2018年10月自考04751计算机网络安全试题及答案含解析

计算机网络安全年月真题

04751201810

1、【单选题】“攻击者发掘系统的缺陷或安全脆弱性”所描述的网络安全威胁是

篡改

非授权访问

A:

行为否认

B:

旁路控制

C:

答D:案：D

解析：“攻击者发掘系统的缺陷或安全脆弱性”所描述的网络安全威胁是旁路控制

2、【单选题】术语RPC的中文含义是

文件传输协议

电子邮件

A:

远程程序通信规则

B:

网络文件系统

C:

答D:案：C

解析：RPC（RemoteProcedureCallProtocol）远程过程调用协议,它是一种通过网络从

远程计算机程序上请求服务，而不需要了解底层网络技术的协议。

3、【单选题】不可否认性服务主要由

物理层提供

网络层提供

A:

传输层提供

B:

应用层提供

C:

答D:案：D

解析：不可否认性服务通常由应用层提供,为用户最可能参与的应用程序数据(如电子邮件

消息或文件)提供不可否认性。

4、【单选题】防火墙技术属于

内外网隔离技术

入侵检测技术

A:

访问控制技术

B:

C:

审计技术

答D:案：A

解析：防火墙技术属于内外网隔离技术

5、【单选题】IDEA的中文含义是

数据传输标准

国际数据加密算法

A:

数据加密标准

B:

数字签名算法

C:

答D:案：B

解析：国际数据加密算法（IDEA）是上海交通大学教授来学嘉与瑞士学者JamesMassey

联合提出的。

6、【单选题】作为加密输入的原始信息的是

明文

密文

A:

密钥

B:

算法

C:

答D:案：A

解析：采用密码技术可以隐藏和保护需要保密的信息，使未授权者不能提取信息；需要隐

藏的消息称为明文，明文被转换成另一种隐藏形式就称为密文。这种变换称为加密。加密

的逆过程称为解密。对明文加密时采用的一组规则称为加密算法。因而在加密技术中，作

为算法输入的原始信息是明文。

7、【单选题】DES子密钥产生器的个数为

2

4

A:

8

B:

16

C:

答D:案：D

解析：DES算法主要包括初始置换IP、16轮迭代的乘积变换、逆初始置换IP-1以及16个

子密钥产生器。

8、【单选题】从参与电子政务与电子商务的用户实体出发，应用系统常规的安全需求中，保

护资源，防止被非法使用和操作属于

数据完整性需求

访问控制需求

A:

保密需求

B:

不可否认需求

C:

答D:案：B

解析：从参与电子政务与电子商务的用户实体出发，应用系统常规的安全需求中，保护资

源，防止被非法使用和操作属于访问控制需求。

9、【单选题】发生在密钥／证书生命周期取消阶段的是

密钥备份

密钥恢复

A:

密钥更新

B:

密钥历史档案

C:

答D:案：D

解析：发生在密钥／证书生命周期取消阶段的是密钥历史档案

10、【单选题】为了侵入用屏蔽子网体系结构保护的内部网络，侵袭者必须要通过

1个路由器

2个路由器

A:

3个路由器

B:

4个路由器

C:

答D:案：B

解析：为了侵入用屏蔽子网体系结构保护的内部网络，侵袭者必须要通过两个路由器，即

使侵袭者设法侵入堡垒主机,他将仍然必须通过内部路由器。

11、【单选题】代理防火墙工作于

应用层

传输层

A:

数据链路层

B:

物理层

C:

答D:案：A

解析：应用代理防火墙工作在应用层,往往由专门的工作站来实现,其主要特点是完全“阻

隔”网络通信流,可以防止内外网的所有攻击。

12、【单选题】由新一代的高速网络结合路由与高速交换技术构成的是

基于主视的入侵检测系统

基于网络的入侵检测系统

A:

混合入侵检测系统

B:

基于网关的入侵检测系统

C:

答D:案：D

解析：基于网关的入侵检测系统是由新一代的高速网络结合路由与高速交换技术构成的。

13、【单选题】使用自适应学习技术来提取异常行为的特征，需要对训练数据集进行学习以

得出正常的行为模式的检测技术是

免疫学方法

数据挖掘方法

A:

神经网络

B:

基因算法

C:

答D:案：C

解析：神经网络使用自适应学习技术来提取异常行为的特征，需要对训练数据集进行学习

以得出正常的行为模式

14、【单选题】检查中断向量的变化主要是检查系统的中断向量表，其备份文件一般为

ITDAT

BT.DAT

A:

INT.DAT

B:

LOG.DAT

C:

答D:案：C

解析：检查中断向量的变化主要是检查系统的中断向量表，其备份文件一般为INT.DAT

15、【单选题】在进行计算机网络安全设计、规划时，运用系统工程的观点和方法，分析网

络的安全问题，并制定具体措施，应遵循

多重保护原则

综合性、整体性原则

A:

一致性原则

B:

适应性、灵活性原则

C:

D:

答案：B

解析：在进行计算机网络安全设计、规划时，运用系统工程的观点和方法，分析网络的安

全问题，并制定具体措施，应遵循综合性、整体性原则

16、【问答题】互联网具有不安全性主要表现在哪些方面?

答案：开放性的网络。（2分）国际性的网络(2分）和自由性的网络。（1分）

17、【问答题】物理安全主要包括哪几个方面?

答案：机房环境安全。（2分)通信线路安全。(1分)设备安全（1分）和电源安全。（1

分）

18、【问答题】简述RSA算法的安全性建立的理论基础。

答案：大数分解（3分）和素数检测。（2分）

19、【问答题】简述NAT的类型。

答案：静态NAT。（2分)动态地址NAT(2分）和网络地址端口转换NAPT

20、【问答题】简述Snort的安全防护措施。

答案：(1)加固运行Snort系统的主机。（2分）(2)在隐蔽端口上运行Snort。（2分）

(3)在不配置IP地址的接口上运行Snort。（1分）

21、【问答题】简述计算机病毒的逻辑结构。

答案：病毒的引导模块。（2分)病毒的传染模块（2分）和病毒的发作（表现和破坏)模

块。

22、【问答题】若选两素数p=3，q=11，根据RSA算法解答下列问题：（1）求出n和C

（n）的值。（2）若取公钥e=3，求出对应私钥d的值。（3）使用公钥加密，若明文为2，

求出密文的值。

答案：

23、【问答题】请将下列恶意代码具体技术的序号①～⑩分别归类到恶意代码关键技术的生

存技术、攻击技术、隐藏技术的序列中。①禁止跟踪中断；②指令替换法；③三线程技术；

④缓冲区溢出攻击技术；⑤httptunnel；⑥端口复用技术；⑦文件隐藏；⑧对抗检测技术；

⑨自动生产技术；⑩加密技术。

答案：生存技术：①②⑨⑩；（4分)攻击技术：③④⑥⑧；（4分）隐藏技术：⑤⑦。

（2分）

24、【填空题】OSI安全体系结构中定义了五大类安全服务，包括：__________、访问控制

服务、数据机密性服务、数据完整性服务和抗抵赖性服务。

答案：鉴别服务

25、【填空题】机房的温度超过规定范围时，每升高10℃，计算机的可靠性下降

__________。

答案：25%

26、【填空题】乘积变换是DES算法的核心部分，主要完成DES的__________运算过程。

答案：迭代

27、【填空题】双钥密码体制大大简化了复杂的密钥分配管理问题，但公钥算法要比私钥算

法慢得多，约__________倍。

答案：1000

28、【填空题】数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设置的

过滤逻辑，被称为__________。

答案：访问控制列表（或ACL）

29、【填空题】IP数据包过滤功能中，每一条匹配规则一般包括数据包方向、远程IP址和

__________的匹配突型等要素。

答案：协议

30、【填空题】入侵检测系统的功能结构可分为__________和代理服务器两个部分。

答案：中心检测平台

31、【填空题】InternetScanner是ISS