计算机安全技术复习题

}VSIGNATURE,*PVSIGNATURE;关于病毒特征代码法的叙述，不正确的是（）。
a、准确率高b、不能检测出未知的病毒
c、不能报告病毒名称d、能提供解毒方案
26.以下不属于应用层的安全协议的是（）。
a.SSL b、PGP c、SHTTP d、S-MIME
27.以下方法中不能有效防范病毒的是（）。
6.对防火墙描述中，不正确的是（）。
a、强化安全策略b、限制用户点暴露
c、防范内部发起的攻击d、纪录网络活动
7.代理服务器作为防火墙技术主要在OSI的( )层实现。
A数据链路层B网络层C传输层D应用层
8.以下加密算法中，不属于单向散列函数加密的算法是（）。
a、MD5 b、RC5 c、SHA d、MAC
18.安全扫描器可以（）
A.查、杀病毒B.检查出黑客正在对系统进行的攻击
C.检查出系统存在的漏洞并提出解决方案D.限制黑客对系统的访问
19.关于散列算法，正确的是( )
A.散列算法是双向的，既可以由报文生成散列码，也可以由散列码生成报文D.散列算法需要密钥B.不同的报文生成的散列值不相同C.散列算法必须保密
5.计算机病毒的危害性表现在______。
A)能造成计算机器件永久性失效
B)影响程序的执行，破坏用户数据与程序
C)不影响计算机的运行速度
D)不影响计算机的运算结果，不必采取措施
6.下列有关计算机病毒分类的说法，______是正确的。
A)病毒分为十二类B)病毒分为操作系统型和文件型
C)没有分类之说D)病毒分为外壳型和入侵型
4.常见的应用层的安全协议有安全Shell(SSH)、SET、S-HTTP、PGP、S/MIME。
5.防火墙在逻辑上是分离器/限制器，而且是分析器和隔离器。
6.病毒的特点有可执行性、传染性、潜伏性、隐蔽性、破坏性。
7.常见的病毒的分类有文件型病毒、引导型病毒、宏病毒、网络病毒等。
8.SSL协议是一个分层协议，由两层组成：SSL握手协议和SSL记录协议。
a、在IE中设置合适的Internet安全级别，防范ActiveX和Java Applet的恶意代码
b、设置word中的Normal.dot为只读
c、对光盘和网上下载的软件先杀毒，再使用
d、打开Outlook/Outlook Express软件中的信件预览功能
四、问答题
1.为什么要对杀毒软件进行升级？
一、填空题
1.数据安全的3个独立特性是：保密性C、完整性I、可用性A。以及不可否认性等。
2.SSL协议是由Netscape公司开发的一种网络安全协议，能够为基于TCP/IP的应用提供数据加密、数据完整性和数据认证等安全服务。
3.数字证书是标志一个用户身份的一系列特征数据。ISO定义了一种认证框架X.509。在X.509证书格式中，最重要的两项内容是主体名称和主体公钥信息。
由de=1modφ(n)，可得
11d=1mod120
∵11*11=120+1
∴d=11
M=7=106mod143,得到密文C=106
2.什么是拒绝服务攻击，Ddos又是如何实现的？
3.简述密码体制的概念及其图示。
4.简述IP欺骗攻击的步骤，并列举三种以上的防范措施。
五、计算题（）
1.设p=5，q=11, e=3,明文为9，用RSA算法进行加/解密，并比较计算结果。
解：n=pq=5*11=55,φ(n)=(p-1)(q-1)=4*10=40
4.CIH病毒发作时不仅破坏硬盘而且破坏（）。
a、可擦写BIOS b、ROMBIOS c、Disk boot d、FAT table
5.在个人计算机系统中，以下哪种方法不能有效防范病毒（）。
A对杀毒软件经常升级；B打开BIOS软件升级功能；
C经常升级操作系统；D将Word中Normal.dot文件设置为只读。
16.以下不属于端口扫描技术的是：（）
A.TCP connect（）扫描B.UDP Xmas Tree扫描C.ICMP echo扫描D.TCP FIN扫描
17.不属于计算机病毒防治的策略的是（）
A.确认您手头常备一张真正“干净”的引导盘B.及时、可靠升级反病毒产品
C.新购置的计算机软件也要进行病毒检测D.整理磁盘
9.一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）基本原则。
a、最小特权b、阻塞点c、失效保护状态d、防御多样化
10.在美国可信任计算机标准评价准则定义的安全级别中，可以使文件的拥有者不能改变处于强制性访问控制之下的对象的安全级别是（）。
a、C1级b、C2级c、B1级d、B2级
12.网络安全的PDRR模型指的是以安全策略为中心，以防护（P）、检测（D）、响应（R）和恢复（R）为技术手段的动态安全循环模型。
13.英译中：DDoS分布式拒绝服务攻击，SYN floodSYN洪水，IDS入侵检测系统，Integrity_完整性_。
14.木马是恶意的客户端-服务端程序，说出三种植入木马的方法：利用E-MAIL、软件下载、利用共享和Autorun文件。
11.下列关于公钥密码体制的叙述中，正确的是（）。
A加密和解密密钥相同。B加密和解密算法相同。
C加密和解密密钥不相同，但可以容易地从任意一个推导出另外一个。
D加密和解密密钥不相同，也不容易相互推导。
12.下图所示的防火墙体系结构是（）。
a、双宿主机结构b、屏蔽主机结构c、屏蔽子网结构d、组合结构
13.基于网络的IDS的主要优点，错误的叙述是（）。
A低拥有成本B实时检测和应答C操作系统独立D能够检测未成功的攻击企图
14.向有限的空间输入超长的字符串是（）攻击手段。
a、缓冲区溢出b、网络监听c、端口扫描d、IP欺骗
15.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于（）漏洞
A拒绝服务B文件共享C NFS漏洞D远程过程调用
由de=1modφ(n)，可得
3d=1mod40
∵3*27=4*20+1
∴d=27
M=9=14mod55,得到密文C=14
C=14=9mod55,得到明文M=9
2.设p=11，q=13, e=11,明文为7，用RSA方法计算私钥d和密文。
n=pq=11*13=143,φ(n)=(p-1)(q-1)=10*12=120
A)细菌感染B)生物病毒感染
C)被损坏的程序D)特制的具有破坏性的程序
3.对于已感染了病毒的软盘，最彻底的清除病毒的方法是______。
A)用酒精将软盘消毒B)放在高压锅里煮
C)将感病毒造成的危害是______。
A)使磁盘发霉B)破坏计算机系统
C)使计算机内存芯片损坏D)使计算机系统突然掉电
a、PPTP b、IPSec c、L2TP d、SET
25.以下是病毒特征码的一种数据结构：
typedef struct tagVSIGNATURE {
BAV_SIGN_TYPE eType;
DWORD dwOffset;
DWORD dwSize;
BYTE Signature[MAX_SIGNATURE_LEN];
7.计算机病毒对于操作计算机的人，______。
A)只会感染，不会致病B)会感染致病
C)不会感染D)会有厄运
8.以下措施不能防止计算机病毒的是______。
A)软盘未写保护
B)先用杀病毒软件将从别人机器上拷来的文件清查病毒
C)不用来历不明的磁盘
D)经常关注防病毒软件的版本升级情况，并尽量取得最高版本的防毒软件
9.按照加密和解密密钥是否相同，密码体制可以分为两类：对称加密体制和公钥加密体制。
10.按VPN的应用对象可以分为内部网VPN、外部网VPN和远程访问VPN三类。
11.IPSec是应用于网络层的安全协议，又可分为ESP和AH两种协议，它们各有两种工作模式：传输模式和隧道模式（也叫IPinIP）。其中ESP提供的安全服务有数据加密、完整性认证。
20.下列手段中，（）不能有效防范VBS脚本病毒。
a、卸载Windows Scripting Host b、提高IE中Internet选项中的安全级别
c、删除Windows目录中的WScript.exe d、建立VBS后缀名与应用程序的映射
21.数字证书绑定了用户的名称和（）。
a、公钥信息b、版本信息c、序号信息d、发行机构信息
9.防病毒卡能够______。
A)杜绝病毒对计算机的侵害
B)发现病毒入侵迹象并及时阻止或提醒用户
C)自动消除己感染的所有病毒
D)自动发现并阻止任何病毒的入侵
10.计算机病毒主要是造成______损坏。
A)磁盘B)磁盘驱动器C)磁盘和其中的程序和数据D)程序和数据
11.文件型病毒传染的对象主要是______。
22.木马的反弹技术是指（）。
a.多线程中的反监控技术b、反监控中的多线程技术
c、客户端主动连接服务端的技术d、服务端主动连接客户端的技术
23.对包过滤防火墙的描述中，不正确的是（）。
a、封堵禁止的业务b、过滤进出网络的数据
c、防范网络内部的攻击者d、对网络攻击检测和告警
24.以下哪个协议不能用于构建VPN网络（）？
A)DBF B)PRG C)COM和EXE D)C
12.文件被感染上病毒之后，其基本特征是______。
A)文件不能被执行B)文件长度变短
C)文件长度加长D)文件照常能执行
1.下列攻击手段中，（）不属于DOS攻击。
a、Smurf攻击b、UDP广播攻击c、SYN湮没攻击d、网络监听
2.公钥体制和私钥体制的主要区别是（）。
二、选择题
1．下面是关于计算机病毒的两种论断，经判断______.