网络攻防原理与技术 第一章 课后题

1.6 习题

一、单项选择题

1.安全属性“CIA”不包括（D)。

A.完整性

B.机密性

C.可用性

D.可控性

2.属于被动攻击的是（B)。

A.中断

B.截获

C.篡改

D.伪造

3．下列攻击中，主要针对可用性的攻击是（A)。

A.中断

B.截获

C.篡改

D.伪造

4．下列攻击中，主要针对完整性的攻击是（C)。

A.中断

B.截获

C.篡改

D.伪造

5．下列攻击中，主要针对机密性的攻击是（B)。

A.中断

B.截获

C.篡改

D.伪造

6.元属性“可用性”不包括的子属性是（D)。

A.可靠性

B.稳定性

C.可生存性

D.可控性

7．信息在传送过程中，如果接收方接收到的信息与发送方发送的信息不同，则信息的(C)遭到了破坏。

A.可用性

B.不可否认性

C.完整性

D.机密性

8.通信过程中，如果仅采用数字签名，不能解决(D).

A.数据的完整性

B.数据的抗抵赖性

C.数据的防篡改

D.数据的保密性

9.数字签名主要解决操作的(C)。

A.可控性

B.机密性

C.不可否认性

D.可用性

10.重放攻击破坏了信息的（C)。

A.机密性

B.可控性

C.可鉴别性

D.可用性

11.ISO 7498-2从体系结构的角度描述了5种可选的安全服务，以下不属于这5种安全服务的是（D)

A.数据完整性

B.身份鉴别

C.授权控制

D.数据报过滤

12.ISO 7498-2描述了8种特定的安全机制，这8种安全机制是为5类特定的安全服务设置的，以下不属于这8种安全机制的是（B)

A.加密机制

B.安全标记机制

C.数字签名机制

D.访问控制机制

13.ISO 7496-2从体系结构的角度描述了5种普遍性的安全机制，这5种安全机制不包括(D)。

A.可信功能度

B.安全标记

C.事件检测

D.数据完整性机制

14.ISO/OSI安全体系结构中的通信对象认证安全服务,使用(C)机制来完成。

A.访问控制

B.加密

C.数字签名

D.数据完整性

15.身份鉴别是安全服务中的重要一环,以下关于身份鉴别的叙述不正确的是(B )。

A．身份鉴别是授权控制的基础

B.身份鉴别一般不用提供双向认证

C.目前一般采用基于对称密钥加密或公开密钥加密的方法

D.数字签名机制是实现身份鉴别的重要机制

16.信息在传送过程中，通信量分析破坏了信息的（D)。

A.可用性

B.不可否认性

C.完整性

D.机密性

18.P2DR模型中的“D”指的是(B)。

A.策略

B.检测

C.保护

D.恢复

19.下列攻击方式中，最能代表网络战攻击水平的是(B)。

A.口令破解

B.APT 攻击

C.缓冲区溢出攻击

D.网络监听

20.下列安全技术中，不属于第二代安全技术的是（D)。

A.防火墙

B.入侵检测技术

C.虚拟专用网

D.可生存技术

二、多项选择题

1.以保护信息为主的安全元属性包括(AC)

A.机密性

B.可控性

C.可鉴别性

D.可用性

2.以保护信息系统为主的安全元属性包括（BD)。

A.机密性

B.可控性

C.可鉴别性

D.可用性

3.机密性主要通过(AB）来保证。

A.加密机制

B.访问控制控制

C.安全标记

D.公证机制

4.网络空间(Cyberspace）要保护的核心对象中，在技术层面反映“网络(Cyber)”属性的对象包括(AD )。

A.设施

B.用户

C.操作

D.数据

5.网络空间(Cyberspace）要保护的核心对象中，在社会层面反映“空间(space)”属性的对象包括（BC )。

A.设施

B.用户

C.操作

D.数据

6.P2DR模型中，“P2”指的是（BD)。

A.检测

B.保护

C.响应

D.策略

7.IATF定义的与信息安全有关的核心要素包括（BCD)。

A.策略(Policy)

B.人(People）

C.技术（Technology)

D.操作（Operation)

8．人为的恶意攻击分为被动攻击和主动攻击，在以下的攻击类型中属于主动攻击的是BC)。

A.网络监听

B.数据篡改及破坏

C.身份假冒

D.数据流分析

9.元安全属性“可用性”主要包括以下安全属性(ABCD)

A.可靠性

B.稳定性

C.可维护性

D.可生存性

10.元安全属性“可鉴别性”主要包括以下安全属性(ABC)

A.完整性

B.真实性

C.不可抵赖性

D.稳定性

11.数据源认证服务需要使用的安全机制包括（AB )。

A.加密

B.数字签名

C.访问控制

D.认证交换

12.对等实体认证需要使用的安全机制包括(ABD)。

A.加密

B.数字签名

C.访问控制

D.认证交换

13．通信业务流机密性服务需要使用的安全机制包括（BCD)。

A.访问控制

B.加密

C.流量填充

D.路由控制

14．不可抵赖服务需要使用的安全机制包括(ACD)。

A.数字签名

B.加密

C.认证交换

D.公证

15．数据完整性服务需要使用的安全机制包括(BCD)。

A.流量填充

B.加密

C.数字签名

D.数据完整性

16.数字签名可保护的安全属性包括(ABD)。

A．真实性

B.不可抵赖性

C.机密性

D.完整性

1.简述“网络空间安全”的发展过程。

2.查阅资料，简要分析各国网络战部队的建设情况

3.网络或信息系统的安全属性有哪些?简要解释每一个安全属性的含义。

4.有人说只要我有足够多的钱，就可以采购到自己想要的安全设备来保障本单位的网络安全不受攻击。你是否同意这一说法，为什么?

答:不同意。安全不仅仅是技术(对应到安全设备)上的问题，还涉及人和管理。此外，没有一种技术能完全阻止所有攻击，特别是一些未知攻击。

5．简要分析“黑客”概念内涵的演变过程。

6.有人说“人是网络安全中最薄弱的环节”，谈谈你的看法。

7．简述“网络”与“网络空间”之间的区别与联系。

8．假定你是本单位的安全主管，为了提高本单位的网络安全，在制定单位的安全保障方案时，有哪些措施（包括技术和非技术的)?

答:采用IATF类似的思想。从三个方面考虑:

(1）组织管理体系，包括:组织机构，人员编制，职责分工，教育培训;

(2）技术标准体系，包括:技术法规，标准、规范;

(3）技术防护体系，包括:P2DR模型中涉及的各项技术。要列出常见的技术防护手段，边界部署防火墙，内部安全 IDS;单机防护（个人防火墙，杀毒软件，口令，关闭不必要的服务);网络隔离等。

9.比较分析“cyberspace”不同定义的异同（至少选取3个不同时期、不同国家或不同人给出的定义)。

10．在 P2DR安全模型中，假设攻击时间是100个单位时间，检测时间是40个单位时间，响应时间要满足什么条件，被防护的系统才是安全的?并给出计算过程。

答:因为系统暴露时间Et= Dt+ Rt - Pt，如果Et≤0，那么基于P2DR模型，认为系统安全。Et = Dt+ Rt-Pt ≤0，即响应时间Rt ≤ Pt-Dt = 100 - 40=60个时间单位，系统才是安全的。

11.简述你认为网络攻防人员应遵循的道德准则。

12.简述访问控制机制能够实现的安全目标。

答:机密性和可用性。

13．简述安全机制与安全服务的区别与联系。

答:安全机制是指用来检测、阻止攻击或者从攻击状态恢复到正常状态的过程（或实现该过程的设备、系统、措施或技术)，安全服务则是指加强数据处理系统和信息传输的安全性的处理过程或通信服务。联系:安全服务需要通过一种或多种安全机制对攻击进行反制来实现。