浙江省2008年10月自学考试信息与网络安全管理试题.doc

各类考试历年试题免费免注册下载 超过2万套word文档试题和答案更多试卷答案下载免费试听网校课程浙江省2008年10月自学考试信息与网络安全管理试题课程代码：03344一、单项选择题(本大题共15小题，每小题2分，共30分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。1.网络安全包括了三个层次，下面哪个不是网络安全的层次？( )A.物理安全B.链路安全C.运行安全D.数据安全2.属于公开密钥加密系统的是( )A.DESB.IDEAC.RSAD.AES3.异步通信加密中，一般加密的是( )A.起始位B.数据位和奇偶校验位C.终止位D.所有数据4.设某机构中有12个人，任意两人之间可以进行秘密对话，且任意两人间用不同的密钥，则共需要多少个密钥?( )A.45B.66C.90D.1325.CA发放的证书格式遵循的标准为( )A.X.509B.802.3C.802.11D.X.216.防火墙最基本的功能是( )A.防火墙能够强化安全策略，通过对数据包进行检查，保护内部网络上脆弱的服务B.防火墙能够对网络进行监控，有效地审计和记录内、外部网络上的活动C.可以集中安全性D.隔离不同的网络，防止内部信息外泄。7.IP地址192.168.1.1的网络ID有几位?( )A.8B.16C.24D.218.将一个C类IP地址，用23位来标识网络号，则其子网掩码为( )A.255.255.255.0B.255.255.255.128C.255.255.255.192D.255.255.255.2249.以下哪项不是CIDF模型中的入侵检测系统的组件?( )A.事件产生器B.事件分析器C.响应单元D.规则数据库10.在DOS病毒阶段，DOS病毒绝大部分感染DOS的可执行文件，下列哪种类型的文件不被DOS病毒感染?( )A.EXEB.COMC.DLLD.BAT11.将网络蠕虫、计算机病毒和木马程序合为一体的病毒是( )A.梅丽莎病毒B.爱虫病毒C.冲击波病毒D.红色代码病毒12.对所有可能的口令组合进行猜测，最终找到系统口令的破解口令的方法称为( )A.Web欺骗B.字典攻击C.组合攻击D.强力破解13.在TCP建立连接的三次握手过程中，下面哪一项表示接受连接?( )A.FIN=0，ACK=0B.FIN=0，ACK=1C.SYN=1，ACK=0D.SYN=1，ACK=114.对数据库进行加密，能加密的部分是下面的哪一项？( )A.索引字段B.关系运算的比较字段C.表间的连接字段D.内容字段15.关于SET的描述中，下面哪一项是错误的?( )A.SET采用了RSA公钥算法B.SET是一种基于消息流的卡支付协议C.SET旨在保证公共网络上银行卡支付交易的安全性D.SET与SSL、IPsec/VPN等安全协议相兼容二、填空题(本大题共10小题，每小题2分，共20分)请在每小题的空格中填上正确答案。错填、不填均无分。1.网络安全的发展经过了_阶段、计算机系统安全阶段和网络信息系统安全等三个阶段。2.DES算法的密钥的长度为_bits。3.数字签名技术是_技术和报文分解函数相结合的产物。4.目前堡垒主机主要有无路由双宿主主机、_和内部堡垒主机三种类型。5.基于主机的入侵检测系统可以分为_检测和主机文件检测两类。6.清除windows 2000/XP的引导型病毒，可在启动windows的修复控制台后，在命令行先后依次输入_并按回车和FIXBOOT并按回车实现清除。7.常用的DoS攻击的模式有利用软件实现的缺陷、利用协议的漏洞和_等三种。8.Web面临的威胁包含客户端与服务器端之间_的安全、服务器端安全问题和客户端安全问题。9.对数据库安全的威胁绝大部分来自系统运行安全，主要分为数据篡改、数据损坏和_等三种。10.SET中保证了数据的完整性，用_方法保证数字签名信息不被更改和假冒。三、名词解释(本大题共5小题，每小题4分，共20分)1.逻辑炸弹2.加密3.防火墙4.分布式拒绝服务攻击5.E-mail炸弹四、简答题(本大题共4小题，每小题5分，共20分)1.设A向B发送一条消息M，DA是A私人拥有的解密变换，公开的EA是DA的逆变换，简述其数字签名及验证的基本过程。2.简述入侵检测系统设置的步骤。3.简述计算机病毒的主要特征。4.简述IP欺骗的防范措施。五、综合题（本大题10分）论述SET存在的问题。4