xx年网络安全培训试题及答案.doc

xx年网络安全培训试题及答案 典型的邮件加密的过程一是发送方和接收方交换 1双方私钥 2双方公钥 3双方通讯的对称加密密钥 B SSL是_层加密协议 1网络 2通讯 3应用 C 我国对加密算法的主管部门是 1公安部 2国家密码管理委员会 3国家保密局 B 依据我国相关的密码管理法规规定对研制加密算法、开发加密产品、销售加 密产品单位，都要由有关主管部门指定或认定 1是 2否 A 信息安全就是要保障源信息与目的信息(无论经过什么加工、处理、传输) 的真实与准确性 1是 2否 A 信息加密就是将信息的一种表现形式经过一种变换变成另一种表现形式 1是 2否 B 加密技术中验证这一重要环节采用的关键技术是数字签名 1是 2否 A 加密技术中封装这一重要环节采用的关键技术仅是摘要算法 1是 2否 B 摘要算法不属于非对称算法 1是 2否 B 摘要算法是不可逆的 1是 2否 A 一个摘要算法对不同长度的文字进行运算所得的结果长度是不同的 1是 2否 B PKI是公开密钥体系 1是 2否 A 数字签名主要使用的算法是对称加密算法 1是 2否 B 对称加密时，密钥只需要在加密信息解密时使用 1是 2否 B 不使用密钥的变换就一定不是加密算法 1是 2否 B 公钥与私钥总是成对出现的 1是 2否 A RSA算法作为主要的非对称算法，使用公钥加密的密文一定要采用公钥来解 1是 2否 B CA的主要内容是签发机构对用户公钥的签名 1是 2否 A 数字签名比较的是摘要结果长度是否都是128位的 1是 2否 B 通常密钥的长度越长的算法安全性就越高 1是 2否 A 512、1024、2048位密钥通常为非对称加密使用的密钥 1是 2否 A 文件压缩变换是一个单向加密过程 1是 2否 B 身份认证与权限控制是网络社会的管理基础 1是 2否 A 身份认证需要解决的关键问题和主要作用是 1身份的确认、应用的限制 2身份的确认、权利的控制 3应用的限制、权利控制 B 身份通常可以按_划分 1区域、工作、系统、应用 2区域、系统、信息、服务 3区域、工作、业务、服务 C 身份按工作分类通常以_划分 1分组或对象 2分组或角色 3对象或角色 B PKI体系所遵循的国际标准是 1ISO17799 2ISOX.509 3ISO15408 B 目前身份认证采用的主要标式为 1CA证书、用户名/密码、指纹、虹膜、设备特征 2CA证书、用户名/密码、指纹、DNA、系统特征 3CA证书、用户名/密码、DNA、虹膜、信息特征 A 目前身份认证的主要认证方法为 1比较法和有效性检验法 2比较法和合法性检验法 3加密法和有效性检验法 A 身份的确认存在的主要问题是 1独立性与可靠性 2孤立性与可靠性 3孤立性与安全性 B 身份的确认中的可靠性问题主要表现在 1身份伪造、口令窃取、缺省口令、姓名口令和强度不够 2口令伪造、口令破解、缺省口令、明文口令和强度不够 3身份伪造、口令破解、缺省口令、虚设口令和强度不够 C 身份确认中孤立性问题主要表现在 1异构系统孤立登录和多种信息孤立登录 2异构平台孤立登录和多种应用孤立登录 3异构数据孤立登录和多种功能孤立登录 B 权限控制的粒度通常可以分为网络、设备、系统和_ 1功能、数据表、记录、字段和具体数值 2功能、数据库、记录、字段和具体内容 3应用模块、数据表、记录、关键字和具体数值 A 加密、认证实施中首要解决