信息安全原理與應用計算機科學與技術專業(yè)

4/4信息安全原理與應用計算機科學與技術專業(yè)

山東中醫(yī)藥大學計算機科學與技術專業(yè)

2006年級（本科）

《信息安全原理與應用》期末考查試卷

姓名：學號：

班級:

考試時間：補（重）考：（是、否）

說明：1、本試卷總計100分，全試卷共6頁，完成答卷時間120分鐘。

2、請將第一、二、三大題答在試卷上，第四、五大題答在答題紙上

1、“信息安全”中的“信息”是指

A、以電子形式存在的數(shù)據(jù)

B計算機網(wǎng)絡

C信息本身、信息處理設施、信息處理過程和信息處理者

D軟硬件平臺

2、下列說法完整準確的是___________

A、網(wǎng)絡信息安全一般是指網(wǎng)絡信息的機密性、完整性、可用性、真實性、實用性、占有性幾個主要方面。

B網(wǎng)絡信息安全一般是指網(wǎng)絡信息的安全貯存、安全傳輸、避免失竊幾個主要方面。

C網(wǎng)絡信息安全一般是指網(wǎng)絡信息的通信安全、環(huán)境安全、物理安全和人事安全幾個主要方面。

D網(wǎng)絡信息安全一般是指網(wǎng)絡信息的濫用、入侵、竊取、干擾、破壞幾個主要方面。3、網(wǎng)絡所面臨的安全威脅主要來自____________

（本大題共20題，每題2分，共40分）

A、物理安全威脅、操作系統(tǒng)安全威脅

B網(wǎng)絡協(xié)議的安全威脅、應用軟件的安全威脅

C木馬和計算機病毒

D用戶使用的缺陷、惡意程序

4、注冊表的主要功能是___________

A、用來管理應用程序和文件的關聯(lián)

B說明硬件設備

C說明狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)等。

D黑客經(jīng)常通過注冊表來修改系統(tǒng)的軟硬件信息。

5、下面是關于雙鑰密碼體制的正確描述____________

A、雙鑰密碼體制其加解密密鑰不相同，從一個很難得出另一個。采用雙密鑰體制的每個用戶都有一對選定的密鑰，一個是秘密的，一個則可以公開，并可以像電話號碼一樣注冊公布。因此，雙鑰密碼體制也被稱為公鑰體制。

B雙鑰密碼體制其加密密鑰與解密密鑰相同，或是實質(zhì)上等同，從一把鑰匙很容易推出另一個。

C雙鑰密碼體制其加解密密鑰不相同，加密的密鑰稱為私鑰，解密密鑰稱為公鑰，兩把鑰匙可以交換，也可以相互導出。

D雙鑰密碼體制其加解密密鑰可以根據(jù)用戶要求而定，是否相同或不相同。以完成加密或解密。

6、下列說法完整正確的是___________

A、密碼學與保密學是同一概念，指對各種媒體的加密，甚至對硬件實體和思路、思維等虛體的加密。

B密碼學與保密學主要是研究對實體的加密與解密。

C保密學研究除文電、文檔進行加密外，對多媒體信息加密，甚至對硬件實體和思路、思維等虛體的加密。密碼學研究除保密外，還有認證、鑒別功能。

D密碼學與保密學早期主要是研究對實體的加密與解密，現(xiàn)在除加密外，還有認證、鑒別功能。

7、下面不屬于身份認證方法的是___________

A、口令認證

B智能卡認證

C姓名認證

D指紋認證

8身份鑒別是安全服務中的重要一環(huán)，以下關于身份鑒別敘述不正確的是_______________

A、身份鑒別是授權控制的基礎

B、身份鑒別一般不用提供雙向的認證

C、目前一般采用基于對稱密鑰加密或公開密鑰加密的方法

D數(shù)字簽名機制是實現(xiàn)身份鑒別的重要機制

9、PKI信任模型不包括____________

A、嚴格層次模型

B分布式信任模型

Cweb模型

D以機構為中心的信任模型

10、下面不屬于CA的組成部分的是___________

A、注冊服務器

B證書申請受理和審核機構

C認證中心服務器

D證書簽發(fā)系統(tǒng)

11、訪問控制是指確定_________以及實施訪問權限的過程。

A、用戶權限

B、可給予哪些主體訪問權利

C、可被用戶訪問的資源

D、系統(tǒng)是否遭受入侵

12、為了簡化管理，通常對訪問者__________，以避免訪問控制表過于龐大。

A、分類組織成組

B、嚴格限制數(shù)量

C、按訪問時間排序，刪除長期沒有訪問的用戶

D、不作任何限制

13、PKI管理對象不包括____________

A、ID和口令B、證書

C、密鑰D、證書撤消

14、PKI支持的服務不包括____________

A、非對稱密鑰技術及證書管理B、目錄服務

C、對稱密鑰的產(chǎn)生和分發(fā)

D、訪問控制服務

15、按照病毒的駐留方式來分類，下面那一種病毒不屬于這種分類方法_____________

APC型病毒

B系統(tǒng)駐留型病毒

C宏病毒

D文件駐留型病毒

16、單向函數(shù)不能用于___________

A、消息認證

B身份認證

C對稱密鑰加密

D數(shù)字簽名

17、不屬于常用的密碼分析方法的是__________

A、唯密文攻擊

B已知明文攻擊

C已知密文攻擊

D選擇明文攻擊

18、正確使用殺毒軟件的方法是___________

A、在操作系統(tǒng)啟動以后，使用安全可靠的殺毒軟件徹底清除內(nèi)存病毒。

B在操作系統(tǒng)啟動以后，使用安全可靠的殺毒軟件徹底清除磁盤上的病毒。

C通過安全的操作系統(tǒng)啟動計算機，以保證內(nèi)存無病毒，再使用安全的殺毒軟件掃描及清除計算機病毒后，關閉計算機，清除內(nèi)存病毒。

D通過安全的操作系統(tǒng)啟動計算機，以保證內(nèi)存無病毒；再使用安全的殺毒軟件掃描計算機系統(tǒng)。發(fā)現(xiàn)病毒，就將帶毒文件徹底刪除。

19、宏病毒__________

A、感染執(zhí)行文件

B感染文本文件

C既感染執(zhí)行文件又感染文本文件

D感染MSWOF模板文件

20、以下不屬于加密技術對訪問控制應用的是___________

A、防火墻

BVPN

C保護涉密數(shù)據(jù)

D備份

二、填空題（本大題共6題，每空1分，共15分）

1、GB/T9387.2-1995定義了5大類，提供這些服務的8種以及相應的開放系統(tǒng)互連的安全管理，并可根據(jù)具體系統(tǒng)適當?shù)嘏渲糜贠SI模型的七層協(xié)議中。

2、是

3、DES的密鑰長度是__________。

4、密鑰生成形式有兩種：一種是由__________生成，另一種是由_________生成密鑰的分配是指產(chǎn)生并使使用者獲得___________的過程。

5、計算機病毒的5個特征是：___________、、、、

_______________________________________。6、計算機病毒的工作機制有___________、、

。

三、判斷題（本大題共5題，每題1分，共5分）

1、從安全屬性對各種網(wǎng)絡攻擊進行分類，截獲攻擊是針對完整性的攻擊。

2、基于通信雙方共同擁有的但是不為別人知道的秘密，禾U用計算機強大的計算能力，以該秘密作為加密和解密的密鑰的認證是共享密鑰認證。

3、訪問控制的目的是為了限制訪問主體對訪問客體的訪問權限。

4、計算機病毒是計算機系統(tǒng)中一類隱藏在內(nèi)存上蓄意破壞的搗亂程序。

5、身份認證是驗證信息發(fā)送者是真的，而不是冒充的，包括信源、信宿等的認證和識別。