读书破万卷下笔如有神福师《网络信息安全》在线作业一一、单选题（共35道试题，共70分。）1.以下关于混合加密方式说法正确的是：（）。.采用公开密钥体制进行通信过程中的加解密处理.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点正确答案：2.以下关于宏病毒说法正确的是：（）。.宏病毒主要感染可执行文件.宏病毒仅向办公自动化程序编制的文档进行传染.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区.IH病毒属于宏病毒正确答案：3.黑客利用IP地址进行攻击的方法有：（）。.IP欺骗.解密.窃取口令.发送病毒正确答案：4.包过滤技术与代理服务技术相比较（）。.包过滤技术安全性较弱、但会对网络性能产生明显影响.包过滤技术对应用和用户是绝对透明的.代理服务技术安全性较高、但不会对网络性能产生明显影响.代理服务技术安全性高，对应用和用户透明度也很高正确答案：5.用户通过计算机网络向用户发消息，表示自己同意签订某个合同，随后用户反悔，不承认自己发过该条消息。为了防止这种情况发生，应采用()。.数字签名技术.消息认证技术.数据加密技术.身份认证技术正确答案：6.IPS协议是开放的VPN协议。对它的描述有误的是：()。.适应于向IPv6迁移.提供在网络层上的数据加密保护地址分配IP支持动态的.读书破万卷下笔如有神.不支持除TP/IP外的其它协议正确答案：7.Ips不可以做到（）。.认证.完整性检查.加密.签发证书正确答案：8.在以下人为的恶意攻击行为中，属于主动攻击的是（）。.数据篡改及破坏.数据窃听.数据流分析.非法访问正确答案：9.以下不属于代理服务技术优点的是（）。.可以实现身份认证.内部地址的屏蔽和转换功能.可以实现访问控制.可以防范数据驱动侵袭正确答案：10.以下哪一种方式是入侵检测系统所通常采用的：（）。.基于网络的入侵检测.基于IP的入侵检测.基于服务的入侵检测.基于域名的入侵检测正确答案：11.SSL指的是：（）。.加密认证协议.安全套接层协议.授权认证协议.安全通道协议正确答案：12.SOKSv5的优点是定义了非常详细的访问控制，它在OSI的()控制数据流。.应用层.网络层.传输层.会话层正确答案：13.审计管理指：（）。.保证数据接收方收到的信息与发送方发送的信息完全一致.防止因数据被截获而造成的泄密.对用户和程序使用资源的情况进行记录和审查.保证信息使用者都可有得到相应授权的全部服务正确答案：读书破万卷下笔如有神14.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：（）。.模式匹配.统计分析.完整性分析.密文分析正确答案：15.针对下列各种安全协议，最适合使用外部网VPN上，用于在客户机到服务器的连接模式的是（）。.IPs.PPTP.SOKSv5.L2TP正确答案：16.在Intrnt服务中使用代理服务有许多需要注意的内容，下述论述正确的是：（）。.UP是无连接的协议很容易实现代理.与牺牲主机的方式相比，代理方式更安全.对于某些服务，在技术上实现相对容易.很容易拒绝客户机于服务器之间的返回连接正确答案：17.有关L2TP（Lyr2TunnlingProtool)协议说法有误的是：（）。.L2TP是由PPTP协议和iso公司的L2F组合而成.L2TP可用于基于Intrnt的远程拨号访问.为PPP协议的客户建立拨号连接的VPN连接.L2TP只能通过TT/IP连接正确答案：18.目前在防火墙上提供了几种认证方法，其中防火墙提供授权用户特定的服务权限是：()。.客户认证.回话认证.用户认证.都不是正确答案：19.以下哪一项属于基于主机的入侵检测方式的优势：（）。.监视整个网段的通信.不要求在大量的主机上安装和管理软件.适应交换和加密.具有更好的实时性正确答案：20.以下关于非对称密钥加密说法正确的是：（）。.加密方和解密方使用的是不同的算法.加密密钥和解密密钥是不同的.加密密钥和解密密钥匙相同的加密密钥和解密密钥没有任何关系.读书破万卷下笔如有神正确答案：21.在计算机领域中，特洛伊木马是一种基于（）的黑客工具，具有隐蔽性和非授权性的特点。.防火墙.远程控...