1、 各类考试历年试题免费免注册下载 超过 2 万套 word 文档试题和答案1更多试卷答案下载免费试听网校课程浙江省 2008 年 10 月自学考试信息与网络安全管理试题课程代码：03344一、单项选择题(本大题共 15 小题，每小题 2 分，共 30 分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。1.网络安全包括了三个层次，下面哪个不是网络安全的层次？( )A.物理安全 B.链路安全C.运行安全 D.数据安全2.属于公开密钥加密系统的是( )A.DES B.IDEAC.RSA D.AES3.异步通信加密中，一般加密的是( )A.起
2、始位 B.数据位和奇偶校验位C.终止位 D.所有数据4.设某机构中有 12 个人，任意两人之间可以进行秘密对话，且任意两人间用不同的密钥，则共需要多少个密钥?( )A.45 B.66C.90 D.1325.CA 发放的证书格式遵循的标准为( )A.X.509 B.802.3C.802.11 D.X.216.防火墙最基本的功能是( )A.防火墙能够强化安全策略，通过对数据包进行检查，保护内部网络上脆弱的服务 各类考试历年试题免费免注册下载 超过 2 万套 word 文档试题和答案2B.防火墙能够对网络进行监控，有效地审计和记录内、外部网络上的活动C.可以集中安全性D.隔离不同的网络，防止内部信息
3、外泄。7.IP 地址 192.168.1.1 的网络 ID 有几位?( )A.8 B.16C.24 D.218.将一个 C 类 IP 地址，用 23 位来标识网络号，则其子网掩码为 ( )A.255.255.255.0 B.255.255.255.128C.255.255.255.192 D.255.255.255.2249.以下哪项不是 CIDF 模型中的入侵检测系统的组件?( )A.事件产生器 B.事件分析器C.响应单元 D.规则数据库10.在 DOS 病毒阶段， DOS 病毒绝大部分感染 DOS 的可执行文件，下列哪种类型的文件不被 DOS 病毒感染 ?( )A.EXE B.COMC.D
4、LL D.BAT11.将网络蠕虫、计算机病毒和木马程序合为一体的病毒是( )A.梅丽莎病毒 B.爱虫病毒C.冲击波病毒 D.红色代码病毒12.对所有可能的口令组合进行猜测，最终找到系统口令的破解口令的方法称为( )A.Web 欺骗 B.字典攻击C.组合攻击 D.强力破解13.在 TCP 建立连接的三次握手过程中，下面哪一项表示接受连接?( )A.FIN=0，ACK=0 B.FIN=0，ACK=1C.SYN=1，ACK=0 D.SYN=1，ACK=114.对数据库进行加密，能加密的部分是下面的哪一项？( ) 各类考试历年试题免费免注册下载 超过 2 万套 word 文档试题和答案3A.索引字段
5、B.关系运算的比较字段C.表间的连接字段 D.内容字段15.关于 SET 的描述中，下面哪一项是错误的?( )A.SET 采用了 RSA 公钥算法B.SET 是一种基于消息流的卡支付协议C.SET 旨在保证公共网络上银行卡支付交易的安全性D.SET 与 SSL、IPsec/VPN 等安全协议相兼容二、填空题( 本大题共 10 小题，每小题 2 分，共 20 分)请在每小题的空格中填上正确答案。错填、不填均无分。1.网络安全的发展经过了_阶段、计算机系统安全阶段和网络信息系统安全等三个阶段。2.DES 算法的密钥的长度为_bits 。3.数字签名技术是_技术和报文分解函数相结合的产物。4.目前堡
6、垒主机主要有无路由双宿主主机、_和内部堡垒主机三种类型。5.基于主机的入侵检测系统可以分为_检测和主机文件检测两类。6.清除 windows 2000/XP 的引导型病毒，可在启动 windows 的修复控制台后，在命令行先后依次输入_并按回车和 FIXBOOT 并按回车实现清除。7.常用的 DoS 攻击的模式有利用软件实现的缺陷、利用协议的漏洞和_等三种。8.Web 面临的威胁包含客户端与服务器端之间_的安全、服务器端安全问题和客户端安全问题。9.对数据库安全的威胁绝大部分来自系统运行安全，主要分为数据篡改、数据损坏和_等三种。10.SET 中保证了数据的完整性，用_方法保证数字签名信息不被更改和假冒。三、名词解释(本大题共 5 小题，每小题 4 分，共 20 分)1.逻辑炸弹 各类考试历年试题免费免注册下载 超过 2 万套 word 文档试题和答案42.加密3.防火墙4.分布式拒绝服务攻击5.E-mail 炸弹四、简答题( 本大题共 4 小题，每小题 5 分，共 20 分)1.设 A 向 B 发送一条消息 M，DA 是 A 私人拥有的解密变换，公开的 EA 是 DA 的逆变换，简述其数字签名及验证的基本过程。2.简述入侵检测系统设置的步骤。3.简述计算机病毒的主要特征。4.简述 IP 欺骗的防范措施。五、综合题（本大题 10 分）论述 SET 存在的问题。
