22春电子科技大学《信息安全概论》在线作业一答案参考7.pdf

22春电子科技大学《信息安全概论》在线作业一答案参考

1.Error则指计算机程序中不正确的步骤、方法或数据定义，是造成运行故障的

根源。()

A.正确

B.错误

参考答案：B

2.下列关于信息安全策略保护的说法，()是错误的。

A.安全策略的保护应当由专门的部门完成

B.安全策略制定完成并发布之后，不需要再对其进行修改

C.应当定期对安全策略进行审查和修订

D.保护工作应当周期性进行

参考答案：B

3.公开密钥加密体制是1976年，由()首次提出的。

A、Diffie和Hellman

B、Diffie和Rivest

C、Hellman和Shamire

D、Rivest和Adleman

参考答案：A

4.散列函数MD5输出的消息摘要的长度是128。()

T.对

F.错

参考答案：T

5.在PKI信任模型中，()模型是在WWW上诞生的，依赖于浏览器。

A.认证中心的严格层次结构模型

B.分布式信任结构模型

C.Web模型

D.以用户为中心的信任模型

参考答案：C

6.只要做好客户端的文件检查就可以避免文件上传漏洞。()

A.正确

B.错误

参考答案：B

7.()技术具有较高的分析准确率，然而针对大规模代码的分析，由于路径数量

较多，因此其分析的性能会受到较大的影响。

A.数据流分析

B.词法分析

C.污点传播分析

D.符号执行

参考答案：C

8.RARP协议是一种将MAC地址转化成IP地址的一种协议。()

T.对

F.错

参考答案：T

9.信息系统安全审计有以下五个重要的安全目的：(1)审计回顾对个人客体的访

问、个人详细的访问过程的历史、系统支持的各种保护机制的效能﹔(2)发现非法

使用和旁路保护机制的企图，尝试失败重复的次数﹔(3)发现超越自己权限的用户

操作﹔(4)对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑﹔(5)为用户

提供记录和发现企图旁路保护机制的方式。()

A.错误

B.正确

参考答案：B

10.计算机病毒是指能够()的一组计算机指令或者程序代码。

A.破坏计算机功能

B.毁坏计算机数据

C.自我复制

D.危害计算机操作人员健康

参考答案：ABC

11.DES是对称密钥算法，RSA是非对称密钥算法。()

A.错误

B.正确

参考答案：B

12.防火墙有()基本功能。

A.过滤、远程管理、NAT技术、代理

B.MAC与IP地址的绑定、流量控制和统计分析

C.流量计费、VPN、限制同时上网人数、限制使用时间

D.限制特定使用者才能发送E-mail，限制FTP只能下载文件不能上传文件、阻塞

JavActiveX控件

参考答案：ABCD

13.音频水印算法性能好坏一般使用三个指标来衡量，即()。

A.水印容量

B.透明性

C.鲁棒性

D.随机性

参考答案：ABC

14.关于信息安全的说法正确的是()。

A.包括技术和治理两个主要方面

B.策略是信息安全的基础

C.必威体育官网网址性、完整性和可用性是信息安全的目标

D.采取充分措施，可以实现绝对安全

参考答案：ABC

15.在公钥密码体制中，用于加密的密钥为()

A.公钥

B.私钥

C.公钥与私钥

D.公钥或私钥

参考答案：A

16.下列选项中属于网络安全的问题是()。

A.散布谣言

B.拒绝服务

C.黑客恶意访问

D.计算机病毒

参考答案：BCD

17.AND属于位运算指令。()

A.正确

B.错误

参考答案：A

18.密码攻击分为()。

A.唯密文攻击

B.已知明文攻击

C.选择明文攻击

D.选择密文攻击