2019軟考網(wǎng)絡(luò)工程師練習(xí)之網(wǎng)絡(luò)安全

1、試題1DES加密算法中，函數(shù)f的輸出是（1）位。DES算法是分組密碼，數(shù)據(jù)分組長度是（2） 位。用軟件方法實現(xiàn)DES 一般至少比RSA快100倍。DES通過（3）方法產(chǎn)生密文。.A.8 B.16 C.32 D.64.A.8 B.16 C.32 D.64.A.累加B.迭代C.邏輯與D.異或參考答案：C D B提醒：復(fù)習(xí)中DES、IDES、MD5、SHA的輸入數(shù)據(jù)長度、輸出長度等數(shù)據(jù)考前應(yīng)記住。使用什么方法（算法）或利用什么原理實現(xiàn)加密。試題2RSA屬于（4）加密方法。RSA的一個知名應(yīng)用是用在（5）。.A.非對稱B.對稱C.流密碼D.密鑰.A.公鑰加密B.SSL C.私鑰加密D.對稱加密參考答案

2、：A B提醒：傳統(tǒng)密碼的特點、公開鑰密碼系統(tǒng)的特點希望考生自己看一看。為了防范主動攻擊，數(shù)據(jù)發(fā)送方在發(fā)送端將可變長的報文經(jīng)過報文摘要算法運算后產(chǎn)生 固定長度的報文摘要，然后對報文摘要進行加密，把加密后的報文摘要和報文一起發(fā)送；接 收方先對報文摘要解密，再對接收的報文進行運算，產(chǎn)生報文摘要，然后把接收的報文摘要 和新產(chǎn)生的報文摘要進行比較，以驗證接收的報文是否被篡改。使用報文摘要的優(yōu)點是僅對短的定長報文摘要進行加密，這樣比對整個報文加密簡單，但是對于報文鑒別 認證）來說 效果是一樣的。試題3報文摘要用于（6）。.A.報文鑒別B.報文加密C.報文解密D.郵件傳送參考答案：A試題4數(shù)字簽名一般用（7

3、）算法實現(xiàn)。數(shù)字簽名用（8）對數(shù)字簽名進行加密。.A.對稱 B.非對稱 C.DES D.IDES.A.DES B.IDES C.私鑰 D.公鑰參考答案：B C提醒：數(shù)字證書用什么算法實現(xiàn)？用公鑰加密，用私鑰解密。試題5數(shù)字證書由CA發(fā)放，用（9）來識別證書。.A.私鑰B.公鑰C.SRA D.序列號參考答案：D試題6實時通信中密鑰分發(fā)多采用（10）分發(fā)。PKI適用（11）。.A.動態(tài)B.靜態(tài)C/比量D.點對點.A.開放業(yè)務(wù)，不適應(yīng)封閉的專用業(yè)務(wù)和保密業(yè)務(wù)。B.開放業(yè)務(wù)，封閉的專用業(yè)務(wù)和保密業(yè)務(wù)。C.不開放業(yè)務(wù)，適應(yīng)封閉的專用業(yè)務(wù)和保密業(yè)務(wù)。D.開放業(yè)務(wù)、專用業(yè)務(wù)，不適應(yīng)保密業(yè)務(wù)。參考答案：A A

4、試題7IPsec是保證（12）層安全，IPsec使用（13），認證頭部（AH）（14）。.A.傳輸B.IP C.數(shù)據(jù)鏈路D.TCP.A.安全內(nèi)容封裝（ESP）B.認證頭部（AH）C.認證頭部（AH）和安全內(nèi)容封裝（ESP）D.地址和安全內(nèi)容封裝（ESP）.A.報文加密B.實現(xiàn)通信保密C.數(shù)據(jù)加密D.提供認證和數(shù)據(jù)完整性參考答案：B C D試題8SSL握手協(xié)議定義了對SSL有效載荷進行常規(guī)（15）。SSL記錄協(xié)議把報文中數(shù)據(jù)分 成塊，一塊大小是（16）。.A.加密的密鑰 B.加密方法C.傳輸方法D.握手信號16.A.2A16.A.2A12B.2A14C.2A16D.2A18參考答案：A B試題9

5、虛擬專用路由網(wǎng)絡(luò)（VPRN）的數(shù)據(jù)包是在（17）層進行轉(zhuǎn)發(fā)的。.A.傳輸 B.鏈路 C.網(wǎng)絡(luò) D.TCP參考答案：C試題10四個選項中（18）不是VPN安全技術(shù)。.A.隧道B.加解密C.密鑰管理D.數(shù)字簽名參考答案：D試題11下面四個選項中（19）不是安全電子交易（SET）的關(guān)鍵信息特征。.A.協(xié)議B.數(shù)據(jù)完整性C.卡用戶帳號的鑒別D.商人的鑒別參考答案：A試題12Kerberos是基于（20）的認證協(xié)議。.A.私鑰B.公享密鑰C.加密D.密文參考答案：B提醒：Kerberos需求、用途等內(nèi)容請考生自己看。試題13防火墻的包過濾技術(shù)（21）功能。防火墻工作在網(wǎng)絡(luò)層，不能（22）。.A.認證B.

6、數(shù)字簽名C.不具備身份認證D.數(shù)字證書.A.使用路由B.使用數(shù)據(jù)鏈路C.加密D.檢測那些對高層的攻擊參考答案：C D下面（23）不是防火墻的基本組成。.A.數(shù)據(jù)庫B.過濾器C.網(wǎng)關(guān)D.函件處理參考答案：A試題14防火墻的一個弱點是（24）。.A.工作在網(wǎng)絡(luò)層B.難以平衡網(wǎng)絡(luò)效率與安全性之間的矛盾C.設(shè)置IP地址 D.包轉(zhuǎn)發(fā)參考答案：B說明：7.13病毒防護請考生自己看。試題15下面（25）不是入侵檢測系統(tǒng)的基本模塊。.A.數(shù)據(jù)源B.分析引擎C.病毒防范 D.響應(yīng)參考答案：C試題16若計算機系統(tǒng)中的進程在“就緒”、“運行”和“等待”三種狀態(tài)之間轉(zhuǎn)換，進程不可能出現(xiàn) (26)的狀態(tài)轉(zhuǎn)換。.A.“就

7、緒”7等待”B.“就緒”7運行”C.“運行”一“就緒”D.“運行”一“等待”參考答案：A提示：參照程序員教程中進程狀態(tài)及其轉(zhuǎn)換示意圖。三種狀態(tài)之間，“運行”和“就緒” 之間可以雙向轉(zhuǎn)換；“等待”只能轉(zhuǎn)換到“就緒”；“運行”只能轉(zhuǎn)換到“等待”。試題17若內(nèi)存采用固定分區(qū)管理方案，在已分配區(qū)可能會產(chǎn)生未用空間，通常稱之為(27)。.A.廢塊B.碎片C.空閑頁面D.空閑簇參考答案：B提示：這是有關(guān)存儲管理中的概念。內(nèi)存管理有固定分區(qū)、頁式分區(qū)、段式分區(qū)、段頁 式分區(qū)等幾種。碎片是固定分區(qū)存儲空間經(jīng)過幾次分配之后，出現(xiàn)一些小塊存儲空間，這些 小塊存儲空間由于太小無法分配給程序使用。試題18在虛擬分頁存

8、儲管理系統(tǒng)中，若進程訪問的頁面不在主存，且主存中沒有可用的空閑塊 時，系統(tǒng)正確的處理順序為（28）。.A.決定淘汰頁一頁面調(diào)出-缺頁中斷一頁面調(diào)入B.決定淘汰頁T頁面調(diào)入一缺頁中斷T頁面調(diào)出C.缺頁中斷一決定淘汰頁一頁面調(diào)出一頁面調(diào)入D.缺頁中斷一決定淘汰頁一頁面調(diào)入一頁面調(diào)出參考答案：C提示：這是虛擬分頁存儲管理的步驟。正確答案是C。在程序運行中發(fā)現(xiàn)所需要的頁不在 物理內(nèi)存時，首先發(fā)出缺頁中斷，二是根據(jù)算法決定淘汰那頁，三是把物理內(nèi)存中的淘汰頁 存儲到外存，稱為頁面調(diào)出，四是把需要的內(nèi)容從外存調(diào)入物理內(nèi)存指定頁，稱為頁面調(diào)入。試題19系統(tǒng)軟件是（29）的軟件。.A.與具體硬件邏輯功能無關(guān)B.

9、在應(yīng)用軟件基礎(chǔ)上開發(fā)C.并不具體提供人機界面 D.向應(yīng)用軟件提供系統(tǒng)調(diào)用等服務(wù)參考答案：B試題20在操作系統(tǒng)中，SPOOLING技術(shù)是一種并行機制，它可以使（30）。.A.程序的執(zhí)行與打印同時進行 B.不同進程同時運行C.應(yīng)用程序和系統(tǒng)軟件同時運行D.不同的系統(tǒng)軟件同時運行參考答案：C提示：本題是操作系統(tǒng)中設(shè)備管理部分。SPOOLING是假脫機技術(shù)。使用這種技術(shù)把 低速的獨占設(shè)備改造成可共享的設(shè)備。這樣軟件和外設(shè)可以同時工作，提高系統(tǒng)資源利用率。試題21操作系統(tǒng)為了解決進程間合作和資源共享所帶來的同步與互斥問題，通常采用的一種方 法是使用（31）。若在系統(tǒng)中有若干個互斥資源R,6個并發(fā)進程，每

10、個進程都需要5個資源 R，那么使系統(tǒng)不發(fā)生死鎖的資源R的最少數(shù)目為（32）。（31）A.調(diào)度B.分派C.信號量D.通訊（32）A.30B.25C.10D.5參考答案：C B提示：.信號量：為了解決進程之間的同步和互斥問題，引入信號量概念。信號量是一種特殊 的變量，它的表現(xiàn)形式是一個整型變量及相應(yīng)的隊列。對信號量的操作，除了設(shè)置初值外， 只能施加特殊的操作：P操作和V操作。P操作和V操作都是不可分割的基本動作（動作 執(zhí)行過程中不能暫停）。.資源：指進程存在期間需要的處理器、存儲器、設(shè)備、文件等。.互斥：多道系統(tǒng)中，各進程可以共享各類資源，但有些資源卻一次只能提供一個進程 使用。這種資源常常稱為臨

11、界資源，如打印機、公共變量、表格等（沒有處理器）?；コ馐?保證臨界資源在某一時刻只被一個進程訪問。.同步：一般一個進程相對于另一個進程的速度是不可預(yù)測的，即進程之間是異步運行 的。為了成功地協(xié)調(diào)工作，有關(guān)進程在某些確定的點上應(yīng)當(dāng)同步他們的活動。例如：設(shè)：有 A進程和B進程，有一個確定點甲，有一個活動乙等條件。則：A進程到達了甲確定點后，除非B進程已經(jīng)完成了乙活動，否則就停下來，等待乙活動的結(jié)束。這就是同步。.死鎖：進程的死鎖，如果一個進程正在等待一個不可能發(fā)生的事件，則稱該進程處于 死鎖狀態(tài)。系統(tǒng)發(fā)生死鎖時，一個或多個進程處于死鎖狀態(tài)。產(chǎn)生死鎖的主要原因是提供的共享資源不足、資源分配策略和進程

12、推進順序不當(dāng)。對待死鎖的策略有：死鎖的預(yù)防、死鎖的避免、死鎖的檢測和死鎖的解除。31問是一個概念。32問中互斥資源R指打印機、公共變量、表格等，不包括處理器。6個并發(fā)進程，一個并發(fā)進程占5個資源R，5個并發(fā)進程占25個資源R，還有一個并發(fā)進 程占用處理器，在占用處理器資源時不會占用其它互斥資源R，所以最少需要25個互斥資 源R。試題22網(wǎng)絡(luò)操作系統(tǒng)除了原計算機操作系統(tǒng)所具備的模塊外還配置一個（33）模塊，該模塊是 操作系統(tǒng)與網(wǎng)絡(luò)之間的接口。.A.網(wǎng)絡(luò)通信模塊B.網(wǎng)卡驅(qū)動程序C.網(wǎng)絡(luò)協(xié)議D.網(wǎng)絡(luò)路由參考答案：A試題23網(wǎng)絡(luò)環(huán)境軟件配置于（34）上。.A.工作站B.服務(wù)器C.工作站和服務(wù)器D.路由器器參考答案：B試題24NETBIOS主要支持ISO/OSI-RM的（35）層和會話層。