最新信息安全原理與技術(第2版)部分試題及答案

1、信息安全原理與技術第 2 版部分習題與參考答案選擇題1. 如果 m 表示明文 ,c 表示密文 ,E 代表加密變換 ,D 代表解密變換 ,則下列表達式中描述加密過 程的是 （ A ）A 、 c=E(m)B 、 c=D(m)C 、 m=E（c）D 、 m=D（c）2. 將獲得的信息再次發(fā)送以在非授權情況下進行傳輸，這屬于（ D ）A 竊聽B 篡改C 偽裝D 重放3. DES 加密過程用以下形式交換，其中正確的是 （ B ）A、密鑰管理C、密碼分析B 、數(shù)據(jù)加密解密算法D 、密碼編碼A、L i-1=R i-1Ri-1=L/ ® f(R i,Ki)i=1,2,3,B、L i=Ri-1Ri=L

2、i-1 ® f(R/,Ki)i-1,2,3,16C、L i-1=Ri+1Ri=Li+1 ® f(Ri-1,Ki)i-1,2,3,16D、L i-1=R i-1Ri=Li+1 ® f(Ri-1,Ki)i=0,1,2,3,5 14. 在不知道密鑰的情況下，通過獲取密文而恢復明文的方法是。 （ C ）B 、非對稱密碼體制 D 、對稱密碼體制 AES（ B ）5. RSA 屬于（ B ）A、傳統(tǒng)密碼體制C、現(xiàn)代密碼體制A MARS6. 下面哪個加密算法被選為B RijndaelC TwofishD E27. AES 中輸入密鑰擴展為 44 個字所組成的數(shù)組，每一輪有 4個

3、字的密鑰，這里一個字的位 數(shù)是 （ C ）A、 8 B、 16 C、 32 D 、 648. DES 中子密鑰的位數(shù)是 ( B )A、 32 B、 48 C、 56 D、 649. 如果使用兩密鑰的 Triple-DES ，則下面正確的是( A )A C = EK1DK2EK1PB C = EK1EK2EK1PC C = EK3DK2EK1PD C = EK1DK2DK1P答案： ADBCB BCBA1. DES中如果S盒輸入為110011，則對應輸入位置為（A、第2行第9列C第3行第10列B、第4行第10列D第3行第11列2. 密碼編碼學的目的是（ A ）A.偽裝信息B.破譯加密消息C. 竊

4、取信息D 密碼分析3. 每次加密一位或者一個字節(jié)是 ( B )A、離散密碼 B 、流密碼C、隨機密碼 D 、分組密碼4. 在下列密碼體制中，加密密鑰 k1 解密密鑰 k2 是相同的。( A )A、傳統(tǒng)密碼體制 B 、非對稱密碼體制C現(xiàn)代密碼體制 D 、公開密碼體制5. DES 用多少位密鑰加密 64 位明文( C )A、16 E、32 C、56 D、646. 用公鑰密碼體制簽名時，應該用什么加密消息 ( C )A、會話鑰 E、公鑰 C、私鑰 D、共享鑰7. 防止發(fā)送方否認的方法是 ( D )A、消息認證 E、保密 C、日志 D、數(shù)字簽名8. AES 的每一輪行移位中，對 State 的第 1

5、行( A )A 保持不變B 左移 1 字節(jié)C 左移 2 字節(jié)D 循環(huán)左移 3 字節(jié)答案： BABA CCDA概念題參考答案：重放攻擊：將獲得的信息再次發(fā)送以期望獲得合法用戶的利益 流量分析：通過分析通信雙方的標識、通信頻度、消息格式等信息來達到自己的目的 拒絕服務：指阻止對信息或其他資源的合法訪問。密碼分析學：研究破解密文的原理與方法安全機制 : 阻止安全攻擊及恢復系統(tǒng)的機制Hash函數(shù)；是將任意長的輸入消息作為輸入生成一個固定長的輸出串的函數(shù)2關于DES和AES，請回答：(1) 它們的分組長度分別是多少(2) 它們的密鑰長度分別是多少(3) DES 最大的安全問題是什么參考答案：DES 是

6、64 位， AES 是 128 位DES 是 56 位，AES 是 128,192,256 位密鑰長度太短，也存在弱密鑰問題4 攻擊者截獲了一個密文，攻擊者知道對方是采用 Caesar 密碼加密。(1) 如果是唯密文攻擊，截獲的密文是 MTZW ，請分析出明文。(2) 如果是已知明文攻擊，攻擊者知道明文me對應的密文是SK,現(xiàn)在攻擊者截獲了密文 NKRRU ，請分析出明文。(3) 從這兩問中你發(fā)現(xiàn)得出什么結論(4) 如果對 Caesar 密碼進行改進，每個密文字母是 26 個字母的任意代換，寫出窮舉攻擊 的代價，從窮舉攻擊的角度看是否安全呢？實際上安全嗎？為什么？要解決這個問題的思路是什么？

7、參考答案：(1) hour(2) hello(3) 唯密文攻擊時攻擊者知道的信息比較少，已知明文攻擊時攻擊者知道的信息比較多， 此時只要一次就能分析出明文，這說明密碼分析效果與攻擊者所知道的信息相關。(4) 窮舉代價是 26！，從窮舉角度來看，這個密鑰空間很大，在有限時間內不能被窮舉， 因而從這個角度看是安全的， 但是該算法實際上不安全， 主要是由于明文的特征在密文里面 一一對應， 明文中某個字母出現(xiàn)的頻率與密文中另外一個字母出現(xiàn)的頻率完全一致， 因此通 過統(tǒng)計密文中字母出現(xiàn)的頻率就很容易破解。解決的思路是在密文中盡量少出現(xiàn)明文的特 征。6 利用 RSA 算法運算，如果 p=11，q=13,

8、e=103, 對明文 3 進行加密 .求 d 及密文 參考答案：N=p*q=11*13=143(N)=(p-1)(q-1)=10*12=120.ed= 1mod(N)103d=1mod120d=7密文為 c=memod N = 3 103mod143=167 回答問題(1 ) 畫出 hash 函數(shù)的通用結構圖(2) 如果該機構圖表示 MD5 ，說明 Y 和 CV 的長度(3) 圖中哪個是輸出的摘要值。(4) MD5 是加密算法嗎？它主要用于解決什么問題。(5) 你覺得在什么時候能夠用上 hash 算法。，舉例說明。參考答案：(1) 見教材(2) Y 和 CV 的長度分別是 512 位和 128

9、 位(3) CV L(4) 不是，主要解決對消息認證(5) 在對消息認證時候，如對 QQ 號碼和口令認證，郵箱名稱和口令等消息的認證。11在Diffice Hellman密鑰管理方法，計算 A和B雙方共同的密鑰。設a =3, q=720,其中 A 的秘密信息為 Xa=6， B 的秘密信息 XB=11參考答案：Y a=36 mod 720=911Y b=311 mod 720=276K=276 mod 720=9或 K=9 11mod 720=9 13 下圖是一個典型的公鑰授權方案，回答下面的問題： 解釋KRauth, KU a, Ni的含義；(2) 協(xié)議的第(4),(5)步的目的是什么;(3) 步驟(6) (7)的作用是什么；(4) 該協(xié)議主要完成了哪兩個功能；(5) 公鑰授權方案主要問題是什么(6) 公鑰授權是一種公鑰分配方法，公鑰為什么要進行密鑰分配?(7) 目前最好的公鑰分配方法是什么方法，簡單說說它的原理。參考答案：(1) 公鑰管理機構(或