电子科技大学24秋“计算机科学与技术”《计算机网络安全》考试历年常考点试题选编附答案_1.docxVIP

电子科技大学24秋“计算机科学与技术”《计算机网络安全》考试历年常考点试题选编附答案

第1卷

一.综合考核(共15题)

1.RSA算法可以实现()。

A.加密

B.数字签名

C.完整性校验

D.密钥交换

2.恶意代码包括()

A.病毒

B.广告

C.间谍

D.都是

3.向有限的空间输入超长的字符串是()攻击手段。

A.缓冲区溢出

B.网络监听

C.端口扫描

D.IP欺骗

4.特洛伊木马攻击的威胁类型属于()

A.授权侵犯威胁

B.植入威胁

C.渗入威胁

D.旁路控制威胁

5.可以在Dos命令行下执行的操作都可以使用程序实现。()

A.错误

B.正确

6.完整的数字签名过程(包括从发送方发送消息到接收方安全的接收到消息)包括()和验证过程。

A、加密

B、解密

C、签名

D、保密传输

7.代码炸弹是通过操作者的指令触发的。()

A.错误

B.正确

8.数字证书不包含()

A.颁发机构的名称

B.证书持有者的私有密钥信息

C.证书的有效期

D.CA签发证书时所使用的签名算法

9.网络入侵检测系统的检测点位于()

A.主机

B.内网服务器

C.内网交换机

D.内外网络边界

10.黑客对windows的攻击手段90%以上都离不开读写注册表。()

A、错误

B、正确

11.包过滤技术与代理服务技术相比较()

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

12.数字签名要预先使用单向Hash函数进行处理的原因是()。

A.多一道加密工序使密文更难破译

B.提高密文的计算速度

C.缩小签名密文的长度，加快数字签名和验证签名的运算速度

D.保证密文能正确还原成明文

13.密码设置在8位以上就不会被暴力破解。()

A.错误

B.正确

14.AES算法的输出是长度为()bit的序列串

A.32

B.64

C.128

D.256

15.以下关于VPN说法正确的是()

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息验证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

第1卷参考答案

一.综合考核

1.参考答案：ABD

2.参考答案：D

3.参考答案：A

4.参考答案：D

5.参考答案：B

6.参考答案：C

7.参考答案：A

8.参考答案：B

9.参考答案：D

10.参考答案：B

11.参考答案：D

12.参考答案：C

13.参考答案：A

14.参考答案：C

15.参考答案：B