《網(wǎng)絡(luò)信息安全》試題A及答案

1、一、填空（每空1分共15分）1 .數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行更改的特性叫。2 .對消息的所有可能含義進(jìn)行編碼時，所需要最少的比特數(shù)，稱之為。3 .把敏感數(shù)據(jù)轉(zhuǎn)換為不能理解的亂碼的過程稱為;將亂碼還原為原文的過程稱為。4 .使用DES對64比特的明文加密，生成比特的密文。5 .將特制的標(biāo)志隱藏在數(shù)字產(chǎn)品之中，用以證明原創(chuàng)作者對作品的所有權(quán)的技術(shù)，稱之為。6 .包過濾器工作在OSI的層。7 .工作在傳輸層，獨立于上層應(yīng)用，為應(yīng)用提供一個安全的點一點通信隧道。8 .IPSec有和兩種工作模式。9 .攻擊者對系統(tǒng)進(jìn)行攻擊，以便得到有針對性的信息，攻擊主要分為主動攻擊和兩種。10 .計算機(jī)病毒檢測分為檢測和檢

2、測。11 .PakistaniBrain屬于病毒。12 .入侵檢測系統(tǒng)根據(jù)目標(biāo)系統(tǒng)的類型可以分為基于主機(jī)的入侵檢測系統(tǒng)和基于的入侵檢測系統(tǒng)。二、選擇（每空1分共20分）1 .某臺服務(wù)器平均連續(xù)工作100小時會發(fā)生一次故障，修復(fù)故障需要1小時，則該服務(wù)器的可靠性為。A.1/100B.100/101C.101/100D.100/1002 .下列加密技術(shù)在加解密數(shù)據(jù)時采用的是雙鑰。A.對稱加密B.不對稱加密C.Hash加密D.文本加密3 .IDEA加密算法采用位密鑰。A.64B.108C.128D.1684 .Casear密碼屬于。A.置換密碼B.單表代換密碼C.多表代換密碼D.公鑰密碼5 .Vig

3、enere密碼屬于。A.置換密碼B.單表代換密碼C.多表代換密碼D.公鑰密碼6 .防火墻是常用的一種網(wǎng)絡(luò)安全裝置，下列關(guān)于它的用途的說法是對的。A.防止內(nèi)部攻擊B.防止外部攻擊C.防止內(nèi)部對外部的非法訪問D.即防外部攻擊，又防內(nèi)部對外部非法訪問7 .直接處于可信網(wǎng)絡(luò)和不可信網(wǎng)絡(luò)之間的主機(jī)稱為oA.FTP服務(wù)器B.扼流點C.堡壘主機(jī)D.網(wǎng)關(guān)8 .某臺服務(wù)器在100小時的工作時間內(nèi)，正常使用時間為95個小時，則該服務(wù)器的可用性為。A.95/195B.100/195C.95/100D.100/959 .如果在曲阜校區(qū)和日照校區(qū)之間建立一個VPN®接，我們應(yīng)該建立何種類型的VPNoA.內(nèi)部V

4、PNB.外部VPNC.外聯(lián)網(wǎng)VPND.遠(yuǎn)程VPN10 .如果在我校某學(xué)生家中和日照校區(qū)之間建立一個VPN連接，應(yīng)該建立何種類型的VPN。A.內(nèi)部VPNB.外部VPNC.外聯(lián)網(wǎng)VPND.遠(yuǎn)程VPN11 .下列那個協(xié)議不適合IPSec。A.TCPB.IPC.DHCPD.SMTP12 .計算機(jī)病毒從本質(zhì)上說。A.蛋白質(zhì)B.程序代碼C.應(yīng)用程序D.硬件13 .下列屬于硬件病毒的是。A.StoneB.MonkeyC.CIHD.沖擊波14 .下列不屬于IDS功能的是。A.分析系統(tǒng)活動B.識別已知攻擊C.OS日志管理D.代理15 .數(shù)據(jù)庫的加密方式有庫外加密、庫內(nèi)加密和。A軟件加密B.硬件加密C.用戶加密D

5、.OS加密16輸入法漏洞通過（）端口實現(xiàn)的。A、21B、23C、445D、338917 .使用Winspoof軟件，可以用來（）A、顯示好友QQ的IPB、顯示陌生人QQ的IPC、隱藏QQ的IPD、攻擊對方QQ端口18 .屬于IE共享炸彈的是（）A、B、C、D、19 .抵御電子郵箱入侵措施中，不正確的是（）A、不用生日做密碼B、不要使用少于5位的密碼C、不要使用純數(shù)字D、自己做服務(wù)器20 .網(wǎng)絡(luò)精靈的客戶端文件是（）A、UMGR32.EXEB、Checkdll.exeC、KENRNEL32.EXED、netspy.exe三、判斷（每空1分共10分）1 .從技術(shù)上講，網(wǎng)絡(luò)信息安全是涉及多種學(xué)科的邊

6、緣性學(xué)科。2 .路由器和網(wǎng)橋都是工作于網(wǎng)絡(luò)層的設(shè)備。3 .嫡和不確定性是兩個既有聯(lián)系又有區(qū)別的概念。4 .按對明文的處理方式密碼可以分為分組密碼和單鑰密碼。5 .主動攻擊和被動攻擊的最大區(qū)別是是否改變信息的內(nèi)容。6 .散列函數(shù)在進(jìn)行鑒別時需要密鑰。7 .數(shù)字簽名和加密是完全相同的兩個過程。8 .電路級網(wǎng)關(guān)工作在網(wǎng)絡(luò)層。9 .包過濾可以防范一般的地址假冒和源路由攻擊。10 .NAT技術(shù)難以解決目前IP地址資源緊張的問題。四、簡答（每小題5分共25分）1.簡述計算機(jī)網(wǎng)絡(luò)安全定義及核心。2列舉出網(wǎng)絡(luò)的加密傳輸方式。3.VPNW那幾個實現(xiàn)層次？各個層次代表協(xié)議或技術(shù)是什么？4數(shù)據(jù)庫加密方法有哪幾種？5

7、計算機(jī)病毒檢查方法有哪些？五、計算（每題10分共30分）1 .在RSAto密算法中，已知：1） p=7，q=3；2）任選隨機(jī)數(shù)e=5（公鑰）；3）明文m3。計算：1）（n尸,n二;2） 私鑰d=；3）密文c=?。要求：對于（n）、n、d和密文c的計算要給出計算步驟，只給出答案不得分。2. 愷撒密碼是最早的替代密碼算法，它首先被用于軍事中，當(dāng)k為3時：（1）計算加密明文:m=tomorrowisananotherday后所得到的密文。（ 2） 若已知密文為文。3 Hill 密碼：11,31若 k ，得 kc=Iamastudentmajoringincomputer恢復(fù)出原來的明7,2318,1

8、1，當(dāng)分組m=2時，對明文dete進(jìn)行加密并及解密網(wǎng)絡(luò)信息安全試題（A）答案一、填空（每空1分共15分）1完整性；2熵；3加密；解密；464；5數(shù)字水印；6防火墻；7SSL；8隧道模式；傳輸模式；9被動；10內(nèi)存檢測；磁盤；11引導(dǎo)區(qū)病毒；12網(wǎng)絡(luò)。二、選擇（每空1分共20分）I B.2B3C.4B.5C.6B.7C.8C.9A.10D.II C.12B.13C.14D.15B.16.D.17.C.18.B.19.D20.D.三、判斷（每空1分共10分）1、，2、X3、X4、X5、，6、x7、x8、x9、x10、x四、簡答（每小題5分共25分）1. 答：是一個涉及計算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)

9、、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的邊緣性綜合學(xué)科。其核心是通過計算機(jī)網(wǎng)絡(luò)、密碼技術(shù)和安全技術(shù)，保護(hù)在公用網(wǎng)絡(luò)信息系統(tǒng)中傳輸、交換和存儲的信息的保密性、完整性、真實性、可靠性、可用性和不可抵賴性等。2. 答：（ 1）鏈路到鏈路的加密傳輸方式；（ 2）節(jié)點到節(jié)點的加密傳輸方式；（ 3）端到端的加密傳輸方式。3答：（ 1）數(shù)據(jù)鏈路層，代表協(xié)議有PPTP（或L2TPP;（ 2）網(wǎng)絡(luò)層，代表協(xié)議有IPSec（或GR或IPoverIP）;（ 3）會話層（或傳輸層），SSL（或SOCKS;（ 4）應(yīng)用層，采用代理技術(shù)4. 答：（ 1）密本方式；（ 2）密碼塊鏈方式；（ 3）子密鑰數(shù)據(jù)庫加密技術(shù)；（ 4）秘密同態(tài)技術(shù)。5. 答：（ 1）比較法；（ 2）搜索法；（ 3）特征字識別法（ 4）分析法。五、計算（每題10分共30分）1.解：（1）（n）=（p-1）（q-1）=（3-1）（11-1）=20;n=pq=3X11=33（2）dxe三1mod（n）,即dxemod（n）=1,計算d使得dx3mod20=1,則d=7;（3）若m=3,c=nmmodn=23mod33=8;（4）c=8,貝U:明文m=cdmodn=87mod33=22