全国2011年7月自学考试计算机网络安全试题与答案
自考计算机网络安全试题及答案
全国2009年4月自学考试计算机网络安全试题一、单项选择题（本大题共15小题，每小题2分，共30分）1.拒绝服务攻击是对计算机网络的哪种安全属性的破坏（C）A.保密性B.完整性C.可用性D.不可否认性2.在P2DR（PPDR）模型中，作为整个计算机网络系统安全行为准则的是(A)A.Policy（安全策略）B.Protection（防护）C.Detection（检测）D.Response（响应）3.电源对用电设备的潜在威胁是脉动、噪声和(C)A.造成设备过热B.影响设备接地C.电磁干扰D.火灾4.计算机机房的安全等级分为(B)A.A类和B类2个基本类别B.A类、B类和C类3个基本类别C. A类、B类、C类和D类4个基本类别D. A类、B类、C类、D类和E类5个基本类别5.DES加密算法的密文分组长度和有效密钥长度分别是(B)A.56bit，128bitB.64bit，56bitC.64bit，64bitD.64bit，128bit6.下面关于双钥密码体制的说法中，错误的是(D)A.可以公开加密密钥B.密钥管理问题比较简单C.可以用于数字签名D.加解密处理速度快7.下面关于个人防火墙特点的说法中，错误的是(C)A.个人防火墙可以抵挡外部攻击B.个人防火墙能够隐蔽个人计算机的IP地址等信息C.个人防火墙既可以对单机提供保护，也可以对网络提供保护D.个人防火墙占用一定的系统资源8.下面关于防火墙的说法中，正确的是（D）A.防火墙不会降低计算机网络系统的性能B.防火墙可以解决来自内部网络的攻击C.防火墙可以阻止感染病毒文件的传送D.防火墙对绕过防火墙的访问和攻击无能为力9.下列说法中，属于防火墙代理技术缺点的是(B)A.代理不易于配置B.处理速度较慢C.代理不能生成各项记录D.代理不能过滤数据内容10.量化分析方法常用于(D)A.神经网络检测技术B.基因算法检测技术C.误用检测技术D.异常检测技术11.下面关于分布式入侵检测系统特点的说法中，错误的是(B)A.检测范围大B.检测准确度低C.检测效率高D.可以协调响应措施12.在计算机病毒检测手段中，下面关于特征代码法的表述，错误的是(D)A.随着病毒种类增多，检测时间变长B.可以识别病毒名称C.误报率低D.可以检测出多态型病毒13.下面关于计算机病毒的说法中，错误的是(A)A.计算机病毒只存在于文件中B.计算机病毒具有传染性C.计算机病毒能自我复制D.计算机病毒是一种人为编制的程序14.下面关于信息型漏洞探测技术特点的说法中，正确的是(A)A.不会对探测目标产生破坏性影响B.不能应用于各类计算机网路安全漏洞扫描软件C.对所有漏洞存在与否可以给出确定性结论D.是一种直接探测技术15.在进行计算机网路安全设计、规划时，不合理的是(A)A.只考虑安全的原则B.易操作性原则C.适应性、灵活性原则D.多重保护原则二、填空题（本大题共10小题，每小题2分，共20分）16. 计算机网络安全应达到的目标是： _保密性_、完整性、可用性、不可否认性和可控性。
计算机安全考试试题及答案
计算机安全考试试题及答案[引言]计算机安全是当今社会中非常重要的领域之一。
在数字化和网络化的时代，保护计算机系统和数据的安全性变得尤为关键。
无论是个人用户还是企业组织，都需要具备一定的计算机安全知识和技能来抵御恶意攻击和数据泄露的风险。
为了帮助读者更好地了解和掌握计算机安全领域的知识，本文将提供一系列计算机安全考试试题及答案。
[第一部分：选择题]1. 计算机病毒是指（）。
A. 能自动复制并传播的恶意软件B. 数据库中的恶意软件C. 网络上的间谍软件D. 操作系统中的错误答案：A2. 防火墙是一种（）。
A. 用于阻止计算机病毒传播的软件B. 用于保护计算机硬件免受损坏的外壳C. 用于监控网络流量并阻止不合法访问的设备或软件D. 用于加密和保护用户数据的软件答案：C3. 下列哪项是传统密码学的基本概念之一？A. SSLB. DESC. AESD. RSA答案：B4. 网络钓鱼是一种（）。
A. 通过欺骗用户获取敏感信息的网络攻击行为B. 捕捉用户流量进行信息窃取的黑客技术C. 利用计算机漏洞对网络服务器进行入侵的攻击手法D. 利用僵尸网络进行大规模的网络攻击答案：A5. 以下哪项是构建安全密码的重要原则？A. 使用复杂的密码，包含字母、数字和特殊字符B. 将密码定期更改C. 不要在多个网站使用相同的密码D. 全部都是答案：D[第二部分：简答题]1. 请简要解释什么是DDoS攻击，并提供应对DDoS攻击的策略。
答：DDoS（分布式拒绝服务）攻击是指利用多台计算机或设备，同时向目标服务器发送大量请求，造成服务器资源耗尽，无法正常对外提供服务的情况。
应对DDoS攻击的策略包括：- 利用流量清洗服务：使用专业的流量清洗服务可以过滤掉DDoS攻击流量，确保正常流量能够正常到达服务器。
- 加强服务器硬件：升级服务器硬件和网络带宽，提高服务器的处理能力和抗压能力，以应对DDoS攻击带来的大量请求。
- 使用防火墙和入侵检测系统：配置防火墙和入侵检测系统，可以识别和阻止恶意流量，减轻DDoS攻击对服务器的影响。
全国自考计算机网络安全-试卷8_真题(含答案与解析)-交互
能够寄生在文件中的计算机病毒称为___________病毒。
分值: 2
答案:正确答案：文件型
解析：文件型病毒的程序依附在被感染文件的首部、尾部、中部或空闲部位，病毒程序并没有独立占用磁盘上的空白簇。
3. 简答题
1.
简要说明什么是网络安全体系中的恢复。
分值: 2
答案:
正确答案：狭义的恢复指灾难恢复，在系统受到攻击的时候，评估系统受到的危害与损失，按紧急响应预案进行数据与系统恢复，启动备份系统恢复工作等。广义的恢复还包括灾难生存等现代新兴学科的研究。保证信息系统在恶劣的条件下，甚至在遭到恶意攻击的条件下，仍能有效地发挥效能。
分值: 2
答案:A
解析：典型的网络安全威胁有窃听、重传、伪造、篡改等。窃听指的是网络传输中的敏感信息被窃听。
2.
古典密码的典型算法代表主要有 ( )
A 代码加密
B 代码加密、代替加密
C 代码加密、代替加密、变位加密
D 代码加密、代替加密、变位加密、一次性密码簿加密
分值: 2
答案:D
解析：古典密码算法主要有代码加密、代替加密、变位加密和一次性密码簿加密等几种算法。
解析：网络系统的总体安全需求是建立在对网络安全层次分析基础上的。
8.
寄生在磁盘引导区或主引导区的计算机病毒称为___________病毒。
分值: 2
答案:正确答案：引导型
解析：引导型病毒寄生在磁盘引导区或主引导区。
9.
按照漏洞探测的技术特征，漏洞探测技术可以分为___________、基于主机的探测技术、基于目标的探测技术和基于网络的探测技术。
5.
网络系统可能存在的安全威胁主要来自哪些方面?
分值: 2
全国2011年7月高等教育自学考试信息资源管理试题
全国2011年7月高等教育自学考试信息资源管理试题全国2011年7月高等教育自学考试信息资源管理试题课程代码：02378一、单项选择题(本大题共20小题，每小题1分，共20分)在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.现代信息技术主要包括计算机技术、通信技术、传感技术和( C)A.半导体技术B.微电子技术C.控制技术D.数据库技术2.信息利用越多，产生新信息越多，这反映了信息的( B)A.不可分性B.非消耗性C.不同一性D.认知相对性3.组织战略与信息化战略之间是( D)A.交叉关系B.互补关系C.并列关系D.包含关系4.组织战略的规划方法很多，如( C)A.企业资源规划B.波特五力模型C.诺兰模型D.关键成功因素法5.战略目标集转化法(SST)就是把组织的战略目标转化为( C)A.企业资源规划B.信息资源规划C.信息化战略目标D.组织信息化体系架构6.信息系统项目开发管理的核心是( C)A.及时性原则B.低成本原则C.“一把手”原则D.监督原则7.信息系统质量控制的首要工作是建立项目的( A )A.质量衡量标准B.质量文档标准C.质量控制标准D.质量分析标准8.信息系统运行和维护的发展趋势是( C)A.自动处理B.分布式处理C.业务外包D.集中式处理9.采集信息时既要满足当前需要，也要兼顾未来发展，这样的要求符合信息采集的(C)A.可靠性原则B.预见性原则C.计划性原则D.系统性原则10.网上信息资源自动采集要结合搜索引擎技术和( D )A.网上存储技术B.网站建设技术C.网上备份技术D.链接分析技术11.“存储密度高，容量大；价格低廉，便于复制；坚固耐用，存储寿命长，然而误码率比较高”是哪种信息存储技术所具有的特点?( D)A.微缩存储技术B.声像存储技术C.计算机存储技术D.光盘存储技术12.标准化是一项综合性很强的基础工作，是国家的一项重要的( A)A.技术经济政策B.科学研究政策C.市场经济政策D.计划经济政策13.标准化工作需要横向深入到各个专业的技术领域以及每一专业技术领域的各个环节，这称为标准化的( D)A.统一性B.协调性C.政策性D.横向综合性14.将同一品种或同一型号信息产品的规格按最佳数列科学排列，以最少的品种满足最广泛的需要，这种高级的简化方法称为( C)A.体系化B.层次化C.系列化D.通用化15.信息系统安全的行为规范管理包括两个层面：国家和( C)A.企业B.个人C.社会组织D.集体16.类似于网络系统架构的ISO的OSI模型，信息系统安全问题可归纳在一个( A)A.七层模型中B.五层模型中C.三层模型中D.二层模型中17.企业网络包括( B)A.内网和公网B.内网、外网和公网C.局域网和广域网D.无线网和有线网18.企业信息化提供的各种手段蕴涵了先进经营管理理念和( B)A.管理经验B.行业最佳实践C.效率管理D.市场判断19.信息时代的政府要实施电子政府，使政府逐步( A)A.从“管理主导型”向“服务主导型”转变B.从“服务主导型”向“政策引导型”转变C.从“管理主导型”向“经济调节型”转变D.从“政策引导型”向“强力管制型”转变20.在政府信息资源管理中，最能发挥行政手段和法律手段作用的是( B)A.所在部门越大的信息B.密级越高的信息C.中央文件D.政府网站信息二、多项选择题(本大题共5小题，每小题2分，共10分)在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。
全国自考(计算机网络安全)模拟试卷1(题后含答案及解析)
全国自考（计算机网络安全）模拟试卷1(题后含答案及解析)题型有：1. 单项选择题 2. 填空题 3. 简答题 4. 综合分析题单项选择题1．下列说法中，属于防火墙代理技术优点的是( )A．易于配置B．对用户透明C．可以保证免受所有协议弱点的限制D．可以改进底层协议的安全性正确答案：A解析：代理的优点：易于配置；代理能生成各项记录；代理能灵活、完全地控制进出流量、内容；能为用户提供透明的加密机制；可以方便地与其他安全手段集成。
代理的缺点：代理速度较路由器慢；代理对用户不透明；对于每项服务代理可能要求不同的服务器；代理服务不能保证免受所有协议弱点的限制；代理不能改进底层协议的安全性。
2．下列说法中，属于异常检测特点的是( )A．用户的行为是不可预测的B．异常检测会无法适应用户行为的变化C．异常检测无法发现未知的攻击方法D．异常检测可以发现未知的攻击方法正确答案：D解析：异常检测基于一个假设：用户的行为是可预测的、遵循一致性模式的，且随着用户事件的增加，异常检测会适应用户行为的变化。
异常检测可发现未知的攻击方法，但对于给定的度量集能否完备到表示所有的异常行为仍需要深入研究。
3．下列有关防火墙的叙述错误的是( )A．防火墙的本意是指古代人们在住所之内修建的墙，可以在火灾发生时及时将其熄灭B．防火墙可以阻断来自外部网络对内部网络的威胁和入侵C．防火墙包括硬件和软件D．防火墙可以对两个网络之间的通信进行控制正确答案：A解析：防火墙的本意是指古时候人们在住所之间修建的墙，这道墙可以在发生火灾时防止火势蔓延到其他住所。
在计算机网络上，防火墙的作用是阻断来自外部网络对内部网络的威胁和入侵。
防火墙是位于被保护网络和外部网络之间执行访问控制策略的一个或一组系统，包括硬件和软件。
它对两个网络之间的通信进行控制，以达到保护内部网络系统安全的目的。
4．从20世纪90年代到现在，入侵检测系统的研发在___________和分布式两个方向取得了长足的进展。
全国自学考试计算机网络安全2008-2011年试题及答案汇总红色答案
.全国2009年4月自学考试计算机网络安全试题课程代码：04751一、单项选择题（本大题共15小题，每小题2分，共30分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.拒绝服务攻击是对计算机网络的哪种安全属性的破坏（C）A.保密性B.完整性C.可用性D.不可否认性2.在P2DR（PPDR）模型中，作为整个计算机网络系统安全行为准则的是( A )A.Policy（安全策略）B.Protection（防护）C.Detection（检测）D.Response（响应）3.电源对用电设备的潜在威胁是脉动、噪声和( C )A.造成设备过热B.影响设备接地C.电磁干扰D.火灾4.计算机机房的安全等级分为( B )A.A类和B类2个基本类别B.A类、B类和C类3个基本类别C. A类、B类、C类和D类4个基本类别D. A类、B类、C类、D类和E类5个基本类别5.DES加密算法的密文分组长度和有效密钥长度分别是( B )A.56bit，128bitB.64bit，56bitC.64bit，64bitD.64bit，128bit6.下面关于双钥密码体制的说法中，错误的是( D )..A.可以公开加密密钥B.密钥管理问题比较简单C.可以用于数字签名D.加解密处理速度快7.下面关于个人防火墙特点的说法中，错误的是( C )A.个人防火墙可以抵挡外部攻击B.个人防火墙能够隐蔽个人计算机的IP地址等信息C.个人防火墙既可以对单机提供保护，也可以对网络提供保护D.个人防火墙占用一定的系统资源8.下面关于防火墙的说法中，正确的是（ D ）A.防火墙不会降低计算机网络系统的性能B.防火墙可以解决来自内部网络的攻击C.防火墙可以阻止感染病毒文件的传送D.防火墙对绕过防火墙的访问和攻击无能为力9.下列说法中，属于防火墙代理技术缺点的是( B )A.代理不易于配置B.处理速度较慢C.代理不能生成各项记录D.代理不能过滤数据内容10.量化分析方法常用于( D )A.神经网络检测技术B.基因算法检测技术C.误用检测技术D.异常检测技术11.下面关于分布式入侵检测系统特点的说法中，错误的是( B )A.检测范围大B.检测准确度低C.检测效率高D.可以协调响应措施12.在计算机病毒检测手段中，下面关于特征代码法的表述，错误的. .是( D )A.随着病毒种类增多，检测时间变长B.可以识别病毒名称C.误报率低D.可以检测出多态型病毒13.下面关于计算机病毒的说法中，错误的是( A )A.计算机病毒只存在于文件中B.计算机病毒具有传染性C.计算机病毒能自我复制D.计算机病毒是一种人为编制的程序14.下面关于信息型漏洞探测技术特点的说法中，正确的是( A )A.不会对探测目标产生破坏性影响B.不能应用于各类计算机网路安全漏洞扫描软件C.对所有漏洞存在与否可以给出确定性结论D.是一种直接探测技术15.在进行计算机网路安全设计、规划时，不合理的是( A )A.只考虑安全的原则B.易操作性原则C.适应性、灵活性原则D.多重保护原则二、填空题（本大题共10小题，每小题2分，共20分）请在每小题的空格中填上正确答案。
全国自考(计算机网络安全)模拟试卷7(题后含答案及解析)
全国自考（计算机网络安全）模拟试卷7(题后含答案及解析) 题型有：1. 单项选择题 2. 填空题 3. 简答题 4. 综合分析题单项选择题1．公开密钥基础设施(PKI)的核心部分是( )A．CAB．X．509标准C．密钥备份和恢复D．PKI应用接口系统正确答案：A解析：CA是PKI的核心部分，它是数字证书的签发机构。
2．对于安全漏洞，可以按照____________对其进行归类。
( )A．风险等级B．危害程度C．数量多少D．防治方法正确答案：A解析：对于安全漏洞，可以按照风险等级对其进行归类。
3．密码学是研究____________安全的科学，是密码编码学和密码分析学的统称。
( )A．软件系统B．硬件系统C．信息系统D．代码系统正确答案：C解析：密码学是研究信息系统安全保密的科学，是密码编码学和密码分析学的统称：4．下面关于双钥密码体制的说法中，错误的是( )A．可以公开加密密钥B．密钥管理问题比较简单C．可以用于数字签名D．加解密处理速度快正确答案：D解析：双钥密码的缺点是加解密速度慢，因此D是本题的答案。
5．电源对用电设备安全的潜在威胁是脉动、噪声和( )A．造成设备过热B．影响设备接地C．电磁干扰D．火灾正确答案：C解析：电源对用电设备安全的潜在威胁包括脉动、噪声和电磁十扰。
6．把自己的程序加入或取代部分操作系统进行工作，可以导致整个系统瘫痪的病毒称为( )A．操作系统型病毒B．外壳型病毒C．嵌入型病毒D．源码型病毒正确答案：A解析：源码型病毒攻击高级语言编写的程序，该病毒在高级语言所编写的程序编译前捅入到源程序中，经编译成为合法程序的一部分。
嵌入型病毒是将自身嵌入到现有程序中，把计算机病毒的主体程序与其攻击的对象以插入的方式链接。
外壳型病毒将其自身包围在主程序的四周，对原来的程序不进行修改。
操作系统型病毒试图把它自己的程序加入或取代部分操作系统进行工作，具有很强的破坏力，可以导致整个系统的瘫痪。
最新7月全国自考计算机网络安全试卷及答案解析
全国2018年7月自考计算机网络安全试卷课程代码：04751一、单项选择题(本大题共15小题，每小题2分，共30分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.计算机网络安全的目标不包括．．．( )A.保密性B.不可否认性C.免疫性D.完整性2.PPDR模型中的D代表的含义是( )A.检测B.响应C.关系D.安全3.机房中的三度不包括．．．( )A.温度B.湿度C.可控度D.洁净度4.关于A类机房应符合的要求，以下选项不正确．．．的是( )A.计算站应设专用可靠的供电线路B.供电电源设备的容量应具有一定的余量C.计算站场地宜采用开放式蓄电池D.计算机系统应选用铜芯电缆5.关于双钥密码体制的正确描述是( )A.双钥密码体制中加解密密钥不相同，从一个很难计算出另一个B.双钥密码体制中加密密钥与解密密钥相同，或是实质上等同C.双钥密码体制中加解密密钥虽不相同，但是可以从一个推导出另一个D.双钥密码体制中加解密密钥是否相同可以根据用户要求决定6.CMIP的中文含义为( )A.边界网关协议B.公用管理信息协议C.简单网络管理协议D.分布式安全管理协议7.关于消息认证（如MAC等），下列说法中错误．．的是( )A.消息认证有助于验证发送者的身份B.消息认证有助于验证消息是否被篡改C.当收发者之间存在利害冲突时，采用消息认证技术可以解决纠纷D.当收发者之间存在利害冲突时，单纯采用消息认证技术无法彻底解决纠纷8.下列关于网络防火墙说法错误．．的是( )A.网络防火墙不能解决来自内部网络的攻击和安全问题B.网络防火墙能防止受病毒感染的文件的传输C.网络防火墙不能防止策略配置不当或错误配置引起的安全威胁D.网络防火墙不能防止本身安全漏洞的威胁9.若漏洞威胁描述为“低影响度，中等严重度”，则该漏洞威胁等级为( )A.1级B.2级C.3级D.4级10.端口扫描技术( )A.只能作为攻击工具B.只能作为防御工具C.只能作为检查系统漏洞的工具D.既可以作为攻击工具，也可以作为防御工具11.关于计算机病毒，下列说法错误．．的是( )A.计算机病毒是一个程序B.计算机病毒具有传染性C.计算机病毒的运行不消耗CPU资源D.病毒并不一定都具有破坏力12.病毒的运行特征和过程是( )A.入侵、运行、驻留、传播、激活、破坏B.传播、运行、驻留、激活、破坏、自毁C.入侵、运行、传播、扫描、窃取、破坏D.复制、运行、撤退、检查、记录、破坏13.以下方法中，不适用．．．于检测计算机病毒的是( )A.特征代码法B.校验和法C.加密D.软件模拟法14.下列不属于．．．行为监测法检测病毒的行为特征的是( )A.占有INT 13HB.修改DOS系统内存总量C.病毒程序与宿主程序的切换D.不使用INT 13H15.恶意代码的特征不体现．．．( )A.恶意的目的B.本身是程序C.通过执行发生作用D.不通过执行也能发生作用二、填空题(本大题共10小题，每小题2分，共20分)请在每小题的空格中填上正确答案。
2011年7月自考计算机网络安全试题真题
全国2011年7月高等教育自学考试计算机网络安全试题课程代码：04751一、单项选择题(本大题共15小题，每小题2分，共30分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.典型的网络安全威胁不包括．．．( )A.窃听B.伪造C.身份认证D.拒绝服务攻击2.以下对DoS攻击的描述，正确的是( )A.不需要侵入受攻击的系统B.以窃取目标系统上的机密信息为目的C.导致目标系统无法正常处理用户的请求D.若目标系统没有漏洞，远程攻击就不会成功3.PPDR模型中的R代表的含义是( )A.检测B.响应C.关系D.安全4.下列选项中正确的是( )A.单钥加密体制密钥只有一个B.单钥加密体制加解密密钥相同或本质上相同C.双钥加密体制密钥至少是两个以上D.双钥加密体制加解密密钥可以相同5.下面各种加密算法中不属于非对称密码算法的是( )A.LUCB.RSAC.DESD.ElGamal6. DES的有效密钥长度是( )A.128位B.64位C.56位D.32位7.关于数字签名与手写签名，下列说法中错误．．的是( )A.手写签名和数字签名都可以被模仿B.手写签名可以被模仿，而数字签名在不知道密钥的情况下无法被模仿C.手写签名对不同内容是不变的D.数字签名对不同的消息是不同的浙04751# 计算机网络安全试卷第1 页共3 页8.防火墙对进出网络的数据进行过滤，主要考虑的是( )A.内部网络的安全性B.外部网络的安全性C.Internet的安全性D.内部网络和外部网络的安全性9.过滤所依据的信息来源不包括．．．( )A.IP包头B.TCP包头C.UDP包头D.IGMP包头10.漏洞威胁按照严重度可以分为( )A.2个等级B.3个等级C.4个等级D.5个等级11.“火炬病毒”属于( )A.引导型病毒B.文件型病毒C.复合型病毒D.链接型病毒12.对于采用校验和法检测病毒的技术，下列说法正确的是( )A.可以识别病毒类B.可识别病毒名称C.常常误警D.误警率低13.恶意代码攻击技术不包括．．．( )A.进程注入技术B.模糊变换技术C.端口复用技术D.对抗检测技术14.以下不属于．．．计算机病毒防治策略的是( )A.确认您手头常备一张真正“干净”的引导盘B.及时、可靠升级反病毒产品C.新购置的计算机软件也要进行病毒检测D.整理磁盘15.下列属于模糊变换技术的是( )A.指令压缩法B.进程注入技术C.三线程技术D.端口复用技术二、填空题(本大题共10小题，每小题2分，共20分)请在每小题的空格中填上正确答案。
2011年7月高等教育自学考试网络操作系统试题
2011年7月高等教育自学考试网络操作系统试题全国2011年7月高等教育自学考试网络操作系统试题课程代码：02335一、单项选择题(本大题共20小题，每小题2分，共40分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.关于操作系统，不正确．．．的叙述是( )A.提高用户程序的运行速度B.有效地组织和管理计算机系统中硬件及软件资源C.向用户提供各种服务功能D.合理地组织计算机的工作流程，控制程序执行2.关于多道批处理操作系统的叙述正确的是( )A.用户可以直接干预作业的运行，具有交互性B.极大地提高了系统在单位时间内处理作业的能力C.资源不能同时被几个用户共享D.系统每次只将一个作业调入内存运行3.对于操作系统的层次式结构，说法错误．．的是( )A.各模块之间的组织结构和依赖关系清晰明了B.很容易对操作系统增加或替换掉一层而不影响其他层C.增加了系统的可读性和可适应性D.模块间转接随便4.网络操作系统为用户提供的两类接口是( )A.命令接口和应用接口B.命令接口和系统调用C.系统调用和应用接口D.系统调用和通信接口5.进程从运行态转为就绪态，可能的原因是( )A.进程运行时间片用完B.进程完成任务需撤消C.进程有输入／输出请求D.进程需要等待文件打印6.实现虚拟存储器的目的是( )A.实现程序浮动B.扩充外存容量C.扩充主存容量D.实现存储保护7.在文件系统中，索引文件结构的索引表是用来( )A.指示文件的逻辑块的逻辑地址B.指示文件的逻辑块存放的物理块号C.存放查找关键字的内容D.存放文件的数据信息8.在设备管理中，采用SPOOLing技术的目的是( )A.提高独占设备利用率B.提高共享设备利用率C.加快文件的存取D.节省磁盘空间9.下列有关P、V操作的表述中，错误．．的是( )A.进程执行P操作后，有可能因此导致自身进入阻塞状态B.进程执行V操作后，有可能因此唤醒相关阻塞进程C.P操作对信号量执行减1操作D.V操作对信号量执行减1操作10.在Windows操作系统中，对目录的权限设置叙述正确的是( )A.只有FAT格式能设置目录权限B.FAT格式和NTFS文件卷下都可以设置目录权限C.只有在NTFS文件卷下可以设置目录权限D.FAT格式和NTFS文件卷下都不能设置目录权限11.TLI／XTI把相互通信的两个进程称为( )A.端口B.节点C.接口D.端点12.支持TCP／IP协议的网络通信的基本操作单元是( )A.套接字B.端口C.端口号D.功能调用13.利用套接字进行网络通信时，建立连接的函数是( )A.socketB.bindC.connectD.accept14.支持双向的数据流，但并不保证是可靠、有序、无重复的是( )A.流套接字B.数据报套接字C.客户端套接字D.服务器端套接字15.局域网的网络管理包括三个方面：了解网络、网络运行和( )A.网络计费B.网络配置C.网络维护D.网络安全控制16.网络服务目前分为两大类：网络服务提供者和( )A.网络搜索提供者B.网络接入服务提供者C.提供内容服务的网络服务提供者D.网络内容提供者17.在Linux和Windows共存时，文件共享和打印机共享的实现是通过( )A.SambaB.chrootC.bindD.Apache18.在linux系统中，提供邮件服务需安装的软件是( )A.ApacheB.postfixC.vsftpdD.Samba19.下列选项中不属于．．．WindowsServer2003用户态特权级别的是( )A.用户应用程序B.服务进程C.环境子系统D.执行体20.以下有关WindowsServer2003的活动目录的描述中，错误．．的是( )A.活动目录存储着网络上各种对象的相关信息B.活动目录是基于策略的管理C.活动目录支持的用户认证是基于服务器的D.活动目录具有与其它目录服务的互操作性二、填空题(本大题共10小题，每小题1分，共10分)请在每小题的空格上填上正确答案。
全国2011年7月高等教育自学考试计算机应用技术试题答案
全国2011年7月高等教育自学考试计算机应用技术试题课程代码：02316一、单项选择题(本大题共20小题，每小题1分，共20分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.在计算机的硬件系统中，主机是指( )A.CPU和内存B.CPU、内存和连接输入输出装置的接口C.CPU、内存和硬盘D.CPU、内存、键盘和鼠标2.计算机一次存取、加工和传送的字节数称为( )A.位B.字节C.字D.双字3.微型计算机上的Tab键是( )A.退格键B.换挡键C.回车键D.制表键4.ASCII码是一种( )A.字符编码B.汉字编码C.图像编码D.声音编码5.在Windows 2000中，当有多个窗口打开时，位于最上层且不为其他窗口遮掩的那个窗口称为( )A.前窗口B.工作窗口C.活动窗口D.隐藏窗口6.在Windows 2000中，可以帮助用户释放硬盘驱动器空间的程序是( )A.磁盘碎片整理程序B.磁盘清理程序C.设备管理器程序D.磁盘管理程序7.下列选项中不是．．Windows 2000支持的文件系统是( )A.FATB.FATl6C.FATl32D.NTFS8.在Windows 2000系统中，启动桌面上应用程序的正确方法是( )A.将鼠标指向应用程序图标B.将应用程序最小化成图标C.用鼠标双击该应用程序图标D.将最大化或最小化的应用程序窗口还原9.安装打印机驱动程序首先要打开Windows 2000的( )腹有诗书气自华A.控制面板B.磁盘管理C.系统工具D.附件10.在Word 2000中，当前文档的总页数显示在Word窗口的( )A.标题栏B.菜单栏C.工具栏D.状态栏11.在Word 2000中，若想将插入点移动到当前行的开始处，则可以按的键位是( )A.<PageUp>B.<PageDown>C.<Home>D.<End>12.假如正在Word 2000中编辑一本书稿，若想在编辑书稿正文的同时查看书的目录，则应选择“视图”菜单中的( )A.普通视图B.页面视图C.大纲视图D.文档结构图13.Word 2000中正文段落默认的对齐方式是( )A.两端对齐B.左对齐C.右对齐D.居中14.在Word 2000中，如果一篇文档要求采用多种页面格式，则需要将文档分成若干( )A.页B.节C.栏D.段15.若要在Word 2000编辑的文档中插入数学公式，可选择“插入”下拉菜单中的( )A.“符号”命令B.“数字”命令C.“对象”命令D.“文件”命令16.在Excel 2000中，如果将工作表B3单元格中的公式“=C3+$D5”复制到同一工作表的D7单元格中，则该单元格中显示的公式为( )A.=C3+$D5B.=D7+$E9C.=E7+$D9D.=E7+$D517.在Excel 2000中，只需要复制某个单元格的公式而不复制该单元格的格式时，在“编辑”菜单栏上选择“复制”命令后，选择目标单元格，再执行( )A.“编辑”菜单的“选择性粘贴”命令B.“编辑”菜单的“粘贴”命令C.“文件”菜单的“选择性粘贴”命令D.“文件”菜单的“粘贴”命令18.PowerPoint 2000的“幻灯片放映”菜单中，用来设置幻灯片内动画效果的命令是( )A.预设动画B.自定义动画C.幻灯片切换D.动画预览腹有诗书气自华19.用户或用户组之间通过计算机网络收发信息的服务是( )A.信息共享B.电子邮件C.信息搜索D.文件传输20.Windows 2000中提供的用于登录远程主机的命令是( )A.PingB.IPCONFIGC.TelnetD.Login二、填空题(本大题共10小题，每小题1分，共10分)请在每小题的空格上填上正确答案。
全国2011年7月高等教育自学考试操作系统试题及答案
全国2011年7月高等教育自学考试操作系统试题课程代码02326 一、单项选择题本大题共20小题每小题1分共20分在每小题列出的四个备选项中只有一个选项是符合题目要求的请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1、实现“分配主存空间和重定位”属于操作系统中的A. 处理器管理B. 存储管理 C. 文件管理 D. 设备管理2、开发UNIX第一个版本的计算机是A. PDP-5 B. PDP-6 C. PDP-7 D. PDP-8 3、仅使计算机网络中的各计算机系统间实现传输数据、通信和资源共享的操作系统是 A. 分布式操作系统B. 网络操作系统 C. 多处理器操作系统 D. 嵌入式操作系统4、操作系统的功能不包括 A. 将源程序翻译成目标程序B. 控制程序的执行 C. 对硬件资源进行管理 D. 对软件资源进行管理5、常用的控制寄存器有 A. 通用寄存器、指令寄存器、基址寄存器、限长寄存器 B. 通用寄存器、中断字寄存器、基址寄存器、限长寄存器 C. 程序状态字寄存器、中断字寄存器、基址寄存器、限长寄存器 D. 程序状态字寄存器、指令寄存器、基址寄存器、限长寄存器6、UNIX 的访管指令是 A. fork B. exec C. link D. trap 7、下面不属于进程的特性是 A. 并发性 B. 动态性C. 同步性 D. 异步性8、“进程状态”属于进程控制块的A. 标识信息B. 说明信息C. 现场信息D. 管理信息9、一般情况下中断优先级的高低顺序正确的是 A. 自愿中断、程序性中断、外部中断、硬件故障中断、输入/输出中断 B. 程序性中断、外部中断、硬件故障中断、自愿中断、输入输出中断 C. 硬件故障中断、自愿中断、程序性中断、外部中断、输入输出中断 D. 外部中断、硬件故障中断、自愿中断、程序性中断、输入输出中断10、在批处理操作系统控制下实现多道程序并行工作从系统的角度主要希望进入“输入井”的作业能够 A. 响应时间短B. 平均周转时间短C. 服务费用低D. 长作业优先得到服务11、在可变分区存储管理中当回收主存空间时应检查是否有与归还区相邻的空闲区进行合并。
全国自学考试计算机网络安全2008-2011年试题和答案汇总
全国2009年4月自学考试计算机网络安全试题课程代码：04751一、单项选择题（本大题共15小题，每小题2分，共30分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.拒绝服务攻击是对计算机网络的哪种安全属性的破坏（C）A.保密性B.完整性C.可用性D.不可否认性2.在P2DR（PPDR）模型中，作为整个计算机网络系统安全行为准则的是(A)A.Policy（安全策略）B.Protection（防护）C.Detection（检测）D.Response（响应）3.电源对用电设备的潜在威胁是脉动、噪声和(C)A.造成设备过热B.影响设备接地C.电磁干扰D.火灾4.计算机机房的安全等级分为(B)A.A类和B类2个基本类别B.A类、B类和C类3个基本类别C. A类、B类、C类和D类4个基本类别D. A类、B类、C类、D类和E类5个基本类别5.DES加密算法的密文分组长度和有效密钥长度分别是(B)A.56bit，128bitB.64bit，56bitC.64bit，64bitD.64bit，128bit6.下面关于双钥密码体制的说法中，错误的是(D)A.可以公开加密密钥B.密钥管理问题比较简单C.可以用于数字签名D.加解密处理速度快7.下面关于个人防火墙特点的说法中，错误的是(C)A.个人防火墙可以抵挡外部攻击B.个人防火墙能够隐蔽个人计算机的IP地址等信息C.个人防火墙既可以对单机提供保护，也可以对网络提供保护D.个人防火墙占用一定的系统资源8.下面关于防火墙的说法中，正确的是（D）A.防火墙不会降低计算机网络系统的性能B.防火墙可以解决来自内部网络的攻击C.防火墙可以阻止感染病毒文件的传送D.防火墙对绕过防火墙的访问和攻击无能为力9.下列说法中，属于防火墙代理技术缺点的是(B)A.代理不易于配置B.处理速度较慢C.代理不能生成各项记录D.代理不能过滤数据内容10.量化分析方法常用于(D)A.神经网络检测技术B.基因算法检测技术C.误用检测技术D.异常检测技术11.下面关于分布式入侵检测系统特点的说法中，错误的是(B)A.检测范围大B.检测准确度低C.检测效率高D.可以协调响应措施12.在计算机病毒检测手段中，下面关于特征代码法的表述，错误的是(D)A.随着病毒种类增多，检测时间变长B.可以识别病毒名称C.误报率低D.可以检测出多态型病毒13.下面关于计算机病毒的说法中，错误的是(A)A.计算机病毒只存在于文件中B.计算机病毒具有传染性C.计算机病毒能自我复制D.计算机病毒是一种人为编制的程序14.下面关于信息型漏洞探测技术特点的说法中，正确的是(A)A.不会对探测目标产生破坏性影响B.不能应用于各类计算机网路安全漏洞扫描软件C.对所有漏洞存在与否可以给出确定性结论D.是一种直接探测技术15.在进行计算机网路安全设计、规划时，不合理的是(A)A.只考虑安全的原则B.易操作性原则C.适应性、灵活性原则D.多重保护原则二、填空题（本大题共10小题，每小题2分，共20分）请在每小题的空格中填上正确答案。
全国2011年7月高等教育自学考试计算机网络原理04741试题及答案
全国2011年7月高等教育自学考试计算机网络原理试题（课程代码：04741）一、单项选择题(本大题共24小题，每小题1分，共24分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1. Internet采用的拓扑结构是( D )A. 星型结构B. 环型结构C. 树型结构D. 网状结构2. 按照网络传输技术，可将计算机网络分为( D )A. ATM网和虚拟网B. 报文交换网和分组交换网C. 局域网和广域网D. 广播式网络和点对点网络3. OSI参考模型包括的“三级抽象”是( B )A. 语法、语义和定时B. 体系结构、服务定义和协议规范C. 分层结构、网络协议和层间接口D. 体系结构、功能定义和实现方法4. TCP／IP参考模型的4个层次从低到高的顺序是( D )A. 应用层、传输层、互连层、主机—网络层B. 互连层、主机—网络层、传输层、应用层C. 应用层、主机—网络层、传输层、互连层D. 主机—网络层、互连层、传输层、应用层Ｘ5. 下列协议中，属于TCP／IP参考模型应用层的是( A )A. DNSB. UDPC. TCPD. ARP6. 下列关于光纤传输介质的叙述中错误．．的是( C )A. 光纤具有不受电磁干扰的特征B. 光纤普遍应用于点到点的链路C. 一条光纤线路只能传输一个载波D. 对光载波的调制属于移幅键控法7. 对于带宽为3KHz的无噪声信道，若一个码元可取的离散值个数为4，则该信道码元的极限速率和最大数据传输速率分别为( A )P43A. 6KBaud和12KbpsB. 6KBaud和24KbpsC. 12KBaud和6KbpsD. 12KBaud和24Kbps8. 对于采用窗口机制的流量控制方法，若窗口尺寸为4，则在发送3号帧并收到2号帧的确认后，还可连续发送( B )A. 4帧B. 3帧C. 2帧D. 1帧9. 在HDLC的帧中，帧检验序列的长度为( D )HDLCA. 64bitB. 48bitC. 32bitD. 16bit10. 逆向路径转发算法是一种( D )试图达到前一种方法的效果。
7月全国自考计算机网络安全试题及答案解析
全国2018年7月自学考试计算机网络安全试题课程代码：04751一、单项选择题(本大题共15小题，每小题2分，共30分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.计算机网络安全的目标不包括．．．( )A.可移植性B.保密性C.可控性D.可用性2.针对窃听攻击采取的安全服务是( )A.鉴别服务B.数据机密性服务C.数据完整性服务D.抗抵赖服务3.下列不属于．．．数据传输安全技术的是( )A.防抵赖技术B.数据传输加密技术C.数据完整性技术D.旁路控制4.以下不属于．．．对称式加密算法的是( )A.DESB.RSAC.GOSTD.IDEA5.SNMP的中文含义为( )A.公用管理信息协议B.简单网络管理协议C.分布式安全管理协议D.简单邮件传输协议6.安全的认证体制需要满足的条件中，不包括．．．( )A.意定的接收者能够检验和证实消息的合法性、真实性和完整性B.消息的发送者对所发的消息不能抵赖C.除了合法的消息发送者外，其他人不能伪造发送的消息D.消息的接收者对所收到的消息不可以进行否认7.PKI的主要特点不包括．．．( )A.节省费用B.封闭性1C.互操作性D.可选择性8.下面属于网络防火墙功能的是( )A.过滤进、出网络的数据B.保护内部和外部网络C.保护操作系统D.阻止来自于内部网络的各种危害9.包过滤防火墙工作在( )A.网络层B.传输层C.会话层D.应用层10.当入侵检测分析引擎判断到有入侵后，紧接着应该采取的行为是( )A.记录证据B.跟踪入侵者C.数据过滤D.拦截11.入侵检测的分析处理过程不包括．．．( )A.构建分析器阶段B.对现场数据进行分析阶段C.反馈和提炼阶段D.响应处理阶段12.下面不属于．．．入侵检测构建过程的是( )A.预处理信息B.在知识库中保存植入数据C.收集或生成事件信息D.比较事件记录与知识库13.若漏洞威胁等级为1，则影响度和严重度的等级为( )A.低影响度，低严重度B.低影响度，中等严重度C.高影响度，高严重度D.中等影响度，低严重度14.关于特征代码法，下列说法错误．．的是( )A.采用特征代码法检测准确B.采用特征代码法可识别病毒的名称C.采用特征代码法误报警率高D.采用特征代码法能根据检测结果进行解毒处理15.恶意代码的生存技术不包括．．．( )A.反跟踪技术B.三线程技术C.加密技术D.自动生产技术二、填空题(本大题共10小题，每小题2分，共20分)请在每小题的空格中填上正确答案。
全国自学考试计算机网络安全试题及答案
一、选择题1、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么? 【B 】A安装防病毒软件 B 给系统安装最新的补丁C安装防火墙D安装入侵检测系统2、使网络服务器中充斥着大量要求回复的信息，消耗带宽．导致网络或系统停止正常服务，这属于什么攻击类型？【A 】A 拒绝服务B文件共享C BIND漏洞D远程过程调用3 下面哪一个情景属于身份验证(Authentication)过程。
【B 】A用户在网络上共享了自己编写的一份0ffice文档，并设定哪些用户可以阅读，哪些用户可以修改B 用户护照系统提示输入用户名和口令C某个人尝试登录到你的计算机中，但是口令输入的不对．系统提示口令错误，并将这次失畋的登录过程纪录在系统日志中D用户使用加密软件对自己编写的Ofrice文档进行加密．后看到文档中的内容4一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。
这属于什么基本原则? 【A 】A 最小特权B阻塞点c失效保护状态D防御多样化5下面的说法正确的是______ 【D 】A信息的泄漏只在信息的传输过程中发生。
B信息的泄漏只在信息的存储过程中发生。
c信息的泄漏只在信息的传输和存储过程中发生.D 上面三个都不对6在以下人为的恶意攻击行为巾．属于主动攻击的是【D 】A身份假冒B数据窃听c数据流分析 D 非法访问7防火墙____小通过它的连接。
【A 】A 不能控制B 能控制c能过滤 D 能禁止8以下不属于代理服务技术优点的是【C 】A可以实现身份认证B内部地址的屏蔽和转换功能C 可以实现访问控制D可以防范数据驱动攻击9安全审计跟踪是_______ 【D 】A安全审计系统检测并追踪安全事件的过程B安全审计系统收集用于安全审计的数据c人利用日志信息进行安全事件分析和追溯的过程D 对计算机系统中的某种行为的详尽跟踪和观察10在建立堡垒主机时【A 】A 在堡垒主机上应设置尽可能少的网络服务B在堡垒主机上应设置尽可能多的网络服务c对必须设置的服务给予尽可能高的权限D不论发生任何入侵情况．内部网络始终信任堡垒主机11下列说法中不正确的是【D】A IP地址甩于标识连八Internet上的计算机B在lpv4协议中。
网络安全自考试题及答案
网络安全自考试题及答案一、单项选择题（每题2分，共20分）1. 以下哪个选项不是网络安全的组成部分？A. 数据加密B. 网络监测C. 网络攻击D. 访问控制答案：C2. 以下哪种技术不是用于防止SQL注入攻击的？A. 预编译语句B. 错误信息提示C. 参数化查询D. 转义输入数据答案：B3. 在网络安全中，什么是“零日漏洞”？A. 已知漏洞B. 未公开的漏洞C. 已修复的漏洞D. 已公布的漏洞答案：B4. 以下哪个协议不是用于加密网络传输的？A. SSLB. TLSC. FTPD. SSH答案：C5. 以下哪个选项不是网络安全威胁？A. 恶意软件B. 网络钓鱼C. 系统更新D. 拒绝服务攻击答案：C6. 什么是“防火墙”？A. 一种物理设备，用于防止火灾B. 一种软件程序，用于监控和控制进出网络的数据包C. 一种硬件设备，用于防止数据泄露D. 一种网络协议，用于加密数据传输答案：B7. 在网络安全中，什么是“蜜罐”？A. 一种用于吸引攻击者的陷阱系统B. 一种用于存储数据的服务器C. 一种用于检测网络流量的设备D. 一种用于防止网络攻击的硬件答案：A8. 以下哪个选项不是网络安全的基本原则？A. 最小权限原则B. 非必要不存储原则C. 非必要不连接原则D. 非必要不共享原则答案：B9. 以下哪个选项不是网络钓鱼攻击的特点？A. 假冒合法网站B. 诱导用户输入个人信息C. 利用加密技术保护用户信息D. 通过电子邮件或即时通讯发送答案：C10. 在网络安全中，什么是“社会工程学”？A. 利用技术手段获取用户信息B. 利用心理手段操纵用户行为C. 利用网络漏洞进行攻击D. 利用物理手段破坏网络设施答案：B二、多项选择题（每题3分，共30分）1. 以下哪些措施可以提高网络安全？A. 安装防火墙B. 定期更新操作系统C. 使用弱密码D. 安装防病毒软件答案：ABD2. 以下哪些是常见的网络攻击手段？A. 拒绝服务攻击B. 网络钓鱼C. 网络共享D. 跨站脚本攻击答案：ABD3. 以下哪些措施可以防止SQL注入攻击？A. 使用预编译语句B. 显示详细的数据库错误信息C. 参数化查询D. 转义输入数据答案：ACD4. 以下哪些是网络安全的基本原则？A. 最小权限原则B. 非必要不存储原则C. 非必要不连接原则D. 非必要不共享原则答案：ACD5. 以下哪些是网络钓鱼攻击的特点？A. 假冒合法网站B. 诱导用户输入个人信息C. 利用加密技术保护用户信息D. 通过电子邮件或即时通讯发送答案：ABD6. 以下哪些是网络安全的组成部分？A. 数据加密B. 网络监测C. 网络攻击D. 访问控制答案：ABD7. 以下哪些是网络安全威胁？A. 恶意软件B. 网络钓鱼C. 系统更新D. 拒绝服务攻击答案：ABD8. 以下哪些是加密网络传输的协议？A. SSLB. TLSC. FTPD. SSH答案：ABD9. 以下哪些是网络安全的基本原则？A. 最小权限原则B. 非必要不存储原则C. 非必要不连接原则D. 非必要不共享原则答案：ACD10. 以下哪些是网络钓鱼攻击的特点？A. 假冒合法网站B. 诱导用户输入个人信息C. 利用加密技术保护用户信息D. 通过电子邮件或即时通讯发送答案：ABD三、判断题（每题2分，共20分）1. 所有网络攻击都是可预防的。
学历类《自考》自考专业(计算机网络)《计算机网络安全》考试试题及答案解析
学历类《自考》自考专业(计算机网络)《计算机网络安全》考试试题及答案解析姓名:_____________ 年级:____________ 学号:______________1、Internet 上从服务器到服务器传递邮件的协议是( )。
A 、HTTPB 、FTPC 、POPD 、SMTP正确答案：D答案解析：暂无解析2、在进行计算机网路安全设计、规划时，不合理的是( )。
A 、只考虑安全的原则B 、易操作性原则C 、适应性、灵活性原则D 、多重保护原则正确答案：A答案解析：暂无解析3、下面关于计算机病毒的说法中，错误的是( )。
A 、计算机病毒只存在于文件中B 、计算机病毒具有传染性C 、计算机病毒能自我复制D 、计算机病毒是一种人为编制的程序正确答案：A答案解析：暂无解析4、在计算机病毒检测手段中，下面关于特征代码法的表述，错误的是( )。
A 、随着病毒种类增多，检测时间变长B 、可以识别病毒名称C 、误报率低D 、可以检测出多态型病毒正确答案：D答案解析：暂无解析5、下面关于分布式入侵检测系统特点的说法中l C 、代理不能生成各项记录D 、代理不能过滤数据内容答案解析：暂无解析8、下面关于防火墙的说法中，正确的是( )。
A、防火墙不会降低计算机网络系统的性能B、防火墙可以解决来自内部网络的攻击C、防火墙可以阻止感染病毒文件的传送D、防火墙对绕过防火墙的访问和攻击无能为力正确答案：D答案解析：暂无解析9、下面关于个人防火墙特点的说法中，错误的是( )。
A、个人防火墙可以抵挡外部攻击B、个人防火墙能够隐蔽个人计算机的IP地址等信息C、个人防火墙既可以对单机提供保护，也可以对网络提供保护D、个人防火墙占用一定的系统资源正确答案：C答案解析：暂无解析10、下面关于双钥密码体制的说法中，错误的是( )。
A、可以公开加密密钥B、密钥管理问题比较简单C、可以用于数字签名D、加解密处理速度快正确答案：D答案解析：暂无解析11、DES加密算法的密文分组长度和有效密钥长度分别是( )。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国自考人()——700门自考课程永久免费、完整在线学习快快加入我们吧！
全国2011年7月自学考试计算机网络安全试题
课程代码：04751
一、单项选择题(本大题共15小题，每小题2分，共30分)
在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.典型的网络安全威胁不包括
．．．( C )
A.窃听
B.伪造
C.身份认证
D.拒绝服务攻击
2.以下对DoS攻击的描述，正确的是( C )
A.不需要侵入受攻击的系统
B.以窃取目标系统上的机密信息为目的
C.导致目标系统无法正常处理用户的请求
D.若目标系统没有漏洞，远程攻击就不会成功
3.PPDR模型中的R代表的含义是( B )
A.检测
B.响应
C.关系
D.安全
4.下列选项中正确的是( A )
A.单钥加密体制密钥只有一个
B.单钥加密体制加解密密钥相同或本质上相同
C.双钥加密体制密钥至少是两个以上
D.双钥加密体制加解密密钥可以相同
5.下面各种加密算法中不属于非对称密码算法的是( C )
A.LUC
B.RSA
C.DES
D.ElGamal
6. DES的有效密钥长度是( C )
A.128位
B.64位
C.56位
D.32位
7.关于数字签名与手写签名，下列说法中错误
．．的是( A )
A.手写签名和数字签名都可以被模仿
B.手写签名可以被模仿，而数字签名在不知道密钥的情况下无法被模仿
C.手写签名对不同内容是不变的
D.数字签名对不同的消息是不同的
第 1 页
8.防火墙对进出网络的数据进行过滤，主要考虑的是( A )
A.内部网络的安全性
B.外部网络的安全性
C.Internet的安全性
D.内部网络和外部网络的安全性
9.过滤所依据的信息来源不包括
．．．( D )
A.IP包头
B.TCP包头
C.UDP包头
D.IGMP包头
10.漏洞威胁按照严重度可以分为( B )
A.2个等级
B.3个等级
C.4个等级
D.5个等级
11.“火炬病毒”属于( A )
A.引导型病毒
B.文件型病毒
C.复合型病毒
D.链接型病毒
12.对于采用校验和法检测病毒的技术，下列说法正确的是( C )
A.可以识别病毒类
B.可识别病毒名称
C.常常误警
D.误警率低
13.恶意代码攻击技术不包括
．．．( B )
A.进程注入技术
B.模糊变换技术
C.端口复用技术
D.对抗检测技术
14.以下不属于
．．．计算机病毒防治策略的是( D )
A.确认您手头常备一张真正“干净”的引导盘
B.及时、可靠升级反病毒产品
C.新购置的计算机软件也要进行病毒检测
D.整理磁盘
15.下列属于模糊变换技术的是( A )
A.指令压缩法
B.进程注入技术
C.三线程技术
D.端口复用技术
二、填空题(本大题共10小题，每小题2分，共20分)
请在每小题的空格中填上正确答案。
错填、不填均无分。
16.针对完整性破坏提供的安全服务是 ___数据完整性服务___________ 。
17.防护、检测和_____响应_________ 组成了PPDR模型的完整的、动态的安全循环。
18.加密可以在通信的三个不同层次来实现，即链路加密、___节点加密___________ 和端到端加密。
19.机房的三度要求包括温度要求、湿度要求和 __洁净度____________要求。
20.屏蔽主机体系结构、屏蔽子网体系结构和 ____双重宿主主机体系结构__________ 组成了防火墙的体系结构。
第 2 页
21.包过滤防火墙工作在_____网络_________层。
22.基于检测理论的入侵检测可分为误用检测和____异常检测__________。
23.IDXP中的“X”的含义为_____交换_________。
24.从加密内容划分，加密手段分为信息加密、数据加密和 _____消息认证_________。
25.恶意代码的隐藏包括____本地隐藏__________和通信隐藏。
三、简答题（本大题共6小题，每小题5分，共30分）
26.什么是计算机网络安全?
是指利用管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可使用性受到保护。
27.计算机网络系统物理安全的主要内容有哪些？
①机房环境安全②通信线路安全③设备安全④电源安全
28.RSA加密算法的理论基础是什么？试说明用户A和用户B如何用RSA算法交换秘密数据m。
信息加密技术是利用密码学的原理与方法对传输数据提供保护的手段，它以数学计算为基础，信息论和复杂性理论是其两个重要组成部分。
29. 代理服务技术的工作原理是什么？代理防火墙有哪几种类型？
所谓代理服务器，是指代表客户处理连接请求的程序。
当代理服务器得到一个客户的连接意图时，它将核实客户请求，并用特定的安全化的proxy应用程序来处理连接请求，将处理后的请求传递到真实的服务器上，然后接受服务器应答，并进行下一步处理后，将答复交给发出请求的最终客户。
代理服务器在外部网络向内部网络申请服务时发挥了中间转接和隔离内、外部网络的作用，所以又叫代理防火墙。
代理防火墙工作于应用层，且针对特定的应用层协议。
它分为应用层网关和电路层网关。
30. 计算机病毒有哪些特征？
非授权可执行性、隐蔽性、传染性、破坏性、潜伏性、触发性。
31. 计算机网络安全设计应遵循的基本原则有哪些？
①需求、风险、代价平衡分析的原则②综合性、整体性原则③一致性原则④易操作性原则⑤适应性、灵活性原则⑥多重保护原则
四、综合分析题（本大题共2小题，每小题10分，共20分）
32.给定素数p=11，q=13，试生成一对RSA密钥。
即用RSA算法计算：
(1)密钥的模 n和欧拉函数φ (n)的值；
第 3 页
(2) 设选择公钥e=7，计算私钥d的值。
请参考教材P72.
33.防火墙技术有哪些不足之处？试分析防火墙技术的发展趋势。
①防火墙不能防范不经由防火墙的攻击。
②防火墙目前还不能防止感染了病毒的软件或文件的传输，这只能在每台主机上安装反病毒软件。
③防火墙不能防止数据驱动式攻击。
④另外，防火墙还存在着安装、管理、配置复杂的缺点，在高流量的网络中，防火墙还容易成为网络的瓶颈。
①优良的性能②可扩展的结构和功能③简化的安装与管理④主动过滤⑤防病毒与防黑客⑥发展联动技术。
第 4 页。