22春“信息安全”专业《密码学》在线作业答案参考5.docx

1、22春“信息安全”专业密码学在线作业答案参考l.IPsec隧道模式中，IPsec主要集中在安全网关，增加了安全网关的处理负担，容 易造成通信瓶颈。（）此题为判断题（对，错）。正确答案：正确2. 国际出入口信道提供单位与互联单位应当签定相应的协议，严格履行各自的责任 和义务。（）国际出入I I信道提供单位与互联单位应当签定相应的协议，严格履行各自的责任和 义务。（）答案：正确3. SSL的客户端使用散列函数获得服务器的信息摘要，再用自己的私钥加密形成数 字签名的目的是对服务器进行认证。（）此题为判断题（对，错）。正确答案：错误4. SAML是一项新技术，目的是允许不同安全域产生的信息进行交换。（

2、） 此题为判断题（对，错）。参考答案：错误5. teardrop攻击是利用在TCP / IP堆栈中实现信任IP碎片中的包的标题头所包含 的信息来实现自己的攻击teardrop攻击是利用在TCP/IP堆栈中实现信任IP碎片中的包的标题头所包含的信 息来实现自己的攻击。（）参考答案：正确6. 关于网络边界防护结束，下面说法不正确的是（）。A、多重安全网关的安全性比防火墙要好些B、数据交换网技术是基于缓冲区隔离的思想，在“城门”处修建了一个“数据交易市 场"，形成两个缓冲区的隔离C、多重安全网关技术不能对应用层识别，面对隐藏在应用中的病毒毫无办法D、数据交换网技术比其他边界安全技术有显著的

3、优势答案：c7. 若发现了 SQL注入攻击，应当立即关闭数据库应用。（） 若发现了 SQL注入攻击，应当立即关闭数据库应用。（）参考答案：错误8. 以下哪些是局域网连接时所需的设备：（）oA. 计算机B. 调制解调器C. 网卡D. 音箱E. 同轴电缆F. 电话参考答案：ACE9. 密码学在信息安全中的应用是多样的，以下（）不属于密码学的具体应用。A. 生成种种网络协议B. 消息认证，确保信息完整性C. 加密技术，保护传输信息D. 进行身份认证参考答案：A10. 若有一个序列的周期为63,则至少需要（）级的线性反馈移位寄存器才能产生该 序列A. 3B. 4C. 5D. 6参考答案：D11. 安全

4、检测和预警系统是网络级安全系统，具备哪些功能?（）A. 监视网络上的通信数据流B. 提供详尽的网络安全审计分析报告C. 当发现网络遭到攻击时，系统必须能够向管理员发出报警消息D. 当发现网络遭到攻击时，系统必须能够及时阻断攻击的继续进行 参考答案：ABCD12. 在重要信息系统中发生的最大级别事件为特别重大事件。（） 此题为判断题（对，错）。答案：正确13. L2TP是一种具有完善安全功能的协议。（） 此题为判断题（对，错）。正确答案：错误14. 请把以下扫描步骤按照正常过程排序:a、根据已知漏洞信息，分析系统脆弱 点;b、识别目标主机端口的请把以下扫描步骤按照正常过程排序:a、根据已知漏洞信

5、息，分析系统脆弱点;b、 识别目标主机端口的状态（监听/关闭）;c、生成扫描结果报告;d、识别目标主机系统 及服务程序的类型和版本;e、扫描目标主机识别其工作状态（开/关机）A. acdebB. ebdacC. eabdcD. beadc参考答案：B;15. Feistel是密码设计的一个结构，而非一个具体的密码产品。（）T.对F.错参考答案：T16. Diffie-Hellman算法的安全性在于离散对数计算的困难性，可以实现密钥交换。（）Diffie-Hellman算法的安全性在于离散对数计算的困难性，可以实现密钥交换。（）A. 正确B. 错误参考答案：A17. 显示C盘上所有创建时间的递归式目录清单的命令是（）A.dir / t:a / a / s / o:dc:B.dir / t:w / a / s / o:dc:C显示C盘上所有创建时间的递归式目录清单的命令是（）A. dir/t:a/a/s/o:dc:B. dir/t:w/a/s/o:dc:C. dir/t:c/a/s/o:dc:D. dir/a/s/o:dc:参考答案：C;18. 在数据加密标准DES中，其加密的核心部件为S-盒运算，该算法中采用了（） 个不同的S-盒。在数据加密标准DES中，其加密的核心部件为S-盒运算，该算法中采用了（）个不 同的S-盒。A. 8B. 7C. 5D. 3参考