浙江省2009年1月自考信息與網(wǎng)絡(luò)安全管理試題

1、浙江省2009年1月自考信息與網(wǎng)絡(luò)安全管理試題課程代碼：03344一、單項(xiàng)選擇題(本大題共15小題，每小題2分，共30分)在每小題列出的四個(gè)備選項(xiàng)中只有一個(gè)是符合題目要求的，請(qǐng)將其代碼填寫在題后的括號(hào)內(nèi)。錯(cuò)選、多選或未選均無分。1.信息的接收者應(yīng)該能夠確認(rèn)消息的來源，入侵者不可能偽裝成他人，稱為( )A.加密B.鑒別C.抗抵賴D.完整性2.被電子證書用來實(shí)現(xiàn)身份認(rèn)證的是( )A.SocketB.SSL1.0C.SSL2.0D.SSL3.03.假定A發(fā)送一個(gè)簽了名的信息M給B，則A的數(shù)字簽名應(yīng)該滿足的條件是( )A.B能夠證實(shí)A對(duì)信息M的簽名B.除B以外，其他任何人不能偽造A的簽名C.如果A否認(rèn)

2、對(duì)信息M的簽名，可以通過協(xié)商解決A和B之間的爭(zhēng)議D.A的簽名是明文形式的4.目前公認(rèn)的信用卡/借記卡的網(wǎng)上交易的國(guó)際安全標(biāo)準(zhǔn)是( )A.SocketB.SSL2.0C.SSL3.0D.SET5.通過兩個(gè)路由器在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)筑出一個(gè)安全子網(wǎng)，從而給內(nèi)部網(wǎng)絡(luò)增加了一層保護(hù)體系。這種防火墻是( )A.屏蔽主機(jī)防火墻B.屏蔽子網(wǎng)型防火墻C.多宿主主機(jī)防火墻D.雙宿主主機(jī)防火墻6.最適合建立遠(yuǎn)程訪問VPN的安全協(xié)議是( )A.SOCKS v5B.IPSecC.PPTP/L2PTD.IP7.代理技術(shù)作用在( )A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層8.所有的包嗅探器要求網(wǎng)卡工作在( )A.直

3、接模式B.混雜模式C.廣播模式D.多播傳輸9.入侵檢測(cè)系統(tǒng)的兩個(gè)主要類別是( )A.基于主機(jī)的入侵檢測(cè)系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)B.基于主機(jī)的入侵檢測(cè)系統(tǒng)和基于內(nèi)核的入侵檢測(cè)系統(tǒng)C.基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)和基于內(nèi)核的入侵檢測(cè)系統(tǒng)D.基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)和基于代理的入侵檢測(cè)系統(tǒng)10.寄生在硬盤邏輯0扇區(qū)或軟盤邏輯0扇區(qū)（即0柱面0磁道1扇區(qū)）的病毒是( )A.MBR病毒B.BR病毒C.分區(qū)病毒D.宏病毒11.檢測(cè)已知病毒的最簡(jiǎn)單、開銷最小的方法是( )A.特征代碼法B.校驗(yàn)和法C.行為監(jiān)測(cè)法D.軟件模擬法12.用來檢查路由是否能夠到達(dá)某站點(diǎn)的協(xié)議或工具是( )A.SNMP協(xié)議B.Tracer

4、t程序C.Ping程序D.Finger協(xié)議13.最基本的TCP端口掃描技術(shù)是( )A.TCP connect()掃描B.TCP SYN掃描C.TCP FIN掃描D.TCP反向ident掃描14.通過對(duì)瀏覽器的安全功能進(jìn)行限制可以防范的Web攻擊有( )A.DoS攻擊B.SQL注入C.JavaScript攻擊和SQL注入D.JavaScript攻擊和ActiveX攻擊15.在數(shù)據(jù)庫系統(tǒng)可能發(fā)生的各種故障中，屬于系統(tǒng)故障的是( )A.瞬時(shí)的強(qiáng)磁場(chǎng)干擾B.磁盤損壞C.操作系統(tǒng)故障D.磁頭碰撞二、填空題(本大題共10小題，每空2分，共20分)請(qǐng)?jiān)诿啃☆}的空格中填上正確答案。錯(cuò)填、不填均無分。1.網(wǎng)絡(luò)層

5、以上的加密稱為_。2.DES是典型的單鑰密碼體制，它利用_等加密算法。3.最簡(jiǎn)單的數(shù)字證書包括一個(gè)公開密鑰、名稱以及證書授權(quán)中心的數(shù)字簽名，證書的格式遵循_國(guó)際標(biāo)準(zhǔn)。4.常用的IP地址有A、B、C三類，128.11.3.31是一個(gè)_類IP地址。5.構(gòu)筑堡壘主機(jī)的基本原則有_和預(yù)防原則。6.入侵檢測(cè)系統(tǒng)分為事件產(chǎn)生器、_、響應(yīng)單元和事件數(shù)據(jù)庫。7.如果針對(duì)的是_型的文件病毒，只能將文件徹底刪除。8.黑客入侵的過程主要分為三個(gè)階段：信息收集、系統(tǒng)安全弱點(diǎn)的探測(cè)和_ 。9.Cookie欺騙的前提條件是服務(wù)器的驗(yàn)證程序存在漏洞，并且_ 。10.數(shù)據(jù)安全性措施的防范對(duì)象是非法用戶和_。三、名詞解釋（本大題共5小題，每小題4分，共20分）1.防火墻2.數(shù)字簽名技術(shù)3.異常檢測(cè)技術(shù)4.字典攻擊5.應(yīng)用級(jí)網(wǎng)關(guān)四、簡(jiǎn)答題（本大題共4小題，每小題5分，共20分）1.簡(jiǎn)述網(wǎng)絡(luò)安全威脅存在的原因。2.單鑰密碼體制有哪些缺陷？3.在使用Outlook Exp