计算机学院物联网信息安全试题.doc

PAGE

物联网信息安全试卷第PAGE4页（共NUMPAGES6页）

大学计算机学院

学年度第2学期级

《物联网信息安全》期末考试试卷A卷

姓名：学号：班号：专业：

说明：开卷考试，答案请全部写在试卷上

注意：学号和姓名不写、不写全或不清楚者，试卷作废。

题号

一

二

三

四

总分

题分

20

15

15

50

100

得分

得分

单项选择题（从下列各题四个备选答案中选出一个正确答案，并将其代号写在题干后面的括号内。答案选错或未选者，该题不得分。每小题1分，共20分）

1.下列哪一种手段并不适合于应对无线传感器网络的黑洞攻击？ [ ]

A.认证 B.监视 C.冗余机制 D.节点隐藏

2.某无线传感器网络节点总数为28，需解决拜占庭攻击的一致性问题，问题节点数不能超过多少个? [ ]

A.5 B.7 C.9 D.14

3.受环境限制，哪种公开钥算法更适合应用于传感器网络节点中? [ ]

A.RSA B.ElGamal C.背包算法 D.ECC

4.分组密码的工作模式中，一般不适合于加密长数据的是? [ ]

A.ECB B.CBC C.CFB D.CTR

5.ZigBee的核心安全机制是在哪一层上实现的? [ ]

A.PHY B.MAC C.NWK D.APS

6.下面哪种密钥不属于ZigBee设备的数据加密基本密钥? [ ]

A.NK B.LK C.MK D.SK

7.下列哪种攻击不属于主动攻击? [ ]

A.未授权的路由包窃听 B.重放攻击 C.篡改交换数据 D.删除交换数据

8.网络访问控制可分为自主访问控制、基于角色的访问控制和______。 [ ]

A．入网访问控制 B.权限访问控制 C.强制访问控制 D.服务访问控制

9.关于IPSec，下述描述不正确的是? [ ]

A.利用AH扩展头可以实现报文保密和认证服务；而ESP扩展头只提供认证服务。

B.在IPv6中IPSec是强制实现的。

C.ESP和AH都支持隧道模式和传输模式。

D．ESP和AH也可以联合使用。

10.指纹识别是一种典型的基于_____的身份认证方式。 [ ]

A．用户所拥有的 B.用户所知道的 C.用户的生物特征 D.用户位置

11.下列认证哪一种不属于实体认证的范畴? [ ]

A.服务器认证 B.用户认证 C.消息认证 D.进程认证

12.关于PPPOE，下列说法不正确的是？ [ ]

A.PPPOE是从基于ATM的窄带网引入到宽带以太网的。

B.在PPPOE认证中，认证系统应将每个包进行拆解以判断和识别用户是否合法。

C.PPPOE可利用宽带接入服务器进行拆包识别和封装转发。

D.PPPOE使用基于PKI的EAP身份鉴别。

13.下列哪一项不属于访问控制的范畴？ [ ]

A.用户身份识别 B.用户身份认证 C.审计跟踪 D.数据加密

14.自主访问控制又称为基于_____的访问控制。 [ ]

A.主人 B.客体 C.文件 D.身份

15.ZigBee的主流应用的密钥管理采用哪种机制？ [ ]

A.对称密码机制 B.非对称密码机制 C.对等协商机制 D.口令机制

16.ZigBee在网络管理时设备从信任中心接收的密钥是? [ ]

A.初始MK或活跃NK B.初始活跃NK或更新NK

C.MK或LK D.初始MK或LK

17.SHA-3算法是? [ ]

A.BLAKE B.JH C.Keccak D.Skein

18.关于Biba模型，下列说法不正确的是？ [ ]

A.它主要针对信息完整性保护。

B.主体只能向下写，而不能向上写。

C.主体只能从上读，而不能从下读。

D.适用于向上汇报情报的情形。

19.下列哪种模式不属于ZigBee协议栈的安全模式？ [