中國地質(zhì)大學(xué)23春“計算機科學(xué)與技術(shù)”《計算機安全》考試高頻考點參考題庫帶答案

長風(fēng)破浪會有時，直掛云帆濟滄海。中國地質(zhì)大學(xué)23春“計算機科學(xué)與技術(shù)”《計算機安全》考試高頻考點參考題庫帶答案（圖片大小可自由調(diào)整）第I卷一.綜合考核(共15題)1.在屏蔽的子網(wǎng)體系結(jié)構(gòu)中，堡壘主機被放置在()上，它可以被認為是應(yīng)用網(wǎng)關(guān)，是這種防御體系的核心。A.內(nèi)部網(wǎng)絡(luò)B.外部網(wǎng)絡(luò)C.DMZ“非軍事區(qū)”D.內(nèi)部路由器后邊2.防火墻有()基本功能。A.過濾、遠程管理、NAT技術(shù)、代理B.MAC與IP地址的綁定、流量控制和統(tǒng)計分析C.流量計費、VPN、限制同時上網(wǎng)人數(shù)、限制使用時間D.限制特定使用者才能發(fā)送E-mail，限制FTP只能下載文件不能上傳文件、阻塞JavActiveX控件3.消息認證可以保護收發(fā)雙方的數(shù)據(jù)交換不被第三方侵犯，也可以保證雙方自身的相互欺騙。()T.對F.錯4.下面哪項與VPN安全技術(shù)無關(guān)()。A.加密技術(shù)B.隧道技術(shù)C.包過濾技術(shù)D.QoS技術(shù)5.解毒過程是根據(jù)病毒類型對感染對象的修改，并按照病毒的感染特性所進行的恢復(fù)，恢復(fù)過程可能破壞未被病毒修改的內(nèi)容。()T.對F.錯6.以下屬于TCP/IP模型所包含的協(xié)議的是()A.ARPB.IPC.TCPD.SNMP7.下列有關(guān)DES說法，不正確的是()。A.設(shè)計DESS盒的目的是保證輸入與輸出之間的非線性變換B.DES算法設(shè)計中不存在弱密鑰C.目前已經(jīng)有針對DES的線性密碼分析和差分密碼分析方法D.DES是基于Feistel密碼結(jié)構(gòu)設(shè)計的8.PKI提供的核心服務(wù)包括()。A.認證B.完整性C.密鑰管理D.簡單機密性9.無線局域網(wǎng)由()硬件組成。A.無線網(wǎng)卡B.APC.無線網(wǎng)橋D.計算機和有關(guān)設(shè)備10.狀態(tài)檢測防火墻通過建立一個出網(wǎng)的TCP連接目錄而加強TCP數(shù)據(jù)流的檢測規(guī)則(連接記錄)。()T.對F.錯11.對稱密碼算法加密效率低、密鑰相對比較長。()T.對F.錯12.對于共享式和交換式兩種結(jié)構(gòu)的網(wǎng)絡(luò)，交換式相對來說易于竊聽。()T.對F.錯13.已知明文攻擊指的是除要破譯的密文外，密碼分析者還取得一些用不同密鑰加密的明密文對。()T.對F.錯14.惡意軟件是指()的情況下，在用戶計算機或其他終端上安裝運行，侵害用戶合法權(quán)益的軟件。A.得到用戶的許可B.在未明確提示用戶或未經(jīng)用戶許可C.明確提示用戶D.在不違法15.VPN實現(xiàn)的兩個關(guān)鍵技術(shù)是隧道技術(shù)和加密技術(shù)。()T.對F.錯第II卷一.綜合考核(共15題)1.嗅探器檢測的PING方法就是向可疑主機發(fā)送包含錯誤IP地址和MAC地址。()T.對F.錯2.RARP協(xié)議是一種將MAC地址轉(zhuǎn)化成IP地址的一種協(xié)議。()T.對F.錯3.從協(xié)議層次模型的角度看，防火墻應(yīng)覆蓋網(wǎng)絡(luò)層，傳輸層與()。A.數(shù)據(jù)鏈路層B.物理層C.表示層D.應(yīng)用層4.身份認證的目的是()。A.證明用戶的物理身份B.證明用戶物理身份的真實性C.證明用戶數(shù)字身份的完整性D.證明用戶確實擁有數(shù)字身份5.下列有關(guān)公鑰密碼學(xué)的說法正確的是()。A.解決了密鑰的發(fā)布和管理問題，任何一方可以公開其公開密鑰，而保留私有密鑰B.發(fā)送方可以用人人皆知的接收方公開密鑰對發(fā)送的信息進行加密，安全的傳送給接收方，然后由接收方用自己的私有密鑰進行解密C.基礎(chǔ)是陷門單向函數(shù)D.可以應(yīng)用于加密/解密，數(shù)字簽名和密鑰交換6.下列說法不正確的是()。A.密碼分析分為唯密文分析，已知明文分析，選擇明文分析和選擇密文分析B.密碼系統(tǒng)由明文，密文，加密算法，解密算法，密鑰組成C.按照密鑰的特點分為對稱密碼算法和非對稱密碼學(xué)D.按照明文的處理方法分為分組密碼流密碼7.PKI指的是()。A.公鑰基礎(chǔ)設(shè)施B.公鑰證書C.認證中心D.數(shù)字證書8.在SSL協(xié)議中，()用于控制在客戶端和服務(wù)器端之間的數(shù)據(jù)傳送。A.TCPB.UDPC.SSL握手協(xié)議D.SSL記錄協(xié)議9.按傳染方式計算機病毒可分為()。A.引導(dǎo)型B.可執(zhí)行文件型C.宏病毒D.混合型病毒10.下列哪項不屬于惡意軟件()。A.廣告軟件B.瀏覽器竊持軟件C.共享軟件D.行為記錄軟件11.下列有關(guān)RSA算法的說法哪種不正確()。A.基于大數(shù)分解問題設(shè)計B.既可以用于加密，也可用于數(shù)字簽名C.是目前應(yīng)用最廣泛的公鑰密碼算法，已被許多標準化組織接納D.由于密鑰短，速度快，可以用于智能卡等存儲和運算能力有限的設(shè)備上12.()是一種將MAC地址轉(zhuǎn)化成IP地址的一種協(xié)議。A.ARPB.RARPC.TCPD.IP13.下面關(guān)于防火墻說法正確的是()。A.防火墻的主要支撐技術(shù)是加密技術(shù)B.防火墻的功能是防止把網(wǎng)外未經(jīng)授權(quán)的信息發(fā)送到內(nèi)網(wǎng)C.任何防火墻都能準確地檢測出攻擊來自哪一臺計算機D.防火墻必須由軟件以及支持該軟件運行的硬件系統(tǒng)構(gòu)成14.在PKI信任模型中，()模型是在WWW上誕生的，依賴于瀏覽器。A.認證中心的嚴格層次結(jié)構(gòu)模型B.分布式信任結(jié)構(gòu)模型C.Web模型D.以用戶為中心的信任模型15.拒絕服務(wù)攻擊的后果是()。A.信息不可用B.應(yīng)用程序不可用C.系統(tǒng)宕機D.阻止通信第I卷參考答案一.綜合考核1.參考答案：C2.參考答案：ABCD3.參考答案：F4.參考答案：C5.參考答案：F6.參考答案：AD7.參考答案：ACD8.參考答案：ABCD9.參考答案：ABCD10.參考答案：T11.參考答案：F12.參考答案：F13.參考答案：F14.參考答案：B15.參考答案：T第II卷參考答案一.綜合考核1.參考答案：F2.參考