全国2009年4月自考考试(计算机网络安全)真题
全国2009年4月自考考试(计算机网络安全)真题及答案解析
全国2009年4月自考考试(计算机网络安全)真题及答案,本试卷为全国2009年4月自考考试(计算机网络安全)真题及答案
一、单项选择题
(本大题共15小题，每小题2分，共30分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。
1.拒绝服务攻击是对计算机网络的哪种安全属性的破坏 ( )
A.保密性
B.完整性
C.可用性
D.不可否认性
2.在P2DR(PPDR)模型中，作为整个计算机网络系统安全行为准则的是( )
A.Policy(安全策略)
B.Protection(防护)
C.Detection(检测)
D.Response(响应)
3.电源对用电设备的潜在威胁是脉动、噪声和( )
A.造成设备过热
B.影响设备接地
C.电磁干扰
D.火灾
4.计算机机房的安全等级分为( )
A.A类和B类2个基本类别
B.A类、B类和C类3个基本类别
C.A类、B类、C类和D类4个基本类别
D.A类、B类、C类、D类和E类5个基本类别
5.DES加密算法的密文分组长度和有效密钥长度分别是( )
A.56bit，128bit
B.64bit，56bit
C.64bit，64bit
D.64bit，128bit
6.下面关于双钥密码体制的说法中，错误的是( )
A.可以公开加密密钥
B.密钥管理问题比较简单
C.可以用于数字签名
D.加解密处理速度快
7.下面关于个人防火墙特点的说法中，错误的是( )
A.个人防火墙可以抵挡外部攻击
B.个人防火墙能够隐蔽个人计算机的IP地址等信息
C.个人防火墙既可以对单机提供保护，也可以对网络提供保护
D.个人防火墙占用一定的系统资源
8.下面关于防火墙的说法中，正确的是( )
A.防火墙不会降低计算机网络系统的性能
B.防火墙可以解决来自内部网络的攻击
C.防火墙可以阻止感染病毒文件的传送
D.防火墙对绕过防火墙的访问和攻击无能为力
9.下列说法中，属于防火墙代理技术缺点的是( )
A.代理不易于配置
B.处理速度较慢
C.代理不能生成各项记录
D.代理不能过滤数据内容
10.量化分析方法常用于( )
A.神经网络检测技术
B.基因算法检测技术
C.误用检测技术
D.异常检测技术
11.下面关于分布式入侵检测系统特点的说法中，错误的是( )
A.检测范围大
B.检测准确度低
C.检测效率高
D.可以协调响应措施
12.在计算机病毒检测手段中，下面关于特征代码法的表述，错误的是( )
A.随着病毒种类增多，检测时间变长
B.可以识别病毒名称
C.误报率低
D.可以检测出多态型病毒
13.下面关于计算机病毒的说法中，错误的是( )
A.计算机病毒只存在于文件中
B.计算机病毒具有传染性
C.计算机病毒能自我复制
D.计算机病毒是一种人为编制的程序
14.下面关于信息型漏洞探测技术特点的说法中，正确的是( )
A.不会对探测目标产生破坏性影响
B.不能应用于各类计算机网路安全漏洞扫描软件
C.对所有漏洞存在与否可以给出确定性结论
D.是一种直接探测技术
15.在进行计算机网路安全设计、规划时，不合理的是( )
A.只考虑安全的原则
B.易操作性原则
C.适应性、灵活性原则
D.多重保护原则
二、填空题
(本大题共10小题，每小题2分，共20分)请在每小题的空格中填上正确答案。错填、不填均无分。
11. 计算机网络安全应达到的目标是：_______、完整性、可用性、不可否认性和可控性。
12. 计算机网络安全所涉及的内容可概括为：先进的_______、严格的管理和威严的法律三个方面。
13.物理安全在整个计算机网络安全中占有重要地位，主要包括：机房环境安全、通信线路安全和_______。
14.加密主要是为了隐蔽信息的内容，而认证的三个主要目的是：消息完整性认证、_______、消息的序号和操作时间(时间性)认证。
15.防火墙一般位于_______和外部网络之间。
16.分布式入侵检测对信息的处理方法可以分为两种：分布式信息收集、集中式处理、分布式信息收集、_______。
17.误用检测技术是按照_______模式搜寻时间数据、最适合于对己知模式的可靠检测。
18.根据所使用通信协议的不同，端口扫描技术分为TCP端口扫描技术和_______端口扫描技术。
19.按照寄生方式的不同，可以将计算机病毒分为_______病毒、文件型病毒和复合性病毒。
110.恶意代码的关键技术主要有：生存技术、攻击技术和_______技术。
三、简答题
(本大题共6小题，每小题5分，共30分)
21.OSI安全系结构定义了哪五类安全服务?
22.为提高电子设备的抗电磁干扰能力，除提高芯片、部件的抗电磁干扰能力外，主要还可以采取哪些措施?
23.从工作原理角度看，防火墙主要可以分为哪两类?防火墙的主要实现技术有哪些?
24.请把下面给出的入侵检测系统结构图填写完整。
25.简述办理按揭端口扫描的原理和工作过程。
26.按照工作原理和传输方式，可以将恶意代码分为哪几类?
四、综合分析题
(本大题共2小题，每小题10分，共20分)
31.某局域网(如下图所示)由1个防火墙、2个交换机、DMZ区的WEB和Email服务器，以及内网3台个人计算机组成。请完成下述要求：(1)在下图的空白框中填写设备名(2)完成下图中设备之间的连线，以构成完整的网络结构图。
32.对于给定的铭文“computer”，使用加密函数E(m)=(3m+2)mod 26进行加密，其中m表示铭文中被加密字符在字符集合{a,b,c,d,e,f,g,h,,I,j,k,m,n,o,p,q,r,s,t,u,v,w,x,y,z}中的序号，序号依次为0到25.请写出加密后的密文，并给出相应的加密过程。
