电大2016网络实用技术形考册习题及参考答案(4)

参考答案：

FTP是Internet上使用最广泛的文件传输协议，FTP服务即基于FTP协议的文件传输服务。FTP包含两项重要的功能：文件上传和文件下载。文件的上传是指客户端可以将任意类型的文件上传到指定的FTP服务器上。文件的下载就是将远程服务器上提供的文件下载到本地计算机上。

2．电子邮件系统主要由几部分组成？这些部分的主要作用是什么？

参考答案：

电子邮件系统主要由邮件传输代理MTA、邮件分发代理MDA和邮件用户代理MUA三部分组成。

邮件传输代理MTA负责邮件在服务器间的发送和接收，其功能由运行在服务器上的邮件服务端程序实现。

MDA只关注将电子邮件从服务器分发到本地用户的过程，可以合并到MTA或MUA中。

邮件用户代理MUA实现用户计算机与MTA客户端之间的电子邮件收发，是连接用户与MTA的桥梁。

3．简述什么是域名解析。

参考答案：

域名解析（DNR，Domain Name Resolution）是将域名转换为IP地址的过程。将域名映射为IP地址或将IP地址映射为域名需要调用DNS客户端中的解析程序。解析程序通过发送映射请求，寻找最近的DNS服务器。若该服务器存储了请求的映射信息，则完成解析；否则，解析程序将通过查询其他服务器来获取映射信息。

4．简述使用DHCP服务的优点？

参考答案：

（1）安全可靠。计算机自动获取IP地址并完成配置，减少了因手工设置而可能出现的错误，也避免了将同一个IP地址分配给多台客户端所造成的地址冲突。

（2）网络配置自动化。使用DHCP服务，大大缩短了配置网络中计算机IP地址所花费的时间。

（3）节约IP地址资源。只有当客户端发出请求时，DHCP服务器才会分配IP地址。计算机断开网络连接后，IP地址会被自动释放。通常，网络中的计算机不会同时选择接入网络，因此，用较少的IP地址就能满足较多计算机的需求。

5．什么是静态网页?什么是动态网页?

参考答案： 静态网页指的是网页从服务器传到客户端时，网页的内容是“固定不变”的，也就是说，服务器只是把所存储的网页的内容原封不动直接传递给客户端浏览器，这种网页一般是标准的HTML代码。动态网页不是独立存在于Web服务器上的HTML网页文件，而是Web服务器上的可执行程序。当用户发起请求时，服务器运行动态网页，并把HTML格式的运行结果回应给用户。

第五章习题及参考答案

一、单项选择题

1．以下哪项不属于网络安全的特性（D）。

A．可用性 B．完整性 C．保密性 D．隐私性

2．从网络通信的角度看，网络通信安全所面临的威胁不包括（C）。

A．截获 B．阻断 C．抵赖 D．伪造

3．ISO安全体系结构不包括（B）。

A．安全服务 B．安全传输 C．安全机制 D．安全管理

4．以下加密算法中，属于非对称加密算法的是（B）。

A．DES B．RSA C．IDEA D．AES

5．以下属于消息认证方式的是（D）。

A．动态口令 B．USB Key认证 C．用户名/口令认证 D．数字签名

6．下列身份认证技术中，最简单易行的是（A）。

A．用户名/口令 B．动态口令 C．USB Key认证 D．生物特征认证 7．消息认证技术不包括（B）。

A．数字指纹 B．数字加密 C．数字信封 D．数字时间戳

8．主动攻击不包括（B）。

A．伪装攻击 B．窃听攻击 C．重放攻击 D．拒绝服务攻击

9．以下不属于IPSec的体系结构组成部分的是（D）。

A．认证头 B．解释域 C．密钥交换协议 D．数字证书认证中心CA

10．下列应用访问控制技术的系统中，易受到木马危害的是（B）。

A．应用强制访问控制技术的系统 B．应用自主访问控制技术的系统

C．应用基于角色的访问控制技术的系统 D．应用基于任务的访问控制技术的系统

二．填空题

1．网络安全具有（保密性）、（完整性）、（可用性）、（可靠性）和（不可抵赖性）等特性。

2．P2DR模型包含（安全策略）、（防护）、（检测）和（响应）四个主要部分。

3．加密技术经过几十年的发展已经趋于成熟，从应用方面来讲主要分为（对称加密技术）和（非对称加密技术）两类。

4．常用的对称密钥密码算法包括（DES）、（IDEA）和（Blowfish）

5．常用的非对称密钥密码算法包括（RSA）、（Rabin）和（DSA）

6．认证技术一般可分为（身份认证）和（消息认证）两种技术。

7．消息认证技术主要包括（数字指纹）、（数字签名）、（数字信封）和（数字时间戳）等

8．防火墙的功能表现在（过滤进出网络的数据）、（监控审计和报警）、（防止内部信息外泄）和（强化网络安全策略）四个方面

9．按使用技术不同，防火墙可分为（包过滤防火墙）、（应用层代理防火墙）和（状态检测防火墙）三种。

10.IPSec的运行模式可分为（传输模式）和（隧道模式）两种。

三．简答题

1．简述对称密码体制和公钥密码体制各自具有什么样的特点？

参考答案：

在对称密码体制中，对称密码系统使用的加密密钥和解密密钥是相同的，或者可简单地相互推导出来。其保密性主要取决于密钥的安全性，密钥管理是影响系统安全的关键因素。对称密钥密码算法的优点为加密、解密处理速度快、保密度高等；缺点在于随着网络规模扩大，

密钥管理成为一个难点，无法解决信息确认问题并缺乏自动检测密钥泄露的能力。 公钥密码机制基于数学函数，并使用公钥和私钥两个不同的密钥。优点是可以公开加密密钥，适应网络的开放性要求，且仅需保密解密密钥，所以密钥管理问题比较简单；缺点在于算法一般比较复杂，加解密速度慢。

2．常见的身份认证方式有哪些？

参考答案： 常通过三种途径来对用户身份进行验证：一是根据用户所掌握的信息来验证身份，如用户名和口令等；二是通过用户所拥有的工具来验证身份，如USB key等；三是根据用户的某些生理特征来验证身份，如指纹、视网膜等。

3．简述防火墙的基本功能？

参考答案： 防火墙的功能表现在以下几个方面

（1）过滤进出网络的数据。这是防火墙的基本功能，通过禁止或允许数据包通过防火墙来过滤网络服务，保证了信息安全，极大地提高受保护网络的安全性。

（2）监控审计和报警。审计功能是指防火墙通过日志记录经过自身所有访问，安全管

理员可据此得到网络使用情况的统计数据，从而为进一步分析提供了信息依据。报警功能指当发生可疑动作或紧急情况时，防火墙可以通过E-mail和手机短信息等方式向安全管理员报警。

（3）防止内部信息外泄。通过对受保护网络的划分，隔离受保护网络的重点网段，从而控制其对全局网络的影响。同时，防火墙还能隐藏那些透露内部细节的服务，如可能泄露主机域名和IP地址的DNS服务等。

（4）强化网络安全策略。以防火墙为中心的安全方案，能将口令、身份认证等安全策略配置在防火墙上。相较于将网络安全策略配置在各个主机上，该方案更加经济。

4．简述SET交易的参与者有哪些，各自的功能是什么？

参考答案： SET交易的参与方包括持卡人、商家、发卡银行、收单银行、支付网关和数字证书认证中心CA。

5．简述计算机病毒的特点有哪些？

参考答案： 计算机病毒具 …… 此处隐藏：1954字，全部文档内容请下载后查看。喜欢就下载吧 ……