Internet的基础设施安全技术章节练习(2018.01.22)

来源：考试资料网

1.填空题被动攻击主要是指攻击者监听网络上的（），从而获取信息的内容。

2.填空题Web服务的安全威胁分为四类：完整性、保密性、（）和认证鉴别。

3.填空题SSL协议的目标是提供两个应用间通信的（）。

参考答案：保密性和可靠性

4.填空题DNS服务器的监听端口一般是（）

5.问答题SSLVPN的有哪些特点？

参考答案：1）客户端维护简单。
2）提供增强的远程安全接入功能。
3）提供更细粒度的访问控制。
4）...

6.填空题局域网内的DNS欺骗是基于（）欺骗之上的网络攻击。

7.填空题目前互联网的攻击分为主动攻击和（）两大类。

8.问答题AH的工作步骤是什么？

参考答案：1）IP报头和数据负载用来生成MAC。
2）MAC被用来建立一个新的AH报头，并添加到原始的数据包上。

9.填空题IPSec服务是在（）提供的服务。

10.问答题网络面临的安全威胁主要有哪些方面？

参考答案：网络面临的安全威胁可分为两种：
一是对网络数据的威胁；
二是对网络设备的威胁。概括起来主要威胁包括以...