全國2018年4月自考考試(計算機網(wǎng)絡(luò)安全)真題及答案解析

全國2018年4月自考考試(計算機網(wǎng)絡(luò)安全)真題及答案,本試卷為全國2018年4月自考考試(計算機網(wǎng)絡(luò)安全)真題及答案

一、單項選擇題

(本大題共15小題，每小題2分，共30分)在每小題列出的四個備選項中只有一個是符合題目要求的，請將其代碼填寫在題后的括號內(nèi)。錯選、多選或未選均無分。

1.PPDR模型的安全理論基于( )

A.時間
B.空間
C.頻率
D.波形

2.電源對用電設(shè)備安全的潛在威脅不包括( )

A.脈動
B.噪聲
C.線路短路
D.電磁干擾

3.計算機機房設(shè)計時首先要考慮的問題是( )

A.選址時應(yīng)避免靠近公共區(qū)域
B.機房建筑物方圓l00m內(nèi)不能有危險建筑物 .
C.如何減少無關(guān)人員進入機房的機會
D.電梯和樓梯不能直接進入機房

4.關(guān)于單鑰密碼體制，敘述正確的是( )

A.單鑰密碼體制只可用于數(shù)據(jù)加密
B.DES屬于單鑰密碼體制
C.單鑰密碼體制只可用于消息的認證
D.RSA屬于單鑰密碼體制

5.RSA算法( )

A.屬于單鑰加密算法
B.只能用于加密
C.可用于數(shù)字簽名
D.安全性不高

6.端到端加密( )

A.指對一對用戶之間的數(shù)據(jù)連續(xù)地提供保護
B.系統(tǒng)的價格昂貴，不易設(shè)計、實現(xiàn)和維護
C.允許對消息的目的地址進行加密
D.不如鏈路加密和節(jié)點加密可靠

7.CMIP的中文含義為( )

A.公用管理信息協(xié)議
B.簡單網(wǎng)絡(luò)管理協(xié)議
C.文件傳輸協(xié)議
D.用戶數(shù)據(jù)報協(xié)議

8.防火墻的局限性之一體現(xiàn)在( )

A.僅能防止受病毒感染的文件的傳輸
B.不能防止自然或人為的故意破壞
C.只能防止本身安全漏洞的威脅
D.只能解決來自內(nèi)部網(wǎng)絡(luò)的攻擊

9.配置域名服務(wù)器使用的命令為( )

A.ping
B.ifconfig
C.route
D.dns

10.多變量模型擴展了( )

A.平均和標準偏差模型
B.操作模型
C.Markov處理模型
D.閾值檢驗和分析模型

11.個人防火墻的優(yōu)點之一是( )

A.運行時不需占用內(nèi)存、CPU時間等資源
B.對公共網(wǎng)絡(luò)只有一個物理接口
C.能夠保護網(wǎng)絡(luò)系統(tǒng)
D.不需要額外的硬件資源

12.復(fù)合型病毒是指( )

A.寄生在磁盤引導(dǎo)區(qū)的計算機病毒
B.寄生在主引導(dǎo)區(qū)的計算機病毒
C.寄生在文件中的計算機病毒
D.具有引導(dǎo)型病毒和文件型病毒寄生方式的計算機病毒

13.FAT的中文含義為( )

A.主引導(dǎo)記錄區(qū)
B.目錄區(qū)
C.文件分配表
D.數(shù)據(jù)區(qū)

14.惡意代碼通過多種方式傳播就形成了( )

A.木馬
B.網(wǎng)絡(luò)蠕蟲
C.移動代碼
D.復(fù)合型病毒

15.惡意代碼的主要關(guān)鍵技術(shù)中,模糊變換技術(shù)屬于( )

A.攻擊技術(shù)
B.生存技術(shù)
C.隱藏技術(shù)
D.檢測技術(shù)

二、填空題

(本大題共10小題，每小題2分，共20分)請在每小題的空格中填上正確答案。錯填、不填均無分。

11.IOS定義了八種基本的安全機制,包括______、加密機制、訪問控制機制、數(shù)據(jù)完整性機制、鑒別交換機制、通信業(yè)務(wù)流填充機制、路由控制和公正機制。

12.整個計算機網(wǎng)絡(luò)系統(tǒng)安全的前提是______安全。

13.統(tǒng)計數(shù)據(jù)表明機房溫度超過規(guī)定范圍時,每升高10℃,計算機的可靠性下降______%。

14.當存在利害沖突時,單純采用消息認證技術(shù)就無法解決糾紛,這時需要借助于______技術(shù)來輔助進行更有效的消息認證。

15.個人防火墻產(chǎn)品對應(yīng)用程序網(wǎng)絡(luò)訪問控制的方式有允許訪問、____和網(wǎng)絡(luò)訪問時詢問三種。

16.異常檢測是根據(jù)使用者的行為或______的正常程度來判斷是否入侵,而不依賴于具體行為是否出現(xiàn)來檢測。

17.基于ICMP響應(yīng)分析探測技術(shù)的操作系統(tǒng)探測工具是______。

18.計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù),影響計算機使用,并能______的一組計算機指令或者程序代碼。

19.UDP端口掃描是發(fā)送______字節(jié)的UDP信息包到目標計算機的各個端口,若收到一個ICMP端口不可達的回應(yīng),則表示該UDP端口是關(guān)閉的。

110.網(wǎng)絡(luò)信息安全的基本問題是可用性、保密性、完整性、可控性和______等要素。

三、簡答題

(本大題共6小題，每小題5分，共30分)

21.信息的安全傳輸包含哪兩個方面的內(nèi)容?

22.靜電對電子設(shè)備的損害具有哪些特點?

23.簡述RSA算法安全性的理論基礎(chǔ)。

24.簡述入侵檢測系統(tǒng)需要解決的問題。

25.網(wǎng)絡(luò)安全漏洞檢測主要包括哪三種技術(shù)?

26.簡述惡意代碼的特征。

四、綜合分析題

(本大題共2小題，每小題10分，共20分)

31.32古典密碼算法中,明文空間如題32表所示。乘數(shù)密碼的加密運算形式為e_k(m)= km mod q。 (1)若明文為“CPKX”,請計算出k=3和k=2時分別對應(yīng)的密文。 (2)試分析乘數(shù)密碼中k和q的取值有什么要求。

32.根據(jù)防火墻體系結(jié)構(gòu)相關(guān)知識回答下列問題。 (1)寫出題33圖(a)-(c)所示意防火墻體系結(jié)構(gòu)的名稱。 (2)題33圖(a)-(c)中,防護性能最好的是哪個?請闡述理由。