信息安全试卷一.docVIP

试卷一 一、判断题：（每题1分，共15分） 1．可用性技术是保护计算机系统内软件和数据不被偶然或人为蓄意地破坏、篡改、伪造等的一种技术手段。（×） 2．对称加密算法加密信息时需要用保密的方法向对方提供密钥。（√ ） 3．AES算法中加法运算与两个十进制数相加规则相同。 （×） 4．通过修改某种已知计算机病毒的代码，使其能够躲过现有计算机病毒检测程序时，可以称这种新出现的计算机病毒是原来计算机病毒的变形。（√ ） 5．数字水印的鲁棒性是指水印信息能够容纳机密信息的程度。（×） 6．DES算法的最核心部分是初始置换。（×） 7．RSA算法的安全性取决于p、q保密性和已知r=p·q分解出p、q的困难性。（√ ） 8．在证实中hash函数h能从明文中抽取反映明文特征的字符串，即消息文摘。（√ ） 9．从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和网络协议本身存在安全缺陷造成的。（√ ） 10．生物特征识别技术是目前身份识别技术中最常见、成本最低、最安全的技术。（×） 11．最新版本的GHOST软件不能实现网络系统备份。　（×） 12．分布式防火墙把Internet和内部网络都视为不可靠的，它对每个用户、每台服务器都进行保护。（√ ） 13．计算机病毒破坏性、隐蔽性、传染性是计算机病毒基本特征。（√ ） 14．黑客可利用一些工具产生畸形或碎片数据包，这些数据包不能被计算机正确合成，从而导致系统崩溃。（√ ） 15．W32Dasm软件针对现在流行的可执行程序进行反编译，即把可执行的文件反编译成汇编语言，是一个典型的动态分析软件。（×） 二、选择题：（每题1分，共15分） 1．在开始进入一轮DES时先要对密钥进行分组、移位。 56位密钥被分成左右两个部分，每部分为28位。根据轮数，这两部分分别循环左移 A 。 A．1位或2位 B．2位或3位 C．3位或4位 D．4位或5位 2． AES算法利用外部输入字数为Nk的密钥串K，通过扩展密钥程序得到共 A 字的扩展密钥串。 A．Nb * （Nr + l） B．Nb * Nr C．Nb * （Nk + l） D．Nb * Nk 3．DES算法中扩展置换后的E(R)与子密钥k异或后输入___C____到S盒代替。 A． 64B． 54位 C． 48 D． 32Softice软件是一种 B 软件。 A．游戏 B．动态分析程序 C．字处理 D．静态分析程序 6．主动型木马是一种基于远程控制的黑客工具，黑客使用的程序和在你电脑上安装的程序分别是____D________。 A．服务程序/控制程序 B．木马程序/驱动程序 C．驱动程序/木马程序 D．控制程序/服务程序 7．在防火墙双穴网关中，堡垒机充当网关，装有____B______块网卡。 A．1 B． 2 C． 3 D． 48． C 攻击是指借助于客户机/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。 A．缓冲区溢出攻击 B．拒绝服务 C．分布式拒绝服务　　　　 D．口令攻击 9． C 就是要确定你的IP地址是否可以到达，运行哪种操作系统，运行哪些服务器程序，是否有后门存在。 A．对各种软件漏洞的攻击 B．缓冲区溢出攻击 C．IP 地址和端口扫描 D．服务型攻击 10．下面 D 可以用来实现数据恢复。 A．softice Ｂ．Ghost Ｃ．W32Dasm Ｄ．EasyRecovery 11．有一种称为嗅探器 D 的软件，它是通过捕获网络上传送的数据包来收集敏感数据，这些数据可能是用户的账号和密码，或者一些机密数据等等。 A．softice Ｂ．Unicode Ｃ．W32Dasm Ｄ．Sniffer 12．对等实体鉴别服务是数据传输阶段对 A 合法性进行判断。 A．对方实体　　　 B．对本系统用户 C．系统之间　　　 D．发送实体 13．MD5是按每组512位为一组来处理输入的信息，经过一系列变换后，生成一个 B 位散列值。 A．64 B．128 C．256 D．5