安工2012版信息安全练习题.doc

一、单选题 突破网络系统的第一步是（ D ）。 A、口令破解 B、利用TCP/IP协议的攻击C、源路由选择欺骗 D、各种形式的信息收集 计算机病毒的核心是（ A ）。 A、引导模块 B、传染模块C、表现模块 D、发作模块 用一种病毒体含有的特定字符串对被检测对象进行扫描的病毒检查方法是（ C ）。 A、比较法 B、有哪些信誉好的足球投注网站法C、病毒特征字识别法 D、分析法 不论是网络的安全必威体育官网网址技术，还是站点的安全技术，其核心问题是（ B ）。 A、系统的安全评价 B、保护数据安全C、是否具有防火墙 D、硬件结构的稳定 防火墙是指（ C ）。 A、一个特定软件 B、一个特定硬件C、执行访问控制策略的一组系统 D、一批硬件的总称 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么? （ D ）。 A、安装防病毒软件B、给系统安装必威体育精装版的补丁 C、安装防火墙D、安装入侵检测系统 关于80年代Mirros 蠕虫危害的描述，哪句话是错误的? （ C ）。 A、占用了大量的计算机处理器的时间，导致拒绝服务B、窃取用户的机密信息，破坏计算机数据文件 C、该蠕虫利用Unix系统上的漏洞传播D、大量的流量堵塞了网络，导致网络瘫痪 以下关于垃圾邮件泛滥原因的描述中，哪些是错误的? （ C ）。 A、SMTP没有对邮件加密的功能是导致垃圾邮件泛滥的主要原因 B、早期的SMTP协议没有发件人认证的功能C、Internet分布式管理的性质，导致很难控制和管理D、网络上存在大量开放式的邮件中转服务器，导致垃圾邮件的来源难于追查 Code Red爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染Code Red，那么属于哪个阶段的问题? （ A ）。 A、系统管理员维护阶段的失误 B、微软公司软件的设计阶段的失误C、最终用户使用阶段的失误D、微软公司软件的实现阶段的失误 世界上第一个针对IBM-PC机的计算机病毒是（ A ）。 A、巴基斯坦病毒　??B、米开朗基罗病毒C、大麻病毒D、小球病毒 描述数字信息的接受方能够准确的验证发送方身份的技术术语是（ D ）。 A、加密 B、解密C、对称加密 D、数字签名 下述哪项关于安全扫描和安全扫描系统的描述是错误的（ C ）。 A、安全扫描在企业部署安全策略中处于非常重要的地位B、安全扫描系统可用于管理和维护信息安全设备的安全C、安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性Ｄ、安全扫描系统是把双刃剑 安全扫描可以实现（ C ）。 A、弥补由于认证机制薄弱带来的问题B、弥补由于协议本身而产生的问题C、弥补防火墙对内网安全威胁检测不足的问题Ｄ、扫描检测所有的数据包攻击，分析所有的数据流 以下哪一个最好的描述了数字证书（ A ）。 A、等同于在网络上证明个人和公司身份的身份证B、浏览器的一标准特性，它使得黑客不能得知用户的身份C、网站要求用户使用用户名和密码登陆的安全机制Ｄ、伴随在线交易证明购买的收据 对明文字母重新排列，并不隐藏它们的加密方法属于（ C ）。 ? A、 置换密码B、 分组密码C、 易位密码D、 序列密码 三、判断题 安全审计技术是网络安全的关键技术之一。（ √ ） 拒绝服务是一种系统安全机制，它保护系统以防黑客对计算机网络的攻击。（ × ） 完整性检查程序是反病毒程序，它通过识别文件和系统的改变来发现病毒。（ √ ） 防火墙不能防范不通过它的连接。（ √ ） 通过合并堡垒主机与内部路由器构建防火墙是一个优选方案。（ √ ） 网络信息管理库是管理对象的集合，它是一个实际数据库。（ × ） 发起大规模的DDoS攻击通常要控制大量的中间网络或系统。（ √ ） 蠕虫只能通过邮件传播。（ × ） 在计算机密码技术中，通信双方使用一对密钥，即一个私人密钥和一个公开密钥，密钥对中的一个必须保持秘密状态，而另一个则被广泛发布，这种密码技术是必威体育官网网址密钥算法。（ × ） 对称型加密使用2个密钥对数据进行加密或解密。（ × ） 四、填空题 如果对明文attack使用密钥为5的恺撒密码加密，那么密文是（ FYYFHP ）。（密文用大写字母表示）PGP默认采用（ 非对称 ）方式对文件进行加密，加密文件比原文件大。 采用费杰尔密码，设有一个含有26个字母的方阵，如图所示 如选用以GOODBYE做密钥，明文 computer 将变为密文（EACOHFAP ）（密文用大写字母表示）。 3