全国自考2017年4月计算机网络安全04751真题及答案

2017年4月高等教育自学考试全国统一命题考试计算机网络安全试卷(课程代码04751)本试卷共4页，满分l00分，考试时间l50分钟。考生答题注意事项：1．本卷所有试题必须在答题卡上作答。答在试卷上无效，试卷空白处和背面均可作草稿纸。2．第一部分为选择题。必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。3．第二部分为非选择题。必须注明大、小题号，使用0．5毫米黑色字迹签字笔作答。4．合理安排答题空间。超出答题区域无效。第一部分选择题(共30分)一、单项选择题(本大题共l5小题。每小题2分，共30分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题卡”的相应代码涂黑。错涂、多涂或未涂均无分。1．1988年11月发生了互联网络蠕虫事件，该蠕虫的编写者是A．莫里斯B．鲍勃C．菲戈尔D．杜斯2．在OSI安全体系结构定义的五大类安全服务中，保护信息不被泄露或暴露给未授权的实体属于A．鉴另IJ服务B．访问控制服务C．数据机密性服务D．抗抵赖服务3．在GB9361--88中提出了关于A、B类安全机房应符合的要求，下面叙述正确的是A．计算机系统可选用钢、铝混用的电缆B．供电电源设备的容量不用保持一定的余量C．计算机系统接地应采用专用地线D．计算站场地宜采用开放式蓄电池4．电源对用电设备安全的潜在威胁包括电磁干扰和A．脉动与噪声B．电磁兼容性问题C．水灾与火灾D．影响接地5．单钥密码系统的保密性主要取决于A．密钥的安全性B．密文的安全性C．明文的安全性D．加密算法的安全性6．SNMP的中文含义是A．简单网络管理协议B．简单邮件传送协议C．简单公用管理信息协议D．简单文件传输协议7．关于数字签名，下面叙述正确的是A．消息不同，数字签名可以相同B．数字签名不能实现消息完整性认证C．数字签名易被模仿D．数字签名是在密钥控制下产生的8．代理防火墙工作在A．物理层B．应用层C．数据链路层D．网络层9．下列属于个人防火墙缺点的是A．不能抵挡内部攻击B．不能为用户隐蔽IP地址C．不能抵挡外来攻击D．不能保护网络系统10．在CIDF体系结构中，以文件或数据流的形式出现的是A．事件产生器B．事件分析器C．响应单元D．事件数据库11．计算机病毒是一种A．命令B．程序C．标记D．文档12.CPU处理中断，规定了中断的优先权，其中优先权最低的是A．除法错B．不可屏蔽中断C．可屏蔽中断D．单步中断13．关于文件型病毒，下面叙述正确的是A．感染磁盘的引导记录B．寄生在磁盘引导区或主引导区C．感染COM和EXE等可执行文件D．Flip病毒属于文件型病毒14．反静态跟踪技术主要包括对程序代码分块加密执行和A．加密技术B．伪指令法C．模糊变化技术D．自动生产技术15．对现代网络信息系统的保护内容主要包括保护和A．检测、响应、审计B．检测、响应、恢复C．加密、检测、响应D．认证、响应、恢复第二部分非选择题(共70分)二、填空题(本大题共l0小题，每小题2分。共20分)16．防盗、防火、防静电、防雷击、防电磁泄漏等安全措施，属于计算机网络安全层次中的_________。17．典型的网络安全威胁中，攻击者对合法用户之间的通信信息进行修改、删除或插入，再发送给接收者的安全威胁是_________。18．地线种类有直流地、屏蔽地、静电地、雷击地和_________。19．密码学作为数学的一个分支，是研究信息系统安全保密的科学，是_________和密码分析学的统称。20.包过滤器通常是和_________配合使用，共同组成防火墙系统。421．完整的安全策略应该包括实时的检测和_________。22．半连接端口扫描通常也称为“半开”式的扫描，它不建立完整的TCP连接，而是只发送一个_________信息包。23．计算机病毒的检测手段有特征代码法、校验和法、行为监测法和_________。24．从宏观上划分，计算机病毒的逻辑结构包括病毒的引导模块、_________和发作模块。25．网络安全解决方案中，_________是关键，策略是核心，管理是保证。三、简答题(本大题共6小题，每小题5分．共30分)26．简述物理安全措施中，媒体安全的具体内容。27．简述机房内的三度要求。28．简述常见的网络数据加密方式。29．简述异常检测的方法。30．防范计算机病毒应从哪些方面着手?31．简述计算机网络安全设计和规划时应遵循的原则。四、综合分析题(本大题共2小题，每小题l0分．共20分)32．认证技术是防止不法分子对信息系统进行主动攻击的一种重要技术。请根据认证技术的相关知识回答下列三个问题。(1)题32图是认证体制的基本模型图，请写出题32图中①～⑤的内容。备选的内容有：信源、信宿、认证编码器、认证译码器、密钥源。(2)使用认证技术有哪三个目的?