《網絡信息安全》試題B及答案

2.A方有一對密鑰（KA公，K2.A方有一對密鑰（KA公，KA

B方發(fā)送數字簽名M,K^L^、M

文的解密方案是C。3.B。最新的研究和公開計裳明，安全攻擊主要來自BB秘密'。A。KB^（Ka秘尸））C。K.（虬（M’））A公開A公開K （KAA秘密(M'))(M'))《網絡信息安全》試題（B）一、填空（每空1分共20分）GB/T9387。2—1995定義了5大類安全服務—，提供這些服務的8種安全協議—以及相應的開放系統互連的安全管理，并可根據具體系統適當地配置于OSI模型的—七層_協議中.IDEA加密的每一輪都使用異或、模216加和_；模216+1乘三種運算。———在IPSec中只能提供認證的安全協議是AH。覆蓋型病毒與前/后附加型病毒的最大區(qū)別是—是否增加文件長度_.密碼學發(fā)展過程中的兩大里程碑是_DES_和_RSA_.PKI的中文全稱是公鑰基礎設施—.———數據未經授權不能進行更改的特性叫完整性。使用DES對64比特的明文加密，生成64比特的密文。將特制的標志隱藏在數字產品之中，用以證明原創(chuàng)作者對作品的所有權的技術，稱之為數字水印.包過濾器工作在OSI的網絡層層。IPSec有—隧道模式—和_；傳輸模式—兩種工作模式。入侵檢測系統根據目標系統的類型可以分為基于主機入侵檢測系統和基于網絡的入侵檢測系統。解密算法D是加密算法E的逆運算。二、單項選擇（每空1分共15分）假設使用一種加密算法，它的加密方法很簡單:將每一個字母加5,即a加密成f.這種算法的密鑰就是5,那么它屬于—.A。對稱加密技術B.分組密碼技術C。公鑰加密技術D。單向函數密碼技術如方有一對密鑰（Kb，,Kb秘密）二方向加密為:M’=匕公開（Ka秘密（M））B方收到密A。接入網B。企業(yè)內部網C。公用IP網D.個人網攻擊者截獲并記錄了從A到B的數據，然后又從早些時候所截獲的數據中提取出信息重新發(fā)往B稱為D。A。中間人攻擊B.令猜測器和字典攻擊C.強力攻擊D。回放攻擊5。TCSEC定義的屬于D級的系統是不安全的，以下操作系統中屬于D級的是A。運行非UNIX的Macintosh機B。XENIXC。運行Linux的PC機D.UNIX系統數字簽名要預先使用單向Hash函數進行處理的原因是。A。多一道加密工序使密文更難破譯B.提高密文的計算速度縮小簽名密文的長度，加快數字簽名和驗證簽名的運算速度D。保證密文能正確還原成明文訪問控制是指確定土以及實施訪問權限的過程。A。用戶權限B.可給予哪些主體訪問權利C.可被用戶訪問的資源D。系統是否遭受入侵PKI支持的服務不包括D。A。非對稱密鑰技術及證書管理B。目錄服務C。對稱密鑰的產生和分發(fā)D.訪問控制服務IPSec協議和CVPN隧道協議處于同一層。A。PPTPB。L2TPC。GRED.以上皆是下列協議中，A協議的數據可以受到IPSec的保護。A。TCP、UDP、IPB。ARPC。RARPD。以上皆可以防火墻是常用的一種網絡安全裝置，下列關于它的用途的說法^^是對的。A。防止內部攻擊B。防止外部攻擊防止內部對外部的非法訪問D。即防外部攻擊，又防內部對外部非法訪問防火墻的實現中，相對來說技術功能較弱，且實現簡單.A。包過濾B.代理服務器C。雙宿主機D。屏蔽子網直接處于可信網絡和不可信網絡之間的主機稱為C.A。FTP服務器B。扼流點C。堡壘一D。網關如果在曲阜校區(qū)和日照校區(qū)之間建立一個VPN我們應該建立何種類型的VPNL?！狝。內部VPNB.外部VPNC.局域網VPND。廣域網VPN如果要在會話層實現VPN我們應該選擇何種協議.A.PPTPB。L2TPC.IPSecD。SSL三、多項選擇題(每空2分共20分)從技術角度看，網絡信息安全與保密的技術特征主要表現在系統的(ABCDE)A、可靠性B、可用性C、保密性D、完整性E、不可抵賴性拒絕服務攻擊的后果是_ABCE_。A。信息不可用一B.忑用程序不可用C.系統宕機D.帶寬增加E.阻止通信網絡安全是在分布網絡環(huán)境中對_ABE_提供安全保護。A.信息載體B.信息的處理、傳輸C.硬件D。軟件信息的存儲、訪問加密使用復雜的數字算法來實現有效的加密，其算法包括：ABCA。MD2B.MD4C.MD5D。Cost2560E.SPA計算機安全級別包括（ABCE）。A、D級B、C1級C、C2級D、C3級E、B1級網絡安全應具有以下特征（ABCDE）。A、保密性B、可靠性C、完整性D、可用性E、可控性屏蔽子網防火墻體系結構中的主要組件有（BCD）.A、參數網絡B、堡壘主機C、內部路由器D、外部路由器E、內部主機8、數字簽名方案主要包括的階段有（ABC）。A、系統初始化B、簽名產生C、簽名驗證D、加密階段E、解密階段9、對于密碼攻擊的方法中，分析破譯法可分為（BC）A、窮舉法B、確定性分析破譯C、統計分析破譯D、惟密文破譯E、已知明文破譯10、在設計因特網防火墻時，網絡管理員必須做出幾個決定（ABCD）A、防火墻的姿態(tài)B、機構的整體安全策略C、防火墻的經濟費用D、防火墻系統的組件或構件E、機構的地理環(huán)境四、判斷（每空1分共10分）按對明文的處理方式密碼可以分為分組密碼和序列密碼。（J）主動攻擊和被動攻擊的最大區(qū)別是是否改變信息的內容.（/）訪問控制也叫授權，它是對用戶訪問網絡系統資源進行的控制過程。（J）偽造不屬于惡意攻擊。（x）主動攻擊是指攻擊者對傳輸中的信息或存儲信息進行各種非法處理，有選擇地更改、插入、延遲、刪除或復制這些信息。與被動攻擊相比，不容易被檢測到.（x）對稱密碼系統其安全性依賴于密鑰的保密性，而不是算法的保密性。（J）計算機病毒特征字識別法是基于特征串掃描法發(fā)展起來的新方法.（/）鑒別是防止主動攻擊的重要技術。鑒別的目的就是驗證用戶身份的合法性和用戶間傳輸信息的完整性和真實性?（】）所謂增量備份，就是按備份周期對整個系統所有的文件進行備份.（x）散列函數在進行鑒別時需要密鑰.（x）五、簡答（每小題5分共25分）1。數字簽名有什么作用？當通信雙方發(fā)生了下列情況時，數字簽名技術必須能夠解決引發(fā)的爭端：（1）否認，發(fā)送方不承認自己發(fā)送過某一報文。（2）偽造，接收方自己偽造一份報文，并聲稱它來自發(fā)送方。（3）冒充，網絡上的某個用戶冒充另一個用戶接收或發(fā)送報文。（4）篡改，接收方對收到的信息進行篡改。列舉出網絡的加密傳輸方式。(1)鏈路到鏈路的加密傳輸方式；節(jié)點到節(jié)點的加密傳輸方式；端到端的加密傳輸方式。計算機病毒檢查方法有哪些？比較法；搜索法；特征字識別法分析法。VPN有哪些分類？各應用于何種場合？內部VPN：如果要進行企業(yè)內部異地分支結構的互聯，可以使用IntranetVPN的方式，即所謂的網關對網關VPN.在異地兩個網絡的網關之間建立了一個加密的VPN隧道，兩端的內部網絡可以通過該VPN隧道安全地進行通信。遠程VPN:公司總部和遠程雇員或旅行之中的雇員之間建立的VPN,通過撥入當地的ISP進入Interne再連接企業(yè)的VPN網關，在用戶和VPN網關之間建立一個安全的隧道”，通過該隧道安全地訪問遠程的內部網(節(jié)省通信費用，又保證了安全性)。撥入方式包括撥號、ISDN、ADSL等，唯一的要求就是能夠使用合法IP地址訪問Internet聯網VPN:公司與商業(yè)伙伴、供應商、投資者等之間建立的VPN。如果一個企業(yè)希望將客戶、供應商、合作伙伴連接到企業(yè)內部網，可以使用ExtranetVPN。其實也是一種網關對網關的VPN,但它需要有不同協議和設備之間的配合和不同的安全配置現代通信中易受到的攻擊有哪些？解決方法是什么？(1)泄露；(2)通信量分析；(3)偽裝、偽造；(4)內容篡改；(5)序號、計時篡改；(6)否認抵賴。至于解決方法，(1)(2)采用加密；(3)(4)(5)采用報文鑒別；(6)采用數字簽名.六、計算(每題10分共10分)利用Vigenere密碼算法，將明文M=“IloveQufuNormalUniversityverymuch”，使用密鑰K=“teacher”，生成密文C。要求給出簡單的步驟，只給出答案不得分。解：由密鑰K=“teacher”，得出密鑰中的各個字母在字母表中的序號為K=194027417.對明文M=“IloveQufuNormalUniversityvery