信息安全技術(shù)試題答案繼續(xù)教育適用

1、1信息安全試題（信息安全試題（11共3）一、單項選擇題單項選擇題（每小題2分，共20分）1信息安全的基本屬性是＿＿＿。A.保密性B.完整性C.可用性、可控性、可靠性D.A，B，C都是2假設(shè)使用一種加密算法，它的加密方法很簡單：將每一個字母加5，即a加密成f。這種算法的密鑰就是5，那么它屬于＿＿＿。A.對稱加密技術(shù)B.分組密碼技術(shù)C.公鑰加密技術(shù)D.單向函數(shù)密碼技術(shù)3密碼學(xué)的目的是＿＿＿。A.研究數(shù)據(jù)加密B.研究數(shù)據(jù)解密C.研究數(shù)據(jù)保密D

2、.研究信息安全4A方有一對密鑰（KA公開公開，KA秘密秘密），B方有一對密鑰（KB公開公開，KB秘密秘密），A方向B方發(fā)送數(shù)字簽名M，對信息M加密為：M’=KB公開公開（KA秘密秘密（M））。B方收到密文的解密方案是＿＿＿。A.KB公開公開（KA秘密秘密（M’））B.KA公開公開（KA公開公開（M’））C.KA公開公開（KB秘密秘密（M’））D.KB秘密秘密（KA秘密秘密（M’））5數(shù)字簽名要預(yù)先使用單向Hash函數(shù)進(jìn)行處理的原因是＿＿

3、＿。A.多一道加密工序使密文更難破譯B.提高密文的計算速度C.縮小簽名密文的長度，加快數(shù)字簽名和驗證簽名的運算速度D.保證密文能正確還原成明文6身份鑒別是安全服務(wù)中的重要一環(huán)，以下關(guān)于身份鑒別敘述不正確的是＿＿。A.身份鑒別是授權(quán)控制的基礎(chǔ)B.身份鑒別一般不用提供雙向的認(rèn)證C.目前一般采用基于對稱密鑰加密或公開密鑰加密的方法D.數(shù)字簽名機(jī)制是實現(xiàn)身份鑒別的重要機(jī)制7防火墻用于將Inter和內(nèi)部網(wǎng)絡(luò)隔離＿＿＿。A.是防止Inter火災(zāi)的硬

4、件設(shè)施B.是網(wǎng)絡(luò)安全和信息安全的軟件和硬件設(shè)施C.是保護(hù)線路不受破壞的軟件和硬件設(shè)施D.是起抗電磁干擾作用的硬件設(shè)施8PKI支持的服務(wù)不包括＿＿＿。A.非對稱密鑰技術(shù)及證書管理B.目錄服務(wù)C.對稱密鑰的產(chǎn)生和分發(fā)D.訪問控制服務(wù)9設(shè)哈希函數(shù)H有128個可能的輸出(即輸出長度為128位)，如果H的k個隨機(jī)輸入中至少有兩個產(chǎn)生相同輸出的概率大于0.5，則k約等于＿＿。A2128B264C232D225610BellLaPadula模型的出發(fā)

5、點是維護(hù)系統(tǒng)的＿＿＿，而Biba模型與BellLaPadula模型完全對345=136936=490（根據(jù)給出的最后一個定理）則(963657)=9從廣義歐幾里得除法逐次消去r(n1)r(n2)…r(3)r(2)，即9=45136=45（306645）=745306=7（6572306）306=76573306=76573（963657）=2265715963所以此線性組合為9=2265715963四、問答題問答題（每小題7分，共21分

6、）1S擁有所有用戶的公開密鑰用戶A使用協(xié)議A→S：A||B||RaS→A:S||Ss(S||A||Ra||Kb)其中Ss()表示S利用私有密鑰簽名向S申請B的公開密鑰Kb。上述協(xié)議存在問題嗎？若存在，請說明此問題；若不存在，請給出理由。答：答：存在。由于S沒有把公鑰和公鑰持有人捆綁在一起，A就無法確定它所收到的公鑰是不是B的，即B的公鑰有可能被偽造。如果攻擊者截獲A發(fā)給S的信息，并將協(xié)議改成A→S：A||C||RaS收到消息后，則又會按

7、協(xié)議S→A:S||Ss(S||A||Ra||Kc)將Kc發(fā)送給A，A收到信息后會認(rèn)為他收到的是Kb，而實際上收到的是Kc，但是A會把它當(dāng)作Kb，因為他無法確認(rèn)。2請你利用認(rèn)證技術(shù)設(shè)計兩套系統(tǒng)，一套用于實現(xiàn)商品的真?zhèn)尾樵?，另一套用于防止電腦彩票偽造問題。答：(1)系統(tǒng)產(chǎn)生一隨機(jī)數(shù)并存儲此數(shù)，然后對其加密，再將密文貼在商品上。當(dāng)客戶購買到此件商品并撥打電話查詢時，系統(tǒng)將客戶輸入的編碼(即密文)解密，并將所得的明文與存儲在系統(tǒng)中的明文比較，若

8、匹配則提示客戶商品是真貨，并從系統(tǒng)中刪了此明文；若不匹配則提示客戶商品是假貨。(2)首先，系統(tǒng)給彩票編好碼，習(xí)慣稱之為條形碼；然后，將條形碼通過MD5運算，得到相應(yīng)的消息摘要；接著，對消息摘要進(jìn)行加密，得到相應(yīng)密文；最后，系統(tǒng)將條形碼與密文綁定在一起并存儲，若需要查詢時只要查看條形碼與密文是否相關(guān)聯(lián)即可。這樣，即可實現(xiàn)電腦彩票防偽，因為偽造者是無法偽造密文的。3防火墻的實現(xiàn)技術(shù)有哪兩類？防火墻存在的局限性又有哪些？答：答：防火墻的實現(xiàn)從