2017年重大信息安全技術 ( 第2次 )

1、第2次作業(yè)次作業(yè)一、判斷題（本大題共一、判斷題（本大題共6060分，共分，共2020小題，每小題小題，每小題3分）分）1.由客體的屬主對自己的主體進行管理，由主體自己決定是否將自己客體的訪問權或部分訪問權授予其他主體，這種控制方式是強制的。2.在公鑰加密系統(tǒng)中，用接收方的公鑰加密時，只有接收方能夠解密。3.時間令牌模式中時鐘和密鑰產(chǎn)生動態(tài)口令不一定要求同步。4.計算機病毒程序必須包含主控模塊、感染模塊、觸發(fā)模塊和破壞模塊。5.生物識別技

2、術的本質是模式識別。6.信息隱藏過程一定需要密鑰。7.Windows系統(tǒng)的安全子系統(tǒng)主要由本地安全授權(LSA)、安全賬戶管理(SAM)和安全引用監(jiān)視器(SRM)等模塊組成。8.口令只要足夠復雜就絕對安全。9.可信平臺模塊TPM主要完成系統(tǒng)啟動，用戶認證，系統(tǒng)監(jiān)控，加密簽名等安全信任功能。10.數(shù)字水印的魯棒性就是抗篡改性。11.篩選路由器防火墻是網(wǎng)絡的第二道防線，功能是實施包過濾。12.鑒別系統(tǒng)中的用戶身份不是操作系統(tǒng)安全的主要目標。

3、13.密鑰加密密鑰用于對密鑰加密密鑰、會話密鑰或其他下層密鑰的保護。14.一個IDS與其他IDS或其他安全產(chǎn)品之間的互操作性是衡量其先進與否的一個重要標志。15.數(shù)字簽名其實就是通過一個單向函數(shù)對要傳送的報文(或消息)進行處理。16.RSA簽名方案中，不具備加密功能。17.離散余弦變換域的數(shù)字水印屬于空域水印。18.質詢響應認證在智能卡中的工作過程大致分為認證請求、質詢、響應、驗證結果四個部分。19.某一成員（聲稱者）提交一個主體的身

4、份并聲稱他是那個主體，認證能使別的成員（驗證者）獲得對聲稱者所聲稱的事實的信任。20.在可信計算中，當內存屏蔽時，侵入者可通過獲取了OS的控制權訪問內存。二、單項選擇題（本大題共二、單項選擇題（本大題共4040分，共分，共2020小題，每小題小題，每小題2分）分）1.信息系統(tǒng)是指基于計算機技術和網(wǎng)絡通信技術的系統(tǒng)，是人、規(guī)程、（）、硬件和軟件等各種設備，工具的有機結合。A.程序B.數(shù)據(jù)庫C.數(shù)據(jù)2.計算機網(wǎng)絡的互通互連是基于（）。A.傳

5、輸安全B.網(wǎng)路線路聯(lián)通C.公開的通信協(xié)議D.終端（如電腦）安全3.分組密碼中常用的移位操作是指讓明文中的每一位直接或間接影響（）中的許多位，即將每一比特明文的影響盡可能迅速地作用到較多的輸出密文位中去，以便達到隱蔽明文的統(tǒng)計特性。A.密碼算法A.操作系統(tǒng)B.防火墻C.路由器D.入侵檢測系統(tǒng)12.同步序列密碼要求發(fā)送方和接收方必須是（）的，在同樣的位置用同樣的密鑰才能保證正確地解密。A.不同B.相同C.異步D.同步13.版權保護可以用哪些