广东工业大网络与信息安全年真题.docVIP

广东工业大学2011年C卷 一、选择题 1. 关于多级安全模型中的BIBA模型说法不正确的是（ D ） A．BIBA模型对主体和客体按照强制访问控制系统的策略进行分类 B．主体不可读安全级别低于它的数据 C．主题不可写安全级别高于它的数据 D．BIBA模型是一个由低到高的层次化结构 2. 下面说法正确的是（ C ） A．Hill密码是一种公钥密码体制加密算法 是一种字符替换的古典密钥加密算法 B．RSA算法只能用于加密不能用于数字签名 都可以 C．DES是一种分组加密技术 D．以上均不正确 3. 下面关于Kerberos叙述不正确的是（ B ） A．Kerberos是一种基于公钥加密算法的需要可信第三方作为认证服务器的认证系统 B．AS叫做票据授予服务器 认证服务器 C．客户方通过向服务器递交自己的凭据来证明自己的身份 D．不提供数据完整性检测 4. 关于X.509协议说法不正确的是（D ） A．X．509基于公钥证书和CA的认证协议 B．证书的获得通过访问CA提供的目录 C．证书的获得可由对方将证书放在初始报文中 D．以上都不正确 5. ISKMP协议向Internet密钥交换协议（IKE）提供（A ） A．IKE的报文格式B．密钥交换模式 Oakley协议 C．密钥共享 SKEME 协议D．蜜月更新 SKEME 协议 6. SET协议中，卡用户发送的购买请求报文中的SET密文（ C ） A．将由商家转发给银行B．可由商家的私钥解密 C．采用卡用户的公钥加密产生 D．采用银行的公钥加密产生 7. 计算机病毒的引导模块的作用是（A ） A．开辟病毒所需要的内存空间或覆盖系统所占用的部分内存空间 B．将病毒传染到其他对象上去 C．实施病毒的破坏作用 D．设置病毒标识 8. 选项（ A ）是采用综合的网络技术设置在被保护网络和外部网络之间的一道屏障，用以分隔被保护网络与外部网络系统防止发生不可预测的、潜在破坏性的侵入，它是不同网络或网络安全域之间信息的唯一出入口。 A．防火墙技术B．密码技术 C．访问控制技术D．虚拟专用网 9. 混合密码系统既具有公钥体制的灵活性又具有对称体制的速度。下面描述正确的是（ C ） A．用对称密钥加密公钥B．用对称密钥加密私钥 C．用公钥加密对称密钥D．用私钥加密对称密钥 使用带随机会话密钥的对称算法加密消息，使用公开密钥算法来加密随机会话密钥。 10. 对于灾难备份系统描述不正确的是（ B ） A．完整的灾难备份系统主要有数据备份系统，备份数据处理系统，备份通信网络和完善灾难恢复计划组成 B．基于磁盘系统的硬件方式灾难备份技术依赖于主机和主机操作系统 独立于主机和操作系统 C．数据备份是灾难备份系统建设中的关键 D．基于软件的灾难备份系统与操作系统平台相关 二、简答题 1. 入侵检测系统的结构大致可以分为哪几种？入侵检测系统的结构大致可以分为基于主机型，基于网络型以及分布型等 简述CA是什么？CA即数字证书认证中心，是一个负责发放和管理数字证书的权威机构。其主要功能有：证书的颁发，证书的更新，证书的查询，证书的作废，证书的规约等 3. 简述SSLv3协议由哪些子协议构成？ 4. 简述计算机病毒的组成模块。 5. IPSec协议如何实现认证、数据的完整性验证和保密？ 6. 简述安全审计的作用是什么？ 7. 简述数据库安全的基本要求。 8. 说明生成MAC的过程与加密过程的主要区别。 三、请以gdutcomputer为密钥，采用Playfair密码对消息hello进行加密。四、在一个RSA系统中，某用户的公钥是e=5,n=119，求这个用户的私钥，写出加密和解密方程。五、对于椭圆曲线E23（1,1）：y2=x3+x+1(mod23)，试计算出四个以上曲线上点的坐标。六、画出示意图并说明SSLV3协议建立一个新的会话的握手过程。七、设某一内部网络主机地址为，认为来自站点6上有涉及色情的BBS信息，该站点的BBS通过Telnet方式提供的（TCP协议走23端口），现要求阻止内部网络到色情站点的出站服务，允许内部网络用户通过Telnet方式访问Internet网络的其他站点，请按以下格式写出防火墙的规则。 规则 方向 源地址 目的地址 协议 源端口 目的端口 动作广东工业大学2010信息安全B卷 一、选择题 1. （多项选择题）相对于对称加密算法，非对称加密算法（ACD ） A．加密数据的速率较低 B．更适合于现有网络中对所传输数据（明文）的加解密处理 C．安全性更好 D．加密和解密的密钥不同 2. （多项选择题）在通信过程中，只采用数字签名可以解决（ABC ）等问题。 A．数据完整性B．数据的抗抵赖性C．数据的篡改D．数据的保密性 3. （多项选择题）在安全服务中，不可