信息安全基礎(chǔ)試題及答案

一．名詞解釋信息安全：建立在網(wǎng)絡(luò)基礎(chǔ)上的現(xiàn)代信息系統(tǒng)，其安全定義較為明確，那就是：保護(hù)保證信息系統(tǒng)能夠連續(xù)正?？煽康倪\(yùn)行。安全的連接，從而實(shí)現(xiàn)早公共網(wǎng)絡(luò)上傳輸私有數(shù)據(jù)達(dá)到私有網(wǎng)絡(luò)的級(jí)別。數(shù)字證書(shū)：是指各實(shí)體（持卡人、個(gè)人、商戶、企業(yè)、網(wǎng)關(guān)、銀行等）在網(wǎng)上信息交流及交易活動(dòng)中的身份證明。事件是指影響一個(gè)系統(tǒng)正常工作的情況。風(fēng)險(xiǎn)及其大小的過(guò)程。被攻擊的對(duì)象。二、選擇題1.、加密算法分為（對(duì)稱密碼體制和非對(duì)稱密碼體制）2、口令破解的最好方法是A暴力破解 B組合破解C字典攻擊 D生日攻擊3、雜湊碼最好的攻擊方式是A窮舉攻擊 B中途相遇C字典攻擊 D生日攻擊4、可以被數(shù)據(jù)完整性機(jī)制防止的攻擊方式是A假*** B抵賴****C數(shù)據(jù)中途竊取D數(shù)據(jù)中途篡改5、會(huì)話偵聽(tīng)與劫持技術(shù)屬于（B）技術(shù)A密碼分析還原B協(xié)議漏洞滲透C應(yīng)用漏洞分析與滲透DDOS攻擊6、PKI的主要組成不包括（B）A CA BSSLC RA DCR7，惡意代碼是（指沒(méi)有作用卻會(huì)帶來(lái)危險(xiǎn)的代碼A病*** B廣告***C間** D都是8，社會(huì)工程學(xué)常被黑客用于（踩點(diǎn)階段信息收集A口令獲取 BARPCTCP DDDOS9，windows中強(qiáng)制終止進(jìn)程的命令是（C）ATasklist BNetsat CTaskkill DNetshare10，現(xiàn)代病毒木馬融合了新技術(shù)A進(jìn)程注入B注冊(cè)表隱藏C漏洞掃描D都是11，網(wǎng)絡(luò)蜜罐技術(shù)使用于（.迷惑入侵者，保護(hù)服務(wù)器誘捕網(wǎng)絡(luò)罪犯）12，利用三次握手攻擊的攻擊方式是（DOS\DDOS\DRDOS）13，溢出攻擊的核心是（A）A修改堆棧記錄中進(jìn)程的返回地址B利用ShellcodeC提升用戶進(jìn)程權(quán)限 D捕捉程序漏14，在被屏蔽的主機(jī)體系中，堡壘主機(jī)位于（A）中，所有的外部連接都經(jīng)過(guò)濾路由器到它上面去。A內(nèi)部網(wǎng)絡(luò)B周邊網(wǎng)絡(luò)C外部網(wǎng)絡(luò)D自由連接15，外部數(shù)據(jù)包經(jīng)過(guò)過(guò)濾路由只能阻止ipA內(nèi)部主機(jī)偽裝成外部主機(jī)IPB內(nèi)部主機(jī)偽裝成內(nèi)部主機(jī)IPC外部主機(jī)偽裝成外部主機(jī)IPD外部主機(jī)偽裝成內(nèi)部主機(jī)16，關(guān)于防火墻的描述中，不正確的是（D）17，ICMP數(shù)據(jù)包的過(guò)濾主要基于A目標(biāo)端口 B源端口C消息源代碼 D協(xié)議prot18，網(wǎng)絡(luò)安全的特征包含保密性，完整性四個(gè)方A可用性和可靠性 B可用性和合法性C可用性和有效性 D可用性和可控性三，簡(jiǎn)答題1，信息安全有哪些常見(jiàn)的威脅？信息安全的實(shí)現(xiàn)有哪些主要技術(shù)措施？答：常見(jiàn)威脅有非授權(quán)訪問(wèn)、信息泄露、破壞數(shù)據(jù)完整性防病毒技術(shù)，災(zāi)難恢復(fù)和備份技術(shù)2，什么是密碼分析，其攻擊類型有哪些？DES算法中S盒的作用是什么？SDES6bit4bit數(shù)據(jù)。3，試畫(huà)圖說(shuō)明kerberos認(rèn)證原理4，用戶A需要通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)安全地將一份機(jī)密文件傳送給用戶B，請(qǐng)問(wèn)如何實(shí)現(xiàn)？希望A實(shí)現(xiàn)，試畫(huà)圖說(shuō)明。（）假定通信雙方分別為Alice和Bob加密方Alice將商定的密鑰秘密地傳遞給解密方BobAlice用商定的密鑰加密她的消息，然后傳送給。Bob用Alice傳來(lái)的密鑰解密Alice的消息。(2)假定通信雙方分別為Alice和BobAlice和BobBob將他的公開(kāi)密鑰傳送給Alice(2)假定通信雙方分別為Alice和BobAlice和BobBob將他的公開(kāi)密鑰傳送給AliceAlice用Bob的公開(kāi)密鑰加密她的消息，然后傳送給Bob用他的私人密鑰解密Alice的消息。5檢測(cè)計(jì)算機(jī)病毒的方法主要有哪些？（ScreeningRouteScreeningDualHomedGatewaBastionHosScreened防火墻檢測(cè)計(jì)算機(jī)病毒的方法主要有外觀檢測(cè)，特征代碼法，系統(tǒng)數(shù)據(jù)對(duì)比法，實(shí)時(shí)監(jiān)控法，軟件模擬法，檢測(cè)常規(guī)內(nèi)存數(shù)6，試說(shuō)明黑客攻擊的一般流程及其技術(shù)和方法附加題：解釋PE文件格式和殼保護(hù)原理答：PE32windows就是用