A.构建分析器阶段 B.对现场数据进行分析阶段 C.反馈和提炼阶段 D.响应处理阶段 12.下面不属于入侵检测构建过程的是( D )
A.预处理信息 B.在知识库中保存植入数据 C.收集或生成事件信息 D.比较事件记录与知识库 13.若漏洞威胁等级为1，则影响度和严重度的等级为( A )
A.低影响度，低严重度 B.低影响度，中等严重度 C.高影响度，高严重度 D.中等影响度，低严重度 14.关于特征代码法，下列说法错误的是( C )
A.采用特征代码法检测准确 B.采用特征代码法可识别病毒的名称
C.采用特征代码法误报警率高 D.采用特征代码法能根据检测结果进行解毒处理 15.恶意代码的生存技术不包括 ( B )
A.反跟踪技术 B.三线程技术 C.加密技术 D.自动生产技术 二、填空题(本大题共10小题，每小题2分，共20分) 16.防抵赖技术的常用方法是__数字签名__。
17.网络反病毒技术包括_预防病毒_、检测病毒和消除病毒。 18.RSA密码体制属于__非对称（双钥）__加密体制。
19.常见的网络数据加密方式有链路加密、节点加密和 端到端加密三种。 20. PKI的核心部分是 __CA__ ，它同时也是数字证书的签发机构。 21.防火墙的体系结构分为__3__类。 22.ACL的中文含义为_访问控制列表_。
23.代理服务分为 _应用层网关_和电路层网关。
24.按照寄生方式病毒可分为引导型病毒、_文件型病毒__和复合型病毒。 25.恶意代码的主要关键技术有生存技术、攻击技术和__隐藏技术__ 。 三、简答题(本大题共6小题，每小题5分，共30分) 26.计算机网络安全管理的主要内容有哪些?
答：据统计，60％以上的信息安全问题是由于疏于管理造成的。计算机网络安全管理的主要内容有以下两个方面： (1)网络安全管理的法律法规。网络（信息）安全标准是信息安全保障体系的重要组成部分，是政府进行宏观管理的重要依据。信息安全标准关系到国家安全，是保护国家利益的重要手段，并且有利于保证信息安全产品的可信性，实现产品的互联和互操作性，以支持计算机网络系统的互联、更新和可扩展性，支持系统安全的测评和评估，保障计算机网络系统的安全可靠。目前我国有章可循的国际国内信息安全标准有100多个，如《军用计算机安全评估准则》等。（2）计算机网络安全评价标准：计算机网络安全评价标准是一种技术性法规。在信息安全这个特殊领域，如果没有这种标准，于此相关的立法、执法就会有失偏颇，会给国家的信息安全带来严重后果。由于信息安全产品和系统的安全评价事关国家安全，因此各国都在积极制定本国的计算机网络安全评价认证标准。 27. 说明DES加密算法的执行过程。 答：（1）初始置换IP：把一个明文以64比特为单位分组。对每个分组首先进行初始置换IP，即将明文分组打乱次序。（2）乘积变换：乘积变换是DES算法的核心。将上一步得到的乱序的明文分组分成左右两组，分别用L0和R0表示。迭代公式是：{Li=Ri-1 Ri=Li-1@F(Ri-1Ki) 这里i=1,2,3?..16。（3）选择扩展、选择压缩和置换运算。迭代结束后还要末置换运算，它是初始置换的逆IP-1。 28. 什么是防火墙？防火墙的体系结构有哪几种类型？ 答：防火墙是位于被保护网络和外部网络之间执行访问控制策略的一个或一组系统，包括硬件和软件，构成一道屏障，以防止发生对被保护网络的不可预测的、潜在破坏性的侵扰。防
火墙对两个网络之间的通信进行控制，通过强制实施统一的安全策略，限制外界用户对内部网络的访问，管理内部用户访问外部网络，防止对重要信息资源的非法存取和访问，以达到内部网络安全的目的。
防火墙的体系结构有以下三种：（1）双重宿主主机体系结构。（2）屏蔽主机体系结构。（3）屏蔽子网体系结构。
29. 简述入侵检测系统结构组成。
答：入侵检测系统应该包括数据提取、入侵分析、响应处理和远程管理四大部分。另外还可能包括安全知识库和数据存储等功能模块。
30. 计算机病毒的分类方法有哪几种？ 答：计算机病毒的分类方法有： （1）按照病毒攻击的系统分类。（2）按照病毒的攻击机型分类。（3）按照病毒的链接方式分类。（4）按照病毒的破坏情况分类。（5）按照病毒的寄生方式分类。（6）按照病毒的传播媒介分类。
31. 什么是安全威胁？它与安全漏洞有什么关系？ 答：安全威胁是指所有能够对计算机网络信息系统的网络服务和网络信息的机密性、可用性和完整性产生阻碍、破坏或中断的各种因素。 安全威胁与安全漏洞密切相关，安全漏洞的可度量性使得人们对系统安全的潜在影响有了更加直观的认识。
四、综合分析题（本大题共2小题，每小题10分，共20分）
32.凯撒（Caesar)密码是一种基于字符替换的对称式加密方法，它是通过对26个英文字母循环移位和替换来进行编码的。设待加密的消息为\，密钥 k为5，试给出加密后的密文。
答：密文为：ZSNAJWXNYD。
33. 某电子商务企业的网络拓扑结构如题33图所示， 试分析该系统可能存在的典型的网络安全威胁。 答： 一般的计算机网络系统的安全威胁主要来自外部网络的非法入侵者的攻击，网络中的敏感信息可能被泄漏或被修改，从内部网络发出的信息可能被窃听或篡改。 （1）窃听：网络中传输的敏感信息被窃听。（2）重传：攻击者事先获得部分或全部信息，以后将其发送给接收者。（3）伪造：攻击者将伪造的信息发送给接收者。（4）篡改：攻击者对合法用户之间的通信信息进行修改、删除或插入，再发送给接收者。（5）非授权访问：攻击者通过假冒、身份攻击、系统漏洞等手段，获取系统访问权，从而使非法用户进入网络系统读取、修改、删除或插入信息等。（6）拒绝服务攻击：攻击者通过某种方法使系 统响应速度减慢甚至瘫痪，阻止合法用户获得服务。（7）行为否认：通信实体否认已经发生的行为。（8）旁路控制：攻击者发掘系统的缺陷或安全脆弱性。（9）电磁、射频截获：攻击者从电子或机电设备发出的无线 射频或其他电磁辐射中提取信息。（10）人员疏忽：授权的人为了利益或疏忽将信息泄漏给未授权的人。
全国2011年4月自学考试计算机网络安全试题
一、单项选择题(本大题共15小题，每小题2分，共30分)
1.被动攻击主要是监视公共媒体传输的信息，下列属于典型被动攻击的是（ A ） A.解密通信数据 B.会话拦截 C.系统干涉 D.修改数据 2.入侵检测的目的是（ B ） A.实现内外网隔离与访问控制
B.提供实时的检测及采取相应的防护手段，阻止黑客的入侵 C.记录用户使用计算机网络系统进行所有活动的过程 D.预防、检测和消除病毒
3.为保证设备和人身安全，计算机网络系统中所有设备的外壳都应接地，此接地指的是
（ A ）
A.保护地 B.直流地 C.屏蔽地 D.雷击地 4.在计算机网络的供电系统中使用UPS电源的主要目的是（ C ）
A.防雷击 B.防电磁干扰 C.可靠供电 D.防静电 5.下列属于双密钥加密算法的是（ D ）
A.DES B.IDEA C.GOST D.RSA 6.认证技术分为三个层次，它们是（ B ）
A.安全管理协议、认证体制和网络体系结构 B.安全管理协议、认证体制和密码体制 C.安全管理协议、密码体制和网络体系结构 D.认证体制、密码体制和网络体系结构 7.网络地址转换(NAT)的三种类型是（ C ） A.静态NAT、动态NAT和混合NAT
B.静态NAT、网络地址端口转换NAPT和混合NAT C.静态NAT、动态NAT和网络地址端口转换NAPT D.动态NAT、网络地址端口转换NAPT和混合NAT 8.下列各项入侵检测技术，属于异常检测的是（ B ）
A.条件概率预测法 B.Denning的原始模型 C.产生式／专家系统 D.状态转换方法 9.下列缩略语，属于入侵检测系统标准(草案)的是（ B ）
A.PPDR B.CIDF C.UML D.DDoS 1O.半连接(SYN)端口扫描技术显著的特点是（ C ）
A.不需要特殊权限 B.不会在日志中留下任何记录 C.不建立完整的TCP连接 D.可以扫描UDP端口 11.下列关于安全漏洞探测技术特点的论述，正确的是（ D ）
A.信息型漏洞探测属于直接探测 B.信息型漏洞探测可以给出确定性结论
C.攻击型漏洞探测属于间接探测 D.攻击型漏洞探测可能会对目标带来破坏性影响 12.采用特征代码法检测计算机病毒的优点是（ B ）
A.速度快 B.误报警率低 C.能检查多态性病毒 D.能对付隐蔽性病毒 13.恶意代码的特征有三种，它们是（ A ） A.恶意的目的、本身是程序、通过执行发挥作用
B.本身是程序、必须依附于其他程序、通过执行发挥作用 C.恶意的目的、必须依附于其他程序、本身是程序
D.恶意的目的、必须依附于其他程序、通过执行发挥作用 14.下列关于网络安全解决方案的论述，错误的是（ D ）
A.一份好的网络安全解决方案，不仅要考虑到技术，还要考虑到策略和管理 B.一个网络的安全体系结构必须与网络的安全需求相一致 C.良好的系统管理有助于增强系统的安全性
D.确保网络的绝对安全是制定一个网络安全解决方案的首要条件 l5.下列网络系统安全原则，错误的是（ A ）
A.静态性 B.严密性 C.整体性 D.专业性 二、填空题(本大题共10小题，每小题2分，共20分)
16.对计算机网络安全威胁的因素很多，综合起来包括三个方面：偶发因素、自然灾害和__人为因素__。
17.电源对用电设备安全的潜在威胁有___电磁干扰__、脉动与噪声。
18.物理安全主要包括机房安全、_通信线路安全_、设备安全和电源安全。 19.单钥密码体制又称为_对称_密码体制。
20.国际数据加密算法IDEA的密钥长度为___128bit__。
21.状态检测防火墙通过截取并分析数据包，监视和跟踪每一个有效连接的__状态__，并根据这些信息决定是否允许网络数据包通过。
22.根据任务属性的不同，入侵检测系统功能结构可分为两部分：_中心检测平台_和代理服务器。
23.网络安全漏洞检测主要包括端口扫描、__操作系统__探测和安全漏洞探测。 24.按照传播媒介，可以将病毒分为单机病毒和_网络病毒_。
25.在计算机网络安全设计、规划时，应遵循__需求__、风险、代价平衡分析的原则。 三、简答题(本大题共6小题，每小题5分，共30分) 27.简述防火墙的基本功能。 答：（1）过滤进、出网络的数据（2）管理进、出网络的访问行为（3）封堵某些禁止的业务（4）记录通过防火墙的信息内容和活动（5）对网络攻击检测和告警 28.写出在误用检测的技术实现中，常见的五种方法。 答：（1）条件概率预测法（2）产生式/专家系统（3）状态转换方法（4）用于批模式分析的信息检索技术（5）Keystroke Monitor 和基于模型的方法
29.简述安全漏洞探测技术特征分类，并说明如何才能最大限度地增强漏洞识别的精度。 答：（1）基于应用的检测技术（2）基于主机的检测技术（3）基于目标的漏洞检测技术（4）基于网络的的检测技术（5）综合以上四种探测技术的优点，才能最大限度地增强漏洞识别的精度。
30.计算机病毒的特征有哪些? 答：（1）非授权可执行性（2）隐蔽性（3）传染性（4）潜伏性（5）破坏性（6）可触发性31.网络安全解决方案的层次划分为哪五个部分? 答：（1）社会法律、法规与手段（2）增强的用户认证（3）授权（4）加密（5）审计与监控 四、综合分析题(本大题共2小题，每小题10分，共20分) 32.给定明文“plaintext”，采用向前移位算法加密，密钥为63152(每个数字表示其对应字母在英文字母表中向前移动的位数)，密钥自动循环使用，请写出加密后的密文，并给出明文中每个字母的加密过程。
答：明文：plaintext 加密过程如下： 英文字母集顺序为：abcdefghijklmnopqrstuvwxyz 密钥为：63152 明文各字符的变换过程如下： p向前移6位得到j l向前移3位得到i a向前移1位得到z i向前移5位得到d n向前移2位得到l 密钥用完自动循环： t向前移6位得到n e向前移3位得到b x向前移1位得到w t向前移5位得到o 加密后的密文为： Jizdlnbwo 33.在内部网络与外部网络之间设计了一个屏蔽子网体系结构的防火墙，要求： (1)在下面给出的防火墙结构图的括号中标注组件名称，并补充缺失的连线。 (2)简述防火墙结构图中各组件的基本功能。 答：1、（1）外部路由器（2）内部路由器（3）堡垒主机（4）外部路由器 2、各组件基本功能：
（1）周边网络是在入侵者与内部网络之间提供了一个附加的保护层。（2）堡垒主机是接受来自外界连接的主要入口。（3）内部路由器保护内部网络使之免受来自外部网络和周边网络的侵犯。（4）外部路由器保护周边网络和内部网络使之免受来自外部网络的侵犯。 全国2011年7月自学考试计算机网络安全试题
一、单项选择题(本大题共15小题，每小题2分，共30分) 1.典型的网络安全威胁不包括( C )
A.窃听你 B.伪造 C.身份认证 D.拒绝服务攻击 2.以下对DoS攻击的描述，正确的是( C )
A.不需要侵入受攻击的系统 B.以窃取目标系统上的机密信息为目的
C.导致目标系统无法正常处理用户的请求 D.若目标系统没有漏洞，远程攻击就不会成功 3.PPDR模型中的R代表的含义是( B )
A.检测 B.响应 C.关系 D.安全 4.下列选项中正确的是( B )
A.单钥加密体制密钥只有一个 B.单钥加密体制加解密密钥相同或本质上相同 C.双钥加密体制密钥至少是两个以上 D.双钥加密体制加解密密钥可以相同 5.下面各种加密算法中不属于非对称密码算法的是( C )
A.LUC B.RSA C.DES D.ElGamal 6. DES的有效密钥长度是( C )
A.128位 B.64位 C.56位 D.32位 7.关于数字签名与手写签名，下列说法中错误的是( A ) A.手写签名和数字签名都可以被模仿
B.手写签名可以被模仿，而数字签名在不知道密钥的情况下无法被模仿 C.手写签名对不同内容是不变的 D.数字签名对不同的消息是不同的
8.防火墙对进出网络的数据进行过滤，主要考虑的是( A )
A.内部网络的安全性 B.外部网络的安全性
C.Internet的安全性 D.内部网络和外部网络的安全性 9.过滤所依据的信息来源不包括( D )
A.IP包头 B.TCP包头 C.UDP包头 D.IGMP包头 10.漏洞威胁按照严重度可以分为( B )
A.2个等级 B.3个等级 C.4个等级 D.5个等级 11.“火炬病毒”属于( A )
A.引导型病毒 B.文件型病毒 C.复合型病毒 D.链接型病毒 12.对于采用校验和法检测病毒的技术，下列说法正确的是( C )
A.可以识别病毒类 B.可识别病毒名称 C.常常误警 D.误警率低 13.恶意代码攻击技术不包括 ( B )
A.进程注入技术 B.模糊变换技术 C.端口复用技术 D.对抗检测技术 14.以下不属于计算机病毒防治策略的是( D )
A.确认您手头常备一张真正“干净”的引导盘 B.及时、可靠升级反病毒产品 C.新购置的计算机软件也要进行病毒检测 D.整理磁盘 15.下列属于模糊变换技术的是( A )
A.指令压缩法 B.进程注入技术 C.三线程技术 D.端口复用技术 二、填空题(本大题共10小题，每小题2分，共20分)
16.针对完整性破坏提供的安全服务是 ___数据完整性服务___。
17.防护、检测和__响应__ 组成了PPDR模型的完整的、动态的安全循环。
18.加密可以在通信的三个不同层次来实现，即链路加密、__节点加密___和端到端加密。 19.机房的三度要求包括温度要求、湿度要求和 _洁净度_要求。 20.屏蔽主机体系结构、屏蔽子网体系结构和 _双重宿主主机体系结构__组成了防火墙的体系结构。
21.包过滤防火墙工作在_网络层_。
22.基于检测理论的入侵检测可分为误用检测和_异常检测_。 23.IDXP中的“X”的含义为____交换____。
24.从加密内容划分，加密手段分为信息加密、数据加密和 _程序代码加密_。 25.恶意代码的隐藏包括___本地隐藏___和通信隐藏。 三、简答题（本大题共6小题，每小题5分，共30分） 26.什么是计算机网络安全?
答：计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可用性受到保护。
27.计算机网络系统物理安全的主要内容有哪些？
答：主要包含的内容有：机房环境安全、通信线路安全、设备安全和电源安全。
28.RSA加密算法的理论基础是什么？试说明用户A和用户B如何用RSA算法交换秘密数据m。
答：RSA 算法的安全性建立在数论中“大数分解和素数检测”的理论基础上， 假定用户A欲送消息m给用户B，则RSA算法的加、解密的过程如下： 1）首先用户B产生两个大素数p和q（p、q是保密的）。 2）B计算n＝pq和φ（n）＝（p－1）（q－1）（φ（n）是保密的）。 3）B选择一个随机数e（0 29. 代理服务技术的工作原理是什么？代理防火墙有哪几种类型？ 答：代理服务技术的工作原理是：当代理服务器得到一个客户的连接意图时，它将核实客户请求，并用特定的安全化的Proxy 应用程序来处理连接请求，将处理后的请求传递到真实的服务器上，然后接受服务器应答，并做进一步处理后，将答复交给发出请求的最终客户。它分为应用层网关和电路层网关。 30. 计算机病毒有哪些特征？ 答：计算机病毒的特征有： 1. 非授权可执行性 2. 隐蔽性3. 传染性 4. 潜伏性 5. 表现性或破坏性 6. 可触发性 31. 计算机网络安全设计应遵循的基本原则有哪些？ 答：在进行计算机网络安全设计、规划时，应遵循以下原则： （1） 需求、风险、代价平衡分析的原则（2） 综合性、整体性原则（3） 一致性原则（4） 易操作性原则 （5） 适应性、灵活性原则（6） 多重保护原则 四、综合分析题（本大题共2小题，每小题10分，共20分） 32.给定素数p=11，q=13，试生成一对RSA密钥。即用RSA算法计算： (1)密钥的模 n和欧拉函数φ (n)的值； n＝pq＝143 φ(n)＝（p－1）（q－1）＝120 (2) 设选择公钥e=7，计算私钥d的值。 因为de＝1 modφ(n) 所以计算得d＝103 33.防火墙技术有哪些不足之处？试分析防火墙技术的发展趋势。 答：防火墙的缺陷主要表现在： 1） 不能防范不经由防火墙的攻击。 2) 还不能防止感染了病毒的软件或文件的传输。3) 不能防止数据驱动式攻击。4) 存在着安装、管理、配置复杂的缺点。5) 在高流量的网络中，防火墙还容易成为网络的瓶颈。 防火墙的发展趋势： 1．优良的性能 2．可扩展的结构和功 3．简化的安装与管理 4．主动过滤 5．防病毒与防黑客 6．发展联动技术