全國2018年10月高等教育自學(xué)考試計算機(jī)網(wǎng)絡(luò)安全試題

1、全國2018年10月高等教育自學(xué)考試計算機(jī)網(wǎng)絡(luò)安全試題全國 2018 年 10 月高等教育自學(xué)考試計算機(jī)網(wǎng)絡(luò)安全試題課程代碼 04751一、單項選擇題：本大題共 15 小題，每小題 2 分，共 30 分。在每小題列出的備選項中只有一項是最符合題目要求的，請將其選出。1 “攻擊者發(fā)掘系統(tǒng)的缺陷或安全脆弱性 ”所描述的網(wǎng)絡(luò)安全威脅是a篡改 b非授權(quán)訪問c行為否認(rèn) d旁路控制2術(shù)語 rpc 的中文含義是a文件傳輸協(xié)議 b電子郵件c遠(yuǎn)程程序通信規(guī)則 d網(wǎng)絡(luò)文件系統(tǒng)3不可否認(rèn)性服務(wù)主要由a物理層提供 b網(wǎng)絡(luò)層提供c傳輸層提供 d應(yīng)用層提供4防火墻技術(shù)屬于a內(nèi)外網(wǎng)隔離技術(shù) b入侵檢測技術(shù)c訪問控制技術(shù) d

2、審計技術(shù)5idea 的中文含義是a數(shù)據(jù)傳輸標(biāo)準(zhǔn) b國際數(shù)據(jù)加密算法c數(shù)據(jù)加密標(biāo)準(zhǔn) d數(shù)字簽名算法6作為加密輸入的原始信息的是a明文 b密文 c密鑰 d算法7des 子密鑰產(chǎn)生器的個數(shù)為a2 b 4 c 8 d 168從參與電子政務(wù)與電子商務(wù)的用戶實體出發(fā)，應(yīng)用系統(tǒng)常規(guī)的安全需求中，保護(hù)資源，防止被非法使用和操作屬于a數(shù)據(jù)完整性需求 b訪問控制需求c保密需求 d不可否認(rèn)需求9發(fā)生在密鑰證書生命周期取消階段的是a密鑰備份 b密鑰恢復(fù)c密鑰更新 d密鑰歷史檔案10為了侵入用屏蔽子網(wǎng)體系結(jié)構(gòu)保護(hù)的內(nèi)部網(wǎng)絡(luò)，侵襲者必須要通過a1 個路由器 b2 個路由器 c3 個路由器 d4 個路由器11代理防火墻工作

3、屬于a應(yīng)用層 b傳輸層 c數(shù)據(jù)鏈路層 d物理層3*12由新一代的高速網(wǎng)絡(luò)結(jié)合路由與高速交換技術(shù)構(gòu)成的是a基于主視的入侵檢測系統(tǒng) b基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)c混合入侵檢測系統(tǒng) d基于網(wǎng)關(guān)的入侵檢測系統(tǒng)13使用自適應(yīng)學(xué)習(xí)技術(shù)來提取異常行為的特征，需要對訓(xùn)練數(shù)據(jù)集進(jìn)行學(xué)習(xí)以得出正常的行為模式的檢測技術(shù)是a免疫學(xué)方法 b數(shù)據(jù)挖掘方法c神經(jīng)網(wǎng)絡(luò) d基因算法14檢查中斷向量的變化主要是檢查系統(tǒng)的中斷向量表，其備份文件一般為aite dat dat c int dat d log dat15在進(jìn)行計算機(jī)網(wǎng)絡(luò)安全設(shè)計、規(guī)劃時，運(yùn)用系統(tǒng)工程的觀點和方法，分析網(wǎng)絡(luò)的安全問題，并制定具體措施，應(yīng)遵循a多重保護(hù)原則 b

4、綜合性、整體性原則c一致性原則 d適應(yīng)性、靈活性原則二、填空題；本大題共 10 空，每空 2 分，共 20 分。16. osi 安全體系結(jié)構(gòu)中定義了五大類安全服務(wù)，包括： _ 、訪問控制服務(wù)、數(shù)據(jù)機(jī)密性服務(wù)、數(shù)據(jù)完整性服務(wù)和抗抵賴性服務(wù)。17. 機(jī)房的溫度超過規(guī)定范圍時，每升高 10 ，計算機(jī)的可靠性下降 _ 。18. 乘積變換是 des 算法的核心部分，主要完成 des 的_ 運(yùn)算過程。19. 雙鑰密碼體制大大簡化了復(fù)雜的密鑰分配管理問題，但公鑰算法要比私鑰算法慢得多，約_ 倍。20. 數(shù)據(jù)包過濾技術(shù)是在網(wǎng)絡(luò)層對數(shù)據(jù)包進(jìn)行選擇，選擇的依據(jù)是系統(tǒng)內(nèi)設(shè)置的過濾邏輯，被稱為 _ 。21. ip 數(shù)

5、據(jù)包過濾功能中，每一條匹配規(guī)則一般包括數(shù)據(jù)包方向、遠(yuǎn)程 ip 址和_的匹配突型等要素。22. 入侵檢測系統(tǒng)的功能結(jié)構(gòu)可分為 _ 和代理服務(wù)器兩個部分。23. internet scanner 是 iss 公司開發(fā)的網(wǎng)絡(luò)安全評估工具， 可以對 _ 進(jìn)行分析并提供決24. 文件型病毒是指專門感染系統(tǒng)中 _ 文件，即擴(kuò)展名為 com 、exe 的文件。25. 所謂_ ，是通過工具與技術(shù)的結(jié)合， 對網(wǎng)絡(luò)系統(tǒng)面臨的安全風(fēng)險進(jìn)行詳細(xì)的分析和評估。三、簡答題：本大題共 6 小題，每小題 5 分，共 30 分。26·互聯(lián)網(wǎng)具有不安全性主要表現(xiàn)在哪些方面 27·物理安全主要包括哪幾個方面 28·簡述 rsa 算法的安全性建立的理論基礎(chǔ)。29. 簡述 nat 的類型。30. 簡述 snort 的安全防護(hù)措施。31·簡述計算機(jī)病毒的邏輯結(jié)構(gòu)。四、綜合分析題：本大題共 2 小題，每小題 10 分，共 20 分。26. 若選兩素數(shù) p=3 ，q=11 ，根據(jù) rsa 算法解答下列問題：(1) 求出 n 和 c(n) 的值。(2) 若取公鑰 e=3 ，求出對應(yīng)私鑰 d 的值。(3) 使用公鑰加密，若明文為 2，求出密文的值。27. 請將下列惡意代碼具體技術(shù)的序號 分別歸類到惡意代碼關(guān)鍵技術(shù)的生存技術(shù)、攻擊