19软件信息安全试卷

1、19软件信息安全试卷单选（30题，每题1.5分，共计45分）多选（15题，每题1分，共计15分）判断（10题，每题1分，共计10分）您的姓名： 填空题 *_1. 数字时间戳技术就是对电子文件签署的（）进行的安全性保护和有效证明的技术。 单选题 *A日期B时间C日期和时间(正确答案)D签署人2. 用发送方的私人密钥对新的双重数字摘要（），得到一个基于两条数字摘要基础上的数字签名。 单选题 *A 确认B签名C加密(正确答案)D 印证3. 身份认证是系统审查（），从而确定该用户是否具有对某种资源的访问和使用权限。 单选题 *A用户身份(正确答案)B验证者C第三方信息D用户信息4. 基于what yo

2、u know的认证方法中最常用最简单就是（） 单选题 *A动态密码B静态密码(正确答案)C短信密码D静止密码5. 数字时间戳是由专门的认证机构来加的，并以认证机构收到文件的（）为依据 单选题 *A 时间(正确答案)B日期C署名D形式6. 发送方将双重签名的对应的一条信息报文和另一条信息报文的数字摘要三个部分合在一起发给（） 单选题 *A对应的消息接收方(正确答案)B消息发送方C签名方D 第三方7. 接收方将收到的信息报文（）进行同样的Hash运算后得到一个新的数字摘要； 单选题 *A用公钥解密后的B用私钥解密后的(正确答案)C 用公钥加密后的D用私钥加密后的8. 身份 认证通过（）用户的身份，

3、提供一种判别和确认用户身份的机制。 单选题 *A审查B核实C标识和鉴别(正确答案)D证实9. 静态密码机制无论是使用还是部署都非常简单，但从安全性上讲，用户名/密码方式是一种（）的身份认证方式。 单选题 *A很安全B完美C不安全(正确答案)D有漏洞10. 数字凭证，是用电子手段来证实一个用户的身份和对网络资源的（）。 单选题 *A使用权限B访问权限(正确答案)C管理利用D归属权11. 数字时间戳技术需要在经过数字签名的交易上打上一个可信赖的（），从而解决一系列的实际和法律问题。 单选题 *A日期戳B标记C章D时间戳(正确答案)12. 与接收到的双重签名用发送方公钥解密道道的双重数字摘要相比较，

4、如果一致，就可证实整个信息报文确实是（）发送的，并且在传送过程中没有改变。 单选题 *A发送方(正确答案)B 接收方C第三方D公证机关13. （）是在计算机 网络中确认操作者身份的过程而产生的有效解决方法。 单选题 *A数字签名技术B身份认证技术(正确答案)C数字摘要D数字认证机构14. 很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为（）攻击。 单选题 *A撞库(正确答案)B密码C网络D黑客15. （）是一种数字标识，也可以说是网络上的安全护照，它提供的是网络上的身份证明。 单选题 *A数字证书(正确答案)B数字凭证C数字签名

5、D CA机构16. 由于用户桌面时间很容易改变，由该时间产生的时间戳不可信赖，因此需要一个权威（）来提供可信赖的且不可抵赖的时间戳服务 单选题 *A 第一方B 第二方C第三方(正确答案)D第四方17. 双重数字签名的英文是（） 单选题 *A . stamp serviceB. digital timeC . signatureD . Dual signature(正确答案)18. 短信密码以手机短信形式请求包含6位（）的动态密码 单选题 *A随机数(正确答案)B固定数C一样数字D设定的19. 客户在登录或者交易认证时候输入此短信密码确保系统身份认证的安全性。本质上讲，这是（）的认证方法，因为你

6、拥有自己的手机。 单选题 *A what you knowB what you areC what you doD what you have(正确答案)20. 在书面合同中，文件签署的日期和签名一样均是十分重要的防止文件被伪造和篡改的关键性内容。在电子文件中，同样需对文件的日期和时间信息采取安全措施，而（）服务就能提供电子文件发表时间的安全保护。 单选题 *A 数字签名B数字时间戳(正确答案)C数字印章D第三方21. 动态口令牌是客户手持用来生成动态密码的终端，主流的是基于时间同步方式的，每（）秒变换一次动态口令，口令一次有效 单选题 *A 60(正确答案)B 50C 45D 3022. 认

7、证中心即 Certification Authority，是一个公正的、有权威性的、 独立的(第三方的)、广受信赖的组织，它的简写是（） 单选题 *A、CDB、 AIC、CA(正确答案)D、 ID23. 防火墙的英文是（） 单选题 *A internetB Firewall(正确答案)C webD keyword24. 加密算法是将普通的文本与一串字符串相结合，产生不可理解的（）的步骤 单选题 *A 代码B乱码C 字符串D密文(正确答案)25. 双方所用加密和解密的密钥不相同，这种方法叫（）加密法 单选题 *A私有密钥加密法B对称密钥加密法C非对称密钥加密法(正确答案)D公开加密26. （）是

8、在需要保护的网络同可能带来安全威胁的internet之间建立的第一道屏障，能够按设置的条件进行区分，实现内外有别 单选题 *A入侵检测B防火墙(正确答案)C安全策略D数据包过滤27. 数字信封里面封装的是（） 单选题 *A对称密钥(正确答案)B非对称密钥C私有密钥D公开密钥28. （）技术就是利用了双重加密原理，对称+非对称配合使用，各用其特点 单选题 *A数字摘要B数字信封(正确答案)C数字签名D双重数字签名29. 在网络支付SET机制中是用发送方的私人密钥对用（）算法处理原始消息后生成的数字摘要加密，附加在原始消息上，生成数字签名 单选题 *A hash(正确答案)B setC dtsD

9、md530. 以下哪个不是解决数据完整性问题的技术手段（） 单选题 *A数字摘要B数字签名C双重数字签名D数字信封(正确答案)31. 防火墙的配置位置有哪几种（） *A业务web服务器设置在防火墙之内(正确答案)B业务web服务器设置在防火墙之外(正确答案)C一内一外(正确答案)D全在内32. 身份认证模型的参与方（） *A被认证人(正确答案)B验证者(正确答案)C第三方(正确答案)D机构33. 许多用户为了防止忘记密码，经常采用诸如（）等容易被猜测的字符串作为密码，或者把密码抄在纸上放在一个自认为安全的地方，这样很容易造成密码泄漏。 *A生日(正确答案)B身份证号C纪念日D电话号码(正确答案

10、)34. 以下是身份认证的方法的是（） *A基于what you know的认证方法 (正确答案)B基于what you have的认证方法(正确答案)C基于what you do 的认证方法D基于what you are的认证方法(正确答案)35. 身份认证的方法（） *A基于what you know(正确答案)B基于what you doC基于what you have(正确答案)D基于what you are(正确答案)36. 身份认证的两个方面（） *A扫描B签字C识别(正确答案)D验证(正确答案)37. 以下是基于what you have的认证方法的是（） *A动态口令(正确答案

11、)B 短信密码(正确答案)C 数字证书(正确答案)D USB KEY(正确答案)38. 以下是认证中心的主要功能的是（） *A验证申请人的身份(正确答案)B颁发数字证书(正确答案)C证书管理及更新(正确答案)D吊销证书(正确答案)39. 以下是生物特征识别技术的是（） *A声音识别(正确答案)B 指纹识别(正确答案)C 人脸识别(正确答案)D签名识别(正确答案)40. 中国的两个主要的CA认证中心是（） *A SymantecB北京数字证书认证中心(正确答案)C GeoTrustD中国金融认证中心(正确答案)41. 保障支付平台安全的两种方法（） *A防火墙(正确答案)B入侵检测技术(正确答案

12、)C数字签名D数字摘要42. 入侵行为判断的失误类型（） *A正误判(正确答案)B负误判(正确答案)C 正负误判D失控误判(正确答案)43. 加密包括两个元素（）和( C ) 单选题 *A加密算法(正确答案)B密文C密钥D明文44. 密码体制的分类（） *A对称密钥密码体制(正确答案)B非对称密钥密码体制(正确答案)C动态密码体制D 静态密码体制45. 以下是常用的私有密钥加密法的是（） *A RC4(正确答案)B DES(正确答案)C IDEA(正确答案)D DAT46. 智能卡由专门的厂商通过专门的设备生产，是可以复制的硬件。 单选题 *错(正确答案)对47. 基于USB Key的身份认证方式是近几年发展起来的一种方便、安全的身份认证技术。它采用软硬件相结合的办法。 单选题 *对(正确答案)错48. 声音识别就是通过分析使用者的声音的物理特性来进行识别的技术 单选题 *对(正确答案)错49. 虹膜识别是与耳朵有关的生物识别中对人产生较少干扰的技术。 单选题 *错(正确答案)对50. 非对称密钥加密法又称为私有密钥加密法 单选题 *错(正确答案)对51. 防火墙即能限制内部用户对外