22春“信息安全”专业《密码学》在线作业答案参考10.docx

1、22春“信息安全”专业密码学在线作业答案参考1. 软件逆向工程的典型应用场景有（）。A. 分析恶意软件的步骤、行为和对系统造成的破坏，进而提出防范机制B. 分析加解密算法的实现细节和缺陷C. 定位操作系统和应用程序的漏洞,并利用该漏洞开发恶意软件D. 通过对组件的逆向，在自己的产品中推出同样的功能 参考答案：ABCD2. 下面属于对称算法的是（）A. 数字签名B. 序列算法C. RSA算法D. 数字水印参考答案：B3. Kasiski测试法和重合指数法都可以用来估计Vigenere密文所用米腰子的长度。 （）A. 正确B. 错误参考答案：A4. （）是等级测评工作的基本活动，每个单元测评包括测

2、评指标、测评实施和结果 判定三部分。A、单元测评B、整体测评C、黑盒测评D、白盒测评 答案：A5. 在Hash函数MD5中，对一个明文块进行处理的主要是压缩函数f,则该函数需 要的输入参数包括哪些?（）A. 明文消息的长度B. 一个512比特的明文块C. 128比特的链接变量D. 一个处理密钥参考答案：BC6. SAML应用的实现有服务提供者。（） 此题为判断题（对，错）。答案：正确7. 数字加密标准算法DES是在下面哪个加密算法的基础上改进而来的（）A. RC4B. RC6C. LucifferD. IDEA参考答案：C8. 目前广为流行的安全级别是美国国防部开发的计算机安全标准一可信任计算

3、机标 准评价准则（Trusted Computer Standards Evaluation Criteria）o TCSEC 按安全程度最 低的级别是：（）oA. DB. AIC. C1D. B2E. 以上都不是 参考答案：A9. 下列关于密码学的讨论中，不正确的是（）。A. 密码学是研充与信息安全相关的方面如机密性、完整性、可用性、抗否认等的综 合技术B. 密码学的两大分支是密码编码学和密码分析学C. 密码并不是提供安全的单一的手段，而是一组技术D. 密码学中存在可用的一次一密密码体制，它是绝对安全的 参考答案：D10. IPsec隧道模式中，IPsec主耍集中在安全网关，增加了安全网关的

4、处理负担, 容易造成通信瓶颈。（）此题为判断题（对，错）。正确答案：正确11. 一种加密方案是安全的，当且仅当解密信息的代价大于被加密信息本身的价 值。（）T.对F. 错参考答案：F12. 请把以下扫描步骤按照正常过程排序:a、根据巳知漏洞信息，分析系统脆弱 点;b、识别目标主机端口的请把以下扫描步骤按照正常过程排序:a、根据已知漏洞信息，分析系统脆弱点;b、 识别目标主机端口的状态（监听/关闭）;c、生成扫描结果报告;d、识别目标主机系统 及服务程序的类型和版本;e、扫描目标主机识别其工作状态（开/关机）A. acdebB. ebdacC. eabdcD. beadc参考答案：B;13. 简

5、述面向对象方法学中类和对象的定义，并分析类与对象的关系参考答案：对象是对问题域中客观存在的事物的抽象，是由描述该对象属性的数据 以及可以对这些数据施加的所有操作封装在起构成的统-体。对象包括两大要素 属性（用来描述对象的静态特征）和操作（用来描述对象的动态特征）。对象是面向对 象方法学中的基本成分，每个对象都可以用它本身的一组属性和它可以执行的一组 操作来定义。、类是具*相同属性和操作的一组相似对象（实体）的集合。类为属于该类的全部 对象提供了统一的抽象描述。同类的对象具有相同的属性和方法。类给出了属于该类的全部对象的抽象定义，而对象则是符合这种定义的一个实 体。因此，对象又称为是类的一个“实

6、例（Instancef,类又称为是对象的“模板 （Template）”。另夕卜，类是静态的，类的语义和类之间的关系在程序执行之前己经定 义，但对象是动态的，在程序执行过程中可以动态地创建和删除对象；类代表一类 抽象的概念或事物，对象是在客观世界中实际存在的类的实例。14. 在下列的密码算法中，哪些属于分组密码算法（） 在下列的密码算法中，哪些属于分组密码算法（）A. Rijndael 算法B. RC4算法C. Lucifcr 算法D. Geffe 算法参考答案：AC15. 在PGP中，每个常规的密钥不只使用一次。（） 此题为判断题（对，错）。正确答案：错误16. 业务连续性管理相关的标准包括（

7、）。A、SS540B、NFPA1600C、GB/T30146D、NISTSP800E、PAS56答案：ABCDE17, 以下有关软件加密和硬件加密不正确的是（）A. 硬件加密对用户是透明的，而软件加密需在操作系统或软件中写入加密程序B. 硬件加密的兼容性比软件加密好C. 硬件加密的安全性比软件加密好D. 硬件加密的速度比软件加密快参考答案：B18. 严禁刑讯逼供和以威胁、欺骗等非法方法收集证据。采用刑讯逼供等非法方法 收集的违法嫌疑人的陈述和申辩以及采用暴力、威胁等非法方法收集的被侵害人陈 述、其他证人证言，不能作为定案的根据。（）此题为判断题（对，错）。答案：正确19. 静态测试（名词解释）参考答案：静态测试，就是静态分析，指被测程序不在机器上运行，对模块的源代 码进行研读，查找错误或收集一些度量数据，检测