《信息安全基础》试题-网安(专科)(张仕斌).docVIP

成都信息工程学院2004～2005年第一学期 《信息安全基础》试题 使用班级：网络及信息安全021、022（专科） 姓名： 学号： 班级： 成绩： 一、填空题（35%） 1．在密钥分配技术中，非对称密码技术的密钥分配方案和对称密码技术的密钥分配方案有着本质的区别，非对称密码技术的密钥分配方案主要包括两方面的内容： 和 。 2．现代加密算法的安全性都普遍依赖于 ，密钥管理是整个加密系统最重要的环节。密钥管理是密码学领域最困难的问题，同时还因为所使用的加密技术的不同，密钥管理也不同。密钥管理涉及密钥的生成、使用、 、备份、 以及销毁等，涵盖了密钥的整个生存周期。 3．PKI与PMI技术的主要区别在于：证明用户是谁，而证明这个用户有什么权限，能干什么，而且需要为其提供身份认证。数字证书主要包括三方面的内容：、证书所有者的公开密钥和。数字证书的格式一般采用国际标准。计算机病毒传播途径通过不可移动的计算机硬件设备进行传播通过通过通过使用PGP之前，首先需要生成，其中的一个我们称为，你可以把它分发给你的朋友们，让他们用这个密钥来加密文件，另一个我们称为，这个密钥由你保存，你是用这个密钥来解开加密文件的。PGP for Windows对文件进行加密一般有两种操作方式，其一对文件内容利用功能达成，其二对文件则以激活PGP功能。Server Protect）通过三层体系结构来保护网络： 、 和 。 14．溢出攻击分为 和 ，其中以 的威胁性最大。利用远程溢出，黑客可以在没有任何系统帐号的情况下获得系统的最高控制权。 二、选择题（20%） 15．根据最新的黑客研究资料表明，黑客群体主要是些年轻的男性计算机迷；他们聪明，对理解、预测和控制极端感兴趣，而且多半还是工作狂。下列（ ）属于黑客常见的类型。 A．恶作剧型 B．搞偷窃的信息截取型 C．玩游戏型 D．网络聊天型 E．商业间谍型 16．一个完整的木马系统由（ ）组成。 A．硬件部分 B．窗口界面 C．软件部分 D．具体连接部分 17．下列（ ）属于国内外常见的计算机病毒防治产品。 A．安全之星 B．KV2004 C．瑞星杀毒软件 D．KILL E．Panda Antivirus F．Virus Buster 18．下列（ ）属于对称密码技术的密钥分配方案 A．集中式密钥分配方案 B．密钥的生成 C．分布式密钥分配方案 D．密钥的使用 E．密钥的备份 F．密钥的销毁 19．PKI技术的广泛应用能满足人们对网络交易安全保障的需求。安全电子邮件屏蔽路由器双穴主机网关屏蔽主机网关屏蔽子网Check Point Firewall B．Cisco PIX Firewall C．天网防火墙 D．反黑王 E．Netscreen F．冰河 23．漏洞（Exploits）入侵是目前大多数黑客最常使用的方法（特别是高级黑客），通常又分为（ ） A．查找漏洞的黑客 B．修补漏洞的黑客 C．使用漏洞的黑客 D．扩大漏洞的黑客 24．操作系统的安全配置主要有下列（ ）三个方面的问题。 A．操作系统的访问权根的恰当设置 B．操作系统的及时更新 C．操作系统的重新安装 D．如何利用操作系统提供的功能有效防范外界攻击问题 E．操作系统的时间设置 三、简述题（30%） 25. 阐述PKI的组成及原理。 26. 简要描述数字签名的基本原理及过程。 27．简述防火墙的作用、特性和优缺点。 28．简要描述PGP加密软件在实现对一个文