4月全國自考計算機網(wǎng)絡安全試題及答案解析

1、精品自學考試資料推薦全國 2018 年 4 月自學考試 計算機網(wǎng)絡安全試題課程代碼： 04751一、單項選擇題（本大題共15 小題，每小題2 分，共 30 分）在每小題列出的四個備選項中只有一個是符合題目要求的，請將其代碼填寫在題后的括號內(nèi)。錯選、多選或未選均無分。1下列對計算機網(wǎng)絡的攻擊方式中，屬于被動攻擊的是()A 口令嗅探B 重放C拒絕服務D 物理破壞2OSI 安全體系結構中定義了五大類安全服務，其中，數(shù)據(jù)機密性服務主要針對的安全威脅是 ()A 拒絕服務B 竊聽攻擊C服務否認D 硬件故障3為了提高電子設備的防電磁泄漏和抗干擾能力，可采取的主要措施是()A 對機房進行防潮處理B 對機房或電

2、子設備進行電磁屏蔽處理C對機房進行防靜電處理D 對機房進行防塵處理4為保證計算機網(wǎng)絡系統(tǒng)的正常運行，對機房內(nèi)的三度有明確的要求。其三度是指()A 溫度、濕度和潔凈度B 照明度、濕度和潔凈度C照明度、溫度和濕度D 溫度、照明度和潔凈度5下列加密算法中，屬于雙鑰加密算法的是()A DESB IDEAC BlowfishD RSA6公鑰基礎設施 (PKI) 的核心組成部分是 ()A 認證機構 CAB X.509 標準C密鑰備份和恢復D PKI 應用接口系統(tǒng)7下面關于防火墻的說法中，正確的是()A 防火墻可以解決來自內(nèi)部網(wǎng)絡的攻擊B防火墻可以防止受病毒感染的文件的傳輸1精品自學考試資料推薦C防火墻會削

3、弱計算機網(wǎng)絡系統(tǒng)的性能D防火墻可以防止錯誤配置引起的安全威脅8包過濾技術防火墻在過濾數(shù)據(jù)包時，一般不關心 ()A 數(shù)據(jù)包的源地址B 數(shù)據(jù)包的目的地址C數(shù)據(jù)包的協(xié)議類型D 數(shù)據(jù)包的內(nèi)容9不 屬于 CIDF 體系結構的組件是()A 事件產(chǎn)生器B 事件分析器C自我防護單元D 事件數(shù)據(jù)庫10閾值檢驗在入侵檢測技術中屬于()A 狀態(tài)轉(zhuǎn)換法B 量化分析法C免疫學方法D 神經(jīng)網(wǎng)絡法11由于系統(tǒng)軟件和應用軟件的配置有誤而產(chǎn)生的安全漏洞，屬于()A 意外情況處置錯誤B 設計錯誤C配置錯誤D 環(huán)境錯誤12采用模擬攻擊漏洞探測技術的好處是()A 可以探測到所有漏洞B 完全沒有破壞性C對目標系統(tǒng)沒有負面影響D 探測結

4、果準確率高13下列計算機病毒檢測手段中，主要用于檢測已知病毒的是()A 特征代碼法B 校驗和法C行為監(jiān)測法D 軟件模擬法14在計算機病毒檢測手段中，校驗和法的優(yōu)點是()A 不會誤報B 能識別病毒名稱C能檢測出隱蔽性病毒D 能發(fā)現(xiàn)未知病毒15一份好的計算機網(wǎng)絡安全解決方案，不僅要考慮到技術，還要考慮的是()A 軟件和硬件B 機房和電源C策略和管理D 加密和認證二、填空題（本大題共10 小題，每小題2 分，共 20 分）請在每小題的空格中填上正確答案。錯填、不填均無分。16P2DR (PPDR) 模型是一種常用的計算機網(wǎng)絡安全模型，包含 4 個主要組成部分， 分別是：_、防護、檢測和響應。2精品自

5、學考試資料推薦17對計算機網(wǎng)絡安全構成威脅的因素可以概括為：偶發(fā)因素、自然因素和_三個方面。18物理安全技術主要是指對計算機及網(wǎng)絡系統(tǒng)的環(huán)境、場地、_ 和人員等采取的安全技術措施。19密碼體制從原理上可分為兩大類，即單鑰密碼體制和_ 。20在加密系統(tǒng)中，作為輸入的原始信息稱為明文，加密變換后的結果稱為_。21防火墻的體系結構一般可分為：雙重宿主主機體系機構、屏蔽主機體系結構和屏蔽_。22就檢測理論而言，入侵檢測技術可以分為異常檢測和_ 。23從系統(tǒng)構成上看，入侵檢測系統(tǒng)應包括數(shù)據(jù)提取、_ 、響應處理和遠程管理四大部分。24按照計算機網(wǎng)絡安全漏洞的可利用方式來劃分，漏洞探測技術可以劃分為信息型漏

6、洞探測和 _ 。25防范計算機病毒主要從管理和_兩方面著手。三、簡答題（本大題共6 小題，每小題5 分，共 30 分）26簡述計算機網(wǎng)絡安全的定義。27簡述物理安全在計算機網(wǎng)絡安全中的地位，并說明其包含的主要內(nèi)容。28防火墻的五個主要功能是什么？29基于數(shù)據(jù)源所處的位置，入侵檢測系統(tǒng)可以分為哪5 類？30什么是計算機網(wǎng)絡安全漏洞？31簡述惡意代碼的主要防范措施。四、綜合分析題（本大題共2 小題，每小題10 分，共 20 分）32某局域網(wǎng)如下圖，其中：1 號設備是路由器，4 號設備是交換機，5 和 6 號設備是DMZ區(qū)服務器， 7、 8 和 9 號設備是個人計算機。請回答下列問題：(1)2和 3 號設備中，哪個設備是防火墻?哪個設備是交換機 ?(2)3套個人防火墻軟件最適合安裝在哪3 個設備上 ?(只能選3 個設備 )(3)5套防病毒軟件應該安裝在哪5 個設備上 ?(只能選 5 個設備 )3精品自學考試資料推薦33對給定二進制明文信息“ 0011010101000101001111010010101110010101”進行兩次加密。第一次，采用8 位分組異或算法，用密鑰“01010101”對明文進行加密運算。第二次，采用“ 1 4( 讀作：位置l 的數(shù)據(jù)移到位置4，以下類推