密码技术（强化练习）

密码技术（强化练习）1、单选

有关PPTP（Point-to-PointTunnelProtocol）说法正确的是（）A.PPTP是Netscape提出的。B.微软从NT3.5以后对PPTP开始支持。（江南博哥）C.PPTP可用在微软的路由和远程访问服务上。D.它是传输层上的协议。正确答案：C2、单选

密码技术中,识别个人、网络上的机器或机构的技术称为（）A.认证B.数字签名C.签名识别D.解密正确答案：A3、单选

DES是一种block块密文的加密算法，是把数据加密成多大的块（）A.32位B.64位C.128位D.256位正确答案：B4、单选

DES采用了典型的Feistel结构，是一个乘积结构的迭代密码算法。其算法的核心是（）。A．逆初始置换B．16次迭代变换C．初始置换D．子密钥的产生正确答案：B5、单选

PKI是（）。A.PrivateKeyInfrastructureB.PublicKeyInstituteC.PublicKeyInfrastructure公钥基础设施D.PrivateKeyInstitute正确答案：C6、单选

加密技术不能实现（）A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤正确答案：D7、单选

Ipsec不可以做到（）A.认证B.完整性检查C.加密D.签发证书正确答案：D8、单选

非对称密码技术的缺点有哪些（）A.密钥持有量减少B.加/解密速度慢C.耗用资源较少D.以上都是正确答案：B9、填空题

现代密码系统的安全性是基于（）的安全而不是基于对加密算法和解密算法的保密。正确答案：密钥10、单选

除了（）以外，下列都属于公钥的分配方法。A、公用目录表B、公钥管理机构C、公钥证书D、秘密传输正确答案：D11、单选

基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）A.公钥认证B.零知识认证C.共享密钥认证D.口令认证正确答案：C12、填空题

密码学包含密码编码学和（）两个分支，两者构成了信息安全的攻防体系，它们相互促进，共同发展，推动着密码学研究不断前行。正确答案：密码分析学13、单选

以下关于数字签名说法正确的是（）A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B.数字签名能够解决数据的加密传输，即安全传输问题C.数字签名一般采用对称加密机制D.数字签名能够解决篡改、伪造等安全性问题正确答案：D14、单选

IDEA算法用来加密的密钥有多少位（）A.24B.56C.64D.128正确答案：D15、填空题

密码系统从原理上可以分为两大类，即（）和双钥体制。正确答案：单钥体制16、单选

在3DES算法中，密钥最高可以达到多少位（）A.96B.128C.168D.200正确答案：C17、单选

密码学的目的是（）A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全正确答案：C18、单选

涉密计算机及相关设备存储数据的恢复，必须到（）进行。A.销售单位B.国家保密行政管理部门批准的涉密数据恢复资质单位C.原生产单位正确答案：B19、单选

关于PGP协议的描述中，错误的是（）A、支持RSA报文加密B、支持报文压缩C、通过认证中心发布公钥D、支持数字签名正确答案：B20、单选

用户从CA安全认证中心申请自己的证书，并将该证书装入浏览器的主要目的（）A.避免他人假冒自己B.验证Web服务器的真实性C.验证Web服务器的真实性D.防止第三方偷看传输的信息正确答案：A21、问答题

简述公钥证书的作用。正确答案：1.公钥证书是一种包含持证主体标识，持证主体公钥等信息，并由可信任的签证机构（CA.签名的信息集合；2.公钥证书主要用于确保公钥及其与用户绑定关系的安全。公钥证书的持证主体可以是人、设备、组织机构或其它主体。公钥证书能以明文的形式进行存储和分配。任何一个用户只要知道签证机构（CA.的公钥，就能检查对证书的签名的合法性。如果检查正确，那么用户就可以相信那个证书所携带的公钥是真实的，而且这个公钥就是证书所标识的那个主体的合法的公钥。从而确保用户公钥的完整性。22、单选

以下关于VPN说法正确的是（）A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B.VPN指的是用户通过公用网络建立的临时的、安全的连接C.VPN不能做到信息认证和身份认证D.VPN只能提供身份认证、不能提供加密数据的功能正确答案：A23、单选

对于线性同余码，若加密映射函数为：y=e（x）=（ax+b）mod26，那么下列叙述哪些是正确（）。A.参数a有12个候选值，参数b没有要求B.参数a有13个候选值，参数b有26个候选值C.参数a有12个候选值，参数b有26个候选D.值参数a有13个候选值，参数b没有要求正确答案：C24、单选

完整的数字签名过程（包括从发送方发送消息到接收方安全的接收到消息）包括（）和验证过程。A、加密B、解密C、签名D、保密传输正确答案：C25、单选

针对下列各种安全协议，最适合使用外部网VPN上，用于在客户机到服务器的连接模式的是（）A.IpsecB.PPTPC.SOCKSv5D.L2TP正确答案：C26、判断题

UNIX/Linux系统和Windows系统类似，每一个系统用户都有一个主目录。正确答案：对27、单选

单向散列函数h=H(M),给定任意长度的M，h的长度固定，H的特性不包括（）A、给定M计算h是容易的B、给定h,根据H(M)=h计算M是困难的C、给定M，要找到M’,M’≠M且H(M)=H(M’)是困难的D、对任何哈希函数均产生128bit的输出正确答案：D28、单选

HTTPS是由()开发并内置于其浏览器中，用于对数据进行压缩和解压操作，常用于数据加密。A、MicrosoftB、NetscapeC、ISO(国际标准化组织)