信息系统安全与维护卷

1、信息系统安全与维护卷七一、单项选择题(每题10分,共50分) 1计算机病毒不能破坏（）。A硬盘中数据和文件BCD-ROM中的数据和文件CU盘中数据和文件D系统文件答案：B2不属于杀毒软件的是（）。A瑞星杀毒软件B金山毒霸C诺盾（Norton AntiVirus）D毒鼠强答案：D3 （）不是维护信息物理安全措施。A安装防盗报警装置及其他安全措拖 B保持设备运行所需的温度、湿度、洁净度C配备良好的接地系统，防静电D对进入机房的人员进行体检，预防传染计算机病毒答案：D4要使重要的信息资源不被非法窃取，以下哪个措施是无效的（）。A设置口令密码B将文件属性改为隐藏C对信息内容加密D设置特定使用权限答案：

2、B5下列能有效地防止计算机感染病毒的正确做法是（）。A保持机房的清洁B经常格式化硬盘C经常使用无水酒精擦洗电脑D使病毒监测软件处于常开状态答案：D二、判断题(每题10分,共50分) 6在自己的商业软件中加入防盗版病毒是国家允许的。（）对错 答案：错7 计算机病毒具有传染性、隐蔽性、潜伏性、破坏性、表现性和可触发性的特征。()对错 答案：对8计算机中只要有病毒存在，就会中毒。（）对错 答案：错9访问控制的主要功能是防止非法的主体进入受保护的网络资源，允许合法用户访问受保护的网络资源，防止合法的用户对受保护的网络资源进行非授权的访问。 （）对错 答案：对10在网上故意传播病毒应负相应的责任，以至刑

3、事责任。（）对错 答案：对一:单项选择题:B1.PGP所支持的对称加密算法有（ ）。 A.DSS B.IDEA C.DES D.CAST-128C2. 安全攻击包括被动攻击和主动攻击，以下攻击行为中不属于主动攻击的是（ ）。 A.伪装 B.重放 C.流量分析 D.拒绝服务C3. 与非对称密钥不同，对称密钥的安全性还取决于密钥的（ ）。 A.密钥空间 B.保密性 C.随机性 D.加密算法C4. RSA加密算法的安全性是基于（ ）方面的数学难题。 A.背包问题 B.离散对数 C.大数分解 D.椭圆曲线B5. DES算法被美国联邦政府采纳为联邦加密标准的时间是（ ）。 A.1973年 B.1976年

4、 C.1980年 D.1983年A6. 对称密钥除了可用于保密性信息安全服务外，还可以用于（ ）信息安全服务。 A.完整性 B.认证性 C.抗抵赖性 D.可用性B7. 密码的安全性是依赖破译密码的时间超过信息生命周期的，其密码安全性的衡量标准属于（ ）。 A.无条件安全 B.计算安全 C.成本安全 D.时间安全C8. ( )时代信息安全在原来的基础上增加了信息和系统的可控性、信息行为的不可否认性要求。 A.通信保密 B.信息安全 C.信息安全保障 D.信息网络安全B9. HASH函数MD5的散列值长度为（ ）。 A.64bits. B.128bits. C.160bits. D.256bits

5、.A10.已知：C1、C2Cn、E、Ci=EK（Pi），推导出：P1、P2 Pn，甚至 K的密码分析方法被称为（ ）。 A.唯密文攻击 B.已知明文攻击 C.选择明文攻击 D.选择密文攻击B11.要求保证得到授权的实体在需要时可访问系统和获取数据的安全保障被称为电子商务安全中的（ ）。 A.认证性 B.可用性 C.可控性 D.合法性D12.在我们所学的加密算法类型中，使用同一种算法加密后的文件具有固定长度的算法是（ ）。 A.对称加密算法 B.非对称加密算法 C.公钥加密算法 D.单向函数加密算法B13.最初的DES算法的有效密钥长度是（ ）。 A.32位 B.56位 C.64位 D.128位

6、B14.在密码学的发展过程中，密码学成为科学的时期应该是（ ）。 A.1883年 B.1949年 C.1976年 D.1983年A15.非对称密码体制的算法是基于（ ）。 A.数学函数 B.替代运算 C.置换运算 D.以上各种都可以B16.在古典加密体制中，明文的字母由其他字母或数字或符号所代替的加密算法被称为（ ）。 A.置换 B.替代 C.移位 D.转子机B17.HASH函数在信息安全服务中的作用主要是保障信息的（ ）。 A.秘密性 B.完整性 C.不可抵赖性 D.认证性D18.分组密码的设计原理不包括（ ）。 A.按块进行加密 B.密钥长度是块长度的倍数 C.密文长度是块长度的倍数 D.

7、明文长度是块长度的倍数D19.以下属于序列密码加密算法的是（ ）。 A.MD5 B.RSA C.DES D.RC4D20.端到端加密具有以下特点（ ）。 A.报文在中间节点上是暴露的 B.加密由硬件完成 C.节点之间使用不同的密钥 D.报文加密与否由用户决定A21.非对称加密算法可以（ ）。 A.简化密钥的管理 B.通过公钥推导出私钥 C.提高加密运算的速度 D.不受被加密明文长度的限制A22.20世纪90年代是信息安全的（ ）时代。 A.通信保密 B.信息安全 C.信息安全保障 D.信息网络安全A23.时间戳是一个经加密后形成的凭证文档，它由三个部分组成，其中不包括（ ）。 A.原文件 B.

8、原文件的摘要 C.日期和时间 D.服务机构的数字签名B24.密码分析中破译算法的级别有4级，其中找出替代算法的破译方法被称为（ ）。 A.全部破译 B.全部推导 C.实例推导 D.信息推导D25.共享一条链路的每对节点共享同一密钥，每段链路使用不同的密钥的通信加密方法被称为（ ）。 A.节点加密 B.端到端加密 C.端加密 D.链路加密D26.以下加密算法中属于对称加密算法的是（ ）。 A.RSA B.MD5 C.DSS D.DESA27.要求可对信息发送者或系统登陆者身份加以确认的电子商务安全问题被称为（ ）。 A.认证性 B.不可否认性 C.可控性 D.合法性二:多项选择题1.对密码攻击的

9、复杂性包括（ ）。 ABC A数据复杂性 B处理复杂性 C存储需求 D算法复杂性 E密钥复杂性2.HASH 函数具有以下特征（ ）。 ABCDE A运算是不可逆的 B函数运算速度较快 C密码分析的难度较大 D可用于加密 E是信息M的所有位的函数3.HASH函数主要用于（ ）。 BCDE A文件的压缩 BWeb登陆口令的加密 C验证数据的完整性 D提高数字签名的有效性 E防火墙中应用程序的核对4.密码学应用的基本目标包括（ ）。ABCE A数据机密性 B数据完整性 C身份鉴别 D备份恢复 E抗否认5.PGP工具软件应用了（ ）技术。 ABCE A对称加密 B单向函数 C非对称加密 D数字签名 E

10、随机数发生6.电子商务信息保密性安全保障技术包括（ ）。 AC A.防电磁泄漏技术 B单向加密 C加密技术 D数字签名 E审计技术7.用户的身份数字证书是由（ ）等内容构成的。 ABD A用户身份信息 B用户公钥信息 C用户私钥信息 D发证机构的签名 E证书有效期8.电子商务系统可用性安全保障技术包括（ ）。 BDE A监测技术 B防攻击技术 C审计技术 D容灾技术 E容错技术三:判断题T1.对称密钥算法基于替代和置换。F2.如果某种加密的破译成本超过被加密信息的价值，该加密的安全程度被称为是无条件安全。F3.异或运算加密属于古典加密技术中的置换加密方法。F4.进行信息保密的科学和技术叫做密码

11、分析学T5.密码学作为数学的一个分支，包括密码编码学和密码分析学两部分。T6.使用序列（流）密码加密时，被加密明文的每一字符数据的加密与其他字符数据无关。T7.密码算法是适用于加密和解密的数学函数。T8.证书仓库既存放在用证书，也存放作废证书。T9.1976年由Diffie 和Hellman 首次提出的公钥算法并不是用于加密的。T10.Triple DES被称为三重DES，它最多使用3个不同的DES密钥进行加密。T11.用块密码对每一个字符数据的加密不仅与密钥有关，而且还可能与其他字符数据有关。F12.信息加密不仅提供了信息的保密性而且保证了信息的真实性。F13.1976年以后密码学发展的新方向是公钥密码学替代密钥密码学。T14.转子机加密属于古典加密技术中的置换加密方法。T15.密