信息安全基础试题及答案

1、一名词解释息系统的硬件软件及其相关数据，使之不因偶然或是恶意侵犯而遭受破坏，更改及泄露,保 证信息系统能够连续正常可靠的运行。,安全的连接，从而实现早公共网络上传输私有数据达到私有网络的级别。数字证书:是指各实体(持卡人、个人、商户、企业、网关、银行等）在网上信息交流及交易活动中的身份证明。.风险及其大小的过程。若干关键点收集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和 .二、选择题1。、加密算法分为（对称密码体制和非对称密码体制)2、口令破解的最好方法是A 暴力破解B 组合破C 字典攻击D 生日攻击3、杂凑码最好的攻击方式是A 穷举攻击B 中途相遇C 字典攻击D 生日攻

2、击4、可以被数据完整性机制防止的攻击方式是A 假冒*B 抵赖*C 数据中途窃取 D 数据中途篡改5、会话侦听与劫持技术属于（B）技术A 密码分析还原 B 协议漏洞渗透C 应用漏洞分析与渗透 D DOS 攻击6、PKI 的主要组成不包括（B）ACAB SSLCRAD CR7，恶意代码是（指没有作用却会带来危险的代码A 病*B 广告C 间谍D 都 是8，社会工程学常被黑客用于（踩点阶段信息收集A 口令获取B ARPC TCPD DDOS9,windows 中强制终止进程的命令是（C）A TasklistB NetsatC TaskkillD Netshare 10,新技术A 进程注入B 注册表隐藏

3、C 漏洞扫描D 都是网络蜜罐技术使用于（。迷惑入侵者，保护服务器诱捕网络罪犯)12，利用三次握手攻击的攻击方式是（DOSDDOSDRDOS)13，溢出攻击的核心是（A）A 修改堆栈记录中进程的返回地址B 利用Shellcode C 提升用户进程权限D 捕捉程序漏14，在被屏蔽的主机体系中，堡垒主机位于A）它上面去。A 内部网络B 周边网络 C 外部网络D 自由连接15，外部数据包经过过滤路由只能阻(D）唯一的ip 欺A 内部主机伪装成外部主机IPB 内部主机伪装成内部主机IP C 外部主机伪装成外部主机IP D 外部主机伪装成内部主机16,关于防火墙的描述中，不正确的是(D）17，ICMP 数

4、据包的过滤主要基A 目标端口B 源端口C 消息源代码D 协 议 prot 18，网络安全的特征包含保密性，完整四个方A 可用性和可靠性B 可用性和合法性C 可用性和有效性D 可用性和可控三,简答题1，信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？ 答：常见威胁有非授权访问、信息泄露、破坏数据完整性拒绝服务攻击，恶意代码.信息安全的实现可以通过物理安全技术，系统安全技术，网,防病毒技术，灾难恢复和备份技术2，什么是密码分析，其攻击类型有哪些？ DES 算法中S 盒的作用是什么？答：密码分析是指研究在不知道密钥的情况下来恢复明文的科学.攻击类型有只有密文的攻击，已知明文的攻击，选择明

5、文的攻击，适应性选择明文攻击，选择密文的攻击,选择S DES 6bit 4bit 据。3，试画图说明kerberos 认证原理4，用户A 需要通过计算机网络安全地将一份机密文件传送给用户B? 希望 A 实现,试画图说明。答:(1）假定通信双方分别为Alice 和 Bob加密方Alice 将商定的密钥秘密地传递给解密方Bob . Alice 用商定的密钥加密她的消息，然后传送给Bob. Bob 用Alice 传来的密钥解密Alice 的消息。（2）假定通信双方分别为Alice Bob Alice 和Bob Bob 将他的公开密钥传送给 Alice (2）AliceBob AliceBobBobAliceAlice 用 Bob 的公开密钥加密她的消息，然后传送给Bob Bob 用他的私人密钥解密 Alice 的消息。5，防火墙有哪些体系结构？其中堡垒主机的作用是什么？检测计算机病毒的方法主要有哪些？（ScreeningRouteScreeningDualHomedGatewa（BastionHost(Screened防火墙检测计算机病毒的方法主要有外观检测,特征代码法，系统数据对比法,实时监控法，软件模拟法,检测常规内存数6,试说明黑客