《網(wǎng)絡(luò)信息安全》試題A及答案1

《網(wǎng)絡(luò)信息安全》試題（A）一、填空（每空1分共15分）.數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行更改的特性叫完整性。.對消息的所有可能含義進(jìn)行編碼時(shí)，所需要最少的比特?cái)?shù)，稱之為—熵_。.把敏感數(shù)據(jù)轉(zhuǎn)換為不能理解的亂碼的過程稱為加密；將亂碼還原為原文的過程稱為解密。.使用DES對64比特的明文加密，生成64比特的密文。.將特制的標(biāo)志隱藏在數(shù)字產(chǎn)品之中，用以證明原創(chuàng)作者對作品的所有權(quán)的技術(shù)，稱之為數(shù)字水印。.包過濾器工作在OSI的防火墻層。.SSL—工作在傳輸層，獨(dú)立于上層應(yīng)用，為應(yīng)用提供一個(gè)安全的點(diǎn)—點(diǎn)通信隧道。.IPSec有隧道模式—和傳輸模式兩種工作模式。.攻擊者對系統(tǒng)進(jìn)行攻擊，以便得到有針對性的信息，攻擊主要分為主動(dòng)攻擊和被動(dòng)兩種。.計(jì)算機(jī)病毒檢測分為內(nèi)存檢測和磁盤檢測。.PakistaniBrain屬于引導(dǎo)區(qū)病毒病毒。.入侵檢測系統(tǒng)根據(jù)目標(biāo)系統(tǒng)的類型可以分為基于主機(jī)的入侵檢測系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)。二、選擇（每空1分共20分）.某臺(tái)服務(wù)器平均連續(xù)工作100小時(shí)會(huì)發(fā)生一次故障，修復(fù)故障需要1小時(shí)，則該服務(wù)器的可靠性為_匕。A.1/100B.100/101C.101/100D.100/100.下列目加密技術(shù)在加解密數(shù)據(jù)時(shí)采用的是雙鑰。A.對稱加密B.不對稱加密C.Hash加密D.文本加密DEA加密算法采用」_位密鑰。A.64B.108C.128D.168.Casear密碼屬于B。A.置換密碼B.單表代換密碼C.多表代換密碼D.公鑰密碼.Vigenere密碼屬于C。A.置換密碼B.單表代換密碼C.多表代換密碼D.公鑰密碼.防火墻是常用的一種網(wǎng)絡(luò)安全裝置，下列關(guān)于它的用途的說法B是對的。A.防止內(nèi)部攻擊B.防止外部攻擊C.防止內(nèi)部對外部的非法訪問D.即防外部攻擊，又防內(nèi)部對外部非法訪問.直接處于可信網(wǎng)絡(luò)和不可信網(wǎng)絡(luò)之間的主機(jī)稱為—J。A.FTP服務(wù)器B.扼流點(diǎn)C.堡壘主機(jī)D.網(wǎng)關(guān).某臺(tái)服務(wù)器在100小時(shí)的工作時(shí)間內(nèi)，正常使用時(shí)間為95個(gè)小時(shí)，則該服務(wù)器的可用性為j。A.95/195B.100/195C.95/100D.100/95.如果在曲阜校區(qū)和日照校區(qū)之間建立一個(gè)VPN連接，我們應(yīng)該建立何種類型的VPNA。A.內(nèi)部VPNB.外部VPNC.外聯(lián)網(wǎng)VPND.遠(yuǎn)程VPN.如果在我校某學(xué)生家中和日照校區(qū)之間建立一個(gè)VPN連接，應(yīng)該建立何種類型的VPND。A.內(nèi)部VPNB.外部VPNC.外聯(lián)網(wǎng)VPND.遠(yuǎn)程VPN.下列那個(gè)協(xié)議不適合IPSecJ。A.TCPB.IPC.DHCPD.SMTP.計(jì)算機(jī)病毒從本質(zhì)上說J。A.蛋白質(zhì)B.程序代碼C.應(yīng)用程序D.硬件.下列屬于硬件病毒的是J。A.StoneB.MonkeyC.CIHD.沖擊波.下列不屬于IDS功能的是D。A.分析系統(tǒng)活動(dòng)B.識(shí)別已知攻擊二05日志管理D.代理.數(shù)據(jù)庫的加密方式有庫外加密、庫內(nèi)加密和B—。A軟件加密B.硬件加密C.用戶加密D.OS加密16輸入法漏洞通過（D）端口實(shí)現(xiàn)的。A、21B、23C、445D、3389.使用Winspoof軟件，可以用來（C）A、顯示好友QQ的IPB、顯示陌生人QQ的IPC、隱藏QQ的IPD、攻擊對方QQ端口.屬于IE共享炸彈的是（B）netuse\\\tanker$“”/user:””\\\tanker$\nul\nul\\\tanker$netsendtanker.抵御電子郵箱入侵措施中，不正確的是（D）A、不用生日做密碼B、不要使用少于5位的密碼C、不要使用純數(shù)字D、自己做服務(wù)器.網(wǎng)絡(luò)精靈的客戶端文件是（D）A、UMGR32.EXEB、Checkdll.exeC、KENRNEL32.EXED、netspy.exe三、判斷（每空1分共10分）.從技術(shù)上講，網(wǎng)絡(luò)信息安全是涉及多種學(xué)科的邊緣性學(xué)科。J.路由器和網(wǎng)橋都是工作于網(wǎng)絡(luò)層的設(shè)備。義.熵和不確定性是兩個(gè)既有聯(lián)系又有區(qū)別的概念。義.按對明文的處理方式密碼可以分為分組密碼和單鑰密碼。義.主動(dòng)攻擊和被動(dòng)攻擊的最大區(qū)別是是否改變信息的內(nèi)容。J.散列函數(shù)在進(jìn)行鑒別時(shí)需要密鑰。義.數(shù)字簽名和加密是完全相同的兩個(gè)過程。義.電路級(jí)網(wǎng)關(guān)工作在網(wǎng)絡(luò)層。義.包過濾可以防范一般的地址假冒和源路由攻擊。義.NAT技術(shù)難以解決目前IP地址資源緊張的問題。義四、簡答(每小題5分共25分)1.簡述計(jì)算機(jī)網(wǎng)絡(luò)安全定義及核心。是一個(gè)涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的邊緣性綜合學(xué)科。其核心是通過計(jì)算機(jī)網(wǎng)絡(luò)、密碼技術(shù)和安全技術(shù)，保護(hù)在公用網(wǎng)絡(luò)信息系統(tǒng)中傳輸、交換和存儲(chǔ)的信息的保密性、完整性、真實(shí)性、可靠性、可用性和不可抵賴性等。2.列舉出網(wǎng)絡(luò)的加密傳輸方式。(1)鏈路到鏈路的加密傳輸方式；(2)節(jié)點(diǎn)到節(jié)點(diǎn)的加密傳輸方式；(3)端到端的加密傳輸方式。.VPN有那幾個(gè)實(shí)現(xiàn)層次？各個(gè)層次代表協(xié)議或技術(shù)是什么？(1)數(shù)據(jù)鏈路層，代表協(xié)議有PPTP(或L2TP)；(2)網(wǎng)絡(luò)層，代表協(xié)議有IPSec(或GRE或IPoverIP)；(3)會(huì)話層(或傳輸層)，SSL(或SOCKS);(4)應(yīng)用層，采用代理技術(shù).數(shù)據(jù)庫加密方法有哪幾種？(1)密本方式；(2)密碼塊鏈方式；(3)子密鑰數(shù)據(jù)庫加密技術(shù)；(4)秘密同態(tài)技術(shù)。.計(jì)算機(jī)病毒檢查方法有哪些？(1)比較法；(2)搜索法；(3)特征字識(shí)別法(4)分析法。五、計(jì)算(每題10分共30分).在RSA加密算法中，已知：p=7,q=3；2)任選隨機(jī)數(shù)e=5(公鑰)；3)明文m=3。計(jì)算：1)①(n)=？，n二？；2)私鑰d二？；3)密文c=?。要求：對于①(n)、n、d和密文c的計(jì)算要給出計(jì)算步驟，只給出答案不得分。(1)①(n)=(p-1)(q-1)=(3-1)(11-1)=20；n=pq=3義11=33(2)dXe三1mod①(n),即dXemod①(n)=1,計(jì)算d使得dX3mod20=1,則d=7；(3)若m=3,c=memodn=23mod33=8；(4)c=8,則：明文m=cdmodn=87mod33=22.愷撒密碼是最早的替代密碼算法，它首先被用于軍事中，當(dāng)k為3時(shí)：(1)計(jì)算加密明文：m=tomorrowisananotherday后所得到的密文。(2)若已知密文為c=Iamastudentmajoringincomputer試恢復(fù)出原來的明文。wrpruurzlvdqdqrwkhugdbfxjxpqrabkqjxglofkdfkzljmrqbo3.Hill密碼：若k[81;3]，得k-1當(dāng)分組m=2時(shí)，對明文dete進(jìn)行加密并及解密。(1)加密：明文DETE加密，把它分成2個(gè)元素(D,E),(T,E),分別對應(yīng)于(3,4),(19,4)(11,3Y31(33+121(