自考计算机网络安全试题及答案一、单选题（共50题，共100分）1.下面不是计算机信息系统安全管理的主要原则的是()。A.多人负责原则B.追究责任原则C.任期有限原则D.职责分离原则2.拒绝服务攻击是对计算机网络的哪种安全属性的破坏()。A.保密性B.完整性C.可用性D.不可否认性3.在P2DR(PPDR)模型中，作为整个计算机网络系统安全行为准则的是()。A.Policy（安全策略）B.Protection（防护）C..Detection（检测）D.Response（响应）4.电源对用电设备的潜在威胁是脉动、噪声和()。A.造成设备过热B.影响设备接地C.电磁干扰D.火灾5.计算机机房的安全等级分为()。A.A类和B类2个基本类别B..A类、B类和C类3个基本类别C.A类、B类、C类和D类4个基本类别D.A类、B类、C类、D类和E类5个基本类别6.DES加密算法的密文分组长度和有效密钥长度分别是()。A.56bit，128bitB.64bit，56bitC.64bit，64bitD.64bit，128bit7.下面关于双钥密码体制的说法中，错误的是()。A.可以公开加密密钥B.密钥管理问题比较简单C.可以用于数字签名D.加解密处理速度快8.下面关于个人防火墙特点的说法中，错误的是()。A.个人防火墙可以抵挡外部攻击B.个人防火墙能够隐蔽个人计算机的IP地址等信息C.个人防火墙既可以对单机提供保护，也可以对网络提供保护D.个人防火墙占用一定的系统资源9.下面关于防火墙的说法中，正确的是()。A.防火墙不会降低计算机网络系统的性能B.防火墙可以解决来自内部网络的攻击C.防火墙可以阻止感染病毒文件的传送D.防火墙对绕过防火墙的访问和攻击无能为力10.下列说法中，属于防火墙代理技术缺点的是()。A.代理不易于配置B.处理速度较慢C.代理不能生成各项记录D.代理不能过滤数据内容11.量化分析方法常用于()。A.神经网络检测技术B.基因算法检测技术C.误用检测技术D.异常检测技术12.下面关于分布式入侵检测系统特点的说法中，错误的是()。A.检测范围大B.检测准确度低C.检测效率高D.可以协调响应措施13.在计算机病毒检测手段中，下面关于特征代码法的表述，错误的是()。A.随着病毒种类增多，检测时间变长B.可以识别病毒名称C.误报率低D.可以检测出多态型病毒14.下面关于计算机病毒的说法中，错误的是()。A.计算机病毒只存在于文件中B.计算机病毒具有传染性C.计算机病毒能自我复制D.计算机病毒是一种人为编制的程序15.在进行计算机网路安全设计、规划时，不合理的是()。A.只考虑安全的原则B.易操作性原则C.适应性、灵活性原则D.多重保护原则16.下面()不是机房安全等级划分标准。A.D类B.C类C.B类D.A类17.下面有关机房安全要求的说法正确的是()。A.电梯和楼梯不能直接进入机房B.机房进出口应设置应急电话C.照明应达到规定范围D.以上说法都正确18.关于机房供电的要求和方式，说法不正确的是()。A.电源应统一管理技术B.电源过载保护技术和防雷击计算机C.电源和设备的有效接地技术D.不同用途的电源分离技术19.下面属于单钥密码体制算法的是()。A.RSAB.LUCC.DESD.DSA20.对网络中两个相邻节点之间传输的数据进行加密保护的是()。A.节点加密B.链路加密C.端到端加密D.DES加密21.一般而言，Internet防火墙建立在一个网络的()。A.内部网络与外部网络的交叉点B.每个子网的内部C.部分内部网络与外部网络的结合处D.内部子网之间传送信息的中枢22.下面是个人防火墙的优点的是()。A.运行时占用资源B.对公共网络只有一个物理接口C.只能保护单机，不能保护网络系统D.增加保护级别23.包过滤型防火墙工作在()。A.会话层B.应用层C.网络层D.数据链路层24.入侵检测是一门新兴的安全技术，是作为继()之后的第二层安全防护措施。A.路由器B.防火墙C.交换机D.服务器25.()是按照预定模式进行事件数据搜寻，最适用于对已知模式的可