信息安全與保密技術(shù)復(fù)習試題與答案

1、《信息安全原理與技術(shù)信息安全原理與技術(shù)》試題與答案》試題與答案一、寫出下面術(shù)語的中文名稱一、寫出下面術(shù)語的中文名稱BlockCipher分組密碼分組密碼Ciphertext密文密文（密碼：（密碼：Cipher）KnownPlaintextAttack已知明文攻擊已知明文攻擊Encryption加密加密NonRepudiation不可否認性不可否認性KeyDistributionCenter秘鑰分配中心秘鑰分配中心DenialofServ

2、ice拒絕服務(wù)拒絕服務(wù)DataIntegrity數(shù)據(jù)完整性數(shù)據(jù)完整性AES高級加密標準（高級加密標準（AdvancedencryptionStards）Authization認證；授權(quán)認證；授權(quán)RelpayAttack重放攻擊重放攻擊OnewayFunction單向函數(shù)單向函數(shù)BruteFceSearch窮舉攻擊窮舉攻擊StreamCipher流密碼流密碼SymmetricEncryption對稱加密對稱加密AsymmetricEncr

3、yption非對稱密碼體制非對稱密碼體制CiphertextonlyAttack唯密文攻擊唯密文攻擊KnownPlaintextAttack已知明文攻擊已知明文攻擊ChosenPlaintextAttack選擇明文攻擊選擇明文攻擊ManinthedleAttack中間人攻擊中間人攻擊MessageAuthenticationCode消息認證碼消息認證碼HashedMessageAuthenticationCode散列消息認證碼散列消息認

4、證碼DigitalSignature數(shù)字簽名數(shù)字簽名SecureSocketLayer安全套接字層（安全套接字層（SSL）二、選擇題1.如果m表示明文c表示密文E代表加密變換D代表解密變換則下列表達式中描述加密過程的是(A)A、c=E(m)B、c=D(m)C、m=E(c)D、m=D(c)2.將獲得的信息再次發(fā)送以在非授權(quán)情況下進行傳輸，這屬于（D）A竊聽B篡改C偽裝D重放3.DES加密過程用以下形式交換，其中正確的是(B)A、Li1=R

5、i1Ri1=Li1⊕f(RiKi)i=123……16B、Li=Ri1Ri=Li1⊕f(Ri1Ki)i=123……16D、所有用戶使用一次性密碼19、為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是（B）A、采用物理傳輸（非網(wǎng)絡(luò)）B、信息加密C、無線網(wǎng)D、使用專線傳輸20、使網(wǎng)絡(luò)服務(wù)器中充斥著大量要求回復(fù)的信息，消耗帶寬，導(dǎo)致網(wǎng)絡(luò)或系統(tǒng)停止正常服務(wù)，這屬于（A）漏洞A、拒絕服務(wù)B、文件共享C、BIND漏洞D、遠程過程調(diào)用21、不屬于計算機病毒防治的策略的

6、是（D）A、確認您手頭常備一張真正“干凈”的引導(dǎo)盤B、及時、可靠升級反病毒產(chǎn)品C、新購置的計算機軟件也要進行病毒檢測D、整理磁盤22、關(guān)于RSA算法下列說法不正確的是（A）A、RSA算法是一種對稱加密算法。B、RSA算法的運算速度比DES慢。C、RSA算法可用于某種數(shù)字簽名方案。D、RSA算法的安全性主要基于素因子分解的難度23、下列屬于非對稱加密技術(shù)的是（C）A、IDEAB、AESC、RSAD、DES24、黑客在程序中設(shè)置了后門，這體

7、現(xiàn)了黑客的（A）目的。A、非法獲取系統(tǒng)的訪問權(quán)限B、竊取信息C、篡改數(shù)據(jù)D、利用有關(guān)資源25、軟件駐留在用戶計算機中，偵聽目標計算機的操作，并可對目標計算機進行特定操作的黑客攻擊手段是（B）A、緩沖區(qū)溢出B、木馬C、拒絕服務(wù)D、暴力破解26.在防火墻技術(shù)中，內(nèi)網(wǎng)這一概念通常指的是(A)A.受信網(wǎng)絡(luò)B.非受信網(wǎng)絡(luò)C.防火墻內(nèi)的網(wǎng)絡(luò)D.互聯(lián)網(wǎng)27.信息安全技術(shù)的核心是(A)A.PKIB.SETC.SSLD.ECC28.通常為保證商務(wù)對象的認

8、證性采用的手段是(C)A.信息加密和解密B.信息隱匿C.數(shù)字簽名和身份認證技術(shù)D.數(shù)字水印29.關(guān)于DiffieHellman算法描述正確的是(B)A.它是一個安全的接入控制協(xié)議B.它是一個安全的密鑰分配協(xié)議C.中間人看不到任何交換的信息D.它是由第三方來保證安全的30.以下哪一項不在證書數(shù)據(jù)的組成中(D)A.版本信息B.有效使用期限C.簽名算法D.版權(quán)信息二、填空題二、填空題：（每空2分，共20分）1、計算機安全技術(shù)研究的內(nèi)容包括硬件