17-18（1）網(wǎng)絡(luò)管理與信息安全課程期末考試題A

17-18（1）網(wǎng)絡(luò)管理與信息安全課程期末考試題A重慶三峽學(xué)院2017至2018學(xué)年度第1期網(wǎng)絡(luò)管理與信息安全課程期末考試A試題試題使用對象：2015級計算機(jī)科學(xué)與技術(shù)1、2班本試題共：3頁,附答題紙1張，草稿紙1張參考人數(shù)：112人命題人：劉烽考試用時：120分鐘答題方式：閉卷說明：1、答題請使用黑色或藍(lán)色的鋼筆、圓珠筆在答題紙上書寫工整。2、考生應(yīng)在答題紙上答題，在此卷上答題作廢。一、單選題（本題共20分，共10小題，每題各2分）1、信息安全管理體系是指。A、實(shí)現(xiàn)信息安全管理的一套計算機(jī)軟件B、實(shí)現(xiàn)信息安全管理的一套組織結(jié)構(gòu)C、建立信息安全方針和目標(biāo)并實(shí)現(xiàn)這些目標(biāo)的一組相互關(guān)聯(lián)相互作用的要素D、實(shí)現(xiàn)信息安全管理的行政體系2、服務(wù)器端口數(shù)最大可以有個。A、65535B、1024C、8000D、100003、一個可信任的給每個用戶分配一個唯一的名稱并簽發(fā)一個包含用戶信息的證書。A、RAB、SSLC、PKID、CA4、為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是。A、采用物理傳輸（非網(wǎng)絡(luò)）B、信息加密C、無線網(wǎng)D、使用專線傳輸5、目前黑客攻擊的手段有口令破譯、Web欺騙、緩沖器溢出等，但最常見、最基本的攻擊方法是。A、端口掃描B、拒絕服務(wù)C、后門攻擊D、以上都是6、PKI系統(tǒng)所有的安全操作都是通過來實(shí)現(xiàn)的。A、數(shù)字證書B、口令C、用戶名D、其他7、使網(wǎng)絡(luò)服務(wù)器中充斥著大量要求回復(fù)的信息，消耗帶寬，導(dǎo)致網(wǎng)絡(luò)或系統(tǒng)停止正常服務(wù)，這屬于。A、文件共享漏洞B、拒絕服務(wù)C、BIND漏洞D、遠(yuǎn)程過程調(diào)用漏洞8、在RSA算法中,選者兩個質(zhì)數(shù)P=17Q=11,加速密鑰為E=7,計算密鑰D應(yīng)該是。A、23B、13C、22D、179、SMTP提供發(fā)郵件服務(wù)，默認(rèn)端口號為。A、21B、80C、23D、2510、DES加密算法采用的密鑰長度是。A、A32位B、64位C、56位D、128位二、填空題（本題共10分，共6小題，每空各1分）1、MD表示消息摘要(MessageDigest，簡記為MD)，MD5以比特一塊的方式處理輸入的消息文本，每個塊又劃分為16個32比特的子塊。2、Web欺騙攻擊成功的關(guān)鍵在于攻擊者的必須位于受騙用戶到目標(biāo)web服務(wù)的上。3、常見的破解密碼大致有兩種方法：暴力破解和。4、是黑客破解用戶口令的常用方法。5、協(xié)議三次握手的潛在缺陷會導(dǎo)致系統(tǒng)受到等攻擊。6、密碼系統(tǒng)中依據(jù)密鑰的重要性可將密鑰大體上分為、和三大類。三、判斷題（本題共10分，共10個小題，每題各1分，正確的打“√”，錯誤的打“×”）1、從本質(zhì)上來說，越簡單的防火墻解決方案越安全，越容易管理。（）2、病毒使一個可執(zhí)行的代碼，可以將自己附在一個宿主程中。病毒只感染可執(zhí)行文件，不感染數(shù)據(jù)文件。（）3、對稱式加密算法加密和解密使用相同的密鑰。（）4、完整的木馬程序一般由兩個部份組成：一個是服務(wù)器程序，一個是客戶端程序（控制端），中了木馬的計算機(jī)就是在計算機(jī)當(dāng)中安裝了木馬的服務(wù)器程序，入侵者在遠(yuǎn)程通過客戶端程序?qū)Ψ?wù)器進(jìn)行控制。（）5、Denial-of-Service（DoS）程序針對Web服務(wù)器，通過大量的業(yè)務(wù)量使服務(wù)器癱瘓。（）6、任何一種入侵和濫用行為通常與正常的行為存在嚴(yán)重的差異，通過檢查出這些差異就可以檢查出入侵。（）7、目前常用強(qiáng)制寫偽代碼的方法來保護(hù)緩沖區(qū)免受緩沖區(qū)溢出的攻擊。（）8、蜜罐是一個資源，它的價值在于它不會受到攻擊或威脅。（）9、特洛伊木馬會感染其它文件。（）10、SNMP協(xié)議支持的服務(wù)原語中，提供掃描MIB樹和連續(xù)檢索數(shù)據(jù)方法的原語是Set（）。1、論述題（本題共30分，共2小題，每題各15分）1、簡述IDS與防火墻聯(lián)動工作原理。2、簡述“網(wǎng)絡(luò)釣魚”的主要手法。五、綜合題（本題共30分，共2小題，每題各15分）1、如何利用暗組工具制作免殺木馬（穿越特征碼）。2、某企業(yè)總部網(wǎng)絡(luò)有大約15臺工作站，使用雙網(wǎng)卡的Windows2007服務(wù)器作為網(wǎng)關(guān)，并采用ADSL方式接入Internet。企業(yè)現(xiàn)狀：8個辦事處有一臺計算機(jī)，使用電話撥號上網(wǎng)；4個辦事處有一臺計算機(jī)，但使用小區(qū)寬帶上網(wǎng)；3個辦事處有5到6臺計算機(jī)，組成一個小局域網(wǎng)并通過ISDN（或DDN）接入路由共享上