2018年10月江苏自考计算机网络安全历年真题

一、单项选择题：本大题共15小题，每小题2分，共30分。在每小题列出的备选项中只有一项是最符合题目要求的，请将其选出。

1．“攻击者发掘系统的缺陷或安全脆弱性”所描述的网络安全威胁是

A．篡改 B．非授权访问

C．行为否认 D．旁路控制

2．术语RPC的中文含义是

A．文件传输协议 B．电子邮件

C．远程程序通信规则 D．网络文件系统

3．不可否认性服务主要由

A．物理层提供 B．网络层提供

C．传输层提供 D．应用层提供

4．防火墙技术属于

A．内外网隔离技术 B．入侵检测技术

C．访问控制技术 D．审计技术

5．IDEA的中文含义是

A．数据传输标准 B．国际数据加密算法

C．数据加密标准 D．数字签名算法

6．作为加密输入的原始信息的是

A．明文 B．密文 C．密钥 D．算法

7．DES子密钥产生器的个数为

A．2 B．4 C．8 D．16

8．从参与电子政务与电子商务的用户实体出发，应用系统常规的安全需求中，保护资源，防止被非法使用和操作属于

A．数据完整性需求 B．访问控制需求

C．保密需求 D．不可否认需求

9．发生在密钥／证书生命周期取消阶段的是

A．密钥备份 B．密钥恢复

C．密钥更新 D．密钥历史档案

10．为了侵入用屏蔽子网体系结构保护的内部网络，侵袭者必须要通过

A．1个路由器 B．2个路由器 C．3个路由器 D．4个路由器

11．代理防火墙工作属于

A．应用层 B．传输层 C．数据链路层 D．物理层

12．由新一代的高速网络结合路由与高速交换技术构成的是

A．基于主视的入侵检测系统 B．基于网络的入侵检测系统

C．混合入侵检测系统 D．基于网关的入侵检测系统

13．使用自适应学习技术来提取异常行为的特征，需要对训练数据集进行学习以得出正常的行为模式的检测技术是

A．免疫学方法 B．数据挖掘方法

C．神经网络 D．基因算法

14．检查中断向量的变化主要是检查系统的中断向量表，其备份文件一般为

A．ITE．DAT B.BT．DAT C．INT．DAT D．LOG．DAT

15．在进行计算机网络安全设计、规划时，运用系统工程的观点和方法，分析网络的安全问题，并制定具体措施，应遵循

A．多重保护原则 B．综合性、整体性原则

C．一致性原则 D．适应性、灵活性原则

二、填空题；本大题共10空，每空2分，共20分。

16. OSI安全体系结构中定义了五大类安全服务，包括：__________、访问控制服务、数据机密性服务、数据完整性服务和抗抵赖性服务。

17.机房的温度超过规定范围时，每升高10℃，计算机的可靠性下降__________。

18.乘积变换是DES算法的核心部分，主要完成DES的__________运算过程。

19.双钥密码体制大大简化了复杂的密钥分配管理问题，但公钥算法要比私钥算法慢得多，约__________倍。

20.数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为__________。

21.IP数据包过滤功能中，每一条匹配规则一般包括数据包方向、远程IP址和__________的匹配突型等要素。

22.入侵检测系统的功能结构可分为__________和代理服务器两个部分。

23.Internet Scanner是ISS公司开发的网络安全评估工具，可以对__________进行分析并提供决

24.文件型病毒是指专门感染系统中__________文件，即扩展名为COM、EXE的文件。

25.所谓__________，是通过工具与技术的结合，对网络系统面临的安全风险进行详细的分析和评估。

三、简答题：本大题共6小题，每小题5分，共30分。

26·互联网具有不安全性主要表现在哪些方面?

27·物理安全主要包括哪几个方面?

28·简述RSA算法的安全性建立的理论基础。

29.简述NAT的类型。

30.简述Snort的安全防护措施。

31·简述计算机病毒的逻辑结构。

四、综合分析题：本大题共2小题，每小题10分，共20分。

32.若选两素数p=3，q=11，根据RSA算法解答下列问题：

(1)求出n和C(n)的值。

(2)若取公钥e=3，求出对应私钥d的值。

(3)使用公钥加密，若明文为2，求出密文的值。

33.请将下列恶意代码具体技术的序号①～⑩分别归类到恶意代码关键技术的生存技术、攻击技术、隐藏技术的序列中。

④禁止跟踪中断；②指令替换法；③三线程技术；④缓冲区溢出攻击技术；⑤http tunnel；

⑥端口复用技术；⑦文件隐藏；⑧对抗检测技术；⑨自动生产技术；⑩加密技术。

江苏自考助学报名预约

请选择您的报考层次 大专 本科 专本套读

提交报名信息 重置信息

我已阅读并同意《用户隐私条款》

个人信息授权与保护声明

关闭

鉴于网络的特性，本网站将无可避免地与您产生直接或间接的互动关系，故特此说明本网站对用户个人信息所采取的收集、使用和保护政策，请您务必仔细阅读：

信息收集范围

我们根据合法、正当、必要的原则，仅收集为您提供服务所必要的信息。包括：

1、您在使用我们服务时主动提供的信息

(2)您通过电话咨询方式提供的姓名、电话、住址、微信/QQ、备注等信息。

(3)您在使用网上咨询服务所提供的姓名、电话、住址、微信/QQ、备注等信息。

(4)您参与我们线上活动时填写的调查问卷中可能包含您的姓名、电话、地址等信息。

我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。

若您选择不提供该类信息，则可能无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。

若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。

本次报名数据服务由本网站提供，本网站不承担由于内容的不一致性所引起的一切争议和法律责任，报名结果以最终辅导报名系统为准。

信息使用用途

我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。

1、通过微信、电话形式建立沟通，向您提供学历咨询服务。

2、满足您的个性化需求。例如，学历途径规划、学历评估等。

3、项目开发和服务优化。例如，通过您的咨询问题及服务过程中您的建议等，优化我们的服务。

4、向您推荐您可能感兴趣的学校、资讯等。

5、学校推荐。例如，我们会根据您的具体要求以您所具备的条件向您推荐合适的院校。

为了让您有更好的体验、改善我们的服务或经您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某些服务所收集的信息用于我们的其他服务。例如，将您在使用我们某项服务时的信息，用于另一项服务中向您展示个性化的内容或广告、用于用户研究分析与统计等服务。

信息保护

我们仅在本《隐私政策》所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。

本网站将对您所提供的资料进行严格的管理及保护，本网站将使用相应的技术，防止您的个人资料丢失、被盗用或遭篡改。

当政府机关依照法定程序要求本网站披露个人资料时，本网站将根据执法单位之要求或为公共安全之目的提供个人资料。在此情况下之任何披露，本网站均得免责。

由于您将用户密码告知他人或与他人共享注册帐户，由此导致的任何个人资料泄露。任何由于计算机问题、黑客政击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被篡改情况时本网站亦毋需承担任何责任。

未成年人保护

本网站将建立和维持一合理的程序，以保护未成年人个人资料的保密性及安全性。本网站郑重声明：任何16岁以下的未成年人参加网上活动应事先得到家长或其法定监护人的可经查证的同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过与我们联系。

适用范围

我们的所有服务均适用本政策。但某些服务有其特定的隐私指引/声明，该特定隐私指引/声明更具体地说明我们在该服务中如何处理您的信息。如本政策与特定服务的隐私指引/声明有不一致之处，请以该特定隐私指引/声明为准。

您必须完全同意以上协议才能使用本网站的在线报名服务。