2019软考网络工程师练习之网络安全

1、试题1DES加密算法中，函数f的输出是（1）位。DES算法是分组密码，数据分组长度是（2） 位。用软件方法实现DES 一般至少比RSA快100倍。DES通过（3）方法产生密文。.A.8 B.16 C.32 D.64.A.8 B.16 C.32 D.64.A.累加B.迭代C.逻辑与D.异或参考答案：C D B提醒：复习中DES、IDES、MD5、SHA的输入数据长度、输出长度等数据考前应记住。使用什么方法（算法）或利用什么原理实现加密。试题2RSA属于（4）加密方法。RSA的一个知名应用是用在（5）。.A.非对称B.对称C.流密码D.密钥.A.公钥加密B.SSL C.私钥加密D.对称加密参考答案

2、：A B提醒：传统密码的特点、公开钥密码系统的特点希望考生自己看一看。为了防范主动攻击，数据发送方在发送端将可变长的报文经过报文摘要算法运算后产生 固定长度的报文摘要，然后对报文摘要进行加密，把加密后的报文摘要和报文一起发送；接 收方先对报文摘要解密，再对接收的报文进行运算，产生报文摘要，然后把接收的报文摘要 和新产生的报文摘要进行比较，以验证接收的报文是否被篡改。使用报文摘要的优点是仅对短的定长报文摘要进行加密，这样比对整个报文加密简单，但是对于报文鉴别 认证）来说 效果是一样的。试题3报文摘要用于（6）。.A.报文鉴别B.报文加密C.报文解密D.邮件传送参考答案：A试题4数字签名一般用（7

3、）算法实现。数字签名用（8）对数字签名进行加密。.A.对称 B.非对称 C.DES D.IDES.A.DES B.IDES C.私钥 D.公钥参考答案：B C提醒：数字证书用什么算法实现？用公钥加密，用私钥解密。试题5数字证书由CA发放，用（9）来识别证书。.A.私钥B.公钥C.SRA D.序列号参考答案：D试题6实时通信中密钥分发多采用（10）分发。PKI适用（11）。.A.动态B.静态C/比量D.点对点.A.开放业务，不适应封闭的专用业务和保密业务。B.开放业务，封闭的专用业务和保密业务。C.不开放业务，适应封闭的专用业务和保密业务。D.开放业务、专用业务，不适应保密业务。参考答案：A A

4、试题7IPsec是保证（12）层安全，IPsec使用（13），认证头部（AH）（14）。.A.传输B.IP C.数据链路D.TCP.A.安全内容封装（ESP）B.认证头部（AH）C.认证头部（AH）和安全内容封装（ESP）D.地址和安全内容封装（ESP）.A.报文加密B.实现通信保密C.数据加密D.提供认证和数据完整性参考答案：B C D试题8SSL握手协议定义了对SSL有效载荷进行常规（15）。SSL记录协议把报文中数据分 成块，一块大小是（16）。.A.加密的密钥 B.加密方法C.传输方法D.握手信号16.A.2A16.A.2A12B.2A14C.2A16D.2A18参考答案：A B试题9

5、虚拟专用路由网络（VPRN）的数据包是在（17）层进行转发的。.A.传输 B.链路 C.网络 D.TCP参考答案：C试题10四个选项中（18）不是VPN安全技术。.A.隧道B.加解密C.密钥管理D.数字签名参考答案：D试题11下面四个选项中（19）不是安全电子交易（SET）的关键信息特征。.A.协议B.数据完整性C.卡用户帐号的鉴别D.商人的鉴别参考答案：A试题12Kerberos是基于（20）的认证协议。.A.私钥B.公享密钥C.加密D.密文参考答案：B提醒：Kerberos需求、用途等内容请考生自己看。试题13防火墙的包过滤技术（21）功能。防火墙工作在网络层，不能（22）。.A.认证B.

6、数字签名C.不具备身份认证D.数字证书.A.使用路由B.使用数据链路C.加密D.检测那些对高层的攻击参考答案：C D下面（23）不是防火墙的基本组成。.A.数据库B.过滤器C.网关D.函件处理参考答案：A试题14防火墙的一个弱点是（24）。.A.工作在网络层B.难以平衡网络效率与安全性之间的矛盾C.设置IP地址 D.包转发参考答案：B说明：7.13病毒防护请考生自己看。试题15下面（25）不是入侵检测系统的基本模块。.A.数据源B.分析引擎C.病毒防范 D.响应参考答案：C试题16若计算机系统中的进程在“就绪”、“运行”和“等待”三种状态之间转换，进程不可能出现 (26)的状态转换。.A.“就

7、绪”7等待”B.“就绪”7运行”C.“运行”一“就绪”D.“运行”一“等待”参考答案：A提示：参照程序员教程中进程状态及其转换示意图。三种状态之间，“运行”和“就绪” 之间可以双向转换；“等待”只能转换到“就绪”；“运行”只能转换到“等待”。试题17若内存采用固定分区管理方案，在已分配区可能会产生未用空间，通常称之为(27)。.A.废块B.碎片C.空闲页面D.空闲簇参考答案：B提示：这是有关存储管理中的概念。内存管理有固定分区、页式分区、段式分区、段页 式分区等几种。碎片是固定分区存储空间经过几次分配之后，出现一些小块存储空间，这些 小块存储空间由于太小无法分配给程序使用。试题18在虚拟分页存

8、储管理系统中，若进程访问的页面不在主存，且主存中没有可用的空闲块 时，系统正确的处理顺序为（28）。.A.决定淘汰页一页面调出-缺页中断一页面调入B.决定淘汰页T页面调入一缺页中断T页面调出C.缺页中断一决定淘汰页一页面调出一页面调入D.缺页中断一决定淘汰页一页面调入一页面调出参考答案：C提示：这是虚拟分页存储管理的步骤。正确答案是C。在程序运行中发现所需要的页不在 物理内存时，首先发出缺页中断，二是根据算法决定淘汰那页，三是把物理内存中的淘汰页 存储到外存，称为页面调出，四是把需要的内容从外存调入物理内存指定页，称为页面调入。试题19系统软件是（29）的软件。.A.与具体硬件逻辑功能无关B.

9、在应用软件基础上开发C.并不具体提供人机界面 D.向应用软件提供系统调用等服务参考答案：B试题20在操作系统中，SPOOLING技术是一种并行机制，它可以使（30）。.A.程序的执行与打印同时进行 B.不同进程同时运行C.应用程序和系统软件同时运行D.不同的系统软件同时运行参考答案：C提示：本题是操作系统中设备管理部分。SPOOLING是假脱机技术。使用这种技术把 低速的独占设备改造成可共享的设备。这样软件和外设可以同时工作，提高系统资源利用率。试题21操作系统为了解决进程间合作和资源共享所带来的同步与互斥问题，通常采用的一种方 法是使用（31）。若在系统中有若干个互斥资源R,6个并发进程，每

10、个进程都需要5个资源 R，那么使系统不发生死锁的资源R的最少数目为（32）。（31）A.调度B.分派C.信号量D.通讯（32）A.30B.25C.10D.5参考答案：C B提示：.信号量：为了解决进程之间的同步和互斥问题，引入信号量概念。信号量是一种特殊 的变量，它的表现形式是一个整型变量及相应的队列。对信号量的操作，除了设置初值外， 只能施加特殊的操作：P操作和V操作。P操作和V操作都是不可分割的基本动作（动作 执行过程中不能暂停）。.资源：指进程存在期间需要的处理器、存储器、设备、文件等。.互斥：多道系统中，各进程可以共享各类资源，但有些资源却一次只能提供一个进程 使用。这种资源常常称为临

11、界资源，如打印机、公共变量、表格等（没有处理器）。互斥是 保证临界资源在某一时刻只被一个进程访问。.同步：一般一个进程相对于另一个进程的速度是不可预测的，即进程之间是异步运行 的。为了成功地协调工作，有关进程在某些确定的点上应当同步他们的活动。例如：设：有 A进程和B进程，有一个确定点甲，有一个活动乙等条件。则：A进程到达了甲确定点后，除非B进程已经完成了乙活动，否则就停下来，等待乙活动的结束。这就是同步。.死锁：进程的死锁，如果一个进程正在等待一个不可能发生的事件，则称该进程处于 死锁状态。系统发生死锁时，一个或多个进程处于死锁状态。产生死锁的主要原因是提供的共享资源不足、资源分配策略和进程

12、推进顺序不当。对待死锁的策略有：死锁的预防、死锁的避免、死锁的检测和死锁的解除。31问是一个概念。32问中互斥资源R指打印机、公共变量、表格等，不包括处理器。6个并发进程，一个并发进程占5个资源R，5个并发进程占25个资源R，还有一个并发进 程占用处理器，在占用处理器资源时不会占用其它互斥资源R，所以最少需要25个互斥资 源R。试题22网络操作系统除了原计算机操作系统所具备的模块外还配置一个（33）模块，该模块是 操作系统与网络之间的接口。.A.网络通信模块B.网卡驱动程序C.网络协议D.网络路由参考答案：A试题23网络环境软件配置于（34）上。.A.工作站B.服务器C.工作站和服务器D.路由器器参考答案：B试题24NETBIOS主要支持ISO/OSI-RM的（35）层和会话层。