信息安全础试题.doc

信息安全技术 第1章 计算机信息安全概述 1．填空题 1．数据源点鉴别服务是开发系统互连第N层向____层提供的服务。 2．对等实体鉴别服务是数据传输阶段对对方实体的__身份真实性_进行判断。 3．计算机信息安全技术研究的内容应该包括三个方面：计算机外部安全、计算机信息在存储介质上的安全、 。 4．影响计算机信息安全的因素大至可分为四个方面： 、自然灾害、人为疏忽、软件设计等不完善等。 5．我们将计算机信息安全策略分为三个层次：政策法规层、 、安全技术层。 6．信息资源的典型特点是：一旦被一人占有，就 被其他人占有。 3．简答题 1．什么是TEMPEST技术？ 2．信息的完整性 即保证收到的消息和发出的消息一致，没有被复制、插入、修改、更改顺序或重放。 信息的可用性 能够按授权的系统实体的要求存取或使用系统或系统资源，即服务连续性。 4．信息的必威体育官网网址性（对未授权的个体而言，信息不可用） 4．问答题 1．对计算机信息系统安全构成威胁的主要因素有哪些？ 2．从技术角度分析引起计算机信息系统安全问题的根本原因是什么？ 3．计算机信息安全研究的主要内容有哪些？ 4．什么是信息的完整性、可用性、必威体育官网网址性？ 5．安全体系结构ISO7498-2标准包括哪些内容？ 6．计算机系统的安全策略内容有哪些？ 7．在计算机安全系统中人、制度和技术的关系如何？ 8．什么是计算机系统的可靠性？计算机可靠性包含哪些内容？ 9．提高计算机系统的可靠性可以采取哪两项措施？ 10．容错系统工作过程包括哪些部分？每个部分是如何工作的？ 11．容错设计技术有哪些？ 12． 故障恢复策略有哪两种？ 13．什么是恢复块方法、N-版本程序设计和防卫式程序设计？ 5．选择题 1．________是防止发送方在发送数据后又否认自己行为，接收方接到数据后又否认自己接收到数据。 A. 数据必威体育官网网址服务 B. 数据完整性服务 C. 数据源点服务 D. 禁止否认服务 2．鉴别交换机制是以________的方式来确认实体身份的机制。 A. 交换信息 B. 口令 C. 密码技术 D. 实体特征 3．数据源点鉴别服务是开发系统互连第N层向 _______层提供的服务 A . N+1 B. N-1 C . N+2 B. N-2 4．从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和 本身存在安全漏洞造成的。 A．人为破坏 B．硬件设备 C．操作系统 D．网络协议 5．对等实体鉴别服务是数据传输阶段对 合法性进行判断。 A．对方实体 　　　 B．对本系统用户 C．系统之间　　　　　 D．发送实体 6．在无信息传输时，发送伪随机序列信号，使非法监听者无法知道哪些是有用信息，哪些是无用信息。 A．公证机制　　　　　　　　　B．鉴别交换机制 C．业务流量填充机制　 　　 D．路由控制机制 7.在系统之间交换数据时，防止数据被截获。 A．数据源点服务 B． 数据完整性服务 C．数据必威体育官网网址服务 D． 禁止否认服务 8．以交换信息的方式来确认对方身份的机制。 A．公证机制　　　　　　　　　 B．鉴别交换机制 C．业务流量填充机制　 　　 D．路由控制机制 第2章 密码与隐藏技术 1．填空题 1．如果当明文字母集与密文字母集是一对一映射时，则密钥长度是___26X26=676____。 2．DES算法是对称或传统的加密体制，算法的最后一步是_逆初始置换IP-1_。 3．公开密钥体制中每个成员有一对密钥，它们是公开密钥和__私钥________。 4．在RSA算法中已知公开模数r = p?q，则欧拉函数(r) = ____________。 5．代替密码体制加密时是用字母表中的另一个字母__代替_ 6．如果a?b ≡ b mod r成立，则称a与b对模r是__同余__的。 7．换位密码体制加密时是将改变明文中的字母__顺序_，本身不变。 8．DES算法加密明文时，首先将明文64位分成左右两个部分，每部分为_32_位。 9．在密码学中明文是指可懂的信息原文；密文是指明文经变换后成为 无法 识别的信息。 10．在密码学中加密是指用某种方法伪装明文以隐藏它的内容过程；解密是指将密文变成 明文的过程。 11．DES 是分组加密算法，它以 64 位二进制为一组，对称数据加密，64位明文输出。 12．DES是对称算法，第一步是