2011-2012学年《信息安全基础》试题(卷)b及详细答案

《2011-2012学年《信息安全基础》试题(卷)b及详细答案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、2011-2012学年《信息安全基础》试题（卷）B课程代码BB067003考试方式笔试考试时长100分钟姓名学号教学班号专业级—班题号一二三四五六七八合计满分15101560100得分阅卷人（所有答案请写在试卷最后的答题区内！）得分一.单选题（每题1分，共15分）1、以下“不是”公钥加密体制算法的是（）。A.DSSB.RSAC.Diffie-HellmanD.RC42、1977年由美国国家标准局（NBS）批准的联邦数据加密标准DES的实际密钥位数是（）。A.64位B.56位C.42字节D.128字节3、以下

2、分纽加密方式中，一个分组的密文不会彩响具他分纽加密的是（）。A.密文分组链接方式B.密文反馈方式C.输出反馈方式D.电了密本方式4、以下关于混合加密方式说法正确的是：（）。A采用公开密钥体制进行通信过程中的加解密处理B采川公开密钥体制对对称密钥体制的密钥进行加密后的通信C采用对称密钥体制对对称密钥体制的密钥进行加密后的通信D釆川混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点5、有关公开密钥的描述不正确的是（）oA.通倍双方可以各自牛成自己的密钥。B.公钥是公开的，

3、任何人都可以知道的。C.安全通信时，使用私钥加密明文发送给对方。D.可以使用公钥验证数据签名。6、明文M,RSA加密密仞对（e,n）和（d,n）,以下说法正确的是（）。A・RSA®过置换和混乱使明文抵御密码分析A.对明文M加密要先将其分成数值小于n的若干分组B.RSA对128位固定字节长度的明文进行加密D・e,d可随意选择，只要小于n即可。7、有关数字签名的作用，哪一点不正确。（）A唯一地确定签名人的身份B对签名后信件的内容是否又发生变化进行验证C发倍人无法对信件的内容进行抵赖D签名具有权威性8、下而不属于

4、Kerberos具有的功能特点是（）。A捉供证书管理B采用对■称加密体制C提供认证服务D有密钥分发中心9、PKI是（）的简称。A密钥生成机构B证书中心C公钥基础设就D密钥分发中心10、CA主要的作用是：（）。A证书授权B加密认证C实现虚拟专用网D安全套接层加密11、下列那一项是应用层实现邮件安全的协议（）oA.SMIMEB.SSLC.SMTPD.IPSec12、服务器接收用户请求会启动一个“服务进程”并与其通信，每个应用服务程序都被赋予一个唯一的地址称为端口。一般采用安全的SSL通信的WWW服务进程默认端口

5、为（）。A.20B.443C.80D.13513、用每一种病毒体含有的特征字节串对被检测的对彖进行扫描，如果发现特征字节串,就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做（）。A特征识别法B比较法C搜索法D扫描法14、每个客体附加一个可以访问它的主体的明细表的访问控制实现方法是OA.访问控制表B.访问能力表C.授权关系表D.安全标签15、在数据系统中，GRANT.REVOKE主要作用是（）。A更新B定义C授权D审计得分二、填空题（每空1分，共10分）1、美国国家信息基础设施（NII）的文献中，给出

6、了安金的五个属性是:可靠性和不可抵赖性。2、现代密码学基于密钥的密码体制可分为两人类:3、4、5、分和式拒绝服务攻击简称为抵抗攻击者对密码的统计分析,Shannon提出了设计密码系统的两个基木方法—和常用于恶意修改某个确定IP地址对应的物理地址的攻击方法是—欺骗。6、得分三、判断题（每题1分，共15分）利用计算机网络和安金漏洞来复制口身的一段代码常称为（注意：正确的写T，错误写F）1、明文经过加密处理不一定能保证信息的完整性。（）2、许多分组密码算法都是基于Feistel结构的，该结构算法中加密和解密过程采

7、用完全相同的结构，每伦密钥使用也是相同的。O3、公开密钥算法的提出是传统密码与现代密码的分界。（）4、数字签名不一定必须用公仞算法实现。（）5、Diffie-Hellman是典型的公仞算法，不需传递秘密信息，可实现公仞加密的通信。（）6、消息鉴别和身份认证都是公钥体制卜•保障信息完整性的密码技术。（）7、利用SSL实现安全通信吋，不一定毎次建立TCP连接都要协商通信的会话密仞。（）8、PGP是电子支付常用的安全协议。（）9、IPSec可以不运行在主机上而只配置在路山器上从而实现隧道模式的IP层安全。（）1（

8、）、smurf攻击是一种典型的DDOS技术，是反射型的ICMP洪泛攻击。（）11、目标机器上必须打开了端口，端口扫描才能进行。（）12、蠕虫可以不需要寄生在宿主文件上从而大范围传播。（）13、栈缓冲区发生溢出时应用程序就会因为出错而停止。（）14、被同样病毒传染的程序有相同的病毒代码。（）15、Linux系统访问控制模型主要采用基于身份的自主访问控制。（）得分

9、四、问答题（共60分）1、古典加密最主要的技术要点是