浙江省2011年自考03344信息與網(wǎng)絡安全管理試題

1、浙江省2011年自考03344信息與網(wǎng)絡安全管理試題浙江省2011年1月自學考試信息與網(wǎng)絡安全管理試題課程代碼：03344一、單項選擇題(本大題共10小題，每小題2分，共20分)在每小題列出的四個備選項中只有一個是符合題目要求的，請將其代碼填寫在題后的括號內。錯選、多選或未選均無分。1.下列對網(wǎng)絡安全發(fā)展的認識，正確的是( )A.隨著安全技術的不斷向前發(fā)展，特別是在IPv6取代IPv4成為互聯(lián)網(wǎng)的主流協(xié)議之后，困擾我們的安全問題將會最終得到解決。B.安全技術會不斷向前發(fā)展，攻擊技術也會不斷向前發(fā)展，不論什么時候，人的安全意識和安全水平才是保障網(wǎng)絡安全的關鍵所在。C.攻擊技術不斷的向前發(fā)展，安全

2、技術的發(fā)展始終處于滯后狀態(tài)，解決網(wǎng)絡安全問題的唯一方法就是不再使用網(wǎng)絡。網(wǎng)絡帶給我們的便利不足以讓我們付出如此巨大的代價。D.隨著安全技術的不斷向前發(fā)展，特別是在人們充分認識安全問題，信息保障體系不斷完善的情況下，困擾我們的安全問題將會最終得到解決。2.入侵檢測可以幫助發(fā)現(xiàn)那些防火墻未能阻止的攻擊行為，它可以應用到信息保障四個環(huán)節(jié)中哪個環(huán)節(jié)？( )3.如果電子商務面臨著下面兩個方面的威脅：一是交易雙方進行交易的內容被第三方竊??；第二，交易一方提供給另一方使用的文件被第三方非法使用。這是哪方面的問題？( )4.攻擊者使用加密算法的好處是( )A.便于獲得管理員權限。B.信息在傳輸過程中不會被更改

3、。C.降低入侵檢測系統(tǒng)的性能。D.入侵檢測系統(tǒng)無法解密，從而無法采用模式匹配法檢測出攻擊行為。5._是計算機病毒的一種，它的傳染機理是利用網(wǎng)絡進行復制和傳播，傳染途徑是通過網(wǎng)絡和電子郵件。( )6.端口是通信的通道，同時也可能是網(wǎng)絡入侵的潛在通道，對于我們并不需要使用的端口，我們應該( )A.關閉相應的服務程序從而關閉端口。B.使用網(wǎng)絡入侵檢測監(jiān)視相應端口。C.使用基于內容過濾的安全產品過濾相應端口進入的數(shù)據(jù)。D.使用主機入侵檢測監(jiān)視相應端口。7.下列哪一項不是數(shù)據(jù)庫日志文件所具有的功能？( )<8.操作系統(tǒng)和應用程序的漏洞是安全威脅的主要來源之一，當我們主機的操作系統(tǒng)或應用程序出現(xiàn)漏洞

4、時，我們應該( )9.1996年2月，_共同發(fā)起制定了保障在因特網(wǎng)上B to C模式下進行安全電子交易的SET協(xié)議。( )A.微軟（Microsoft）和網(wǎng)景公司（Netscape）B.IBM、康柏、SunMicrosystemses10.不屬于WEB服務器的安全措施的是( )二、填空題(本大題共6小題，每空2分，共20分)請在每小題的空格中填上正確答案。錯填、不填均無分。1._的主要目的是對受保護的網(wǎng)絡實現(xiàn)訪問控制，它要求所有的網(wǎng)絡系統(tǒng)的訪問必須通過防火墻的檢查，從而實現(xiàn)所定義的安全策略。2.文件型病毒一般只傳染磁盤上的_，在用戶調用染毒的文件時，病毒首先被運行，然后病毒駐留內存伺機傳染其他

5、文件或直接傳染其他文件。3.并發(fā)操作帶來的數(shù)據(jù)不一致性包括：_、_和_。4.公鑰加密過的數(shù)據(jù)只有其本人的私有密鑰能解開，這樣就保證了數(shù)據(jù)的_。5._是一個程序，這個程序可以做程序設計者有意設計的未出現(xiàn)過的事情。6.病毒按傳染方式可分為_、_和_三種。三、判斷題（本大題共10小題，每小題2分，共20分）判斷下列各題，正確的在題后括號內打“”，錯的打“×”。1.病毒程序大多夾在正常程序之中，很容易被發(fā)現(xiàn)。( )2.在數(shù)字簽名中，報文的加密采用非對稱加密算法，而報文摘要采用對稱加密算法。( )3.攻擊者常使用各種漏洞掃描程序對一臺主機進行掃描，并根據(jù)掃描的結果，選擇攻擊的計劃。因此，在網(wǎng)絡

6、中任何時候都不能允許運行漏洞掃描程序。( )4.入侵檢測系統(tǒng)作為防火墻的有益補充，提供了網(wǎng)絡的縱深防御。( )5.在物理隔離的網(wǎng)絡中，私自使用撥號方式連接互聯(lián)網(wǎng)會破壞隔離網(wǎng)絡的安全性，但使用寬帶接入則不會。( )“數(shù)字指紋”的長度通常不固定。( )7.支付網(wǎng)關是電子商店后臺與因特網(wǎng)之間的接口。( )<8.對稱加密算法是指文件加密和解密使用一個相同秘密密鑰。( )9.防火墻是網(wǎng)絡安全的最終解決方案。( )10.計算機病毒按其表現(xiàn)性質可以分為良性的和惡性的。( )四、名詞解釋(本大題共5小題，每小題4分，共20分)2.安全套接層協(xié)議（SSL）5.Certificate Authority（簡稱CA）五、簡答題(本大題共4小題，每小題5分，共20分)1.簡述包過濾型防