安全和著作权标准

《安全和著作权标准》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.●IP安全性（IPSecurity，IPSec）提供了在局域网、广域网和互联网中安全通信的能力。关于IP安全性下列说法不正确的是（34）。（34）A.IPSec可提供同一公司各分支机构通过Internet的安全连接B.IPSec可提供对Internet的远程安全访问C.IPSec可提高电子商务的安全性D.IPSec能在IP的新版本IPv6下工作，但不适应IP目前的版本IPv4答案：D●下列关于PGP（PrettyGoodPrivacy）的说法中不正确的是（35）。（35）A.PGP可用于电子邮件，也可以用于文件存储B.PGP可选用MD5和SHA两种Hash算法C.PGP采用了ZIP数据压缩

2、算法D.PGP不可使用IDEA加密算法答案：D●X.509数字证书格式中包含的元素有①证书版本、②证书序列号、③签名算法标识、④证书有效期、⑤证书发行商名字、⑥证书主体名、⑦主体公钥信息和⑧（36）。（36）A.主体的解密密钥B.报文摘要C.密钥交换协议D.数字签名答案：D●设集合Z26={0,1,∧,25}，乘法密码的加密函数为Ek:Z26→Z26，Ek(i)＝(ik)mod26，，密钥k∈Z26-{0}，当密钥k为（60）时，加密函数Ek(i)是一个单射函数。（60）A.4B.5C.6D.13答案：B●数字信封（35）。（35）A.使用非对称密钥体制密码算法加密邮件正文B.使用RSA算法

3、对邮件正文生成摘要C.使用收件人的公钥加密会话密钥D.使用发件人的私钥加密会话密钥答案：C●在密码学中，单向Hash函数具有（36）所描述的特性。（36）A.对输入的长度不固定的字符串，返回一串不同长度的字符串B.不仅可以用于产生信息摘要，还可以用于加密短信息C.在某一特定时间内，无法查找经Hash操作后生成特定Hash值的原报文D.不能运用Hash解决验证签名、用户身份认证和不可抵赖性问题答案：C●SSL（TLS）协议（37）。（37）A.工作于TCP/IP协议栈的网络层B.不能够提供身份认证功能C.仅能够实现加解密功能D.可以被用于实现安全电子邮件答案：D●在使用Kerberos进行密钥

4、管理的环境中，有N个人，为确保在任意两个人之间进行秘密对话，系统所需的最少会话密钥数为（38）个。（38）A.N-1B.NC.N+1D.N(N-1)/2答案：B...●ISO7498-2标准涉及到的5种安全服务是（62）。可信赖计算机系统评价准则（TCSEC）把计算机系统的安全性分为4大类7个等级，其中的C2级是指（63）。（62）A.身份认证，访问控制，数据加密，数据完整，安全审计B.身份认证，访问控制，数据加密，数据完整，防止否认C.身份认证，安全管理，数据加密，数据完整，防止否认D.身份认证，访问控制，数据加密，安全标记，防止否认（63）A.安全标记保护B.自主式安全保护C.结构化安全

5、策略模型D.受控的访问保护答案：BD●3DES在DES的基础上，使用两个56位的密钥K1和K2，发送方用K1加密，K2解密，再用K1加密。接收方用K1解密，K2加密，再用K1解密，这相当于使用（12）倍于DES的密钥长度的加密效果。（12）A.1B.2C.3D.6答案：B●如下图所示，某公司局域网防火墙由包过滤路由器R和应用网关F组成，下列描述中错误的是（13）。（13）A.可以限制计算机C只能访问Internet上在TCP端口80上开放的服务B.可以限制计算机A仅能访问以“202”为前缀的IP地址C.可以使计算机B无法使用FTP协议从Internet上下载数据D.计算机A能够与计算机X建立

6、直接的TCP连接答案：D●关于Kerberos和PKI两种认证协议的叙述正确的是（64）。在使用Kerberos认证时，首先向密钥分发中心发送初始票据（65）来请求会话票据，以便获取服务器提供的服务。（64）A.Kerberos和PKI都是对称密钥B.Kerberos和PKI都是非对称密钥C.Kerberos是对称密钥，而PKI是非对称密钥D.Kerberos是非对称密钥，而PKI是对称密钥（65）A.RSAB.TGTC.DESD.LSA答案：CB●...为保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法（10），所以特别适合对大量的数据进行加密。国际数据加密算法IDE

7、A的密钥长度是（11）位。（10）A.比非对称密码算法更安全B.比非对称密码算法密钥长度更长C.比非对称密码算法效率更高D.还能同时用于身份认证（11）A.56B.64C.128D.256答案：CC●某业务员需要在出差期间能够访问公司局域网中的数据，与局域网中的其它机器进行通信，并且保障通信的机密性。但是为了安全，公司禁止Internet上的机器随意访问公司局域网。虚拟专用网使用（12）协议可以解决这一需求。