信息安全基础复习题

1.(A)算法是保护数据完整性的最好方法。A.HASH算法 B.SAHH算法 C.HSAH算法 D.HHSA算法

2.在信息安全性中，用于提供追溯服务信息或服务源头的是哪一项（A）。

A.不可否认性

B.认证性

C.可用性

D.完整性

3.不是密码系统的基本部分组成是（C） A 明文 B 密码算法 C 公钥 D 密钥

4. 能够抵抗到目前为止已知的所有密码攻击，已被ISO推荐为公钥数据加密标准的是（A）A RSA算法 B DES 算法

5. Joe收由Grace签了名的信息，请问Joe该使用哪个密钥来验证签名（C）

A. Joe的公钥

B. Joe的私钥

C. Grace的公钥

D. Grace的私钥

6.在密钥管理方面，哪一项不是SSL(A)

A客户的完整性未得到保护

B 客户和服务器相互发送自己能够支持的加密算法时，是以明文传送的存在被攻击修改的肯能

C 为了兼容以前的版本，可能会降低安全性

D 所有的会话密钥中都将产生主密钥，握手协议的安全依赖于对主密钥的保护

7.下面关于用户口令的说法错误的（c）

A口令不能设置为空 B口令长度越长，安全性越高

C复杂口令安全性足够高，不需要定期修改 D口令认证是最常见的认证机制

8，用于实现身份鉴别的安全机制（b）

A加密机制和访问控制机制 B加密机制和数字签名机制

C数字签名机制和路由控制机制 D访问控制机制和路由控制机制

9.下面所列的（A）安全机制不属于信息安全保障体系中的事先保护环节

A 杀毒软件

B 数字证书认证

C 防火墙

D 数据库加密

10. 以下哪一项不属于恶意代码（C）。

A.病毒 B。特洛伊木马C．系统漏洞 D。蠕虫

11.木马最基本的隐藏方式是（A）。

A.任务栏。

B.任务管理器

C.主机端口

D.隐藏通讯

12.通过尝试系统可能使用的所有字符组合来猜测系统口的攻击方式称为（B）。

A.后门攻击。

B.暴力攻击

C.缓冲区溢出 D。中间人攻击

13. 包过滤防火墙工作在 OSI 网络参考模型的(C)

A. 物理层

B. 数据链路层

C. 网络层

D. 应用层

14. 关于包过滤防火墙说法错误的(C)

A. 包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤

B. 包过滤防火墙不检查 OSI 网络参考模型中网络层以上的数据，因此可以很快地执行

C. 包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击

D. 由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

15. 下面关于防火墙策略说法正确的是(C)

A. 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析

B. 防火墙安全策略一旦设定，就不能在再作任何改变

C. 防火墙处理入站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接

D. 防火墙规则集与防火墙平台体系结构无关

16.类型的防火墙拓扑结构是以下哪一项？ ( D) A常见. 屏蔽主机防火墙 B. 屏蔽子网防火墙 C. 双重防火墙 D. 硬件防火墙

17. 防火墙中地址翻译的主要作用是：（B） A.提供应用代理服务 B.隐藏内部网络地址 C.进行入侵检测 D. 防止病毒入侵

18.入侵检测是一门新兴的安全技术，是作为继（B）之后的第二层安全防护措施。 A路由器B防火墙 C 交换器 D服务器

19. 防火墙是在网络环境中的应用。（B） A. 字符串匹配 B. 访问控制技术 C. 入侵检测技术 D. 防病毒技术

20.iptables中默认的表名是一一一。(A)A.filter B.firewall C.nat D.mangle

21. 防火墙提供的接入模式不包括一一一。(D)

A. 网关模式

B.透明模式

C. 混合模式

D.旁路接入模式

22. 通过添加规则，允许通往 192.168.0.2 的 SSH 连接通过防火墙的 iptables 指令是一一一。 (C)

A.iptables -F INPUTE –d 192.168.0.2 -p tcp -- dport 22 -j ACCEPT

B.iptables -A INPUT -d 192.168.0.2 -p tcp –dport 23-j ACCEPT

C.iptables -A FORWARD–d 192.168.0.2 -p tcp—dport 22 -j ACCEPT

D.iptables -A FORWARD –d 192.168.0.2 -p tcp—dport 23 -j ACCEPT

23、以下不会帮助减少收到的垃圾邮件数量的是（ C ）。

A、使用垃圾邮件筛选器帮助阻止垃圾邮件

B、共享电子邮件地址或即时消息地址时应小心谨慎

C、安装入侵检测软件

D、收到垃圾邮件后向有关部门举报

24、以下关于硬盘的逻辑结构说法不正确的是（C）

A. 每个盘片有两个面，这两个面都是用来存储数据的。

B. 随着读写磁头沿着盘片半径方向上下移动，每个盘片被划分成若干个同心圆磁道。

C. 磁道被划分成若干个段，每个段称为一个扇区。扇区的编号是按0,1，……顺序进行的。

D. 硬盘柱面、磁道、扇区的划分表面上是看不到任何痕迹的。

25、以下不属于文件系统的是（A）。

A. LINUX

B.NTFS

C. FAT32

D.EXT2

26. 数据库系统安全中的数据完整性中不包括的是（C）。A.正确性 B.有效性 C.独立性 D.一致性

27.下列哪一项不是电子商务常见的威胁（D）

A．虚假身份的交易对象及虚假合同、订单 B．交易对象的抵赖C．信息破坏

D．交易没有保密性

28．电子商务安全技术协议层技术（A）

A．SSL和SET B．SSL和IPSec C．SET和IPSec D．SET和SOAP

29. SET提供了四种服务，以下哪一项不属于？B

A. 可靠性

B. 兼容性

C. 完整性

D. 可控性

30.虚拟专用网络的主要技术不包括以下哪一项(D)A. 隧道技术 B. 隧道协议 C. 加密解密技术 D. 握手协议

31.一般来说，网络入侵的步骤不包括下列哪个阶段（B）

A 信息收集

B 信息分析

C 漏洞挖掘

D 实施攻击

32.黑客利用IP地址进行攻击的方法有：（A）

A IP欺骗 B解密Ｃ窃取口令Ｄ发送病毒

33.入侵检测的基础是（1）（A），入侵检测的核心是（2）（B）

A 信息收集

B 信号分析

C 入侵防护

D 检测方法

34.当选择IDS时，哪些因素是你要考虑的（多选）：

A. 价格

B. 配置与维护IDS所需要的知识与人力

C. 互联网类型

D. 你所在的组织的安全策略

35. Telnet命令的默认端口号是什么？（A）

A. 23

B. 80

C. 21

D. 8080

36.通常为保证信息处理对象的认证性采用的手段是___C_______

A.信息加密和解密

B.信息隐匿

C.数字签名和身份认证技术

D.数字水印

37可以导致软件运行故障的因素不包括下列哪一项？(B)

A. 复杂性

B. 健壮性

C. 测试困难

D. 软件升级

38..灾难备份与恢复技术的三大要素不包括（C）

A.冗余性

B.长距离性

C.可靠性

D.可复制性

39.以下哪一项不属于系统灾难恢复的准备工作（A）

A. Internet信息服务

B. 风险评估

C. 备份介质数据

D. 应付灾难准备

二．填空！！！

1..计算机取证技术就是在计算机的存储介质，如硬盘或其它磁盘中，进行信息检索和调查

2.应急响应预案包括监视与警报、修复与报告、追捕与检举

3.计算机对硬盘的读写是以扇区为基本单位的；簇是数据存储和磁盘管理的最基本单位。

4.网络取证工具有Tcpdump、Strings、商用取证工具、侦查探针

5.Windows的系统的主要日志有应用程序日志、系统日志和安全日志。

6.Windows操作系统下常用的数据包截获技术主要有两种方式：用户层数据包截取技术和内核层数据包截取技术。

7.入侵检测是指“通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图”。

8.在电子证据取证过程中，为了保全证据通常使用数字签名和数字时间戳技术，其中数字签名用于验证传送对象的完整性以及传送者的身份。

9.注册表是Windows系统存储关于计算机配置信息的数据库，是Windows操作系统的核心。

10.注册表编辑器可以用来显示注册表的逻辑视图。、

11.数据挖掘是从大量的、不完全的、有噪声的、模糊的、随机的数据中，提取隐含在其中的、人们事先不知道的、但又是潜在有用的信息和知识的过程。

12.客户端和服务器进行通信之前，要通过（三）次握手过程建立TCP连接。

13.非对称密码算法和对称密码算法最大的不同在于(通信双方使用不同的密钥)。

14.Alice想要使用RSA算法与Bob通信。首先，Alice计算公钥/私钥对。选p=11，q=23，则n=pq=253，=(p-1)(q-1)=220。选加密密钥e=3，由3×147≡1(mod 220)，得解密密钥d=147。至此，Alice的公钥对是(253，3)，私钥对是(253，147)。Alice将公钥(253，3)传递给Bob，自己保留私钥(253，147)。

15,信息安全的认证技术分为口令认证，公钥认证，远程认证，匿名认证，基于数字签名的认证。

16,客户端认证的缺点：安全隐患、易于破解。

17.S/Key是基于MD4和MD5加密算法产生的，采用客户-服务器模式。

18，公钥认证要求每个用户首先产生一对由公钥和私钥组成的密钥对，存储在文件中，每个密钥由密钥产生装置产生，通常是1024到2048比特。

19，基于数字签名的认证是另一种不需要口令和用户名的认证技术。

20，RADIUS是一种C/S结构的协议，其客户端最初是NAS服务器，现在任何运行RADIUS客户端软件的计算的计算机都可以成为其客户端。

21，远程认证用来认证从远程主机拨号介入访问控制服务ASS的用户，有多种远程认证的方法，包括使用安全的远程过程调用、Dial-in拨号认证及RADIUS认证。

22，RPC认证子系统的数据包是开放式的，所以可以使用不同格式和多种类型的认证，包括：NULL认证，UNIX认证，DES认证，DES认证协议，Diddie-Hellman加密。

23，Token口令根据令牌产生的不同，分为两种方式：挑战应答式和时间同步式。

24，数字认证使用了PKI，所以使用该方案就必须获得一个公钥和一个私钥

25.恶意代码包括（病毒，蠕虫，木马）。

26病毒的特点是需要一个（用于感染的宿主），脱离它，病毒就不能自我复制。

27.屏蔽主机网关结构由一台（堡垒主机）和一台（路由器）共同构成

28. 防火墙的体系结构与主要有三种：（双宿主机防火墙结构）（屏蔽主机防火墙结构）（屏蔽

子网防火墙结构）

29通用入侵检测框架 (CIDF) 模型中，（事件产生器）的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。

30基于网络的入侵检测系统的信息源是（网络中的数据包）。

31. 误用入侵检测技术的核心问题是（网络攻击特征库）的建立以及后期的维护和更新。

32.（蜜网）是在蜜罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构。

33 使用漏洞库匹配的扫描方法，能发现（已知的漏洞）。

34网络隔离技术，根据公认的说法，迄今已经发展了（五）个阶段。

35 采用 " 进程注入 "; 可以（以其他程序的名义连接网络）。

36.隔离网闸的三个组成部分是（内网处理单元，外网处理单元，专用隔离硬件交换单元）。

37..与入侵检测系统不同，入侵防御系统采用（在线 Online)方式运行。

38.能够绕过一些或是全部安全控制的软件进入点的称为后门。

39数据库系统安全防范技术有物理安全、访问控制、（数据加密）、防注入技术、数据备份。

40（漏洞）是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。

1. 简述客户端和服务器进行通信时的三次握手过程。

第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认

第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；

第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。

2.对称加密和非对称加密的优缺点。

对称密码算法的优点是(1)计算开销小(2)算法简单(3)加密速度快；缺点l）进行安全通信前需要以安全方式进行密钥交换。这一步骤，在某种情况下是可行的，但在某些情况下会非常困难，甚至无法实现。2)规模复杂。非对称算法的优点：（1）在多人之间进行保密信息传输所需的密钥组和数量很小；（2）密钥的发布不成问题；（3）公开密钥系统可实现数字签名。缺点：公开密钥加密比私有密钥加密在加密/解密时的速度慢。

3.密码系统的四个基本部分组成

–消息空间M（又称明文空间）：所有可能明文m的集合；

–密文空间C：所有可能密文c的集合；

–密钥空间K：所有可能密钥k的集合，其中每一密钥k由加密密钥ke和解密密钥kd组成，即k=（ke，kd）；–加密算法E：一簇由加密密钥控制的、从M到C的加密变换；

–解密算法D: 一簇由解密密钥控制的、从C到M的解密变换。

4.为什么人们普遍认为最大的安全威胁就来自于软件故障？

复杂性：软件本身具有复杂性，在软件设计中不可能演示所有的输出

测试困难：不可能完全将所有的漏洞测试出来，代码可能存在漏洞

软件升级：加入一些新功能或移除一些漏洞进行更新换代会引起软件故障

管理部门：人员变动引起对软件威胁，造成软件使用的安全隐患

5. 当前都有哪些数据存储技术，其优缺点是什么？

1）软盘：优点：可装可卸、携带方便。作为一种可移贮存方法，是用于需要被物理移动的小文件的理想选择。缺点：软盘存取速度慢，容量也小，且极易损坏，往往一张软盘读写几十次就会出现问题，保存寿命最多不过3年。

2）磁带：优点：成本低、读写次数次限制少，保存寿命较长。缺点：存取速度慢，容易受电磁等影响

3）光盘：优点：数据读取速度高，存储寿命长，方便携带。缺点：容量小，容易产生划伤，容易变化。

4）硬盘：优点：读取速度快，容量大，使用时间长，正常使用可至10年，成本低。缺点：精密结构，工作中受震动、静电、突然短电、电磁、温度以及病毒等原因的影响，容易产生损坏。

5）u盘：优点：抗震、便于携带，数据读取速度比光盘、磁带及软盘都快，即插即用，使用寿命长。缺点：数据读取速度没有硬盘快，容量没有硬盘大。

6）固态硬盘：优点：启动快，快速随机读取，读延迟极小、内部不存在任何机械活动部件、无噪音、工作温度范围更大、体积小、重量轻缺点：成本高、容量低、写入寿命有限

7）大容量存储服务器：优点：读取速度高，容量大，可扩展。缺点：体积大，不便于携带。

1.简述SET协议购物流程的步骤。

(1)客户在网上商店看中商品后，和商家进行磋商，然后发出请求购买信息。(2)商家要求客户用电子钱包付款。

(3)电子钱包提示客户输入口令后与商家交换握手信息，确认商家和客户两端均合法。(4)客户的电子钱包形成一个包含订购信息与支付指令的报文发送给商家。(5)商家将含有客户支付指令的信息发送给支付网关。(6)支付网关在确认客户信用卡信息之后，向商家发送一个授权响应的报文。(7)商家向客户的电子钱包发送一个确认信息。(8)将款项从客户帐号转到商家帐号，然后向顾客送货，交易结束。

2.病毒与蠕虫有何区别？试举例常见的病毒和蠕虫。（表格）

普通病毒蠕虫病毒

存在形式寄存文件独立程序

传染机制宿主程序运行主动攻击

传染目标本地文件网络计算机

3.什么是访问控制，一般过程是什么？

访问控制：指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段。通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。

过程：1）认证。包括主体对客体的识别及客体对主体的检验确认2）控制策略。通过合理地设定控制规则集合，确保用户对信息资源在授权范围内的合法使用。既要确保授权用户的合理使用，又要防止非法用户侵权进入系统，使重要信息资源泄露。同时对合法用户，也不能越权行使权限以外的功能及访问范围3）安全审计。系统可以自动根据用户的访问权限，对计算机网络环境下的有关活动或行为进行系统、独立的检查验证，并做出相应评价与审计。

4.常见的防火墙拓扑结构有哪些?简单说明其原理。

内部网络：这是防火墙要保护的对象，包括全部的企业内部网络设备及用户主机。这个区域是防火墙的可信区域(这是由传统边界防火墙的设计理念决定的)。

外部网络：这是防火墙要防护的对象，包括外部互联网主机和设备。这个区域为防火墙的非可信网络区域(也是由传统边界防火墙的设计理念决定的)。

DMZ(非军事区)：它是从企业内部网络中划分的一个小区域，在其中就包括内部网络中用于公众服务的外部服务器，如Web服务器、邮件服务器、FTP服务器、外部DNS服务器等，它们都是为互联网提供某种信息服务。

5.按信息源入侵检测系统是如何分类的,各自优点及缺点？分类：1）基于主机HIDS；2）基于网络NIDS；3）混合型

HIDS优点：a性价比高b更加细腻，能够监视特定的系统活动c误报率较低d适用于交换和加密环境e 对网络流量不敏感f确定攻击是否成功缺点：1）它以来与主机固有的日志与监视能力，而主机审计信息存在弱点：易受攻击，入侵者可设法逃避审计；2）HIDS只能对主机的特定用户、应用程序执行动作和日志进行检测，所能检测到的攻击类型收到限制；3）.IDS的运行或多或少会影响系主机的性能；

4)全面部署HIDS代价较大。

NIDS优点：a隐蔽性好；b实时检测和响应c攻击不易转移证据d不影响业务系统e可全面发现入侵f 能够检测未成功的攻击企图缺点：1）只能检测经过本网段的数据流，在交换式网络环境下会有监控范围的局限；2）对于主机内部的安全情况无法了解；3）对于加密的数据包就无法审计其内容，对主机上执行的命令就难以检测；

6.网络传输速度加快，网络的流量大，集中处理原始的数据方式往往造成检测瓶颈，从而导致漏检，检测性能受硬件条件的限制。

7.内容过滤发生在哪两个层次？分别是如何工作的？

网络层和应用层

8. 简述病毒的种类，感染方式，传播途径。

种类：1）.木马病毒。2）、系统病毒。3）、蠕虫病毒。4、脚本病毒。5、后门病毒。6、宏病毒。7．破坏性程序病毒。8.）玩笑病毒。9）．捆绑机病毒

感染方式：计算机病毒的传染分两种。一种是在一定条件下方可进行传染, 即条件传染。另一种是对一种传染对象的反复传染即无条件传染。

传播途径：1）通过软盘通过使用外界被感染的软盘, 例如, 不同渠道来的系统盘、来历不明的软件、游戏盘等是最普遍的传染途径。

(2)通过硬盘通过硬盘传染也是重要的渠道, 由于带有病毒机器移到其它地方使用、维修等, 将干净的软盘传染并再扩散。

(3)通过光盘因为光盘容量大，存储了海量的可执行文件，大量的病毒就有可能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒不能清除。

(4)通过网络这种传染扩散极快, 能在很短时间内传遍网络上的机器。