2018年10月高等教育自學考試計算機網(wǎng)絡安全真題

1、2018年10月高等教育自學考試計算機網(wǎng)絡安全真題1. （總分：100.00，做題時間：150分鐘）一、單項選擇題（總題數(shù)：15,分數(shù)：30.00）“攻擊者發(fā)掘系統(tǒng)的缺陷或安全脆弱性”所描述的網(wǎng)絡安全威脅是（）。（分數(shù)：2.00）A. 篡改B. 非授權訪問C. 行為否認旁路控制V解析：2. 術語RPC的中文含義是（）。（分數(shù)：2.00）A. 文件傳輸協(xié)議B. 電子郵件C. 遠程程序通信規(guī)則V網(wǎng)絡文件系統(tǒng)解析：3. 不可否認性服務主要由（）。（分數(shù)：2.00）A. 物理層提供B. 網(wǎng)絡層提供C. 傳輸層提供應用層提供V解析：4. 防火墻技術屬于（）。（分數(shù)：2.00）A. 內(nèi)外網(wǎng)隔離技術VB.

2、入侵檢測技術C. 訪問控制技術審計技術解析：5.IDEA的中文含義是（）。（分數(shù)：2.00）A. 數(shù)據(jù)傳輸標準B. 國際數(shù)據(jù)加密算法VC. 數(shù)據(jù)加密標準D. 數(shù)字簽名算法解析:6. 作為加密輸入的原始信息的是（）。（分數(shù)：2.00）A. 明文VB. 密文C. 密鑰算法解析：7. DES子密鑰產(chǎn)生器的個數(shù)為（）。（分數(shù)：2.00）A. 2B. 4C. 816V解析：從參與電子政務與電子商務的用戶實體出發(fā)，應用系統(tǒng)常規(guī)的安全需求中，保護資源，防止被非法使用和操作屬于（）。（分數(shù)：2.00）A. 數(shù)據(jù)完整性需求B. 訪問控制需求VC. 保密需求不可否認需求解析：8. 發(fā)生在密鑰/證書生命周期取消階段

3、的是（）。（分數(shù)：2.00）A. 密鑰備份B. 密鑰恢復C. 密鑰更新密鑰歷史檔案V解析：9. 為了侵入用屏蔽子網(wǎng)體系結構保護的內(nèi)部網(wǎng)絡，侵襲者必須要通過（）。（分數(shù)：2.00）A. 1個路由器B. 2個路由器VC. 3個路由器4個路由器解析：A. 應用層VB. 傳輸層C. 數(shù)據(jù)鏈路層物理層解析：12. 由新一代的高速網(wǎng)絡結合路由與高速交換技術構成的是（）。（分數(shù)：2.00）A. 基于主視的入侵檢測系統(tǒng)B. 基于網(wǎng)絡的入侵檢測系統(tǒng)C. 混合入侵檢測系統(tǒng)基于網(wǎng)關的入侵檢測系統(tǒng)V解析：使用自適應學習技術來提取異常行為的特征，需要對訓練數(shù)據(jù)集進行學習以得出正常的行為模式的檢測技術是（）。（分數(shù)：2.

4、00）A. 免疫學方法B. 數(shù)據(jù)挖掘方法C. 神經(jīng)網(wǎng)絡V基因算法解析：13. 檢查中斷向量的變化主要是檢查系統(tǒng)的中斷向量表，其備份文件一般為（）。（分數(shù)：2.00）A. ITE.DATB. BT.DATC. INT.DATVLOGDAT解析：在進行計算機網(wǎng)絡安全設計、規(guī)劃時，運用系統(tǒng)工程的觀點和方法，分析網(wǎng)絡的安全問題，并制定具體措施，應遵循（）。（分數(shù)：2.00）A. 多重保護原則B. 綜合性、整體性原則VC. 一致性原則適應性、靈活性原則解析：二、填空題（總題數(shù)：10,分數(shù)：20.00）16.OSI安全體系結構中定義了五大類安全服務，包括:據(jù)完整性服務和抗抵賴性服務。（分數(shù)：2.00）、訪

5、問控制服務、數(shù)據(jù)機密性服務、數(shù)填空項1:（正確答案：鑒別服務）解析：機房的溫度超過規(guī)定范圍時，每升高10C，計算機的可靠性下降。（分數(shù)：2.00）填空項1：（正確答案：25%）解析：乘積變換是DES算法的核心部分，主要完成DES的運算過程。（分數(shù)：2.00）填空項1：（正確答案：迭代）解析：雙鑰密碼體制大大簡化了復雜的密鑰分配管理問題，但公鑰算法要比私鑰算法慢得多，約倍。（分數(shù)：2.00）填空項1：（正確答案：1000）解析：數(shù)據(jù)包過濾技術是在網(wǎng)絡層對數(shù)據(jù)包進行選擇，選擇的依據(jù)是系統(tǒng)內(nèi)設置的過濾邏輯，被稱為。（分數(shù)：2.00）填空項1：（正確答案：訪問控制列表（或ACL）解析:21.IP數(shù)據(jù)包

6、過濾功能中，每一條匹配規(guī)則一般包括數(shù)據(jù)包方向、遠程IP址和的匹配突型等要素。（分數(shù)：2.00）填空項1：（正確答案：協(xié)議）解析：22.入侵檢測系統(tǒng)的功能結構可分為和代理服務器兩個部分。（分數(shù)：2.00）填空項1：（正確答案：中心檢驗平臺）解析：23.InternetScanner是ISS公司開發(fā)的網(wǎng)絡安全評估工具，可以對進行分析并提供決。（分數(shù)：2.00）填空項1：（正確答案：網(wǎng)絡漏洞）解析：文件型病毒是指專門感染系統(tǒng)中文件，即擴展名為COMEXE的文件。（分數(shù)：2.00）填空項1:（正確答案：可執(zhí)行）解析：所謂，是通過工具與技術的結合，對網(wǎng)絡系統(tǒng)面臨的安全風險進行詳細的分析和評估。（分數(shù)：2

7、.00）填空項1:（正確答案：風險評估）解析：三、簡答題（總題數(shù)：6,分數(shù)：30.00）互聯(lián)網(wǎng)具有不安全性主要表現(xiàn)在哪些方面？（分數(shù)：5.00）正確答案：（開放性的網(wǎng)絡；國際性的網(wǎng)絡和自由性的網(wǎng)絡。）解析：物理安全主要包括哪幾個方面？（分數(shù)：5.00）正確答案：（機房環(huán)境安全；通信線路安全；設備安全和電源安全。）解析：簡述RSA算法的安全性建立的理論基礎。（分數(shù)：5.00）正確答案：（大數(shù)分解和素數(shù)檢測。）解析：簡述NAT的類型。（分數(shù):5.00）正確答案：（靜態(tài)NAT動態(tài)地址NAT和網(wǎng)絡地址端口轉(zhuǎn)換NAPT）解析：正確答案：(1) 加固運行Snort系統(tǒng)的主機。(2) 在隱蔽端口上運行Sno

8、rt。(3) 在不配置IP地址的接口上運行Snort。)解析：31.簡述計算機病毒的邏輯結構。(分數(shù)：5.00)正確答案：(病毒的引導模塊，病毒的傳染模塊和病毒的發(fā)作(表現(xiàn)和破壞)模塊。)解析：四、綜合分析題(總題數(shù)：2,分數(shù)：20.00)若選兩素數(shù)p=3,q=11,根據(jù)RSA算法解答下列問題：(分數(shù)：10).求出n和C(n)的值。(分數(shù)：3)正確答案：(n=3x11=33(n)=2x10=20)解析：.若取公鑰e=3,求出對應私鑰d的值。(分數(shù)：3)正確答案：(因為3x7=2120mo(n)=1所以d=1)解析:（3）.使用公鑰加密，若明文為2,求出密文的值。（分數(shù)：4）正確答案：（因為m=2e=3,n=33所以E（m）=23=8mod33=8）解析：請將下列惡意代碼具體技術的序號分別歸類到惡意代碼關鍵技