自考计算机网络安全全真试题集
课程代码：04751
一、单项选择题(本大题共20小题，每小题2分，共40分)
在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.下面不是计算机网络面临的主要威胁的是( )
A.恶意程序威胁
B.计算机软件面临威胁
C.计算机网络实体面临威胁
D.计算机网络系统面临威胁
2.密码学的目的是( )
A.研究数据加密
B.研究数据解密
C.研究数据保密
D.研究信息安全
3.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于( )
A.对称加密技术
B.分组密码技术
C.公钥加密技术
D.单向函数密码技术
4.根据美国联邦调查局的评估，80%的攻击和入侵来自( )
A.接入网
B.企业内部网
C.公用IP网
D.个人网
5.下面________不是机房安全等级划分标准。
( )
类类
类类
6.下面有关机房安全要求的说法正确的是( )
A.电梯和楼梯不能直接进入机房
B.机房进出口应设置应急电话
C.照明应达到规定范围
D.以上说法都正确
7.关于机房供电的要求和方式，说法不正确的是( )
A.电源应统一管理技术
B.电源过载保护技术和防雷击计算机
C.电源和设备的有效接地技术
D.不同用途的电源分离技术
8.下面属于单钥密码体制算法的是( )
9.对网络中两个相邻节点之间传输的数据进行加密保护的是( )
A.节点加密
B.链路加密
C.端到端加密加密
10.一般而言，Internet防火墙建立在一个网络的( )
A.内部网络与外部网络的交叉点
B.每个子网的内部
C.部分内部网络与外部网络的结合处
D.内部子网之间传送信息的中枢
11.下面是个人防火墙的优点的是( )
A.运行时占用资源
B.对公共网络只有一个物理接口
C.只能保护单机，不能保护网络系统
D.增加保护级别
12.包过滤型防火墙工作在( )
A.会话层
B.应用层
C.网络层
D.数据链路层
13.入侵检测是一门新兴的安全技术，是作为继________之后的第二层安全防护措施。
( )
A.路由器
B.防火墙
C.交换机
D.服务器
是按照预定模式进行事件数据搜寻，最适用于对已知模式的可靠检测。
( )
A.实时入侵检测
B.异常检测
C.事后入侵检测
D.误用检测
的目的是发现目标系统中存在的安全隐患，分析所使用的安全机制是否能够保证系统的机密性、完整性和可用性。
( )
A.漏洞分析
B.入侵检测
C.安全评估
D.端口扫描
16.端口扫描的原理是向目标主机的________端口发送探测数据包，并记录目标主机的响应。
( )
IP
17.计算机病毒是( )
A.一个命令
B.一个程序
C.一个标记
D.一个文件
18.下面关于恶意代码防范描述正确的是( )
A.及时更新系统，修补安全漏洞
B.设置安全策略，限制脚本
C.启用防火(武汉自考)墙，过滤不必要的服务
D.以上都正确
19.计算机网络安全体系结构是指( )
A.网络安全基本问题应对措施的集合
B.各种网络的协议的集合
C.网络层次结构与各层协议的集合
D.网络的层次结构的总称
20.下面不是计算机信息系统安全管理的主要原则的是( )
A.多人负责原则
B.追究责任原则
C.任期有限原则
D.职责分离原则
二、填空题(本大题共10小题，每小题1分，共10分)
请在每小题的空格中填上正确答案。
错填、不填均无分。
模型包含四个主要部分：安全策略、防护、________、________。
22.电磁辐射的防护措施有屏蔽、滤波、________、________。
23. ________是作为加密输入的原始信息，即消息的原始形式，通常用m或p表示。
24.从工作原理角度看，防火墙主要可以分为________和________。
25.基于检测理论的分类，入侵检测又可以分为________和________。
26.安全威胁分为：________和________。
27.安全威胁是指所有能够对计算机网络信息系统的________和________的机密性、可用性和完整性产生阻碍、破坏或中断的各种因素。
28.防范计算机病毒主要从________和________两个方面着手。
29.恶意代码的关键技术：生存技术、________和________。
30.保护、监测、________、________涵盖了对现代网络信息系统保护的各个方面，构成了一个完整的体系，使网络信息安全建筑在更坚实的基础之上。
三、简答题(本大题共6小题，每小题5分，共30分)
31.网络安全的主要技术有哪些
32.硬件设备的使用管理要注意哪些问题
33.防火墙主要功能是什么
34.什么是入侵检测，以及入侵检测的系统结构组成
35.什么是计算机病毒，以及它的危害
36.谈谈计算机网络安全设计遵循的基本原则。
四、综合应用题（本大题共2小题，每小题10分，共20分）
37.明文为：We will graduate from the university after four years hard study (不考虑空格)试采用传统的古典密码体系中的凯撒密码(k=3)，写出密文。
38.某大型企业欲建立自己的局域网，对外进行Web发布和电子商务；电子商务和数据库服务要求安全等级高。
另外，企业总部是企业的核心，在进入企业总部的时候要求进行身份认证。
试分析该网络安全的解决方案。
自考计算机网络安全全真试题集
课程代码：04751一、单项选择题(本大题共20小题，每小题2分，共40分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.下面不是计算机网络面临的主要威胁的是( )A.恶意程序威胁B.计算机软件面临威胁C.计算机网络实体面临威胁D.计算机网络系统面临威胁2.密码学的目的是( )A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全3.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于( )A.对称加密技术B.分组密码技术C.公钥加密技术D.单向函数密码技术4.根据美国联邦调查局的评估，80%的攻击和入侵来自( )A.接入网B.企业内部网C.公用IP网D.个人网5.下面________不是机房安全等级划分标准。
( )类类类类6.下面有关机房安全要求的说法正确的是( )A.电梯和楼梯不能直接进入机房B.机房进出口应设置应急电话C.照明应达到规定范围D.以上说法都正确7.关于机房供电的要求和方式，说法不正确的是( )A.电源应统一管理技术B.电源过载保护技术和防雷击计算机C.电源和设备的有效接地技术D.不同用途的电源分离技术8.下面属于单钥密码体制算法的是( )9.对网络中两个相邻节点之间传输的数据进行加密保护的是( )A.节点加密B.链路加密C.端到端加密加密10.一般而言，Internet防火墙建立在一个网络的( )A.内部网络与外部网络的交叉点B.每个子网的内部C.部分内部网络与外部网络的结合处D.内部子网之间传送信息的中枢11.下面是个人防火墙的优点的是( )A.运行时占用资源B.对公共网络只有一个物理接口C.只能保护单机，不能保护网络系统D.增加保护级别12.包过滤型防火墙工作在( )A.会话层B.应用层C.网络层D.数据链路层13.入侵检测是一门新兴的安全技术，是作为继________之后的第二层安全防护措施。
自考网络安全真题试卷
自考网络安全真题试卷一、选择题（共 20 小题，每小题 2 分，共 40 分）1、以下哪种加密算法不属于对称加密算法？（）A AESB RSAC DESD 3DES2、在网络安全中，以下哪项不是常见的网络攻击手段？（）A 拒绝服务攻击B 缓冲区溢出攻击C 端口扫描D 数据备份3、以下关于防火墙的说法，错误的是（）A 防火墙可以阻止来自外部网络的非法访问B 防火墙无法防范内部网络的攻击C 防火墙可以过滤掉一些有害的网络数据包D 防火墙可以完全保障网络的安全4、数字证书的作用不包括（）A 身份认证B 数据加密C 数字签名D 防止病毒传播5、以下哪种网络安全漏洞扫描工具是免费的？（）A NessusB OpenVASC QualysD Rapid76、在密码学中，哈希函数的主要作用是（）A 加密数据B 数字签名C 数据完整性验证D 身份认证7、以下关于入侵检测系统（IDS）的说法，正确的是（）A IDS 可以主动阻止网络攻击B IDS 只能检测已知的攻击C IDS 可以实时监测网络活动D IDS 不需要更新攻击特征库8、网络安全中的“社工攻击”是指（）A 利用社会工程学手段获取用户信息B 对社交网络进行攻击C 攻击社会工作者的网络D 利用社交软件进行攻击9、以下哪种网络协议容易受到中间人攻击？（）A HTTPB HTTPSC SSHD VPN10、在网络安全管理中，“风险评估”的主要目的是（）A 确定网络的安全漏洞B 评估网络安全措施的有效性C 计算网络安全事件的损失D 以上都是11、以下哪种加密方式可以用于无线网络的加密？（）A WEPB WPAC WPA2D 以上都是12、以下关于网络钓鱼的说法，错误的是（）A 网络钓鱼是一种欺诈行为B 网络钓鱼通常通过电子邮件进行C 网络钓鱼只会针对个人用户D 网络钓鱼的目的是获取用户的敏感信息13、以下哪种备份方式可以实现实时备份？（）A 完全备份B 增量备份C 差异备份D 快照备份14、在网络安全中，“蜜罐”技术的主要作用是（）A 检测和防范网络攻击B 存储重要数据C 提供网络服务D 以上都不是15、以下关于VPN的说法，错误的是（）A VPN 可以实现远程访问B VPN 可以加密网络通信C VPN 可以绕过网络限制D VPN 不需要认证和授权16、以下哪种网络安全策略可以有效防止内部人员泄露机密信息？（）A 访问控制B 数据加密C 安全培训D 以上都是17、以下关于恶意软件的说法，正确的是（）A 恶意软件都是计算机病毒B 恶意软件无法自我复制C 恶意软件可以窃取用户数据D 恶意软件对计算机系统没有危害18、以下哪种网络攻击方式可以导致网络瘫痪？（）A SQL 注入攻击B 跨站脚本攻击C 分布式拒绝服务攻击D 目录遍历攻击19、在网络安全中，“零日漏洞”是指（）A 尚未被发现的漏洞B 已经被修复的漏洞C 公开已知但未被利用的漏洞D 刚刚被发现且尚未有补丁的漏洞20、以下关于网络安全法律法规的说法，正确的是（）A 违反网络安全法律法规不会受到处罚B 网络安全法律法规只针对企业C 个人也需要遵守网络安全法律法规D 网络安全法律法规与个人无关二、填空题（共 10 小题，每小题 2 分，共 20 分）1、网络安全的三要素是_____、＿____、＿____。
2023年自考专业(计算机网络)《网络工程》考试全真模拟易错、难点汇编叁(带答案)试卷号：18
2023年自考专业(计算机网络)《网络工程》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共45题)1.【单选题】热备份路由协议是( )。
A.HSRPB.HTTPC.SNMPD.RMON正确答案：A2.【单选题】在PPP用户接入认证中，采用三次握手协议是()。
A.CHAPB.MD5C.NCPD.PAP正确答案：A3.【单选题】下列有关IPSecVPN中AH协议和ESP协议的叙述，错误的是（）A.在传输模式下AH协议不能穿越NAT网关B.在传输模式下ESP协议能穿越NAT网关C.在隧道模式下AH协议不能穿越NAT网关D.在隧道模式下ESP协议不能穿越NAT网关正确答案：D4.【单选题】计算机中用__________表示二进制数的长度A.字B.字节C.字长D.二进制位正确答案：D5.【单选题】接入标准IEEE802.11是用于()。
A.以太网B.无线局域网C.广域网D.城域网正确答案：B6.【单选题】下列选项中，均属于网络规划中安全性需求分析是()。
A.网络管理的权限设置策略、网络控制台的物理与逻辑方位B.网络设备可提供的安全功能、网络管理的具体功能C.网络控制台的物理与逻辑方位、网络用户所需的安全级别及访问权限D.网络用户所需的安全级别及访问权限、网络设备可提供的安全功能正确答案：B7.【单选题】下列有关防火墙的叙述，错误的是()。
A.防火墙能防止非法用户进入内部网络B.防火墙可使用NAT 技术来缓解地址空间的短缺，并隐藏内部网络的结构C.防火墙能通过过滤存在安全缺陷的网络服务来降低内部网遭受攻击的威胁D.防火墙不能对Internet 的使用量进行审计和记录正确答案：D本题解析：这是网络管理里面的计费管理，通常通过网管软件或者代理服务器实现。
8.【单选题】以太网的媒体访问控制技术是( )。
A.CSMA/CAB.CSMA/CDC.HDLCD.PPP正确答案：B9.【单选题】下列有关GSM电路型数据业务的叙述，正确的是（）A.透明模式下，无线信道的残余误码率要优于非透明模式B.透明模式下，用户侧TAF和网络侧IWF之间使用信息差错重发机制C.非透明模式下，TAF和IWF之间有固定的吞吐量和传输时延D.非透明模式下，无线信道使用前向纠错机制，且TAF和IWF之间使用信息差错重发机制正确答案：C10.【单选题】路由式ADSLModem采用PPPoE方式时，错误的描述是（）A.PPPoE连接的建立和释放均由ADSLModem负责B.ADSLModem的WAN接口的公网IP地址由BRAS动态分配C.ADSLModem的LAN接口上每台PC的网关指向BRAS的端口地址D.通过ADSLModem的NAT功能，能使多台PC同时上网正确答案：C11.【单选题】采用RIP协议路由器，路由更新计时器设为()。
2023年自学考试计算机网络安全试题集锦
-4至-4自学考试计算机网络安全试题集锦一、单项选择1．最有效旳保护E-mail旳措施是使用加密签字，如( )，来验证E-mail信息。
通过验证E-mail信息，可以保证信息确实来自发信人，并保证在传播过程没有被修改。
A．Diffie-HellmanB．Pretty Good Privacy（PGP）C．Key Distribution Center（KDC）D．IDEA2．黑客要想控制某些顾客，需要把木马程序安装到顾客旳机器中，实际上安装旳是（）A．木马旳控制端程序B．木马旳服务器端程序C．不用安装D．控制端、服务端程序都必需安装3．下列不属于包过滤检查旳是（）A．源地址和目旳地址B．源端口和目旳端口C．协议D．数据包旳内容4．代理服务作为防火墙技术重要在OSI旳哪一层实现（）A．数据链路层B．网络层C．表达层D．应用层5．加密在网络上旳作用就是防止有价值旳信息在网上被( )。
A．拦截和破坏B．拦截和窃取C．篡改和损坏D．篡改和窃取6．按照可信计算机评估原则，安全等级满足C2级规定旳操作系统是（）A．DOSB．Windows XPC．Windows NTD．Unix7．下面有关口令旳安全描述中错误旳是（）`A．口令要定期更换B．口令越长越安全C．轻易记忆旳口令不安全D．口令中使用旳字符越多越不轻易被猜中8．不对称加密通信中旳顾客认证是通过（）确定旳A．数字签名B．数字证书C．消息文摘D．公私钥关系9．对于IP欺骗袭击，过滤路由器不能防备旳是( ) 。
A．伪装成内部主机旳外部IP欺骗B．外部主机旳IP欺骗C．伪装成外部可信任主机旳IP欺骗D．内部主机对外部网络旳IP地址欺骗10．RSA加密算法不具有旳长处是（）A．可借助CA中心发放密钥，保证密钥发放旳安全以便B．可进行顾客认证C．可进行信息认证D．运行速度快，可用于大批量数据加密11．PGP加密软件采用旳加密算法（）A．DESB．RSAC．背包算法D．IDEA12．如下说法对旳旳是（）A．木马不像病毒那样有破坏性B．木马不像病毒那样可以自我复制C．木马不像病毒那样是独立运行旳程序D．木马与病毒都是独立运行旳程序13．使用防病毒软件时，一般规定顾客每隔2周进行升级，这样做旳目旳是（）A．对付最新旳病毒，因此需要下载最新旳程序B．程序中有错误，因此要不停升级，消除程序中旳BUGC．新旳病毒在不停出现，因此需要用及时更新病毒旳特性码资料库D．以上说法旳都不对14．防火墙旳安全性角度，最佳旳防火墙构造类型是（）A．路由器型B．服务器型C．屏蔽主机构造D．屏蔽子网构造15．对于子网过滤体系构造中旳内部路由器描述不对旳旳是( )。
自考计算机网络安全试题
自考计算机网络安全试题计算机网络安全试题1. 什么是计算机网络安全？计算机网络安全是指在计算机网络中，通过采用各种技术手段和措施，防止不合法的网络入侵、信息泄露、数据损坏、系统瘫痪等各种网络威胁和攻击。
2. 请简要描述计算机网络安全的原则。
(1) 最小权限原则：给予用户最低的权限，避免用户在无意中或有意中对系统进行破坏。
(2) 多层防御原则：采用多种安全措施，包括物理层控制、网络层控制、系统层控制和应用层控制，多层次保护系统的安全。
(3) 安全与便利原则：提供足够的安全保护，同时保持系统的易用性和便利性。
(4) 安全策略原则：制定明确的安全策略，包括密码策略、访问控制策略等，确保系统的安全性。
3. 什么是DDoS攻击？DDoS（Distributed Denial of Service，分布式拒绝服务）攻击是指黑客通过控制一组计算机，向目标服务器发送大量伪造的请求，使目标服务器无法正常响应合法请求，从而使其服务无法正常运行。
4. 什么是SQL注入攻击？SQL注入攻击是指黑客通过在Web应用程序的输入框中输入恶意的SQL代码，从而获取或篡改数据库中的数据。
这种攻击主要是利用程序对用户输入缺乏严格的验证和过滤的漏洞。
5. 请列举几种常见的密码攻击手段。
- 字典攻击：通过使用预先生成的密码字典，不断尝试猜测用户密码。
- 暴力破解：通过尝试所有可能的密码组合，不断尝试猜测用户密码。
- 社会工程学攻击：通过获取用户个人信息，猜测或重置用户密码。
- 中间人攻击：黑客在用户与目标网站之间插入一个恶意代理服务器，从而获取用户的登录信息。
6. 什么是防火墙？防火墙是一种网络安全设备，用于监控并控制进出网络的流量。
它根据预先设定的安全策略，对流入和流出的数据包进行过滤和处理，以保护网络免受未经授权的访问、恶意攻击和数据泄露。
7. 什么是加密算法？加密算法是一种将明文转换为密文的算法。
它通过使用密钥对信息进行加密，并通过对密文进行解密来恢复原始的明文。
最新7月全国自考计算机网络安全试卷及答案解析
全国2018年7月自考计算机网络安全试卷课程代码：04751一、单项选择题(本大题共15小题，每小题2分，共30分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.计算机网络安全的目标不包括．．．( )A.保密性B.不可否认性C.免疫性D.完整性2.PPDR模型中的D代表的含义是( )A.检测B.响应C.关系D.安全3.机房中的三度不包括．．．( )A.温度B.湿度C.可控度D.洁净度4.关于A类机房应符合的要求，以下选项不正确．．．的是( )A.计算站应设专用可靠的供电线路B.供电电源设备的容量应具有一定的余量C.计算站场地宜采用开放式蓄电池D.计算机系统应选用铜芯电缆5.关于双钥密码体制的正确描述是( )A.双钥密码体制中加解密密钥不相同，从一个很难计算出另一个B.双钥密码体制中加密密钥与解密密钥相同，或是实质上等同C.双钥密码体制中加解密密钥虽不相同，但是可以从一个推导出另一个D.双钥密码体制中加解密密钥是否相同可以根据用户要求决定6.CMIP的中文含义为( )A.边界网关协议B.公用管理信息协议C.简单网络管理协议D.分布式安全管理协议7.关于消息认证（如MAC等），下列说法中错误．．的是( )A.消息认证有助于验证发送者的身份B.消息认证有助于验证消息是否被篡改C.当收发者之间存在利害冲突时，采用消息认证技术可以解决纠纷D.当收发者之间存在利害冲突时，单纯采用消息认证技术无法彻底解决纠纷8.下列关于网络防火墙说法错误．．的是( )A.网络防火墙不能解决来自内部网络的攻击和安全问题B.网络防火墙能防止受病毒感染的文件的传输C.网络防火墙不能防止策略配置不当或错误配置引起的安全威胁D.网络防火墙不能防止本身安全漏洞的威胁9.若漏洞威胁描述为“低影响度，中等严重度”，则该漏洞威胁等级为( )A.1级B.2级C.3级D.4级10.端口扫描技术( )A.只能作为攻击工具B.只能作为防御工具C.只能作为检查系统漏洞的工具D.既可以作为攻击工具，也可以作为防御工具11.关于计算机病毒，下列说法错误．．的是( )A.计算机病毒是一个程序B.计算机病毒具有传染性C.计算机病毒的运行不消耗CPU资源D.病毒并不一定都具有破坏力12.病毒的运行特征和过程是( )A.入侵、运行、驻留、传播、激活、破坏B.传播、运行、驻留、激活、破坏、自毁C.入侵、运行、传播、扫描、窃取、破坏D.复制、运行、撤退、检查、记录、破坏13.以下方法中，不适用．．．于检测计算机病毒的是( )A.特征代码法B.校验和法C.加密D.软件模拟法14.下列不属于．．．行为监测法检测病毒的行为特征的是( )A.占有INT 13HB.修改DOS系统内存总量C.病毒程序与宿主程序的切换D.不使用INT 13H15.恶意代码的特征不体现．．．( )A.恶意的目的B.本身是程序C.通过执行发生作用D.不通过执行也能发生作用二、填空题(本大题共10小题，每小题2分，共20分)请在每小题的空格中填上正确答案。
自考计算机网络安全试题
自考计算机网络安全试题
1. 计算机网络安全的定义是什么？
2. 什么是加密？它在网络安全中的作用是什么？
3. 什么是数字证书？为什么数字证书在网络通信中很重要？
4. 描述一下防火墙的工作原理及其在网络安全中的作用。
5. 什么是入侵检测系统（IDS）？它是如何检测网络入侵的？
6. 什么是网络钓鱼？提供几个防止网络钓鱼的方法。
7. 列举几种常见的网络攻击类型，并且简要解释每种攻击的特点。
8. 描述一下网络安全策略中常用的认证和授权方法。
9. 简要描述一下公钥基础设施（PKI）。
10. 什么是虚拟专用网络（VPN）？它在网络安全中的作用是什么？
11. 什么是数据包过滤？它在网络安全中的应用有哪些？
12. 描述一下常见的恶意软件类型，以及如何防止恶意软件感染。
13. 描述一下网络安全事件响应的流程。
14. 什么是多因素身份验证？为什么多因素身份验证在网络安全中很重要？
15. 什么是拒绝服务攻击（DDoS）？提供一些对抗拒绝服务攻击的方法。
16. 描述一下网络安全评估和风险管理的方法。
17. 什么是安全套接层（SSL）和传输层安全（TLS）？它们在网络安全中的作用是什么？
18. 简要介绍一下网络安全法律和法规。
19. 描述一下密码学中常用的加密算法，以及它们的特点和应
用场景。
20. 什么是黑客？他们的行为对网络安全有哪些威胁？提供一些防御黑客攻击的方法。
2023年计算机一级《网络安全素质教育》考试全真模拟易错、难点汇编叁(带答案)试卷号：11
2023年计算机一级《网络安全素质教育》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共45题)1.【判断题】广义的网络文化指建立在信息网络技术与网络经济基础上的精神创造活动及其成果。
正确答案：错误2.【单选题】下列图标中，()主要用来管理计算机的资源A.收件箱B.我的电脑C.网上邻居D.回收站正确答案：B3.【单选题】在WINDOWSXP的"资源管理器"左窗口中，若文件夹前有"+"符号意味着这个文件夹() A.不含下级文件夹C.含有下级文件夹，并且已经展开D.仅含文件正确答案：B4.【判断题】网络道德规范体系的具体方法比较著名的有美国计算机伦理协会为计算机伦理学制定的“十条戒律”和美国计算机协会提出的8条伦理要求。
正确答案：正确5.【判断题】专业技术人员是指按照国家规定取得专业技术资格或者高级以上专业技术职务任职资格的在职人员以及专业技术类公务员。
正确答案：错误6.【判断题】职业生涯规划中，员工的任务是把自己的发展目标融进组织的发展过程中，并作出切实的努力，创造业绩，实现个人理想。
正确答案：正确A.防毒能力B.查毒能力C.解毒能力D.禁毒能力正确答案：D8.【单选题】“治国在于齐家”的思想，便说明了()的重要性。
A.学校教育B.社会教育C.家庭教育D.特殊教育正确答案：9.【单选题】网络道德()的道德包括网络使用者的道德.网络服务者的道德.网络管理者的道德和网络建造者的道德。
A.主体B.客体C.主客体D.使用者正确答案：10.【单选题】为保护网络安全，1997年颁布了()。
A.《中华人民共和国计算机信息系统安全保护条例》B.《计算机信息网络国际联网安全保护管理办法》第六条C.《中华人民共和国刑法》第二百八十五条D.《互联网信息服务管理办法》正确答案：11.【判断题】一个人在目标抉择是应该选择的目标是一步到位的长期目标而不能是短期目标。
4月全国自考计算机网络安全试题及答案解析
全国2018年4月自学考试计算机网络安全试题课程代码：04751一、单项选择题（本大题共15小题，每小题2分，共30分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1．下列对计算机网络的攻击方式中，属于被动攻击的是()A．口令嗅探B．重放C．拒绝服务D．物理破坏2．OSI安全体系结构中定义了五大类安全服务，其中，数据机密性服务主要针对的安全威胁是()A．拒绝服务B．窃听攻击C．服务否认D．硬件故障3．为了提高电子设备的防电磁泄漏和抗干扰能力，可采取的主要措施是()A．对机房进行防潮处理B．对机房或电子设备进行电磁屏蔽处理C．对机房进行防静电处理D．对机房进行防尘处理4．为保证计算机网络系统的正常运行，对机房内的三度有明确的要求。
其三度是指() A．温度、湿度和洁净度B．照明度、湿度和洁净度C．照明度、温度和湿度D．温度、照明度和洁净度5．下列加密算法中，属于双钥加密算法的是()A．DES B．IDEAC．Blowfish D．RSA6．公钥基础设施(PKI)的核心组成部分是()A．认证机构CA B．X.509标准C．密钥备份和恢复D．PKI应用接口系统7．下面关于防火墙的说法中，正确的是()A．防火墙可以解决来自内部网络的攻击B．防火墙可以防止受病毒感染的文件的传输1C．防火墙会削弱计算机网络系统的性能D．防火墙可以防止错误配置引起的安全威胁8．包过滤技术防火墙在过滤数据包时，一般不．关心()A．数据包的源地址B．数据包的目的地址C．数据包的协议类型D．数据包的内容9．不．属于CIDF体系结构的组件是()A．事件产生器B．事件分析器C．自我防护单元D．事件数据库10．阈值检验在入侵检测技术中属于()A．状态转换法B．量化分析法C．免疫学方法D．神经网络法11．由于系统软件和应用软件的配置有误而产生的安全漏洞，属于()A．意外情况处置错误B．设计错误C．配置错误D．环境错误12．采用模拟攻击漏洞探测技术的好处是()A．可以探测到所有漏洞B．完全没有破坏性C．对目标系统没有负面影响D．探测结果准确率高13．下列计算机病毒检测手段中，主要用于检测已知病毒的是()A．特征代码法B．校验和法C．行为监测法D．软件模拟法14．在计算机病毒检测手段中，校验和法的优点是()A．不会误报B．能识别病毒名称C．能检测出隐蔽性病毒D．能发现未知病毒15．一份好的计算机网络安全解决方案，不仅要考虑到技术，还要考虑的是() A．软件和硬件B．机房和电源C．策略和管理D．加密和认证二、填空题（本大题共10小题，每小题2分，共20分）请在每小题的空格中填上正确答案。
自考计算机网络安全真题及答案
自考计算机网络安全真题及答案一、单项选择题（本大题共15小题，每小题2分，共30分）1、攻击者对合法用户之间的通信信息进行修改、删除或插入，再发送给接收者，这种威胁称为（）A.窃听B.拒绝服务攻击C.行为否认D.篡改2、防电磁信息辑射泄漏、防止线路截获、抗电磁干扰及电源保护等，属于物理安全中的（）A.机房环境安全B.通信线路安全C.设备安全D.电源安全3、机房的安全等级分为（）A.3类B.4类C.5类D.6类4、在密码学中，字母c通常表示（）A.明文B.密文C.密钥D.加密算法5、下列加密算法中，属于双钥加密算法的是（）A.DESB.IDEAC.GOSTD.RSA6、数字证书的签发机构是（）A.CAB.PKIC.LDAPD.CRL7、包过滤防火墙工作在（）A.物理层B.网络层C.传输层D.应用层8、属于防火墙功能的是（）A.过滤进、出网络的数据B.保护操作系统C.保护内部网络和外部网络D.防出本身安全的威胁9、入侵检测分析模型中，构建分析器的最后一个步骤是（）A.收集或生成事件信息B.建立行为分析引擎C.预处理信息D.在知识库中保存植入数据10、漏洞威胁影响度等级3级对应（）A.无影晌B.低影响度C.中等影响度D.高影响度11、病毒的逻辑结构中，是各种病毒必不可少的模块是（）A.引导模块B.传染模块C.表现模块D.破坏模块12、大麻病毒属于（）A.源码型病毒B.嵌入型病毒C.操作系统型病毒D.外壳型病毒13、进程注入技术、三线程技术、端口复用技术等属于恶意代码的（）A.攻击技术B.生存技术C.隐藏技术D.加密技术14、关于行为监测法叙述正确的是（）A.不能发现未知病毒B.不会误报警C.不能识别病毒名称D.实现简单15、网络和信息的安全中，技术措施的第一道大门是（）A.授权B.用户认证C.加密D.审计二、填空题（本大题共10空，每空2分，共20分）16、PPDR模型有一套完整的理论体系，以数学模型作为其论述基础，该模型是基于（）的安全理论。