江西理工大学信息安全工程复习题目及答案.docVIP

信息安全工程复习资料 选择题 1.防火墙用于将Internet和内部网络隔离___B______( ) A.是防止Internet火灾的硬件设施 B.是网络安全和信息安全的软件和硬件设施 C.是保护线路不受保护的软件和硬件设施 D.是起抗电磁干扰作用的硬件设施 2.PKI支持的服务不包括___D_______( ) A.非对称密钥技术及证书管理 B.目录服务 C.对称密钥的产生和分发 D.访问控制服务 3.椭圆曲线加密方式和RSA方法相比（ C ） A．速度慢 B.速度相同 C.速度快 D.通常较慢 4.数据加密文标准是指 （ A ） A．DES B.AES C.ECC D.SHA 5.消息认证码是 （ D ） A．MD5 B.MD4 C.SHA-1 D.MAC 6.身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（ B ） A．身份鉴别是授权控制的基础 B．身份鉴别一般不用提供双向的认证 C．目前一般采用基于对称密钥加密或公开密钥加密的方法 D．数字签名机制是实现身份鉴别的重要机制 C 7.下列哪个是非对称加密算法 （ C ） A．IDEA B.MD4 C.ECC D.MAC 8.密码学的目的是 （ C ） A．研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全 9.Kerbeors采用 （ B ）加密 A．非对称 B.对称 C.MD5 D.SHA-1 10.信息安全的基本属性是______D_______( ) A.保密性 B.完整性 C.可用性、可控性、可靠性 D.都是 11.数字签名标准是指 （ A ） A.DSS B.RSA C.BCC D.ECDSA 12.数字签名要预先使用单相Hash函数进行处理的原因是 ( D ) A.多一道加密工序使密文更难破译 B．提高密文的计算速度 C．保证密文能正确还原成明文 D．缩小签名密文的长度，加快数字签名和验证签名的运算速度 填空题 三种高级保护技术是指________沙盒________，虚拟化与可信计算，他们是独立的，且都试图达到同样的目的：让人们以用户权限（而非管理员权限）来运行应用程序 硬件层之上的冗余是_______进程冗余___________________. PKI的基础技术包括加密、数字签名、___数据完整机制、数字信封、双重数字签名等。 包过滤防火墙工作在TCP/IP协议的______网络_________层 对称密码学中有两种类型的密码，流密码和___分组密码____. DES算法密钥是64位，其中密钥有效位是____56_________位，RSA算法的安全是基于分解两个大素的积的困难。 RSA算法中n=11413,e=7467,密文是5869，利用分解11413=101*113，则明文是___________ _________数字签名技术_________可以实现消息的不可否认性。 对一个密码系统主要有四种攻击式即唯密文攻击，已知明文攻击，___选择_明文攻击_______和选择密文攻击。 ISO 7498-2确定了五大类安全服务，即鉴别、访问控制、__数据保密________、数据完整性和不可否认。同时，ISO 7498-2也确定了八类安全机制，即加密机制、数据签名机制、访问控制机制、数据完整性机制、认证交换、业务填充机制、路由控制机制和公证机制。 密码学中有两种类型的鉴别，_____实体鉴别_/身份的鉴别______和数据源鉴别 计算题 1.用置换矩阵EK=对明文 Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。 解：设明文长度L=5，最后一段不足5则加字母x，经过置换后，得到的密文 3. DES的密码组件之一是S盒。根据S盒表计算S3（101101）的值，并说明S函数在DES算法中的作用。 解：令101101的第1位和最后1位表示的二进制数为i，则i=(11)2=(3)10 令101101的中间4位表示的二进制数为j，则j=(0110)2=(6)10 查S3盒的第3行第6列的交叉处即为8，从而输出为1000 S函数的作用是将6位的输入变为4位的输出N=P*Q=33r=(P-1)*(Q-1)=20由 e*d=1(mod r) 求得d=3加密：C=M^e(mod n)=4^7(mod 20)=4解密：M=C^d(mod n)=4^3(mod 20)=4 解：运用广义欧几里得除法，有 963=1*657+306 657=2*306+45