自考信息與網(wǎng)絡(luò)安全管理試題_全國2010年1月自考試卷

浙江省2010年1月自考信息與網(wǎng)絡(luò)安全管理試題

湖北自考網(wǎng)5月8日整理
課程代碼：03344
一、多項(xiàng)選擇題(本大題共10小題，每小題2分，共20分)
在每小題列出的五個備選項(xiàng)中至少有兩個是符合題目要求的，請將其代碼填寫在題后的括號內(nèi)。錯選、多選、少選或未選均無分。
1.下列可用來保護(hù)網(wǎng)絡(luò)或主機(jī)安全的技術(shù)有(　　　　　)
A.緩沖區(qū)溢出 B.端口掃描 
C.嗅探程序 D.加密技術(shù) 
E.口令破解
2.數(shù)據(jù)庫安全系統(tǒng)的特性有(　　　　　)
A.數(shù)據(jù)獨(dú)立性 B.數(shù)據(jù)完整性 
C.數(shù)據(jù)安全性 D.并發(fā)控制 
E.故障恢復(fù)
3.密鑰的種類繁雜，根據(jù)不同的場合密鑰可分為以下(　　　　　)
A.初始密鑰 B.密鑰加密密鑰 
C.會話密鑰 D.非對稱密鑰 
E.主密鑰
4.防火墻的功能有(　　　　　)
A.過濾進(jìn)出網(wǎng)數(shù)據(jù) B.殺毒 
C.管理進(jìn)出網(wǎng)的訪問行為 D.對網(wǎng)絡(luò)攻擊檢測和告警 
E.雙重簽名
5.DES是(　　　　　)
A.私有密鑰加密系統(tǒng) B.公開密鑰加密系統(tǒng) 
C.對稱加密方式 D.非對稱加密方式 
E.單密鑰加密體制
6.E-mail攻擊方法(　　　　　)
A.垃圾E-mail B.E-mail炸彈 
C.E-mail欺騙 D.E-mail訪問 
E.匿名轉(zhuǎn)發(fā)
7.在維護(hù)局域網(wǎng)的安全時，入侵檢測是防火墻的有益補(bǔ)充。合理、正確地使用入侵檢測可以
(　　　　　)
A.檢測入侵的前兆 B.檢測內(nèi)部網(wǎng)絡(luò)的違規(guī) 
C.杜絕攻擊的發(fā)生 D.發(fā)現(xiàn)系統(tǒng)中潛在的漏洞 
E.殺毒
8.以下哪些是防火墻具有的技術(shù)？(　　　　　)
A.虛擬專用網(wǎng)絡(luò)技術(shù) B.包過濾技術(shù) 
C.NAT代理 D.電路級代理
E.認(rèn)證技術(shù)
9.SET的安全技術(shù)中的核心技術(shù)主要有(　　　　　)
A.對稱加密 B.消息摘要 
C.數(shù)字簽名 D.非對稱加密
E.數(shù)字信封
10.關(guān)于數(shù)字簽名正確的說法是(　　　　　)
A.數(shù)字簽名是公開密鑰加密技術(shù)的應(yīng)用
B.數(shù)字簽名能夠?qū)崿F(xiàn)對原始報文的鑒別
C.數(shù)字簽名是報文發(fā)送方從報文文本中生成一個256位的散列值
D.數(shù)字簽名能夠?qū)崿F(xiàn)不可抵賴性
E.數(shù)字簽名使用三維技術(shù)

二、填空題(本大題共8小題，每空1分，共20分)
請?jiān)诿啃☆}的空格中填上正確答案。錯填、不填均無分。
1.信息安全中六個安全特性分別指__________、__________、__________、__________、__________和不可否認(rèn)性。
2.計算機(jī)病毒程序一般是由感染模塊、__________、__________和主控模塊組成。
3.訪問控制的基本目標(biāo)(武漢自考)是為了限制__________對__________的訪問權(quán)限。
4.應(yīng)用代理是一種防火墻技術(shù)，它工作在TCP/IP協(xié)議棧的__________層；NAT代理是一種防火墻技術(shù)，它工作在TCP/IP協(xié)議棧的__________層。
5.根據(jù)通用入侵檢測模型（CIDF：The Common Intrusion Detection Framework）的描述，入侵檢測系統(tǒng)一般由__________、__________、__________和__________組成。
6.防火墻是部署在__________與__________之間的安全系統(tǒng)。
7.__________是指那些具有破壞性的病毒程序，它對系統(tǒng)進(jìn)行惡意攻擊，破壞計算機(jī)系統(tǒng)或軟、硬盤上的數(shù)據(jù)。
8.一個郵件系統(tǒng)的傳輸包含了__________、__________和接受代理三大部分。

三、名詞解釋(本大題共5小題，每小題4分，共20分)
1.誤用檢測技術(shù)
2.數(shù)據(jù)庫恢復(fù)
3.數(shù)字簽名
4.分布式拒絕服務(wù)攻擊
5.應(yīng)用級網(wǎng)關(guān)

四、簡答題(本大題共4小題，每小題5分，共20分)
1.入侵檢測系統(tǒng)的設(shè)置需要經(jīng)過哪些基本步驟？
2.簡述并發(fā)操作可能會產(chǎn)生哪幾類數(shù)據(jù)不一致？用什么方法能避免各種不一致的情況？
3.在電子交易過程中會經(jīng)常使用哪些數(shù)據(jù)交換協(xié)議？請對其中的三種進(jìn)行詳細(xì)闡述。
4.在計算機(jī)網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)加密可以使用哪幾種方式，其各自的工作原理和優(yōu)缺點(diǎn)是什么？

五、論述題(本大題20分)
WEB網(wǎng)站面臨的安全性問題有哪些？什么是WEB欺騙？如何建立WEB安全體系？