信息与网络安全管理试题_浙江省2009年1月自考试卷

浙江省2009年1月自考信息与网络安全管理试题

课程代码：03344
一、单项选择题(本大题共15小题，每小题2分，共30分)
在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。
1.信息的接收者应该能够确认消息的来源，入侵者不可能伪装成他人，称为(      )
A.加密 B.鉴别 
C.抗抵赖 D.完整性
2.被电子证书用来实现身份认证的是(      )
A.Socket B.SSL1.0 
C.SSL2.0 D.SSL3.0
3.假定A发送一个签了名的信息M给B，则A的数字签名应该满足的条件是(      )
A.B能够证实A对信息M的签名
B.除B以外，其他任何人不能伪造A的签名
C.如果A否认对信息M的签名，可以通过协商解决A和B之间的争议
D.A的签名是明文形式的
4.目前公认的信用卡/借记卡的网上交易的国际安全标准是(      )
A.Socket B.SSL2.0 
C.SSL3.0 D.SET
5.通过两个路由器在内部网和外部网之间构筑出一个安全子网，从而给内部网络增加了一层保护体系。这种防火墙是(      )
A.屏蔽主机防火墙 B.屏蔽子网型防火墙
C.多宿主主机防火墙 D.双宿主主机防火墙
6.最适合建立远程访问VPN的安全协议是(      )
A.SOCKS v5 B.IPSec 
C.PPTP/L2PT D.IP
7.代理技术作用在(      )
A.数据链路层 B.网络层 
C.传输层 D.应用层
8.所有的包嗅探器要求网卡工作在(      )
A.直接模式 B.混杂模式 
C.广播模式 D.多播传输
9.入侵检测系统的两个主要类别是(      )
A.基于主机的入侵检测系统和基于网络的入侵检测系统
B.基于主机的入侵检测系统和基于内核的入侵检测系统
C.基于网络的入侵检测系统和基于内核的入侵检测系统
D.基于网络的入侵检测系统和基于代理的入侵检测系统
10.寄生在硬盘逻辑0扇区或软盘逻辑0扇区（即0柱面0磁道1扇区）的病毒是(      )
A.MBR病毒 B.BR病毒 
C.分区病毒 D.宏病毒
11.检测已知病毒的最简单、开销最小的方法是(      )
A.特征代码法 B.校验和法 
C.行为监测法 D.软件模拟法
12.用来检(武汉自考)查路由是否能够到达某站点的协议或工具是(      )
A.SNMP协议 B.Tracert程序 
C.Ping程序 D.Finger协议
13.最基本的TCP端口扫描技术是(      )
A.TCP connect()扫描 B.TCP SYN扫描
C.TCP FIN扫描 D.TCP反向ident扫描
14.通过对浏览器的安全功能进行限制可以防范的Web攻击有(      )
A.DoS攻击 B.SQL注入
C.JavaScript攻击和SQL注入 D.JavaScript攻击和ActiveX攻击
15.在数据库系统可能发生的各种故障中，属于系统故障的是(      )
A.瞬时的强磁场干扰 B.磁盘损坏
C.操作系统故障 D.磁头碰撞

二、填空题(本大题共10小题，每空2分，共20分)
请在每小题的空格中填上正确答案。错填、不填均无分。
1.网络层以上的加密称为______。
2.DES是典型的单钥密码体制，它利用______等加密算法。
3.最简单的数字证书包括一个公开密钥、名称以及证书授权中心的数字签名，证书的格式遵循______国际标准。
4.常用的IP地址有A、B、C三类，128.11.3.31是一个______类IP地址。
5.构筑堡垒主机的基本原则有______和预防原则。
6.入侵检测系统分为事件产生器、______、响应单元和事件数据库。
7.如果针对的是______型的文件病毒，只能将文件彻底删除。
8.黑客入侵的过程主要分为三个阶段：信息收集、系统安全弱点的探测和______ 。
9.Cookie欺骗的前提条件是服务器的验证程序存在漏洞，并且______  。
10.数据安全性措施的防范对象是非法用户和______。

三、名词解释（本大题共5小题，每小题4分，共20分）
1.防火墙
2.数字签名技术
3.异常检测技术
4.字典攻击
5.应用级网关

四、简答题（本大题共4小题，每小题5分，共20分）
1.简述网络安全威胁存在的原因。
2.单钥密码体制有哪些缺陷？
3.在使用Outlook Express发送电子邮件之前，如何将电子邮件帐号和数字标识进行对应？
4.简述使用特征代码法检测计算机病毒的优缺点。

五、论述题（本大题10分）
阐述SET协议支持的支付处理过程。