自考信息与网络安全管理试题_全国2010年1月自考试卷

浙江省2010年1月自考信息与网络安全管理试题

湖北自考网5月8日整理
课程代码：03344
一、多项选择题(本大题共10小题，每小题2分，共20分)
在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。
1.下列可用来保护网络或主机安全的技术有(　　　　　)
A.缓冲区溢出 B.端口扫描 
C.嗅探程序 D.加密技术 
E.口令破解
2.数据库安全系统的特性有(　　　　　)
A.数据独立性 B.数据完整性 
C.数据安全性 D.并发控制 
E.故障恢复
3.密钥的种类繁杂，根据不同的场合密钥可分为以下(　　　　　)
A.初始密钥 B.密钥加密密钥 
C.会话密钥 D.非对称密钥 
E.主密钥
4.防火墙的功能有(　　　　　)
A.过滤进出网数据 B.杀毒 
C.管理进出网的访问行为 D.对网络攻击检测和告警 
E.双重签名
5.DES是(　　　　　)
A.私有密钥加密系统 B.公开密钥加密系统 
C.对称加密方式 D.非对称加密方式 
E.单密钥加密体制
6.E-mail攻击方法(　　　　　)
A.垃圾E-mail B.E-mail炸弹 
C.E-mail欺骗 D.E-mail访问 
E.匿名转发
7.在维护局域网的安全时，入侵检测是防火墙的有益补充。合理、正确地使用入侵检测可以
(　　　　　)
A.检测入侵的前兆 B.检测内部网络的违规 
C.杜绝攻击的发生 D.发现系统中潜在的漏洞 
E.杀毒
8.以下哪些是防火墙具有的技术？(　　　　　)
A.虚拟专用网络技术 B.包过滤技术 
C.NAT代理 D.电路级代理
E.认证技术
9.SET的安全技术中的核心技术主要有(　　　　　)
A.对称加密 B.消息摘要 
C.数字签名 D.非对称加密
E.数字信封
10.关于数字签名正确的说法是(　　　　　)
A.数字签名是公开密钥加密技术的应用
B.数字签名能够实现对原始报文的鉴别
C.数字签名是报文发送方从报文文本中生成一个256位的散列值
D.数字签名能够实现不可抵赖性
E.数字签名使用三维技术

二、填空题(本大题共8小题，每空1分，共20分)
请在每小题的空格中填上正确答案。错填、不填均无分。
1.信息安全中六个安全特性分别指__________、__________、__________、__________、__________和不可否认性。
2.计算机病毒程序一般是由感染模块、__________、__________和主控模块组成。
3.访问控制的基本目标(武汉自考)是为了限制__________对__________的访问权限。
4.应用代理是一种防火墙技术，它工作在TCP/IP协议栈的__________层；NAT代理是一种防火墙技术，它工作在TCP/IP协议栈的__________层。
5.根据通用入侵检测模型（CIDF：The Common Intrusion Detection Framework）的描述，入侵检测系统一般由__________、__________、__________和__________组成。
6.防火墙是部署在__________与__________之间的安全系统。
7.__________是指那些具有破坏性的病毒程序，它对系统进行恶意攻击，破坏计算机系统或软、硬盘上的数据。
8.一个邮件系统的传输包含了__________、__________和接受代理三大部分。

三、名词解释(本大题共5小题，每小题4分，共20分)
1.误用检测技术
2.数据库恢复
3.数字签名
4.分布式拒绝服务攻击
5.应用级网关

四、简答题(本大题共4小题，每小题5分，共20分)
1.入侵检测系统的设置需要经过哪些基本步骤？
2.简述并发操作可能会产生哪几类数据不一致？用什么方法能避免各种不一致的情况？
3.在电子交易过程中会经常使用哪些数据交换协议？请对其中的三种进行详细阐述。
4.在计算机网络系统中数据加密可以使用哪几种方式，其各自的工作原理和优缺点是什么？

五、论述题(本大题20分)
WEB网站面临的安全性问题有哪些？什么是WEB欺骗？如何建立WEB安全体系？