2018年4月自考04751計算機網(wǎng)絡(luò)安全試卷及答案解釋

2018年4月高等教育自學考試全國統(tǒng)一命題考試計算機網(wǎng)絡(luò)安全試卷（課程代碼04751）本試卷共4頁，滿分100分，考試時間150分鐘?？忌痤}注意事項：本卷所有試題必須在答題卡上作答。答在試卷上無效，試卷空白處和背面均可作草稿紙。第一部分為選擇題。必須對應(yīng)試卷上的題號使用2B鉛筆將“答題卡”的相應(yīng)代碼涂黑。第二部分為非選擇題。必須注明大、小題號，使用0.5毫米黑色字跡簽字筆作答。合理安排答題空間，超出答題區(qū)域無效。第一部分選擇題一、單項選擇題：本大題共15小題。每小題2分，共30分。在每小題列出的備選項中只有一項是最符合題目要求的，請將其選出。1.PPDR模型的安全理論基于時間B.空間C.頻率D.波形2.電源對用電設(shè)備安全的潛在威脅不包括脈動B.噪聲C.線路短路D.電磁干擾計算機機房設(shè)計時首先要考慮的問題是選址時應(yīng)避免靠近公共區(qū)域機房建筑物方圓100m內(nèi)不能有危險建筑物.如何減少無關(guān)人員進入機房的機會電梯和樓梯不能直接進入機房關(guān)于單鑰密碼體制，敘述正確的是A.單鑰密碼體制只可用于數(shù)據(jù)加密B.DES屬于單鑰密碼體制C.單鑰密碼體制只可用于消息的認證D.DSA屬于單鑰密碼體制RSA算法、A.屬于單鑰加密算法B.只能用于加密C.可用于數(shù)字簽名D.安全性不高端到端加強A.指對一對用戶之間的數(shù)據(jù)連續(xù)地提供保護B?系統(tǒng)的價格昂貴，不易設(shè)計、實現(xiàn)和維護允許對消息的目的地址進行加密不如鏈路加密和節(jié)點加密可靠CMIP的中文含義為A.公用管理信息協(xié)議B.簡單網(wǎng)絡(luò)管理協(xié)議C.文件傳輸協(xié)議D.用戶數(shù)據(jù)報協(xié)議8.防火墻的局限性之一體現(xiàn)在A.僅能防止受病毒感染的文件的傳輸B.不能防止自然或人為的故意破壞C.只能防止本身安全漏洞的威脅D.只能解決來自內(nèi)部網(wǎng)絡(luò)的攻擊配置域名服務(wù)器使用的命令為A.pingB.ifconfigC.routeD.dns多變量模型擴展了A.平均和標準偏差模型B.操作模型C.Markov處理模型D.閾值檢驗和分析模型11.個人防火墻的優(yōu)點之一是運行時不需占用內(nèi)存、CPU時間等資源對公共網(wǎng)絡(luò)只有一個物理接口C?能夠保護網(wǎng)絡(luò)系統(tǒng)D.不需要額外的硬件資源復(fù)合型病毒是指寄生在磁盤引導區(qū)的計算機病毒寄生在主引導區(qū)的計算機病毒寄生在文件中的計算機病毒具有引導型病毒和文件型病毒寄生方式的計算機病毒FAT的中文含義為A.主引導記錄區(qū)B-目錄區(qū)C文件分配表D.數(shù)據(jù)區(qū)惡意代碼通過多種方式傳播就形成了A.木馬B.網(wǎng)絡(luò)蠕蟲C.移動代碼D.復(fù)合型病毒惡意代碼的主要關(guān)鍵技術(shù)中，模糊變換技術(shù)屬于A.攻擊技術(shù)B.生存技術(shù)C.隱藏技術(shù)D.檢測技術(shù)第二部分非選擇題二、填空題：本大題共10空，每空2分，共20分。OSI定義了八種基本的安全機制，包括__A_、加密機制、訪問控制機制、數(shù)據(jù)完整性機制、鑒別交換機制、通信業(yè)務(wù)流填充機制、路由控制和公正機制。整個計算機網(wǎng)絡(luò)系統(tǒng)安全的前提是—J安全。統(tǒng)計數(shù)據(jù)表明，機房溫度超過規(guī)定范圍時，每升高10Q,計算機的可靠性下降▲%。當存在利害沖突時，單純采用消息認證技術(shù)就無法解決糾紛，這時需要借助于義技術(shù)來輔助進行更有效的消息認證。個人防火墻產(chǎn)品對應(yīng)用程序網(wǎng)絡(luò)訪問控制的方式有允許訪問、_4_和網(wǎng)絡(luò)訪問時詢問三種。21.異常檢測是根據(jù)使用者的行為或的正常程度來判斷是否入侵，而不依賴于具體行為是否出現(xiàn)來檢測。基于ICMP響應(yīng)分析探測技術(shù)的操作系統(tǒng)探測工具是▲°計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能二的一組計算機指令或者程序代碼。UDP端口掃描是發(fā)送▲字節(jié)的UDP信息包到目標計算機的各個端口，若收到一個ICMP端口不可達的回應(yīng)，則表示該UDP端口是關(guān)閉的。25?網(wǎng)絡(luò)信息安全的基本問題是可用性、保密性、完整性、可控性和▲等要素。三、簡答題：本大題共6小題，每小題5分，共30分。信息的安全傳輸包含哪兩個方面的內(nèi)容？靜電對電子設(shè)備的損害具有哪些特點？簡述RSA算法安全性的理論基礎(chǔ)。簡述入侵檢測系統(tǒng)需要解決的問題。網(wǎng)絡(luò)安全漏洞檢測主要包括哪三種技術(shù)？簡述惡意代碼的特征。33.根據(jù)防火墻體系結(jié)構(gòu)相關(guān)知識回答下列問題。匚豆卜部荷絡(luò)〉內(nèi)部主機工作站題33圖(c)題33圖(b)題33圖33.根據(jù)防火墻體系結(jié)構(gòu)相關(guān)知識回答下列問題。匚豆卜部荷絡(luò)〉內(nèi)部主機工作站題33圖(c)題33圖(b)題33圖(a)32.古典密碼算法中，明文空間如題32表所示。乘數(shù)密碼的加密運算形式為ek(m)=kmmodqo題32表字母ABCDEFGHIJKL?Mm0123456789101112字母NOPQRSTUVWXYZm13141516171819202122232425若明文為“CPKX”,請計算出k=3和k=2時分別對應(yīng)的密文。試分析乘數(shù)密碼中k和q的取值有什么要求。寫出題33圖(a)~(c)所示意防火墻體系結(jié)構(gòu)的名稱。題33圖(a)~(c)中，防護性能最好的是哪個？請闡述理由。

絕密★啟用前2018年4月高等教育自學考試全國統(tǒng)一命題考試計算機網(wǎng)絡(luò)安全試題答案及評分參考（課程代碼04751）―、單項選擇題：本大題共15小題，每小題2分，共30分。8.B9.D10.A1.A2.C3.C1.B5.C6.A7.AD12.D13.C11.D15.B二、填空題：本大題共10空，每空28.B9.D10.A16.數(shù)字簽名機制17.物理18.2516.數(shù)字簽名機制17.物理18.2519.數(shù)字簽名20.禁止訪問21.資源使用狀況22.X-Probe23.自我復(fù)制21.0可審查性三、簡答題：本大題共6小題，每小題S分，共30分。21.0一是對發(fā)送的信息進行安全轉(zhuǎn)換.（3分）一是收、發(fā)方共享的某些秘密信息.除了對可信任的第三方外,對其他用戶是保密的。（2分）自考包過ql16786251隱蔽性；潛在性；隨機性；復(fù)雜性。（注：每點1分，全部答對給5分。）大數(shù)分解（2分）和素數(shù)檢測。（3分）一是如何充分并可靠地提取描述行為特征的數(shù)據(jù).（2分）一是如何根據(jù)特征數(shù)據(jù).高效并準確地判定行為的性質(zhì)。（3分）端口掃描、（2分）操作系統(tǒng)探測（2分）和安全漏洞探測。（1分）惡意的目的、（2分）本身是程序（2分）和通過執(zhí)行發(fā)生作用。（1分）四、綜合分析題：本大題共2小題，每小題10分，共20分。（l）k=3.ek（m）=3mmod26,對應(yīng)密文為“GTER”（或者寫6.19.4.17）。k=2,ek（m）=2mmod26,對應(yīng)密文為“EEUU"（或者寫1.1.20.20）。（注：答對每個字符或數(shù)據(jù)1分.共8分。）（2）k和q的取值須互素.字母表中的字母會產(chǎn)生一個復(fù)雜的剩余集合。如果k和q不互素,則會有一些明文字母被加密成相同的密文字母.而且不是所有的字母會出現(xiàn)在密文字母表中。（2分）33.