信息安全工程師考試習(xí)題及答案

1、1考試必贏2016年信息安全工程師考試習(xí)題復(fù)習(xí)一、單項(xiàng)選擇題1信息安全的基本屬性是＿＿＿。A.保密性B.完整性C.可用性、可控性、可靠性D.A，B，C都是答案：答案：D2假設(shè)使用一種加密算法，它的加密方法很簡單：將每一個(gè)字母加5，即a加密成f。這種算法的密鑰就是5，那么它屬于＿＿＿。A.對稱加密技術(shù)B.分組密碼技術(shù)C.公鑰加密技術(shù)D.單向函數(shù)密碼技術(shù)答案：答案：A3密碼學(xué)的目的是＿＿＿。A.研究數(shù)據(jù)加密B.研究數(shù)據(jù)解密C.研究數(shù)據(jù)保密D

2、.研究信息安全答案：答案：C4A方有一對密鑰（KA公開，KA秘密），B方有一對密鑰（KB公開，KB秘密），A方向B方發(fā)送數(shù)字簽名M，對信息M加密為：M’=KB公開（KA秘密（M））。B方收到密文的解密方案是＿＿＿。A.KB公開（KA秘密（M’））B.KA公開（KA公開（M’））C.KA公開（KB秘密（M’））D.KB秘密（KA秘密（M’））答案：答案：C5數(shù)字簽名要預(yù)先使用單向Hash函數(shù)進(jìn)行處理的原因是＿＿＿。A.多一道加密工序使密文

3、更難破譯B.提高密文的計(jì)算速度C.縮小簽名密文的長度，加快數(shù)字簽名和驗(yàn)證簽名的運(yùn)算速度3務(wù)填充機(jī)制、路由控制機(jī)制和公證機(jī)制。2古典密碼包括代替密碼和置換密碼兩種，對稱密碼體制和非對稱密碼體制都屬于現(xiàn)代密碼體制。傳統(tǒng)的密碼系統(tǒng)主要存在兩個(gè)缺點(diǎn)：一是(密鑰管密鑰管理與分配問題理與分配問題)；二是(認(rèn)證問題認(rèn)證問題)。在實(shí)際應(yīng)用中，對稱密碼算法與非對稱密碼算法總是結(jié)合起來的，對稱密碼算法用于加密，而非對稱算法用于保護(hù)對稱算法的密鑰。3根據(jù)使用

4、密碼體制的不同可將數(shù)字簽名分為(基于對稱密碼體制的數(shù)基于對稱密碼體制的數(shù)字簽名字簽名)和(基于公鑰密碼體制的數(shù)字簽名基于公鑰密碼體制的數(shù)字簽名)，根據(jù)其實(shí)現(xiàn)目的的不同，一般又可將其分為(直接數(shù)字簽名直接數(shù)字簽名)和(可仲裁數(shù)字簽名可仲裁數(shù)字簽名)。4.DES算法密鑰是64位，其中密鑰有效位是(5656)位。RSA算法的安全是基于分解兩個(gè)大素?cái)?shù)的積的困難。5密鑰管理的主要內(nèi)容包括密鑰的生成、分配、使用、存儲(chǔ)、備份、恢復(fù)和銷毀。密鑰生成形式

5、有兩種：一種是由(中心集中心集中)生成，另一種是由(個(gè)人分散人分散)生成。6認(rèn)證技術(shù)包括(站點(diǎn)認(rèn)證站點(diǎn)認(rèn)證)、(報(bào)文認(rèn)證報(bào)文認(rèn)證)和身份認(rèn)證，而身份認(rèn)證的方法主要有口令、磁卡和智能卡、(生理特征識(shí)別生理特征識(shí)別)、(零知識(shí)證明零知識(shí)證明)。7NAT的實(shí)現(xiàn)方式有三種，分別是(靜態(tài)轉(zhuǎn)換靜態(tài)轉(zhuǎn)換)、(動(dòng)態(tài)轉(zhuǎn)換動(dòng)態(tài)轉(zhuǎn)換)、(端口多端口多路復(fù)用路復(fù)用)。8(數(shù)字簽名數(shù)字簽名)是筆跡簽名的模擬，是一種包括防止源點(diǎn)或終點(diǎn)否認(rèn)的認(rèn)證技術(shù)。一、選擇題一、

6、選擇題1.Kerberos的設(shè)計(jì)目標(biāo)不包括（B）。A.認(rèn)證B.授權(quán)C.記賬D.審計(jì)2.身份鑒別是安全服務(wù)中的重要一環(huán)，以下關(guān)于身份鑒別敘述不正確的是（B）。A.身份鑒別是授權(quán)控制的基礎(chǔ)B.身份鑒別一般不用提供雙向的認(rèn)證C.目前一般采用基于對稱密鑰加密或公開密鑰加密的方法D.數(shù)字簽名機(jī)制是實(shí)現(xiàn)身份鑒別的重要機(jī)制3.基于通信雙方共同擁有的但是不為別人知道的秘密，利用計(jì)算機(jī)強(qiáng)大的計(jì)算能力，以該秘密作為加密和解密的密鑰的認(rèn)證是（C）。A.公鑰認(rèn)

7、證B.零知識(shí)認(rèn)證C.共享密鑰認(rèn)證D.口令認(rèn)證5（C）是一個(gè)對稱DES加密系統(tǒng)，它使用一個(gè)集中式的專鑰密碼功能，系統(tǒng)的核心是KDC。A.TACACSB.RADIUSC.KerberosD.PKI二、問答題二、問答題1.解釋身份認(rèn)證的基本概念。解釋身份認(rèn)證的基本概念。身份認(rèn)證是指用戶必須提供他是誰的證明，這種證實(shí)客戶的真實(shí)身份與其所聲稱的身份是否相符的過程是為了限制非法用戶訪問網(wǎng)絡(luò)資源，它是其他安全機(jī)制的基礎(chǔ)。身份認(rèn)證是安全系統(tǒng)中的第一道關(guān)