网络与信息安全技术试题

《网络与信息安全技术试题》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络与信息安全技术分数:姓名：一、单项选择题（每小题2分，共20分）1.信息安全的基本属性是。A.保密性B.完整性C.可用性、可控性、可靠性D.A,B,C都是2.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5,即a加密成f。这种算法的密钥就是5,那么它属于oA.对称加密技术B.分组密码技术C.公钥加密技术D.单向函数密码技术3.密码学的目的是oA.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全4.A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M,对信息M加密为：M'二KB公开（KA祕密（M）

2、）oB方收到密文的解密方案是oA.KB公开（KA秘密（M'））B.KA公开（KA公开（M'））C.KA公开（KB秘密（M'））D.KB祕密（KA秘密（M'））5.数字签名要预先使用单向Hash函数进行处理的原因是oA.多一道加密工序使密文更难破译B.提高密文的计算速度A.缩小签名密文的长度，加快数字签名和验证签名的运算速度B.保证密文能正确还原成明文6•身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制7

3、.防火墙用于将Internet和内部网络隔离。A.是防止Internet火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C.是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施8.PKI支持的服务不包括oA.非对称密钥技术及证书管理B.目录服务C.对称密钥的产生和分发D.访问控制服务9.设哈希函数H有128个可能的输出（即输出长度为128位），如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5,则k约等于—oA.2128B.264C.232D.225610.Bell-LaPadula模型的出发点是维护系统的,而Biba模型与Bell-La

4、Padula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的——问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。A.保密性可用性B.可用性保密性A.保密性完整性B.完整性保密性二、填空题（每空2分，共40分）1.ISO7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。同时，ISO7498-2也确定了八类安全机制，即加密机制、数据签名机制、访问控制机制、数据完整性机制、认证交换、业务填充机制、路由控制机制和公证机制。2.古典密码包括代替密码和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传

5、统的密码系统主要存在两个缺点：一是密钥管理与分配问题；二是认证问题。3.根据使用密码体制的不同可将数字签名分为基于对称密码体制的数字签名和基于公钥密码体制的数字签名，根据其实现目的的不同，一般又可将其分为直接数字签名和可仲裁数字签名。4.DES算法密钥是64位，其中密钥有效位是56位。RSA算法的安全是基于分解两个大素数的积的困难。5.密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由中心集中生成，另一种是由个人分散生成。6.认证技术包括站点认证、报文认证和身份认证，而身份认证的方法主要有口令、磁卡和智能卡、生理特征识别

6、、零知识证明。7.NAT的实现方式有三种，分别是静态转换、动态转换、端口多路复用。8.数字签名是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。三、简答题（每小题12分，共24分）1、网络信息安全的含义？答：网络信息安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安安全包括信息的完整性、保密性和可用性。2、什么是入侵检测系统？答：入侵检测系统（简称“IDS”）是一种对网络传输进行即时监视，在发现可疑

7、传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。IDS最早出现在1980年4月。1980年代中期，IDS逐渐发展成为入侵检测专家系统（IDES）。