2018年10月高等教育自学考试计算机网络安全真题

1、2018年10月高等教育自学考试计算机网络安全真题1. （总分：100.00，做题时间：150分钟）一、单项选择题（总题数：15,分数：30.00）“攻击者发掘系统的缺陷或安全脆弱性”所描述的网络安全威胁是（）。（分数：2.00）A. 篡改B. 非授权访问C. 行为否认旁路控制V解析：2. 术语RPC的中文含义是（）。（分数：2.00）A. 文件传输协议B. 电子邮件C. 远程程序通信规则V网络文件系统解析：3. 不可否认性服务主要由（）。（分数：2.00）A. 物理层提供B. 网络层提供C. 传输层提供应用层提供V解析：4. 防火墙技术属于（）。（分数：2.00）A. 内外网隔离技术VB.

2、入侵检测技术C. 访问控制技术审计技术解析：5.IDEA的中文含义是（）。（分数：2.00）A. 数据传输标准B. 国际数据加密算法VC. 数据加密标准D. 数字签名算法解析:6. 作为加密输入的原始信息的是（）。（分数：2.00）A. 明文VB. 密文C. 密钥算法解析：7. DES子密钥产生器的个数为（）。（分数：2.00）A. 2B. 4C. 816V解析：从参与电子政务与电子商务的用户实体出发，应用系统常规的安全需求中，保护资源，防止被非法使用和操作属于（）。（分数：2.00）A. 数据完整性需求B. 访问控制需求VC. 保密需求不可否认需求解析：8. 发生在密钥/证书生命周期取消阶段

3、的是（）。（分数：2.00）A. 密钥备份B. 密钥恢复C. 密钥更新密钥历史档案V解析：9. 为了侵入用屏蔽子网体系结构保护的内部网络，侵袭者必须要通过（）。（分数：2.00）A. 1个路由器B. 2个路由器VC. 3个路由器4个路由器解析：A. 应用层VB. 传输层C. 数据链路层物理层解析：12. 由新一代的高速网络结合路由与高速交换技术构成的是（）。（分数：2.00）A. 基于主视的入侵检测系统B. 基于网络的入侵检测系统C. 混合入侵检测系统基于网关的入侵检测系统V解析：使用自适应学习技术来提取异常行为的特征，需要对训练数据集进行学习以得出正常的行为模式的检测技术是（）。（分数：2.

4、00）A. 免疫学方法B. 数据挖掘方法C. 神经网络V基因算法解析：13. 检查中断向量的变化主要是检查系统的中断向量表，其备份文件一般为（）。（分数：2.00）A. ITE.DATB. BT.DATC. INT.DATVLOGDAT解析：在进行计算机网络安全设计、规划时，运用系统工程的观点和方法，分析网络的安全问题，并制定具体措施，应遵循（）。（分数：2.00）A. 多重保护原则B. 综合性、整体性原则VC. 一致性原则适应性、灵活性原则解析：二、填空题（总题数：10,分数：20.00）16.OSI安全体系结构中定义了五大类安全服务，包括:据完整性服务和抗抵赖性服务。（分数：2.00）、访

5、问控制服务、数据机密性服务、数填空项1:（正确答案：鉴别服务）解析：机房的温度超过规定范围时，每升高10C，计算机的可靠性下降。（分数：2.00）填空项1：（正确答案：25%）解析：乘积变换是DES算法的核心部分，主要完成DES的运算过程。（分数：2.00）填空项1：（正确答案：迭代）解析：双钥密码体制大大简化了复杂的密钥分配管理问题，但公钥算法要比私钥算法慢得多，约倍。（分数：2.00）填空项1：（正确答案：1000）解析：数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为。（分数：2.00）填空项1：（正确答案：访问控制列表（或ACL）解析:21.IP数据包

6、过滤功能中，每一条匹配规则一般包括数据包方向、远程IP址和的匹配突型等要素。（分数：2.00）填空项1：（正确答案：协议）解析：22.入侵检测系统的功能结构可分为和代理服务器两个部分。（分数：2.00）填空项1：（正确答案：中心检验平台）解析：23.InternetScanner是ISS公司开发的网络安全评估工具，可以对进行分析并提供决。（分数：2.00）填空项1：（正确答案：网络漏洞）解析：文件型病毒是指专门感染系统中文件，即扩展名为COMEXE的文件。（分数：2.00）填空项1:（正确答案：可执行）解析：所谓，是通过工具与技术的结合，对网络系统面临的安全风险进行详细的分析和评估。（分数：2

7、.00）填空项1:（正确答案：风险评估）解析：三、简答题（总题数：6,分数：30.00）互联网具有不安全性主要表现在哪些方面？（分数：5.00）正确答案：（开放性的网络；国际性的网络和自由性的网络。）解析：物理安全主要包括哪几个方面？（分数：5.00）正确答案：（机房环境安全；通信线路安全；设备安全和电源安全。）解析：简述RSA算法的安全性建立的理论基础。（分数：5.00）正确答案：（大数分解和素数检测。）解析：简述NAT的类型。（分数:5.00）正确答案：（静态NAT动态地址NAT和网络地址端口转换NAPT）解析：正确答案：(1) 加固运行Snort系统的主机。(2) 在隐蔽端口上运行Sno

8、rt。(3) 在不配置IP地址的接口上运行Snort。)解析：31.简述计算机病毒的逻辑结构。(分数：5.00)正确答案：(病毒的引导模块，病毒的传染模块和病毒的发作(表现和破坏)模块。)解析：四、综合分析题(总题数：2,分数：20.00)若选两素数p=3,q=11,根据RSA算法解答下列问题：(分数：10).求出n和C(n)的值。(分数：3)正确答案：(n=3x11=33(n)=2x10=20)解析：.若取公钥e=3,求出对应私钥d的值。(分数：3)正确答案：(因为3x7=2120mo(n)=1所以d=1)解析:（3）.使用公钥加密，若明文为2,求出密文的值。（分数：4）正确答案：（因为m=2e=3,n=33所以E（m）=23=8mod33=8）解析：请将下列恶意代码具体技术的序号分别归类到恶意代码关键技