计算机网络安全试题答案-自考.docVIP

全国2009年4月自学考试计算机网络平安试题

一、单项选择题〔本大题共15小题，每题2分，共30分〕

1.拒绝效劳攻击是对计算机网络的哪种平安属性的破坏〔C〕

A.必威体育官网网址性 B.完整性 C.可用性 D.不可否认性

2.在P2DR〔PPDR〕模型中，作为整个计算机网络系统平安行为准那么的是(A)

A.Policy〔平安策略〕 B.Protection〔防护〕

C.Detection〔检测〕 D.Response〔响应〕

3.电源对用电设备的潜在威胁是脉动、噪声和(C)

A.造成设备过热 B.影响设备接地 C.电磁干扰 D.火灾

4.计算机机房的平安等级分为(B)

A.A类和B类2个根本类别B.A类、B类和C类3个根本类别

C.A类、B类、C类和D类4个根本类别D.A类、B类、C类、D类和E类5个根本类别

5.DES加密算法的密文分组长度和有效密钥长度分别是(B)

A.56bit，128bit B.64bit，56bit C.64bit，64bit D.64bit，128bit

6.下面关于双钥密码体制的说法中，错误的选项是(D)

A.可以公开加密密钥 B.密钥管理问题比拟简单C.可以用于数字签名D.加解密处理速度快

7.下面关于个人防火墙特点的说法中，错误的选项是(C)

A.个人防火墙可以抵挡外部攻击

B.个人防火墙能够隐蔽个人计算机的IP地址等信息

C.个人防火墙既可以对单机提供保护，也可以对网络提供保护

D.个人防火墙占用一定的系统资源

8.下面关于防火墙的说法中，正确的选项是〔D〕

A.防火墙不会降低计算机网络系统的性能B.防火墙可以解决来自内部网络的攻击

C.防火墙可以阻止感染病毒文件的传送D.防火墙对绕过防火墙的访问和攻击无能为力

9.以下说法中，属于防火墙代理技术缺点的是(B)

A.代理不易于配置B.处理速度较慢C.代理不能生成各项记录 D.代理不能过滤数据内容

10.量化分析方法常用于(D)

A.神经网络检测技术 B.基因算法检测技术C.误用检测技术 D.异常检测技术

11.下面关于分布式入侵检测系统特点的说法中，错误的选项是(B)

A.检测范围大 B.检测准确度低C.检测效率高 D.可以协调响应措施

12.在计算机病毒检测手段中，下面关于特征代码法的表述，错误的选项是(D)

A.随着病毒种类增多，检测时间变长B.可以识别病毒名称

C.误报率低D.可以检测出多态型病毒

13.下面关于计算机病毒的说法中，错误的选项是(A)

A.计算机病毒只存在于文件中 B.计算机病毒具有传染性

C.计算机病毒能自我复制 D.计算机病毒是一种人为编制的程序

14.下面关于信息型漏洞探测技术特点的说法中，正确的选项是(A)

A.不会对探测目标产生破坏性影响B.不能应用于各类计算机网路平安漏洞扫描软件

C.对所有漏洞存在与否可以给出确定性结论D.是一种直接探测技术

15.在进行计算机网路平安设计、规划时，不合理的是(A)

A.只考虑平安的原那么B.易操作性原那么C.适应性、灵活性原那么 D.多重保护原那么

二、填空题〔本大题共10小题，每题2分，共20分〕

16.计算机网络平安应到达的目标是：_必威体育官网网址性_、完整性、可用性、不可否认性和可控性。

17.计算机网络平安所涉及的内容可概括为：先进的_技术_、严格的管理和威严的法律三个方面。

18.物理平安在整个计算机网络平安中占有重要地位，主要包括：机房环境平安、通信线路平安和_电源平安_。

19.加密主要是为了隐蔽信息的内容，而认证的三个主要目的是：消息完整性认证、_身份认证_、消息的序号和操作时间(时间性)认证。

20.防火墙一般位于_内网_和外部网络之间。

21.分布式入侵检测对信息的处理方法可以分为两种：分布式信息收集、集中式处理、分布式信息收集、_分布式处理_。

22.误用检测技术是按照_预定_模式搜寻时间数据、最适合于对己知模式的可靠检测。

23.根据所使用通信协议的不同，端口扫描技术分为TCP端口扫描技术和_UDP_端口扫描技术。

24.按照寄生方式的不同，可以将计算机病毒分为_引导型_病毒、文件型病毒和复合性病毒。

25.恶意代码的关键技术主要有：生存技术、攻击技术和_隐藏_技术。

三、简答题〔本大题共6小题，每题5分，共30分〕

26.OSI平安系结构定义了哪五类平安效劳？

(1)鉴别效劳(2)访问控制效劳(3)数据机密性效劳(4)数据完整性效劳(5)抗抵赖性效劳

27.为