第一篇：北郵網(wǎng)絡(luò)及其內(nèi)容安全 大作業(yè) 遠(yuǎn)程訪問方式及安全問題

網(wǎng)絡(luò)及其內(nèi)容安全

遠(yuǎn)程訪問方式及安全問題

姓名：曹爽 學(xué)號(hào)：2013210640 班級(jí)：2013211124

目錄

0 1 綜述........................................................................................................................3 基于終端的遠(yuǎn)程訪問............................................................................................3 1.1 TELNET................................................................................................................3 1.2 rlogin..................................................................................................................4 1.3 X-Windows.........................................................................................................5 2 文件傳輸協(xié)議........................................................................................................6 2.1 文件傳輸協(xié)議（FTP）......................................................................................6 2.2 遠(yuǎn)程復(fù)制協(xié)議（RCP）.....................................................................................7 3 4 對(duì)等網(wǎng)絡(luò)................................................................................................................7 漏洞和對(duì)策分析....................................................................................................8 4.1 加密遠(yuǎn)程訪問....................................................................................................9 4.2 安全外殼協(xié)議（SSH）......................................................................................9 4.3 遠(yuǎn)程桌面..........................................................................................................10 4.4 安全文件傳輸（SFTP、FTPS、HTTPS）........................................................10 參考文獻(xiàn)..............................................................................................................11 0 綜述

自早期計(jì)算機(jī)誕生以來，對(duì)計(jì)算資源的遠(yuǎn)程訪問就成為計(jì)算機(jī)用戶的需求。第一個(gè)遠(yuǎn)程訪問協(xié)議為TELNET，它允許運(yùn)行TELNET客戶端程序的計(jì)算機(jī)連接到運(yùn)行TELNET服務(wù)程序的計(jì)算機(jī)；另一個(gè)重要的協(xié)議稱為rlogin，它支持基于UNIX的計(jì)算機(jī)及任何被信任的環(huán)境；此外，還有X-視窗操作系統(tǒng)，它允許運(yùn)行X-視窗操作系統(tǒng)服務(wù)程序的計(jì)算機(jī)用戶連接到遠(yuǎn)程計(jì)算機(jī)。用戶計(jì)算機(jī)顯示圖形化內(nèi)容，并且用戶能使用鼠標(biāo)操作。

除了遠(yuǎn)程終端訪問需求之外，也有在計(jì)算機(jī)之間傳輸數(shù)據(jù)文件的需求，文件傳輸協(xié)議（FTP）是常用協(xié)議之一。另一種協(xié)議是rlogin命令序列中的一部分，稱為遠(yuǎn)程復(fù)制協(xié)議（RCP），用于在運(yùn)行UNIX的彼此信任的計(jì)算機(jī)之間復(fù)制文件。而在過去的10年里，針對(duì)大型網(wǎng)絡(luò)計(jì)算機(jī)用戶相互共享數(shù)據(jù)的對(duì)等網(wǎng)絡(luò)（P2P）有了長(zhǎng)足的發(fā)展，協(xié)議的設(shè)計(jì)常常是為了逃避傳統(tǒng)的安全設(shè)備。

對(duì)于許多協(xié)議來說，它們的安全漏洞是類似的。本文將簡(jiǎn)要介紹以上這三種協(xié)議，之后分析其安全漏洞和對(duì)策?；诮K端的遠(yuǎn)程訪問

1.1 TELNET TELNET協(xié)議定義了運(yùn)行TELNET客戶端程序的遠(yuǎn)程計(jì)算機(jī)如何與運(yùn)行TELNET服務(wù)程序的計(jì)算機(jī)進(jìn)行通信。TELNET的設(shè)計(jì)，使得服務(wù)器上的各類應(yīng)用不必修改就能與客戶端TELNET應(yīng)用進(jìn)行交互。為了允許使用不同字符集的計(jì)算機(jī)之間彼此同心，TELNET定義了一個(gè)網(wǎng)絡(luò)虛擬終端字符集。圖1位TELNET服務(wù)程序背后的基本概念及其與應(yīng)用程序的交互。

圖1 TELNET服務(wù)程序結(jié)構(gòu)

1.2 rlogin TELNET最初的設(shè)計(jì)是為了連接異種客戶端和服務(wù)器計(jì)算機(jī)，并不直接支持任何用戶或主機(jī)驗(yàn)證。TELNET簡(jiǎn)單地將客戶和服務(wù)器應(yīng)用程序連接起來，依賴服務(wù)器驗(yàn)證用戶。1983年，一種新的終端程序rlogin隨著BSD4.2 UNIX一同發(fā)行。rlogin的設(shè)計(jì)允許可信的UNIX機(jī)器與其他可信的UNIX機(jī)器進(jìn)行無須用戶驗(yàn)證或很少用戶驗(yàn)證的連接。不像TELNET，rlogin協(xié)議支持驗(yàn)證。用戶驗(yàn)證是基于客戶端機(jī)器的IP地址、客戶端用戶的應(yīng)戶名和服務(wù)器用戶的用戶名。如果這三個(gè)參數(shù)被認(rèn)為是可信的，那么客戶端用戶無須密碼就被登錄入服務(wù)器計(jì)算機(jī)。如果有任何一個(gè)參數(shù)是不可信的，那么就要求密碼，并有一個(gè)提示要求輸入密碼。圖2為rlogin過程的結(jié)構(gòu)和rlogin運(yùn)行所需的配置文件。

圖2rlogin結(jié)構(gòu)

1.3 X-Windows TELNET和rlogin允許遠(yuǎn)程用戶作為遠(yuǎn)程終端連接到計(jì)算機(jī)，這就限制遠(yuǎn)程用戶只能是命令行或簡(jiǎn)單圖形方式的應(yīng)用類型。TELNET和rlogin協(xié)議都給遠(yuǎn)程服務(wù)器發(fā)送終端類型，這樣遠(yuǎn)程應(yīng)用程序才能操控遠(yuǎn)程終端。由于終端在性能上有所不同，這使得產(chǎn)生圖形應(yīng)用很困難。

為了解決這個(gè)問題，X-Windows的支持圖形應(yīng)用協(xié)議在1984年誕生。X-Windows背后的思想是定義一個(gè)圖形命令標(biāo)準(zhǔn)集，由應(yīng)用程序用來控制圖形顯示和接收鍵盤與鼠標(biāo)輸入。X-Windows協(xié)議允許應(yīng)用軟件程序員產(chǎn)生與中毒案無關(guān)的圖形用戶界面。X-Windows定義了一個(gè)最小的終端特性集以滿足高質(zhì)量的圖形用戶界面。

如圖3所示，提供圖形顯示和鼠標(biāo)輸入的終端是服務(wù)器，應(yīng)用程序是連接到顯示器的客戶端。在遠(yuǎn)程X-Windows環(huán)境下，客戶端計(jì)算機(jī)經(jīng)常使用TELNET或一些其他的遠(yuǎn)程訪問協(xié)議連接到遠(yuǎn)程計(jì)算機(jī)。一旦用戶通過驗(yàn)證，就能運(yùn)行X-Windows應(yīng)用，這個(gè)應(yīng)用給客戶端計(jì)算機(jī)的X-Windows服務(wù)程序打開和返回一個(gè)連接?？蛻舳说腦-Windows服務(wù)程序從應(yīng)用程序接收?qǐng)D形化指令并將其顯示在屏幕上，并通過鍵盤和鼠標(biāo)接受用戶輸入，使用X-Windows協(xié)議將信息發(fā)回至應(yīng)用程序。

圖3X-Windows遠(yuǎn)程結(jié)構(gòu) 文件傳輸協(xié)議

2.1 文件傳輸協(xié)議（FTP）

FTP是一種用于計(jì)算機(jī)間傳輸文件的通用協(xié)議。FTP支持用戶驗(yàn)證并提供異種計(jì)算機(jī)之間有限的數(shù)據(jù)轉(zhuǎn)換，F(xiàn)TP也提供通用的命令結(jié)構(gòu)以支持目錄和文件管理。通用命令結(jié)構(gòu)允許用戶與遠(yuǎn)程計(jì)算機(jī)進(jìn)行交互，而無須知道他期望與之傳輸文件的每一臺(tái)計(jì)算機(jī)的命令。FTP使用簡(jiǎn)單的ASCII碼命令集來支持計(jì)算機(jī)之間的交互。圖4為FTP客戶端-服務(wù)器結(jié)構(gòu)示意圖。

圖4 FTP客戶端-服務(wù)器結(jié)構(gòu) 2.2 遠(yuǎn)程復(fù)制協(xié)議（RCP）

文件傳輸?shù)牧硪粋€(gè)方式，稱為遠(yuǎn)程復(fù)制協(xié)議（RCP），是rlogin協(xié)議集的一部分，且它使用與rlogin章節(jié)里所描述的相同的信任機(jī)制。其主要的差別是RCP不支持驗(yàn)證，并且如果用戶不值得信賴，則不發(fā)生復(fù)制。對(duì)等網(wǎng)絡(luò)

對(duì)等網(wǎng)絡(luò)背后的基本思想是允許用戶搜索文件并與其他用戶共享而無須驗(yàn)證。萬維網(wǎng)將數(shù)據(jù)存儲(chǔ)于網(wǎng)站，而用戶能夠從網(wǎng)站下載信息。與萬維網(wǎng)不同的是，對(duì)等網(wǎng)絡(luò)允許用戶彼此連接并直接從用戶到用戶傳輸數(shù)據(jù)。一般來說，對(duì)等網(wǎng)絡(luò)的用戶彼此互不認(rèn)識(shí)，并且在對(duì)等網(wǎng)絡(luò)之外彼此也沒有任何關(guān)系。這些網(wǎng)絡(luò)的設(shè)計(jì)是為了方便文件的搜索和傳輸，許多對(duì)等協(xié)議的設(shè)計(jì)是為了逃避網(wǎng)絡(luò)過濾器的探測(cè)。對(duì)等網(wǎng)絡(luò)的基本類型有兩種：集中式和分布式，如圖5、6所示。

圖5集中式對(duì)等網(wǎng)絡(luò)

圖6分布式對(duì)等網(wǎng)絡(luò)

集中式對(duì)等網(wǎng)絡(luò)使用一個(gè)中心服務(wù)器，這個(gè)中心服務(wù)器包含一個(gè)由網(wǎng)絡(luò)用戶提供的文件的索引，文件存儲(chǔ)在用戶的計(jì)算機(jī)上，而不是中心服務(wù)器上。用戶給中心索引服務(wù)器發(fā)送需要共享的文件列表。用戶查詢中心索引服務(wù)器以找到與他們的搜索要求相匹配的文件，文件從一個(gè)用戶到另一個(gè)用戶進(jìn)行傳輸。另外，用戶可以直接彼此連接搜尋文件而無須中心索引服務(wù)器，中心索引服務(wù)器只是使搜尋更方便一些。中心索引服務(wù)器模式也可以擁有多個(gè)索引服務(wù)，以構(gòu)成索引服務(wù)器的對(duì)等網(wǎng)絡(luò)。這樣可以加速查詢，并在幾個(gè)服務(wù)器之間分配工作負(fù)荷，這也提供了冗余，因此如果一個(gè)服務(wù)器節(jié)點(diǎn)退出，那么其他節(jié)點(diǎn)仍然能夠運(yùn)行，且確保網(wǎng)絡(luò)仍然是可用的。

對(duì)于對(duì)等模式的點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)，每個(gè)計(jì)算機(jī)都是網(wǎng)絡(luò)的一部分，并擁有自己的共享文件列表，且每一個(gè)計(jì)算機(jī)都與少量其他相鄰的計(jì)算機(jī)連接起來，請(qǐng)求被發(fā)送到每一個(gè)相鄰的計(jì)算機(jī)，每個(gè)鄰居又將請(qǐng)求發(fā)送到其所相鄰的計(jì)算機(jī)，以此類推。當(dāng)一個(gè)計(jì)算機(jī)收到搜索請(qǐng)求，它便搜索它的共享文件，如果匹配，它將發(fā)回消息給請(qǐng)求者，通知他某個(gè)點(diǎn)擁有這個(gè)文件和有關(guān)文件的一些基本信息。

對(duì)等網(wǎng)絡(luò)有不同的節(jié)點(diǎn)類型，經(jīng)常被稱之為葉節(jié)點(diǎn)和超級(jí)節(jié)點(diǎn)。葉節(jié)點(diǎn)常常為用戶計(jì)算機(jī)，而超級(jí)節(jié)點(diǎn)被設(shè)計(jì)用來擁有數(shù)量巨大的與其連接的葉節(jié)點(diǎn)。通過這種方式，任何兩個(gè)用戶之間的距離就縮短了，這使得網(wǎng)絡(luò)的速度更快。漏洞和對(duì)策分析

遠(yuǎn)程訪問和文件傳輸中，最大的兩個(gè)問題是驗(yàn)證和明文數(shù)據(jù)傳輸。4.1 加密遠(yuǎn)程訪問

我們可以采用對(duì)流量進(jìn)行加密的方式，并使用加密密鑰來幫助認(rèn)證主機(jī)的真實(shí)性。對(duì)遠(yuǎn)程訪問協(xié)議的數(shù)據(jù)加密有幾種方法，這些方法分為兩類：基于應(yīng)用程序的加密和基于通道的加密?；趹?yīng)用程序的加密是在應(yīng)用程序協(xié)議那里包含加密功能。例如，這可能包含安全TELNET?；谕ǖ赖募用苁鞘褂密浖ㄗ樱ㄓ袝r(shí)是支持通道的硬件）來創(chuàng)建一個(gè)加密的通道，在這里應(yīng)用軟件能夠無須改變地運(yùn)行。傳輸層安全/安全套接字層（TLS/SSL）就是在傳輸層的一個(gè)基于通道加密的例子，虛擬專用網(wǎng)絡(luò)（VPN）是在網(wǎng)絡(luò)協(xié)議（IP）層的一個(gè)基于通道加密的例子。圖7為兩種方式的差別。

圖7基于應(yīng)用程序的加密與基于通道的加密

兩種方法都提供了跨網(wǎng)絡(luò)的流量加密?；谕ǖ赖姆椒軌蛱幚矶喾N類型的應(yīng)用程序。將兩個(gè)方法結(jié)合起來也是可能的。例如，內(nèi)置加密的應(yīng)用程序只要理解協(xié)議就能連接到一個(gè)基于通道的層。

接下來介紹的是幾個(gè)當(dāng)前常用的協(xié)議，這些協(xié)議既可以是本節(jié)描述的遠(yuǎn)程訪問協(xié)議的替代版，也可以是其增強(qiáng)版。

4.2 安全外殼協(xié)議（SSH）

安全外殼協(xié)議（SSH）是一個(gè)支持機(jī)器驗(yàn)證和流量加密的開源協(xié)議。由于客 戶端和服務(wù)器程序?qū)τ诖蠖鄶?shù)操作系統(tǒng)來說是隨處可得的，因此SSH已經(jīng)成為事實(shí)上的安全遠(yuǎn)程訪問標(biāo)準(zhǔn)。SSH以rlogin遠(yuǎn)程訪問協(xié)議為模型，它也很少用于數(shù)據(jù)轉(zhuǎn)換，數(shù)據(jù)轉(zhuǎn)換往往留給客戶端和服務(wù)器去做。SSH也能支持其他協(xié)議的通道處理，包括X-Windows。SSH的設(shè)計(jì)是為使用公共和對(duì)稱密鑰加密。公共密鑰加密用于驗(yàn)證SSH服務(wù)器，對(duì)稱密鑰用于加密數(shù)據(jù)傳輸。

SSH采用服務(wù)器的公共密鑰作為標(biāo)識(shí)符來支持服務(wù)器機(jī)器驗(yàn)證。當(dāng)客戶端與服務(wù)器開始聯(lián)系時(shí)，客戶端檢查服務(wù)器的公共密鑰確認(rèn)客戶端已經(jīng)知道，如果客戶端是第一次連接到服務(wù)器，則提示用戶認(rèn)證服務(wù)器公共密鑰。一旦服務(wù)器公共密鑰被認(rèn)證，下一次客戶端連接到這個(gè)服務(wù)器時(shí)，發(fā)布的公共密鑰將與存儲(chǔ)在客戶端的公共密鑰進(jìn)行比較，如果它們匹配，那么客戶端完成密鑰交換。如果發(fā)布的服務(wù)器公共密鑰與存儲(chǔ)在客戶端的服務(wù)器公共密鑰不匹配，那么客戶端不能連接。如果服務(wù)器公共密鑰改變，則導(dǎo)致一個(gè)問題；如果服務(wù)器升級(jí)或服務(wù)器遭遇系統(tǒng)崩潰而必須重建，那么服務(wù)器公共密鑰會(huì)有變更，然后用戶需要清楚就的服務(wù)器公共密鑰，這樣客戶端軟件認(rèn)為它是第一次與服務(wù)器進(jìn)行交談，并存儲(chǔ)用于服務(wù)器的新密鑰。

4.3 遠(yuǎn)程桌面

遠(yuǎn)程桌面（RDP）是微軟公司用來使客戶端連接到微軟的基于Windows的服務(wù)器的協(xié)議和應(yīng)用程序，即微軟的X-Windows。RDP支持加密和用戶驗(yàn)證，RDP最初版本使用加密技術(shù)，而且其是RDP協(xié)議的一部分，它以T.120協(xié)議為模型。RDP協(xié)議使用一次一密會(huì)話密鑰的對(duì)稱密鑰加密算法（RC4）。在客戶端和服務(wù)器交換公共密鑰之后，交換一次性會(huì)話密鑰，這種交換與SSH使用的方法很相似。RDP協(xié)議支持三種RC4密鑰長(zhǎng)度，分別對(duì)應(yīng)三種不同的安全級(jí)別（高、中、低）。

4.4 安全文件傳輸（SFTP、FTPS、HTTPS）

為了加密文件傳輸，設(shè)計(jì)了幾種協(xié)議來取代FTP協(xié)議。這些協(xié)議的設(shè)計(jì)用于保護(hù)驗(yàn)證交換和數(shù)據(jù)傳輸以免偷聽，這些協(xié)議的大多數(shù)建立在SSH或SSH加密協(xié)議基礎(chǔ)上。由于SSH文件傳輸協(xié)議（SFTP）只吃相同類型的為FTP所支持的命令和功能，因此它是一個(gè)類似FTP的客戶端和服務(wù)器程序。SFTP使用SSH協(xié)議來加密命令通道和數(shù)據(jù)通道。SFTP不是一個(gè)簡(jiǎn)單的運(yùn)行于SSH通道的FTP，他是一個(gè)新的基于SSH協(xié)議的協(xié)議。SFTP要求客戶端和服務(wù)器都理解這個(gè)協(xié)議，并使大多數(shù)操作系統(tǒng)都可以隨時(shí)得到客戶端和服務(wù)器程序。SFTP協(xié)議易于受到中間人攻擊，但是由于這個(gè)協(xié)議要復(fù)雜得多，比起對(duì)SSH的中間人攻擊，實(shí)施這種攻擊更加困難。針對(duì)SFTP的中間人攻擊的最佳途徑是獲得用戶名和密碼。

文件傳輸協(xié)議/SSC（FTPS）是FTP協(xié)議的一個(gè)安全版本，它使用SSL/TLS安全傳輸層協(xié)議。FTPS是標(biāo)準(zhǔn)FTP協(xié)議的一個(gè)增強(qiáng)版，它是一種通過使用安全特 性，在初始連接階段通過使用AUTH TLS指令就可以協(xié)商會(huì)話的協(xié)議。FTPS服務(wù)器像標(biāo)準(zhǔn)FTP 服務(wù)器那樣在端口21處等待，并且像一個(gè)標(biāo)準(zhǔn)FTP服務(wù)器那樣運(yùn)作。

在建立SSL基礎(chǔ)之上的HTTP（HTTPS）是用于安全文件傳輸?shù)牧硪粋€(gè)方法。當(dāng)你點(diǎn)擊一個(gè)包含文件的鏈接時(shí)，就通過了安全Web網(wǎng)站，文件就通過安全連接傳輸。參考文獻(xiàn)

［1］Douglas Jacobson，introduction to Network Security，CRC Press，2009．

第二篇：北郵遠(yuǎn)程現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論作業(yè)

北郵遠(yuǎn)程 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 作業(yè)

一、判斷題（共10道小題，共50.0分）

學(xué)生同時(shí)在學(xué)課程的最大限制是10門 正確 錯(cuò)誤

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

學(xué)生同期考試最多可以預(yù)約10門課程 正確 錯(cuò)誤

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

學(xué)生可以不預(yù)約就參加考試 正確 錯(cuò)誤

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

從第二學(xué)期開始，學(xué)生不用選課也能進(jìn)行學(xué)習(xí)。正確 錯(cuò)誤

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

學(xué)生在學(xué)期間，申請(qǐng)免考課程的累計(jì)學(xué)分?jǐn)?shù)，可以超過所修專業(yè)培養(yǎng)計(jì)劃規(guī)定學(xué)分總數(shù)的30% 正確 錯(cuò)誤

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: [B;] 標(biāo)準(zhǔn)答案:

B;[B;] 標(biāo)準(zhǔn)答案:

5.0

B;[5] 試題分值: [B;] 標(biāo)準(zhǔn)答案:

5.0

B;[5] 試題分值: [B;] 標(biāo)準(zhǔn)答案:

5.0

B;[5] 試題分值: [A;] 標(biāo)準(zhǔn)答案:

5.0

A;[5] 試題分值: 得分: 提示: [5] 試題分值:

5.0 課程階段作業(yè)不占期末總評(píng)成績(jī)，學(xué)生可以不在網(wǎng)上完成。正確 錯(cuò)誤

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

本科學(xué)生申請(qǐng)學(xué)士學(xué)位必須通過北京地區(qū)成人高等教育本科學(xué)位英語統(tǒng)一測(cè)試。正確 錯(cuò)誤

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

每門課程都包括《課程學(xué)習(xí)指南》，它是課程學(xué)習(xí)中要的工具，它說明了這課程的考核方式。正確 錯(cuò)誤

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

?？普n程可以申請(qǐng)免考本科課程 正確 錯(cuò)誤

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

2004級(jí)及以后入學(xué)學(xué)生不用參加網(wǎng)絡(luò)教育部分公共基礎(chǔ)課全國(guó)統(tǒng)一考試就可以畢業(yè)。

正確 錯(cuò)誤

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示: [B;] 標(biāo)準(zhǔn)答案:

5.0

B;[5] 試題分值: [B;] 標(biāo)準(zhǔn)答案:

5.0

B;[5] 試題分值: [A;] 標(biāo)準(zhǔn)答案:

5.0

A;[5] 試題分值: [A;] 標(biāo)準(zhǔn)答案:

5.0

A;[5] 試題分值: [B;] 標(biāo)準(zhǔn)答案:

5.0

B;[5] 試題分值:

二、單項(xiàng)選擇題（共10道小題，共50.0分）

學(xué)生點(diǎn)擊“我的課程”中的課程名稱后可以進(jìn)入課程空間，在（）可以下載學(xué)習(xí)資源。公告 資源 實(shí)時(shí)授課 討論區(qū)

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

以下哪門課程是?？破瘘c(diǎn)本科學(xué)生網(wǎng)絡(luò)教育全國(guó)統(tǒng)考科目（）大學(xué)英語 高等數(shù)學(xué) 大學(xué)語文 大學(xué)物理

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

以下哪一項(xiàng)不是申請(qǐng)學(xué)士學(xué)位的條件

在有效學(xué)習(xí)期限內(nèi)，通過培養(yǎng)計(jì)劃規(guī)定的全部課程，取得規(guī)定學(xué)分，并取得畢業(yè)證書 規(guī)定課程的平均成績(jī)70分（含70分）以上 在 學(xué)期間獲得獎(jiǎng)勵(lì)

畢業(yè)設(shè)計(jì)（包括畢業(yè)論文與答辯）成績(jī)“良好”（含良好）以上

在校學(xué)習(xí)期間，通過本校組織的北京地區(qū)成人高等教育本科學(xué)位英語統(tǒng)一測(cè)試，取得合格證書 知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

有關(guān)學(xué)生學(xué)籍管理的各項(xiàng)規(guī)章制度應(yīng)該以（）為準(zhǔn)。班主任說的 任課教師說的 《學(xué)生手冊(cè)》 其他同學(xué)說的

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: [C;] 標(biāo)準(zhǔn)答案:

5.0

C;[5] 試題分值: [C;] 標(biāo)準(zhǔn)答案:

5.0

C;[5] 試題分值: [A;] 標(biāo)準(zhǔn)答案:

5.0

A;[5] 試題分值: [B;] 標(biāo)準(zhǔn)答案:

5.0

B;[5] 試題分值: 提示:

學(xué)生每學(xué)期選讀課程學(xué)分不超過（）門 4 5 6 知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

2005年秋季以后入學(xué)的學(xué)生實(shí)行學(xué)分制，學(xué)分制要求學(xué)生進(jìn)行選課，學(xué)生選課必須依據(jù) 指導(dǎo)性培養(yǎng)計(jì)劃

個(gè)人喜好

個(gè)人時(shí)間安排

教學(xué)安排

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

以下哪門課程不是高中起點(diǎn)本科學(xué)生網(wǎng)絡(luò)教育全國(guó)統(tǒng)考科目（）大學(xué)英語 高等數(shù)學(xué)

計(jì)算機(jī)基礎(chǔ)

大學(xué)物理

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

學(xué)生可以進(jìn)入課程空間后，在（）可以找到上課時(shí)間安排。最新通知 資源

實(shí)時(shí)授課－時(shí)間安排表 論壇和個(gè)人消息

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

學(xué)生登陸教學(xué)平臺(tái)使用的賬號(hào)和密碼是（）。報(bào)名時(shí)自己設(shè)定得賬號(hào)和密碼

[C;] 標(biāo)準(zhǔn)答案:

5.0

C;[5] 試題分值: [D;] 標(biāo)準(zhǔn)答案:

5.0

D;[5] 試題分值: [A;] 標(biāo)準(zhǔn)答案:

5.0

A;[5] 試題分值: [C;] 標(biāo)準(zhǔn)答案:

5.0

C;[5] 試題分值: 用學(xué)號(hào)+s作為賬號(hào)，用buptol作為密碼碼

用姓名作為賬號(hào)和密

用學(xué)號(hào)作為帳號(hào)，用報(bào)名時(shí)自己所填的密碼作為密碼 知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示:

遠(yuǎn)程學(xué)習(xí)的本質(zhì)是（）。教的行為與學(xué)的行為的時(shí)空分離 教師與學(xué)生的時(shí)空分離

學(xué)生自學(xué)為主，教師助學(xué)為輔

教學(xué)以媒體為中介

知識(shí)點(diǎn): 現(xiàn)代遠(yuǎn)程學(xué)習(xí)概論 學(xué)生答案: 得分: 提示: [A;] 標(biāo)準(zhǔn)答案:

5.0

A;[5] 試題分值: [D;] 標(biāo)準(zhǔn)答案:

5.0

D;[5] 試題分值:

第三篇：北郵遠(yuǎn)程 市場(chǎng)營(yíng)銷基礎(chǔ) 第一次作業(yè)

一、判斷題（共5道小題，共25.0分）采用避強(qiáng)定位方式會(huì)給企業(yè)帶來較大的風(fēng)險(xiǎn)。1.A.正確 B.錯(cuò)誤 知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [B;] 得分: [5] 試題分值: 5.0 提示: 無差異營(yíng)銷策略具有成本經(jīng)濟(jì)性的特點(diǎn)。2.A.正確 B.錯(cuò)誤 知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [A;] 得分: [5] 試題分值: 5.0 提示: 市場(chǎng)細(xì)分就是將一個(gè)同質(zhì)市場(chǎng)劃分為若干個(gè)子市場(chǎng)。3.A.正確 B.錯(cuò)誤 知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [B;] 得分: [5] 試題分值: 5.0 提示: 產(chǎn)業(yè)市場(chǎng)具有購買者數(shù)量少、購買量大的特點(diǎn)。4.A.正確 B.錯(cuò)誤 知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [A;] 得分: [5] 試題分值: 5.0

提示: 市場(chǎng)營(yíng)銷學(xué)主要是研究市場(chǎng)供求和市場(chǎng)機(jī)制。5.A.正確 B.錯(cuò)誤 知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [B;] 得分: [5] 試題分值: 5.0 提示: 6.二、多項(xiàng)選擇題（共5道小題，共25.0分）下列關(guān)于差異性營(yíng)銷策略說法正確的是（）。1.實(shí)行差異性營(yíng)銷策略會(huì)增加成本 A.差異性營(yíng)銷策略的應(yīng)變能力差 B.差異性營(yíng)銷策略的規(guī)模經(jīng)濟(jì)好

C.差異性營(yíng)銷策略適用于多品種生產(chǎn)企業(yè)

D.實(shí)行差異性營(yíng)銷策略要求企業(yè)具有較高的經(jīng)營(yíng)管理水平E.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [A;D;E;] 得分: [5] 試題分值: 5.0 提示: 在下列市場(chǎng)細(xì)分行為中，運(yùn)用地理細(xì)分變量來細(xì)分消費(fèi)者市場(chǎng)的有（）。2.根據(jù)城鄉(xiāng)差異，將市場(chǎng)分為城市市場(chǎng)和農(nóng)村市場(chǎng)

A.根據(jù)消費(fèi)者的收入，將市場(chǎng)分為高收入、中收入和低收入三個(gè)子市場(chǎng) B.根據(jù)年齡不同，將市場(chǎng)分為老年人、青年人和兒童市場(chǎng) C.根據(jù)消費(fèi)者使用狀況不同，將市場(chǎng)分為現(xiàn)有使用者和潛在購買者市場(chǎng)

D.根據(jù)氣候條件不同，將國(guó)內(nèi)市場(chǎng)分為北方市場(chǎng)和南方市場(chǎng) E.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [A;E;] 得分: [5] 試題分值: 5.0 提示:

影響消費(fèi)者購買行為的主要因素包括（）。3.社會(huì)和文化因素 A.政治因素 B.心理因素 C.技術(shù)因素 D.個(gè)人因素 E.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [A;C;E;] 得分: [5] 試題分值: 5.0 提示: 屬于宏觀市場(chǎng)營(yíng)銷環(huán)境分析內(nèi)容的有（）。4.公眾 A.經(jīng)濟(jì)環(huán)境 B.人口環(huán)境 C.科學(xué)技術(shù)環(huán)境 D.競(jìng)爭(zhēng)者 E.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [B;C;D;] 得分: [5] 試題分值: 5.0 提示: 下列關(guān)于市場(chǎng)經(jīng)營(yíng)觀描述正確的是（）。5.產(chǎn)品觀念屬于傳統(tǒng)營(yíng)銷觀念 A.現(xiàn)代營(yíng)銷觀念是以生產(chǎn)者為中心 B.傳統(tǒng)營(yíng)銷觀念的起點(diǎn)是市場(chǎng) C.現(xiàn)代營(yíng)銷觀念是以消費(fèi)者為中心 D.社會(huì)市場(chǎng)營(yíng)銷觀念強(qiáng)調(diào)顧客、企業(yè)、社會(huì)三者利益的統(tǒng)一

E.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [A;D;E;] 得分: [5] 試題分值: 5.0 提示: 6.三、單項(xiàng)選擇題（共

10道小題，共50.0分）企業(yè)若采取迎頭定位策略則意味著（）。1.能夠迅速在市場(chǎng)上立足 A.成功機(jī)率高 B.減小市場(chǎng)競(jìng)爭(zhēng)風(fēng)險(xiǎn) C.增大市場(chǎng)競(jìng)爭(zhēng)風(fēng)險(xiǎn) D.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [D;] 得分: [5] 試題分值: 5.0 提示: 企業(yè)為整個(gè)市場(chǎng)設(shè)計(jì)生產(chǎn)單一產(chǎn)品，實(shí)行單一的市場(chǎng)營(yíng)銷方案和策略，滿足絕大多 2.數(shù)顧客的需要，這種策略是（）。集中性市場(chǎng)策略 A.混合性市場(chǎng)策略 B.差異性市場(chǎng)策略 C.無差異性市場(chǎng)策略 D.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [D;] 得分: [5] 試題分值: 5.0 提示: 企業(yè)有選擇地進(jìn)入幾個(gè)不同的細(xì)分市場(chǎng)，為不同的顧客群提供不同性能的同類產(chǎn)品，3.這種方式是（）。產(chǎn)品專業(yè)化 A.市場(chǎng)專業(yè)化 B.選擇專業(yè)化 C.全面涵蓋 D.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [C;] 得分: [5] 試題分值: 5.0 提示: 在中秋節(jié)、情人節(jié)等節(jié)日即將來臨的時(shí)候，許多商家都大做廣告，以促銷自己的產(chǎn) 4.品。他們對(duì)市場(chǎng)進(jìn)行細(xì)分的方法是（）。地理細(xì)分 A.人口細(xì)分 B.心理細(xì)分 C.行為細(xì)分 D.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [D;] 得分: [5] 試題分值: 5.0 提示: 消費(fèi)者為了物色適當(dāng)?shù)奈锲?，在購買前往往要去許多家商店了解和比較商品的花色、5.式樣、質(zhì)量、價(jià)格等的消費(fèi)品，叫做（）。便利品 A.特殊品 B.選購品 C.非渴求品 D.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [C;] 得分: [5] 試題分值: 5.0 提示: 中國(guó)人的口味大體上是東辣、西酸、南甜、北咸，這是一種（）現(xiàn)象。6.地域亞文化 A.種族亞文化 B.宗教亞文化 C.民族亞文化 D.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [A;] 得分: [5] 試題分值: 5.0 提示: 在影響消費(fèi)者購買行為的諸因素中，屬于個(gè)人因素的是（）。7.動(dòng)機(jī) A.家庭 B.態(tài)度

C.經(jīng)濟(jì)狀況 D.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [D;] 得分: [5] 試題分值: 5.0 提示: 個(gè)人收入中扣除直接負(fù)擔(dān)的各項(xiàng)稅款、非稅性負(fù)擔(dān)、維持生活所必須的支出后的余 8.額被稱為（）。人均個(gè)人收入 A.人均國(guó)民收入 B.個(gè)人可支配收入 C.個(gè)人可自由支配收入 D.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [D;] 得分: [5] 試題分值: 5.0 提示: 根據(jù)恩格爾定律，恩格爾系數(shù)下降，說明該國(guó)家或地區(qū)的生活水平（）。9.提高 A.下降 B.不變 C.不能確定 D.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [A;] 得分: [5] 試題分值: 5.0 提示: 強(qiáng)調(diào)“以質(zhì)取勝”的經(jīng)營(yíng)觀念屬于（）觀念。10.生產(chǎn) A.產(chǎn)品 B.推銷 C.社會(huì)營(yíng)銷 D.知識(shí)點(diǎn): 第一次階段作業(yè) 學(xué)生答案: [B;]

得分: [5] 試題分值: 5.0 提示: 11.

第四篇：北郵遠(yuǎn)程教育網(wǎng)絡(luò)與信與安全第一次作業(yè)及答案

一、單項(xiàng)選擇題（共10道小題，共100.0分）

1.下面攻擊方法屬于被動(dòng)攻擊的是（）。

A.拒絕服務(wù)攻擊 B.重放攻擊

C.通信量分析攻擊 D.假冒攻擊

知識(shí)點(diǎn): 第一單元 學(xué)生答[C;] 案: 得分: [10]

試題分

10.0

值: 提示:

2.有些計(jì)算機(jī)系統(tǒng)的安全性不高，不對(duì)用戶進(jìn)行驗(yàn)證，這類系統(tǒng)的安全級(jí)別是（）。A.D1 B.A1 C.C1 D.C2 知識(shí)點(diǎn): 第一單元 學(xué)生答[A;] 案: 得分: [10]

試題分

10.0

值: 提示:

3.以下有關(guān)網(wǎng)絡(luò)管理功能的描述中，錯(cuò)誤的是（）。

A.配置管理是掌握和控制網(wǎng)絡(luò)的配置信息 B.故障管理是對(duì)網(wǎng)絡(luò)中的故障進(jìn)行定位

C.性能管理是監(jiān)視和調(diào)整工作參數(shù)，改善網(wǎng)絡(luò)性能 D.安全管理是使網(wǎng)絡(luò)性能維持在較好水平知識(shí)點(diǎn): 第一單元 學(xué)生答[D;] 案: 得分: [10] 提示:

試題分

10.0

值: 4.網(wǎng)絡(luò)后門的功能是（）。

A.保持對(duì)目標(biāo)主機(jī)長(zhǎng)久控制 B.防止管理員密碼丟失 C.為定期維護(hù)主機(jī)

D.為了防止主機(jī)被非法入侵

知識(shí)點(diǎn): 第一單元 學(xué)生答[A;] 案: 得分: [10]

試題分

10.0

值: 提示:

5.某種網(wǎng)絡(luò)安全威脅是通過非法手段取得對(duì)數(shù)據(jù)的使用權(quán)，并對(duì)數(shù)據(jù)進(jìn)行惡意地添加或修改。這種安全威脅屬于（）。

A.數(shù)據(jù)竊聽

B.破壞數(shù)據(jù)完整性 C.拒絕服務(wù) D.物理安全威脅

知識(shí)點(diǎn): 第一單元 學(xué)生答[B;] 案: 得分: [10]

試題分

10.0

值: 提示:

6.以下關(guān)于數(shù)字簽名的描述中，錯(cuò)誤的事（）。

A.數(shù)字簽名可以利用公鑰密碼體制實(shí)現(xiàn) B.數(shù)字簽名可以保證消息內(nèi)容的機(jī)密性 C.常用的公鑰數(shù)字簽名算法有RSA和DSS D.數(shù)字簽名可以確認(rèn)消息的完整性

知識(shí)點(diǎn): 第二單元 學(xué)生答[B;] 案: 得分: [10]

試題分

10.0

值: 提示:

7.關(guān)于路由，描述正確的是（）。

A.路由器工作在OSI的數(shù)據(jù)鏈路層 B.靜態(tài)路由表具有可修改性，故會(huì)給網(wǎng)絡(luò)安全帶來危害 C.動(dòng)態(tài)路由表具有可修改性，故會(huì)給網(wǎng)絡(luò)安全帶來危害

D.動(dòng)態(tài)路由表和靜態(tài)路由表均具有可修改性，故會(huì)給網(wǎng)絡(luò)安全帶來危害 知識(shí)點(diǎn): 第二單元 學(xué)生答[C;] 案: 得分: [10]

試題分

10.0

值: 提示:

8.常用的網(wǎng)絡(luò)服務(wù)中，DNS使用（）。

A.UDP協(xié)議 B.TCP協(xié)議 C.IP協(xié)議 D.ICMP協(xié)議

知識(shí)點(diǎn): 第二單元 學(xué)生答[A;] 案: 得分: [10]

試題分

10.0

值: 提示:

9.（）是用來判斷任意兩臺(tái)計(jì)算機(jī)的IP地址是否屬于同一子網(wǎng)絡(luò)的根據(jù)。

A.IP地址 B.子網(wǎng)掩碼 C.TCP層 D.IP層

知識(shí)點(diǎn): 第二單元 學(xué)生答[B;] 案: 得分: [10]

試題分

10.0

值: 提示:

10.OSI參考模型是國(guó)際標(biāo)準(zhǔn)化組織制定的模型，把計(jì)算機(jī)與計(jì)算機(jī)之間的通信分成（）個(gè)互相連接的協(xié)議層。A.B.C.7 D.8

知識(shí)點(diǎn): 第二單元 學(xué)生答[C;] 案: 得分: [10] 提示:

試題分

10.0

值:

第五篇：北郵遠(yuǎn)程教育網(wǎng)絡(luò)與信與安全第三次作業(yè)及答案

一、單項(xiàng)選擇題（共10道小題，共100.0分）

1.關(guān)于RC5加密算法的描述中，正確的是（）。

A.分組長(zhǎng)度固定 B.密鑰長(zhǎng)度固定

C.分組和密鑰長(zhǎng)度都固定 D.分組和密鑰長(zhǎng)度都可變

知識(shí)點(diǎn): 第一單元 學(xué)生答[D;] 案: 得分: [10] 提示:

2.3.對(duì)網(wǎng)絡(luò)的威脅包括（）。

①假冒 ②特洛伊木馬 ③旁路控制 ④陷門 ⑤授權(quán)侵犯

A.①②③ B.②③④⑤ C.①②③④ D.①②③④⑤ 知識(shí)點(diǎn): 第一單元 學(xué)生答[D;] 案: 得分: [10] 提示:

4.以下方法不能用于計(jì)算機(jī)病毒檢測(cè)的是（）。

A.自身校驗(yàn)

B.加密可執(zhí)行程序 C.關(guān)鍵字檢測(cè) D.判斷文件的長(zhǎng)度

知識(shí)點(diǎn): 第二單元 學(xué)生答[B;] 案:

試題分

10.0

值:

試題分

10.0

值: 得分: [10] 提示:

試題分

10.0

值: 5.6.為了保障網(wǎng)絡(luò)安全，防止外部網(wǎng)對(duì)內(nèi)部網(wǎng)的侵犯，多在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間設(shè)置（）。

A.可信區(qū)域劃分 B.時(shí)間戳 C.防火墻 D.數(shù)字簽名

知識(shí)點(diǎn): 第二單元 學(xué)生答[C;] 案: 得分: [10] 提示:

7.8.對(duì)非連續(xù)端口進(jìn)行的、并且源地址不一致，時(shí)間間隔長(zhǎng)而沒有規(guī)律的掃描，稱之為（）。

A.亂序掃描 B.慢速掃描 C.有序掃描 D.快速掃描

知識(shí)點(diǎn): 第四單元 學(xué)生答[B;] 案: 得分: [10] 提示:

9.10.關(guān)于防火墻技術(shù)的描述中，錯(cuò)誤的是（）。

A.可以支持網(wǎng)絡(luò)地址轉(zhuǎn)換 B.可以保護(hù)脆弱的服務(wù) C.可以查、殺各種病毒 D.可以增強(qiáng)保密性

知識(shí)點(diǎn): 第四單元

試題分

10.0

值:

試題分

10.0

值: 學(xué)生答[C;] 案: 得分: [10] 提示:

試題分

10.0

值: 11.12.計(jì)算機(jī)系統(tǒng)具有不同的安全級(jí)別，其中Windows 98的安全等級(jí)是（）。

A.B1 B.C1 C.C2 D.D1 知識(shí)點(diǎn): 第五單元 學(xué)生答案: [D;]

得分: [10] 試題分

值:

10.0 提示:

13.14.下面操作系統(tǒng)能夠達(dá)到C2安全級(jí)別的是（）。

Ⅰ.Windows 3.x Ⅱ.Apple System 7.x Ⅲ.Windows NT Ⅳ.NetWare3.x A.Ⅰ和Ⅲ B.Ⅱ和Ⅲ C.Ⅱ和Ⅳ D.Ⅲ和Ⅳ 知識(shí)點(diǎn): 第五單元 學(xué)生答案: [D;]

得分: [10] 試題分

值:

10.0 提示:

15.操作系統(tǒng)中的每一個(gè)實(shí)體組件不可能是（）。

A.主體 B.客體 C.既是主體又是客體

D.既不是主體又不是客體 知識(shí)點(diǎn): 第五單元 學(xué)生答[D;] 案: 得分: [10] 提示:

16.17.終端服務(wù)是Windows操作系統(tǒng)自帶的，可以通過圖形界面遠(yuǎn)程操縱服務(wù)器。在默認(rèn)的情況下，終端服務(wù)的端口號(hào)是（）。

A.25 B.3389 C.80 D.1399

知識(shí)點(diǎn): 第五單元 學(xué)生答[B;] 案: 得分: [10] 提示: 18.試題分

10.0

值:

試題分

10.0

值: