三级 计算机信息安全技术 第五套.pdfVIP

三级计算机信息安全技术第五套--第1页

第五套

一、填空题

1、信息安全属性中，含义是保证数据的一致性，防止数据被非法用户篡改的

是（）。

A)机密性

B)完整性

C)不可否认性

D)可用性

2、下列关于信息安全的地位和作用的阐述中，错误的是（）。

A)信息安全是网络时代国家生存和民族振兴的根本保障

B)信息安全是信息社会健康发展和信息革命成功的关键因素

C)信息安全是网络时代人类生存和文明发展的基本条件

D)信息安全无法影响人们的工作和生活

3、下列关于密码技术的说法中，错误的是（）。

A)密码学包括密码编码学和密码分析学两门学科

B)对称密钥密码体制也称为单密钥密码体制或传统密码体制，基本特征是发送

方和接收方共享相同的密钥，即加密密钥与解密密钥相同

C)密码体制的安全既依赖于对密钥的保密，又依赖于对算法的保密

D)对称加密不易实现数字签名，限制了它的应用范围

4、两个不同的消息具有相同的消息摘要的现象，称为（）。

A)攻击

B)碰撞

C)散列

D)都不是

5、除去奇偶校验位，DES算法密钥的有效位数是（）。

A)64

B)128

C)56

D)168

三级计算机信息安全技术第五套--第1页

三级计算机信息安全技术第五套--第2页

6、下列关于身份认证的描述中，错误的是（）。

A)身份认证协议分为单向认证协议和双向认证协议

B)基于动态口令认证的方式主要有动态短信密码和动态口令牌（卡）两种方式，

口令一次一密，大大提高了安全性

C)生物特征识别技术是目前身份认证技术中最常见、最安全的技术

D)静态密码机制是一种不安全的身份认证方式

7、下列关于消息认证的说法中，错误的是（）。

A)传统密码只能提供保密性，不能用于消息认证

B)公钥密码既能提供保密性，又能用于消息认证

C)消息认证是验证所收到的消息确实来自真正的发送方，并且未被篡改的过程

D)哈希函数的输入是可变大小的消息，输出是固定大小的哈希值

8、下列选项中，不属于集中式访问控制协议的是（）。

A)TACACS协议

B)RADIUS协议

C)Diameter协议

D)Kerberos协议

9、下列关于访问控制模型的说法中，错误的是（）。

A)由于强制访问控制通过分级的安全标签实现了信息的单向流通，因此它一直

被军方采用

B)BLP安全模型利用不下读/不上写的原则来保证数据的保密性

C)BLP模型不允许低安全等级的用户读高敏感度的信息，也不允许高敏感度的

信息写入低敏感度区域，禁止信息从高级别流向低级别

D)BLP模型存在不保护信息的完整性和可用性，不涉及访问控制等缺点，因此

Biba模型作为BLP模型的补充而提出

10、下列关于CPU模式和保护环的说法中，错误的是（）。

A)在内环中执行的进程比在外环中执行的进程有更高的权限，这是因为内环只

允许最可信的组件和进程在其中执行

B)内环中执行的进程往往处于特权或内核模式，在外环中工作的进程则处于用

户模式

C)环号越高，赋予运行在该环内的进程的权限就越大

D)现在的许多操作系统并不经常使用第二保护环，有的甚至根本不用

11、下列关于