注：意思对即给分。
30.计算机病毒的特征有哪些? 答：（1）非授权可执行性（1分） （2）隐蔽性（1分） （3）传染性（1分） （4）潜伏性（1分） （5）破坏性（1分） （6）可触发性（1分） 注：最高5分。
31.网络安全解决方案的层次划分为哪五个部分? 答：（1）社会法律、法规与手段（1分） （2）增强的用户认证（1分） （3）授权（1分） （4）加密（1分） （5）审计与监控（1分）
四、综合分析题(本大题共2小题，每小题10分，共20分) 32.给定明文“plaintext”，采用向前移位算法加密，密钥为63152(每个数字表示其对应字母在英文字母表中向前移动的位数)，密钥自动循环使用，请写出加密后的密文，并给出明文中每个字母的加
密过程。 答：明文：plaintext 加密过程如下：
英文字母集顺序为：abcdefghijklmnopqrstuvwxyz 密钥为：63152
明文各字符的变换过程如下：（答对每个字符给1分） p向前移6位得到j l向前移3位得到i a向前移1位得到z i向前移5位得到d n向前移2位得到l 密钥用完自动循环： t向前移6位得到n e向前移3位得到b x向前移1位得到w t向前移5位得到o 加密后的密文为：（1分） Jizdlnbwo
33.在内部网络与外部网络之间设计了一个屏蔽子网体系结构的防火墙，要求：
(1)在下面给出的防火墙结构图的括号中标注组件名称，并补充缺
失的连线。
(2)简述防火墙结构图中各组件的基本功能。
答：1、（1）外部路由器（2分） （2）内部路由器（2分） （3）堡垒主机（2分） 2、各组件基本功能：
（1）周边网络是在入侵者与内部网络之间提供了一个附加的保护层。（1分）
（2）堡垒主机是接受来自外界连接的主要入口。（1分）
（3）内部路由器保护内部网络使之免受来自外部网络和周边网络的侵犯。（1分）
（4）外部路由器保护周边网络和内部网络使之免受来自外部网络的侵犯。（1分）
全国2011年7月自学考试计算机网络安全试题
课程代码：04751
一、单项选择题(本大题共15小题，每小题2分，共30分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.典型的网络安全威胁不包括( C ) ．．．A.窃听 C.身份认证
B.伪造 D.拒绝服务攻击
2.以下对DoS攻击的描述，正确的是( C )
A.不需要侵入受攻击的系统 B.以窃取目标系统上的机密信息为目的
C.导致目标系统无法正常处理用户的请求 D.若目标系统没有漏洞，远程攻击就不会成功
3.PPDR模型中的R代表的含义是( B ) A.检测 C.关系
B.响应 D.安全
4.下列选项中正确的是( B )
A.单钥加密体制密钥只有一个 B.单钥加密体制加解密密钥相同或
本质上相同
C.双钥加密体制密钥至少是两个以上 D.双钥加密体制加解密密钥可以相同
5.下面各种加密算法中不属于非对称密码算法的是( C ) A.LUC C.DES
B.RSA D.ElGamal
6. DES的有效密钥长度是( C ) A.128位 C.56位
B.64位 D.32位
7.关于数字签名与手写签名，下列说法中错误的是( A ) ．．A.手写签名和数字签名都可以被模仿
B.手写签名可以被模仿，而数字签名在不知道密钥的情况下无法被模仿
C.手写签名对不同内容是不变的 D.数字签名对不同的消息是不同的
8.防火墙对进出网络的数据进行过滤，主要考虑的是( A ) A.内部网络的安全性 C.Internet的安全性
B.外部网络的安全性
D.内部网络和外部网络的安全性
9.过滤所依据的信息来源不包括( D ) ．．．A.IP包头 C.UDP包头
B.TCP包头 D.IGMP包头