《2018年网络安全第3次作业》由会员分享，可在线阅读，更多相关《2018年网络安全第3次作业（4页珍藏版）》请在金锄头文库上搜索。
1、第第 3 3 次作业次作业 一、单项选择题（本大题共一、单项选择题（本大题共 6060 分，共分，共 2020 小题，每小题小题，每小题 3 3 分）分） 1. SHA-1 算法所产生的摘要为（ ）位。 A. A 128 B. B 156 C. C 160 D. D 192 2. 下面有关入侵目的说法错误的是（ ）。 A. A 执行进程 B. B 获取文件和数据 C. C 获取超级用户权限 D. D 娱乐 3. 下列算法中，属于对称加密机制的算法是（ ）。 A. A RSA B. B DES C. C ECC D. D SHA 4. 它可以保证两个应用之间通信的保密性和安全性，从而实现安全通信
2、，目前 它已经成为 Internet 上保密通信的工业标准。这种协议是（ ）。 A. A IPSec B. B PGP C. C SSL D. D SET 5. 下面有关密钥管理说法错误的是（ ）。 A. A 目前流行的密钥管理方案一般采用层次的密钥设置 B. B 会话密钥经常改变 C. C 密钥加密密钥是自动产生的 D. D 主密钥经常改变 6. 从事电子商务活动过程中，使用哪种技术可以确认信息未被破坏或篡改 （ ）？ A. A 消息摘要 B. B 数字证书 C. C 数字时间戳 D. D 防火墙 7. 在下列特性中，保护数据不被未授权者修改、建立、嵌入、删除、重复传送 或由于其他原因使原始
3、数据被更改的特性是（ ）。 A. A 数据的机密性 B. B 访问的控制性 C. C 数据的认证性 D. D 数据的完整性 8. 防火墙能够（ ）。 A. A 防范恶意的知情者 B. B 防范通过它的恶意连接 C. C 防备新的网络安全问题D. D 完全防止传送己被病毒感染的软件和文件 9. 入侵检测系统提供的基本服务功能包括（ ）。 A. A 异常检测和入侵检测 B. B 入侵检测和攻击告警 C. C 异常检测和攻击告警 D. D 异常检测、入侵检测和攻击告警 10. 下列哪项不是入侵检测系统信息收集的来源？（ ） A. A 日志文件 B. B 网络流量 C. C 系统目录和文件 D. D
4、硬件配置 11. DES 算法各部件中具有非线性特性的部件是（ ）。 A. A IP 置换 B. B E 置换 C. C S 盒 D. D P 置换 12. 分组密码的基本加密方法是（ ）和（ ）。 A. A 混乱，扩散 B. B 替代，置换 C. C 置换，S 盒 D. D 压缩置换，扩展置换 13. 下面有关身份认证系统说法错误的是（ ）。 A. A 验证者正确识别合法客户的概率极大 B. B 攻击者伪装示证者骗取验证者信任的成功率极小化 C. C 实现身份认证的算法对计算量没有要求 D. D 通信有效性，实现身份认证所需的通信量足够小 14. 下列密码系统分类不正确的是（ ）。 A. A
5、 非对称型密码体制和对称型密码体制 B. B 单向函数密码体制和双向函数密码体制 C. C 分组密码体制和序列密码体制 D. D 单钥密码体制和双钥密码体制 15. 下列算法不属于访问控制策略的是（ ）。 A. A DAC B. B MAC C. C RBAC D. D Kerberos 16. 包过虑型防火墙一般作用在（ ）。 A. A 数据链路层 B. B 网络层 C. C 传输层 D. D 会话层 17. 下面哪项不是分组密码的设计原则？（ ） A. A 要有足够大分组长度，n 不能过小 B. B 密钥空间要尽可能大C. C 密码算法复杂度足够强 D. D 密码算法必须非常复杂 18.
6、在访问控制中，把实体的安全级别作为决策依据的是（ ）。 A. A 强制式访问控制 B. B 基于口令的访问控制 C. C 自主式访问控制 D. D 基于角色的访问控制 19. 下列密码系统是绝对安全的是（ ）。 A. A 分组密码 B. B 流密码 C. C 公钥密码 D. D 一次一密 20. 一个安全的密码系统要能经受住（ ）。 A. A 已知密文攻击 B. B 已知明文攻击 C. C 选择明文攻击 D. D 选择密文攻击 二、多项选择题（本大题共二、多项选择题（本大题共 2020 分，共分，共 5 5 小题，每小题小题，每小题 4 4 分）分） 1. 下列属于安全技术的是（ ）。 A.
7、A 防火墙 B. B 漏洞扫描 C. C 入侵检测 D. D 防病毒 2. 下列算法属于 Hash 算法的有（ ）。 A. A RSA B. B DES C. C SHA D. D MD5 3. 分组密码的设计原则包括（ ）。 A. A 要有足够大分组长度，n 不能过小 B. B 密钥空间要尽可能大 C. C 密码算法复杂度足够强 D. D 密码算法必须非常复杂 4. 下面有关信息认证说法正确的是（ ）。 A. A 认证是防止主动攻击的技术 B. B 认证是防止被动攻击的技术 C. C 认证的目的包括信源识别 D. D 认证的目的包括验证信息的完整性 5. 密码分析的模型包括（ ）。 A. A
8、 唯密文分析 B. B 已知明文分析 C. C 选择明文分析 D. D 选择密文分析。 三、判断题（本大题共三、判断题（本大题共 2020 分，共分，共 5 5 小题，每小题小题，每小题 4 4 分）分）1. Hash 函数是公开的，对处理过程不用保密。 2. IPSec 是一个协议簇。（ ） 3. DoS 攻击是一种很常用的，而且也是很常用攻击。（ ） 4. 包过滤技术用途是不大的。（ ） 5. S/Key 协议使用了散列函数。（ ）答案：答案：一、单项选择题（一、单项选择题（6060 分，共分，共 2020 题，每小题题，每小题 3 3 分）分） 1. C 2. D 3. B 4. C 5. D 6. A 7. D 8. B 9. D 10. D 11. C 12. A 13. C 14. B 15. D 16. B 17. D 18. A 19. D 20. C 二、多项选择题（二、多项选择题（2020 分，共分，共 5 5 题，每小题题，每小题 4 4 分）分） 1. ABCD 2. CD 3. ABC 4. ACD 5. ABCD 三、判断题（三、判断题（2020 分，共分，共 5 5 题，每小题题，每小题 4 4 分）分） 1. 2. 3. 4. 5.
