網絡安全技術模擬試題2

2019年月江蘇省高等教育自學考試4網絡安全技術模擬試題題號一二三四五六七總分合分人題分101010104020得分一、單項選擇題（每小題分1，共分）（10在下列每小題的四個備選答案中選出一個正確的答案，并將其字母標號填入題干的括號內。）1.有一種系統(tǒng)具有限制用戶執(zhí)行某些命令或訪問某些文件的權限，而且還加入了身份認證級別；系統(tǒng)對發(fā)生的事件能夠加以審計（audit），并寫入日志當中。這個系統(tǒng)屬于哪一個安全級別？（）A．DB.C1C.C2D.B22.數(shù)據在存或儲傳輸時不被修改、破壞，或數(shù)據包的丟失、亂序等是指：（）A.數(shù)據完整性B.數(shù)據一致性C.數(shù)據同步性D.數(shù)據源發(fā)性3.在對稱密鑰體制中，根據加密方式的不同又可分為：（）A.分組密碼方式和密鑰序列方式B.分C.序列密碼方式和數(shù)據分組方式D.密鑰序列方式4.在通信系統(tǒng)的每段鏈路上對數(shù)據分別進行加密的方式稱為：（）組密碼方式和序列密碼方式和數(shù)據分組方式A.鏈路層加密C.端對端加密B.節(jié)點加密D.連接加密5.針對路由器的安全配置，用下列哪種安全防范措施，可以防范電子詐騙？（）A．在路由器廣域端口設置訪問列表，過濾掉以內部網絡地址進入路由器的IP包B．在路由器上使用訪問列表進行過濾，缺省關閉HTTP訪問，只讓某個IP地址的主機可以訪問HTTPC．在路由器上進行配置，關閉Echo(7)、Discard(9)等端口D．在路由器上進行配置，關閉Daytime(13)、Chargen(19)、Finger(79)等端口6.計算機系統(tǒng)的脆弱性主要來自于原因？（）A.硬件故障B.操作系統(tǒng)的不安全性C.應用軟件的BUGD.病毒的侵襲7.對于數(shù)字簽名，下面說法錯誤的是：（）A.數(shù)字簽名可以是附加在數(shù)據單元上的一些數(shù)據B.數(shù)字簽名可以是對數(shù)據單元所作的密碼變換C.數(shù)字簽名技術能夠用來提供諸如抗抵賴與鑒別等安全服務D.數(shù)字簽名機制可以使用對稱或非對稱密碼算法8.防火墻系統(tǒng)中應用的包過濾技術應用于OSI七層結構的：（）A.物理層B.網絡層C.會話層D.應用層9.能夠在網絡通信中尋找符合網絡入侵模式的數(shù)據包而發(fā)現(xiàn)攻擊特征的入侵檢測方式是：（）A.基于網絡的入侵檢測方式B.基于文件的入侵檢測方式網絡安全技術模擬試卷第1頁（共6頁）C.基于主機的入侵檢測方式D.基于系統(tǒng)的入侵檢測方式10.VPN是利用VPN網關在（）。A.互聯(lián)網上建立的一種安全隧道B.局域網上建立的一種安全隧道C.局域網上建立起得一種防火墻機制D.自組織網上建立的一種安全協(xié)議。二、多項選擇題（每小題2分，共10分）（在下列每小題的五個備選答案中有二至五個正確答案，請將正確答案全部選出，并將其字母標號填入題干的括號內。）1.在不設防區(qū)與內部網絡的出入口處設置防火墻，可以實現(xiàn)哪些訪問控制策略？（）（）（）（）（）A.拒絕外部網絡用戶對于內部局域網上服務的訪問B.拒絕如SNMP、SNMP-Traps、Telnet、FTP等服務C.僅允許DNS、FTP、HTTP、ICMP、SMTP等服務訪問內部局域網上區(qū)和對方網絡內部局域網內的攻擊指定的主機D.允許所有服務訪問不設防E.控制2.為了保證操作系統(tǒng)的安全，除了設置用戶口令和控制文件的使用權限，還需要采取哪些措施？（）（）（）（）（）A.關鍵設備的D.防病毒E.設置網3.計算機網絡所面臨的安全威脅大體可分為兩種（）（）（）（）（）。A.對網絡中信息的威脅B.對網絡管理員的考驗C.對網絡中設備的威脅D.對計算機機房的破壞E.對計算機硬件的破壞4.我國連接廣域網的方式主要有：（）（）（）（）（隔離B.設備的完整性C.定期檢查安全日志和系統(tǒng)狀態(tài)閘）A.PSTNB.X.25C.DDND.VSATE.ISDN5.IDS包括（）（）（）（）（）幾部分。A.信息收集B.信息分析C.入侵響應D.入侵審計E.入侵防御三、填空題（每小題1分，共10分）1.非對稱密碼體制算法實現(xiàn)的原理是基于數(shù)學是的_____________________實現(xiàn)。2.把敏感數(shù)據轉換為不能理解的亂碼的過程稱為________；將亂碼還原為原文的過程稱為__________。3.將特制的標志隱藏在數(shù)字產品之中，用以證明原創(chuàng)作者對作品的所有權的技術，稱之為__________。4.包過濾器工作在OSI的__________層。5._________工作在傳輸層，獨立于上層應用，為應用提供一個安全的點---點通信隧道。6.IPSec有_____________和_______________兩種工作模式。7.網絡安全主要包括兩大部分，一是網絡系統(tǒng)安全，二是網絡上的_________________。8.計算機病毒檢測分為________檢測和磁盤檢測。網絡安全技術模擬試卷第2頁（共6頁）

9.PakistaniBrain屬于__________病毒。10.根據采用的檢測技術，IDS可分為____________與誤用檢測。四、判斷并改錯（每小題2分，共分）10（在題后的括號內，正確的打“√”，錯誤的打“×”，并改正。）1.在局域網中，由于網絡范圍小，所以很難監(jiān)聽網上傳送的數(shù)據。（）2.子網掩碼用來區(qū)分計算機所有的子網。（3.Hash函數(shù)是可接受變長數(shù)據輸入，并生成定長數(shù)據輸出的函數(shù)。（4.操作系統(tǒng)的安全的主要需求。（5.網絡服務對系統(tǒng)的安全））設置是系統(tǒng)級安全）沒有影響，因此可以隨意的增加網絡服務。（）五、簡答題（每小題5分，共40分）1.防火墻應滿足的基本條件是什么？2.代理服務器有什么優(yōu)缺點？3.使用密碼學可以達到的目的？網絡安全技術模擬試卷第3頁（共6頁）

4.什么是網絡蠕蟲？它的傳播途徑是什么？5.簡述主動攻擊與被動攻擊的特點。6.簡述對稱密鑰密碼體制的原理和特點。7.凱撒（Caesar)密碼是一種基于字符替換的對稱式加密方法，它是通過對26個英文字母循環(huán)移位和替換來進行編碼的。設待加密的消息為"UNIVERSITY"，密鑰k為5，試給出加密后的密文。8.已知線性替代密碼的變換函數(shù)為：f(a)=akmod26；設已知明碼字符J(9)對應于密文字母P(15)；即9kmode26=15，寫出密鑰k。網絡安全技術模擬試卷第4頁（共6頁）

六、分析計算題（每小題5分，共20分）1．矩陣置換密碼是以矩陣形式排列明文，然后將明文逐行寫入矩陣,然后逐列讀出，密鑰是指出各列讀出的順序。寫出下列明文經矩陣置換加密的密文。明文：WHATAREYOUDOINGATTHATTIME？密鑰為：345122．假設需要加密明文信息為m=85，選擇：e=7，p=11，q=13，說明使用RSA算法加密和解密過程及結果。3.DES密碼秘鑰生成計算題。初始密鑰Key為:0110110010110100010110101010110000010111011010101000010011000011根據Des秘鑰生成過程的PC-1置換的表1：置換選擇1、和循環(huán)移位表2:表循環(huán)左移次數(shù)以及選擇置換PC-2置換表3