2019年6月西南大学网络教育大作业答案-0836《信息安全》.doc

西南大学网络与继续教育学院课程考试试题卷类别：网教专业：公共课 2019年6月课程名称【编号】：计算机基础【1056】 A卷大作业满分：100分一、大作业题目1.请写出常见的输入及输出设备的名称(各自不少于5种)。

答：输入设备：键盘，鼠标，摄像头，扫描仪，光笔，手写输入板，游戏杆。

输出设备：显示器，打印机，绘图仪，影像输出系统，语音输出系统，磁记录设备。

2.简述声音的数字化过程。

3.有一Word文档为“kaoshi.docx”（如下图所示，），请根据下面的操作要求，写出相应的操作步骤。

操作要求：1）将标题“内存优化方法”居中；并为标题文字添加方框及设置文字底纹为“标准色黄色”；2）设置图片与正文的环绕方式为“四周型，文字只在左侧”；3) 纸张设置为A4（21厘米×29.7 厘米）。

答：1)选中标题文字“内存优化方法”，点击功能区“段落”，对齐方式选择“居中对齐”；点击“页面布局”中的“页面边框”，打开边框复选框，选择方框，打开底纹复选框，选择填充颜色为黄色，点击确定即可。

2)选择图片，点击功能区中的布局/位置下拉选项中的其它布局选项，选择四周型，环绕文字只在左侧。

3）点击功能区中的页面布局/纸张大小下拉选项，选择A4（21厘米×29.7 厘米）。

4.在某Excel文档中“sheet1”工作表如下图所示，请根据下面的操作要求，写出相应的操作步骤。

1）利用公式计算每位同学的“期评”成绩，其中平时成绩占20%，期中成绩占20%，期末成绩占60%。

要求“期评”成绩保留一位小数。

2）将工作表Sheet1中除第一行外的全部内容复制到工作表Sheet2中以A1开始的位置，在工作表Sheet2中筛选出5班同学期评成绩在80分以上（包括80分）的数据，按“期评”成绩的降序排列。

3）将Sheet2工作表改名为“5班优秀生”。

4）保存工作薄。

答：1）选中f3单元格，写入公式=SUM（0.2*C3+0.2*D3+0.6*E3），设置单元格格式，选择数值，小数位数为1。

西南大学网络与继续教育学院课程考试试题卷
类别：网教专业：计算机应用技术,计算机教育2018年6月
课程名称【编号】：信息安全【0836】A卷
大作业满分：100分
一、大作业题目
1.现代安全防范技术层出不穷，但网络安全问题却愈发严峻，请全面分析造成网络安全威胁的根本原因。
答：（1）黑客的恶意攻击
“黑客”（Hack）对于大家来说可能并不陌生，他们是一群利用自己的技术专长专门攻击网站和计算机而不暴露身份的计算机用户，由于黑客技术逐渐被越来越多的人掌握和发展，目前世界上约有20多万个黑客网站，这些站点都介绍一些攻击方法和攻击软件的使用以及系统的一些漏洞，因而任何网络系统、站点都有遭受黑客攻击的可能。尤其是现在还缺乏针对网络犯罪卓有成效的反击和跟踪手段，使得黑客们善于隐蔽，攻击“杀伤力”强，这是网络安全的主要威胁[1]。而就目前网络技术的发展趋势来看，黑客攻击的方式也越来越多的采用了病毒进行破坏，它们采用的攻击和破坏方式多种多样，对没有网络安全防护设备（防火墙）的网站和系统（或防护级别较低）进行攻击和破坏，这给网络的安全防护带来了严峻的挑战。
（5）用户网络内部工作人员的不良行为引起的安全问题
网络内部用户的误操作，资源滥用和恶意行为也有可能对网络的安全造成巨大的威胁。由于各行业，各单位现在都在建局域网，计算机使用频繁，但是由于单位管理制度不严，不能严格遵守行业内部关于信息安全的相关规定，都容易引起一系列安全问题。
4.防火墙是目前几乎所有企业都会采用的一种防范技术，请全面分析防火墙的技术种类、优势与不足。
利用防火墙技术，经过仔细的配置，通常能够在内外网之间提供安全的网络保护，降低了网络安全风险。但是，仅仅使用防火墙、网络安全还远远不够：
(1)入侵者可寻找防火墙背后可能内。

0836 20192单项选择题1、以下哪一个选项不是网络安全管理的原则（）.多人负责制 . 任期有限. 职责分离 .最大权限2、隔离是操作系统安全保障的措施之一。

下列哪一项不属于安全隔离措施（）. 物理隔离 . 时间隔离. 分层隔离.密码隔离3、安全员日常工作包括：（）. 保障本单位KILL 服务器的正常运行 . 保障一机两用监控端的正常运行. 定时整理本单位IP 地址，并将IP 地址变更情况及时上报 .以上均是4、计算机应急响应协调中心的英文缩写是（）. CERT. SANS .ISSA.OSCE5、一个用户通过验证登录后,系统需要确定该用户可以做些什么,这项服务是（）.认证.访问控制.不可否定性.数据完整性6、下列选项中，不是认证技术所能提供的服务是( ).验证消息在传送或存储过程中是否被篡改.验证消息收发者是否持有正确的身份认证符.验证消息序号和操作时间是否正确.验证消息在传输过程中是否被窃听7、系统通过验证用户身份，进而确定用户的权限，这项服务是（）.报文认证.访问控制.不可否定性.数据完整性8、数字签名通常使用以下哪种方式（）.公钥密码体系中的公开密钥与Hash结合.密钥密码体系.公钥密码体系中的私人密钥与Hash结合.公钥密码体系中的私人密钥9、为了防止网络传输中的数据被篡改，应采用（）.数字签名技术.消息认证技术.数据加密技术.身份认证技术10、在电子商务中，为了防止交易一方对自己的网络行为抵赖，应采用（）.数字签名技术.消息认证技术.数据加密技术.身份认证技术11、下面关于数字证书的描述中，错误的是（）.证书上列有证书授权中心的数字签名.证书上列有证书拥有者的基本信息.证书上列有证书拥有者的公开密钥.证书上列有证书拥有者的秘密密钥12、下面关于数字证书的描述中，错误的是（）.证书上具有证书授权中心的数字签名.证书上列有证书拥有者的基本信息.证书上列有证书拥有者的公开密钥.证书上列有证书拥有者的秘密密钥13、PKI基于以下哪种方式保证网络通讯安全（）.公开密钥加密算法.对称加密算法.加密设备.其它14、以下有关PKI密钥更新的描述中，错误的是( ).密钥使用次数越多越不安全，所以需要定期更新.出于密码破解技术的提高，密钥不能无限期使用.过期的密钥已无用，所以应及时进行销毁.证书更新应自动完成，对用户透明15、Kerberos协议中应用的加密方式为（）.对称加密.非对称加密.HASH加密.单向加密16、下列选项中，不是VPN所能提供的服务是（）.通过加密技术提供的保密性.通过认证技术提供的真实性.通过数字签名提供的不可否认性.通过密钥交换技术协商密钥17、以下对IDS的描述中，错误的是( ).IDS既可监控外部攻击，也可监控内部攻击.IDS要串联在网络上，会极大影响网络性能.IDS独立于监控对象，系统被攻破并不影响IDS .IDS检测到未授权活动后，可自动中断网络连接18、下列对入侵检测系统的描述中，正确的是（）.入侵检测工具只能监控单位内部网络，不能监控单位外部网络.入侵检测工具可以实时地监控网络，发现已知和未知的攻击.入侵检测工具独立于监控对象，攻击者即使成功穿透了系统，也不会破坏这些工具.检测到未授权活动后，软件可以自主决定作何反应，采取相应措施19、对于IDS入侵检测系统来说，必须具有（）.应对措施.响应手段或措施.防范政策.响应设备20、为弥补防火墙不能检测内部攻击的不足，通常在企业内部要布署（）.IDS.Kerckhoffs.VPN.杀毒软件21、如果内部网络的地址网段为192.168.1.0/24 ，需要用到下列哪个功能，才能使用户上网（）.地址学习.地址转换.IP地址和MAC地址绑定功能.URL过滤功能22、保证网络安全是使网络得到正常运行的保障，以下哪一个说法是错误的（）.绕过防火墙，私自和外部网络连接，可能造成系统安全漏洞.越权修改网络系统配置，可能造成网络工作不正常或故障.有意或无意地泄露网络用户或网络管理员口令是危险的.解决来自网络内部的不安全因素必须从技术方面入手23、以下有关包过滤技术的描述中，错误的是( ).允许内外网间IP包直接交互.从网络层次看工作在网络层.通常都是基于硬件实现的.与代理服务相比速度要慢些24、以下有关代理服务技术的描述中，正确的是（）.允许内外网间IP包直接交互.从网络层次看工作在网络层.通常都是基于硬件实现的.与包过滤相比速度要慢些25、以下有关防火墙的描述中，错误的是（）.防火墙是一种主动的网络安全防御措施.防火墙可有效防范外部攻击.防火墙不能防止内部人员攻击.防火墙拓扑结构会影响其防护效果26、以下指标中，可以作为衡量密码算法加密强度的是（）.计算机性能.密钥个数.算法保密性.密钥长度27、下面哪一种算法属于对称加密算法（）.DES.RSA.ECC.SA28、下面哪一种算法属于非对称加密算法（）.ES.Rijindael.RSA.ES29、以下哪个选项是对称密钥密码体制的特点（）.加解密速度快.密钥不需传送.密钥管理容易.能实现数字签名30、以下协议中，哪种协议利用了握手机制来协商加密方式（）.安全RPC.SOCK5.SSL.MD531、下列关于密码学作用的描述中，错误的是（）.加密信息，使非授权用户无法知道消息的内容.消息接收者能通过加解密来确认消息的来源.消息接收者能通过密码技术来确认消息在传输中是否被改变.通过密码学可提供完全的安全保障32、下面选项中，使用了公钥密码体制的是（）.SSL.SOCK5.Kerberos.MD533、下列选项中，不属于HASH算法的是（）.ECC.MD4.MD5.SHA34、密码分析者不仅知道一些消息的密文，还知道个别密文块对应的明文，试图推导出加密密钥或算法，这种攻击被称为（）.惟密文攻击.已知明文攻击.选择明文攻击.选择密文攻击35、以下哪些做法可以增强用户口令的安全性（）.选择由全英文字母组成的口令.选择由全数字组成的口令.选择与自己身份相关的口令，以免忘记.选择无规律的口令36、关于屏蔽子网防火墙，下列说法错误的是（）.屏蔽子网防火墙是几种防火墙类型中最安全的.屏蔽子网防火墙既支持应用级网关也支持电路级网关.内部网对于Internet来说是不可见的.内部用户可以不通过DMZ直接访问Internet37、以下加密方式中能同时提供保密性和鉴别性的有（）.用自己私钥加密报文传给B.A用自己公钥加密报文传给B.A用B的公钥加密报文传给B.A用自己私钥加密报文.再用B的公钥加密报文传给B38、下列现象中，哪一个不可能是计算机病毒活动的结果（）.磁盘上出现大量磁盘碎片.可用内存空间减少，使原来可运行的程序不能运行.计算机运行速度明显减慢，系统死机现象增多.在屏幕上出现莫名其妙的提示信息，发出不正常的声音39、目前在各种恶意程序中，危害最大的是().恶作剧程序.细菌程序.宏病毒.木马与蠕虫40、一次字典攻击能否成功，很大因素上决定于（）.字典文件.计算机速度.网络速度.黑客学历41、下面选项中，不属于DoS攻击的是（）.SYN湮没.SMURF攻击.TEARDro.缓冲区溢出42、诈骗份子伪建了一个建设银行的网站，用于骗取用户的银行帐号，这种攻击属于（）.假冒攻击.网络钓鱼攻击.后门攻击.恶意访问攻击43、以下行为中，属于被动攻击的是（）.重放攻击.口令嗅探.拒绝服务.物理破坏44、以下行为中，属于主动攻击的是（）.网络监听.口令嗅探.拒绝服务.信息收集45、以下有关内部人员攻击的描述中，错误的是（）.比外部攻击更容易实施.不一定都带有恶意目的.相比外部攻击更不易检测和防范.可采取防火墙技术来避免46、以下关于数据保密性的论述中，正确的是（）.保证发送接收数据的一致性.确定信息传送用户身份真实性.保证数据内容不被未授权人得知.控制网络用户的访问类型47、"进不来""拿不走""看不懂""改不了""走不脱"是网络信息安全建设的目的。

5、数据库(Database)是按照数据结构来组织、存储和管理数据的建立在计算机存储设备上的仓库。
6、数据挖掘一般是指从大量的数据中通过算法搜索隐藏于其中信息的过程。
二、2、是指各级政府部门以信息网络为平台，综合运用信息技术，在对传统政务进行持续不断的革新和改善的基础上，实现政府组织结构和工作流程的重组优化，将政府的管理和服务职能进行集成，超越时间、空间的界限，打破部门分隔的制约，全方位地向社会提供优质、规范、透明、符合国际标准的管理和服务，实现公务、政务、商务、事务的一体化管理和运行。实际上就是政府业务的信息化。
3）电子政务信息安全目标是什么？
4）非对称密钥加密的优缺点。
3.论述题
电子政务系统的基本性质是什么
二、大作业要求
大作业共需要完成6道题：
第1大题选作3题，满分30分；
第2大题选作2题，满分40分；
第3大题必做，满分30分。
一、2、指的是关于公共行政在以公民为中心的治理系统中所扮演的角色的理念。也就是说，它重点阐述公共行政与公民的关系、公共行政与公共治理系统的关系。
3、一是保护政务信息资源价值不受侵犯。
二是保证信息资源的拥有者（政务主体）面临最小的风险和获取最大的安全利益。
三是使政务的信息基础设施、信息应用服务和信息内容具有可用性、完整性、保密性、不可否认性和可控性的能力。
三、电子政务系统的基本性质包括：
(1)是以信息为处理对象的系统；
(2)是人机协作的系统；
(3)是具有统一性的系统；
(4)是自动的工作流系统；
(5)是智能性信息系统；
(6)是一个题卷
类别：网教专业：计算机应用技术2018年6月
课程名称【编号】：电子政务【9125】A卷
大作业满分：100分