21春学期（1709、1803、1809、1903、1909、2003、2009、2103）《网络安全技术》在线作业试卷总分:100得分:100一、单选题(共25道试题,共50分)1.下列不属于防火墙核心技术的是：（）A.(静态／动态)包过滤技术B.NAT技术C.应用代理技术D.日志审计答案:D2.从安全属性对各种网络攻击进行分类，截获攻击是针对()的攻击。A.机密性B.可用性C.完整性D.真实性答案:A3."会话侦昕和劫持技术"是属于()技术。A.密码分析还原B.协议漏洞渗透C.应用漏洞分析与渗透D.DOS攻击答案:B4.以下哪一项攻击无法窃取传输过程中的数据()A.DHCP欺骗攻击B.ARP骗攻击C.转发表溢出攻击D.源IP地址欺骗攻击答案:D5.关于密码学的讨论中，下列（）观点是不正确的。A.密码学是研究与信息安全相关的方面如机密性、完整性、实体鉴别、抗否认等的综合技术B.密码学的两大分支是密码编码学和密码分析学C.密码并不是提供安全的单一的手段，而是一组技术D.密码学中存在一次一密的密码体制，它是绝对安全的答案:D6.以下哪一项不是DHCP欺骗攻击的技术机理()A.网络中可以存在多台DHCP服务器B.终端随机选择为其配置网络信息的DHCP服务器C.伪造的网络配置信息会造成终端严重的安全后果D.多台DHCP服务器可能造成终端IP地址重复答案:D7.以下哪一项不是采用密码机的因素()A.加密算法越复杂，加密运算量越大，密文越不容易破译B.密钥长度越大，加密运算量越大，密文越不容易破译C.加密和解密过程要求具有实时性D.不允许人接触加密算法和密钥答案:D8.包过滤型防火墙从原理上看是基于()进行数据包分析的技术。A.物理层B.数据链路层C.网络层D.应用层答案:B9.以下哪一项和诱骗用户登录伪造的著名网站无关()A.篡改DNS服务器的资源记录B.伪造DNS服务器C.配置主机系统网络信息方式D.著名网站的物理安保措施答案:D10.关于消息鉴别码，以下哪一项描述是错误的()A.可以直接通过消息计算得出B.通过密钥和消息计算得出C.密钥是发送端和接收端之间的共享密钥D.黑客无法根据篡改后的消息计算出消息鉴别码答案:C11.关于PPP，以下哪一项描述是最贴切的()A.PPP是控制接人控制过程的协议B.PPP是鉴别用户身份的协议C.PPP是为终端动态分配IP地址的协议D.PPP是动态建立用于指明通往接人终端的传输路径的路由项的协议答案:A12.以下哪一项不是ARP欺骗攻击的技术机理()A.终端接收到ARP报文，记录ARP报文中的IP地址与MAC地址对B.如果ARP缓冲区中已经存在IP地址与MAC地址对，以该MAC地址作为该IP地址的解析结果C.可以在ARP报文中伪造IP地址与MAC地址对D.ARP缓冲区中的IP地址与MAC地址对存在寿命答案:D
