浙江省2009年1月自考信息与网络安全管理试题

1、浙江省2009年1月自考信息与网络安全管理试题课程代码：03344一、单项选择题(本大题共15小题，每小题2分，共30分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。1.信息的接收者应该能够确认消息的来源，入侵者不可能伪装成他人，称为( )A.加密B.鉴别C.抗抵赖D.完整性2.被电子证书用来实现身份认证的是( )A.SocketB.SSL1.0C.SSL2.0D.SSL3.03.假定A发送一个签了名的信息M给B，则A的数字签名应该满足的条件是( )A.B能够证实A对信息M的签名B.除B以外，其他任何人不能伪造A的签名C.如果A否认

2、对信息M的签名，可以通过协商解决A和B之间的争议D.A的签名是明文形式的4.目前公认的信用卡/借记卡的网上交易的国际安全标准是( )A.SocketB.SSL2.0C.SSL3.0D.SET5.通过两个路由器在内部网和外部网之间构筑出一个安全子网，从而给内部网络增加了一层保护体系。这种防火墙是( )A.屏蔽主机防火墙B.屏蔽子网型防火墙C.多宿主主机防火墙D.双宿主主机防火墙6.最适合建立远程访问VPN的安全协议是( )A.SOCKS v5B.IPSecC.PPTP/L2PTD.IP7.代理技术作用在( )A.数据链路层B.网络层C.传输层D.应用层8.所有的包嗅探器要求网卡工作在( )A.直

3、接模式B.混杂模式C.广播模式D.多播传输9.入侵检测系统的两个主要类别是( )A.基于主机的入侵检测系统和基于网络的入侵检测系统B.基于主机的入侵检测系统和基于内核的入侵检测系统C.基于网络的入侵检测系统和基于内核的入侵检测系统D.基于网络的入侵检测系统和基于代理的入侵检测系统10.寄生在硬盘逻辑0扇区或软盘逻辑0扇区（即0柱面0磁道1扇区）的病毒是( )A.MBR病毒B.BR病毒C.分区病毒D.宏病毒11.检测已知病毒的最简单、开销最小的方法是( )A.特征代码法B.校验和法C.行为监测法D.软件模拟法12.用来检查路由是否能够到达某站点的协议或工具是( )A.SNMP协议B.Tracer

4、t程序C.Ping程序D.Finger协议13.最基本的TCP端口扫描技术是( )A.TCP connect()扫描B.TCP SYN扫描C.TCP FIN扫描D.TCP反向ident扫描14.通过对浏览器的安全功能进行限制可以防范的Web攻击有( )A.DoS攻击B.SQL注入C.JavaScript攻击和SQL注入D.JavaScript攻击和ActiveX攻击15.在数据库系统可能发生的各种故障中，属于系统故障的是( )A.瞬时的强磁场干扰B.磁盘损坏C.操作系统故障D.磁头碰撞二、填空题(本大题共10小题，每空2分，共20分)请在每小题的空格中填上正确答案。错填、不填均无分。1.网络层

5、以上的加密称为_。2.DES是典型的单钥密码体制，它利用_等加密算法。3.最简单的数字证书包括一个公开密钥、名称以及证书授权中心的数字签名，证书的格式遵循_国际标准。4.常用的IP地址有A、B、C三类，128.11.3.31是一个_类IP地址。5.构筑堡垒主机的基本原则有_和预防原则。6.入侵检测系统分为事件产生器、_、响应单元和事件数据库。7.如果针对的是_型的文件病毒，只能将文件彻底删除。8.黑客入侵的过程主要分为三个阶段：信息收集、系统安全弱点的探测和_ 。9.Cookie欺骗的前提条件是服务器的验证程序存在漏洞，并且_ 。10.数据安全性措施的防范对象是非法用户和_。三、名词解释（本大题共5小题，每小题4分，共20分）1.防火墙2.数字签名技术3.异常检测技术4.字典攻击5.应用级网关四、简答题（本大题共4小题，每小题5分，共20分）1.简述网络安全威胁存在的原因。2.单钥密码体制有哪些缺陷？3.在使用Outlook Exp