計算機網(wǎng)絡安全試題

1、全國2011年7月自學考試計算機網(wǎng)絡安全試題 課程代碼：04751一、單項選擇題(本大題共15小題，每小題2分，共30分) 1.典型的網(wǎng)絡安全威脅不包括(C ) A.竊聽 B.偽造 C.身份認證 D.拒絕服務攻擊2.以下對DoS攻擊的描述，正確的是( C)A.不需要侵入受攻擊的系統(tǒng) B.以竊取目標系統(tǒng)上的機密信息為目的C.導致目標系統(tǒng)無法正常處理用戶的請求D.若目標系統(tǒng)沒有漏洞，遠程攻擊就不會成功3.PPDR模型中的R代表的含義是( B) A.檢測B.響應 C.關系D.安全 4.下列選項中正確的是( B)A.單鑰加密體制密鑰只有一個 B.單鑰加密體制加解密密鑰相同或本質(zhì)上相同C.雙鑰加密體制密

2、鑰至少是兩個以上 D.雙鑰加密體制加解密密鑰可以相同5.下面各種加密算法中不屬于非對稱密碼算法的是(C ) A.LUCB.RSA C.DES D.ElGamal6. DES的有效密鑰長度是(C ) A.128位 B.64位 C.56位D.32位7.關于數(shù)字簽名與手寫簽名，下列說法中錯誤的是(A ) A.手寫簽名和數(shù)字簽名都可以被模仿B.手寫簽名可以被模仿，而數(shù)字簽名在不知道密鑰的情況下無法被模仿C.手寫簽名對不同內(nèi)容是不變的 D.數(shù)字簽名對不同的消息是不同的 8.防火墻對進出網(wǎng)絡的數(shù)據(jù)進行過濾，主要考慮的是(A ) A.內(nèi)部網(wǎng)絡的安全性B.外部網(wǎng)絡的安全性C.Internet的安全性 D.內(nèi)部

3、網(wǎng)絡和外部網(wǎng)絡的安全性9.過濾所依據(jù)的信息來源不包括(D ) A.IP包頭 B.TCP包頭 C.UDP包頭D.IGMP包頭10.漏洞威脅按照嚴重度可以分為( B) A.2個等級 B.3個等級C.4個等級D.5個等級11.“火炬病毒”屬于(A ) A.引導型病毒 B.文件型病毒C.復合型病毒D.鏈接型病毒12.對于采用校驗和法檢測病毒的技術，下列說法正確的是(C )A.可以識別病毒類B.可識別病毒名稱C.常常誤警 D.誤警率低13.惡意代碼攻擊技術不包括(B ) A.進程注入技術B.模糊變換技術C.端口復用技術 D.對抗檢測技術 14.以下不屬于計算機病毒防治策略的是(D ) A.確認您手頭常備

4、一張真正“干凈”的引導盤 B.及時、可靠升級反病毒產(chǎn)品C.新購置的計算機軟件也要進行病毒檢測 D.整理磁盤15.下列屬于模糊變換技術的是(A ) A.指令壓縮法 B.進程注入技術 C.三線程技術D.端口復用技術二、填空題(本大題共10小題，每小題2分，共20分) 16.針對完整性破壞提供的安全服務是 _數(shù)據(jù)完整性服務 。 17.防護、檢測和_響應 組成了PPDR模型的完整的、動態(tài)的安全循環(huán)。18.加密可以在通信的三個不同層次來實現(xiàn)，即鏈路加密、_節(jié)點加密_ 和端到端加密。19.機房的三度要求包括溫度要求、濕度要求和 _潔凈度要求。 20.屏蔽主機體系結構、屏蔽子網(wǎng)體系結構和 _雙重宿主主機體系

5、結構 組成了防火墻的體系結構。 21.包過濾防火墻工作在網(wǎng)絡_層。22.基于檢測理論的入侵檢測可分為誤用檢測和_異常檢測。 23.IDXP中的“X”的含義為交換_。24.從加密內(nèi)容劃分，加密手段分為信息加密、數(shù)據(jù)加密和 _程序代碼加密。25.惡意代碼的隱藏包括_本地隱藏和通信隱藏。 三、簡答題（本大題共6小題，每小題5分，共30分） 26.什么是計算機網(wǎng)絡安全?答：計算機網(wǎng)絡安全是指利用網(wǎng)絡管理控制和技術措施，保證在一個網(wǎng)絡環(huán)境里，信息數(shù)據(jù)的機密性、完整性及可用性受到保護。 27.計算機網(wǎng)絡系統(tǒng)物理安全的主要內(nèi)容有哪些？答：主要包含的內(nèi)容有：機房環(huán)境安全、通信線路安全、設備安全和電源安全。28

6、.RSA加密算法的理論基礎是什么？試說明用戶A和用戶B如何用RSA算法交換秘密數(shù)據(jù)m。答：RSA 算法的安全性建立在數(shù)論中“大數(shù)分解和素數(shù)檢測”的理論基礎上，假定用戶A欲送消息m給用戶B，則RSA算法的加、解密的過程如下： 1）首先用戶B產(chǎn)生兩個大素數(shù)p和q（p、q是保密的）。2）B計算npq和（n）（p1）（q1）（n）是保密的）。 3）B選擇一個隨機數(shù)e（0e(n)）,使得（e，（n）1，即e和互素。4）B通過計算得出d，使得de1 mod （n）（即在與n互素的數(shù)中選取與（n）互素的數(shù)，可以通過Eucliden算法得出。d是B自留且保密的，用于解密密鑰）。 5）B將n及e作為公鑰公開。

7、6）用戶A通過公開渠道查到n和e。7）對m施行加密變換，即Eb（m） m mod n c。 8）用戶B收到密文C后，施行解密變換。 29. 代理服務技術的工作原理是什么？代理防火墻有哪幾種類型？ 答：代理服務技術的工作原理是：當代理服務器得到一個客戶的連接意圖時，它將核實客戶請求，并用特定的安全化的Proxy 應用程序來處理連接請求，將處理后的請求傳遞到真實的服務器上，然后接受服務器應答，并做進一步處理后，將答復交給發(fā)出請求的最終客戶。它分為應用層網(wǎng)關和電路層網(wǎng)關。 30. 計算機病毒有哪些特征？ 答：計算機病毒的特征有： 1. 非授權可執(zhí)行性 2. 隱蔽性 3. 傳染性 4. 潛伏性 5.

8、表現(xiàn)性或破壞性 6. 可觸發(fā)性31. 計算機網(wǎng)絡安全設計應遵循的基本原則有哪些？ 答：在進行計算機網(wǎng)絡安全設計、規(guī)劃時，應遵循以下原則： （1） 需求、風險、代價平衡分析的原則 （2） 綜合性、整體性原則 （3） 一致性原則 （4） 易操作性原則 （5） 適應性、靈活性原則 （6） 多重保護原則四、綜合分析題（本大題共2小題，每小題10分，共20分） 32.給定素數(shù)p=11，q=13，試生成一對RSA密鑰。即用RSA算法計算： (1)密鑰的模 n和歐拉函數(shù) (n)的值； npq143(n)（p1）（q1）120 (2) 設選擇公鑰e=7，計算私鑰d的值。 因為de1 mod(n) 所以計算得d103 33.防火墻技術有哪些不足之處？試分析防火墻技術的發(fā)展趨勢。 答：防火墻的缺陷主要表現(xiàn)在： 1） 不能防范不經(jīng)由防火墻的攻擊。2) 還不能防止感染了病毒的軟件