1、浙江省2011年自考03344信息與網絡安全管理試題浙江省2011年1月自學考試信息與網絡安全管理試題課程代碼：03344一、單項選擇題(本大題共10小題，每小題2分，共20分)在每小題列出的四個備選項中只有一個是符合題目要求的，請將其代碼填寫在題后的括號內。錯選、多選或未選均無分。1.下列對網絡安全發展的認識，正確的是( )A.隨著安全技術的不斷向前發展，特別是在IPv6取代IPv4成為互聯網的主流協議之后，困擾我們的安全問題將會最終得到解決。B.安全技術會不斷向前發展，攻擊技術也會不斷向前發展，不論什么時候，人的安全意識和安全水平才是保障網絡安全的關鍵所在。C.攻擊技術不斷的向前發展，安全

2、技術的發展始終處于滯后狀態，解決網絡安全問題的唯一方法就是不再使用網絡。網絡帶給我們的便利不足以讓我們付出如此巨大的代價。D.隨著安全技術的不斷向前發展，特別是在人們充分認識安全問題，信息保障體系不斷完善的情況下，困擾我們的安全問題將會最終得到解決。2.入侵檢測可以幫助發現那些防火墻未能阻止的攻擊行為，它可以應用到信息保障四個環節中哪個環節？( )3.如果電子商務面臨著下面兩個方面的威脅：一是交易雙方進行交易的內容被第三方竊取；第二，交易一方提供給另一方使用的文件被第三方非法使用。這是哪方面的問題？( )4.攻擊者使用加密算法的好處是( )A.便于獲得管理員權限。B.信息在傳輸過程中不會被更改

3、。C.降低入侵檢測系統的性能。D.入侵檢測系統無法解密，從而無法采用模式匹配法檢測出攻擊行為。5._是計算機病毒的一種，它的傳染機理是利用網絡進行復制和傳播，傳染途徑是通過網絡和電子郵件。( )6.端口是通信的通道，同時也可能是網絡入侵的潛在通道，對于我們并不需要使用的端口，我們應該( )A.關閉相應的服務程序從而關閉端口。B.使用網絡入侵檢測監視相應端口。C.使用基于內容過濾的安全產品過濾相應端口進入的數據。D.使用主機入侵檢測監視相應端口。7.下列哪一項不是數據庫日志文件所具有的功能？( )<8.操作系統和應用程序的漏洞是安全威脅的主要來源之一，當我們主機的操作系統或應用程序出現漏洞

4、時，我們應該( )9.1996年2月，_共同發起制定了保障在因特網上B to C模式下進行安全電子交易的SET協議。( )A.微軟（Microsoft）和網景公司（Netscape）B.IBM、康柏、SunMicrosystemses10.不屬于WEB服務器的安全措施的是( )二、填空題(本大題共6小題，每空2分，共20分)請在每小題的空格中填上正確答案。錯填、不填均無分。1._的主要目的是對受保護的網絡實現訪問控制，它要求所有的網絡系統的訪問必須通過防火墻的檢查，從而實現所定義的安全策略。2.文件型病毒一般只傳染磁盤上的_，在用戶調用染毒的文件時，病毒首先被運行，然后病毒駐留內存伺機傳染其他

5、文件或直接傳染其他文件。3.并發操作帶來的數據不一致性包括：_、_和_。4.公鑰加密過的數據只有其本人的私有密鑰能解開，這樣就保證了數據的_。5._是一個程序，這個程序可以做程序設計者有意設計的未出現過的事情。6.病毒按傳染方式可分為_、_和_三種。三、判斷題（本大題共10小題，每小題2分，共20分）判斷下列各題，正確的在題后括號內打“”，錯的打“×”。1.病毒程序大多夾在正常程序之中，很容易被發現。( )2.在數字簽名中，報文的加密采用非對稱加密算法，而報文摘要采用對稱加密算法。( )3.攻擊者常使用各種漏洞掃描程序對一臺主機進行掃描，并根據掃描的結果，選擇攻擊的計劃。因此，在網絡

6、中任何時候都不能允許運行漏洞掃描程序。( )4.入侵檢測系統作為防火墻的有益補充，提供了網絡的縱深防御。( )5.在物理隔離的網絡中，私自使用撥號方式連接互聯網會破壞隔離網絡的安全性，但使用寬帶接入則不會。( )“數字指紋”的長度通常不固定。( )7.支付網關是電子商店后臺與因特網之間的接口。( )<8.對稱加密算法是指文件加密和解密使用一個相同秘密密鑰。( )9.防火墻是網絡安全的最終解決方案。( )10.計算機病毒按其表現性質可以分為良性的和惡性的。( )四、名詞解釋(本大題共5小題，每小題4分，共20分)2.安全套接層協議（SSL）5.Certificate Authority（簡稱CA）五、簡答題(本大題共4小題，每小題5分，共20分)1.簡述包過濾型防