信息安全技術試題答案d

1、綜合習題一、選擇題1.計算機網絡是地理上分散的多臺（C）遵循約定的通信協(xié)議，通過軟硬件互聯的系統(tǒng)。A.計算機B.主從計算機C.自主計算機D.數字設備2.密碼學的目的是（C）。A.研究數據加密B.研究數據解密C.研究數據保密D.研究信息安全3.假設使用一種加密算法，它的加密方法很簡單：將每一個字母加5，即a加密成f。這種算法的密鑰就是5，那么它屬于（A）。A.對稱加密技術B.分組密碼技術C.公鑰加密技術D.單向函數密碼技術4.網絡安全最終

2、是一個折衷的方案，即安全強度和安全操作代價的折衷，除增加安全設施投資外，還應考慮（D）。A.用戶的方便性B.管理的復雜性C.對現有系統(tǒng)的影響及對不同平臺的支持D.上面3項都是5A方有一對密鑰（KA公開，KA秘密），B方有一對密鑰（KB公開，KB秘密），A方向B方發(fā)送數字簽名M，對信息M加密為：M’=KB公開（KA秘密（M））。B方收到密文的解密方案是（C）。A.KB公開（KA秘密（M’））B.KA公開（KA公開（M’））C.KA公開（K

3、B秘密（M’））D.KB秘密（KA秘密（M’））6.“公開密鑰密碼體制”的含義是（C）。A.將所有密鑰公開B.將私有密鑰公開，公開密鑰保密C.將公開密鑰公開，私有密鑰保密D.兩個密鑰相同二、填空題密碼系統(tǒng)包括以下4個方面：明文空間、密文空間、密鑰空間和密碼算法。解密算法D是加密算法E的逆運算。常規(guī)密鑰密碼體制又稱為對稱密鑰密碼體制，是在公開密鑰密碼體制以前使用的密碼體制。如果加密密鑰和解密密鑰相同，這種密碼體制稱為對稱密碼體制。DES算

4、法密鑰是64位，其中密鑰有效位是56位。RSA算法的安全是基于分解兩個大素數的積的困難。公開密鑰加密算法的用途主要包括兩個方面：密鑰分配、數字簽名。消息認證是驗證信息的完整性，即驗證數據在傳送和存儲過程中是否被篡改、重放或延遲等。MAC函數類似于加密，它于加密的區(qū)別是MAC函數不可逆。10Hash函數是可接受變長數據輸入，并生成定長數據輸出的函數。三、問答題1簡述主動攻擊與被動攻擊的特點，并列舉主動攻擊與被動攻擊現象。主動攻擊是攻擊者通

5、過網絡線路將虛假信息或計算機病毒傳入信息系統(tǒng)內部，破壞信息的真實性、完整性及系統(tǒng)服務的可用性，即通過中斷、偽造、篡改和重排信息內容造成信息破壞，使系統(tǒng)無法正常運行。被動攻擊是攻擊者非常截獲、竊取通信線路中的信息，使信息保密性遭到破壞，信息泄露而無法察覺，給用戶帶來巨大的損失。C.檢測阻止阻止檢測D.上面3項都不是7.竊聽是一種（A）攻擊，攻擊者（A）將自己的系統(tǒng)插入到發(fā)送站和接收站之間。截獲是一種（A）攻擊，攻擊者（A）將自己的系統(tǒng)插入

6、到發(fā)送站和接受站之間。A.被動無須主動必須B.主動必須被動無須C.主動無須被動必須D.被動必須主動無須8.拒絕服務攻擊的后果是（E）。A.信息不可用B.應用程序不可用C.系統(tǒng)宕機D.阻止通信E.上面幾項都是9.機密性服務提供信息的保密，機密性服務包括（D）。A.文件機密性B.信息傳輸機密性C.通信流的機密性D.以上3項都是10最新的研究和統(tǒng)計表明，安全攻擊主要來自（B）。A.接入網B.企業(yè)內部網C.公用IP網D.個人網11攻擊者用傳輸數

7、據來沖擊網絡接口，使服務器過于繁忙以至于不能應答請求的攻擊方式是（A）。A.拒絕服務攻擊B.地址欺騙攻擊C.會話劫持D.信號包探測程序攻擊12攻擊者截獲并記錄了從A到B的數據，然后又從早些時候所截獲的數據中提取出信息重新發(fā)往B稱為（D）。A.中間人攻擊B.口令猜測器和字典攻擊C.強力攻擊D.回放攻擊二、問答題請解釋5種“竊取機密攻擊”方式的含義。1）網絡踩點（Footprinting）攻擊者事先匯集目標的信息，通常采用Whois、Fin

8、ger、Nslookup、Ping等工具獲得目標的一些信息，如域名、IP地址、網絡拓撲結構、相關的用戶信息等，這往往是黑客入侵所做的第一步工作。2）掃描攻擊（Scanning）這里的掃描主要指端口掃描，通常采用Nmap等各種端口掃描工具，可以獲得目標計算機的一些有用信息，比如機器上打開了哪些端口，這樣就知道開設了哪些網絡服務。黑客就可以利用這些服務的漏洞，進行進一步的入侵。這往往是黑客入侵所做的第二步工作。3）協(xié)議棧指紋（StackFi

9、ngerprinting）鑒別（也稱操作系統(tǒng)探測）黑客對目標主機發(fā)出探測包，由于不同OS廠商的IP協(xié)議棧實現之間存在許多細微差別，因此每種OS都有其獨特的響應方法，黑客經常能夠確定目標主機所運行的OS。這往往也可以看作是掃描階段的一部分工作。4）信息流嗅探（Sniffering）通過在共享局域網中將某主機網卡設置成混雜（Promiscuous）模式，或在各種局域網中某主機使用ARP欺騙，該主機就會接收所有經過的數據包?；谶@樣的原理，黑