全国自考2017年4月计算机网络安全04751真题及答案.doc

2017年4月高等教育自学考试全国统一命题考试计算机网络安全试卷(课程代码04751)本试卷共4页，满分l00分，考试时间l50分钟。考生答题注意事项：1本卷所有试题必须在答题卡上作答。答在试卷上无效，试卷空白处和背面均可作草稿纸。2第一部分为选择题。必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。3第二部分为非选择题。必须注明大、小题号，使用05毫米黑色字迹签字笔作答。4合理安排答题空间。超出答题区域无效。第一部分选择题(共30分)一、单项选择题(本大题共l5小题。每小题2分，共30分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题卡”的相应代码涂黑。错涂、多涂或未涂均无分。11988年11月发生了互联网络蠕虫事件，该蠕虫的编写者是 A莫里斯 B鲍勃 C菲戈尔 D杜斯2在OSI安全体系结构定义的五大类安全服务中，保护信息不被泄露或暴露给未授权的实体属于 A鉴另IJ服务 B访问控制服务 C数据机密性服务 D抗抵赖服务3在GB9361-88中提出了关于A、B类安全机房应符合的要求，下面叙述正确的是 A计算机系统可选用钢、铝混用的电缆 B供电电源设备的容量不用保持一定的余量 C计算机系统接地应采用专用地线 D计算站场地宜采用开放式蓄电池4电源对用电设备安全的潜在威胁包括电磁干扰和 A脉动与噪声 B电磁兼容性问题 C水灾与火灾 D影响接地5单钥密码系统的保密性主要取决于 A密钥的安全性 B密文的安全性 C明文的安全性 D加密算法的安全性6SNMP的中文含义是 A简单网络管理协议 B简单邮件传送协议 C简单公用管理信息协议 D简单文件传输协议7关于数字签名，下面叙述正确的是 A消息不同，数字签名可以相同 B数字签名不能实现消息完整性认证 C数字签名易被模仿 D数字签名是在密钥控制下产生的8代理防火墙工作在 A物理层 B应用层 C数据链路层 D网络层9下列属于个人防火墙缺点的是 A不能抵挡内部攻击 B不能为用户隐蔽IP地址 C不能抵挡外来攻击 D不能保护网络系统10在CIDF体系结构中，以文件或数据流的形式出现的是 A事件产生器 B事件分析器 C响应单元 D事件数据库11计算机病毒是一种 A命令 B程序 C标记 D文档12.CPU处理中断，规定了中断的优先权，其中优先权最低的是 A除法错 B不可屏蔽中断 C可屏蔽中断 D单步中断13关于文件型病毒，下面叙述正确的是 A感染磁盘的引导记录 B寄生在磁盘引导区或主引导区 C感染COM和EXE等可执行文件 DFlip病毒属于文件型病毒14反静态跟踪技术主要包括对程序代码分块加密执行和 A加密技术 B伪指令法 C模糊变化技术 D自动生产技术15对现代网络信息系统的保护内容主要包括保护和 A检测、响应、审计 B检测、响应、恢复 C加密、检测、响应 D认证、响应、恢复第二部分 非选择题(共70分)二、填空题(本大题共l0小题，每小题2分。共20分)16防盗、防火、防静电、防雷击、防电磁泄漏等安全措施，属于计算机网络安全层次中的_。17典型的网络安全威胁中，攻击者对合法用户之间的通信信息进行修改、删除或插入，再发送给接收者的安全威胁是_。18地线种类有直流地、屏蔽地、静电地、雷击地和_ 。19密码学作为数学的一个分支，是研究信息系统安全保密的科学，是 _ 和密码分析学的统称。20.包过滤器通常是和_配合使用，共同组成防火墙系统。 421完整的安全策略应该包括实时的检测和 _ 。22半连接端口扫描通常也称为“半开”式的扫描，它不建立完整的TCP连接，而是只发送一个_信息包。23计算机病毒的检测手段有特征代码法、校验和法、行为监测法和 _ 。24从宏观上划分，计算机病毒的逻辑结构包括病毒的引导模块、_和发作模块。25网络安全解决方案中， _是关键，策略是核心，管理是保证。三、简答题(本大题共6小题，每小题5分共30分)26简述物理安全措施中，媒体安全的具体内容。27简述机房内的三度要求。28简述常见的网络数据加密方式。29简述异常检测的方法。30防范计算机病毒应从哪些方面着手?31简述计算机网络安全设计和规划时应遵循的原则。四、综合分析题(本大题共2小题，每小题l0分共20分)32认证技术是防止不法分子对信息系统进行主动攻击的一种重要技术。请根据认证技