计算机网络安全试题及答案(4)

全国2009年7月自考计算机网络安全试卷及答案

一、单项选择题(本大题共15小题，每小题2分，共30分) 1.计算机网络安全的目标不包括 ( C )

A.保密性 B.不可否认性 C.免疫性 D.完整性 2.PPDR模型中的D代表的含义是( A )

A.检测 B.响应 C.关系 D.安全 3.机房中的三度不包括( C )

A.温度 B.湿度 C.可控度 D.洁净度 4.关于A类机房应符合的要求，以下选项不正确的是( C )

A.计算站应设专用可靠的供电线路 B.供电电源设备的容量应具有一定的余量 C.计算站场地宜采用开放式蓄电池 D.计算机系统应选用铜芯电缆 5.关于双钥密码体制的正确描述是( A )

A.双钥密码体制中加解密密钥不相同，从一个很难计算出另一个 B.双钥密码体制中加密密钥与解密密钥相同，或是实质上等同

C.双钥密码体制中加解密密钥虽不相同，但是可以从一个推导出另一个 D.双钥密码体制中加解密密钥是否相同可以根据用户要求决定 6.CMIP的中文含义为( B )

A.边界网关协议 B.公用管理信息协议 C.简单网络管理协议 D.分布式安全管理协议 7.关于消息认证（如MAC等），下列说法中错误的是( C )

A.消息认证有助于验证发送者的身份 B.消息认证有助于验证消息是否被篡改 C.当收发者之间存在利害冲突时，采用消息认证技术可以解决纠纷

D.当收发者之间存在利害冲突时，单纯采用消息认证技术无法彻底解决纠纷 8.下列关于网络防火墙说法错误的是( B )

A.网络防火墙不能解决来自内部网络的攻击和安全问题 B.网络防火墙能防止受病毒感染的文件的传输

C.网络防火墙不能防止策略配置不当或错误配置引起的安全威胁 D.网络防火墙不能防止本身安全漏洞的威胁 9.若漏洞威胁描述为“低影响度，中等严重度”，则该漏洞威胁等级为( B ) A.1级 B.2级 C.3级 D.4级 10.端口扫描技术( D )

A.只能作为攻击工具 B.只能作为防御工具 C.只能作为检查系统漏洞的工具 D.既可以作为攻击工具，也可以作为防御工具 11.关于计算机病毒，下列说法错误的是( C )

A.计算机病毒是一个程序 B.计算机病毒具有传染性 C.计算机病毒的运行不消耗CPU资源 D.病毒并不一定都具有破坏力 12.病毒的运行特征和过程是( C )

A.入侵、 运行、驻留、传播、激活、破坏 B.传播、运行、驻留、激活、 破坏、自毁 C.入侵、运行、传播、扫描、窃取、破坏 D.复制、运行、撤退、检查、记录、破坏 13.以下方法中，不适用于检测计算机病毒的是( C )

A.特征代码法 B.校验和法 C.加密 D.软件模拟法 14.下列不属于行为监测法检测病毒的行为特征的是( D )

A.占有INT 13H B.修改DOS系统内存总量 C.病毒程序与宿主程序的切换 D.不使用 INT 13H 15.恶意代码的特征不体现 ( D )

A.恶意的目的 B.本身是程序 C.通过执行发生作用 D.不通过执行也能发生作用 二、填空题(本大题共10小题，每小题2分，共20分)

16.物理安全措施包括__机房环境安全__、设备安全和媒体安全。 17.针对非授权侵犯采取的安全服务为 _访问控制_。

18.电源对用电设备安全的潜在威胁包括脉动与噪声、_电磁干扰_。 19.DES技术属于 _单钥_加密技术。 20.代理防火墙工作在_应用层_。

21.在入侵检测分析模型中，状态转换方法属于 _误用_检测。

22.入侵检测系统需要解决两个问题，一是如何充分并可靠地提取描述行为特征的数据，二是如何根据特征数据，高效并准确地判定__入侵__。

23.在入侵检测中，比较事件记录与知识库属于__数据分析 __。（构建过程/分析过程） 24.IDMEF的中文全称为 __入侵检测消息交换格式__。

25.按照病毒的传播媒介分类，计算机病毒可分为单机病毒和 _网络病毒_。 三、简答题(本大题共6小题，每小题5分，共30分) 26. 防火墙的主要功能有哪些？

防火墙的主要功能：①过滤进、出网络的数据②管理进、出网络的访问行为③封堵某些禁止的业务④记录通过防火墙的信息和内容⑤对网络攻击检测和告警

27.在密码学中，明文，密文，密钥，加密算法和解密算法称为五元组。试说明这五个基本概念。

明文（Plaintext）：是作为加密输入的原始信息，即消息的原始形式，通常用m或p表示。 密文（Ciphertext）:是明文经加密变换后的结果，即消息被加密处理后的形式，通常用c表示。

密钥（Key）：是参与密码变换的参数，通常用K表示。

加密算法：是将明文变换为密文的变换函数，相应的变换过程称为加密，即编码的过程，通常用E表示，即c=Ek（p）

解密算法：是将密文恢复为明文的变换函数，相应的变换过程称为解密，即解码的过程，通常用D表示，即p=Dk（c）

28.入侵检测技术的原理是什么？ 入侵检测的原理（P148图）：通过监视受保护系统的状态和活动，采用误用检测或异常检测的方式，发现非授权或恶意的系统及网络行为，为防范入侵行为提供有效的手段。 29.什么是计算机病毒？

计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 30.试述网络安全技术的发展趋势。

①物理隔离②逻辑隔离③防御来自网络的攻击④防御网络上的病毒⑤身份认证⑥加密通信和虚拟专用网⑦入侵检测和主动防卫⑧网管、审计和取证 31. 端口扫描的基本原理是什么？端口扫描技术分成哪几类？ 答：端口扫描的原理是向目标主机的TCP/IP端口发送探测数据包，并记录目标主机的响应。通过分析响应来判断端口是打开还是关闭等状态信息。根据所使用通信协议的不同，网络通信端口可以分为TCP端口和UDP端口两大类，因此端口扫描技术也可以相应的分为TCP端口扫描技术和UDP端口扫描技术。

四、综合分析题（本大题共2小题，每小题10分，共20分） 32.给定素数p=3，q=11，用RSA算法生成一对密钥。

(1)计算密钥的模 n和欧拉函数(n)的值。 n=p*q=33 (n)=（p-1）*（q-1）=20

(2)若选公钥e=3，计算私钥d的值。 3d=mod（p-1）*（q-1）=1 d=7 (3)计算对于数据m=5进行加密的结果，即计算密文c的值。 c=M的e次方mod n= 5的3次方 mod 33=26

33.某投资人士用Modem拨号上网，通过金融机构的网上银行系统，进行证券、基金和理财产品的网上交易，并需要用电子邮件与朋友交流投资策略。该用户面临的安全威胁主要有： (1)计算机硬件设备的安全； (2)计算机病毒； (3)网络蠕虫； (4)恶意攻击； (5)木马程序； (6)网站恶意代码； (7)操作系统和应用软件漏洞； (8)电子邮件安全。 试据此给出该用户的网络安全解决方案。

答案：在网关位置配置多接口防火墙，将整个网络划分为外部网络、内部网络、DMZ区等多个安全区域，将工作主机放置于内部网络区域，将WEB服务器、数据库服务器等服务器放置在DMZ区域，其他区域对服务器区的访问必须经过防火墙模块的检查。 在中心交换机上配置基于网络的IDS系统，监控整个网络内的网络流量。

在DMZ区内的数据库服务器等重要服务器上安装基于主机的入侵检测系统，对所有上述服务器的访问进行监控，并对相应的操作进行记录和审计。

将电子商务网站和进行企业普通WEB发布的服务器进行独立配置，对电子商务网站的访问将需要身份认证和加密传输，保证电子商务的安全性。

在DMZ区的电子商务网站配置基于主机的入侵检测系统；防止来自INTERNET对HTTP服务的攻击行为。 在企业总部安装统一身份认证服务器，对所有需要的认证进行统一管理，并根据客户的安全级别设置所需要的认证方式（如静态口令，动态口令，数字证书等）。 全国2010年4月自学考试计算机网络安全试题

一、单项选择题（本大题共15小题，每小题2分，共30分） 1．下列对计算机网络的攻击方式中，属于被动攻击的是( A )

A．口令嗅探 B．重放 C．拒绝服务 D．物理破坏

2．OSI安全体系结构中定义了五大类安全服务，其中，数据机密性服务主要针对的安全威胁是( B )

A．拒绝服务 B．窃听攻击 C．服务否认 D．硬件故障 3．为了提高电子设备的防电磁泄漏和抗干扰能力，可采取的主要措施是( B )

A．对机房进行防潮处理 B．对机房或电子设备进行电磁屏蔽处理 C．对机房进行防静电处理 D．对机房进行防尘处理

4．为保证计算机网络系统的正常运行，对机房内的三度有明确的要求。其三度是指( A ) A．温度、湿度和洁净度 B．照明度、湿度和洁净度 C．照明度、温度和湿度 D．温度、照明度和洁净度 5．下列加密算法中，属于双钥加密算法的是( D )

A．DES B．IDEA C．Blowfish D．RSA 6．公钥基础设施(PKI)的核心组成部分是( A )

A．认证机构CA B．X.509标准 C．密钥备份和恢复 D．PKI应用接口系统 7．下面关于防火墙的说法中，正确的是( C )

A．防火墙可以解决来自内部网络的攻击 B．防火墙可以防止受病毒感染的文件的传输 C．防火墙会削弱计算机网络系统的性能 D．防火墙可以防止错误配置引起的安全威胁 8．包过滤技术防火墙在过滤数据包时，一般不．关心( D )

A．数据包的源地址 B．数据包的目的地址 C．数据包的协议类型 D．数据包的内容 9．不．属于CIDF体系结构的组件是( C )

A．事件产生器 B．事件分析器 C．自我防护单元 D．事件数据库 10．阈值检验在入侵检测技术中属于( B )

A．状态转换法 B．量化分析法 C．免疫学方法 D．神经网络法 11．由于系统软件和应用软件的配置有误而产生的安全漏洞，属于( C )

A．意外情况处置错误 B．设计错误 C．配置错误 D．环境错误 12．采用模拟攻击漏洞探测技术的好处是( D )

A．可以探测到所有漏洞 B．完全没有破坏性 C．对目标系统没有负面影响 D．探测结果准确率高 13．下列计算机病毒检测手段中，主要用于检测已知病毒的是( A )

A．特征代码法 B．校验和法 C．行为监测法 D．软件模拟法 14．在计算机病毒检测手段中，校验和法的优点是( D )

A．不会误报 B．能识别病毒名称 C．能检测出隐蔽性病毒 D．能发现未知病毒 15．一份好的计算机网络安全解决方案，不仅要考虑到技术，还要考虑的是( C ) A．软件和硬件 B．机房和电源 C．策略和管理 D．加密和认证 二、填空题（本大题共10小题，每小题2分，共20分） 16．P2DR (PPDR)模型是一种常用的计算机网络安全模型，包含4个主要组成部分，分别是：_安全策略_、防护、检测和响应。

17．对计算机网络安全构成威胁的因素可以概括为：偶发因素、自然因素和_人为因素__三个方面。

18．物理安全技术主要是指对计算机及网络系统的环境、场地、___设备___和人员等采取的安全技术措施。

19．密码体制从原理上可分为两大类，即单钥密码体制和_双钥密码体制__。

20．在加密系统中，作为输入的原始信息称为明文，加密变换后的结果称为__密文__。 21．防火墙的体系结构一般可分为：双重宿主主机体系机构、屏蔽主机体系结构和屏蔽_子网体系结构 _。

22．就检测理论而言，入侵检测技术可以分为异常检测和_误用检测_。

23．从系统构成上看，入侵检测系统应包括数据提取、__入侵分析__、响应处理和远程管理四大部分。 24．按照计算机网络安全漏洞的可利用方式来划分，漏洞探测技术可以划分为信息型漏洞探测和_攻击型漏洞探测_。

25．防范计算机病毒主要从管理和___技术___两方面着手。 三、简答题（本大题共6小题，每小题5分，共30分） 26．简述计算机网络安全的定义。 答：计算机网络安全是指利用管理控制和技术措施保证在一个网络环境里，信息数据的机密性、完整性及可使用性受到保护。

27．简述物理安全在计算机网络安全中的地位，并说明其包含的主要内容。

答：物理安全是计算机网络安全的基础和前提（写出基础或前提都给分。主要包含机房环境安全、通信线路安全、设备安全和电源安全。 28．防火墙的五个主要功能是什么？

答：过滤进、出网络的数据； 管理进、出网络的访问行为； 封堵禁止的业务； 记录通过防火墙的信息内容和活动；对网络攻击进行检测和告警。

29．基于数据源所处的位置，入侵检测系统可以分为哪5类？

答：基于主机的入侵检测系统。 基于网络的入侵检测系统。 混合的入侵检测系统。 基于网关的入侵检测系统。文件完整性检查系统。 30．什么是计算机网络安全漏洞？ 答：漏洞是在硬件软件协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者在

未授权的情况下访问或破坏系统。 31．简述恶意代码的主要防范措施。 答：（1）及时更新系统，修补安全漏洞；（2）设置安全策略；（3）启用防火墙；（4）养成良好的上网习惯。

四、综合分析题（本大题共2小题，每小题10分，共20分） 33．对给定二进制明文信息“0011010101000101001111010010101110010101”进行两次加密。第一次，采用8位分组异或算法，用密钥“01010101”对明文进行加密运算。第二次，采用“1→4(读作：位置l的数据移到位置4，以下类推)，2→8，3→1，4→5，5→7，6→2，7→6，8→3”对第一次加密后的密文进行8位分组换位加密运算。请写出两次加密的密文。 注：异或运算的规则如下表所示。 x y x COR y 0 0 0 0 1 1 1 0 1 1 1 0

答：信息组 00110101 01000101 00111101 00101011 10010101 第一次密钥 01010101 01010101 01010101 01010101 01010101 第一次密文 01100000 00010000 01101000 011111110 10000000 第二次密文 10000001 00001000 10000011 11001111 00010001 全国2010年7月自学考试计算机网络安全试题

一、单项选择题(本大题共15小题，每小题2分，共30分) 1.计算机网络安全的目标不包括 ( A )

A.可移植性 B.保密性 C.可控性 D.可用性 2.针对窃听攻击采取的安全服务是( B )

A.鉴别服务 B.数据机密性服务 C.数据完整性服务 D.抗抵赖服务 3.下列不属于数据传输安全技术的是( D )

A.防抵赖技术 B.数据传输加密技术 C.数据完整性技术 D.旁路控制 4.以下不属于对称式加密算法的是( B )

A.DES B.RSA C.GOST D.IDEA 5.SNMP的中文含义为( B )

A.公用管理信息协议 B.简单网络管理协议 C.分布式安全管理协议 D.简单邮件传输协议 6.安全的认证体制需要满足的条件中，不包括 ( D )

A.意定的接收者能够检验和证实消息的合法性、真实性和完整性 B.消息的发送者对所发的消息不能抵赖

C.除了合法的消息发送者外，其他人不能伪造发送的消息 D.消息的接收者对所收到的消息不可以进行否认 7.PKI的主要特点不包括 ( B )

A.节省费用 B.封闭性 C.互操作性 D.可选择性 8.下面属于网络防火墙功能的是( A )

A.过滤进、出网络的数据 B.保护内部和外部网络

C.保护操作系统 D.阻止来自于内部网络的各种危害 9.包过滤防火墙工作在( A )

A.网络层 B.传输层 C.会话层 D.应用层

10.当入侵检测分析引擎判断到有入侵后，紧接着应该采取的行为是( A ) A.记录证据 B.跟踪入侵者 C.数据过滤 D.拦截 11.入侵检测的分析处理过程不包括( D )

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库计算机网络安全试题及答案(4)在线全文阅读。