03344信息与网络安全管理2009年01月试卷

03344#信息与网络安全管理试题第3页共3页浙江省2009年1月高等教育自学考试信息与网络安全管理试题课程代码：03344一、单项选择题(本大题共15小题，每小题2分，共30分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。1.信息的接收者应该能够确认消息的来源，入侵者不可能伪装成他人，称为()A.加密 B.鉴别 C.抗抵赖 D.完整性2.被电子证书用来实现身份认证的是()A.Socket B.SSL1.0 C.SSL2.0 D.SSL3.03.假定A发送一个签了名的信息M给B，则A的数字签名应该满足的条件是()A.B能够证实A对信息M的签名B.除B以外，其他任何人不能伪造A的签名C.如果A否认对信息M的签名，可以通过协商解决A和B之间的争议D.A的签名是明文形式的4.目前公认的信用卡/借记卡的网上交易的国际安全标准是()A.Socket B.SSL2.0 C.SSL3.0 D.SET5.通过两个路由器在内部网和外部网之间构筑出一个安全子网，从而给内部网络增加了一层保护体系。这种防火墙是()A.屏蔽主机防火墙 B.屏蔽子网型防火墙C.多宿主主机防火墙 D.双宿主主机防火墙6.最适合建立远程访问VPN的安全协议是()A.SOCKSv5 B.IPSec C.PPTP/L2PT D.IP7.代理技术作用在()A.数据链路层 B.网络层 C.传输层 D.应用层8.所有的包嗅探器要求网卡工作在()A.直接模式 B.混杂模式 C.广播模式 D.多播传输9.入侵检测系统的两个主要类别是()A.基于主机的入侵检测系统和基于网络的入侵检测系统B.基于主机的入侵检测系统和基于内核的入侵检测系统C.基于网络的入侵检测系统和基于内核的入侵检测系统D.基于网络的入侵检测系统和基于代理的入侵检测系统10.寄生在硬盘逻辑0扇区或软盘逻辑0扇区（即0柱面0磁道1扇区）的病毒是()A.MBR病毒 B.BR病毒 C.分区病毒 D.宏病毒11.检测已知病毒的最简单、开销最小的方法是()A.特征代码法 B.校验和法 C.行为监测法 D.软件模拟法12.用来检查路由是否能够到达某站点的协议或工具是()A.SNMP协议 B.Tracert程序 C.Ping程序 D.Finger协议13.最基本的TCP端口扫描技术是()A.TCPconnect()扫描 B.TCPSYN扫描C.TCPFIN扫描 D.TCP反向ident扫描14.通过对浏览器的安全功能进行限制可以防范的Web攻击有()A.DoS攻击 B.SQL注入C.JavaScript攻击和SQL注入 D.JavaScript攻击和ActiveX攻击15.在数据库系统可能发生的各种故障中，属于系统故障的是()A.瞬时的强磁场干扰 B.磁盘损坏C.操作系统故障 D.磁头碰撞二、填空题(本大题共10小题，每空2分，共20分)请在每小题的空格中填上正确答案。错填、不填均无分。1.网络层以上的加密称为______。2.DES是典型的单钥密码体制，它利用______等加密算法。3.最简单的数字证书包括一个公开密钥、名称以及证书授权中心的数字签名，证书的格式遵循______国际标准。4.常用的IP地址有A、B、C三类，128.11.3.31是一个______类IP地址。5.构筑堡垒主机的基本原则有______和预防原则。6.入侵检测系统分为事件产生器、______、响应单元和事件数据库。7.如果针对的是______型的文件病毒，只能将文件彻底删除。8.黑客入侵的过程主要分为三个阶段：信息收集、系统安全弱点的探测和______。9.Cookie欺骗的前提条件是服务器的验证程序存在漏洞，并且______。10.数据安全性措施的防范对象是非法用户和______。三、名词解释（本大题共5小题，每小题4分，共20分）1.防火墙2.数字签名技术3.异常检测技术4.字典攻击5.应用级网关四、简答题（本大题共4小题，每小题5分，共20分）1.简述网络安全威胁存在的原因。2.单钥密码体制有哪些缺陷？3.在使用O