1、上誨XX大學(xué)20 -20學(xué)年第學(xué)期網(wǎng)絡(luò)平安技術(shù)及應(yīng)用課程期末考試試卷九開(kāi)課學(xué)院：信息學(xué)院專(zhuān)業(yè)：網(wǎng)絡(luò)工程 考試形式：閉卷，所需時(shí)間120分鐘考生姓名：學(xué)號(hào)： 班級(jí) 任課教師 題序*四五六七八總分得分評(píng)卷人一、填空題（共28分，每空格1分）. 是保護(hù)大型傳輸網(wǎng)絡(luò)系統(tǒng)上各種信息的惟一實(shí)現(xiàn)手段，是保障信息平安 的 O.異構(gòu)環(huán)境的數(shù)據(jù)庫(kù)平安策略有、 和 O.病毒基本采用 法來(lái)進(jìn)行命名。病毒前綴表示，病毒名表示，病毒后綴表示 O.平安策略描述的是 o.配置Web服務(wù)器一般包括以下幾個(gè)方面的內(nèi)容：；.電子商務(wù)的平安性主要包括五個(gè)方面，它們是. 網(wǎng)絡(luò)系統(tǒng)的平安原那么表達(dá)在、和 五個(gè)方面O. 是指數(shù)據(jù)庫(kù)管理員定

2、期地將整個(gè)數(shù)據(jù)庫(kù)復(fù)制到磁帶或另一個(gè)磁盤(pán)上保存 起來(lái)的過(guò)程。這些備用的數(shù)據(jù)文本稱(chēng)為。. 利用TCP協(xié)議的設(shè)計(jì)上的缺陷，通過(guò)特定方式發(fā)送大量的TCP請(qǐng)求從而 導(dǎo)致受攻擊方CPU超負(fù)荷或內(nèi)存缺乏的一種攻擊方式。. 是識(shí)別與防止網(wǎng)絡(luò)攻擊行為、追查網(wǎng)絡(luò)泄密行為的重要措施之一。二、選擇題（共12分，每題1分）1.在短時(shí)間內(nèi)向網(wǎng)絡(luò)中的某臺(tái)服務(wù)器發(fā)送大量無(wú)效連接請(qǐng)求,導(dǎo)致合法用戶(hù)暫時(shí)無(wú)法訪(fǎng)問(wèn) 服務(wù)器的攻擊行為是破壞了 OA.機(jī)密性B.完整性C.可用性D.可控性2.能在物理層、鏈路層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層提供的網(wǎng)絡(luò)平安服務(wù)的是（）o3.A.認(rèn)證服務(wù)C數(shù)據(jù)完整性服務(wù)與平安有關(guān)的事件，如企業(yè)猜想密碼、 系統(tǒng)軟件等

3、屬于平安實(shí)施的（）。A.信息和軟件的平安存儲(chǔ)C.對(duì)網(wǎng)絡(luò)系統(tǒng)及時(shí)安裝最新補(bǔ)丁軟件B.數(shù)據(jù)保密性服務(wù)D.訪(fǎng)問(wèn)控制服務(wù)使用未經(jīng)授權(quán)的權(quán)限訪(fǎng)問(wèn)、修改應(yīng)用軟件以及B.安裝入侵檢測(cè)系統(tǒng)并監(jiān)視D.啟動(dòng)系統(tǒng)事件日志.（）是建立完善的訪(fǎng)問(wèn)控制策略，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)遭受攻擊情況并加以追蹤和防范， 防止對(duì)網(wǎng)絡(luò)造成更大損失。A.動(dòng)態(tài)站點(diǎn)監(jiān)控B.實(shí)施存取控制C.平安管理檢測(cè)D.完善服務(wù)器系統(tǒng)平安性能.在綜合訪(fǎng)問(wèn)控制策略中，系統(tǒng)管理員權(quán)限、讀/寫(xiě)權(quán)限、修改權(quán)限屬于（）oA.網(wǎng)絡(luò)的權(quán)限控制B.屬性平安控制C.網(wǎng)絡(luò)服務(wù)平安控制D.目錄級(jí)平安控制.在加密服務(wù)中，（）是用于保障數(shù)據(jù)的真實(shí)性和完整性的，目前主要有兩種生成MAC.的方式

4、。A.加密和解密B.數(shù)字簽名C.密鑰安置D.消息認(rèn)證碼.數(shù)據(jù)庫(kù)平安可分為兩類(lèi)：系統(tǒng)平安性和 oA.數(shù)據(jù)平安性B.應(yīng)用平安性C.網(wǎng)絡(luò)平安性D.數(shù)據(jù)庫(kù)平安性.（）是一種更具破壞力的惡意代碼，能夠感染多種計(jì)算機(jī)系統(tǒng)，其傳播之快、影響范圍之廣、破壞力之強(qiáng)都是空前的。A.特洛伊木馬B. CIH病毒C.CoDeReDII雙型病毒D.蠕蟲(chóng)病毒.駐留在多個(gè)網(wǎng)絡(luò)設(shè)備上的程序在短時(shí)間內(nèi)產(chǎn)生大量的請(qǐng)求信息沖擊某web服務(wù)器，導(dǎo) 致該服務(wù)器不堪重負(fù)，無(wú)法正常相應(yīng)其他合法用戶(hù)的請(qǐng)求，這屬于（）A.上網(wǎng)沖浪B中間人攻擊C. DDoS攻擊 D. MAC攻擊.嚴(yán)格的口令策略不應(yīng)當(dāng)包含的要素是（）A.滿(mǎn)足一定的長(zhǎng)度，比方8位以

5、上B.同時(shí)包含數(shù)字，字母和特殊字符C.系統(tǒng)強(qiáng)制要求定期更改口令D.用戶(hù)可以設(shè)置空口令.電子商務(wù)以電子形式取代了紙張，在它的平安要素中（）是進(jìn)行電子商務(wù)的前提條件。A.交易數(shù)據(jù)的完整性B.交易數(shù)據(jù)的有效性C.交易的不可否認(rèn)性D.商務(wù)系統(tǒng)的可靠性.由非預(yù)期的、不正常的程序結(jié)束所造成的故障是 oA.系統(tǒng)故障B.網(wǎng)絡(luò)故障C.事務(wù)故障D.介質(zhì)故障三、名詞解釋、簡(jiǎn)答題（共40分）.從網(wǎng)絡(luò)平安角度分析為什么在實(shí)際應(yīng)用中要開(kāi)放盡量少的端口？（ 6分）.網(wǎng)絡(luò)平安管理有哪些新技術(shù)？（ 3分）.簡(jiǎn)述平安管理制度包含的內(nèi)容及如何健全平安管理機(jī)構(gòu)和制度（11分）.信息平安功能性政策包括的具體內(nèi)容有哪些？（5分）.網(wǎng)絡(luò)的加密方式有哪些，各自的優(yōu)缺點(diǎn)及適合范圍是什么？（15分）四、分析題（共20分）.如何進(jìn)行簡(jiǎn)單的變位加密？明文是“來(lái)賓已出現(xiàn)住在人民路”，密鑰是: 4168257390,那么加密后，密文是什么？（10分）.如何進(jìn)行替換加密？假將字母a, b, c,，x, y, z