網(wǎng)絡(luò)與信息安全技術(shù)考試試題及答案

1、網(wǎng)絡(luò)與信息安全技術(shù)a卷一、 單項(xiàng)選擇題（每小題2分，共20分）1信息安全的基本屬性是。 a. 保密性 b.完整性 c. 可用性、可控性、可靠性 d. a，b，c都是2假設(shè)使用一種加密算法，它的加密方法很簡(jiǎn)單：將每一個(gè)字母加5，即a加密成f。這種算法的密鑰就是5，那么它屬于。 a. 對(duì)稱(chēng)加密技術(shù) b. 分組密碼技術(shù) c. 公鑰加密技術(shù) d. 單向函數(shù)密碼技術(shù)3密碼學(xué)的目的是。 a. 研究數(shù)據(jù)加密 b. 研究數(shù)據(jù)解密 c. 研究數(shù)據(jù)保密 d. 研究信息安全4a方有一對(duì)密鑰（ka公開(kāi)，ka秘密），b方有一對(duì)密鑰（kb公開(kāi)，kb秘密），a方向b方發(fā)送數(shù)字簽名m，對(duì)信息m加密為：m= kb公開(kāi)（ka秘密

2、（m）。b方收到密文的解密方案是。a. kb公開(kāi)（ka秘密（m） b. ka公開(kāi)（ka公開(kāi)（m）c. ka公開(kāi)（kb秘密（m） d. kb秘密（ka秘密（m）5數(shù)字簽名要預(yù)先使用單向hash函數(shù)進(jìn)行處理的原因是。 a. 多一道加密工序使密文更難破譯 b. 提高密文的計(jì)算速度 c. 縮小簽名密文的長(zhǎng)度，加快數(shù)字簽名和驗(yàn)證簽名的運(yùn)算速度 d. 保證密文能正確還原成明文6身份鑒別是安全服務(wù)中的重要一環(huán)，以下關(guān)于身份鑒別敘述不正確的是。 a. 身份鑒別是授權(quán)控制的基礎(chǔ) b. 身份鑒別一般不用提供雙向的認(rèn)證 c. 目前一般采用基于對(duì)稱(chēng)密鑰加密或公開(kāi)密鑰加密的方法 d. 數(shù)字簽名機(jī)制是實(shí)現(xiàn)身份鑒別的重要機(jī)

3、制7防火墻用于將internet和內(nèi)部網(wǎng)絡(luò)隔離。a. 是防止internet火災(zāi)的硬件設(shè)施b. 是網(wǎng)絡(luò)安全和信息安全的軟件和硬件設(shè)施c. 是保護(hù)線路不受破壞的軟件和硬件設(shè)施d. 是起抗電磁干擾作用的硬件設(shè)施8pki支持的服務(wù)不包括。 a. 非對(duì)稱(chēng)密鑰技術(shù)及證書(shū)管理 b. 目錄服務(wù) c. 對(duì)稱(chēng)密鑰的產(chǎn)生和分發(fā) d. 訪問(wèn)控制服務(wù)9設(shè)哈希函數(shù)h有128個(gè)可能的輸出(即輸出長(zhǎng)度為128位)，如果h的k個(gè)隨機(jī)輸入中至少有兩個(gè)產(chǎn)生相同輸出的概率大于0.5，則k約等于。a2128 b264c232 d225610bell-lapadula模型的出發(fā)點(diǎn)是維護(hù)系統(tǒng)的，而biba模型與bell-lapadula

4、模型完全對(duì)立，它修正了bell-lapadula模型所忽略的信息的問(wèn)題。它們存在共同的缺點(diǎn)：直接綁定主體與客體，授權(quán)工作困難。 a保密性 可用性 b可用性 保密性 c保密性 完整性 d完整性 保密性二、 填空題（每空2分，共40分）1iso 7498-2確定了五大類(lèi)安全服務(wù)，即鑒別、訪問(wèn)控制、數(shù)據(jù)保密性、數(shù)據(jù)完整性和不可否認(rèn)。同時(shí)，iso 7498-2也確定了八類(lèi)安全機(jī)制，即加密機(jī)制、數(shù)據(jù)簽名機(jī)制、訪問(wèn)控制機(jī)制、數(shù)據(jù)完整性機(jī)制、認(rèn)證交換、業(yè)務(wù)填充機(jī)制、路由控制機(jī)制和公證機(jī)制。2古典密碼包括 代替密碼和置換密碼兩種，對(duì)稱(chēng)密碼體制和非對(duì)稱(chēng)密碼體制都屬于現(xiàn)代密碼體制。傳統(tǒng)的密碼系統(tǒng)主要存在兩個(gè)缺點(diǎn)：

5、一是 密鑰管理與分配問(wèn)題 ；二是 認(rèn)證問(wèn)題 。在實(shí)際應(yīng)用中，對(duì)稱(chēng)密碼算法與非對(duì)稱(chēng)密碼算法總是結(jié)合起來(lái)的，對(duì)稱(chēng)密碼算法用于加密，而非對(duì)稱(chēng)算法用于保護(hù)對(duì)稱(chēng)算法的密鑰。3根據(jù)使用密碼體制的不同可將數(shù)字簽名分為 基于對(duì)稱(chēng)密碼體制的數(shù)字簽名 和 基于公鑰密碼體制的數(shù)字簽名 ，根據(jù)其實(shí)現(xiàn)目的的不同，一般又可將其分為 直接數(shù)字簽名 和 可仲裁數(shù)字簽名 。4. des算法密鑰是64位，其中密鑰有效位是56位。rsa算法的安全是基于分解兩個(gè)大素?cái)?shù)的積的困難。5密鑰管理的主要內(nèi)容包括密鑰的生成、分配、使用、存儲(chǔ)、備份、恢復(fù)和銷(xiāo)毀。密鑰生成形式有兩種：一種是由中心集中生成，另一種是由個(gè)人分散生成。6認(rèn)證技術(shù)包括站點(diǎn)

6、認(rèn)證、報(bào)文認(rèn)證和身份認(rèn)證，而身份認(rèn)證的方法主要有口令、磁卡和智能卡、生理特征識(shí)別、零知識(shí)證明。7nat的實(shí)現(xiàn)方式有三種，分別是靜態(tài)轉(zhuǎn)換、動(dòng)態(tài)轉(zhuǎn)換、端口多路復(fù)用。8數(shù)字簽名是筆跡簽名的模擬，是一種包括防止源點(diǎn)或終點(diǎn)否認(rèn)的認(rèn)證技術(shù)。三、 簡(jiǎn)答題（每小題8分，共24分）1、網(wǎng)絡(luò)信息安全的含義？答：網(wǎng)絡(luò)信息安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面，即物理安全和邏輯安全。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù)，免于破壞、丟失等。邏輯安安全包括信息的完整性、保密性和可用性。2、什么是入侵檢測(cè)系統(tǒng)？答：入侵檢測(cè)系統(tǒng)（簡(jiǎn)稱(chēng)“

7、ids”）是一種對(duì)網(wǎng)絡(luò)傳輸進(jìn)行即時(shí)監(jiān)視，在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動(dòng)反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。它與其他網(wǎng)絡(luò)安全設(shè)備的不同之處便在于，ids是一種積極主動(dòng)的安全防護(hù)技術(shù)。 ids最早出現(xiàn)在1980年4月。 1980年代中期，ids逐漸發(fā)展成為入侵檢測(cè)專(zhuān)家系統(tǒng)（ides）。3、請(qǐng)說(shuō)明des算法的基本過(guò)程？答：des加密算法特點(diǎn)：分組比較短、密鑰太短、密碼生命周期短、運(yùn)算速度較慢。des工作的基本原理是，其入口參數(shù)有三個(gè):key、data、mode。 key為加密解密使用的密鑰，data為加密解密的數(shù)據(jù)，mode為其工作模式。當(dāng)模式為加密模式時(shí)，明文按照64位進(jìn)行分組，形成明文組，key用于對(duì)

8、數(shù)據(jù)加密，當(dāng)模式為解密模式時(shí)，key用于對(duì)數(shù)據(jù)解密。實(shí)際運(yùn)用中，密鑰只用到了64位中的56位，這樣才具有高的安全性。四、 分析題（16分）1下圖表示的是p2dr2動(dòng)態(tài)安全模型，請(qǐng)從信息安全安全角度分析此模型？答：p2dr2動(dòng)態(tài)安全模型研究的是基于企業(yè)網(wǎng)對(duì)象、依時(shí)間及策略特征的（policy， protection， detection，response，restore）動(dòng)態(tài)安全模型結(jié)構(gòu)，由策略、防護(hù)、檢測(cè)、響應(yīng)和恢復(fù)等要素構(gòu)成，是一種基于閉環(huán)控制、主動(dòng)防御的動(dòng)態(tài)安全模型。通過(guò)區(qū)域網(wǎng)絡(luò)的路由及安全策略分析與制定，在網(wǎng)絡(luò)內(nèi)部及邊界建立實(shí)時(shí)檢測(cè)、監(jiān)測(cè)和審計(jì)機(jī)制，采取實(shí)時(shí)、快速動(dòng)態(tài)響應(yīng)安全手段，應(yīng)用多

9、樣性系統(tǒng)災(zāi)難備份恢復(fù)、關(guān)鍵系統(tǒng)冗余設(shè)計(jì)等方法，構(gòu)造多層次、全方位和立體的區(qū)域網(wǎng)絡(luò)安全環(huán)境。安全策略不僅制定了實(shí)體元素的安全等級(jí)，而且規(guī)定了各類(lèi)安全服務(wù)互動(dòng)的機(jī)制。每個(gè)信任域或?qū)嶓w元素根據(jù)安全策略分別實(shí)現(xiàn)身份驗(yàn)證、訪問(wèn)控制、安全通信、安全分析、安全恢復(fù)和響應(yīng)的機(jī)制選擇。網(wǎng)絡(luò)與信息安全技術(shù)b卷一、 單項(xiàng)選擇題（每小題2分，共20分）1、關(guān)于密碼學(xué)的討論中，下列（ d ）觀點(diǎn)是不正確的。 a、密碼學(xué)是研究與信息安全相關(guān)的方面如機(jī)密性、完整性、實(shí)體鑒別、抗否認(rèn)等的綜合技術(shù) b、密碼學(xué)的兩大分支是密碼編碼學(xué)和密碼分析學(xué) c、密碼并不是提供安全的單一的手段，而是一組技術(shù) d、密碼學(xué)中存在一次一密的密碼體制

10、，它是絕對(duì)安全的2、在以下古典密碼體制中，屬于置換密碼的是（ b）。a、移位密碼 b、倒序密碼c、仿射密碼 d、playfair密碼3、一個(gè)完整的密碼體制，不包括以下（ c   ）要素。a、明文空間 b、密文空間 c、數(shù)字簽名 d、密鑰空間4、關(guān)于des算法，除了（c ）以外，下列描述des算法子密鑰產(chǎn)生過(guò)程是正確的。a、首先將 des 算法所接受的輸入密鑰 k（64 位），去除奇偶校驗(yàn)位，得到56位密鑰（即經(jīng)過(guò)pc-1置換，得到56位密鑰）b、在計(jì)算第i輪迭代所需的子密鑰時(shí)，首先進(jìn)行循環(huán)左移，循環(huán)左移的位數(shù)取決于i的值，這些經(jīng)過(guò)循環(huán)移位的值作為下一次循環(huán)左移的輸

11、入c、在計(jì)算第i輪迭代所需的子密鑰時(shí)，首先進(jìn)行循環(huán)左移，每輪循環(huán)左移的位數(shù)都相同，這些經(jīng)過(guò)循環(huán)移位的值作為下一次循環(huán)左移的輸入d、然后將每輪循環(huán)移位后的值經(jīng)pc-2置換，所得到的置換結(jié)果即為第i輪所需的子密鑰ki5、2000年10月2日，nist正式宣布將（ b ）候選算法作為高級(jí)數(shù)據(jù)加密標(biāo)準(zhǔn)，該算法是由兩位比利時(shí)密碼學(xué)者提出的。a、mars b、rijndael c、twofish d、bluefish6、根據(jù)所依據(jù)的數(shù)學(xué)難題，除了（ a ）以外，公鑰密碼體制可以分為以下幾類(lèi)。a、模冪運(yùn)算問(wèn)題 b、大整數(shù)因子分解問(wèn)題c、離散對(duì)數(shù)問(wèn)題 d、橢圓曲線離散對(duì)數(shù)問(wèn)題7、密碼學(xué)中的雜湊函數(shù)（hash函

12、數(shù)）按照是否使用密鑰分為兩大類(lèi)：帶密鑰的雜湊函數(shù)和不帶密鑰的雜湊函數(shù)，下面（ c ）是帶密鑰的雜湊函數(shù)。a、md4 b、sha-1 c、whirlpool d、md58、完整的數(shù)字簽名過(guò)程（包括從發(fā)送方發(fā)送消息到接收方安全的接收到消息）包括（c ）和驗(yàn)證過(guò)程。a、加密 b、解密 c、簽名 d、保密傳輸9、除了（ d ）以外，下列都屬于公鑰的分配方法。a、公用目錄表 b、公鑰管理機(jī)構(gòu) c、公鑰證書(shū) d、秘密傳輸10、密碼學(xué)在信息安全中的應(yīng)用是多樣的，以下（ a ）不屬于密碼學(xué)的具體應(yīng)用。a、生成種種網(wǎng)絡(luò)協(xié)議 b、消息認(rèn)證，確保信息完整性c、加密技術(shù)，保護(hù)傳輸信息 d、進(jìn)行身份認(rèn)證二、填空題（每空

13、2分，共40分）1、信息安全中所面臨的威脅攻擊是多種多樣的，一般將這些攻擊分為兩大類(lèi)（主動(dòng)攻擊）和被動(dòng)攻擊。其中被動(dòng)攻擊又分為（消息內(nèi)容的泄露）和（進(jìn)行業(yè)務(wù)流分析）。2、密碼技術(shù)的分類(lèi)有很多種，根據(jù)加密和解密所使用的密鑰是否相同，可以將加密算法分為：對(duì)稱(chēng)密碼體制和（非對(duì)稱(chēng)密碼體制），其中對(duì)稱(chēng)密碼體制又可分為兩類(lèi)，按字符逐位加密的（序列密碼）和按固定數(shù)據(jù)塊大小加密的（分組密碼）。3、密碼分析是研究密碼體制的破譯問(wèn)題，根據(jù)密碼分析者所獲得的數(shù)據(jù)資源，可以將密碼分析（攻擊）分為：（惟密文分析）、已知明文分析（攻擊）、（選擇明文分析）和選擇密文分析（攻擊）。4、古典密碼學(xué)體制對(duì)現(xiàn)代密碼學(xué)的研究和學(xué)習(xí)具

14、有十分重要的意義，實(shí)現(xiàn)古典密碼體制的兩種基本方法（代換）和（置換）仍是構(gòu)造現(xiàn)代對(duì)稱(chēng)分組密碼的核心方式。5、（des）是美國(guó)國(guó)家標(biāo)準(zhǔn)局公布的第一個(gè)數(shù)據(jù)加密標(biāo)準(zhǔn)，它的分組長(zhǎng)度為（64）位，密鑰長(zhǎng)度為（64（56）位。6、1976年，美國(guó)兩位密碼學(xué)者diffe和hellman在該年度的美國(guó)計(jì)算機(jī)會(huì)議上提交了一篇論文，提出了（公鑰密碼體制）的新思想，它為解決傳統(tǒng)密碼中的諸多難題提出了一種新思路。7、elgamal算法的安全性是基于（離散對(duì)數(shù)問(wèn)題），它的最大特點(diǎn)就是在加密過(guò)程中引入了一個(gè)隨機(jī)數(shù)，使得加密結(jié)果具有（不確定性），并且它的密文長(zhǎng)度是明文長(zhǎng)度的（兩）倍。該算法的變體常用來(lái)進(jìn)行數(shù)據(jù)簽名。8、密碼系統(tǒng)的安全性取決于用戶(hù)對(duì)于密鑰的保護(hù)，實(shí)際應(yīng)用中的密鑰種類(lèi)有很多，從密鑰管理的角度可以分（初始密鑰）、（會(huì)話密鑰）、密鑰加密密鑰和（主密鑰）。三、簡(jiǎn)答題（每小題12分，共24分）1、信息安全有哪些常見(jiàn)的威脅？信息安全的實(shí)現(xiàn)有哪些主要技術(shù)措施？答：常見(jiàn)威脅有非授權(quán)訪問(wèn)、信息泄露、破壞數(shù)據(jù)完整性，拒絕服務(wù)攻擊，惡意代碼。信息安全的實(shí)現(xiàn)可以通過(guò)物理安全技術(shù)，系統(tǒng)安全技術(shù)，網(wǎng)絡(luò)安全技術(shù)，應(yīng)用安全技術(shù)，數(shù)據(jù)加密