浙江省2010年自考03344信息與網(wǎng)絡(luò)安全管理試題

1、浙江省2010年自考03344信息與網(wǎng)絡(luò)安全管理試題浙江省2010年1月自考信息與網(wǎng)絡(luò)安全管理試題課程代碼：03344一、多項選擇題(本大題共10小題，每小題2分，共20分)在每小題列出的五個備選項中至少有兩個是符合題目要求的，請將其代碼填寫在題后的括號內(nèi)。錯選、多選、少選或未選均無分。1.下列可用來保護網(wǎng)絡(luò)或主機安全的技術(shù)有()2.數(shù)據(jù)庫安全系統(tǒng)的特性有()E.故障恢復(fù)3.密鑰的種類繁雜，根據(jù)不同的場合密鑰可分為以下()4.防火墻的功能有()5.DES是()6.E-mail攻擊方法()7.在維護局域網(wǎng)的安全時，入侵檢測是防火墻的有益補充。合理、正確地使用入侵檢測可以()8.以下哪些是防火墻具

2、有的技術(shù)？()9.SET的安全技術(shù)中的核心技術(shù)主要有()10.關(guān)于數(shù)字簽名正確的說法是()二、填空題(本大題共8小題，每空1分，共20分)請在每小題的空格中填上正確答案。錯填、不填均無分。1.信息安全中六個安全特性分別指_、_、_、_、_和不可否認性。2.計算機病毒程序一般是由感染模塊、_、_和主控模塊組成。3.訪問控制的基本目標是為了限制_對_的訪問權(quán)限。4.應(yīng)用代理是一種防火墻技術(shù)，它工作在TCP/IP協(xié)議棧的_層；NAT代理是一種防火墻技術(shù)，它工作在TCP/IP協(xié)議棧的_層。5.根據(jù)通用入侵檢測模型（CIDF：The Common Intrusion Detection Framewor

3、k）的描述，入侵檢測系統(tǒng)一般由_、_、_和_組成。6.防火墻是部署在_與_之間的安全系統(tǒng)。7._是指那些具有破壞性的病毒程序，它對系統(tǒng)進行惡意攻擊，破壞計算機系統(tǒng)或軟、硬盤上的數(shù)據(jù)。8.一個郵件系統(tǒng)的傳輸包含了_、_和接受代理三大部分。三、名詞解釋(本大題共5小題，每小題4分，共20分)1.誤用檢測技術(shù)四、簡答題(本大題共4小題，每小題5分，共20分)1.入侵檢測系統(tǒng)的設(shè)置需要經(jīng)過哪些基本步驟？2.簡述并發(fā)操作可能會產(chǎn)生哪幾類數(shù)據(jù)不一致？用什么方法能避免各種不一致的情況？3.在電子交易過程中會經(jīng)常使用哪些數(shù)據(jù)交換協(xié)議？請對其中的三種進行詳細闡述。4.在計算機網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)加密可以使用哪幾種方式，其各自的工作原理和優(yōu)缺點是什么？五、論述題(本大題