东大12秋学期《电子商务安全技术》在线作业2

12秋学期《电子商务安全技术》在线作业2
试卷总分：100
单选题
多选题
判断题
一、单选题（共 8 道试题，共 40 分。）
V
1.
下列那种威胁属于系统漏洞威胁（ ）。
A. 配置和初始化错误
B. 口令圈套
C. 废物搜寻
D. 特洛伊木马
满分：5 分
2.
GRE协议（）。
A.
既封装，又加密
B. 只封装，不加密
C.
不封装，只加密
D. 不封装，不加密
满分：5 分
3.
网络安全分为4个层次的安全，包括物理安全、（ ）、操作系统安全和（ ）。
A.
计算安全 数据库安全
B. 逻辑安全 联网安全
C. 逻辑安全 Web 安全
D. Web安全 应用安全
满分：5 分
4.
电子支付是指从事电子商务交易的当事人，包括消费者、厂商和金融机构，使用安全电子支付手段通过（ ）进行的（ ）或资金流转。
A.
计算机 货币支付
B. 网络 货币交换
C.
网络 货币支付
D. 计算机 货币流通
满分：5 分
5.
GRE协议的乘客协议是（）。
A.
IP
B. IPX
C. AppleTalk
D. 上述皆可
此题选: D 满分：5 分
6.
下列那种威胁属于有害程序威胁（ ）。
A. 病毒
B. 拨号进入
C. 口令破解
D. 废物搜寻
满分：5 分
7.
入侵检测是一系列在适当的位置上对计算机未授权访问进行( )的机制。
A.
访问控制
B. 差错控制
C. 警告
D. 预报
满分：5 分
8.
属于第二层的VPN隧道协议有（）。
A.
IPSec
B. PPTP
C. GRE
D. 以上皆不是
满分：5 分
12秋学期《电子商务安全技术》在线作业2
试卷总分：100
单选题
多选题
判断题
二、多选题（共 5 道试题，共 25 分。）
V
1.
计算机病毒主要由（ ）机制、（ ）机制和（ ）机制构成。
A.
潜伏机制
B. 传染机制
C. 表现机制
D. 跟踪机制
满分：5 分
2. 入侵检测系统的检测分析技术主要分为两大类（ ）和（ ）。
A.
建立行为模型
B. 建立分析模型
C. 基于异常检测
D. 基于误用的检测
满分：5 分
3.
主机文件检测能够帮助系统管理员发现入侵行为或入侵企图，及时采取补救措施，主机文件检测的检测对象包括（ ）、（ ）和（ ）。
A.
系统日志
B. 文件系统
C. 进程记录
D. 日志记录
满分：5 分
4.
基于主机的入侵检测系统可以分为两类：（ ）和（ ）。
A.
网络连接检测
B. 主机文件检测
C. 主机连接检测
D. 网络文件检测
满分：5 分
5.
根据入侵检测系统的检测对象和工作方式的不同，入侵检测系统分为两大类：（ ）和（ ）。
A.
基于流量分析的入侵检测系统
B. 基于行为分析的入侵检测系统
C.
基于主机的入侵检测系统
D. 基于网络的入侵检测系统
满分：5 分
12秋学期《电子商务安全技术》在线作业2
试卷总分：100
单选题
多选题
判断题
三、判断题（共 7 道试题，共 35 分。）
V
1. SSL 并不是单一个协议，而是由二层协议来组成。
A. 错误
B. 正确
满分：5 分
2. 旧的数字证书是不需要保存的。
A. 错误
B. 正确
满分：5 分
3. 支付网关通过对因特网上交易的报告和跟踪，对网上活动进行监视。
A. 错误
B. 正确
满分：5 分
4. 在 L 2F 中，隧道的配置和建立对用户是完全透明的， L 2F 没有确定的客户方。
A. 错误
B. 正确
满分：5 分
5. SSL 协议可以对 UDP 协议提供保护。
A. 错误
B. 正确
满分：5 分
6. SSL 记录协议主要用来让客户端及服务器确认彼此的身分。
A. 错误
B. 正确
满分：5 分
7. 数字证书实际使用期可能要比原定的有效期长。
A. 错误
B. 正确
满分：5 分