信息安全技術(shù)的研究與發(fā)展智慧樹知到期末考試答案章節(jié)答案2024年哈爾濱工程大學(xué)

信息安全技術(shù)的研究與發(fā)展智慧樹知到期末考試答案+章節(jié)答案2024年哈爾濱工程大學(xué)公鑰密碼技術(shù)研究的基本工具是數(shù)學(xué)函數(shù)

答案:對上網(wǎng)卡密碼不可以修改

答案:對公鑰密碼學(xué)思想中涉及到攻擊方

答案:對入侵檢測系統(tǒng)可以彌補企業(yè)安全防御系統(tǒng)中的安全缺陷和漏洞。

答案:錯數(shù)字水印技術(shù)需要用戶信息

答案:錯異常入侵檢測的前提條件是入侵性活動集作為異常活動集的子集，而理想狀況是異常活動集與入侵性活動集相等。

答案:對計算機病毒的發(fā)展趨勢是智能化

答案:對過濾王管理中心地址是:221.136.69.81

答案:對防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）之間、或不同內(nèi)部網(wǎng)絡(luò)之間，實施訪問控制策略的一個或一組系統(tǒng)。

答案:對基于橢圓曲線的公開密鑰密碼技術(shù)在有限域上進(jìn)行

答案:錯單表代換密碼是代換密碼

答案:對公鑰密碼體制算法用一個密鑰進(jìn)行加密，而用另一個不同但是有關(guān)的密鑰進(jìn)行解密。

答案:對可以通過技術(shù)手段，一次性彌補所有的安全漏洞。

答案:錯計算機病毒特征包括高效性

答案:錯RSA算法是第一個比較完善的公鑰密碼

答案:對關(guān)于Diffie-Hellman算法描述正確的是

答案:它是由第三方來保證安全的A方有一對密鑰（KA公開，KA秘密），B方有一對密鑰（KB公開，KB秘密），A方向B方發(fā)送數(shù)字簽名M，對信息M加密為：M’=KB公開（KA秘密（M））。B方收到密文的解密方案是＿＿＿。

答案:KA公開（KB秘密（M’））下列哪些信息是數(shù)字水印不需要的(

)

答案:用戶信息身份認(rèn)證中的證書由

答案:政府機構(gòu)發(fā)行下列關(guān)于DES算法錯誤的有(

)

答案:明文和密文為32位分組長度2000年10月2日，NIST正式宣布將（

）候選算法作為高級數(shù)據(jù)加密標(biāo)準(zhǔn)，該算法是由兩位比利時密碼學(xué)者提出的。

答案:Rijndael身份認(rèn)證的含義是（）

答案:驗證一個用戶下列不屬于代換密碼的是(

)

答案:單字符代換下列關(guān)于古典密碼錯誤的有(

)

答案:古典密碼一般都是非對稱密碼不屬于Hash函數(shù)設(shè)計原則的是(

)

答案:抗第三原象攻擊密碼學(xué)的目的是＿＿＿。

答案:研究數(shù)據(jù)保密信息安全經(jīng)歷了三個發(fā)展階段，以下（

）不屬于這三個發(fā)展階段。

答案:加密機階段身份鑒別是安全服務(wù)中的重要一環(huán)，以下關(guān)于身份鑒別敘述不正確的是＿＿。

答案:是網(wǎng)絡(luò)安全和信息安全的軟件和硬件設(shè)施計算機病毒最早的發(fā)展階段是(

)

答案:DOS引導(dǎo)階段建立計算機及其網(wǎng)絡(luò)設(shè)備的物理環(huán)境，必須要滿足《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》的要求，計算機機房的室溫應(yīng)保持在______

答案:10℃至25℃之間提高IE瀏覽器的安全措施不包括（）

答案:禁止訪問國外網(wǎng)站SET的含義是____

答案:安全數(shù)據(jù)交換協(xié)議關(guān)于Hash函數(shù)的特點正確(

)

答案:Hash函數(shù)速度較快不需要經(jīng)常維護(hù)的垃圾郵件過濾技術(shù)是（）

答案:簡單DNS測試假設(shè)使用一種加密算法，它的加密方法很簡單：將每一個字母加5，即a加密成f。這種算法的密鑰就是5，那么它屬于＿＿＿。

答案:對稱加密技術(shù)密碼分析的分類不包括(

)

答案:未知明文攻擊SSL握手協(xié)議的主要步驟有________

答案:四個口令破解的最好方法是（

）

答案:組合破解_____在CA體系中提供目錄瀏覽服務(wù)。

答案:LDAP服務(wù)器DES算法明文為64位分組長度

答案:對漏報率，是指系統(tǒng)把正常行為作為入侵攻擊而進(jìn)行報警的概率。

答案:錯任何單位和個人不得自行建立或者使用其他信道進(jìn)行國際聯(lián)網(wǎng)。

答案:對每個UNIX/Linux系統(tǒng)中都只有一個特權(quán)用戶，就是root帳號。

答案:錯信息安全不包含基礎(chǔ)設(shè)施安全

答案:錯防火墻提供的透明工作模式，是指防火墻工作在數(shù)據(jù)鏈路層，類似于一個網(wǎng)橋。因此，不需要用戶對網(wǎng)絡(luò)的拓?fù)渥龀鋈魏握{(diào)整就可以把防火墻接入網(wǎng)絡(luò)。

答案:對互聯(lián)單位、接入單位及使用計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)的法人和其他組織當(dāng)發(fā)現(xiàn)本網(wǎng)絡(luò)中有危害國家利益的內(nèi)容的地址、目錄時，應(yīng)當(dāng)按照規(guī)定把它刪除。

答案:對針對入侵者采取措施是主動響應(yīng)中最好的響應(yīng)措施。

答案:錯如果系統(tǒng)在一段時間內(nèi)沒有出現(xiàn)問題，就可以不用再進(jìn)行容災(zāi)了。

答案:錯防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)(如互聯(lián)網(wǎng))之間，實施訪問控制策略的一個或一組系統(tǒng)

答案:對會話偵聽與劫持技術(shù)屬于（

）技術(shù)

答案:協(xié)議漏洞滲透關(guān)于數(shù)字簽名特性說法正確的是(

)

答案:其它選項都對網(wǎng)絡(luò)安全的最后一道防線是

答案:數(shù)據(jù)加密主要用于防火墻的VPN系統(tǒng)，與互聯(lián)網(wǎng)密鑰交換IKE有關(guān)的框架協(xié)議是___

答案:IPSec稱為訪問控制保護(hù)級別的是

答案:C2下列不屬于計算機病毒特征的是(

)

答案:高效性下面不屬于SET交易成員的是_______

答案:電子錢包入侵檢測系統(tǒng)是對（）的合理補充，幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊。

答案:防火墻定期對系統(tǒng)和數(shù)據(jù)進(jìn)行備份,在發(fā)生災(zāi)難時進(jìn)行恢復(fù)。該機制是為了滿足信息安全的（

）屬性。

答案:可用性下列屬于良性病毒的是______

答案:揚基病毒計算機病毒最重要的特征是_____

答案:傳染性PKI的性能中，信息通信安全通信的關(guān)鍵是_______

答案:互操作性AccessVPN又稱為____

答案:VPDN以下廠商為電子商務(wù)提供信息產(chǎn)品硬件的是_____

答案:IBM關(guān)于密鑰的安全保護(hù)下列說法不正確的是____

答案:私鑰送給CA根據(jù)ISO13335標(biāo)準(zhǔn)，信息是通過在數(shù)據(jù)上施加某些約定而賦予這些數(shù)據(jù)的特殊含義。

答案:錯網(wǎng)絡(luò)地址端口轉(zhuǎn)換(NMT)把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個IE地址的不同端口。

答案:對對稱密碼體制的特征是:加密密鑰末日解密密鑰完全相同，或者一個密鑰很容易從另一個密鑰中導(dǎo)出

答案:對公鑰密碼體制算法用一個密鑰進(jìn)行加密，而用隨意密鑰進(jìn)行解密。

答案:錯網(wǎng)絡(luò)空間核心思想不包括網(wǎng)絡(luò)利用

答案:錯與入侵檢測系統(tǒng)不同，入侵防御系統(tǒng)采用在線（inline）方式運行。

答案:對計算機病毒最早的發(fā)展階段是伴隨體型階段

答案:錯數(shù)據(jù)備份按數(shù)據(jù)類型劃分可以分成系統(tǒng)數(shù)據(jù)備份和用戶數(shù)據(jù)備份。

答案:對增量備份是備份從上次進(jìn)行完全備份后更改的全部數(shù)據(jù)文件。

答案:錯包含收件人個人信息的郵件是可信的。

答案:錯iptables可配置具有狀態(tài)包過濾機制的防火墻。

答案:對性能"瓶頸"是當(dāng)前入侵防御系統(tǒng)面臨的一個挑戰(zhàn)。

答案:對密碼分析包括選擇密文攻擊

答案:對網(wǎng)絡(luò)安全的特征包含保密性，完整性（

）四個方面

答案:可用性和可控性數(shù)字簽名要預(yù)先使用單向Hash函數(shù)進(jìn)行處理的原因是＿＿＿。

答案:縮小簽名密文的長度，加快數(shù)字簽名和驗證簽名的運算速度下列關(guān)于風(fēng)險的說法,（

）是錯誤的。

答案:導(dǎo)致風(fēng)險的外因是普遍存在的安全脆弱性密碼學(xué)在信息安全中的應(yīng)用是多樣的，以下（

）不屬于密碼學(xué)的具體應(yīng)用。

答案:生成種種網(wǎng)絡(luò)協(xié)議口令機制通常用于（）

答案:認(rèn)證下列哪些各公鑰密碼算法不在有限域上進(jìn)行(

)

答案:基于橢圓曲線的公開密鑰密碼技術(shù)安全保障階段中將信息安全體系歸結(jié)為四個主要環(huán)節(jié)，下列（）是正確的。

答案:保護(hù)、檢測、響應(yīng)、恢復(fù)信息安全在通信保密階段對信息安全的關(guān)注局限在（

）安全屬性。

答案:保密性網(wǎng)上銀行系統(tǒng)的一次轉(zhuǎn)賬操作過程中發(fā)生了轉(zhuǎn)賬金額被非法篡改的行為,這破壞了信息安全的（）屬性。

答案:完整性反病毒技術(shù)包括病毒診斷技術(shù)

答案:對半連接掃描也需要完成TCP協(xié)議的三次握手過程。

答案:錯只要使用了防火墻，企業(yè)的網(wǎng)絡(luò)安全就有了絕對的保障。

答案:錯機房供電線路和電力、照明用電可以用同一線路。

答案:錯使用誤用檢測技術(shù)的入侵檢測系統(tǒng)很難檢測到新的攻擊行為和原有攻擊行為的變種。

答案:對密碼函數(shù)把定長信息映射到變長信息

答案:錯在我國嚴(yán)重的網(wǎng)絡(luò)犯罪行為也不需要接受刑法的相關(guān)處罰。

答案:錯數(shù)字簽名不可公開驗證

答案:錯反病毒技術(shù)不包括(

)

答案:病毒清理技術(shù)關(guān)于DES算法，除了（

）以外，下列描述DES算法子密鑰產(chǎn)生過程是正確的。

答案:在計算第i輪迭代所需的子密鑰時，首先進(jìn)行循環(huán)左移，每輪循環(huán)左移的位數(shù)都相同，這些經(jīng)過循環(huán)移位的值作為下一次循環(huán)左移的輸入現(xiàn)代病毒木馬融合了（

）新技術(shù)

答案:都是外部數(shù)據(jù)包經(jīng)過過濾路由只能阻止（

）唯一的ip欺騙

答案:外部主機偽裝成內(nèi)部主機IP信息安全的基本屬性是＿＿＿。

答案:其它選項都是密碼學(xué)中的雜湊函數(shù)（Hash函數(shù)）按照是否使用密鑰分為兩大類：帶密鑰的雜湊函數(shù)和不帶密鑰的雜湊函數(shù)，下面（

）是帶密鑰的雜湊函數(shù)。

答案:whirlpool下列選項中不屬于SHECA證書管理器的操作范圍的是_______

答案:對服務(wù)器證書的操作目前發(fā)展很快的基于PKI的安全電子郵件協(xié)議是______

答案:S／MIME以下不屬于對稱密碼算法的是（）

答案:RSA一個完整的密碼體制，不包括以下（

）要素。

答案:數(shù)字簽名軟件防火墻就是指個人防火墻。

答案:錯防火墻規(guī)則集應(yīng)該盡可能的簡單，規(guī)則集越簡單，錯誤配置的可能性就越小，系統(tǒng)就越安全

答案:對防火墻規(guī)則集應(yīng)該盡可能的簡單,規(guī)則集越簡單，錯誤配置的可能性就越小，系統(tǒng)就越安全。

答案:對過濾王控制臺必須和同步代理軟件安裝在同一電腦上

答案:對操作系統(tǒng)在概念上一般分為兩部分：內(nèi)核（Kernel）以及殼（Shell），有些操作系統(tǒng)的內(nèi)核與殼完全分開（如MicrosoftWindows、UNIX、Linux等）；另一些的內(nèi)核與殼關(guān)系緊密（如UNIX、Linux等），內(nèi)核及殼只是操作層次上不同而已。

答案:錯公鑰密碼體制有兩種基本的模型:一種是加密模型，另一種是認(rèn)證模型。

答案:對臨時卡必須每次刷卡都輸入姓名證件號碼

答案:對Web站點訪問者實際登錄的是該Web服務(wù)器的安全系統(tǒng)，“匿名”Web訪問者都是以IUSR帳號身份登錄的。

答案:對實現(xiàn)源的不可否認(rèn)業(yè)務(wù)中，第三方既看不到原數(shù)據(jù)，又節(jié)省了通信資源的是_____

答案:可信賴第三方對消息的雜湊值進(jìn)行簽字關(guān)于密碼學(xué)的討論中，下列（

）觀點是不正確的。

答案:密碼學(xué)中存在一次一密的密碼體制，它是絕對安全的SHECA提供了_____種證書系統(tǒng)。

答案:2Kerberos中最重要的問題是它嚴(yán)重依賴于

答案:時鐘在早期用集線器(hub)作為連接設(shè)備的網(wǎng)絡(luò)中使用的基于網(wǎng)絡(luò)的入侵檢測系統(tǒng),在交換網(wǎng)絡(luò)中不做任何改變，一樣可以用來監(jiān)聽整個子網(wǎng)。

答案:錯從事國際聯(lián)網(wǎng)經(jīng)營活動和非經(jīng)營活動的介入單位在不符合條件時，其國際聯(lián)網(wǎng)經(jīng)營許可證由發(fā)證機關(guān)吊銷。

答案:錯主動響應(yīng)和被動響應(yīng)是相互對立的，不能同時采用。

答案:錯SET安全協(xié)議要達(dá)到的目標(biāo)主要有_______

答案:五個用數(shù)字辦法確認(rèn)、鑒定、認(rèn)證網(wǎng)絡(luò)上參與信息交流者或服務(wù)器的身份是指_____

答案:數(shù)字認(rèn)證網(wǎng)絡(luò)空間安全的核心思想不包括(

)

答案:網(wǎng)絡(luò)維護(hù)企業(yè)應(yīng)考慮綜合使用基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)和基于主機的入侵檢測系統(tǒng)來保護(hù)企業(yè)網(wǎng)絡(luò)。在進(jìn)行分階段部署時，首先部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，因為它通常最容易安裝和維護(hù)，接下來部署基于主機的入侵檢測系統(tǒng)來保護(hù)至關(guān)重要的服務(wù)器。

答案:對由于傳輸?shù)牟煌?，電力線可以與網(wǎng)絡(luò)線同槽鋪設(shè)。

答案:錯信息安全在通信保密階段中主要應(yīng)用于（

）領(lǐng)域。

答案:軍事信息內(nèi)容易受到的破壞有(

)

答案:被泄露、被假冒、被偽造等溢出攻擊的核心是

答案:修改堆棧記錄中進(jìn)程的返回地址雜湊碼最好的攻擊方式是

答案:生日攻擊公安部、國家安全部、國家保密局、國務(wù)院是計算機信息系統(tǒng)安全保護(hù)工作的主管部門。

答案:錯不需要對數(shù)據(jù)庫應(yīng)用程序的開發(fā)者制定安全策略。

答案:錯當(dāng)信息系統(tǒng)中包含多個業(yè)務(wù)子系統(tǒng)時,對每個業(yè)務(wù)子系統(tǒng)進(jìn)行安全等級確定，最終信息系統(tǒng)的安全等級應(yīng)當(dāng)由（）所確定。

答案:業(yè)務(wù)子系統(tǒng)的最高安全等級數(shù)據(jù)在存儲過程中發(fā)生了非法訪問行為,這破壞了信息安全的（

）屬性。

答案:保密性MD-4散列算法，輸入消息可為任意長，按_____比特分組。

答案:512信息內(nèi)容容易被泄露

答案:對防火墻安全策略一旦設(shè)定，就不能再做任何改變。

答案:錯網(wǎng)絡(luò)邊界保護(hù)中主要采用防火墻系統(tǒng)，為了保證其有效發(fā)揮作用，應(yīng)當(dāng)避免在內(nèi)網(wǎng)和外網(wǎng)之間存在不經(jīng)過防火墻控制的其他通信連接。

答案:對SQL注入攻擊不會威脅到操作系統(tǒng)的安全。

答案:錯經(jīng)營國際聯(lián)網(wǎng)業(yè)務(wù)的單位，有違法行為的，公安機關(guān)可以吊銷其經(jīng)營許可證或者取消其聯(lián)網(wǎng)資格。

答案:錯PKI的主要組成不包括（

）

答案:SSL可以將外部可訪問的服務(wù)器放置在內(nèi)部保護(hù)網(wǎng)絡(luò)中。

答案:錯運行防病毒軟件可以幫助防止遭受網(wǎng)頁仿冒欺詐。

答案:對對SET軟件建立了一套測試的準(zhǔn)則。____

答案:SETCo下列哪個不屬于信息安全的范疇(

)

答案:網(wǎng)絡(luò)硬件安全組成自適應(yīng)代理網(wǎng)關(guān)防火墻的基本要素有兩個:自適應(yīng)代理服務(wù)器(AdaptiveProxysewer)與動態(tài)包過濾器(DynamicPacketFilter)。

答案:對阻是利用公開密鑰技術(shù)所構(gòu)建的、解決網(wǎng)絡(luò)安全問題的、普遍適用的一種基礎(chǔ)設(shè)施。

答案:對企業(yè)內(nèi)部只需要在網(wǎng)關(guān)和各服務(wù)器上安裝防病毒軟件，客戶端不需要安裝。

答案:錯即使在企業(yè)環(huán)境中，個人防火墻作為企業(yè)縱深防御的一部分也是十分必要的。

答案:對Hash函數(shù)采用抗碰撞性原則

答案:對蜜罐技術(shù)是一種被動響應(yīng)措施。

答案:錯古典密碼一般是非對稱密碼

答案:錯在一個有多個防火墻存在的環(huán)境中，每個連接兩個防火墻的計算機或網(wǎng)絡(luò)都是DMZ。

答案:對已經(jīng)聯(lián)網(wǎng)的用戶有對計算機信息信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加的權(quán)利。

答案:錯在早期大多數(shù)的入侵檢測系統(tǒng)中，入侵響應(yīng)都屬于被動響應(yīng)。

答案:對入侵檢測技術(shù)是用于檢測任何損害或企圖損害系統(tǒng)的機密性、完整性或可用性等行為的一種網(wǎng)絡(luò)安全技術(shù)。

答案:對對信息的這種防篡改、防刪除、防插入的特性稱為數(shù)據(jù)完整性保護(hù)。

答案:對對信息的這種防篡改、防刪除的特性稱為數(shù)據(jù)完整性保護(hù)。

答案:對與入侵檢測系統(tǒng)不同，入侵防御系統(tǒng)采用在線（Online）方式運行。

答案:對信息網(wǎng)絡(luò)的物理安全要從環(huán)境安全和設(shè)備安全兩個角度來考慮。

答案:對只要使用了防火墻，企業(yè)的網(wǎng)絡(luò)安全就一定會有絕對的保障。

答案:錯數(shù)字水印具有透明性

答案:對安全管理的合規(guī)性，主要是指在有章可循的基礎(chǔ)上，確保信息安全工作符合國家法律、法規(guī)、行業(yè)標(biāo)準(zhǔn)、機構(gòu)內(nèi)部的方針和規(guī)定。

答案:對如果向某個組分配了權(quán)限，則作為該組成員的用戶也具有這一權(quán)限。例如，如果BackupOperators組有此權(quán)限，而Lois又是該組成員，則Lois也有此權(quán)限。

答案:對PKI是利用公開密鑰技術(shù)所構(gòu)建的、解決網(wǎng)絡(luò)安全問題的、普遍適用的一種基礎(chǔ)設(shè)施。

答案:對Internet上很多軟件的簽名認(rèn)證都來自____公司。

答案:VeriSign在被屏蔽的主機體系中，堡壘主機位于（

）中，所有的外部連接都經(jīng)過濾路由器到它上面去。

答案:內(nèi)部網(wǎng)絡(luò)把明文變成密文的過程，叫作___

答案:加密關(guān)于雙聯(lián)簽名描述正確的是

答案:對兩個有聯(lián)系的消息同時簽名根據(jù)所依據(jù)的數(shù)學(xué)難題，除了（

）以外，公鑰密碼體制可以分為以下幾類。

答案:模冪運算問題目前發(fā)展很快的安全電子郵件協(xié)議是______，這是一個允許發(fā)送加密和有簽名郵件的協(xié)議。

答案:S/MIME以下不是接入控制的功能的是___

答案:組織非合法人瀏覽信息除了（

）以外，下列都屬于公鑰的分配方法。

答案:秘密傳輸下列哪個不屬于計算機病毒的發(fā)展趨勢(

)

答案:高效化DES的解密和加密使用相同的算法，只是將什么的使用次序反過來?

答案:子密鑰信息安全的基本目標(biāo)有(

)

答案:其它選項都有關(guān)于加密橋技術(shù)實現(xiàn)的描述正確的是

答案:與密碼設(shè)備無關(guān)，與密碼算法無關(guān)下面所列的（）安全機制不屬于信息安全保障體系中的事先保護(hù)環(huán)節(jié)。

答案:殺毒軟件公鑰密碼學(xué)思想中不涉及到(

)

答案:運輸方公鑰密碼技術(shù)研究的基本工具是(

)

答案:數(shù)學(xué)函數(shù)在通行字的控制措施中，限制通行字至少為____字節(jié)以上。

答案:6～8信息安全階段將研究領(lǐng)域擴展到三個基本屬性，下列（）不屬于這三個基本屬性。

答案:不可否認(rèn)性以下加密法中屬于雙鑰密碼體制的是____

答案:ECC使用加密軟件加密數(shù)據(jù)時，往往使用數(shù)據(jù)庫系統(tǒng)自帶的加密方法加密數(shù)據(jù)，實施________

答案:DACCFCA認(rèn)證系統(tǒng)的第二層為____

答案:政策CA通常為保證信息處理對象的認(rèn)證性采用的手段是______

答案:數(shù)字簽名和身份認(rèn)證技術(shù)風(fēng)險管理的首要任務(wù)是__。

答案:風(fēng)險識別和評估（

）是進(jìn)行等級確定和等級保護(hù)管理的最終對象。

答案:信息系統(tǒng)下列關(guān)于信息的說法（）是錯誤的。

答案:信息可以以獨立形態(tài)存在以下哪一項不在證書數(shù)據(jù)的組成中?

答案:版權(quán)信息在以下古典密碼體制中，屬于置換密碼的是（

）

答案:倒序密碼完整的數(shù)字簽名過程（包括從發(fā)送方發(fā)送消息到接收方安全的接收到消息）包括（

）和驗證過程。

答案:簽名為了數(shù)據(jù)傳輸時不發(fā)生數(shù)據(jù)截獲和信息泄密,采取了加密機制。這種做法體現(xiàn)了信息安全的（

）屬性。

答案:保密性CTCA指的是______

答案:中國電信認(rèn)證中心SHA算法中，輸入的消息長度小于264比特，輸出壓縮值為____比特。

答案:160蠕蟲掃描策略設(shè)計原則包括以下哪幾項（）

答案:覆蓋到盡量大###減少重復(fù)###掃描的時間進(jìn)程隱藏是一種木馬的隱藏手段。

答案:對計算機感染木馬程序后，可以靠單獨刪除某個文件來清除木馬。

答案:錯蠕蟲的傳染目標(biāo)是以下哪種（

）

答案:網(wǎng)絡(luò)上的其他計算機通過木馬黑客可以通過網(wǎng)絡(luò)在遠(yuǎn)程對用戶的電腦進(jìn)行刪除程序，修改注冊表等操作。

答案:對蠕蟲可以分為主機蠕蟲和網(wǎng)絡(luò)蠕蟲兩類。

答案:對蠕蟲的存在形式是寄存文件。

答案:對木馬病毒的客戶端是控制端，扮演著“服務(wù)器”的角色。

答案:對木馬的特性包括以下哪幾種（

）

答案:隱蔽性###欺騙性###非授權(quán)性###自動運行性常見的自動加載方法包括在system.ini中隱藏

答案:對Windows病毒包括（）

答案:宏病毒###腳本病毒腳本病毒對運行環(huán)境的高適應(yīng)性，使得其傳播范圍極廣

答案:對現(xiàn)在比較流行的腳本語言包括（）

答案:VBScript###JSP###JavaScript###PertCIH病毒屬于引導(dǎo)型病毒

答案:錯宏病毒只能在一個又一個的文檔文件中傳遞，離開了word環(huán)境，它就不能存活

答案:對大麻病毒屬于引導(dǎo)型病毒

答案:對引導(dǎo)型病毒的宿主是（）

答案:引導(dǎo)區(qū)常見的網(wǎng)頁惡意腳本的檢測技術(shù)包括（）

答案:其它都是VBS腳本計算機病毒的網(wǎng)絡(luò)傳播方式包括（）

答案:通過E-mail附件傳播###通過KaZaA進(jìn)行傳播###通過局域網(wǎng)共享傳播###通過感染網(wǎng)頁文件傳腳本病毒包括哪幾類（）

答案:純腳本型###混合型計算機病毒的生命周期包括（）

答案:消化期###消亡期###發(fā)現(xiàn)期###發(fā)作期病毒檢測的原理不包括（）

答案:運用匯編技術(shù)分析被檢測對象確認(rèn)是否為病毒的分析法病毒檢測工具不僅能識別已知計算機病毒，也可以檢測任何未知的病毒

答案:錯計算機病毒的發(fā)展趨勢包括（）

答案:其它都是計算機病毒的發(fā)作癥狀體現(xiàn)在哪些方面（）

答案:系統(tǒng)聲音異常###系統(tǒng)工作異常###屏幕顯示異常計算機病毒造成的最顯著的后果是破壞計算機系統(tǒng)

答案:對外觀檢測法對計算機病毒的防治沒有作用

答案:錯行為監(jiān)測法的缺點不包括（）

答案:不能發(fā)現(xiàn)已知病毒計算機病毒的特征包括（）

答案:傳染性###潛伏性###非法性病毒檢測技術(shù)種類包括（）

答案:其它都是散列函數(shù)設(shè)計原則包括（）

答案:其它都是主動攻擊的手段包括（）

答案:篡改###重放###偽造基于DES的CBC-MAC運用了DES算法E，密鑰為K

答案:對CA機構(gòu)包括（）

答案:證書審核授權(quán)部門RA###證書操作部門CP對稱密碼體制的密鑰管理常采用（）

答案:基于KDC技術(shù)的密鑰管理###利用公鑰密碼體制的密鑰管理CA作為網(wǎng)絡(luò)通信中心的可信第三