中国石油--计算机网络应用基础第三阶段在线作业

第三阶段在线作业

单选题(共 20 道题 )

收起

1.（

2.5 分）以下关于 VPN 说法正确的是

A、 VPN 指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B、 VPN 指的是用户通过公用网络建立的临时的、逻辑隔离的、安全的连接

C、VPN 不能做到信息认证和身份认证

D、VPN 只能提供身份认证、不能提供加密数据的功能

我的答案： B 此题得分： 2.5 分

2. （2.5 分）针对下列各种安全协议，最适合使用外部网VPN 上，用于在客户机到服务器的连接模式的

是

A、 Ipsec

B、 PPTP

C、SOCKSv5

D、L2TP

我的答案： C 此题得分： 2.5 分

3.（2.5 分）如果 VPN网络需要运行动态路由协议并提供私网数据加密，通常采用什么技术手段实现（）

A、 GRE

B、 GRE+IPSEC

C、L2TP

D、L2TP ＋IPSEC

我的答案： B 此题得分： 2.5 分

4. （2.5 分）以下不属于VPN 的安全保证技术的是

A、证书技术

B、隧道技术

C、加解密技术

D、密钥管理技术

我的答案： A 此题得分： 2.5 分

5.（2.5 分）属于第二层的 VPN 隧道协议有（）。

A、 IPSec

B、 PPTP

C、GRE

D、以上皆不是

我的答案： B 此题得分： 2.5 分

6.（2.5 分） GRE 协议（）。

A、既封装，又加密

B、只封装，不加密

C、不封装，只加密

D、不封装，不加密

我的答案： B 此题得分： 2.5 分

7.（2.5 分） IPSec 协议和（ )VPN 隧道协议处于同一层。

A、 PPTP

B、L2TP

C、GRE

D、以上皆是

我的答案： C 此题得分： 2.5 分

8. （2.5 分）下列协议中，（）协议的数据可以受到IPSec 的保护。

A、 TCP 、UDP 、IP

B、 ARP

C、RARP

D、以上皆可以

我的答案： A 此题得分： 2.5 分

9. （2.5 分）哪一个是PKI 体系中用以对证书进行访问的协议（）？

A、 SSL

B、 LDAP

C、CA

D、IKE

我的答案： B 此题得分： 2.5 分

10.（2.5 分） ( )是通过使用公开密钥技术和数字证书等来提供网络信息安全服务的基础平台。

A、公开密钥体制

B、对称加密体制

C、PKI （公开密钥基础设施）

D、数字签名

我的答案： C 此题得分： 2.5 分

11. （2.5 分）PKI （公共密钥基础结构）中应用的加密方式为（）。

A、对称加密

B、非对称加密

C、HASH 加密

D、单向加密

我的答案： B 此题得分： 2.5 分

12. （2.5 分）PKI 的全称是（）。

A、 Private Key Intrusion

B、 Public Key Intrusion

C、Private Key Infrastructure

D、Public Key Infrastructure

我的答案： D 此题得分： 2.5 分

13.（2.5 分） PKI 无法实现（）。

A、身份认证

B、数据的完整性

C、数据的机密性

D、权限分配

我的答案： D 此题得分： 2.5 分

14. （2.5 分）PKI 基于以下哪种方式保证网络通讯安全：（）

A、公开密钥加密算法

B、对称加密算法

C、加密设备

D、其它

我的答案： A 此题得分： 2.5 分

15.（2.5 分） PKI 的主要组成不包括（）。

A、证书授权 CA

B、 SSL

C、注册

授权 RA

D、证书存储库CR

我的答案： B 此题得分： 2.5 分

16. （2.5 分）PKI 管理对象不包括（）。

A、 ID 和口令

B、证书

C、密钥

D、证书撤销列表

我的答案： A 此题得分： 2.5 分

17.（2.5 分） PKI 支持的服务不包括（）。

A、非对称密钥技术及证书管理

B、对称密钥的产生和分发

C、访问控制服务

D、目录服务

我的答案： C 此题得分： 2.5 分

18.（2.5 分）下列操作系统能达到 C2 级的是（）。

A、 DOS

B、Windows 98

C、Windows NT

D、Apple的Macintosh System7.1

我的答案： C 此题得分： 2.5 分

19.（2.5 分）美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四类八个安全级别，其中描述不正确的是（）。

A、 A 类的安全级别比 B 类高

B、 C1 类的安全级别比C2 类高

C、随着安全级别的提高，系统的可恢复性就越高

D、随着安全级别的提高，系统的可信度就越高

我的答案： B 此题得分： 2.5 分

20. （2.5 分）在设计网络安全方案中，系统是基础、（）是核心，管理是保证。

A、人

B、领导

C、系统管理员

D、安全策略

我的答案： A 此题得分： 2.5 分

多选题(共 10 道题 )

收起

21.（2.5 分） VPDN 的应用形式有 ( ) A、

LAN-LAN

B、WAN-LAN

C、WAN-WAN

D、VPDN

我的答案：ABD此题得分：2.5分

22.（2.5 分） VPN 提供的功能包括

A、防火墙功能

B、认证

C、加密

D、隧道化

我的答案：ABCD此题得分： 2.5分

23.（2.5 分）下面关于 GRE 协议描述正确的是（）

A、 GRE 协议是二层 VPN 协议

B、 GRE 是对某些网络层协议（如：IP ， IPX 等）的数据报文进行封装，使这些被封装的数据

报文能够在另一个网络层协议（如：IP ）中传输

C、GRE 协议实际上是一种承载协议

D、GRE 提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中

传输，异种报文传输的通道称为tunnel

我的答案：BCD此题得分：2.5分

24. （2.5 分）局域网间VPN技术可以在网络协议体系的各层上实现，主要包括（）

A、链路层VPN

B、网络层VPN

C、传输层VPN

D、应用层VPN

我的答案：ABD此题得分：2.5分

25.（2.5 分）下列不属于 CA 认证中心的作用的是（）。

A、加密数据

B、安全管理

C、证书发放

D、证书管理

我的答案：AB此题得分： 2.5分

26. （2.5 分）下面是网络安全技术的有：（）

A、防火墙

B、防病毒

C、PKI

D、UPS

我的答案：ABC此题得分：2.5分

27.（2.5 分）一个典型的 PKI 应用系统包括（）实体

A、认证机构CA

B、注册机构 RA

C、密钥和证书管理KCA

D、用户端软件

我的答案：ABCD此题得分： 2.5分

28.（2.5 分）我国规定的计算机系统安全保护等级包括哪些？

A、用户自主保护级

B、系统审计保护级

C、访问验证保护级

D、强制保护级

我的答案：ABC此题得分：2.5分

29.（2.5 分）信息安全的目标 CIA 指的是（）。

A、机密性

B、完整性

C、可靠性

D、可用性

我的答案：ABD此题得分：2.5分

30. （2.5 分）下面属于常用安全产品的有（）。

A、防火墙

B、防病毒

C、身份认证

D、传输加密

我的答案：ABCD此题得分： 2.5分

判断题(共 10 道题 )

收起

31.（2.5 分）虚拟专用网 VPN 的关键技术主要是隧道技术、加解密技术、秘钥管理技术以及使用者与设备身份认证技术。

正确

错误

我的答案：正确此题得分： 2.5分

32.（2.5 分）网络层 VPN 技术主要包括覆盖技术的隧道技术两种。正

确

错误

我的答案：错误此题得分： 2.5分

33. （2.5 分）GRE 是 Generic Routing Encapsulation通用路由封装的简称。

正确

错误

我的答案：正确此题得分： 2.5分

34.（2.5 分） VPN 系统主要通过对称加密算法实现身份验证和保护会话密钥在传递过程中的安全。正

确

错误

我的答案：错误此题得分： 2.5分

35.（2.5 分） L2TP 属于强制隧道模型正

确

错误

我的答案：正确此题得分： 2.5分

36.（2.5 分） PKI 是一个用对称密码算法和技术来实现并提供安全服务的具有通用性的安全基础设施。正

确

错误

我的答案：错误此题得分： 2.5分

37.（2.5 分）基于公开秘钥体制（ PKI ）的数字证书是电子商务安全体系的核心。正

确

错误

我的答案：正确此题得分： 2.5分

38.（2.5 分）数字证书是由权威机构 PKI 发行的一种权威性的电子文档，是网络环境中的一种身份证。正确

错误

我的答案：错误此题得分： 2.5分

39.（ 2.5 分） PKI 的证书库指的是存放证书和作废证书列表的一个电子站点，可供公众进行开放式查询。

正确

错误

我的答案：正确此题得分： 2.5分

40.（2.5 分） PKI 的证书有效期是无限的。正

确

错误

我的答案：错误此题得分： 2.5分

本文来源：https://www.bwwdw.com/article/gt8v.html