信息安全技术概论补充题.doc

补充题　　 习题可分为选择题、填空题、简答题、讨论题和分析题等。　 学生作业来源：每章之后的论述与思考题以及补充教材中不足的相配套的一些课外题。补充的一部分题源如下说明，其它题源正在排版中。　　 补充题源（1）　 一、单项选择题　　　 1．计算机网络面临最大威胁是（ ）。 A．操作员安全配置不当 B. 用户安全意识不强　 C．人为的恶意攻击 D. 账号共享　　　 身份认证的主要目标包括：确保交易者是交易者本人、避免与超过权限的交易者进行交易和（ ）。 A. 可信性 B. 访问控制 C. 完整性 D. 保密性　 3．目前最安全的身份认证机制是（ ）。 A.一次口令机制 B. 双因素法　　 C. 基于智能卡的用户身份认证 D. 身份认证的单因素法　 下列环节中无法实现信息加密的是（ ）。 A. 链路加密 B. 上传加密 C. 节点加密 D. 端到端加密　 文件系统的安全管理，是对每个用户进入系统时都必须注册，这一级安全管理级别是（ ）。　 A．用户级 B. 目录级 C．文件级 D. 系统级　 NT执行体的层次结构如下，其中( ) 层是NT执行体为用户态进程提供的一个接口（ ）。　 A．系统服务 B. NT执行体组成部分　　　 C．NT内核 D. 硬件抽象层　　　 7．下面给的进程的组成部分中， 不是进程的组成部分（ ）。 A．一个可执行程序 B.两个栈：用户栈和核心栈　 C．一个私用地址空间 D. 至少有一个执行线程　　　 多项选择题　 1．网络交易的信息风险主要来自 。 A． 冒名偷窃 B． 篡改数据 C． 信息丢失 D． 虚假信息2．典型的电子商务采用的支付方式是 。 A. 汇款 B. 交货付款 　 C. 网上支付 D. 虚拟银行的电子资金划拨3. 简易的电子商务采用的支付方式是 。 A. 汇款 B. 交货付款 C. 网上支付 D. 虚拟银行的电子资金划拨4. 安全认证主要包括 。 A． 时间认证 B. 支付手段认证 C． 身份认证 D. 信息认证5．在安全认证中，信息认证主要用于 。 A. 信息的可信性 B. 信息的完整性 C. 通信双方的不可抵赖性 D. 访问控制三、名词解释　　　 PKI　 2．PGP　　　 3．VPN　 4．CIDF 　 5．SSL　 6．NAT　 7．时间戳　　 四、简答题　　　 实施计算机信息系统安全保护的措施是什么？　 密码体制分为哪两大类？3．加密可提高终端和网络通信的安全，有哪三种方法加密传输数据？。 4．数字签名在大型网络安全通信中的作用是什么？　 5．“防火墙”技术分类为几类？6． 入侵检测系统根据识别采用的原理可以分为哪3种？7．信息隐藏技术主要由哪两部分组成？8．RSA算法运用了数论中的什么定理？　　 9. 计算机信息系统面临着哪些主要的威胁？　　 11．简述“散布”与“混乱”在密码中的应用。12．试分析与比较网络通信中各种加密方式的优缺点13．黑客攻击有哪三个阶段？14．简述对称加密与非对称加密的原理，并比较各自的优缺点。15．什么是数字签名？它在电子商务中起什么作用？16．异常检测和误用检测有何区别？17．试述防火墙的基本类型，试比较包过滤技术和代理服务技术的区别。18．一次性口令的安全原理和协议。19．网络病毒的特点是什么？怎样清除网络病毒？　　　 20．试述各种后门的特点，并提出解决后门的方案。21．简述一个典型的PKI应用系统包括的几个部分？　　 补充题源（2）　　 一、单项选择题　 1. 在以下网络威胁中，哪个不属于信息泄露（ ）。　　 A. 数据窃听 B. 流量分析　　 C. 拒绝服务攻击 D. 偷窃用户帐号　 2. 为了防御网络监听，最常用的方法是（ ）。　 A. 采用物理传输（非网络） B. 信息加密　 C. 无线网