计算机四级信息安全技术第七套第八套

第七套

一、选择题

(1 ) 发表于1949年的《保密系统的通信理论》把密码学置于坚实的数学基础之上，标志着密码学形成一门学科。该论文的作者是

O Shannon

O Diffe

O Hellman

O Caesar

正确答案: A

答疑: [解析] 1949年，香农(Shannon) 发表了著名的《保密系统的通信理论》的论文，把密码学置于坚实的数学基础之上，标志着密码学作为一门学科的形成。本题答案是A。

(2 )依照时间顺序，信息技术的产生与发展大致经历了三个阶段。下列选项中，不属于这三个阶段的是

O电讯技术的发明

O计算机技术的发展

O数据库技术的应用

O互联网的使用

正确答案: C

答疑:信息技术的产生和发展，大致经历了3个阶段:电讯技术的发明;计算机技术的发展，互联网的使用，本题答案为C。

( 3)下列选项中，属于信息安全问题产生内在根源的是

O恶意代码攻击

O非授权的访问

●互联网的开放性

O物理侵入

正确答案: C

答疑: [解析] 信息安全问题的内因包括组成网络的通信和信息系统的自身缺陷、互联网的开放性，恶意代码攻击、非授权的访问和物理侵入都是人为原因，属于信息安全问题的外因，本题答案为C.

（4）Difie Hllmnan算法是一种

O密钥交换协议

O消息认证码的产生方式

O数字签名算法

O访问控制策略

正确答案: A

答疑: [解析] Diffie-Hellman算法是第一个实用的在非保护信道中创建共享密钥方法，本身是一个匿名(无认证)的密钥交换协议，已成为很多认证协议的基础。本题答案为A。

5.验证所收到的消息确实来自真正的发送方并且未被篡改的过程是

O身份认证

●消息认证

O访问控制

O数字签名

正确答案: B

答疑: [解析]身份认证通过标识和鉴别用户的身份，防止攻击者假冒合法用户获取访问权限，答案A错误:访问控制是在鉴别用户的合法身份后，控制用户对数据信息的访问，答案C错误;数字签名是一种以电子形式存在于数据信息之中的，或作为其附件或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并标明签署人对数据信息中包含的信息的认可的技术，答案D错误;消息认证是指验证所收到的消息确实是来自真正的发送方，并且未被篡改的过程，本题答案为B。

6对传送的会话或文件密钥进行加密时，采用的密钥是

O对称密钥

O非对称密钥

O密钥加密密钥

O会话密钥

正确答案: C

答疑: [解析] 密钥加密密钥是对传送的会话或文件密钥进行加密时采用的密钥，也称次主密钥，通信网中每个节点都分配有一个这类密钥，本题答案为C。

(7) 有关单点登录，说法错误的是

O用户只需要进行一次验证，便可以访问到自己所需的网络、信息和其他资源

O单点登录可以细致地分配用户权限，实现细粒度的访问控制

O消除了多个系统中的用户密码进行同步时的风险

O Hotmail、Yahoo、163等知名网站上使用的通行证技术都是单点登录技术

正确答案: B

答疑: [解析] 单点登录技术提供一个更有效的用户登录流程，用户只需输入一次用户名和密码，就能访问到多个该用户所需要的资源，降低了用户名密码的记忆难度并减少了用户验证所需的时间，答案A正确;单点登录技术消除了多个系统中的用户密码进行同步时的风险，答案c正确; Hotmai1、yahoo、163等知名网站上是用的通行证技术和开源社区中的OpenID等都是用了单点登录技术，答案D正确;本题答案为B。

8产生认证码的方法不包括

O消息加密

O消息认证码

O哈希函数

O消息摘要

正确答案: D

答疑: [解析] 各种消息认证或数字签名方法在功能上基本可看作有两层，下层中有某种产生认证码的函数，认证码是一个用来认证消息的值，产生认证码的函数类型通常有3类:消息加密、消息认证码和哈希函数，本题答案为D。

( 9) Biba模型属于

O自主访问控制

●强制访问控制

O基于角色的访问控制

O混合策略访问控制

正确答案: B

答疑: [解析]强制访问控制(Mandatory Access Control, MAC) 是访问控制模型的一种，它通过分级的安全标签实现了信息的单向流通，一直被军方采用，其中最著名的是Be11-LaPadul a模型和Biba模型，本题答案为B。

10 关于Kerberos协议，说法错误的是

O支持双向的身份认证

O通过交换跨域密钥实现分布式网络环境下的认证

O身份认证采用的是非对称加密机制

OAS和TGS是集中式管理，容易形成瓶颈

正确答案: C

答疑: [解析] Kerberos协议支持双向的身份认证;通过交换跨域密钥实现分布式网络环境下的认证; AS和TGS是集中式管理，容易形成瓶颈;答案A、B、D正确; Kerberos协议身份认

证采用的是对称加密机制，本题答案为C。

11用来做攻击诱捕的有真实操作系统的虚拟机系统，可以收集到丰富的主机响应信息的是

●高交互蜜罐

O低交互蜜罐

O主机行为监视模块

O蜜网

正确答案: A

答疑: [解析]高交互蜜罐指的是用作攻击诱捕的有真实操作系统的虚拟机系统，可以收集到丰富的主机响应信息，答案A正确; 低交互蜜罐是通过脚本或其他形式程序虚拟部分操作系统及服务行为，同时模拟系统服务漏洞，以达到攻击诱捕的目的，答案B错误;主机行为监视模块装在高交互蜜罐系统上，负责捕获系统网络连接变化、文件系统变化、系统服务变化、进程变化等操作系统主机行为信息，生成主机监视日志，同时通过文件系统变化情况提炼恶意样本文件，答案C错误;蜜网又称为诱捕网络，实质上是一类研究性的高交互蜜罐技术，其主要目的是收集黑客的攻击信息，与传统的蜜罐技术不同的是，蜜网构成了一个黑客诱捕网络体系架构，答案D错误;本题答案为A。

( 12)完成用户代码请求操作系统服务的过程，所采用的方法是

O中断

O异常

O显示执行自陷指令

●系统调用

正确答案: D

答疑: [解析] 中断、异常和显示执行自陷指令是将CPU模式从用户模式转到内核模式的方法;当用户代码需要请求操作系统提供的服务时，通常采用系统调用的方法来完成这一

过程,本题答案为D。

( 13) Windows操作系统核心组件中，硬件抽象层组件是

O Kernel32.dll

O HAL.dII

O Ntdll.dl

O Win32k.sys

正确答案: B

答疑: [解析] windows操作系统核心组件中，Kerne132. d11属于wi ndows核心系统DLL组件; Ntd11. d11属于windows内部支持函数组件; Win32k. sys属于windows子系统的内核模式部分组件; HAL. d11属于windows硬件抽象层组件，本题答案为B。

14有关数据库安全，下列说法错误的是

O CREATE USER命令中如果没有指定创建的新用户的权限，默认该用户拥有CONNECI权限

O为一组具有相同权限的用户创建一个角色，使用角色来管理数据库权限可以简化授权的过程

O视图机制的安全保护功能太不精细，往往不能达到应用系统的要求，其主要功能在于提供了数据库的逻辑独立性

O防火墙能对SQL注入漏洞进行有效防范

正确答案: D

答疑: [解析] 防火墙不对应用层数据进行深度安全监测，所以目前防火墙不能对SQL 注入漏洞进行有效防范，本题答案为D。

（15 )“使用管理权限，恶意的开发人员可以禁用审计机制、开设伪造的账户以及转账等”，这类数据库安全威胁是

O合法的特权滥用

O过度的特权滥用

O特权提升

O不健全的认证

正确答案: C

答疑: [解析] 特权提升中，攻击者可以利用数据库平台软件的漏洞将普通用户的权限转换为管理员权限，使用管理全乡，恶意的开发人员可以禁用审计机制、开设伪造的账户以及转账等，本题答案为C

16不能对ARP欺骗攻击起到防范和检测作用的是

○IDS

○IP和MAC双向静态绑定

O PKI

○ARP防火墙

正确答案:c

答疑:【解析】ARP欺骗的原理就是恶意主机伪装并发送欺骗性的ARP数据包，致使其他主机收到欺骗性的ARP数据包后更新其ARP缓存表，从而建立错误的IP地址与MAC地址的映射关系，为了有效防范AP欺骗，可以通过TnS、antiary或AEP防火墙等查找dP

欺骗的设备或具有检测网络内的AEP欺骗攻击，定位.P病毒主机，再查杀或手工分析清楚AP病毒﹔还可以通过在局域网中进行MAC地址和IP地址的双向静态绑定，使ARP欺骗失效，本题答案为c。

( 17) DoS攻击的实现方式，不包括

O利用目标主机自身存在的拒绝服务型漏洞进行DoS攻击

O通过耗尽目标主机CPU和内存等计算机资源，实施DoS攻击

O通过耗尽目标主机的网络带宽,实施DoS攻击

O通过耗尽目标主机的存储空间，实施DoS攻击

正确答案: D

答疑: [解析] DoS攻击的目的是使目标主机无法提供对外服务，一般可以通过3种方式实现:

1、利用目标主机自身存在的拒绝服务型漏洞进行攻击;

2、耗尽目标主机CPU和内存等计算机资源的攻击;

3、耗尽目标主机网络带宽攻击

本题答案为D。

( 18)下列说法中，错误的是

O RARP协议是进行地址转换的协议

O RARP协议的作用就是通过自身的IP获得对应的MAC地址

OMAC地址可以作为一台主机或网络设备的唯一网络标识

O源主机和目标主机的MAC地址保存在链路层数据帧的帧头中

正确答案: B

答疑: [解析]逆向地址转换协议(RARP) 的功能与ARP协议相似，只不过RARP协议

是用于MAC地址向IP地址转换的，所以本题答案为B。

19下列不属于主流捆绑技术的是

○多文件捆绑

○资源融合捆绑

○网站挂马捆绑

○漏洞利用捆绑正确答案:c

答疑:【解析】目前流行的捆绑技术和方式主要有多文件捆绑、资源融合捆绑和漏洞利用捆绑3种，本题答案为C。

20跨站点请求伪造攻击属于伪造客户端请求的一种攻击方式，它的简写为

O CSRF

O Xss

O OWASP

O MIMT

正确答案: A

答疑: [解析] 跨站点请求伪造攻击(Cross Site Request Forgery，CSRF) 属于伪造客户端请求的一种攻击方式，本题答案为A。

21针对80端口传输的数据，专用的Web防火墙比普通的网络防火墙增加了

O对应用层的过滤

O对网络层的过滤

O对传输层的过滤

O对链路层的过滤

正确答案: D

答疑: [解析] 80端口通常提供给应用层的http协议使用，普通防火墙无法检测通过80端口传递的数据，需要部署专用的Web防火墙，这是因为专用的eb防火墙比普通防火墙增加了对应用层的过滤，本题答案为A。

22内存空间中用于存放动态数据的区域被称为

O堆

O栈

O栈帧

O缓冲区

正确答案: A

答疑: [解析] 操作系统的内存空间分为: . text段是存放程序代码的区域，该区域是只读的; . bss段和. data段保存的是全局变量数据;堆用来存放动态数据;栈用来保存本地变量、函数调用等信息;缓冲区用来存放程序运行时加载到内存的运行代码和数据;栈帧存放在栈中，通常在函数调用时，被调用函数的相关信息会保存在内存中的栈区，这块内存中连续的栈的区域即栈帧;本题答案为A。

( 23)通过教育培训，培养开发团队员工的安全意识，这是软件安全开发生命周期模型的

●第阶段

O第1阶段

O第3阶段

O第5阶段

正确答案: A

答疑: [解析] 微软的软件安全开发生命周期模型共分为13个阶段，其中第0阶段(准备阶段)，就是通过教育培训，培养开发团队员工的安全意识，本题答案为A。

24基于软件技术的安全保护方法不包括

O软件加壳

O加密狗

O反调试反跟踪技术

O数字水印

正确答案: B

答疑: [解析] 基于软件技术的安全保护方法有:注册信息验证技术、软件防篡改技术、代码混淆技术、软件水印技术、软件加壳技术和反调试反跟踪技术，其中数据水印属于软件水印技术的一种，本题答案为B。

25下列描述正确的是

O堆是一个先进先出的数据结构，往低地址增长

O堆是一个先进后出的数据结构，往高地址增长

●栈是一个后进先出的数据结构，往低地址增长

O栈是一个后进后出的数据结构，往高地址增长

正确答案: C

答疑: [解析] 1inux操作系统的虚拟内存空间包括堆、栈等部分，其中堆是先进先出的数据结构，往高地址增长;栈是一个后进先出的数据结构，往低地址增长，本题答案C。

26风险分析主要分为

●定量风险分析和定性风险分析

O客观风险分析和主观风险分析

O内部风险分析和外部风险分析

O技术的风险分析和管理的风险分析

正确答案: A

答疑: [解析] 风险分析主要分为定量风险分析和定性风险分析，本题答案为A。

27在基本安全管理措施中，访问控制依赖的原则不包括

O身份标识

●共享

O授权

O责任衡量

正确答案: B

答疑:

[解析]在基本安全管理措施中，访问控制依赖于四个原则:身份标识、验证、授权和责任衡量:本题答案为B。

28制定业务持续性计划时，策略选择的决定性因素是

O成本

O人员

O技术

O政策

正确答案: A

答疑: [解析] 在制定业务持续性计划时，有许多策略可供机构选择，在这些选项中，决定性因素通常是成本，本题答案为A。

29灾难恢复中，可用于恢复持续性之外的其他意图的选项，不包括

O电子拱桥

O远程日志

O数据库镜像

O即时监控

正确答案: D

答疑: [解析] 灾难恢复中，有些选项可用于恢复持续性之外的其他意图，这些选项包括:电子拱桥、远程日志和数据库镜像，其中电子拱桥是把大批数据转移到站外设备上;远程日志是把实时交易转移到站外设备上;数据库镜像改进了远程日志过程，不只处理完全相同的实时数据存储，而且把远程站点的数据库复制到多个服务器上;本题答案为D。

30为使审核效果最大化，并使体系审核过程的影响最小，下列必须的选项是

O体系审核应对体系范围内部分安全领域进行全面系统的审核

O应由与被审核对象有直接责任的人员来实施

●组织机构要对审核过程本身进行安全控制

O对不符合项的纠正措施酌情跟踪审查,并确定其有效性

正确答案: (

答疑: [解析] 体系审核应对审核范围内所有安全领域进行全面系统的审核，应由被审核对象无直接责任的人员来实施，对不符合项的纠正措施必须跟踪审核，并确定其有效性。另外，组织机构要对审核过程本身进行安全控制，使审核效果最大化，并使体系审核过程的影响最小化，本题答案为C。

（31 )风险评估主要依赖的因素，不包括

O所采用的系统环境

O使用信息的商业目的

O商业信息和系统的性质

●灾难恢复策略

正确答案: D

答疑: [解析]风险评估主要依赖于所采用的系统环境、使用信息的商业目的、商业信息和系统的性质等，本题答案为D。

32属于《计算机信息系统安全保护等级划分准则》安全考核指标的是

O密码认证

O登陆访问控制

O数据一致性

●审计

正确答案: D

答疑: [解析]《计算机信息系统安全保护等级划分准则》主要的安全考核指标有身份认证、自主访问控制、数据完整性、审计等，本题答案为D。

33信息安全管理的基本技术要求设计的五个方面是:

O路由安全、网络安全、主机安全、应用安全和数据安全

O.路由安全、网络安全、主机安全、协议安全和数据安全

O物理安全、网络安全、主机安全、应用安全和数据安全

O物理安全、网络安全、主机安全、协议安全和数据安全

答疑: [解析] 《信息系统安全等级保护基本要求》提出和规定了不同安全保护等级信息系统的最低保护要求，即基本安全要求，基本安全要求包括基本技术要求和基本管理要求;信息安全管理的基本技术要求从物理安全、网络安全、主机安全、应用安全和数据安全五个层面提出;基本管理要求从安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理五个层面提出，本题答案为C。

（34 )电子签名认证证书应当载明

O电子认证服务者名称、证书持有人名称、证书序列号、证书有效期

O电子认证服务者名称、证书持有人名称、证书私钥信息、证书有效期

O电子认证服务者名称、证书使用目的、证书持有人的电子签名验证数据、证书有效

期

O电子认证服务者名称、证书使用目的、证书序列号、电子认证服务提供者的电子签名

正确答案: A

答疑: [解析] 《电子签名法》第二十-条，电子认证服务提供者签发的电子签名认证证书应当准确无误，并应当载明下列内容:

1、电子认证服务提供者名称;

2、证书持有人名称; .

3、证书序列号;

4、证书有效期;

5、证书持有人的电子签名验证数据;

6、电子认证服务提供者的电子签名;

7、国务院信息产业主管部门]规定的其他内容;

本题答案为A。

35机构想要提供电子认证服务，应具备的必须条件包括

O电子证书开发人员

O专业营销人员.

O具有符合国家安全标准的技术和设备

0具有当地密码管理机构同意使用密码的证明文件

正确答案: C .

答疑: C [解析]《电子签名法》第十七条，提供电子提供服务，应当具备下列条件:

1、具有与提供电子认证服务相适应的专业技术人员和管理人员;

2、具有与提供电子认证服务相适应的资金和经营场所;

3、具有符合国家安全标准的技术和设备;

4、具有国家密码管理机构同意使用密码的证明文件;

5、法律、行政法规规定的其他条件;

本题答案为C。

36 GB/T AAAA-AAAA是指

O信息安全技术、信息系统安全等级保护适用范围

O信息安全技术、信息系统安全等级保护实施指南

O信息安全技术、信息系统安全等级保护通用标准

●信息安全技术、信息系统安全等级保护定级指南

正确答案: D

答疑: [解析] GB/T 22239《信息系统安全等级保护基本要求》是信息安全等级保护相关系列标准之一，与本标准相关的系列标准，包括:

——GB/T AAAAAA信息安全技术、信息系统安全等级保护定级指南;

——GB/T CCC-CCCC 信息安全技术、信息系统安全等级保护实施指南;本题答案为D。

37 根据《信息安全等级保护管理办法》，如果对社会秩序、公共利益造成了严重损害，或对国家安全造成损害，该破坏应归属为安全保护等级的

O一级

O二级

O三级.

O四级

正确答案: C

答疑: [解析]根据《信息安全等级保护管理办法》，信息系统的五个安全保护等级为: 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或对社会秩序和公共利益造成损害，但不损害国家安全。

第三极，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或对国家安全造成损害。

第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或对国家安全造成严重损害。

第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

本题答案为C。

38 '负责制定有关密钥管理、数字签名、安全评估内容的组织是

●ISO/IEC JTCl .

O ISO/TC68

OITU JTCl

O ETF JTCl

正确答案: A

答疑: [解析] IS0/IEC JTC1负责制定的标准主要是开放系统互连、密钥管理、数字签名、安全评估等方面的内容;本题答案为A。

（39 )《信息系统安全等级保护基本要求》所涉及到的基本技术要求，不包含

O物理安全

O存储安全

O网络安全

O应用安全

正确答案: B

答疑: B [解析]《信息系统安全等级保护基本要求》提出和规定了不同安全保护等级信息系统的最低保护要求，即基本安全要求，基本安全要求包括基本技术要求和基本管理要求;信息安全管理的基本技术要求从物理安全、网络安全、主机安全、应用安全和数据安全五个层面提出，本题答案为B。

40 MAC是指

O自主访问控制

O强制访问控制

O基于角色的访问控制

O完整性访问控制

正确答案: B

答疑: [解析]

自主访问控制，Di scretionary Access Contro1，DAC

强制访问控制，Mandatory Access Contro1，MAC

基于角色的访问控制，Role-based Access, RBAC

本题答案为B。.

二、填空题

41. 信息系统安全保障涵盖三个方面:生命周期、保障要素和安全特征

答疑: [答案] 安全特征

[解析]信息系统安全保障涵盖以下3个方面:生命周期、保障要素和安全特征，本题答案为:安全特征。

42. P2DR安全模型的核心是策略

答疑: [答案] 策略

[解析] P2DR模型是美国ISS公司提出的动态网络安全体系的代表模型，也是动态安全模型的雏形，它包括4个主要部分:策略(Po1icy) 、防护(Protection)、检测(Detection) 和响应(Response) ，其中策略(Policy) 是模型的核心，本题答案为:策略

43. 密码系统通常由五部分组成:消息空间、密文空间、密钥空间、加密算法和解密算法。

答疑: [答案]解密

[解析]密码系统(即密码体制)通常由五个部分组成:消息空间、密文空间、密钥空间、加密算法、解密算法，本题答案为:解密

44.密钥分配可以分成三类:人工密钥分发、基于中心的密钥分发和基于认证的密钥分发。

答疑: [答案] 认证

[解析]从密钥信息的交换方式来看，可以将密钥分配分为三类: 人工密钥分发、基于中心的密钥分发和基于认证的密钥分发。本题答案为:认证。

45. 常用的认证协议包括基于口令的认证协议、基于对称密码的认证协议和基于公钥密码的认证协议。

答疑: [答案] 公钥

[解析]常用的认证协议包括:基于口令的认证协议、基于对称密码的认证协议和基于公钥密码的认证协议，本题答案为:公钥。

46.将未使用地址空间伪装成活动网络空间，通过与入侵者的主动交互获取入侵详细信息，以达到对攻击活动进行监视、检测和分析的目的的网络监测技术是蜜罐技术。

答疑: [答案] 蜜罐

[解析]网络监测技术中，将未使用地址空间伪装成活动网络空间，通过与入侵者的主动交互获取入侵详细信息，这种网络监测技术称为蜜罐技术,本题答案为:蜜罐。

47.密码系统通常由五部分组成:消息空间、密文空间、密钥空间、加密算法和解密算法。

答疑: [答案] 加密

[解析]密码系统(即密码体制)通常由五个部分组成:消息空间、密文空间、密钥空间、加

密算法、解密算法，本题答案为:加密

48.密钥分配可以分成三类:人工密钥分发、基于中心的密钥分发和基于认证的密钥分发。

答疑: [答案] 中心

[解析]从密钥信息的交换方式来看，可以将密钥分配分为三类:人工密钥分发、基于中心的密钥分发和基于认证的密钥分发。本题答案为:中心。

49. 常用的认证协议包括基于口令的认证协议、基于对称密码的认证协议和基于公钥密码的认证协议。

答疑: [答案] 对称

[解析]常用的认证协议包括:基于口令的认证协议、基于对称密码的认证协议和基于公钥密码的认证协议，本题答案为:对称。

50. 基于角色的访问控制(RBAC, Role based Access)模型的要素包括用户、角色和许可等基本定义。

答疑: [答案] 角色

[解析]基于角色的访问控制(Role-based Access, RBAC) 模型的要素包括用户、角色和许可等基本定义，本题答案为:角色

51. 蜜罐技术是一种网络监测技术，它将未使用地址空间伪装成活动网络空间，通过与入侵者的主动交互获取入侵详细信息，以达到对攻击活动进行监视、检测和分析的目的。

答疑: [答案]网络

[解析]网络监测技术中，将未使用地址空间伪装成活动网络空间，通过与入侵者的主动交互获取入侵详细信息，这种网络监测技术称为蜜罐技术,本题答案为:网络

52.Select、Update和Insert语句中，不能回退事务的是SELECT

答疑: [答案] SELECT

[解析]事务是单个的工作单元，如果某一事务成功，则在该事务中进行的所有数据更改均会提交，成为数据库中的永久组成部分，如果事务遇到错误且必须取消或回滚，则所有数据更改均被清除，可以回退的语句包括事务管理用来管理INSERT、UPDATE和DELETE语句，不能回退SELECT语句，也不能回退CREATE语句和DROP语句，本题答案为: SELECT.

53. 现在的许多操作系统并不经常使用第二保护环，有的甚至根本不用。

答疑: [答案]二

[解析]保护环支持多任务操作系统所要求的可用性、完整性和机密性要求，进程运行所在的环境号越小，进程的可信度越高，最常用的保护环机构提供4个保护环:

1、0环:操作系统内核

2、1环:操作系统的其他部分

3、2环: I/0驱动程序和实用工具.

4、3环:应用程序和用户活动

现在的许多操作系统并不经常使用第二保护环，有的甚至根本不用，本题答案为:二

54. Windows有三种类型的事件日志: 系统日志、应用程序日志和安全日志。

答疑: [答案] 系统

[解析] windows有3种类型的事件日志:系统日志、应用程序日志和安全日志，本题答案为:系统

55. 定义一个用户的数据库存取权限，就是要定义这个用户可以在哪些数据库对象.上进行哪些类型的操作

答疑: [答案]操作

[解析]在数据库中，用户权限是由两个要素组成的:数据库对象和操作类型。定义一个用户的存取权限就是要定义这个用户可以在哪些数据库对象上进行哪些类型的操作。本题答案为:操作。

56. 操作系统为0环和1环执行指令时，它在管理员模式或特权模式下运行。.

答疑:

[答案]特权

[解析]当操作系统为0环和1环执行指令时，它在管理员模式或内核模式下运行，本题答案为:特权

57. 在UNIX系统中，只要将用户的UID和GID设置为0 就可以将其变成超级用户。

答疑: [答案] 0

[解析] UNIX系统中，UID表示文件拥有者; GID表示文件所在分组在UNIX系统中，只要将用户的UID和GID设置为0,就可以将其变成超级用户。本题答案为: 0

58. Windows有三种类型的事件日志:系统日志、应用程序日志和安全日志。

答疑: [答案]安全

[解析] windows有3种类型的事件日志:系统日志、应用程序日志和安全日志，本题答案为:安全

59. 在数据库中，用户权限是由两个要素组成的:数据库对象和操作类型。

答疑: [答案]对象

[解析]在数据库中，用户权限是由两个要素组成的:数据库对象和操作类型。本题答案为:对象

60. 当攻击者和目标主机在同一一个网络时，采取的TCP欺骗攻击是非盲攻击。

答疑: [答案]非盲

[解析] TCP欺骗攻击包括非盲攻击和盲攻击两种主要的欺骗手段，其中非盲攻击是指攻击者和目标主机在同一一个网络中，盲攻击发生在攻击者和目标主机不在同一一个网络上的情况，本题答案为:非盲。

61. 按照封装的层次分类，IPSec属于第三层隧道协议。

答疑: [答案]三

[解析]网络隧道(Tunneling) 技术是VPN的关键技术，它的主要原理是使一种协议封装

在另一种安全协议中传输，从而实现被封装的安全性，现有封装协议主要包括第二层隧道协议，第三层隧道协议，介于二、三层之间的隧道协议，以及传输层的隧道协议;其中IPSec属于第三层隧道协议。本题答案为:三

62. 通过分析代码中输入数据对程序执行路径的影响，以发现不可信的输入数据导致的程序执行异常,是污点传播分析技术。

答疑: [答案] 污点

[解析]软件源代码的静态安全监测技术包括词法分析、数据流分析、污点传播分析等，污点传播技术是通过分析代码中输入数据对程序执行路径的影响，以发现不可信的输入数据导致的程序执行异常，本题答案为:污点

63.根据软件漏洞具体条件，构造相应输入参数和shellcode代码，最终实现获得程序控制权的过程，被称为漏洞利用。

答疑: [答案] 利用

[解析]根据软件漏洞具体条件，构造相应输入参数和shellcode代码，最终实现获得程序控制权的过程，就是漏洞利用，一般用exploit来表示，本题答案为:利用。

64. 缓冲区溢出攻击中植入的一段用以获得执行权限的代码被称为shellcode代码。

答疑: [解析] 漏洞利用时都要利用shellcode代码，shellcode代码时一段机器指令，可实现攻击者指定的操作。1996年，A1eph 0ne在Undergrund发表的论文中，介绍了如何利用linux的一个栈溢出漏洞，向进程中植入-段代码从而获得了shell权限，这段代码称为she11code,这个称呼沿用至今。后来，大家把shellcode通称为缓冲区溢出攻击中植入的一段用以获得执行权限的代码。本题答案为: shellcode。

66. 针对运行中的软件程序，通过构造非正常的输入来检测软件运行时是否出现故障或崩溃，这种软件检测技术被称为软件动态安全检测技术。

答疑: [答案]动态

[解析]软件动态安全检测技术是针对运行中的软件程序，通过构造非正常的输入来检测软件运行时是否出现故障或崩溃等非正常的输出，并通过检测软件运行中的内部状态信息来验证或检测软件缺陷的过程，它的分析对象是可执行代码。本题答案为:动态

67. 专门寄生在具有宏功能的文档或模板中的计算机病毒被称为宏病毒。

答疑: [答案]宏

[解析]计算机病毒是指编制或在计算机程序中插入的破坏计算机功能或毁坏数据，影响计算机使用，并能够自我复制的一组计算机指令或程序代码，其中宏病毒是一种专门寄生在具有宏功能的文档或模板中的计算机病毒，本题答案为:宏。

68. 窃取用户SessionID后，使用该SessionD登录进入目标账户的攻击方法被称为会话劫持

答疑: [答案] 会话劫持

[解析] Sessi onID是用户登录持有的认证凭证，因此黑客可以直接使用窃取的SessionID与服务器进行交互，会话劫持就是一种窃取用户SessionID后，使用该SessionID登录进入目标账户的攻击方法，此时攻击者实际上是利用了目标账号的有效Session。本题答案为:会话劫持。

69. 限制内存堆栈区的代码为不可执行的状态，从而防范溢出后代码的执行，这种技术被称为数据执行保护

答疑: [答案] 数据执行保护

[解析] windows操作系统中提供了几种软件漏洞利用的防范技术，其中数据执行保护(Data Execute Prevention, DEP) 技术可以设置内存堆栈区的代码为不可执行状态，从而防范溢出后代码的执行。本题答案为:数据执行保护

70. 信息安全管理体系(ISMS)是一个系统化、程序化和文件化的管理体系，属于风险管理的范畴，体系的建立基于系统、全面和科学的安全风险评估。

答疑: [答案] 风险管理

[解析]信息安全管理体系(ISMS) 是一个系统化、程序化和文件化的管理体系，属于风险管理的范畴，体系的建立基于系统、全面和科学的安全风险评估，本题答案为:风险管理

三、操作题

一、在一个基于公钥密码机制的安全应用系统中，假设用户Alice和Bob分别拥有自己的公钥和私钥。请回答下述问题: (共5分)

1)基于难解问题设计密码是非对称密码设计的主要思想，其中ElGamal基于(71)

求解困难的问题设计。(1分)

2)为了防止抵赖，Alice在购买完商品后，应用系统要求Alice使用她的(72)

对购买信息进行签名。(1分)

3)为了发送保密信息给Bob, Alice将使用Bob的(73) 对消息加密; Bob在收到消息后，可以使用自己的(74 ) 对消息进行解密。(每空1分)

4)假设Alice的RSA公钥为(e=3,n=20)。Bob发送消息m=4给Alice,则Bob对消息加密后得到的密文是(75)

(1分)

答案一、答疑: 1)答案:离散对数

基于难解问题设计密码是非对称密码设计的主要思想，目前主流的非对称密码包括RSA、E1Gama1、椭圆曲线密码等。RSA基于大合数因式分解难的问题设计; E1Gama1基于离散对数求解困难的问题设计;而BCC基于椭圆曲线离散对数求解困难的问题设计。

2)答案:公钥

用户A1ice和用户Bob利用公开密钥密码进行数字签名时，首先要将各自的公玥Ke 公开登记并存入管理中心的共享的公钥数据库(Pub1ic Key Database，PKDB) ，签名过程是: A1ice用自己的私钥KdA对购买信息进行签名，Bob收到A1ice信息后，查阅PKDB, 获得A的公钥KeA,然后用KeA对信息进行验证。

3)答案:私钥

如果A1ice发送的信息需要保密，那么A1ice需要查阅PKDB,获取Bob的公钥KeB,并用Bob的公钥KeB对信息进行加密，再将加密后的密文发送给Bob; Bob收到信息后，使用自己的私钥KdB对信息进行解密。

4)答案: 4

RSA算法中，加密运算为: C=Me mod n;解密运算为: M=Cd mod n其中1为消息，C 为密文。Bob发送消息m= 4给A1ice时，需要使用A1ice的公钥e对消息进行加密。此例中，m=4, e=3,n=20，所以C=43 mod 20 = 4，即C=4，所以Bob对消息加密后得到的密

文是4。

二、为了构建一个简单、安全的“客户机/服务器”模式的应用系统，且假设要构建的应用系统只允许使用MD5、AES、RSA算法。请回答下述问题: (共5分)

1)在网络中需要传输大量数据，考虑到加密性能，对这些数据加密应该采用的算法是(76) 算法。(1分)

2)为了安全存储用户的口令，服务器需要将每个用户的口令采用(77) 算法运算后存储。为了能通过用户名和口令对身份认证，用户将采用相同的算法对口令运算后发送给服务器。(1分)

3)属于单向函数的算法是78 算法。(1分)

4)假设Alice的RSA公钥为(e=3,n=15)。Bob发送消息m=2给Alice,则Bob对消息加密后得到的密文是(79)

已知素数p=3，q=5，则Alice的私钥d=( 80) (第1空1分，第2空1分)

答案二、答疑: MD5属于哈希函数的一种; AES属于对称加密算法; RSA属于非对称加密算法;

1)答案: AES

对称加密算法的优点是加解密处理速度快和保密度高，所以若要传输大量数据，考虑到加密性能，应该使用AES算法。

2)答案: MD5

哈希函数具有单向性的特征，所以在口令保护中应用非常广泛，通常仅将口令的哈希值进行保存，进行口令校验时比对哈希值即可。由于MD5属于哈希函数的一种。

3)答案: MD5

哈希函数也称为散列函数，杂凑函数，它是一种单向密码体制，具有单向性，典型的哈希函数有两类: MD5和SHA。

4)答案:第(4)空为8，第(5)空为3

RSA算法的具体描述如下:

①随机选择两个大素数p和q，p和q都保密

②计算n=pq，将n公开

③计算中(n) = (p-1)(q-1)，φ(n)保密

④随机选择一个正整数e，1< e <中(n) 且e必须与中(n)互素，将e公开，e和n就构成了用户的公钥

⑤根据ed = 1 mod中(n) ( =表示模同余运算)，计算出d, d保密，d和n构成了用户的私钥

⑥加密运算: C=Ile mod n

⑦解密运算: M=Ce mod n

Bob发送消息m=2给A1ice时，需要使用A1ice的公钥e对消息进行加密

C=2^3mod15=8

已知素数p=3，q=5，可知n=15，中(n)=8，随机选取e=3,此时e与n互素,然后根据:

ed = 1 mod 8,计算出d=3

三、请根据要求完成下列题目(每空1分，共10分) :

Kerberos V5协议是属于(81) 层的安全协议。Kerberos V5协议的参与者共三方: Client (用户计算机)、Server (用户计算机希望访问的应用服务器)和Kerberos服务器(为Client访问Serve提供身份鉴别和权限许可的服务器)。其中，Kerberos服务器包括: AS服务器和TGS服务器。AS服务器用于鉴别Client用户身份的真实性，TGS服务器用于鉴别Client是否具有访问Server的权限。

1)请根据上述各参与方的名称，补充完整图中Kerberos V5协议的[2] - [5]

2)_ Kerberos V5协议通过6步实现对用户的认证，其中的第1步已在图中标为(1)，请将后续第2步到第6步的序号2至6,填写到对应的[6] - [10]中正确的位置。

[2] (82)

[3] ( 83)

答案三、答疑:答案: [1] 应用，[2]AS，[3] TGS，[4] Client，[5] Server，[6]6，[7]5，[8]3，[9]4，[10]2

[解析] Kerberos协议属于应用层的安全协议，它由美国麻省理工学院在Athena Project 项目实施中提出的一种认证协议，主要用于在分布式网络环境中，实现用户和服务器之间的安全身份认证。Kerberos V5属于第五版本，它通过6步实现对用户的认证，第1步和第2步是C1ient到AS进行身份认证，第3步和第4步是C1ient到TGS申请访问Server 的权限，第5步到第6步是C1ient的到访问Server的许可后访问Server.具体步骤如下:

1、Client向AS申请进行身份认证

2、AS验证C1ient的身份后，向C1ient发放通过身份验证的票据

3、C1 ient向TGS申请Server的访问权限

4、TGS验证C1i ent有AS提供的通过身份验证票据后，向C1ient发放可以访问Server的票据

5、Client用TGS发放的访问Server的票据，访问应用服务器Server

6、由Server验证完C1ient访问Server的票据后，提供访问权限，这一步可选。

由上可知，图中:

[2]是Kerberos服务器的身份鉴别(Authentication Server, AS)服务

[3]是票据许可(Ticket-Granting Server) 服务

[4]是C1ient

[5]是Server

[6]是第6步

[7]是第5步

[8]是第3步

[10]是第2步

四、某公司网络拓扑图如下图所示。

现需要通过设置防火墙的包过滤规则，达到如下要求:

1)内网计算机的网段是10.102.50.*;

2)外网计算机不允许访问内网;

3)限制内网计算机只能访问IP为65. 2030.105的外网Web服务器，且仅允许访问该服务器上采用SSL协议(利用443端口提供服务)对外服务的网站。

请补充完整下面的包过滤规则表，其中“操作”可填选项包括“允许”和“拦截”两项。(每空1分，共10分)

[1] 91

[2] 92

[3] 93 ,

答案四、答疑:答案: [1] 10. 102. 50.* [2] 65. 20.30.105 [3] TCP [4] 443 [5] 65. 20.30.105 [6] 10. 102.50.* [7]TCP [8]443 [9]允许[10]拦截

[解析]

题意中，内网IP网段: 10. 102. 50.*，外网IP: 65. 20. 30. 105，要求外网计算机不允许访问内网，内网计算机只能通过SSL协议(传输层基于TCP协议)访问外网IP为65. 20.30. 105的Web服务器，由此可知:

规则1中，由方向为内网到外网、操作为允许可知，此请求必须满足题目要求，所以源IP为10. 102. 50. *，目标IP为65. 20. 30. 105，由于内网访问外网必须通过SSL协议，所以传输层协议为TCP，目标端口为443

规则2中，由标志位ACK=1可知，数据包都是TCP层的确认包，所以操作也是允许，由方向为外网到内网可知:源IP为: 65. 20. 30.105，目标IP: 10. 102. 50. *，由应用层协议SSL可知传输层协议为TCP，源端口为443

除了规则1和规则2之外，题意要求其他任意数据包必须拦截，所以规则3中的操作为拦截。

第八套

( 1)香农在年发表的论文《保密系统的通信理论》，用信息论的观点对保密问题进行了全面的论述，它是信息安全发展的重要里程碑

●1949

O 1965

O 1969

O 1976

正确答案: A

答疑: [解析] 1949年，香农(Shannon) 在发表的《保密系统的通信理论》论文中，首先用信息论的观点对信息保密问题作了全面的阐述，这篇论文是现代通信安全的代表作，也是信息安全发展的重要里程碑，本题答案是A。

2美国制定数据加密标准DES(Data Encryption Standard)的年份是

O 1949

O 1969

O 1976.

●1977

正确答案: D

答疑: [解析] 美国于1977年制定的数据加密标准DES (Data Encryption Standard)，为加密算法的标准化奠定了基础。本题答案为D。

( 3) 信息安全的发展大致经历了三个阶段。下列选项中，不属于这三个阶段的是

O通信保密阶段

O计算机安全阶段

O信息安全保障阶段

●互联网使用阶段

正确答案: D

答疑: [解析] 信息安全的发展大致经历了3个主要阶段:通信保密阶段、计算机安全阶段和信息安全保障阶段。本题答案为D。

4最早的代换密码是

O Caesar密码

O DES密码

O AES密码

O Rijndael密码

正确答案: A

答疑: [解析]最早的代换密码是由Ju1ius Caesar发明的Caesar密码，本题答案为A。

( 5) DAC是指

0自主访问控制

O强制访问控制

O基于角色的访问控制

O完整性访问控制

正确答案: A

答疑: [解析]访问控制在准则中被分为两类:自主访问控制(Di scretionary Access Control，DAC) 和强制访问控制(Mandatory Access Control,s MAC) ，本题答案为A。

6下列不属于对称密码算法的是

O DES

O AES

O IDEA

O ECC

正确答案: D

答疑: [解析] 对称密钥体制根据对明文的加密方式的不同分为两类:分组密码(B1ock Cipher)和序列密码(Stream Cipher)，其中分组密码又被称为分块密码，常见的分组密码算法有: DES、IDEA、AES等;序列密码又称为流密码，公开的序列密码算法主要有RC4、SEA 等，A、B、C项都属于对称密码算法，本题答案为D。

7不能通过消息认证技术解决的攻击是

O泄密

O内容修改

O顺序修改

O计时修改

正确答案: A

答疑: [解析]在网络通信环境中，可能有下述攻击:泄密、传输分析、伪装、内容修改、顺序修改、计时修改、发送方否认、接收方否认;消息认证技术可以解决的攻击有:伪装、内容修改、顺序修改和计时修改。对于泄密和传输分析这两种攻击的方法属于消息保密性范畴，消息认证技术无法解决，本题答案为A。

8属于保密性模型的是

O Bell-Lapudula模型

O Biba模型

O Clark-Wilson模型

O Chinese Wall模型

正确答案: A

答疑: [解析] Bell-Lapadul a安全模型也称为BLP模型，它利用“不上读/不下写”的原则来保证数据的保密性; Biba模型利用“不下读/不上写”的原则来保证数据的完整性;Chinese Wall模型应用在可能存在利益冲突的组织中，本题答案为A。

9没有采用FestelI网络的密码算法是

O DES

O Twofish

O RC5

O AES

正确答案: D

答疑: [解析] Feiste1网络(又称为Feiste1结构)是由Horst Feistel 在设计Luci fer分组密码时发明的，并被DES、FEAL、Twofish、RC5等算法使用; AES算法在整体结构上采用的是代换-置换SP网络组成的圈函数，多圈迭代，而非Peiste1网络结构。本题答案为D。