计算机安全技术期末考试试卷.pdfVIP

人形容高尔夫的18洞就好像人生，障碍重重，坎坷不断。然而一旦踏上了球场，你就必须

集中注意力，独立面对比赛中可能出现的各种困难，并且承担一切后果。也许，常常还会遇

到这样的情况：你刚刚还在为抓到一个小鸟球而欢呼雀跃，下一刻大风就把小白球吹跑了；

或者你才在上一个洞吞了柏忌，下一个洞你就为抓了老鹰而兴奋不已。

一、填空题

1.数据安全的3个独立特性是：保密性C、完整性I、可用性A。以及不可否认性等。

2.SSL协议是由Netscape公司开发的一种网络安全协议，能够为基于TCP/IP的应用提供数

据加密、数据完整性和数据认证等安全服务。

3.数字证书是标志一个用户身份的一系列特征数据。ISO定义了一种认证框架X.509。在

X.509证书格式中，最重要的两项内容是主体名称和主体公钥信息。

4.常见的应用层的安全协议有安全Shell(SSH)、SET、S-HTTP、PGP、S/MIME。

5.防火墙在逻辑上是分离器/限制器，而且是分析器和隔离器。

6.病毒的特点有可执行性、传染性、潜伏性、隐蔽性、破坏性。

7.常见的病毒的分类有文件型病毒、引导型病毒、宏病毒、网络病毒等。

8.SSL协议是一个分层协议，由两层组成：SSL握手协议和SSL记录协议。

9.按照加密和解密密钥是否相同，密码体制可以分为两类：对称加密体制和公钥加密体

制。

10.按VPN的应用对象可以分为内部网VPN、外部网VPN和远程访问VPN三类。

11.IPSec是应用于网络层的安全协议，又可分为ESP和AH两种协议，它们各有两种工作模

式：传输模式和隧道模式（也叫IPinIP）。其中ESP提供的安全服务有数据加密、完整

性认证。

12.网络安全的PDRR模型指的是以安全策略为中心，以防护（P）、检测（D）、响应（R）和

恢复（R）为技术手段的动态安全循环模型。

13.英译中：DDoS分布式拒绝服务攻击，SYNfloodSYN洪水，IDS入侵检测系统，

Integrity_完整性_。

14.木马是恶意的客户端-服务端程序，说出三种植入木马的方法：利用E-MAIL、软件下

载、利用共享和Autorun文件。

二、选择题

1.下列攻击手段中，（D）不属于DOS攻击。

a、Smurf攻击b、UDP广播攻击c、SYN湮没攻击d、网络监听

2.公钥体制和私钥体制的主要区别是（C）。

a、加密和解密算法是否相同。b、加密和解密密钥是否相同。

c、加密和解密密钥是否相同，加密和解密算法是否相同。

d、加密和解密算法是否相同，是否容易相互推导。

3.数字签名不能够保证(C)。

A.接收者能够核实发送者对报文的签名。

B.发送者事后不能抵赖对报文的签名。

C.攻击者截获签名后的数据并解密。

D.接收者不能伪造对报文的签名。

4.CIH病毒发作时不仅破坏硬盘而且破坏（B）。

a、可擦写BIOSb、ROMBIOSc、Diskbootd、FATtable

5.在个人计算机系统中，以下哪种方法不能有效防范病毒（B）。

A对杀毒软件经常升级；B打开BIOS软件升级功能；

只有凭借毅力，坚持到底，才有可能成为最后的赢家。这些磨练与考验使成长中的青少年受

益匪浅。在种种历练之后，他们可以学会如何独立处理问题；如何调节情绪与心境，直面挫

折，抵御压力；如何保持积极进取的心态去应对每一次挑战。往往有着超越年龄的成熟与自

信，独立性和处理问题的能力都比较强。

人形容高尔夫的18洞就好像人生