信息安全原理與應(yīng)用計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)

4/4信息安全原理與應(yīng)用計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)

山東中醫(yī)藥大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)

2006年級(jí)（本科）

《信息安全原理與應(yīng)用》期末考查試卷

姓名：學(xué)號(hào)：

班級(jí):

考試時(shí)間：補(bǔ)（重）考：（是、否）

說明：1、本試卷總計(jì)100分，全試卷共6頁(yè)，完成答卷時(shí)間120分鐘。

2、請(qǐng)將第一、二、三大題答在試卷上，第四、五大題答在答題紙上

1、“信息安全”中的“信息”是指

A、以電子形式存在的數(shù)據(jù)

B計(jì)算機(jī)網(wǎng)絡(luò)

C信息本身、信息處理設(shè)施、信息處理過程和信息處理者

D軟硬件平臺(tái)

2、下列說法完整準(zhǔn)確的是___________

A、網(wǎng)絡(luò)信息安全一般是指網(wǎng)絡(luò)信息的機(jī)密性、完整性、可用性、真實(shí)性、實(shí)用性、占有性幾個(gè)主要方面。

B網(wǎng)絡(luò)信息安全一般是指網(wǎng)絡(luò)信息的安全貯存、安全傳輸、避免失竊幾個(gè)主要方面。

C網(wǎng)絡(luò)信息安全一般是指網(wǎng)絡(luò)信息的通信安全、環(huán)境安全、物理安全和人事安全幾個(gè)主要方面。

D網(wǎng)絡(luò)信息安全一般是指網(wǎng)絡(luò)信息的濫用、入侵、竊取、干擾、破壞幾個(gè)主要方面。3、網(wǎng)絡(luò)所面臨的安全威脅主要來自____________

（本大題共20題，每題2分，共40分）

A、物理安全威脅、操作系統(tǒng)安全威脅

B網(wǎng)絡(luò)協(xié)議的安全威脅、應(yīng)用軟件的安全威脅

C木馬和計(jì)算機(jī)病毒

D用戶使用的缺陷、惡意程序

4、注冊(cè)表的主要功能是___________

A、用來管理應(yīng)用程序和文件的關(guān)聯(lián)

B說明硬件設(shè)備

C說明狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)等。

D黑客經(jīng)常通過注冊(cè)表來修改系統(tǒng)的軟硬件信息。

5、下面是關(guān)于雙鑰密碼體制的正確描述____________

A、雙鑰密碼體制其加解密密鑰不相同，從一個(gè)很難得出另一個(gè)。采用雙密鑰體制的每個(gè)用戶都有一對(duì)選定的密鑰，一個(gè)是秘密的，一個(gè)則可以公開，并可以像電話號(hào)碼一樣注冊(cè)公布。因此，雙鑰密碼體制也被稱為公鑰體制。

B雙鑰密碼體制其加密密鑰與解密密鑰相同，或是實(shí)質(zhì)上等同，從一把鑰匙很容易推出另一個(gè)。

C雙鑰密碼體制其加解密密鑰不相同，加密的密鑰稱為私鑰，解密密鑰稱為公鑰，兩把鑰匙可以交換，也可以相互導(dǎo)出。

D雙鑰密碼體制其加解密密鑰可以根據(jù)用戶要求而定，是否相同或不相同。以完成加密或解密。

6、下列說法完整正確的是___________

A、密碼學(xué)與保密學(xué)是同一概念，指對(duì)各種媒體的加密，甚至對(duì)硬件實(shí)體和思路、思維等虛體的加密。

B密碼學(xué)與保密學(xué)主要是研究對(duì)實(shí)體的加密與解密。

C保密學(xué)研究除文電、文檔進(jìn)行加密外，對(duì)多媒體信息加密，甚至對(duì)硬件實(shí)體和思路、思維等虛體的加密。密碼學(xué)研究除保密外，還有認(rèn)證、鑒別功能。

D密碼學(xué)與保密學(xué)早期主要是研究對(duì)實(shí)體的加密與解密，現(xiàn)在除加密外，還有認(rèn)證、鑒別功能。

7、下面不屬于身份認(rèn)證方法的是___________

A、口令認(rèn)證

B智能卡認(rèn)證

C姓名認(rèn)證

D指紋認(rèn)證

8身份鑒別是安全服務(wù)中的重要一環(huán)，以下關(guān)于身份鑒別敘述不正確的是_______________

A、身份鑒別是授權(quán)控制的基礎(chǔ)

B、身份鑒別一般不用提供雙向的認(rèn)證

C、目前一般采用基于對(duì)稱密鑰加密或公開密鑰加密的方法

D數(shù)字簽名機(jī)制是實(shí)現(xiàn)身份鑒別的重要機(jī)制

9、PKI信任模型不包括____________

A、嚴(yán)格層次模型

B分布式信任模型

Cweb模型

D以機(jī)構(gòu)為中心的信任模型

10、下面不屬于CA的組成部分的是___________

A、注冊(cè)服務(wù)器

B證書申請(qǐng)受理和審核機(jī)構(gòu)

C認(rèn)證中心服務(wù)器

D證書簽發(fā)系統(tǒng)

11、訪問控制是指確定_________以及實(shí)施訪問權(quán)限的過程。

A、用戶權(quán)限

B、可給予哪些主體訪問權(quán)利

C、可被用戶訪問的資源

D、系統(tǒng)是否遭受入侵

12、為了簡(jiǎn)化管理，通常對(duì)訪問者_(dá)_________，以避免訪問控制表過于龐大。

A、分類組織成組

B、嚴(yán)格限制數(shù)量

C、按訪問時(shí)間排序，刪除長(zhǎng)期沒有訪問的用戶

D、不作任何限制

13、PKI管理對(duì)象不包括____________

A、ID和口令B、證書

C、密鑰D、證書撤消

14、PKI支持的服務(wù)不包括____________

A、非對(duì)稱密鑰技術(shù)及證書管理B、目錄服務(wù)

C、對(duì)稱密鑰的產(chǎn)生和分發(fā)

D、訪問控制服務(wù)

15、按照病毒的駐留方式來分類，下面那一種病毒不屬于這種分類方法_____________

APC型病毒

B系統(tǒng)駐留型病毒

C宏病毒

D文件駐留型病毒

16、單向函數(shù)不能用于___________

A、消息認(rèn)證

B身份認(rèn)證

C對(duì)稱密鑰加密

D數(shù)字簽名

17、不屬于常用的密碼分析方法的是__________

A、唯密文攻擊

B已知明文攻擊

C已知密文攻擊

D選擇明文攻擊

18、正確使用殺毒軟件的方法是___________

A、在操作系統(tǒng)啟動(dòng)以后，使用安全可靠的殺毒軟件徹底清除內(nèi)存病毒。

B在操作系統(tǒng)啟動(dòng)以后，使用安全可靠的殺毒軟件徹底清除磁盤上的病毒。

C通過安全的操作系統(tǒng)啟動(dòng)計(jì)算機(jī)，以保證內(nèi)存無病毒，再使用安全的殺毒軟件掃描及清除計(jì)算機(jī)病毒后，關(guān)閉計(jì)算機(jī)，清除內(nèi)存病毒。

D通過安全的操作系統(tǒng)啟動(dòng)計(jì)算機(jī)，以保證內(nèi)存無病毒；再使用安全的殺毒軟件掃描計(jì)算機(jī)系統(tǒng)。發(fā)現(xiàn)病毒，就將帶毒文件徹底刪除。

19、宏病毒__________

A、感染執(zhí)行文件

B感染文本文件

C既感染執(zhí)行文件又感染文本文件

D感染MSWOF模板文件

20、以下不屬于加密技術(shù)對(duì)訪問控制應(yīng)用的是___________

A、防火墻

BVPN

C保護(hù)涉密數(shù)據(jù)

D備份

二、填空題（本大題共6題，每空1分，共15分）

1、GB/T9387.2-1995定義了5大類，提供這些服務(wù)的8種以及相應(yīng)的開放系統(tǒng)互連的安全管理，并可根據(jù)具體系統(tǒng)適當(dāng)?shù)嘏渲糜贠SI模型的七層協(xié)議中。

2、是

3、DES的密鑰長(zhǎng)度是__________。

4、密鑰生成形式有兩種：一種是由__________生成，另一種是由_________生成密鑰的分配是指產(chǎn)生并使使用者獲得___________的過程。

5、計(jì)算機(jī)病毒的5個(gè)特征是：___________、、、、

_______________________________________。6、計(jì)算機(jī)病毒的工作機(jī)制有___________、、

。

三、判斷題（本大題共5題，每題1分，共5分）

1、從安全屬性對(duì)各種網(wǎng)絡(luò)攻擊進(jìn)行分類，截獲攻擊是針對(duì)完整性的攻擊。

2、基于通信雙方共同擁有的但是不為別人知道的秘密，禾U用計(jì)算機(jī)強(qiáng)大的計(jì)算能力，以該秘密作為加密和解密的密鑰的認(rèn)證是共享密鑰認(rèn)證。

3、訪問控制的目的是為了限制訪問主體對(duì)訪問客體的訪問權(quán)限。

4、計(jì)算機(jī)病毒是計(jì)算機(jī)系統(tǒng)中一類隱藏在內(nèi)存上蓄意破壞的搗亂程序。

5、身份認(rèn)證是驗(yàn)證信息發(fā)送者是真的，而不是冒充的，包括信源、信宿等的認(rèn)證和識(shí)別。