2019軟考網(wǎng)絡(luò)工程師練習(xí)之網(wǎng)絡(luò)安全

1、試題1DES加密算法中，函數(shù)f的輸出是（1）位。DES算法是分組密碼，數(shù)據(jù)分組長度是（2）位。用軟件方法實現(xiàn)DES一般至少比RSA快100倍。DES通過（3）方法產(chǎn)生密文。.A.8B.16C.32D.64.A.8B.16C.32D.64.A.累加B.迭代C.邏輯與D.異或參考答案：CDB提醒：復(fù)習(xí)中DES、IDES、MD5、SHA的輸入數(shù)據(jù)長度、輸出長度等數(shù)據(jù)考前應(yīng)記住。使用什么方法（算法）或利用什么原理實現(xiàn)加密。試題2RSA屬于（4）加密方法。RSA的一個知名應(yīng)用是用在（5）。.A.非對稱B.對稱C.流密碼D.密鑰.A.公鑰加密B.SSLC.私鑰加密D.對稱加密參考答案：AB提醒：傳統(tǒng)密碼的

2、特點、公開鑰密碼系統(tǒng)的特點希望考生自己看一看。為了防范主動攻擊，數(shù)據(jù)發(fā)送方在發(fā)送端將可變長的報文經(jīng)過報文摘要算法運算后產(chǎn)生固定長度的報文摘要，然后對報文摘要進(jìn)行加密，把加密后的報文摘要和報文一起發(fā)送；接收方先對報文摘要解密，再對接收的報文進(jìn)行運算，產(chǎn)生報文摘要，然后把接收的報文摘要和新產(chǎn)生的報文摘要進(jìn)行比較，以驗證接收的報文是否被篡改。使用報文摘要的優(yōu)點是僅對短的定長報文摘要進(jìn)行加密，這樣比對整個報文加密簡單，但是對于報文鑒別（認(rèn)證）來說效果是一樣的。試題3報文摘要用于（6）。.A.報文鑒別B.報文加密C.報文解密D.郵件傳送參考答案：A試題4數(shù)字簽名一般用（7）算法實現(xiàn)。數(shù)字簽名用（8）對數(shù)

3、字簽名進(jìn)行加密。.A.對稱B.非對稱C.DESD.IDES.A.DESB.IDESC.私鑰D.公鑰參考答案：BC提醒：數(shù)字證書用什么算法實現(xiàn)？用公鑰加密，用私鑰解密。試題5數(shù)字證書由CA發(fā)放，用（9）來識別證書。.A.私鑰B.公鑰C.SRAD.序列號參考答案：D試題6實時通信中密鑰分發(fā)多采用（10）分發(fā)。PKI適用（11）。.A.動態(tài)B.靜態(tài)C.批量D.點對點.A.開放業(yè)務(wù)，不適應(yīng)封閉的專用業(yè)務(wù)和保密業(yè)務(wù)。B.開放業(yè)務(wù)，封閉的專用業(yè)務(wù)和保密業(yè)務(wù)。C.不開放業(yè)務(wù)，適應(yīng)封閉的專用業(yè)務(wù)和保密業(yè)務(wù)。D.開放業(yè)務(wù)、專用業(yè)務(wù)，不適應(yīng)保密業(yè)務(wù)。參考答案：AA試題7IPsec是保證（12）層安全，IPsec使

4、用（13），認(rèn)證頭部（AH）（14）。.A.傳輸B.IPC.數(shù)據(jù)鏈路D.TCP.A.安全內(nèi)容封裝（ESP）B.認(rèn)證頭部（AH）C.認(rèn)證頭部（AH）和安全內(nèi)容封裝（ESP）D.地址和安全內(nèi)容封裝（ESP）.A.報文加密B.實現(xiàn)通信保密C.數(shù)據(jù)加密D.提供認(rèn)證和數(shù)據(jù)完整性參考答案：BCD試題8SSL握手協(xié)議定義了對SSL有效載荷進(jìn)行常規(guī)（15）。SSL記錄協(xié)議把報文中數(shù)據(jù)分成塊，一塊大小是（16）。.A.加密的密鑰B.加密方法C.傳輸方法D.握手信號16.A.2A16.A.2A12B.2A14C.2A16D.2A18參考答案：AB試題9虛擬專用路由網(wǎng)絡(luò)（VPRN）的數(shù)據(jù)包是在（17）層進(jìn)行轉(zhuǎn)發(fā)的。

5、.A.傳輸B.鏈路C.網(wǎng)絡(luò)D.TCP參考答案：C試題10四個選項中（18）不是VPN安全技術(shù)。.A.隧道B.加解密C.密鑰管理D.數(shù)字簽名參考答案：D試題11下面四個選項中（19）不是安全電子交易（SET）的關(guān)鍵信息特征。.A.協(xié)議B.數(shù)據(jù)完整性C.卡用戶帳號的鑒別D.商人的鑒別參考答案：A試題12Kerberos是基于（20）的認(rèn)證協(xié)議。.A.私鑰B.公享密鑰C.加密D.密文參考答案：B提醒：Kerberos需求、用途等內(nèi)容請考生自己看。試題13防火墻的包過濾技術(shù)（21）功能。防火墻工作在網(wǎng)絡(luò)層，不能（22）。.A.認(rèn)證B.數(shù)字簽名C.不具備身份認(rèn)證D.數(shù)字證書.A.使用路由B.使用數(shù)據(jù)鏈路

6、C.加密D.檢測那些對高層的攻擊參考答案：CD下面（23）不是防火墻的基本組成。.A.數(shù)據(jù)庫B.過濾器C.網(wǎng)關(guān)D.函件處理參考答案：A試題14防火墻的一個弱點是（24）。.A.工作在網(wǎng)絡(luò)層B.難以平衡網(wǎng)絡(luò)效率與安全性之間的矛盾C.設(shè)置IP地址D.包轉(zhuǎn)發(fā)參考答案：B說明：7.13病毒防護(hù)請考生自己看。試題15下面（25）不是入侵檢測系統(tǒng)的基本模塊。.A.數(shù)據(jù)源B.分析引擎C.病毒防范D.響應(yīng)參考答案：C試題16若計算機系統(tǒng)中的進(jìn)程在“就緒”、“運行”和“等待”三種狀態(tài)之間轉(zhuǎn)換，進(jìn)程不可能出現(xiàn)（26）的狀態(tài)轉(zhuǎn)換。.A,就緒等待B.就緒運行C.運行就緒D.運行等待參考答案：A提示：參照程序員教程中進(jìn)

7、程狀態(tài)及其轉(zhuǎn)換示意圖。三種狀態(tài)之間，“運行”和“就緒”之間可以雙向轉(zhuǎn)換；“等待”只能轉(zhuǎn)換到“就緒”；“運行”只能轉(zhuǎn)換到“等待”。試題17若內(nèi)存采用固定分區(qū)管理方案，在已分配區(qū)可能會產(chǎn)生未用空間，通常稱之為（27）。.A.廢塊B.碎片C.空閑頁面D.空閑簇參考答案：B提示：這是有關(guān)存儲管理中的概念。內(nèi)存管理有固定分區(qū)、頁式分區(qū)、段式分區(qū)、段頁式分區(qū)等幾種。碎片是固定分區(qū)存儲空間經(jīng)過幾次分配之后，出現(xiàn)一些小塊存儲空間，這些小塊存儲空間由于太小無法分配給程序使用。試題18在虛擬分頁存儲管理系統(tǒng)中，若進(jìn)程訪問的頁面不在主存，且主存中沒有可用的空閑塊時，系統(tǒng)正確的處理順序為（28）28.A.決定淘汰頁頁

8、面調(diào)出缺頁中斷頁面調(diào)入B.決定淘汰頁頁面調(diào)入缺頁中斷頁面調(diào)出C.缺頁中斷決定淘汰頁頁面調(diào)出頁面調(diào)入28.A.決定淘汰頁頁面調(diào)出缺頁中斷頁面調(diào)入B.決定淘汰頁頁面調(diào)入缺頁中斷頁面調(diào)出C.缺頁中斷決定淘汰頁頁面調(diào)出頁面調(diào)入D.缺頁中斷決定淘汰頁頁面調(diào)入頁面調(diào)出參考答案：C提示：這是虛擬分頁存儲管理的步驟。正確答案是C。在程序運行中發(fā)現(xiàn)所需要的頁不在物理內(nèi)存時，首先發(fā)出缺頁中斷，二是根據(jù)算法決定淘汰那頁，三是把物理內(nèi)存中的淘汰頁存儲到外存，稱為頁面調(diào)出，四是把需要的內(nèi)容從外存調(diào)入物理內(nèi)存指定頁，稱為頁面調(diào)入。試題19系統(tǒng)軟件是（29）的軟件。29.A.與具體硬件邏輯功能無關(guān)B.在應(yīng)用軟件基礎(chǔ)上開發(fā)C

9、.并不具體提供人機界面D.向應(yīng)用軟件提供系統(tǒng)調(diào)用等服務(wù)參考答案：B試題20在操作系統(tǒng)中，SPOOLING技術(shù)是種并行機制，它可以使（30）。30.A.程序的執(zhí)行與打印同時進(jìn)行B.不同進(jìn)程同時運行C.應(yīng)用程序和系統(tǒng)軟件同時運行D.不同的系統(tǒng)軟件同時運行參考答案：C提示：本題是操作系統(tǒng)中設(shè)備管理部分。SPOOLING是假脫機技術(shù)。使用這種技術(shù)把低速的獨占設(shè)備改造成可共享的設(shè)備。這樣軟件和外設(shè)可以同時工作，提高系統(tǒng)資源利用率。試題21操作系統(tǒng)為了解決進(jìn)程間合作和資源共享所帶來的同步與互斥問題，通常采用的一種方法是使用（31）。若在系統(tǒng)中有若干個互斥資源R,6個并發(fā)進(jìn)程，每個進(jìn)程都需要5個資源R，那么

10、使系統(tǒng)不發(fā)生死鎖的資源R的最少數(shù)目為（32）。（31）A.調(diào)度B.分派C.信號量D.通訊（32）A.30B.25C.10D.5參考答案：CB提示：.信號量：為了解決進(jìn)程之間的同步和互斥問題，引入信號量概念。信號量是一種特殊的變量，它的表現(xiàn)形式是一個整型變量及相應(yīng)的隊列。對信號量的操作，除了設(shè)置初值外，只能施加特殊的操作：P操作和V操作。P操作和V操作都是不可分割的基本動作（動作執(zhí)行過程中不能暫停）。.資源：指進(jìn)程存在期間需要的處理器、存儲器、設(shè)備、文件等。.互斥：多道系統(tǒng)中，各進(jìn)程可以共享各類資源，但有些資源卻一次只能提供一個進(jìn)程使用。這種資源常常稱為臨界資源，如打印機、公共變量、表格等（沒有

11、處理器）。互斥是保證臨界資源在某一時刻只被一個進(jìn)程訪問。.同步：一般一個進(jìn)程相對于另一個進(jìn)程的速度是不可預(yù)測的，即進(jìn)程之間是異步運行的。為了成功地協(xié)調(diào)工作，有關(guān)進(jìn)程在某些確定的點上應(yīng)當(dāng)同步他們的活動。例如：設(shè)：有A進(jìn)程和B進(jìn)程，有一個確定點甲，有一個活動乙等條件。貝卜A進(jìn)程到達(dá)了甲確定點后，除非B進(jìn)程已經(jīng)完成了乙活動，否則就停下來，等待乙活動的結(jié)束。這就是同步。5.死鎖：進(jìn)程的死鎖，如果一個進(jìn)程正在等待一個不可能發(fā)生的事件，則稱該進(jìn)程處于死鎖狀態(tài)。系統(tǒng)發(fā)生死鎖時，一個或多個進(jìn)程處于死鎖狀態(tài)。產(chǎn)生死鎖的主要原因是提供的共享資源不足、資源分配策略和進(jìn)程推進(jìn)順序不當(dāng)。對待死鎖的策略有：死鎖的預(yù)防、死

12、鎖的避免、死鎖的檢測和死鎖的解除。31問是一個概念。32問中互斥資源R指打印機、公共變量、表格等，不包括處理器。6個并發(fā)進(jìn)程，一個并發(fā)進(jìn)程占5個資源R，5個并發(fā)進(jìn)程占25個資源R，還有一個并發(fā)進(jìn)程占用處理器，在占用處理器資源時不會占用其它互斥資源R，所以最少需要25個互斥資源R。試題22網(wǎng)絡(luò)操作系統(tǒng)除了原計算機操作系統(tǒng)所具備的模塊外還配置一個（33）模塊，該模塊是操作系統(tǒng)與網(wǎng)絡(luò)之間的接口。.A.網(wǎng)絡(luò)通信模塊B.網(wǎng)卡驅(qū)動程序C.網(wǎng)絡(luò)協(xié)議D.網(wǎng)絡(luò)路由參考答案：A試題23網(wǎng)絡(luò)環(huán)境軟件配置于（34）上。.A.工作站B.服務(wù)器C.工作站和服務(wù)器D.路由器器參考答案：B試題24NETBIOS主要支持ISO/OSI-RM的（35）層和會話層