全國2010年7月自考考試(計算機網絡安全)真題及答案解析

全國2010年7月自考考試(計算機網絡安全)真題及答案,本試卷為全國2010年7月自考考試(計算機網絡安全)真題及答案

一、單項選擇題

(本大題共15小題，每小題2分，共30分)在每小題列出的四個備選項中只有一個是符合題目要求的，請將其代碼填寫在題后的括號內。錯選、多選或未選均無分。

1.計算機網絡安全的目標不包括( )

A.可移植性
B.保密性
C.可控性
D.可用性

2.針對竊聽攻擊采取的安全服務是( )

A.鑒別服務
B.數據機密性服務
C.數據完整性服務
D.抗抵賴服務

3.下列不屬于數據傳輸安全技術的是( )

A.防抵賴技術
B.數據傳輸加密技術
C.數據完整性技術
D.旁路控制

4.以下不屬于對稱式加密算法的是( )

A.DES
B.RSA
C.GOST
D.IDEA

5.SNMP的中文含義為( )

A.公用管理信息協議
B.簡單網絡管理協議
C.分布式安全管理協議
D.簡單郵件傳輸協議

6.安全的認證體制需要滿足的條件中，不包括( )

A.意定的接收者能夠檢驗和證實消息的合法性、真實性和完整性
B.消息的發送者對所發的消息不能抵賴
C.除了合法的消息發送者外，其他人不能偽造發送的消息
D.消息的接收者對所收到的消息不可以進行否認

7.PKI的主要特點不包括( )

A.節省費用
B.封閉性
C.互操作性
D.可選擇性

8.下面屬于網絡防火墻功能的是( )

A.過濾進、出網絡的數據
B.保護內部和外部網絡
C.保護操作系統
D.阻止來自于內部網絡的各種危害

9.包過濾防火墻工作在( )

A.網絡層
B.傳輸層
C.會話層
D.應用層

10.當入侵檢測分析引擎判斷到有入侵后，緊接著應該采取的行為是( )

A.記錄證據
B.跟蹤入侵者
C.數據過濾
D.攔截

11.入侵檢測的分析處理過程不包括( )

A.構建分析器階段
B.對現場數據進行分析階段
C.反饋和提煉階段
D.響應處理階段

12.下面不屬于入侵檢測構建過程的是( )

A.預處理信息
B.在知識庫中保存植入數據
C.收集或生成事件信息
D.比較事件記錄與知識庫

13.若漏洞威脅等級為1，則影響度和嚴重度的等級為( )

A.低影響度，低嚴重度
B.低影響度，中等嚴重度
C.高影響度，高嚴重度
D.中等影響度，低嚴重度

14.關于特征代碼法，下列說法錯誤的是( )

A.采用特征代碼法檢測準確
B.采用特征代碼法可識別病毒的名稱
C.采用特征代碼法誤報警率高
D.采用特征代碼法能根據檢測結果進行解毒處理

15.惡意代碼的生存技術不包括( )

A.反跟蹤技術
B.三線程技術
C.加密技術
D.自動生產技術

二、填空題

(本大題共10小題，每小題2分，共20分)請在每小題的空格中填上正確答案。錯填、不填均無分。

11.防抵賴技術的常用方法是__________。

12.網絡反病毒技術包括_______、檢測病毒和消除病毒。

13.RSA密碼體制屬于_______加密體制。

14.常見的網絡數據加密方式有鏈路加密、節點加密和_______三種。

15. PKI的核心部分是_______，它同時也是數字證書的簽發機構。

16.防火墻的體系結構分為_______類。

17.ACL的中文含義為_______。

18.代理服務分為_______和電路層網關。

19.按照寄生方式病毒可分為引導型病毒、_______和復合型病毒。

110.惡意代碼的主要關鍵技術有生存技術、攻擊技術和_______。

三、簡答題

(本大題共6小題，每小題5分，共30分)

21.計算機網絡安全管理的主要內容有哪些?

22. 說明DES加密算法的執行過程。

23. 什么是防火墻?防火墻的體系結構有哪幾種類型?

24. 簡述入侵檢測系統結構組成。

25. 計算機病毒的分類方法有哪幾種?

26. 什么是安全威脅?它與安全漏洞有什么關系?

四、綜合分析題

(本大題共2小題，每小題10分，共20分)

31.凱撒(Caesar)密碼是一種基于字符替換的對稱式加密方法，它是通過對26個英文字母循環移位和替換來進行編碼的。設待加密的消息為"UNIVERSITY"，密鑰 k為5，試給出加密后的密文。

32.某電子商務企業的網絡拓撲結構如題33圖所示， 試分析該系統可能存在的典型的網絡安全威脅。