全国2009年4月自考计算机网络安全试题及答案

1、一、选择问题1 .拒绝服务攻击会破坏计算机网络的哪个安全属性a .机密性b .完整性c .可用性d .不可否认性P2DR(PPDR )模型，作为计算机网络系统整体的安全行为规范a .安全策略B.Protection (保护)c .检测d .响应(响应)3 .电源对电气设备的潜在威胁是脉动、噪音和a .设备过热的原因b .设备接地故障c .电磁干扰d .火灾4 .计算机房的安全水平是多少？a.a类和b类两个基本类b .三个基本类： a类、b类和c类C. A类、b类、c类和d类四个基类D. A类、b类、c类、d类和e类五个基本类5.DES加密算法的密文数据包长度和有效密钥长度分别a.56位，128

2、b ITB.64位，56位. 64位，64位d.64位，128位6 .在以下关于双重密钥加密方式的说法中，错误的是a .可以公开加密密钥的b .密钥管理问题比较简单c .数字签名d .解密的处理速度很快7 .关于以下个人防火墙特征的说法，错误的是a .个人防火墙可以抵抗外部攻击b .个人防火墙可以隐藏诸如个人计算机的IP地址等的信息c .个人防火墙既提供独立的保护，也提供网络的保护d .个人防火墙占用一定的系统资源。8 .关于防火墙的以下说法中，错误的是a .防火墙不会降低计算机网络系统的性能b .防火墙可以解决来自内部网络的攻击c .防火墙阻止传输被病毒感染的文件d .防火墙对绕过防火墙的访

3、问和攻击束手无策9 .通过以下说法，防火墙代理技术的缺点是a .代理不容易配置b .处理速度很慢c .代理不能生成各记录d。代理不能过滤数据内容。10 .量化分析方法是a .神经网络检测技术b .基因算法检测技术c .误用检测技术d .异常检测技术11 .关于分布式入侵检测系统的特征如下所述，错误的是a .检测范围宽b .检测精度低c .检查效率高的d .可以协调响应措施12 .在计算机病毒的检测单元中，以下关于特征编码法的记述错误的是a .随着病毒种类的增加，检测时间变长b .能识别病毒名称c .误报率低d .能检测出多态性病毒13 .以下电脑病毒的说法中，错误的是a .计算机病毒只存在于文

4、件中b .计算机病毒具有传染性c .计算机病毒是可以自我复制的d .计算机病毒是人为编制的程序14 .以下关于信息型脆弱性检测技术的特征的说法，正确的是a .不对探测目标产生破坏性的影响b .不适用于各种计算机网络安全漏洞扫描软件c .可以对是否存在所有脆弱性作出确定的结论d .是直接探测技术15 .进行计算机网络安全设计、计划时，不合理的是a .只考虑安全原则b .可操作性原则c .适应性、灵活性原则d .多重保护原则二、填补问题。16 .计算机网络安全需要实现的目标是机密性、完整性、可用性、不可否认性和控制性。17 .关于计算机网络安全的内容可以概括为三个方面：先进技术、严格管理和威严法律

5、。18 .物理安全在计算机网络安全中占有重要地位，主要包括机房环境安全、通信线路安全和电源安全。19 .由于加密主要是隐藏信息的内容，所以认证的三个主要目的是消息的完整性认证、认证、消息的序列号和操作时间(时间)认证。20 .防火墙通常位于内部网和外部网络之间。21 .通过分散入侵检测来处理信息的方法被分为两种：分散信息收集、集中处理、分散信息收集和分散处理。22 .误用检测技术是适合于基于预定模式来检索时间数据和知道自己的模式的可靠检测。23 .根据所使用的通信协议，端口扫描技术被分成TCP端口扫描技术和UDP端口扫描技术。24 .根据寄生方式，可以将计算机病毒分为诱导型病毒、文件型病毒和复

6、合型病毒。25 .恶意代码的关键技术主要是生存技术、攻击技术和隐藏技术。三、简单的答案。26.OSI安全体系结构定义了哪五种安全服务？(1)认证服务(2)访问控制服务(3)数据机密性服务(4)数据完整性服务(5)防止否认服务27 .除了提高芯片、隐形抗电磁干扰能力外，还能采取什么主要措施来提高电子设备的抗电磁干扰能力？(1)屏蔽(2)隔离(3)过滤(4)吸收电波(5)接地28 .从工作原理的角度来看，防火墙主要分为哪两类？ 防火墙的主要实现技术是什么？(1)从工作原理的角度来看，防火墙主要分为网络层防火墙和应用层防火墙.(2)防火墙的主要实现技术是包过滤技术、代理服务技术、状态检测技术和NAT

7、技术。29 .请填写以下所示入侵检测系统的结构图。30 .简要叙述贷款扫描的原理和工作过程。在半连接端口扫描中，没有建立完整的TCP连接，只发送一个SYN分组，SYN|ACK的相应分组指示目的地端口被监听(打开)，而RST的响应分组指示目的地端口未被监听(关闭)31 .根据工作原理和传输方式，恶意代码可以分为哪些种类？恶意代码可以分为普通的病毒、特洛伊木马、蠕虫、移动代码和复合型病毒。32 .一个局域网(如下图所示)由防火墙、交换机、DMZ区域的WEB和Email服务器和内部网三台电脑组成。请满足以下条件(1)在下图空栏中填写机器名称(2)完成下图的设备之间的连接，构成完整的网络结构图。33 .对于给定碑文“计算机”，你是否使用加密函数E(m)=(3m 2)mod 26在家？ 其中，m表示碑文中加密的字符在字符集合a，b，c，d，e，f，g，h，I，j，k，m，n，o，p，q，r，s，t，u，v，w，x，y，z中，编号顺序写0到25 .加密的密文将指定的明文转换为数字显示如下2 14 12 15 20 19 4 17用规定密码函数对上述各字符的号码进行密码转换的结果E(2)=(3*2 2)mod 26=8E(14)=(3*14 2)mod 26=18E(12)=(3*12 2)mod 26=12E(15)=(3*15 2)mod 26