22春“信息安全”專(zhuān)業(yè)《密碼學(xué)》在線作業(yè)答案參考3.docx

1、22春“信息安全”專(zhuān)業(yè)密碼學(xué)在線作業(yè)答案參考1. 僵尸程序可以破壞系統(tǒng)的完整性和可用性，典型應(yīng)用有（）。A. 分布式拒絕服務(wù)攻擊B. 發(fā)送垃圾郵件C. 網(wǎng)絡(luò)嗅探D. KeyloggingE. 傳播其他惡意軟件 參考答案：ABCDE2. 防止重放攻擊最有效的方法是（）A. 對(duì)用戶賬戶和密碼進(jìn)行加密B. 使用“一次一密”加密方式C. 經(jīng)常修改用戶賬戶名稱(chēng)和密碼D. 使用復(fù)雜的賬戶名稱(chēng)和密碼參考答案：B3. 下列哪些算法屬于公鑰密碼算法（）A. RSA算法B. ElGamal 算法C. AES算法D. 橢圓曲線密碼算法ECC參考答案：ABD4. 密碼學(xué)中的雜湊函數(shù)按照是否使用密鑰分為兩大類(lèi)：帶密鑰的

2、雜湊函數(shù)和不帶密 鑰的雜湊函數(shù)，下面（）是帶密鑰的雜湊函數(shù)。A. MD4B. SHA-IC. whirlpoolD. MD5參考答案：C5. 職責(zé)分離是信息安全管理的一個(gè)基本概念。其關(guān)鍵是權(quán)力不能過(guò)分集中在某一個(gè) 人手中。職責(zé)分離白勺目職責(zé)分離旗信息安全管理的一個(gè)基本概念。其關(guān)鍵是權(quán)力不能過(guò)分集中在某一個(gè)人手中。職責(zé)分離的目的是確保沒(méi)有單獨(dú)的人員（單獨(dú)進(jìn)行操作）可以對(duì)應(yīng)用程序系統(tǒng) 特征或控制功能進(jìn)行破壞。當(dāng)以下哪一類(lèi)人員訪問(wèn)安全系統(tǒng)軟件的時(shí)候，會(huì)造成對(duì) “職責(zé)分離”原則的違背?（）A. 數(shù)據(jù)安全管理員B. 數(shù)據(jù)安全分析員C. 系統(tǒng)審核員D. 系統(tǒng)程序員參考答案：D6. J.Mirkovic和P

3、.ReiherMirkovic04提出了拒絕服務(wù)攻擊的屬性分類(lèi)法，攻擊屬性 分為? A.攻擊靜態(tài)屬J.Mirkovic和P.Reiher|Mirkovic04提出了拒絕服務(wù)攻擊的屬性分類(lèi)法，攻擊屬性分 為？A. 攻擊靜態(tài)屬性B. 攻擊效果屬性C. 攻擊交互屬性D. 攻擊動(dòng)態(tài)屬性參考答案：ACD;7. 負(fù)載均衡設(shè)備對(duì)于服務(wù)器處理能力不足的情況能較好防止DDOS攻擊，但對(duì)于 帶寬不足的情況是無(wú)能為負(fù)載均衡設(shè)備對(duì)于服務(wù)器處理能力不足的情況能較好防止DDOS攻擊，但對(duì)于帶 寬不足的情況是無(wú)能為力的。（）參考答案：正確8. 以下關(guān)于混合加密方式說(shuō)法正確的是（）。A. 采用公開(kāi)密鑰體制進(jìn)行通信過(guò)程中的加解

4、密處理B. 采用公開(kāi)密鑰體制對(duì)對(duì)稱(chēng)密鑰體制的密鑰進(jìn)行加密后的通信C. 采用對(duì)稱(chēng)密鑰體制對(duì)對(duì)稱(chēng)密鑰體制的密鑰進(jìn)行加密后的通信D. 采用混合加密方式，利用了對(duì)稱(chēng)密鑰體制的密鑰容易管理和非對(duì)稱(chēng)密鑰體制的加 解密處理速度快的雙重優(yōu)點(diǎn)9. ElGamal算法是一種基于（）的公鑰體系。A. 素?cái)?shù)不能分解B. 離散對(duì)數(shù)困難性問(wèn)題C. 大數(shù)分解困難性假設(shè)D. 背包問(wèn)題參考答案：B10. 安全檢測(cè)和預(yù)警系統(tǒng)是網(wǎng)絡(luò)級(jí)安全系統(tǒng)，具備哪些功能?（）A. 監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B. 提供詳盡的網(wǎng)絡(luò)安全審計(jì)分析報(bào)告C. 當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)遭到攻擊時(shí)，系統(tǒng)必須能夠向管理員發(fā)出報(bào)警消息D. 當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)遭到攻擊時(shí)，系統(tǒng)必須能夠及時(shí)阻斷

5、攻擊的繼續(xù)進(jìn)行 參考答案：ABCD11. CipherSuite字段中的第一個(gè)元素密鑰交換模式中，不支持的密鑰交換模式是哪 個(gè)（）A 固定的 DifferHellmanB 短暫的 DifferHellmanC 匿名的 DifferHellmanD 氏期的 DifferHellman正確答案：D12. 常見(jiàn)的 DNS 服務(wù)器軟件有哪些7A.MYDNSB.BINDC.NTBINDD.WEBLOGIC 常見(jiàn)的DNS服務(wù)器軟件有哪些？A. MYDNSB. BINDC. NTBINDD. WEBLOGIC參考答案：ABC;13. 關(guān)于應(yīng)急處置的抑制階段，下面說(shuō)法正確的是（）。A、迅速關(guān)閉系統(tǒng)或者從網(wǎng)絡(luò)上

6、斷開(kāi)B、按照組織的報(bào)告程序（應(yīng)急響應(yīng)策略）向安全負(fù)責(zé)人報(bào)告任何可疑的現(xiàn)象C、自己動(dòng)手解決安全問(wèn)題D、不用得到管理同意，迅速向媒體公開(kāi)信息，獲取廣泛的幫助 答案：D14. 若有一個(gè)3級(jí)的線性反饋移位寄存器，則其產(chǎn)生的序列周期最大為（）oA. 3B. 5C. 7D. 8參考答案：C15. 顯示C盤(pán)上所有創(chuàng)建時(shí)間的遞歸式目錄清單的命令是（）A.dir / t:a / a / s / o:dc:B.dir / t:w / a / s / o:dc:C顯示C盤(pán)上所有創(chuàng)建時(shí)間的遞歸式目錄清單的命令是（）A. dir/t:a/a/s/o:dc:B. dir/t:w/a/s/o:dc:C. dir/t:c/a

7、/s/o:dc:D. dir/a/s/o:dc:參考答案：C;16. 下列哪一項(xiàng)不是SSL所提供的服務(wù)：（）A用戶和服務(wù)器的合法認(rèn)證B加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)C維護(hù)數(shù)據(jù)完整性D保留通信雙方的通信時(shí)的基本信息正確答案：D17. 電腦開(kāi)了迅雷等P2P軟件，只要沒(méi)有下載東西，就不會(huì)影響網(wǎng)絡(luò)的帶寬。（） 電腦開(kāi)了迅雷等P2P軟件，只要沒(méi)有下載東西，就不會(huì)影響網(wǎng)絡(luò)的帶寬。（）18. CA的主要功能為（）oA. 確認(rèn)用戶的身份B. 為用戶提供證書(shū)的申請(qǐng)、下載、查詢、注銷(xiāo)和恢復(fù)等操作C. 定義了密碼系統(tǒng)使用的方法和原則D. 負(fù)責(zé)發(fā)放和管理數(shù)字證書(shū)參考答案：D19. Kerberos提供的在不同轄區(qū)間進(jìn)行鑒

8、別的機(jī)制有哪些？ Kerberos提供的在不同轄區(qū)間進(jìn)行鑒別的機(jī)制有哪些？一個(gè)完整的Kerberos環(huán)境包括一，個(gè)Kerberos服務(wù)器，一組工作站和一組應(yīng)用服務(wù) 器，滿足下列要求：（1） Kerberos服務(wù)器必須在其數(shù)據(jù)庫(kù)中擁有所有參與用戶的 ID（UID）和口令散列表，所有用戶均在Kerberos服務(wù)器上注冊(cè)。（2） Kerberos服務(wù)器 必須與每一個(gè)服務(wù)器之間共享一個(gè)保密密鑰，所有服務(wù)器均在Kerberos服務(wù)器上 注冊(cè)。這樣的環(huán)境被視為一個(gè)轄區(qū)（Realm）o Kerberos提供了一種支持不同轄區(qū)間 鑒別的機(jī)制：每一個(gè)轄區(qū)的Kerberos服務(wù)器與其他轄區(qū)內(nèi)的Kerberos ®務(wù)器之間 共享一個(gè)保密密鑰，兩個(gè)Kerberos服務(wù)器互相注冊(cè)。這個(gè)方法存在的一個(gè)問(wèn)題是 對(duì)于大量轄區(qū)