计算机网络安全自考本科历年真题

16.环境安全17.不确定 可能是访问控制18.电磁干扰19.单钥20.应用21.误用22.行为监测23.分析过程24.入侵检测消息交换格式25.网络病毒26.防火墙的功能，1，过滤进出网络的数据，2，管理进出网络的访问行为，3，封锁某些禁止的业务4，纪律通过防火墙的信息内容和活动5，对网络攻击检测的告警，27.明文(Plain Text)：原来的信息(报文)、消息，就是网络中所说的报文(Message)密文(Cipher Text)：经过加密后得到的信息解密：将密文还原为明文的过程密钥(Key)：加密和解密时所使用的一种专门信息(工具)密码算法(Algorithm)：加密和解密变换的规则(数学函数)，有加密算法和解密算法28. 入侵检测技术的原理是什么？ 入侵检测可分为实时入侵检测和事后入侵检测两种。 实时入侵检测在网络连接过程中进行，系统根据用户的历史行为模型、存储在计算机中的专家知识以及神经网络模型对用户当前的操作进行判断，一旦发现入侵迹象立即断开入侵者与主机的连接，并收集证据和实施数据恢复。这个检测过程是不断循环进行的。而事后入侵检测由网络管理人员进行，他们具有网络安全的专业知识，根据计算机系统对用户操作所做的历史审计记录判断用户是否具有入侵行为，如果有就断开连接，并记录入侵证据和进行数据恢复。事后入侵检测是管理员定期或不定期进行的，不具有实时性，因此防御入侵的能力不如实时入侵检测系统。29. 什么是计算机病毒？ 计算机病毒是一种能传染其他程序的程序，病毒是靠修改其他程序，并把自身的复制嵌入到其他程序而实现的30. 试述网络安全技术的发展趋势。 31. 端口扫描的基本原理是什么？端口扫描技术分成哪几类？ 原理：向目标机的TCP/IP端口发送探测数据包，并纪录目标主机的响应，通过分析响应来判断端口是否打开还是关闭等状态信息。又分为俩种，1：TCP端口扫描技术 （a.全连接扫描技术 b.半连接端口扫描技术）2，UDP端口扫描技术。选择题为 1.C 2.A 3.C 4.不确定 我选（D） 5.A