《计算机网络安全》(C卷)

《计算机网络安全》模拟题
一、填空
1、密码学是关于①加密和②解密变换的一门科学，是保护数据和信息的有力武器。

2、在未知密钥的情况下进行的解密推演过程，称为③破译。

3、现行密码体制主要采用④对称密码体制和⑤非对称密码
体制。

4、容错技术：在一定程度上⑥具有容错能力的技术。

5、软件安全保护的内容：软件自身安全、⑦软件存储安全、⑧软件通讯
安全、⑨软件使用安全、⑩软件运行安全。

二、单项选择填空
1、入侵检测是（ B ）
A、自动检测远端或者本地主机安全脆弱点，查询TCP/IP端口，记录目标响应，收集信息。

B、有目的的篡改系统数据和资源，修改系统配置，甚至远程控制目标系统。

C、对系统的运行状态进行监视，发现各种攻击企图、攻击行为或者攻击结果，以保证系统资源的机密性、完整性和可用性
D、进行网络入侵攻击，发布干扰信息，传输网络垃圾等。

非法使用计算机系统和网络系统。

2、下面说法中对系统可靠性目标的准确描述是（ B ）
A．系统可靠性是系统的硬件和软件可靠性的结合。

B．系统可靠性是系统容错性与完美性的结合，并追求一种避错的技术，使系统不允许出错，或是将出错率降到最低。

C．由于计算机硬件技术目前的发展已经较为成熟，系统可靠性主要追求软件的可靠性。

D．硬件和软件的可靠性对系统的可靠性影响至关重要，但无法达到系统可靠性对硬件和软件可靠性要求的统一。

3、下列说法完整正确的是（ C ）
A、密码学与保密学是同一概念，指对各种媒体的加密，甚至对硬件实体和思路、思维
等虚体的加密。

B、密码学与保密学主要是研究对实体的加密与解密。

C、保密学研究除文电、文档进行加密外，对多媒体信息加密，甚至对硬件实体和思路、
思维等虚体的加密。

密码学研究除保密外，还有认证、鉴别功能。

D、密码学与保密学早期主要是研究对实体的加密与解密，现在除加密外，还有认证、
鉴别功能。

4、下面是关于双钥密码体制的正确描述（A ）
A、双钥密码体制其加解密密钥不相同，从一个很难得出另一个。

采用双密钥体制的每个
用户都有一对选定的密钥，一个是秘密的，一个则可以公开，并可以象电话号码一样注册公布。

因此，双钥密码体制也被称为公钥体制。

B、双钥密码体制其加密密钥与解密密钥相同，或是实质上等同，从一把钥匙很容易推出
另一个。

C、双钥密码体制其加解密密钥不相同，加密的密钥称为私钥，解密密钥称为公钥，两把
钥匙可以交换，也可以相互导出。

D、双钥密码体制其加解密密钥可以根据用户要求而定，是否相同或不相同。

以完成加密
或解密。

5．病毒的运行特征和过程是（A ）
A、入侵、运行、驻留、传播、激活、破坏。

在上述过程的任何一处采取措施，均可进
行防御。

B、传播、运行、驻留、激活、破坏、自毁。

在上述过程的任何一处采取措施，均可进行
防御。

C、入侵、运行、传播、扫描、窃取、破坏。

在上述过程的任何一处采取措施，均可进行
防御。

D、复制、运行、侦测、检查、记录、破坏。

在上述过程的任何一处采取措施，均可进行
防御。

6．正确使用杀毒软件的方法是（C ）
A、在操作系统启动以后，使用安全可靠的杀毒软件彻底清除内存病毒。

B、在操作系统启动以后，使用安全可靠的杀毒软件彻底清除磁盘上的病毒。

C、通过安全的操作系统启动计算机，以保证内存无病毒，再使用安全的杀毒软件扫描及清除
计算机病毒后，关闭计算机，清除内存病毒。

D、通过安全的操作系统启动计算机，以保证内存无病毒；再使用安全的杀毒软件扫描计算机系统。

发现病毒，就将带毒文件彻底删除。

7．对软件的反跟踪技术的完整描述是（B ）
A、防止非法用户未经授权，使用合法用户的软件。

B、防止软件被非法地剖析、分析、盗用、移植，以及对专用软件逆向工程的研究。

C、防止非法用户对合法用户的软件的复制、篡改和执行。

D、防止非法用户发现某些合法用户的软件的运行，并对其实施的一系列的隐藏技术。

8、宏病毒（ C ）
A、感染可执行文件
B、感染文本文件
C、既感染执行文件又感染文本文件
D、感染MS WORD模板文件
9、对数据库系统的数据备份应采用（ D ）
A、对实时和非实时系统，都可采用等期备份，而无须对数据库的工作状态做任何要求。

B、对实时系统，备份前应将系统（或数据库）关闭或锁定，使数据处于静止状态；对非实时系统，可采用等期备份，备份时也需锁定系统，防止用户联机使用。

C、对实时系统，可采用等期备份，备份时需锁定系统，防止用户联机使用；对非实时系统，备份前也应将系统（或数据库）关闭或锁定，使数据处于静止状态。

D、上述三种说法均不正确。

10、扫描器是（ B ）
A、一个直接攻击网络漏洞的程序。

B、一种自动检测远程或本地系统安全性弱点（漏洞）的程序。

C、一种用于网络管理和系统维护的程序。

D、用于连接对方机器端口的程序。

三、名词解释
1、PKI
即“公开密钥体系”，是利用公钥理论和技术建立的提供安全服务的基础设施。

2、特殊程序
在特定条件、特定时间和特定环境下执行的程序。

那些具有专门程序功能和执行结果的程序。

３、代理服务器
代理服务器就是代理网络用户去取得网络信息。

形象的说，它是网络信息的中转站。

４、防火墙
防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间的界面上构造的保护屏障。

四、在下面的各小题的叙述中，正确画“√”，错误的打“×”
1、特洛依木马无宿主，在条件成熟时进行特殊任务的执行，不自身复制、不传染、任务
完成后自毁或隐藏。

（√）
2、计算机病毒是一种人为编制的特殊程序代码，可将自己附着在其他程序代码上以便传播，可自我复制、隐藏和潜伏，并带有破坏数据、文件或系统的特殊功能。

（√）
3、进行入侵检测的软件与硬件的组合便是入侵检测系统（√）
4、防火墙就是代理服务器，代理服务器就是防火墙。

（×）
5、为保证计算机系统的安全，出现了多种基于不同软、硬件环境的安全机制，只要将这
些安全机制高度集成，就能使计算机系统安全万无一失。

（×）
6、由于现行操作系统会存在一些“漏洞”、“错误”或是功能上的欠缺，因此，许多各种
各样“补丁”程序应运而生，“补丁”程序视具体操作系统类型而定，与它的版本无关。

（×）7、针对计算机系统的安全要求，各种安全机制、安全策略、安全工具越来越多。

用户使用的
安全机制、安全策略、安全工具多，系统就更安全，操作就更加灵活方便。

（×）
8、加密程度越高，算法越复杂，系统性能会降低。

（√）
9、大部分防火墙都安装在一般的操作系统上，如unix、NT系统。

在防火墙主机上的执
行的除了防火墙软件外，所有的程序、系统核心，也大多来自于操作系统本身的原有程序。

当防火墙上所执行的软件出现安全漏洞时，防火墙本身不会受到威胁。

（√）
10、只要了解了计算机病毒的工作机理，就能研制出相应的杀毒软件，并能保证对病毒
感染的文件和计算机系统杀毒后正常工作。

（√）
五、简答题
１、如何进行数字签名?如何验证数字签名?
数字签名具体做法是：
（1）将报文按双方约定的HASH算法计算得到一个固定位数的报文摘要。

在数学上保证，只要改动报文中的任何一位，重新计算出的报文摘要值就会与原先的值不相符。

这样
就保证了报文的不可更改性。

（2）将该报文摘要值用发送者的私人密钥加密，然后连同原报文一起发送给接收者，而产
生的报文即称数字签名。

（3）接收方收到数字签名后，用同样的HASH算法对报文计算摘要值，然后与用发送者的公开密钥进行解密解开的报文摘要值相比较，如相等则说明报文确实来自所称的发送
者。

２、容错系统中，系统级容错后备模式双机双工热备份的工作过程。

在此模式中，两台主机同时运作，分别处理各自不同的作业以及各自的负载资源。

当其中一台主机因故障而不能提供服务给前端客户时，另一台主机除原来本身的工作外，接管故障的工作。

当故障机修复后，接管主机会根据软件设置自动交还原来的工作和服务。

此种工作模式可完成达成Client/Server和负载平衡的功能。

欢迎您的下载，
资料仅供参考！
致力为企业和个人提供合同协议，策划案计划书，学习资料等等
打造全网一站式需求。