全國2010年7月自考考試(計算機網(wǎng)絡(luò)安全)真題及答案解析

全國2010年7月自考考試(計算機網(wǎng)絡(luò)安全)真題及答案,本試卷為全國2010年7月自考考試(計算機網(wǎng)絡(luò)安全)真題及答案

一、單項選擇題

(本大題共15小題，每小題2分，共30分)在每小題列出的四個備選項中只有一個是符合題目要求的，請將其代碼填寫在題后的括號內(nèi)。錯選、多選或未選均無分。

1.計算機網(wǎng)絡(luò)安全的目標(biāo)不包括( )

A.可移植性
B.保密性
C.可控性
D.可用性

2.針對竊聽攻擊采取的安全服務(wù)是( )

A.鑒別服務(wù)
B.數(shù)據(jù)機密性服務(wù)
C.數(shù)據(jù)完整性服務(wù)
D.抗抵賴服務(wù)

3.下列不屬于數(shù)據(jù)傳輸安全技術(shù)的是( )

A.防抵賴技術(shù)
B.數(shù)據(jù)傳輸加密技術(shù)
C.數(shù)據(jù)完整性技術(shù)
D.旁路控制

4.以下不屬于對稱式加密算法的是( )

A.DES
B.RSA
C.GOST
D.IDEA

5.SNMP的中文含義為( )

A.公用管理信息協(xié)議
B.簡單網(wǎng)絡(luò)管理協(xié)議
C.分布式安全管理協(xié)議
D.簡單郵件傳輸協(xié)議

6.安全的認(rèn)證體制需要滿足的條件中，不包括( )

A.意定的接收者能夠檢驗和證實消息的合法性、真實性和完整性
B.消息的發(fā)送者對所發(fā)的消息不能抵賴
C.除了合法的消息發(fā)送者外，其他人不能偽造發(fā)送的消息
D.消息的接收者對所收到的消息不可以進(jìn)行否認(rèn)

7.PKI的主要特點不包括( )

A.節(jié)省費用
B.封閉性
C.互操作性
D.可選擇性

8.下面屬于網(wǎng)絡(luò)防火墻功能的是( )

A.過濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)
B.保護(hù)內(nèi)部和外部網(wǎng)絡(luò)
C.保護(hù)操作系統(tǒng)
D.阻止來自于內(nèi)部網(wǎng)絡(luò)的各種危害

9.包過濾防火墻工作在( )

A.網(wǎng)絡(luò)層
B.傳輸層
C.會話層
D.應(yīng)用層

10.當(dāng)入侵檢測分析引擎判斷到有入侵后，緊接著應(yīng)該采取的行為是( )

A.記錄證據(jù)
B.跟蹤入侵者
C.數(shù)據(jù)過濾
D.攔截

11.入侵檢測的分析處理過程不包括( )

A.構(gòu)建分析器階段
B.對現(xiàn)場數(shù)據(jù)進(jìn)行分析階段
C.反饋和提煉階段
D.響應(yīng)處理階段

12.下面不屬于入侵檢測構(gòu)建過程的是( )

A.預(yù)處理信息
B.在知識庫中保存植入數(shù)據(jù)
C.收集或生成事件信息
D.比較事件記錄與知識庫

13.若漏洞威脅等級為1，則影響度和嚴(yán)重度的等級為( )

A.低影響度，低嚴(yán)重度
B.低影響度，中等嚴(yán)重度
C.高影響度，高嚴(yán)重度
D.中等影響度，低嚴(yán)重度

14.關(guān)于特征代碼法，下列說法錯誤的是( )

A.采用特征代碼法檢測準(zhǔn)確
B.采用特征代碼法可識別病毒的名稱
C.采用特征代碼法誤報警率高
D.采用特征代碼法能根據(jù)檢測結(jié)果進(jìn)行解毒處理

15.惡意代碼的生存技術(shù)不包括( )

A.反跟蹤技術(shù)
B.三線程技術(shù)
C.加密技術(shù)
D.自動生產(chǎn)技術(shù)

二、填空題

(本大題共10小題，每小題2分，共20分)請在每小題的空格中填上正確答案。錯填、不填均無分。

11.防抵賴技術(shù)的常用方法是__________。

12.網(wǎng)絡(luò)反病毒技術(shù)包括_______、檢測病毒和消除病毒。

13.RSA密碼體制屬于_______加密體制。

14.常見的網(wǎng)絡(luò)數(shù)據(jù)加密方式有鏈路加密、節(jié)點加密和_______三種。

15. PKI的核心部分是_______，它同時也是數(shù)字證書的簽發(fā)機構(gòu)。

16.防火墻的體系結(jié)構(gòu)分為_______類。

17.ACL的中文含義為_______。

18.代理服務(wù)分為_______和電路層網(wǎng)關(guān)。

19.按照寄生方式病毒可分為引導(dǎo)型病毒、_______和復(fù)合型病毒。

110.惡意代碼的主要關(guān)鍵技術(shù)有生存技術(shù)、攻擊技術(shù)和_______。

三、簡答題

(本大題共6小題，每小題5分，共30分)

21.計算機網(wǎng)絡(luò)安全管理的主要內(nèi)容有哪些?

22. 說明DES加密算法的執(zhí)行過程。

23. 什么是防火墻?防火墻的體系結(jié)構(gòu)有哪幾種類型?

24. 簡述入侵檢測系統(tǒng)結(jié)構(gòu)組成。

25. 計算機病毒的分類方法有哪幾種?

26. 什么是安全威脅?它與安全漏洞有什么關(guān)系?

四、綜合分析題

(本大題共2小題，每小題10分，共20分)

31.凱撒(Caesar)密碼是一種基于字符替換的對稱式加密方法，它是通過對26個英文字母循環(huán)移位和替換來進(jìn)行編碼的。設(shè)待加密的消息為"UNIVERSITY"，密鑰 k為5，試給出加密后的密文。

32.某電子商務(wù)企業(yè)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如題33圖所示， 試分析該系統(tǒng)可能存在的典型的網(wǎng)絡(luò)安全威脅。