信息安全试卷C.doc

_学院_级_班 姓名_ 学号_（密）（封）（线）密 封 线 内 答 题 无 效四川师范大学计算机科学学院网络工程专业20112012学年度第一学期期末考试信息安全试卷C卷答卷说明：1、本试卷共6页，五个大题，满分100分，120分钟完卷。 2、本次考试为闭卷考试。 3、本试卷适用于2009级题号一二三四五六总分总分人分数得分评卷人 一、 选择题：(30分，共15道小题，每小题2分，请把答案写在答题纸上，否则视为零分处理。）1下列不属于计算机网络的安全目标的是 （ ）A 隐蔽性B.可用性 C.不可否认性 D. 完整性2. 下列属于古典密码的是 （ ） A. 分组密码B. 仿射密码 C.流密码 D. 不对称密码3. 对称密钥加密比非对称密钥加密 ( ) A. 速度慢 B. 速度相同 C . 速度快 D. 通常较慢4. ECC属于下列什么问题。 （ ）A. 椭圆曲线上的离散对数问题 B. 背包问题C. 有限域的乘法群上的离散对数问题 D. 大整数分解问题5. 三重DES和双密钥加密的方法,其用两个56位的密钥K1、K2，发送方用_加密、_解密，再使用_加密. ( )A. K1,K2,K2 B. K2,K1,K1C. K2,K2,K1 D. K1,K2,K16. 下列哪个是非对称加密算法. ( ) A. IDEA B. MD5 C. Diffie-Hellman D.CRC7. 消息认证码是 ( )A. MD5 B. MD4 C. SHA-1 D. MAC8. 数字证书的申请及签发机关是 ( ) A. CA B. PKI C. KGC D. Kerberos9. 确定用户身份称 ( )A. 密码分析 B. 加密 C.认证 D. 数字签名10. 用于存储已签发的数字证书及公钥的是 ( ) A. CA B. 密钥备份及恢复系统 C. 证书作废系统 D. 数字证书库11. 一个基于网络的IDS应用程序利用 ( )来检测攻击. A. 正确配置的DNS B.信息包嗅探器 C. 攻击描述 D. 特征库12. 防火墙是指 （ ） A防止一切用户进入的硬件。 B阻止侵犯进入和离开主机的通信硬件或软件 C记录所有访问信息的服务器 D处理出入主机的邮件的服务器13. 下列对子网系统的防火墙的描述错误的是 ( ) A. 控制对系统的访问 B. 集中的安全管理 C. 增强系统的保密性 D. 防止内部和外部的威胁14. 针对数据包过滤和应用网关技术存在的缺点而引人的防火墙技术是 （ ） A包过滤型 B应用级网关型 C复合型防火墙 D代理服务型15. 异常入侵检测系统利用被监控（ ）的信息作为检测系统中入侵、异常活动的依据。 A日志记录 B. 网络通信包 C. 正常行为 D. 异常行为得分评卷人二、填空题：(10分,每空1分)1. 移位和置换是密码技术的基础，如果采用移位算法，遵循以下规则：1G、2I、3K、4M、5O、6Q；则236经过移位转换之后的密文是 。2. MD5算法生成的Hash值为 位。3. DES是分组长度为 比特的分组密码算法。4. RSA算法属于 （填：对称密钥/非对称密钥）加密算法。_学院_级_班 姓名_ 学号_（密）（封）（线）密 封 线 内 答 题 无 效5. 35的欧拉数即(35)= 。 6. 两个通信终端用户在一次通话或交换数据时所使用的密钥称为 。7. Diffie-Hellman密钥交换协议的安全性是基于计算大数的 的困难。 8. 防火墙的主要类型有 、 和电路层网关。9. SSL协议体系结构中最重要的两个协议是_和_协议。得分评卷人三、计算题：(10分,请简要列出计算步骤)1 在RSA算法中, p=3, q=11, e=7,M=5,试对明文m进行加/解密，并比较计算结果。(5分) 2设p=31，a=5，用户A选取随机数XA=4，用户B选取随机数XB=3。给出Diffie-Hellman密钥交换协议的执行过程，求用户A与用户B的共享密钥。 得分评卷人四、简答题：(26分)1. 简要说明单钥密码体制和双钥密码体制的区别和优缺点。(6分) 2散列函数应该满足哪些性质？(6分) 3简述零知识证明的原理及其满足的条件? (7分)。_学院_级_班 姓名_ 学号_（密）（封）（线）密 封 线 内 答 题 无 效4简述防火墙的功能？7)得分评卷人五、分析题：(24分，每题12分)1. 在身份认证中，防止重放攻击的常用方式并试述他们的基本原理？在基于时间戳的认证中，当时钟不同步时，如何实现身份欺骗