信息安全题库2.pdfVIP

信息安全题库2--第1页 单选题 1. 下列哪项不属于网络安全防护技术（ D ） A.信息加密 B. 身份认证 C. 防火墙 D.入侵检测 2. 下列哪个不属于 TCP/IP 协议的安全弱点（ C ） A.ICMP Echo fl ding 攻击 B.TCP SYN fl d 攻击 C.Sinkhole 攻击 D. 以上都属 于 3. 数字签名包括（ B ） A.以上答案都不对 B. 签署和验证两个过程 C. 验证过程 D. 签署过程 4. 防范网络监听最有效的方法是 （ C ） A. 进行漏洞扫描 B. 采用无线网络传输 C. 对传输的数据进行加密 D. 安装防火墙 信息安全题库2--第1页 信息安全题库2--第2页 5. A 方有一对密钥（ Ka 公开， Ka 秘密 ） ，B 方有一对密钥（ Kb 公开， Kb 秘密 ） ，A 向 B 发送数字签名 M ，对信息M 加密为： M’=Kb公开（ Ka 秘密（ M ））。 B 方收到的密 文解密方案是（ C ） A. KB 公开（ KA秘密（ M’ ）） B. KA 公开（ KA公开（ M’ ）） C. KA 公开（ KB 秘密（ M’ ）） D. KB 秘密（ KA秘密（ M’ ）） 信息安全题库2--第2页 信息安全题库2--第3页 6. 下列哪种算法属于对称密码算法（ D ） A.DSA B.Diffie-HellMan C.RSA D.IDEA 7. IPSec 在 TCP/IP 的哪一层上工作（C ）。 A.传输层 B.物理层 C.网络层 D.MAC 层 8. 下面哪种方法属于古典密码算法（ A ）。 A. 置换密码算法 B. 对称密码算法 信息安全题库2--第3页 信息安全题库2--第4页 C. 非对称密码算法 D. 分组密码算法 9. 如果某个网站允许用户能上传任意类型的文件，黑客最可能进行的攻 击是 （ C ）。 信息安全题库2--第4页 信息安全题库2--第5页 A. 拒绝服务攻击 B. 口令破解 C. 文件上传漏洞攻击 D. SQL 注入攻击 10. 在系统服务安全保护等级中， 若业务信息被破坏时， 会对社会秩序、 公共利益造 成特别严重损害，会把安全等级定为（ B ）。 A.3 级 B.4 级 C.5 级 D.6 级 填空题 1. 信息安全是指保护信息的 __完整性_、可靠性和 _保密性__ 。防止非法修改、删除、 使用、 窃取数据信息。 采用 _数字签名__ ，能够保证信息自签发后到收到为止未曾作过任何 修改，签发的文件是真实文件。 2. 在网络体系中 ，主要有五类安全服务，即实体认证安全服务、 ___ 访问控制安全服务 ___、数据保密性安全服务、 _____数据完整性安全服务___、抗抵赖性安全服务。还有 8 中 信息安全题库2--第5页 信息安全题库2--第6页 安全机制，即___加密机制__、___数字签名机制___、数据完整性机制、 _____实体认证机制 ___、访问控制机制，信息过滤机制，路由控制机制，公正机制 3. 古典密码包括____代替密码__