浙江省2011年自考03344信息與網(wǎng)絡(luò)安全管理試題

1、浙江省2011年自考03344信息與網(wǎng)絡(luò)安全管理試題浙江省2011年1月自學(xué)考試信息與網(wǎng)絡(luò)安全管理試題課程代碼：03344一、單項(xiàng)選擇題(本大題共10小題，每小題2分，共20分)在每小題列出的四個(gè)備選項(xiàng)中只有一個(gè)是符合題目要求的，請(qǐng)將其代碼填寫在題后的括號(hào)內(nèi)。錯(cuò)選、多選或未選均無(wú)分。1.下列對(duì)網(wǎng)絡(luò)安全發(fā)展的認(rèn)識(shí)，正確的是( )A.隨著安全技術(shù)的不斷向前發(fā)展，特別是在IPv6取代IPv4成為互聯(lián)網(wǎng)的主流協(xié)議之后，困擾我們的安全問(wèn)題將會(huì)最終得到解決。B.安全技術(shù)會(huì)不斷向前發(fā)展，攻擊技術(shù)也會(huì)不斷向前發(fā)展，不論什么時(shí)候，人的安全意識(shí)和安全水平才是保障網(wǎng)絡(luò)安全的關(guān)鍵所在。C.攻擊技術(shù)不斷的向前發(fā)展，安全

2、技術(shù)的發(fā)展始終處于滯后狀態(tài)，解決網(wǎng)絡(luò)安全問(wèn)題的唯一方法就是不再使用網(wǎng)絡(luò)。網(wǎng)絡(luò)帶給我們的便利不足以讓我們付出如此巨大的代價(jià)。D.隨著安全技術(shù)的不斷向前發(fā)展，特別是在人們充分認(rèn)識(shí)安全問(wèn)題，信息保障體系不斷完善的情況下，困擾我們的安全問(wèn)題將會(huì)最終得到解決。2.入侵檢測(cè)可以幫助發(fā)現(xiàn)那些防火墻未能阻止的攻擊行為，它可以應(yīng)用到信息保障四個(gè)環(huán)節(jié)中哪個(gè)環(huán)節(jié)？( )3.如果電子商務(wù)面臨著下面兩個(gè)方面的威脅：一是交易雙方進(jìn)行交易的內(nèi)容被第三方竊??；第二，交易一方提供給另一方使用的文件被第三方非法使用。這是哪方面的問(wèn)題？( )4.攻擊者使用加密算法的好處是( )A.便于獲得管理員權(quán)限。B.信息在傳輸過(guò)程中不會(huì)被更改

3、。C.降低入侵檢測(cè)系統(tǒng)的性能。D.入侵檢測(cè)系統(tǒng)無(wú)法解密，從而無(wú)法采用模式匹配法檢測(cè)出攻擊行為。5._是計(jì)算機(jī)病毒的一種，它的傳染機(jī)理是利用網(wǎng)絡(luò)進(jìn)行復(fù)制和傳播，傳染途徑是通過(guò)網(wǎng)絡(luò)和電子郵件。( )6.端口是通信的通道，同時(shí)也可能是網(wǎng)絡(luò)入侵的潛在通道，對(duì)于我們并不需要使用的端口，我們應(yīng)該( )A.關(guān)閉相應(yīng)的服務(wù)程序從而關(guān)閉端口。B.使用網(wǎng)絡(luò)入侵檢測(cè)監(jiān)視相應(yīng)端口。C.使用基于內(nèi)容過(guò)濾的安全產(chǎn)品過(guò)濾相應(yīng)端口進(jìn)入的數(shù)據(jù)。D.使用主機(jī)入侵檢測(cè)監(jiān)視相應(yīng)端口。7.下列哪一項(xiàng)不是數(shù)據(jù)庫(kù)日志文件所具有的功能？( )<8.操作系統(tǒng)和應(yīng)用程序的漏洞是安全威脅的主要來(lái)源之一，當(dāng)我們主機(jī)的操作系統(tǒng)或應(yīng)用程序出現(xiàn)漏洞

4、時(shí)，我們應(yīng)該( )9.1996年2月，_共同發(fā)起制定了保障在因特網(wǎng)上B to C模式下進(jìn)行安全電子交易的SET協(xié)議。( )A.微軟（Microsoft）和網(wǎng)景公司（Netscape）B.IBM、康柏、SunMicrosystemses10.不屬于WEB服務(wù)器的安全措施的是( )二、填空題(本大題共6小題，每空2分，共20分)請(qǐng)?jiān)诿啃☆}的空格中填上正確答案。錯(cuò)填、不填均無(wú)分。1._的主要目的是對(duì)受保護(hù)的網(wǎng)絡(luò)實(shí)現(xiàn)訪問(wèn)控制，它要求所有的網(wǎng)絡(luò)系統(tǒng)的訪問(wèn)必須通過(guò)防火墻的檢查，從而實(shí)現(xiàn)所定義的安全策略。2.文件型病毒一般只傳染磁盤上的_，在用戶調(diào)用染毒的文件時(shí)，病毒首先被運(yùn)行，然后病毒駐留內(nèi)存伺機(jī)傳染其他

5、文件或直接傳染其他文件。3.并發(fā)操作帶來(lái)的數(shù)據(jù)不一致性包括：_、_和_。4.公鑰加密過(guò)的數(shù)據(jù)只有其本人的私有密鑰能解開，這樣就保證了數(shù)據(jù)的_。5._是一個(gè)程序，這個(gè)程序可以做程序設(shè)計(jì)者有意設(shè)計(jì)的未出現(xiàn)過(guò)的事情。6.病毒按傳染方式可分為_、_和_三種。三、判斷題（本大題共10小題，每小題2分，共20分）判斷下列各題，正確的在題后括號(hào)內(nèi)打“”，錯(cuò)的打“×”。1.病毒程序大多夾在正常程序之中，很容易被發(fā)現(xiàn)。( )2.在數(shù)字簽名中，報(bào)文的加密采用非對(duì)稱加密算法，而報(bào)文摘要采用對(duì)稱加密算法。( )3.攻擊者常使用各種漏洞掃描程序?qū)σ慌_(tái)主機(jī)進(jìn)行掃描，并根據(jù)掃描的結(jié)果，選擇攻擊的計(jì)劃。因此，在網(wǎng)絡(luò)

6、中任何時(shí)候都不能允許運(yùn)行漏洞掃描程序。( )4.入侵檢測(cè)系統(tǒng)作為防火墻的有益補(bǔ)充，提供了網(wǎng)絡(luò)的縱深防御。( )5.在物理隔離的網(wǎng)絡(luò)中，私自使用撥號(hào)方式連接互聯(lián)網(wǎng)會(huì)破壞隔離網(wǎng)絡(luò)的安全性，但使用寬帶接入則不會(huì)。( )“數(shù)字指紋”的長(zhǎng)度通常不固定。( )7.支付網(wǎng)關(guān)是電子商店后臺(tái)與因特網(wǎng)之間的接口。( )<8.對(duì)稱加密算法是指文件加密和解密使用一個(gè)相同秘密密鑰。( )9.防火墻是網(wǎng)絡(luò)安全的最終解決方案。( )10.計(jì)算機(jī)病毒按其表現(xiàn)性質(zhì)可以分為良性的和惡性的。( )四、名詞解釋(本大題共5小題，每小題4分，共20分)2.安全套接層協(xié)議（SSL）5.Certificate Authority（簡(jiǎn)稱CA）五、簡(jiǎn)答題(本大題共4小題，每小題5分，共20分)1.簡(jiǎn)述包過(guò)濾型防