2020年8月自考04751计算机网络安全试题及答案含解析

计算机网络安全年月真题

0475120208

1、【单选题】莫里斯蠕虫案发生在

1950年

1988年

A:

2006年

B:

2010年

C:

答D:案：B

解析：1988年,美国康乃尔大学研究生罗伯特.莫里斯编写的*蠕虫(worm)*病毒程序在国际

互联网络里引起混乱,造成极大的损失。

2、【单选题】会话拦截属于

主动攻击

邻近攻击

A:

内部人员攻击

B:

分发攻击

C:

答D:案：A

解析：主动攻击包含攻击者访问他所需信息的故意行为。

3、【单选题】在网络环境下，拒绝服务、破坏网络和系统的正常运行等都属于

对保密性的攻击

对可用性的攻击

A:

对不可否认性的攻击

B:

对可控性的攻击

C:

答D:案：B

4、【单选题】对资源提供保护，以对抗非授权使用和操纵，这是

访问控制服务

数据完整性服务

A:

鉴别服务

B:

抗抵赖服务

C:

答D:案：A

解析：访问控制服务:对资源提供保护,以对抗其非授权使用和操纵,是安全服务的重要组

成部分。

5、【单选题】机房温度一般应控制在

0~10℃

5~20℃

A:

18~22℃

B:

22~32℃

C:

答D:案：C

解析：机房温度一般应控制在18~22℃。

6、【单选题】关于双钥密码体制，下列叙述正确的是

不可以公开加密密钥

算法简单

A:

可以用于数字签名

B:

加解密速度快

C:

答D:案：C

7、【单选题】术语SNMP的中文含义是

公用管理信息协议

简单网络管理协议

A:

分布式安全管理协议

B:

虚拟专用网

C:

答D:案：B

解析：SNMP是简单网络管理协议,这是一种网管中的专门协议,主要针对的就是位于网络应

用层的网络节点设计的协议。

8、【单选题】密钥/证书生命周期中，属于初始化阶段的是

证书检索

证书验证

A:

证书过期

B:

终端实体注册

C:

答D:案：D

9、【单选题】PGPMessaging模块主要

实现磁盘空间的安全删除

用来创建和查看压缩包

A:

用来创建和管理虚拟磁盘

B:

完成邮件和即时消息等的加解密

C:

答D:案：D

10、【单选题】在屏蔽主机体系结构中，外部网络上的主机连接到内部网络上的系统的桥梁

是

路由器

堡垒主机

A:

内部主机

B:

工作站

C:

答D:案：B

解析：在屏蔽路由器上的数据包过滤是按这种方法设置的即堡垒主机是因特网上的主机

能连接到内部网络上的系统的桥梁。

11、【单选题】数据包过滤技术对数据包进行选择是在

物理层

数据链路层

A:

网络层

B:

应用层

C:

答D:案：C

解析：数据包过滤技术是在网络层对数据包进行选择。通过检查数据流中每个数据包的源

地址、目的地址、所用的端口号、协议状态等因素,或者它们的组合来确定是否允许数据

包通过。通常安装在路由器上。

12、【单选题】在入侵检测系统的功能结构中，中心检测平台和代理服务器之间进行通信是

通过安全的

远程过程调用

用户数据包协议

A:

虚拟局域网

B:

专家系统

C:

答D:案：A

13、【单选题】下列误用检测方法中，基于统计理论来量化全部外部网络事件序列中存在入

侵事件的可能程度的是

条件概率预测法

产生式/专家系统

A:

状态转换方法

B:

基于模型的方法

C:

答D:案：A

解析：条件概率预测法是基于统计理论来量化全部外部网络事件序列中存在入侵事件的可

能程度。

14、【单选题】要得到主机操作系统的类型，可利用的命令是

ping

ifconfig

A:

route

B:

telnet

C:

答D:案：D

15、【单选题】与病毒有关的重要中断中，INT21H表示

定时中断

键盘输入中断

A:

DOS功能调用

B:

屏幕输入中断

C:

答D:案：C

16、【问答题】访问控制技术中，根据访问权限将用户分为哪几类？

答案：特殊用户、审计用户和一般用户。

17、【问答题】密码学的发展历程大致经历了哪几个阶段？

答案：古代加密方法、古典密码和近代密码。

18、【问答题】简述防火墙的五大基本功能。

答案：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录

通过防火墙的信息内容和活动；对网络攻击的检测和告警。

19、【问答题】简述入侵检测系统的构成。

答案：数据提取、入侵分析、响应处理和远程管理。

20、【问答题】简述公共入侵检测框架(CIDF)的四个基本组件。

答案：事件产生器、事件分析器、响应单元和事件数据库。

21、【问答题】网络安全解决方案设计中，安全管理需求分析主要包括哪几个方面？

答案：内部安全管理、网络安全管理和应用安全管理。

22、【问答题】已知某加密系统采用位异或运算进行加密，运算法则为：0⊕0=0，1⊕0=1，

1⊕1=0。现已知明文为10110，计算出的密文为01010，请求出该加密系统的密钥。（写出

计算过程)

答案：

23、【问答题】

答案：(1)①分析报头字段：②应用下一条过滤规则；③过滤规则是否允许传输：④过滤

规则是否阻塞传输；⑤是否最后一条过滤规则；允许传输；⑦阻塞包。(2)应该遵循自

动防止故障的原理：未明确表示允许的便被禁止。

24、【填空题】针对分发攻击，可以通过_______，以及由最终用户检验软件签名和访问控

制来消除分发威胁。

答案：受控分发

25、【填空题】人体不能直接感知静电，除非发生静电放电，但是发生静电放电人体也不一

定有电击的感觉，所以静电具有_______。

答案：隐蔽性

26、【填空题】移位密码是将字母表的字母右移k个位置，并对字母表长度进行_______运

算。

答案：模

27、【填空题】典型的认证体制有Kerberos体制、_______体制和LightKryptonight体

制。

答案：X.509

28、【填空题】认证机构CA颁发证书和撤销证书的集中存放地是_______。

答案：证书库

29、【填空题】网络的_______性通常是以网络服务的开放性和灵活性为代价。

答案：安全

30、【填空题】专家系统的建立依赖于_______的完备性。

答案：知识库

31、【填空题】UDP端口扫描是发送0字节的UDP信息包到目标计算机的各个端口，若收到

一个ICMP端口不可达的回应，则表示该