网络安全试卷A.doc

鲁东大学 学年第 学期 级网络工程专业 本科卷A 课程名称 计算机网络安全 课程号（ 2227031-0 ）考试形式（ 闭卷 ） 时间（ 120 分钟） 题 目 一 二 三 四 五 总 分 统分人 得 分 得分 评卷人 一、选择题（本题共10小题，满分20分）。 1、第二代网络安全技术核心是 ______。 （ ） A．阻止入侵 B. 检测入侵 C. 入侵中生存 D. 检测和响应 2、DES分组密码算法的分组长度为______位。 （ ） A．56 B．48 C．64 D． 54 3、AES分组密码算法的的S盒为______个。 （ ） A. 8 B. 16 C. 12 D. 18 4、密码学提供的______作用是：消息的接收者应该能够确认消息的来源；入侵者不可能伪装成他人。 ( ) A. 机密 B. 鉴别 C. 完整性 D. 抗抵赖 5、下面______不是代数系统S，*为半群的条件？ ( ) A．*是S B．*满足结合律 C．*满足律 D．*满足、G{e，g，g2，…，g11}是12阶循环群，下面______不是G的生成元。 ( ) A．g 　　　　　 B．g5 　　　　　 C．g７ 　　　　 D．g９ 7、 下面______不是常见的防火墙网络结构。　　　　　　　　　　　　 ( ) A．屏蔽路由器防火墙网络 　　　　　　 B. 屏蔽主机防火墙+堡垒主机网络 C. 屏蔽主机防火墙网络 　　　　　　 　 D. 屏蔽主机防火墙+双宿主堡垒主机网络 8、( ) A．异常检测 B．IDS信息的收集和预处理 C. 入侵分析引擎 D. 响应和恢复系统 9、 ） A. IPSec B. L2TP C. L2F D. PPTP 10、SHA-1 ） A. 8 B. 16 C. 24 D. 32 得分 评卷人 二、判断题 （本题共10小题，满分10分）。 　　　 IPSec在传输模式下AH和ESP都对IP报头进行了封装。 （ ） 包过滤防火墙具备防御DoS攻击和DDoS攻击的能力。 （ ） 设G，*是由g生成无限循环群，则G只有一个生成元g。 （ ） 误用检测的优点是能够发现未知入侵行为，对攻击的变种和新的攻击非常有效，缺点是由于识别能力不足容易产生误报。 （ ） 公开密钥密码的加密密钥的秘密性不用确保。 （ ） 椭圆曲线的参数n和p的规模应大于1024位。 （ ） 公钥证书能以明文的形式进行存储和分配。 （ ） 在PKI中，RA负责签发证书、管理和撤销证书。 （ ） 在群签名中，群管理员不能代替群成员签名。 （ ） 数字签名标准算法DSA中，选择p和q均为512位的素数。 （ ） 得分 评卷人 三、填空题（本题共10小题，满分20分）。 1、设2密钥的3DES的密钥为K1和K2：首先______加密，然后______解密，最后______加密。 2、在鉴别中引入可信中继的目的是________________________。 3、PKI包括签发证书的机构___