国内石油大学远程教育教学院-计算机网络应用基础第三阶段在线作业.doc

|第三阶段在线作业单选题 (共 20 道题)收起1.（2.5 分） 以下关于 VPN 说法正确的是 A、VPN 指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路 B、VPN 指的是用户通过公用网络建立的临时的、逻辑隔离的、安全的连接 C、VPN 不能做到信息认证和身份认证 D、VPN 只能提供身份认证、不能提供加密数据的功能我的答案：B 此题得分：2.5 分2.（2.5 分） 针对下列各种安全协议，最适合使用外部网 VPN 上，用于在客户机到服务器的连接模式的是 A、Ipsec B、PPTP C、SOCKSv5 D、L2TP我的答案：C 此题得分：2.5 分3.（2.5 分） 如果 VPN 网络需要运行动态路由协议并提供私网数据加密，通常采用什么技术手段实现（ ） A、GRE B、GRE+IPSEC C、L2TP D、L2TPIPSEC我的答案：B 此题得分：2.5 分4.（2.5 分） 以下不属于 VPN 的安全保证技术的是| A、证书技术 B、隧道技术 C、加解密技术 D、密钥管理技术我的答案：A 此题得分：2.5 分5.（2.5 分） 属于第二层的 VPN 隧道协议有（ ）。 A、IPSec B、PPTP C、GRE D、以上皆不是我的答案：B 此题得分：2.5 分6.（2.5 分） GRE 协议（ ）。 A、既封装，又加密 B、只封装，不加密 C、不封装，只加密 D、不封装，不加密我的答案：B 此题得分：2.5 分7.（2.5 分） IPSec 协议和（ )VPN 隧道协议处于同一层。 A、PPTP B、L2TP C、GRE D、以上皆是我的答案：C 此题得分：2.5 分8.（2.5 分） 下列协议中，（ ）协议的数据可以受到 IPSec 的保护。| A、TCP、UDP、IP B、ARP C、RARP D、以上皆可以我的答案：A 此题得分：2.5 分9.（2.5 分） 哪一个是 PKI 体系中用以对证书进行访问的协议（ ）？ A、SSL B、LDAP C、CA D、IKE我的答案：B 此题得分：2.5 分10.（2.5 分） ( )是通过使用公开密钥技术和数字证书等来提供网络信息安全服务的基础平台。 A、公开密钥体制 B、对称加密体制 C、PKI（公开密钥基础设施） D、数字签名我的答案：C 此题得分：2.5 分11.（2.5 分） PKI（公共密钥基础结构）中应用的加密方式为（ ）。 A、对称加密 B、非对称加密 C、HASH 加密 D、单向加密我的答案：B 此题得分：2.5 分12.（2.5 分） PKI 的全称是（ ）。| A、Private Key Intrusion B、Public Key Intrusion C、Private Key Infrastructure D、Public Key Infrastructure我的答案：D 此题得分：2.5 分13.（2.5 分） PKI 无法实现（ ）。 A、身份认证 B、数据的完整性 C、数据的机密性 D、权限分配我的答案：D 此题得分：2.5 分14.（2.5 分） PKI 基于以下哪种方式保证网络通讯安全：（ ） A、公开密钥加密算法 B、对称加密算法 C、加密设备 D、其它我的答案：A 此题得分：2.5 分15.（2.5 分） PKI 的主要组成不包括（ ）。 A、证书授权 CA B、SSL C、注册授权 RA D、证书存储库 CR我的答案：B 此题得分：2.5 分16.（2.5 分） PKI 管理对象不包括（ ）。| A、ID 和口令 B、证书 C、密钥 D、证书撤销列表我的答案：A 此题得分：2.5 分17.（2.5 分） PKI 支持的服务不包括（ ）。 A、非对称密钥技术及证书管理 B、对称密钥的产生和分发 C、访问控制服务 D、目录服务我的答案：C 此题得分：2.5 分18.（2.5 分） 下列操作系统能达到 C2 级的是（ ）。 A、DOS B、Windows 98 C、Windows NT D、Apple 的 Macintosh System 7.1我的答案：C 此题得分：2.5 分19.（2.5 分） 美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四类八个安全级别，其中描述不正确的是（ ）。 A、A 类的安全级别比 B 类高 B、C1 类的安全级别比 C2 类高 C、随着安全级别的提高，系统的可恢复性就越高 D、随着安全级别的提高，系统的可信度就越高我的答案：B 此题得分：2.5 分|20.（2.5 分） 在设计网络安全方案中，系统是基础、（ ）是核心，管理是保证。 A、人 B、领导 C、系统管理员 D、安全策略我的答案：A 此题得分：2.5 分多选题 (共 10 道题)收起21.（2.5 分） VPDN 的应用形式有 ( ) A、LAN-LAN B、WAN-LAN C、WAN-WAN D、VPDN我的答案：ABD 此题得分：2.5 分22.（2.5 分） VPN 提供的功能包括 A、防火墙功能 B、认证 C、加密 D、隧道化我的答案：ABCD 此题得分：2.5 分23.（2.5 分） 下面关于 GRE 协议描述正确的是（ ） A、GRE 协议是二层 VPN 协议 B、GRE 是对某些网络层协议（如：IP，IPX 等）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如：IP）中传输 C、GRE 协议实际上是一种承载协议| D、GRE 提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输，异种报文传输的通道称为 tunnel我的答案：BCD 此题得分：2.5 分24.（2.5 分） 局域网间 VPN 技术可以在网络协议体系的各层上实现，主要包括（ ） A、链路层 VPN B、网络层 VPN C、传输层 VPN D、应用层 VPN我的答案：ABD 此题得分：2.5 分25.（2.5 分） 下列不属于 CA 认证中心的作用的是（ ）。 A、加密数据 B、安全管理 C、证书发放 D、证书管理我的答案：AB 此题得分：2.5 分26.（2.5 分） 下面是网络安全技术的有：（ ） A、防火墙 B、防病毒 C、PKI D、UPS我的答案：ABC 此题得分：2.5 分27.（2.5 分） 一个典型的 PKI 应用系统包括（ ）实体 A、认证机构 CA B、注册机构 RA C、密钥和证书管理 KCA| D、用户端软件我的答案：ABCD 此题得分：2.5 分28.（2.5 分） 我国规定的计算机系统安全保护等级包括哪些？ A、用户自主保护级 B、系统审计保护级 C、访问验证保护级 D、强制保护级我的答案：ABC 此题得分：2.5 分29.（2.5 分） 信息安全的目标 CIA 指的是（ ）。 A、机密性 B、完整性 C、可靠性 D、可用性我的答案：ABD 此题得分：2.5 分30.（2.5 分） 下面属于常用安全产品的有（ ）。 A、防火墙 B、防病毒 C、身份认证 D、传输加密我的答案：ABCD 此题得分：2.5 分判断题 (共 10 道题)收起31.（2.5 分） 虚拟专用网 VPN 的关键技术主要是隧道技术、加解密技术、秘钥管理技术以及使用者与设备身份认证技术。 正确| 错误我的答案：正确 此题得分：2.5 分32.（2.5 分） 网络层 VPN 技术主要包括覆盖技术的隧道技术两种。 正确 错误我的答案：错误 此题得分：2.5 分33.（2.5 分） GRE 是 Generic Routing Encapsulation 通用路由封装的简称。 正确 错误我的答案：正确 此题得分：2.5 分34.（2.5 分） VPN 系统主要通过对称加密算法实现身份验证和保护会话密钥在传递过程中的安全。 正确 错误我的答案：错误 此题得分：2.5 分35.（2.5 分） L2TP 属于强制隧道模型 正确 错误我的答案：正确 此题得分：2.5 分36.（2.5 分） PKI 是一个用对称密码算法和技术来实现并提供安全服务的具有通用性的安全基础设施。 正确 错误我的答案：错误 此题得分：2.5 分37.（2.5 分） 基于公开秘钥体制（PKI）的数字证书是电子商务安全体系的核心。 正确 错误|我的答案：正确 此题得分：2.5 分38.（2.5 分） 数字证书是由权威机构 PKI 发行的一种权威性的电子文档，是网络环境中的一种身份证。 正确 错误我的答案：错误 此题得分：2.5 分39.（2.5 分） PKI 的证书库指的是存放证书和作废证书列表的一个电子站点，可供公众进行开放式查询。 正确 错误我的答案：正确 此题得分：2.5 分40.（2.5 分） PKI 的证书有效期是无限的。 正确 错误我的答案：错误 此题得分：2.5 分