1112信息安全A解决方案.doc

山东轻工业学院 11/12学年第 二 学期《信息安全与保密》期末考试试卷 （ A 卷） （本试卷共 6 页） 题号 一 二 三 四 五 总分 得分  第一题答题表（将结果填入与序号对应的空格内） 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 得分 阅卷人 一、选择题（本题满分40分，每小题2分） 1、电子商务交易具备抗否认性，目的在于防止 。 A 一个实体假装成另一个 B 参与此交易的一方否认曾经发生过此次交易 C 他人对数据进行非授权的修改、破坏 D 信息从被监视的通信过程中泄露出去 2、“公开密钥密码体制”的含义是 。 A 将所有密钥公开 B 将私有密钥公开，公开密钥保密 C 将公开密钥公开，私有密钥保密 D 两个密钥相同 3、以下 不是包过滤防火墙主要过滤的信息？ A 源IP地址 B 目的IP地址 C TCP源端口和目的端口 D 时间 4、不属于常见的危险密码是 。 A 跟用户名相同的密码 B 使用生日作为密码 C 4位的数字密码 D 10位的综合型密码 5、向有限的空间输入超长的字符串是 攻击手段的。 A 缓冲区溢出 B 网络监听 C 端口扫描 D IP欺骗 6、 是PKI中最基础的组成部分。 A 公钥证书 B 证书管理系统 C 证书管理机构 D 围绕证书服务的各种软硬件设备 7、计算机系统中的信息资源只能被授予权限的用户修改，这是网络安全的 。 A 保密性 B 数据完整性 C 可用性 D 可靠性 8、加密密钥和解密密钥相同的密码系统是 。 A 非对称密钥体制 B 公钥体制 C 单钥体制 D 双钥体制 9、当你收到你认识的人发来的电子邮件并发现其中有意外附件，你应该 。 A 打开附件，然后将它保存到硬盘 B 用防病毒软件扫描后再打开附件 C 直接删除该邮件 D 打开附件，但是如果它有病毒，立即关闭它 10、信息安全的基本属性是 。 A 机密性 B 可用性 C 完整性 D 前3项都是 11、攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为 。 A 中间人攻击 B 口令猜测器和字典攻击 C 强力攻击 D 回放攻击 12、凯撒密码属于 密码。 A 多字母代换 B 多表代换 C 单表代换 D 转轮 13、 算法的安全性基于大合数因子分解困难。 A RSA B DES C AES D ECC 14、A方有一对密钥（KA公开，KA私密），B方有一对密钥（KB公开，KBA私密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开(KA私密(M）)。B方收到密文的解密方案是 。 A KB公开(KA私密(M’)) B KA公开(KA公开(M’)) C KA公开(KB私密(M’)) D KB私密(KA私密(M’)) 15、一个成功的入侵检测系统至少要满足5个要求，但不包括 。 A 实时性要求 B 抗否认性要求 C 适应性要求 D 可用性要求 16、下列的 不属于AES实现方法。 A 基于查表的软件程序 B 插卡 C 芯片 D 数据库系统 17、未经授权使用计算机者或绕开系统访问控制机制获得合法用户账户权限者，都称为 。 A 伪装者 B 秘密用户 C 违法者 D 骇客 18、特洛伊木马是 攻击。 A 口令攻击 B 拒绝服务攻击 C 利用型攻击 D 信息收集型攻击 19、下列关于盲签名的论述 是不正确的。 A 常常在无记名投票选举和数字货币系统