信息安全概论期末试卷样卷B答案.pdfVIP

*******院***～***学年第**学期

*****班信息安全概论课程

期末考试试题（B）卷参考答案及评分标准

一、填空题（每空1分，共10分）

1.AH，ESP

2.源IP地址，目的IP地址，源端口，目的端口

3.传输层

线4.机密性，完整性，不可否认

二、单选题（每小题1分，共20分，请将选项填入下表）

1.D2.A3.B4.C5.D6.C7.A8.B9.D10.B

订11.C12.A13.C14.B15.B16.D17.B18.C19.D20.A

三、改错题（每小题2分，共20分，请用下划线标出错误的地方，并进行改正。）

1.基于角色的访问控制的灵活性在于可以根据需要直接改变主体的权限。

装改为角色

2.在win7/win10中，普通用户不能随意修改和删除系统目录下的文件，是

windows的拒绝优于允许原则在起作用。

改为权限最小化原则

3.PrettyGoodPrivacy，简称PGP是传输层的安全协议。

改为应用层

4.IPSEC协议的传输模式用于对整个IP数据报的保护，它是将一个数据报用一

个新的数据报包装，即给原数据报加一个新的报头。

改为隧道

1

5.木马的客户端通常种植于被控主机中。

改为服务端

6.僵尸网络与其他病毒的最大不同在于它不需要人为干预，并且能够不断自主地

复制和传播。

改为网络蠕虫

7.缓冲区溢出攻击利用的是SQL语句编程中的漏洞。

改为SQL注入攻击

8.IATF提出的信息保障的核心思想是木桶原则。

改为纵深防御

9.PPDR模型是美国国际互联网安全系统公司ISS最先提出的，即策略、防护、

检测和反击。

改为响应

10.篡改和伪造都属于网络攻击中的被动攻击。

改为主动

四、简答题（每小题5分，共20分）

1.完整性（1分）

唯一性、一致性、单向性、随机性（4分）

2.客户端认证服务器身份；（1分）请求访问或使用密钥加密传输；（1分）返

回服务器证书；（1分）浏览器验证证书；（1分）协商密钥；（1分）

3.访问控制和身份认证都是基本的安全防护系统（1分）；身份认证是指系统证

实用户身份的过程（1分）；访问控制是控制用户在系统中能做什么的过程（1

分）；用户先经过身份认证进入系统然后再经过访问控制赋予权限（2分）。

4.检查开放端口；（1分）检查网络连接；（1分）检查进程；（1分）检查自

启动项；（1分）检查文件。（1分）

五、分析题（第一小题4分，第二小题9分，第三小题9分，第四小题8分，共

30分）

1.4分

会。（2分）

摆渡攻击或其他类似答案。（2分）

2

2.9分

（1）签名。（1分）

（2）数字证书（2分），需要发方公钥，并且保证公钥可信（2分）

（3）对数据进行哈希运算得到哈希值（1分）；对签名使用发方证书中（1分）

的公钥进行解密（1分）；比较哈希值和解密数据合是否一致。（1分）

3.9分

（1）口令攻击。（2分）

（2）口令的复杂度。（2分）

（3）复杂口令，经常更换口令。（2分）

（