计算机网络安全(04751)自考模拟卷八

某局域网(如下图所示)由1个路由器、1个防火墙、4个交换机、2个服务器，以及内网6 台客户端计算机组成。

请完成下述要求：

(1)在下图的空白框中填写设备名;

(2)完成下图中设备之间的连线，以构成完整的网络结构图。

某局域网拓扑结构如下图所示，各模块网段均由多接口防火墙分隔。试分析上述网络可 能存在的安全威胁都有哪些?

什么是计算机病毒，如何进行定义?

若X企业的网络系统拓扑结构如下图所示，请尝试对X企业的网络安全解决方案进行分析。

在进行计算机网络安全设计规划时，应遵循哪些原则?

从工作原理角度看，防火墙主要可以分为哪两类?防火墙的主要实现技术有哪些?

具有引导型病毒和文件型病毒寄生方式的计算机病毒称为      病毒。

根据任务属性的不同，入侵检测系统的功能结构分为哪几部分，作用分别是什么?

静电对电子设备的损害有哪些特性?

计算机网络系统面临的典型安全威胁中攻击者发觉系统的缺陷或安全脆弱性指的是_____。

加密密钥对由公钥和      组成。

为提高电子设备的抗干扰能力，主要的措施有屏蔽、      、滤波、吸波和接地等。

恶意代码的隐藏技术通常包括本地隐藏和      。

在技术上，实现逻辑隔离的方式多种多样，但主要还是采用      。

网络安全漏洞检测主要包括端口扫描、      和安全漏洞探测。

病毒通过      中断使该中断指向病毒自身来进行发作和传染。

计算机网络系统面临的典型安全威胁中通信实体否认已经发生的行为指的是     。

密码学中的五元组包括明文、密文、密钥、加密算法和      。

ICMP响应分析探测技术本质是一种基于__协议栈的操作系统指纹探测技术。　　()

• A.TCP/IP
• B.IPX/SPX
• C.NETBEUI
• D.HTTP

计算机机房的安全等级分为()

• A.A类和B类2个基本类别
• B.A类、B类、C类3个基本类别
• C.A类、B类、C类、D类四个基本类别
• D.A类、B类、C类、D类、E类5个基本类别

下面关于PKI的叙述错误的是()

• A.PKI的本质是统一的、便于使用的
• B.PKI采用标准的密钥管理规则
• C.PKI只可以被系统中的管理员用户使用
• D.PKI是为整体网络应用系统提供的安全基本框架

网络通信端口可以分为TCP端口和___两大类。()

• A.IP端口
• B.IPX端口
• C.SPX端口
• D.UDP端口

PPDR模型中D代表的含义是()

• A.检测
• B.响应
• C.关系
• D.安全

计算机物理安全所包含的主要内容包括:机房环境安全、通信线路安全、设备安全和()

• A.电源安全
• B.电路安全
• C.布线安全
• D.拓扑结构安全

量化分析方法常用于()

• A.神经网络检测技术
• B.基因算法检测技术
• C.误用检测技术
• D.异常检测技术

为使计算机能够正常运转，计算机机房的湿度应控制在________之间为宜。()

• A.20%-40%
• B.40%-60%
• C.60%-80%
• D.30%-50%

OSI安全体系结构定义了五大类安全服务，其中数据机密性服务主要针对的安全威胁是()

• A.拒绝服务
• B.窃听攻击
• C.服务否认
• D.硬件故障

端口扫描技术()

• A.只能作为攻击工具
• B.只能作为防御工具
• C.只能作为检查系统漏洞的工具
• D.既可以作为攻击工具，也可以作为防御工具