《网络信息安全》试题B及答案

1、网络信息安全试题（B）一、填空（每空1分共20分）1 .GB/T9387.2-1995定义了5大类安全服务提供这些服务的8种安全协议以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI模型的七层_协议中。2 .IDEA加密的每一轮都使用异或、模216力咻口_；模216+1乘三种运算。3 .在IPSec中只能提供认证的安全协议是AH。4 .覆盖型病毒与前/后附加型病毒的最大区别是是否增加文件长度。5 .密码学发展过程中的两大里程碑是_DESffi_RSA。6 .PKI的中文全称是公钥基础设施。7 .数据未经授权不能进行更改的特性叫完整性。8 .使用DESKt64比特的明文加密，生

2、成64比特的密文。9 .将特制的标志隐藏在数字产品之中，用以证明原创作者对作品的所有权的技术，称之为数字水印。10 .包过滤器工作在OSI的网络层层。11 .IPSec有隧道模式和传输模式两种工作模式。12 .入侵检测系统根据目标系统的类型可以分为基于主机入侵检测系统和基于网络的入侵检测系统。13 .解密算法D是加密算法E的逆运法。二、单项选择（每空1分共15分）1 .假设使用一种加密算法，它的加密方法很简单：将每一个字母加5,即a加密成f。这种算法的密钥就是5、那么它属于A。A.对称加密技术B.分组密码技术C.公钥加密技术D.单向函数密码技术2 .A方有一对密钥（Ka公开，Ka秘密），B方有

3、一对密钥（Kb公开，Kb秘密），A方向B方发送数字签名M,对信息M加密为：M=KB公开（Ka秘密（M）。B方收到密文的解密方案是_C。A.Kb公开（Ka秘密（Mf）B.Ka公开（Ka公开（Mf）C.Ka公开（Kb秘密（Mf）D.Kb秘密（Ka秘密（MT）3 .最新的研究和统计表明，安全攻击主要来自B0A.接入网B.企业内部网C.公用IP网D.个人网4 .攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为D。A.中间人攻击B.口令猜测器和字典攻击C.强力攻击D.回放攻击5 .TCSEC定义的属于D级的系统是不安全的，以下操作系统中属于D级的是A。A.运行非U

4、NIX的Macintosh机B.XENIXC.运行Linux的PC机D.UNIX系统6.数字签名要预先使用单向Hash函数进行处理的原因是C。A.多一道加密工序使密文更难破译B.提高密文的计算速度C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度D. 保证密文能正确还原成明文7 .访问控制是指确定A以及实施访问权限的过程。可给予哪些主体访问权利 系统是否遭受入侵A.用户权限B.C.可被用户访问的资源D.8 .PKI支持的服务不包括D。目录服务访问控制服务A.非对称密钥技术及证书管理B.C.对称密钥的产生和分发D.9 .IPSec协议和CVPN隧道协议处于同一层。A.PPTPB.L2TP

5、C.GRED.以上皆是10 .下列协议中，A协议的数据可以受到IPSec的保护。A.TCP、UDPIPB.ARPC.RARPD.以上皆可以11 .防火墙是常用的一种网络安全装置，下列关于它的用途的说法B是对的。A.防止内部攻击B.防止外部攻击C.防止内部对外部的非法访问D.即防外部攻击，又防内部对外部非法访问12 .防火墙的实现中，相对来说A技术功能较弱，且实现简单。A.包过滤B.代理服务器C.双宿主机D.屏蔽子网13 .直接处于可信网络和不可信网络之间的主机称为C。A.FTP服务器B.扼流点C.堡垒主机D.网关14 .如果在曲阜校区和日照校区之间建立一个VPNK们应该建立何种类型的VPNA。

6、A.内部VPNB.外部VPNC.局域网VPND.广域网VPN15 .如果要在会话层实现VPNR们应该选择何种协议D。A.PPTPB.L2TPC.IPSecD.SSL三、多项选择题（每空2分共20分）1 .从技术角度看，网络信息安全与保密的技术特征主要表现在系统的（ABCDE）A、可靠性B、可用性C、保密性D、完整性E、不可抵赖性2 .拒绝服务攻击的后果是_ABCE_0A.信息不可用B.应用程序不可用C.系统宕机D.带宽增加E.阻止通信3 .网络安全是在分布网络环境中对_ABE_提供安全保护。A.信息载体B.信息的处理、传输C.硬件D.软件E.信息的存储、访问4 .加密使用复杂的数字算法来实现有

7、效的加密，具算法包括：ABCA.MD2B.MD4C.MD5D.Cost2560E.SPA5计算机安全级别包括（ABCE）。A、D级B、C1级C、C2级D、C3级E、B1级6网络安全应具有以下特征（ABCDE）。A、保密性B、可靠性C、完整性D、可用性E、可控性7屏蔽子网防火墙体系结构中的主要组件有（BCD）。A、参数网络B、堡垒主机C、内部路由器D、外部路由器E、内部主机8、数字签名方案主要包括的阶段有（ABC）。A、系统初始化B、签名产生C、签名验证D、加密阶段E、解密阶段9、对于密码攻击的方法中，分析破译法可分为（BC）A、穷举法B、确定性分析破译C、统计分析破译D、惟密文破译E、已知明文

8、破译10、在设计因特网防火墙时，网络管理员必须做出几个决定（ABCD）A、防火墙的姿态B、机构的整体安全策略C、防火墙的经济费用D、防火墙系统的组件或构件E、机构的地理环境1分共10分）1 .按对明文的处理方式密码可以分为分组密码和序列密码。（，）2 .主动攻击和被动攻击的最大区别是是否改变信息的内容。（，）3 .访问控制也叫授权，它是对用户访问网络系统资源进行的控制过程。（，）4 .伪造不属于恶意攻击。（X）5主动攻击是指攻击者对传输中的信息或存储信息进行各种非法处理，有选择地更改、插入、延迟、删除或复制这些信息。与被动攻击相比，不容易被检测到。（X）6 .对称密码系统其安全性依赖于密钥的保

9、密性，而不是算法的保密性。（V）7 .计算机病毒特征字识别法是基于特征用扫描法发展起来的新方法。（，）8鉴别是防止主动攻击的重要技术。鉴别的目的就是验证用户身份的合法性和用户间传输信息的完整性和真实性。（，）9 .所谓增量备份，就是按备份周期对整个系统所有的文件进行备份。（X）10 .散列函数在进行鉴别时需要密钥。（X）五、简答（每小题5分共25分）1.数字签名有什么作用？当通信双方发生了下列情况时，数字签名技术必须能够解决引发的争端：（1）否认，发送方不承认自己发送过某一报文。（2）伪造，接收方自己伪造一份报文，并声称它来自发送方。（3）冒充，网络上的某个用户冒充另一个用户接收或发送报文。（

10、4）篡改，接收方对收到的信息进行篡改。2列举出网络的加密传输方式。（1）链路到链路的加密传输方式；（2）节点到节点的加密传输方式；（3）端到端的加密传输方式。3计算机病毒检查方法有哪些？（ 1）比较法；（ 2）搜索法；（ 3）特征字识别法（ 4）分析法。4.VPNt哪些分类？各应用于何种场合？（ 1）内部VPN：如果要进行企业内部异地分支结构的互联，可以使用IntranetVPN的方式，即所谓的网关对网关VPN。在异地两个网络的网关之间建立了一个加密的VPN隧道，两端的内部网络可以通过该VPN隧道安全地进行通信。（ 2）远程VPN公司总部和远程雇员或旅彳T之中的雇员之间建立的VPN通过拨入当地

11、的ISP进入Internet再连接企业的VPN网关，在用户和VPN网关之间建立一个安全的“隧道”，通过该隧道安全地访问远程的内部网（节省通信费用，又保证了安全性）。拨入方式包括拨号、ISDN、ADSL等，唯一的要求就是能够使用合法IP地址访问Internet。（ 3）联网VPN公司与商业伙伴、供应商、投资者等之间建立的VPN如果一个企业希望将客户、供应商、合作伙伴连接到企业内部网，可以使用ExtranetVPN。其实也是一种网关对网关的VPN，但它需要有不同协议和设备之间的配合和不同的安全配置。5现代通信中易受到的攻击有哪些？解决方法是什么？（ 1）泄露；（2）通信量分析；（3）伪装、伪造；（4）内容篡改；（5）序号、计时篡改；（6）否认抵赖。至于解决方法，（1）（2）采用加密；（3）（4）（5）采用报文鉴别；（6）采用数字签名。六、计算（每题10分共10分）利用Vigenere密码算法，将明文昨"IloveQufuNormalUniversityverymuchf,使用密钥K="teacher”，生成密文C要求给出简单的步骤，只给出答案不得分。解：由密钥K="teacher”，得出密钥中的各个字母在字母表中的序号为K=194027417。对明文"IloveQu