【問題1】（9分）
    密碼學(xué)的安全目標(biāo)至少包括哪三個(gè)方面？具體內(nèi)涵是什么？
【問題2】（3分）
    對(duì)下列違規(guī)安全事件，指出各個(gè)事件分別違反了安全目標(biāo)中的哪些項(xiàng)？
    (1)小明抄襲了小麗的家庭作業(yè)。
    (2)小明私自修改了自己的成績。
    (3)小李竊取了小劉的學(xué)位證號(hào)碼、登陸口令信息，并通過學(xué)位信息系統(tǒng)更改了小劉的學(xué)位信息記錄和登陸口令，將系統(tǒng)中小劉的學(xué)位信息用一份偽造的信息替代，造成小劉無法訪問學(xué)位信息系統(tǒng)。
【問題3】（3分）
    現(xiàn)代密碼體制的安全性通常取決于密鑰的安全，為了保證密鑰的安全，密鑰管理包括哪些技術(shù)問題？
【問題4】（5分）
    在圖1-1給出的加密過程中，Mi ,i=1,2，…，n表示明文分組，Ci,i=1,2，…，n表示密文分組，Z表示初始序列，K表示密鑰，E表示分組加密過程。該分組加密過程屬于哪種工作模式？這種分組密碼的工作模式有什么缺點(diǎn)？

考點(diǎn)：密碼學(xué)基本概念

A、差值A(chǔ)S MAX（成績）一MIN（成績） ,B、MAX（成績）一MIN（成績）AS差值,C、差值IN MAX（成績）一MIN (成績) ,D、MAX（成績）一MIN（成績) IN差值

考點(diǎn)：SQL語言

A、網(wǎng)橋 ,B、集線器 ,C、路由器 ,D、交換機(jī)

考點(diǎn)：其它

A、SNMP ,B、ARP ,C、ICMP ,D、X.25,A、TCP ,B、IP ,C、UDP ,D、ICMP

考點(diǎn)：TCP/IP協(xié)議族

【問題1】（6分）
  防火墻的體系結(jié)構(gòu)主要有：
  (1)雙重宿主主機(jī)體系結(jié)構(gòu)；
  (2) （被）屏蔽主機(jī)體系結(jié)構(gòu)；
  (3) （被）屏蔽子網(wǎng)體系結(jié)構(gòu)；
  請(qǐng)簡要說明這三種體系結(jié)構(gòu)的特點(diǎn)。
 
【問題2】（5分）
  (1)圖3-1描述的是哪一種防火墻的體系結(jié)構(gòu)？
  (2)其中內(nèi)部包過濾器和外部包過濾器的作用分別是什么？
【問題3】（8分）
設(shè)圖3-1中外部包過濾器的外部IP地址為10.20.100.1，內(nèi)部IP地址為10.20.100.2；
內(nèi)部包過濾器的外部IP地址為10.20.100.3，內(nèi)部IP地址為192.168.0.1,DMZ中Web服
務(wù)器IP為10.20.100.6,SMTP服務(wù)器IP為10,20.100.8。
關(guān)于包過濾器，要求實(shí)現(xiàn)以下功能：不允許內(nèi)部網(wǎng)絡(luò)用戶訪問外網(wǎng)和DMZ，外部網(wǎng)
絡(luò)用戶只允許訪問DMZ中的Web服務(wù)器和SMTP服務(wù)器。內(nèi)部包過濾器規(guī)則如表3-1所示。請(qǐng)完成外部包過濾器規(guī)則表3-2，將對(duì)應(yīng)空缺表項(xiàng)的答案填入答題紙對(duì)應(yīng)欄內(nèi)。
 
 

考點(diǎn)：防火墻

A、n:m ,B、1:n ,C、n:1 ,D、1:1 ,A、不需要構(gòu)建—個(gè)獨(dú)立的關(guān)系模式 ,B、需要構(gòu)建一個(gè)獨(dú)立的關(guān)系模式，且關(guān)系模式為：SC（課程號(hào)，成績）,C、需要構(gòu)建一個(gè)獨(dú)立的關(guān)系模式，且關(guān)系模式為：SC（學(xué)生號(hào)，成績）,D、需要構(gòu)建—個(gè)獨(dú)立的關(guān)系模式，且關(guān)系模式為：SC（學(xué)生號(hào)，課程號(hào)，成績）

考點(diǎn)：ER模型

【問題1】（2分，每空1分）   
為安裝Web服務(wù)和DNS服務(wù)，Server1必須安裝的組件有（1）和（2）。
(1)～(2)備選答案：
A．網(wǎng)絡(luò)服務(wù)    B．應(yīng)用程序服務(wù)器  C．索引服務(wù)    D．證書服務(wù) E．遠(yuǎn)程終端
【問題2】（4分，每空2分）
在IIS中創(chuàng)建這三個(gè)網(wǎng)站時(shí)，在圖3-2中勾選讀取、（3）和執(zhí)行，并在圖3-3所示的文檔選項(xiàng)卡中添加（4）為默認(rèn)文檔。

                                               圖3-2

                                                圖3-3
【問題3】（6分，每空1分）
1、為了節(jié)省成本，公司決定在一臺(tái)計(jì)算機(jī)上為多類用戶提供服務(wù)。使用不同端口號(hào)來區(qū)分不同網(wǎng)站，company1使用默認(rèn)端口（5），company2和company3的端口應(yīng)在1025至（6）范圍內(nèi)任意選擇，在訪問company2或者company3時(shí)需在域名后添加對(duì)應(yīng)端口號(hào)，使用（7）符號(hào)連接。設(shè)置完成后，管理員對(duì)網(wǎng)站進(jìn)行了測(cè)試，測(cè)試結(jié)果如圖3-4所示，原因是（8） 。


                                                           圖3-4
(8)備選答案：
A．IP地址對(duì)應(yīng)錯(cuò)誤
B．未指明company1的端口號(hào)
C．未指明company2的端口號(hào)
D．主機(jī)頭設(shè)置錯(cuò)誤
2、為便于用戶訪問，管理員決定采用不同主機(jī)頭值的方法為用戶提供服務(wù)，需在DNS服務(wù)中正向查找區(qū)域?yàn)槿齻€(gè)網(wǎng)站域名分別添加（9） 記錄。網(wǎng)站company2的主機(jī)頭值應(yīng)設(shè)置為（10） 。
【問題4】（8分，每空2分）
隨著company1網(wǎng)站訪問量的不斷增加，公司為company1設(shè)立了多臺(tái)服務(wù)器。下面是不同用戶ping網(wǎng)站www.company1.com后返回的IP地址及響應(yīng)狀況，如圖3-5所示。




圖3-5
從圖3-5可以看出，域名www.company1.com對(duì)應(yīng)了多個(gè)IP地址，說明在圖3-6所示的DNS屬性中啟用了（11） 功能。
在圖3-6中勾選了“啟用網(wǎng)絡(luò)掩碼排序”后，當(dāng)存在多個(gè)匹配記錄時(shí)，系統(tǒng)會(huì)自動(dòng)檢查這些記錄與客戶端IP的網(wǎng)絡(luò)掩碼匹配度，按照（12） 原則來應(yīng)答客戶端的解析請(qǐng)求。如果勾選了“禁用遞歸”，這時(shí)DNS服務(wù)器僅采用（13） 查詢模式。當(dāng)同時(shí)啟用了網(wǎng)絡(luò)掩碼排序和循環(huán)功能時(shí)，（14） 優(yōu)先級(jí)較高。
(14)備選答案：
A．循環(huán)   B．網(wǎng)絡(luò)掩碼排序

考點(diǎn)：Web服務(wù)設(shè)置

A、用戶定義完整性 ,B、實(shí)體完整性,C、主鍵約束完整性 ,D、參照完整性

考點(diǎn)：數(shù)據(jù)庫完整性約束

A、決定數(shù)據(jù)庫中的信息內(nèi)容和結(jié)構(gòu),B、決定數(shù)據(jù)庫的存儲(chǔ)結(jié)構(gòu)和存取策略,C、進(jìn)行信息系統(tǒng)程序的設(shè)計(jì)和編寫,D、定義數(shù)據(jù)的安全性要求和完整性約束條件

考點(diǎn)：其它

A、a b c d ,B、b a c d ,C、c a b d ,D、d c b a

考點(diǎn)：線性表