信息安全概论试卷1

《信息安全概论试卷1》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息安全概论模拟试题一一、填空题（每空1分，共40分）1.Internet所面临的基本的安全威胁包括：____、____、____和非法使用。2.____是指软件中包含的一个察觉不出或无害的程序段，当其被执行时，会破坏用户的安全性。3.在网络通信中的五种通用的安全业务是：____业务、访问控制业务、____业务、数据完整性业务和不可否认业务。4.TCP/IP制定的网络参考模型和OSI/ISO的七层模型具有对应关系。在TCP/IP网络参考模型中，应用层等价于OSI/ISO模型中____层、____层

2、和____层功能的结合。5.流密码的核心问题是____的设计，流密码的强度依赖于密钥流生成器所生成序列的____和____。6.DES的算法主要包括：____、____轮迭代的乘积变换，逆初始置换IP-1以及16个子密钥产生器。7.分组密码的主要工作模式包括：电子码本、密码反馈链接、____反馈和____反馈。8.____分析是一种攻击迭代分组密码的选择明文统计分析破译法。9.设计双钥体制的关键是寻求一个合适的____。10.椭圆曲线密码体制的优点：____、____、____。11.Diffi-

3、Hellman算法的安全性基于____问题的困难性。12.公钥体制通过建立动态目录表对用户的公钥进行管理。每个用户在目录表里具有一个目录，该目录包括两个数据项：____和____。13.消息认证码的作用是保证消息的____和____，抵抗主动攻击。14.消息杂凑函数SHA-1的输入是长度是小于____比特的任意长度的消息，分组长度是____比特，输出长度是____比特。15.在安全认证中，为了保证消息的实时性、抵制重放攻击，可以采取的方法是____、____、和____机制。16.在Kerbero

4、s系统中，知道所有口令的唯一实体是____。17.防火墙是在____和____之间设置的安全系统。18.对防火墙而言，主要包括的认证是____对____的认证和防火墙管理员对防火墙的认证。19.代理服务器在____层上可干预并检验数据流。20.在要求IP报文的安全性时，利用IPSec协议提供对IP报头的完整性保护。采用两种工作模式对IP报头进行保护，分别是____模式和____模式。二、简答题（每题5分，共30分）1．简述OSI制定的开放互连网络的七层参考模型。2．图示单钥密码系统，并简述工作过程

5、。3．什么是公开密钥密码体制？4．写出数字证书所包涵的基本内容。5．图示说明防火墙的的组成。6．两重DES的密钥强度能够达到112bit吗？三、一个有限状态自动机的转移函数如下图所示若输入为x3x2x1x1,初始状态为S1，写出中间状态的转移和输出。（10分）四、RSA算法p=11,q=3。加密指数e=3，求d。（10分）五、利用欧拉定理求。（10分）参考答案模拟试题一一、填空题（每空1分，共40分）1.信息泄露完整性破坏业务拒绝2.特洛伊木马3.认证保密4.应用层表示层会话层5.密钥流生成器随机

6、性不可预测性6.初始置换IP_167.密码输出8.差分密码9.单向函数10.安全性高密码长度小运算速度快。11.离散对数_12.用户名用户公钥13.完整性真实性14.51216015.时戳序列号询问-应答16.认证服务器17.IntranetInternet18.防火墙用户19.TCP/IP20.隧道传输二、简答题（每题5分，共30分）1．OSI制定的开放互连网络的七层参考模型包括应用层、表示层、会话层、传输层、网络层、链路层物理层。2．图（3分）加解密使用相同密钥（2分）3．一种加密体制，用于加

7、密、签名（1分）加密、解密使用不同的密钥（2分）加密钥公开，解密钥私密（2分）4．包含下列信息的数据结构:所有者公钥（1）用户或实体的身份（1）发布者身份（1）由第三方信任机构签名(CertificateAuthority)（1）有限的有效期.（1）X.509定义该结构(ITU,IETFPKIXstandards).现在为v35．《通信网的安全理论与技术》400页包含（自上而下）E-mail处理，域名服务，网关/代理/认证/socks，过滤器/安全操作系统。6．两重DES的密钥强度能够达到112b

8、it吗？答：不能.三、一个有限状态自动机的转移函数如下图所示四、RSA算法p=11,q=3。加密指数e=3，求d。（10分）答：五、利用欧拉定理求。（10分）