計算機安全技術(shù)試卷及答案一、單項選擇題，請將最佳答案序號填入括號中。（每小題2分，共30分）內(nèi)部人員和青少年犯罪越來越嚴(yán)重。這兩個國家的犯罪比例都在增加，通常情況下，國內(nèi)犯罪占（c）。A半B四分之三C三分之二d三分之一microsoftsqlserver是一個高性能的，多用戶的數(shù)據(jù)庫管理系統(tǒng)°（d）a樹型b層次型c網(wǎng)狀型d關(guān)系型根據(jù)相關(guān)調(diào)查，計算機房的一些事故是由火災(zāi)引起的，因此防火非常重要°（b）45%b52%c60%d72%4。計算機系統(tǒng)軟故障分析不包括（b）a系統(tǒng)故障b軟盤故障c程序故障d病毒的影響5.軟件故障可按以下四種進行分類（c）①根據(jù)錯誤的原因②根據(jù)錯誤的持續(xù)時間③根據(jù)使用時間④根據(jù)軟件的復(fù)雜性⑤根據(jù)軟件開發(fā)的階段⑥特殊錯誤類型a①②③④B③④⑤⑥C①②⑤⑥d所有6個DES算法大致可分為四部分，不包括以下哪一部分。（c）。。。。。。。a初始置換b迭代過程c加密過程d子密鑰生成7.壓縮格式有專門的壓縮格式，也有通用的可壓縮任何文件的壓縮格式中不包括哪項（b） azipbbatcarjdrar8.計算機的病毒具有的特點不包括（b）...a破壞性b可用性c傳染性d潛伏性指并發(fā)控制單元，是一個操作序列。此序列中的所有操作只有兩種行為，要么全部，要么無。因此，它是一個不可分割的單元。（d）對象B程序C事件d事務(wù)根據(jù)對計算機病毒的產(chǎn)生、傳染和破壞行為的分析，總結(jié)出病毒的幾個主要特點（d） ①刻意編寫人為破壞②自我復(fù)制能力③奪取系統(tǒng)控制權(quán)④隱蔽性⑤潛伏性⑥不可預(yù)見性a①②③④b②④⑤⑥c③④⑤⑥d全都是兩次或兩次以上的交易永遠(yuǎn)不會結(jié)束。彼此都在等待對方解除封鎖，導(dǎo)致交易永遠(yuǎn)等待。這種封鎖叫做（b）。a活鎖b死鎖c時標(biāo)dx鎖根據(jù)作者的意愿和合法使用程度，計算機軟件分為三類，不包括（c）°°°A自由軟件B共享軟件C自由軟件D正式商品軟件技術(shù)是避免因出現(xiàn)數(shù)據(jù)不一致而造成的破壞數(shù)據(jù)庫的完整性的另外一種方法。（d）a活鎖bx鎖c死鎖d時標(biāo)14.病毒入侵網(wǎng)絡(luò)的主要途徑是通過（a）A將工作站傳播到服務(wù)器硬盤，然后將服務(wù)器的共享目錄傳播到其他工作站。B服務(wù)器的共享目錄被傳播到工作站，然后由其他工作站傳播到服務(wù)器硬盤。C服務(wù)器的硬盤被傳播到工作站，其他工作站被傳播到服務(wù)器的共享目錄計算機安全技術(shù)試卷及答案第1頁共5頁以上答案都不正確15.一般情況下，機房的溫度控制在10~25°C，相對濕度在（c）。a20%~40%b30%~50%c40%~60%d50%~70%二、填空題（每空1分，共10分）安全性是指信息系統(tǒng)的程序和數(shù)據(jù)的安全保密程度，即防止非法使用和訪問的程度，分為內(nèi)部安全和外部安全。封鎖的控制方法有可能會引起死鎖和活鎖的問題。各種異構(gòu)網(wǎng)絡(luò)或主機之間的互聯(lián)通信可以通過TCP/IP協(xié)議實現(xiàn).Internet統(tǒng)一或克服了TCP/IP協(xié)議的異構(gòu)性問題。軟件加密技術(shù)主要由密鑰技術(shù)、反跟蹤技術(shù)和代碼插入技術(shù)構(gòu)成，缺一不可。5.1990年以后出現(xiàn)雙料病毒，既感染文件同時又感染引導(dǎo)記錄，也稱混合型病毒°6.des是一種分組密碼，是兩種基本的加密組塊替代和換位的細(xì)致而復(fù)雜結(jié)合。7.數(shù)據(jù)庫保護主要是指數(shù)據(jù)庫的安全性、完整性、并發(fā)控制和數(shù)據(jù)庫恢復(fù)。軟件開發(fā)是一個瀑布模型，分為任務(wù)規(guī)劃、需求分析、概要設(shè)計、詳細(xì)設(shè)計、編碼測試和使用維護。計算機病毒在結(jié)構(gòu)上有著共同性，一般由引導(dǎo)部分、傳染部分、表現(xiàn)部分幾部分組成。10.研究軟件故障，主要是為了預(yù)防軟件錯誤的發(fā)生，為了在測試中發(fā)現(xiàn)錯誤后盡快糾正錯誤。三、判斷題。對的請在括號里打"，錯的打X。（每小題1分，共15分）1、計算機犯罪是指一切借助計算機技術(shù)構(gòu)成的不法行為。（"）2、計算機網(wǎng)絡(luò)的主要特點是資源共享。（"）據(jù)統(tǒng)計，80%以上的計算機故障原因?qū)儆谟补收?。（X）4、 包過濾的一個重要的局限是它不能分辨好的和壞的用戶，只能區(qū)分好的包和壞的包。（"）5、硬盤使用環(huán)境應(yīng)避免溫度高于70C、相對濕度大于65%和煙塵的情況。（"）6.計算機電源故障屬于非嚴(yán)重故障。一旦計算機的電源出現(xiàn)故障，整個計算機將無法運行。（X）7.瞬態(tài)故障通常被稱為間歇性故障或瞬態(tài)故障，占計算機故障的70~80%。（"）8、安全等級中，a級是桔黃皮書中的最高安全級，也稱為驗證保護級或驗證設(shè)計。（"）9、計算機病毒已成為威脅系統(tǒng)安全的最普遍、最危險的因素之一。（"）10、計算機故障可分為單故障和雙故障。（X）蠕蟲是一種可以通過永久網(wǎng)絡(luò)連接或撥號網(wǎng)絡(luò)進行自我復(fù)制的程序。（"）12、 計算機的可靠性是指計算機在規(guī)定的條件下和規(guī)定的時間內(nèi)完成規(guī)定功能的概率。（"）13、火炬病毒的破壞方式是對硬盤主引導(dǎo)扇區(qū)的內(nèi)容進行遷移，對軟盤引導(dǎo)扇區(qū)直接覆蓋。（X）計算機安全技術(shù)試卷和答案第2頁，共5頁14、病毒掃描程序不僅能檢測出它已經(jīng)知道的病毒，而且還能檢測出它未知的病毒。（X）15.通過口令進行攻擊是多數(shù)黑客常用的方法。（"）三、名詞解釋題。（每小題3分，共15分）廣義漏洞：指非法用戶未經(jīng)授權(quán)獲取訪問權(quán)限或提高訪問級別的硬件或軟件特性。拒絕服務(wù)攻擊：是一類人或多人利用internet協(xié)議組的某些方面拒絕其他用戶對系統(tǒng)或信息進行合法的訪問的攻擊。硬件故障：指由元件、連接器和印刷電路板引起的故障。根據(jù)系統(tǒng)功能的不同，設(shè)備故障現(xiàn)象可分為電源故障、總線故障、關(guān)鍵故障和非關(guān)鍵故障。軟維護：所謂“軟維護”即是指通過各種工具軟件對硬盤定期進行維護和整理，修復(fù)受損硬盤，整理磁盤碎片，防止病毒侵入以確保硬盤數(shù)據(jù)的安全、可靠。四、簡單問題（每個子問題5分，共20分）1數(shù)據(jù)庫備份的主要因素是什么？答：數(shù)據(jù)庫備份主要考慮以下因素：（1）備份周期，無論是按月、周、日還是小時；（2）使用冷備份或熱備份；（3）使用增量備份還是全部備份，或者兩者同時使用；（增量備份只備份自上次備份后的所有更新的數(shù)據(jù)。全部備份是完整備份數(shù)據(jù)庫中所有數(shù)據(jù)。）（4）使用什么介質(zhì)進行備份，備份到磁盤還是磁帶；（5）是人工備份還是設(shè)計一個程序定期自動備份；（6）備份介質(zhì)的存放是否防竊、防磁、防火。簡要描述可以采取哪些措施來保護電子郵件系統(tǒng)的病毒？答：電子郵件系統(tǒng)的病毒防護可以從以下幾個方面入手。（1）使用優(yōu)秀的防病毒軟件保護電子郵件。（2）使用防毒軟件同時保護客戶機和服務(wù)器。一方面，只有客戶機的防毒軟件才能訪問個人目錄，并且防止病毒從外部入侵。另一方面，只有服務(wù)器的防毒軟件才能進行全局監(jiān)測和查殺病毒。（3）使用特定的smtp殺毒軟件。smtp殺毒軟件具有獨特的功能，它能在那些從互聯(lián)網(wǎng)上下載計算機安全技術(shù)試卷和答案第3頁，共5頁的受染郵件到達(dá)本地郵件服務(wù)器之前攔截它們，從而保持本地網(wǎng)絡(luò)的無毒狀態(tài)。軟件測試工具系統(tǒng)應(yīng)具備哪些功能？答：軟件測試工具系統(tǒng)應(yīng)具備以下功能：（1）自動生成測試數(shù)據(jù)。（2）以對話方式執(zhí)行測試功能。（3）提供相應(yīng)的仿真程序。（4）用多種方式自動查詢比較測試結(jié)果。試驗結(jié)束后，根據(jù)規(guī)范基準(zhǔn)評估試驗是否充分，并對試驗情況進行監(jiān)視、記錄和分析，以找出無法試驗的命令或轉(zhuǎn)移條件。試驗過程中，對不能進行試驗的部位，應(yīng)增加試驗數(shù)據(jù)，并根據(jù)試驗結(jié)果進行復(fù)驗。當(dāng)系統(tǒng)出現(xiàn)自鎖故障時，可在按下break鍵的同時按下reset鍵，或用冷啟動解除自鎖，恢復(fù)運行。通過本課程的學(xué)習(xí)，簡要描述你對計算機病毒的理解，并寫出幾種著名的計算機病毒和反病毒軟件。五、論述題。（10分）1.談?wù)勀銓徺I防火墻軟件的看法。答：在購買防火墻軟件時，應(yīng)考慮以下幾點：（1）一個好的防火墻應(yīng)該是整個網(wǎng)絡(luò)的保護者。一個好的防火墻應(yīng)該以整體網(wǎng)絡(luò)保護者自居，它所保護的對象應(yīng)該是全部的intranet，并不僅是那些通過防火墻的使用者。計算機安全技術(shù)試卷和答案第4頁，共5頁（2）一個好的防火墻必須能彌補其他操作系統(tǒng)之不足一個好的防火墻必須在操作系統(tǒng)之前而不是在操作系統(tǒng)上建立，因此操作系統(tǒng)中的一些漏洞可能不會影響好的防火墻系統(tǒng)提供的安全性。由于硬件平臺的普及和執(zhí)行效率的因素，大多數(shù)企業(yè)會將提供各種服務(wù)的服務(wù)器分散到多個操作平臺上，但在無法保證所有主機的安全時，我們選擇防火墻作為整體安全的保護器。這僅僅表明，操作系統(tǒng)提供的B級或C級安全性不一定對整體安全性有直接影響，因為一個好的防火墻必須能夠彌補操作系統(tǒng)的不足。（3）一個好的防火墻應(yīng)該為用戶提供不同平臺的選擇由于防火墻并非完全由硬件構(gòu)成，所以軟件（操作系統(tǒng)）所提供的功能以及執(zhí)行效率一定會影響到整體的表現(xiàn)，而使用者的操作意愿及熟悉程度也是必須考慮的重點。因此一個好的防火墻不但本身要有良好的執(zhí)行效率，也應(yīng)該提供多平臺的執(zhí)行方式供使用者選擇，畢竟使用者才是完全的控制者。使用者應(yīng)該選擇一套符合現(xiàn)有環(huán)境需求的軟件，而非為了軟件的限制而改變現(xiàn)有環(huán)境。（4）一個好的防火墻應(yīng)能向使用者提供完善的售后服務(wù)由于新產(chǎn)品的出現(xiàn)，一些人將研究新的裂解方法。因此，一