中国地质大学23春“计算机科学与技术”《计算机安全》考试高频考点参考题库答案

长风破浪会有时，直挂云帆济沧海。中国地质大学23春“计算机科学与技术”《计算机安全》考试高频考点参考题库带答案（图片大小可自由调整）第I卷一.综合考核(共15题)1.从协议层次模型的角度看，防火墙应覆盖网络层，传输层与()。A.数据链路层B.物理层C.表示层D.应用层2.下面()方法能有效地消除磁盘信息。A.用删除命令B.格式化磁盘C.交流消磁法D.低级格式化磁盘3.网络安全的层次结构中的第二层包括()。A.物理层B.数据链路层C.网络层D.应用层4.下列有关DES说法，不正确的是()。A.设计DESS盒的目的是保证输入与输出之间的非线性变换B.DES算法设计中不存在弱密钥C.目前已经有针对DES的线性密码分析和差分密码分析方法D.DES是基于Feistel密码结构设计的5.下列哪项不属于恶意软件()。A.广告软件B.浏览器窃持软件C.共享软件D.行为记录软件6.恶意软件是指()的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件。A.得到用户的许可B.在未明确提示用户或未经用户许可C.明确提示用户D.在不违法7.()是一种将MAC地址转化成IP地址的一种协议。A.ARPB.RARPC.TCPD.IP8.解毒过程是根据病毒类型对感染对象的修改，并按照病毒的感染特性所进行的恢复，恢复过程可能破坏未被病毒修改的内容。()T.对F.错9.非对称密码算法简化密钥管理，可实现数字签名。()T.对F.错10.RARP协议是一种将MAC地址转化成IP地址的一种协议。()T.对F.错11.散列函数MD5输出的消息摘要的长度是128。()T.对F.错12.PKI提供的核心服务包括()。A.认证B.完整性C.密钥管理D.简单机密性13.拒绝服务攻击的后果是()。A.信息不可用B.应用程序不可用C.系统宕机D.阻止通信14.消息认证可以保护收发双方的数据交换不被第三方侵犯，也可以保证双方自身的相互欺骗。()T.对F.错15.在屏蔽的子网体系结构中，堡垒主机被放置在()上，它可以被认为是应用网关，是这种防御体系的核心。A.内部网络B.外部网络C.DMZ“非军事区”D.内部路由器后边第II卷一.综合考核(共15题)1.访问控制矩阵按列看是访问控制表的内容，按行看是访问能力表的内容。()T.对F.错2.VPN实现的两个关键技术是隧道技术和加密技术。()T.对F.错3.密码攻击分为()。A.唯密文攻击B.已知明文攻击C.选择明文攻击D.选择密文攻击4.在PKI信任模型中，()模型中，每个用户自己决定信任哪些证书。A.认证中心的严格层次结构模型B.分布式信任结构模型C.Web模型D.以用户为中心的信任模型5.下面哪项与VPN安全技术无关()。A.加密技术B.隧道技术C.包过滤技术D.QoS技术6.关于加密技术，下面说法错误的是()。A.加密的过程由发送方完成B.解密的过程由接收方完成C.加密算法绝不可以公开D.密钥(尤其是私钥)绝不可以公开7.以下属于计算机网络安全要素的是()。A.实体安全B.运行安全C.数据安全D.软件安全8.下列有关公钥密码学的说法正确的是()。A.解决了密钥的发布和管理问题，任何一方可以公开其公开密钥，而保留私有密钥B.发送方可以用人人皆知的接收方公开密钥对发送的信息进行加密，安全的传送给接收方，然后由接收方用自己的私有密钥进行解密C.基础是陷门单向函数D.可以应用于加密/解密，数字签名和密钥交换9.无线局域网由()硬件组成。A.无线网卡B.APC.无线网桥D.计算机和有关设备10.SSL使用()保证数据完整性。A.对称加密B.非对称加密C.数字签名D.消息认证码11.TEMPEST技术的主要目的是()。A.减少计算机中信息的外泄B.保护计算机网络设备C.保护计算机信息系统免雷击和静电的危害D.防盗和防毁12.对称密码算法加密效率低、密钥相对比较长。()T.对F.错13.以下属于TCP/IP模型所包含的协议的是()A.ARPB.IPC.TCPD.SNMP14.拒绝否认性是指通信双方不能抵赖或否认已完成的操作和承诺。()T.对F.错15.下列关于引导型病毒说法不正确的是()。A.引导型病毒是在安装操作系统之前进入内存B.传染机理是利用系统启动的缺陷C.感染硬盘的主引导区和引导区，感染软盘的引导区D.通过C盘启动计算机传染第I卷参考答案一.综合考核1.参考答案：D2.参考答案：C3.参考答案：ACD4.参考答案：ACD5.参考答案：C6.参考答案：B7.参考答案：B8.参考答案：F9.参考答案：T10.参考答案：T11.参考答案：T12.参考答案：ABCD13.参考答案：ABCD14.参考答案：F15.参考答案：C第II卷参考答案一.综合考核1.参考答案：T2.参考答案：T3.参考答案：ABCD4