浙江电大网络安全技术-0003最新答案

网络安全技术-0003
试卷总分：100
单选题(共10题,共30分)
开始说明：
结束说明：
1.(3分)
（ c）将基于主机的入侵防护扩展成为位于应用服务器之前的网络信息安全设备。
A、HIPS
B、NIPS
C、AIP
D、NIP
2.(3分)
（D ）通过一个使用专用连接的共享基础设施，将客户、供应商、合作伙伴或兴趣群体连接到企业内部网。
A、远程访问虚拟网
B、企业内部虚拟网
C、企业外部虚拟网
D、企业扩展虚拟网
3.(3分)
（A ）用于保护单位网络，实现防御、检测和帮助对攻击的响应。
A、产品型
B、研究型
C、低交互型
D、高交互型
4.(3分)
（A）不考虑信源和信宿，它用于保护通信节点间的数据。
A、链路加密
B、节点加密
C、端到端加密
D、点对点加密
5.(3分)
（ A）用于保护服务器和主机系统不受不法分子的攻击和误操作的破坏。
A、HIPS
B、NIPS
C、AIP
D、NIP
6.(3分)
（ ）通过检测流经的网络流量，提供对网络体系的安全保护，一旦辨识出有入侵行为，NIPS就阻断该网络会话。
A、HIPS
B、NIPS
C、AIP
D、NIP
7.(3分)
（ ）是企业的总部与分支机构之间通过公网构筑的虚拟网，是一种网络到网络以对等的方式连接起来所组成的VPN。
A、远程访问虚拟网
B、企业内部虚拟网
C、企业外部虚拟网
D、企业扩展虚拟网
8.(3分)
（ ）运行着真实的系统，并且带有真实可入侵的漏洞，属于最危险的漏洞，但是它记录下的入侵信息往往是最真实的，可以捕获更丰富的信息。
A、产品型
B、研究型
C、低交互型
D、高交互型
9.(3分)
（ ）用于模拟服务和操作系统，利用一些工具程序强大的模仿能力，伪造出不属于自己平台的“漏洞”。
A、产品型
B、研究型
C、低交互型
D、高交互型
10.(3分)
（ ）是企业员工或企业的小分支机构通过公网远程访问企业内部网络的VPN方式。
A、远程访问虚拟网
B、企业内部虚拟网
C、企业外部虚拟网
D、企业扩展虚拟网
多选题(共8题,共40分)
开始说明：
结束说明：
11.(5分)
入侵检测系统IDS按照检测对象划分，可以分为（ ）。
A、异常检测IDS
B、特征检测IDS
C、基于主机的IDS
D、基于网络的IDS
12.(5分)
数据传输加密技术主要是对传输中的数据流进行加密，常用的有（ ）。
A、链路加密
B、节点加密
C、端到端加密
D、点对点加密
13.(5分)
VPN按照服务类型可以分为（ ）。
A、远程访问虚拟网
B、企业内部虚拟网
C、企业外部虚拟网
D、企业扩展虚拟网
14.(5分)
按照攻击者在蜜罐中活动的交互性级别，蜜罐可以分为（ ）。
A、产品型
B、研究型
C、低交互型
D、高交互型
15.(5分)
入侵检测系统IDS按照检测类型划分，可以分为（ ）。
A、异常检测IDS
B、特征检测IDS
C、基于主机的IDS
D、基于网络的IDS
16.(5分)
Sniffer Pro仪表盘的功能包括（ ）。
A、显示网络带宽利用率和错误统计。
B、通过表格显示网络利用率、数据规模分布和错误的详细统计。
C、可以设定阈值进行报警、保存历史信息产生日志。
D、利用率（Utilization）显示线缆使用带宽的百分比，通过设定阈值来区分正常情况与警戒区域。
17.(5分)
按照部署，蜜罐可以分为（ ）。
A、产品型
B、研究型
C、低交互型
D、高交互型
18.(5分)
以下有关sniff工作原理描述正确的是（ ）。
A、在同一个网段的所有网络接口都有访问在物理媒体上传输的所有数据的能力。
B、每个网络接口都应该有一个硬件地址，该硬件地址不同于网络中存在的其他网络接口的硬件地址。
C、每个网络至少还要一个广播地址。
D、每个网络存在多个IP地址。
判断题(共10题,共30分)
开始说明：
结束说明：
19.(3分)
节点加密中明文不通过节点机，避免了链路加密节点处易受攻击的缺点。
√
×
20.(3分)
Sniffer Pro仪表盘会显示网络带宽利用率和错误统计。
√
×
21.(3分)
低交互型蜜罐又称伪系统蜜罐。
√
×
22.(3分)
数据加密技术主要分为数据传输加密和数据存储加密。
√
×
23.(3分)
通常在同一个网段的所有网络接口都有访问在物理媒体上传输的所有数据的能力，而每个网络接口都还应该有一个硬件地址，该硬件地址不同于网络中存在的其他网络接口的硬件地址，同时，每个网络至少还要一个广播地址。
√
×
24.(3分)
SSL VPN的认证方式较为单一，只能采用证书，而且一般是双向认证。
√
×
25.(3分)
产品型蜜罐的主要产品有Gen Ⅱ蜜网、Honeyd等。
√
×
26.(3分)
高交互型蜜罐又称实系统蜜罐。
√
×
27.(3分)
端到端加密是在网络层完成的。
√
×
28.(3分)
IPSec VPN能够提供基于互联网的加密隧道，满足所有基于TCP/IP网络的应用需要。
√
×