信息安全试题及答案
信息安全试题附答案(全)
信息安全试题附答案（全）第一章概述一、判断题1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。
√2. 计算机场地可以选择在公共区域人流量比较大的地方。
×3. 计算机场地可以选择在化工厂生产车间附近。
×4. 计算机场地在正常情况下温度保持在18~28 摄氏度。
√5. 机房供电线路和动力、照明用电可以用同一线路。
×6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。
×7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。
√8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
√9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。
×10. 由于传输的内容不同，电力线可以与网络线同槽铺设。
×11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。
√13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。
√14. 机房内的环境对粉尘含量没有要求。
×15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
√16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。
√17. 纸介质资料废弃应用碎纸机粉碎或焚毁。
√二、单选题1. 以下不符合防静电要求的是A. 穿合适的防静电衣服和防静电鞋B. 在机房内直接更衣梳理C. 用表面光滑平整的办公家具D. 经常用湿拖布拖地2. 布置电子信息系统信号线缆的路由走向时，以下做法错误的是A. 可以随意弯折B. 转弯时，弯曲半径应大于导线直径的10 倍C. 尽量直线、平整D. 尽量减小由线缆自身形成的感应环路面积3. 对电磁兼容性(Electromagnetic Compatibility, 简称EMC) 标准的描述正确的是A. 同一个国家的是恒定不变的B. 不是强制的C. 各个国家不相同D. 以上均错误4. 物理安全的管理应做到A. 所有相关人员都必须进行相应的培训，明确个人工作职责B. 制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况C. 在重要场所的迸出口安装监视器，并对进出情况进行录像D. 以上均正确三、多选题1. 场地安全要考虑的因素有A. 场地选址B. 场地防火C. 场地防水防潮D. 场地温度控制E. 场地电源供应2. 火灾自动报警、自动灭火系统部署应注意A. 避开可能招致电磁干扰的区域或设备B. 具有不间断的专用消防电源C. 留备用电源D. 具有自动和子动两种触发装置3. 为了减小雷电损失，可以采取的措施有A. 机房内应设等电位连接网络B. 部署UPSC. 设置安全防护地与屏蔽地D. 根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接E. 信号处理电路4. 会导致电磁泄露的有A. 显示器B. 开关电路及接地系统C. 计算机系统的电源线D. 机房内的电话线E. 信号处理电路5. 磁介质的报废处理，应采用A. 直接丢弃B.砸碎丢弃C. 反复多次擦写D.内置电磁辐射干扰器6. 静电的危害有A. 导致磁盘读写错误，损坏磁头，引起计算机误动作B. 造成电路击穿或者毁坏C. 电击，影响工作人员身心健康D. 吸附灰尘7. 防止设备电磁辐射可以采用的措施有A. 屏蔽机B. 滤波C. 尽量采用低辐射材料和设备、D.内置电磁辐射干扰器四、问答题1. 物理安全包含哪些内容?2. 解释环境安全与设备安全的联系与不同。
信息安全中级试题库(附参考答案)
信息安全中级试题库（附参考答案）一、单选题（共40题，每题1分，共40分）1、运维团队须参与系统需求分析、设计、开发、测试、验收等成果的评审工作，并提出意见和建议。
对于不符合现行运维服务和安全相关规范、管理办法要求的成果，运维团队（）。
A、参照执行B、不能有异议C、可以私下提出D、有权利否决正确答案：D2、数据运维管理包括数据生命周期的运维管理，日常运维，监控，事件和问题管理，统计分析和优化，（）等内容。
A、数据规范 B.系统运行性能B、系统运行性能C、应急管理及预案D、以上都不是正确答案：C3、插入内存条时，需要（）。
A、用大力按压B、两边均匀用力C、先一边用力D、用螺丝固定正确答案：B4、以下不属于数据生命周期运维管理的是（）。
A、数据生命周期管理需求B、数据归档维护C、数据建模D、数据变更维护正确答案：C5、在信息安全事件的管理中，以下预警信息不正确的是？（）A、对可能引发重大信息安全事件的情形发布黄色预警B、对可能引发特别重大信息安全事件的情形红色预警发布建议C、对可能引发较大信息安全事件的情形发布黄色预警D、对可能引发一般信息安全事件的情形发布蓝色预警正确答案：A6、考虑值集{12 24 33 24 55 68 26}，其四分位数极差是（）。
A、3B、31C、55D、24正确答案：B7、公钥加密体制中，没有公开的是（）。
A、明文B、算法C、公钥D、密文正确答案：A8、A.B类计算机机房的空调设备应尽量采用（）。
A、风冷式空调B、立式的C、分体的D、规定中没有要求正确答案：A9、AIX中出于安全考虑，需要使某些用户只能在控制台登录使用，而不允许远程使用，需要编辑/etc/security/user更改需要限制的用户属性rlogin=（）。
A、yesB、no正确答案：B10、应实现设备特权用户的（），系统不支持的应部署日志服务器保证管理员的操作能够被审计，并且网络特权用户管理员无权对审计记录进行操作。
学生个人信息安全知识测试题及答案
学生个人信息安全知识测试题及答案一、选择题1.以下哪项不是个人信息安全的范畴？A. 网络信息安全B. 数据保护C. 心理安全D. 身份信息保护答案：C. 心理安全2.以下哪种行为不会泄露个人信息？A. 使用公共Wi-Fi登录银行账户B. 在社交媒体上公布自己的出生日期C. 定期修改账户密码D. 将身份证正反面照片发到群聊答案：C. 定期修改账户密码3.以下哪个软件是用来保护个人信息安全的？A. 微信B. 腾讯QQC. 杀毒软件D. 支付宝答案：C. 杀毒软件二、判断题1.个人信息一旦被泄露，一定会造成经济损失。
（）答案：错误。
虽然个人信息泄露可能导致经济损失，但并非一定会造成经济损失。
2.在公共场所使用公共Wi-Fi时，只要不登录银行等敏感账户，就不会泄露个人信息。
（）答案：错误。
在公共场所使用公共Wi-Fi时，即使不登录银行等敏感账户，也有可能遭受网络攻击，导致个人信息泄露。
3.定期备份个人信息，可以有效防止因数据丢失导致的个人信息泄露。
（）答案：正确。
定期备份个人信息，可以在数据丢失时快速恢复，从而有效防止因数据丢失导致的个人信息泄露。
三、简答题1.请简述在日常生活中，如何保护自己的个人信息安全？（1）定期修改账户密码；（2）不轻易泄露个人信息，特别是在网络环境不安全的场所；（3）使用杀毒软件保护电脑和手机等设备的安全；（4）定期备份重要数据；（5）注意接收和发送邮件的安全，避免打开陌生邮件中的附件；（6）注意社交媒体的使用安全，避免在公开场合透露过多个人信息；（7）学会使用隐私设置，保护自己的账户安全。
答案：在日常生活中，保护个人信息安全的方法有：定期修改账户密码、不轻易泄露个人信息、使用杀毒软件、定期备份重要数据、注意邮件安全、注意社交媒体使用安全以及学会使用隐私设置等。
四、案例分析题1.案例：小王在一家餐厅就餐，用手机支付时，旁边的服务员一直盯着他的手机屏幕。
小王感到很不舒服，但不知道该如何应对。
信息安全技术考试题与答案
信息安全技术考试题与答案一、单选题（共59题，每题1分，共59分）1.管理数字证书的权威机构CA是（）。
A、加密方B、解密方C、双方D、可信任的第三方正确答案：D2.在移位密码中，密钥k=6，明文字母为U，对应的密文字母为（）。
A、AB、BC、CD、D正确答案：A3.DES算法的迭代次数是（）。
A、16B、3C、5D、7正确答案：A4.Telnet指的是（）。
A、电子邮件B、文件传输C、远程登录D、万维网正确答案：C5.（）包括两个分支：密码编码学和密码分析学。
A、信息隐藏B、硬件C、数字签名D、密码学正确答案：D6.节点加密对（）采取保护措施A、互联设备B、整个链路C、计算机D、整个网络正确答案：B7.（）是指用于加密或解密的参数，用K表示。
A、明文B、密钥C、密文D、密码正确答案：B8.节点加密方式是网络中进行数据加密的一种重要方式，其加密、解密在何处进行A、中间结点、目的结点B、源结点、中间结点、目的结点C、中间结点、中间结点D、源结点、目的结点正确答案：B9.（）是针对可用性的攻击。
A、假冒B、拒绝服务C、重放D、窃听正确答案：B10.计算机安全就是确保计算机( ）的物理位置远离外部威胁，同时确保计算机软件正常可靠的运行。
A、软件B、路由器C、硬件D、传输介质正确答案：C11.OSI参考模型的网络层对应于TCP/IP参考模型的A、互联层B、主机-网络层C、传输层D、应用层正确答案：A12.（）是指用某种方法伪装消息以隐藏它的内容的过程A、密钥B、明文C、加密D、密文正确答案：C13.保证数据的保密性就是A、保证因特网上传送的数据信息不被第三方监视和窃取B、保证电子商务交易各方的真实身份C、保证因特网上传送的数据信息不被篡改D、保证发送方不能抵赖曾经发送过某数据信息正确答案：A14.信息安全五要素中完整性的验证可通过（）实现。
A、消息认证B、解密C、加密D、身份识别正确答案：A15.保证数据的合法性就是A、保证因特网上传送的数据信息不被篡改B、保证因特网上传送的数据信息不被第三方监视和窃取C、保证电子商务交易各方的真实身份D、保证发送方不能抵赖曾经发送过某数据信息正确答案：C16.在移位密码中，密钥k=9，明文字母为R，对应的密文字母为（）。
信息安全试题及答案
信息安全试题及答案信息安全是当今社会中至关重要的一项任务，保护个人和组织的信息资产免遭损失和非法获取至关重要。
为了帮助大家深入了解和学习信息安全知识，本文将提供一些常见的信息安全试题及答案。
通过对这些问题的学习和思考，相信您将对信息安全有更全面和深入的理解。
一、选择题1. 下列哪个属于信息安全的“三要素”？A. 机密性、完整性、可用性B. 算法、密钥、加密模式C. 防火墙、入侵检测系统、反病毒软件D. 用户名、密码、验证码答案：A2. 钓鱼攻击的特点是什么？A. 以速度快著称B. 通过调查内部人员获取机密信息C. 通过冒充合法实体欺骗用户D. 利用漏洞攻击系统答案：C3. 下列哪个密码学算法是对称加密算法？A. RSAB. AESC. ECCD. Diffie-Hellman答案：B二、判断题1. 强密码应该包括大小写字母、数字和特殊字符。
答案：对2. 数字证书用于证明一个人的身份是真实的。
答案：对3. 强密码可以完全避免密码破解的风险。
答案：错三、简答题1. 什么是多因素认证？为什么多因素认证比单因素认证更安全？答：多因素认证是指在登录或身份验证过程中，使用多个独立的因素对用户进行验证。
常见的因素包括密码、指纹、手机验证码等。
相比单因素认证，多因素认证引入了额外的验证因素，提高了身份验证的安全性。
即使一个因素被破坏或获取到，其他因素仍然可以起到保护作用，大大减少了被未授权者冒用身份的风险。
2. 请简要介绍一下威胁情报的概念及作用。
答：威胁情报是指通过对恶意活动、攻击方法和攻击者行为的研究和分析，提供有关威胁的相关信息和洞察力。
威胁情报的作用是帮助组织预测和预防可能的攻击，改善主机和网络的防护措施，并能更快地回应和恢复攻击后的情况。
通过对威胁情报的及时获取和分析，组织可以提前采取必要的措施，加强信息安全防护。
四、应用题某公司正在建设一个新的内部网络，该网络将涉及大量重要数据的传输和存储。
作为信息安全专家，请为该网络设计一套完备的安全措施，确保数据的机密性、完整性和可用性。
信息安全技能测试题及答案
信息安全技能测试题及答案一、单项选择题（每题2分，共10分）1. 信息安全的最终目标是保护信息的______。
A. 可用性B. 机密性C. 完整性D. 所有以上答案：D2. 防火墙的主要功能不包括以下哪一项？A. 访问控制B. 入侵检测C. 包过滤D. 网络地址转换答案：B3. 在密码学中，非对称加密算法通常用于实现什么功能？A. 数据加密B. 身份认证C. 数字签名D. 哈希函数答案：C4. 以下哪项技术不是常见的网络攻击手段？A. 钓鱼攻击B. 社交工程C. 物理入侵D. 数据泄露答案：D5. 什么是信息安全中的“三元素”？A. 机密性、完整性、可用性B. 人员、程序、物理C. 风险、威胁、脆弱性D. 法律、政策、标准答案：A二、多项选择题（每题3分，共15分）6. 以下哪些措施可以提高操作系统的安全性？（）A. 定期更新系统补丁B. 关闭不必要的网络服务C. 使用弱密码D. 安装防病毒软件答案：ABD7. 在网络安全领域，以下哪些属于常见的网络威胁？（）A. 僵尸网络B. 拒绝服务攻击C. 恶意软件D. 社交工程答案：ABCD8. 数据备份的重要性包括哪些方面？（）A. 防止数据丢失B. 便于数据恢复C. 提高系统性能D. 遵守法律法规答案：AB9. 以下哪些是密码强度的要求？（）A. 包含大小写字母B. 包含数字和特殊字符C. 长度至少8位D. 使用生日作为密码答案：ABC10. 以下哪些是信息安全风险评估的步骤？（）A. 资产识别B. 威胁识别C. 风险分析D. 风险处理答案：ABCD三、判断题（每题1分，共5分）11. 使用公共Wi-Fi进行网上银行操作是安全的。
（）答案：错误12. 信息安全的“三同步”原则是指同步规划、同步实施、同步运行。
（）答案：正确13. 所有加密算法都是可以破解的，只是时间问题。
（）答案：正确14. 信息安全事件应急响应计划不需要定期更新和演练。
（）答案：错误15. 信息安全培训只针对IT部门的员工。
信息安全培训考试试题及答案详解
信息安全培训考试试题及答案详解一、单项选择题（每题2分，共10分）1. 信息安全的核心目标是什么？A. 提高员工满意度B. 保护信息的机密性、完整性和可用性C. 降低企业的运营成本D. 提升企业的市场竞争力答案：B2. 以下哪项不是信息安全的基本要素？A. 机密性B. 可用性C. 可追溯性D. 完整性答案：C3. 什么是数据加密？A. 将数据转换为不可读的形式B. 将数据存储在安全的位置C. 将数据复制到多个位置D. 将数据删除以释放空间答案：A4. 以下哪种攻击方式属于被动攻击？A. 拒绝服务攻击（DoS）B. 钓鱼攻击（Phishing）C. 会话劫持D. 流量分析答案：D5. 什么是防火墙？A. 用于阻止火灾蔓延的实体墙B. 用于控制网络访问的软件或硬件C. 用于防止数据丢失的备份系统D. 用于检测恶意软件的扫描工具答案：B二、多项选择题（每题3分，共15分）6. 以下哪些措施可以提高信息安全？A. 定期更新操作系统和应用程序B. 使用复杂密码C. 允许员工随意下载软件D. 定期进行安全培训答案：A, B, D7. 哪些因素可能导致信息泄露？A. 内部员工的疏忽B. 外部黑客攻击C. 缺乏安全意识D. 硬件故障答案：A, B, C8. 以下哪些行为属于信息安全违规行为？A. 未经授权访问公司数据B. 将公司数据存储在个人设备上C. 定期备份重要数据D. 将敏感信息通过不安全渠道传输答案：A, B, D9. 哪些是信息安全风险评估的常见方法？A. 风险矩阵分析B. 资产价值评估C. 威胁识别D. 风险接受度分析答案：A, B, C, D10. 以下哪些是信息安全政策应包含的内容？A. 密码策略B. 访问控制C. 数据备份和恢复D. 员工离职处理答案：A, B, C, D三、简答题（每题5分，共10分）11. 请简述什么是社会工程学攻击，并举例说明。
答案：社会工程学攻击是一种利用人的弱点，如信任、好奇心、胁迫等，来获取敏感信息或访问权限的攻击方式。
信息安全技术试题库+答案
信息安全技术试题库+答案一、单选题（共50题，每题1分，共50分）1、为了在设备发生故障或发生其他威胁数据安全的灾害时保护数据，将数据遭受破坏的程度减到最小，可对数据进行（）。
A、数据备份B、虹膜识别C、笔迹识别D、指纹识别正确答案：A2、密码学的发展经历了三个阶段：（）、机械加密阶段和计算机加密阶段。
A、人为加密B、硬件加密C、手工加密阶段D、软件加密正确答案：C3、未授权的实体得到了资源的访问权是对下面哪种安全性的攻击？A、合法性B、机密性C、可用性D、完整性正确答案：B4、密码学的发展经历了三个阶段：手工加密阶段、O和计算机加密阶段。
A、机械加密阶段B、硬件加密C、人为加密D、软件加密正确答案：A5、IP提供（）服务。
A、可以随意丢弃报文B、不可靠的数据投递服务C、可靠的数据投递服务D、绝对不能丢弃报文正确答案：B6、网络环境下的拒绝服务、破坏网络和有关系统的正常运行等都属于对O 的攻击。
A、保密性B、完整性C、可用性D、不可否认性正确答案：C7、可用手工或机械方式实现加密和解密过程的密码是（）。
A、公钥密码B、双钥密码C、非对称密码D、古典密码正确答案：D8、DDoS是OoA、隐身巩固B、信息篡改C、分布式拒绝服务攻击D、信息收集正确答案：C9、在移位密码中，密钥k=4,密文字母为E,对应的明文字母为（）。
A、AB、DC、BD、C正确答案：A10、数据的（）的目的是保证计算机系统上的数和信息处于一种完整和未受损害的状态，这就是说数据不会因为有意或无意的事件而被改变或丢失。
A、可控性B、保密性C、可用性D、完整性正确答案：D11、保密性可以通过O来实现。
A、数字签名B、密码学C、硬件D、漏洞分析正确答案：B12、数据备份按照备份时所备份数据的特点可以分为3种：（）。
A、设备备份B、媒体备份C、环境备份D、完全备份、增量备份和系统备份正确答案：D13、下面关于IPSeC的说法哪个是错误的A、它可以提供数据源认证服务B、它只能在Ipv4环境下使用C、它可以提供流量保密服务D、它是一套用于网络层安全的协议正确答案：B14、TCP/IP协议传送的数据包在网络上通常是（），容易被窃听和欺骗。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全试题（1/共3）一、单项选择题（每小题2分，共20分）1．信息安全的基本属性是＿＿＿。
A. 保密性B.完整性C. 可用性、可控性、可靠性D. A，B，C都是2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于＿＿＿。
A. 对称加密技术B. 分组密码技术C. 公钥加密技术D. 单向函数密码技术3．密码学的目的是＿＿＿。
A. 研究数据加密B. 研究数据解密C. 研究数据保密D. 研究信息安全4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘密（M））。
B方收到密文的解密方案是＿＿＿。
A. K B公开（K A秘密（M’））B. K A公开（K A公开（M’））C. K A公开（K B秘密（M’））D. K B秘密（K A秘密（M’））5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A. 多一道加密工序使密文更难破译B. 提高密文的计算速度C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度D. 保证密文能正确还原成明文6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A. 身份鉴别是授权控制的基础B. 身份鉴别一般不用提供双向的认证C. 目前一般采用基于对称密钥加密或公开密钥加密的方法D. 数字签名机制是实现身份鉴别的重要机制7．防火墙用于将Internet和内部网络隔离＿＿＿。
A. 是防止Internet火灾的硬件设施B. 是网络安全和信息安全的软件和硬件设施C. 是保护线路不受破坏的软件和硬件设施D. 是起抗电磁干扰作用的硬件设施8．PKI支持的服务不包括＿＿＿。
A. 非对称密钥技术及证书管理B. 目录服务C. 对称密钥的产生和分发D. 访问控制服务9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。
A．2128 B．264C．232 D．225610．Bell-LaPadula模型的出发点是维护系统的＿＿＿，而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的＿＿＿问题。
它们存在共同的缺点：直接绑定主体与客体，授权工作困难。
A．保密性可用性 B．可用性保密性 C．保密性完整性 D．完整性保密性二、填空题（每空1分，共20分）1．ISO 7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。
同时，ISO 7498-2也确定了八类安全机制，即加密机制、数据签名机制、访问控制机制、数据完整性机制、认证交换、业务填充机制、路由控制机制和公证机制。
2．古典密码包括代替密码和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。
传统的密码系统主要存在两个缺点：一是密钥管理与分配问题；二是认证问题。
在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。
3．根据使用密码体制的不同可将数字签名分为基于对称密码体制的数字签名和基于公钥密码体制的数字签名，根据其实现目的的不同，一般又可将其分为直接数字签名和可仲裁数字签名。
4.DES算法密钥是64位，其中密钥有效位是56位。
RSA算法的安全是基于分解两个大素数的积的困难。
5．密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。
密钥生成形式有两种：一种是由中心集中生成，另一种是由个人分散生成。
6．认证技术包括站点认证、报文认证和身份认证，而身份认证的方法主要有口令、磁卡和智能卡、生理特征识别、零知识证明。
7．NAT的实现方式有三种，分别是静态转换、动态转换、端口多路复用。
8．数字签名是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。
三、计算题（每小题8分，共24分）1．用置换矩阵Ek =〔23414321〕对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。
解：设明文长度L=5，最后一段不足5则加字母x，经过置换后，得到的密文为 Wnewo haaer gvani ttxse 其解密矩阵为D k =〔12434321〕L=5时可能的解密矩阵总数为 5！= 1202．DES的密码组件之一是S盒。
根据S盒表计算S3(101101)的值,并说明S 函数在DES算法中的作用。
解：令101101的第1位和最后1位表示的二进制数为i，则i=(11)2=(3)10令101101的中间4位表示的二进制数为j，则j=(0110)2=(6)10查S3盒的第3行第6列的交叉处即为8，从而输出为1000 S函数的作用是将6位的输入变为4位的输出3．求963和657的最大公约数(963, 657)，并表示成963，657的线性组合。
解：运用广义欧几里得除法，有963=1*657+306657=2*306+45306=6*45+3645=1*36+936=4*9+0（根据给出的最后一个定理）则(963, 657)=9从广义欧几里得除法逐次消去r(n-1),r(n-2), …,r(3),r(2)，即 9=45-1*36=45-（306-6*45）=7*45-306=7*（657-2*306）-306=7*657-15*306=7*657-15*（963-657）=22*657-15*963所以此线性组合为 9=22*657-15*963四、问答题（每小题7分，共21分）1．S拥有所有用户的公开密钥,用户A使用协议A → S：A ||B || RaS → A: S || Ss (S || A || Ra|| Kb)其中Ss( )表示S利用私有密钥签名向S申请B的公开密钥Kb。
上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
答：存在。
由于S没有把公钥和公钥持有人捆绑在一起，A就无法确定它所收到的公钥是不是B的，即B的公钥有可能被伪造。
如果攻击者截获A发给S的信息，并将协议改成A → S：A || C || Ra S收到消息后，则又会按协议S → A: S || Ss (S || A || Ra|| Kc)将Kc 发送给A，A收到信息后会认为他收到的是Kb，而实际上收到的是K c ，但是A会把它当作Kb，因为他无法确认。
2．请你利用认证技术设计两套系统，一套用于实现商品的真伪查询，另一套用于防止电脑彩票伪造问题。
答：(1)系统产生一随机数并存储此数，然后对其加密，再将密文贴在商品上。
当客户购买到此件商品并拨打电话查询时，系统将客户输入的编码(即密文)解密，并将所得的明文与存储在系统中的明文比较，若匹配则提示客户商品是真货，并从系统中删了此明文；若不匹配则提示客户商品是假货。
(2)首先，系统给彩票编好码，习惯称之为条形码；然后，将条形码通过MD5运算，得到相应的消息摘要；接着，对消息摘要进行加密，得到相应密文；最后，系统将条形码与密文绑定在一起并存储，若需要查询时只要查看条形码与密文是否相关联即可。
这样，即可实现电脑彩票防伪，因为伪造者是无法伪造密文的。
3．防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？答：防火墙的实现从层次上可以分为两类：数据包过滤和应用层网关，前者工作在网络层，而后者工作在应用层。
防火墙存在的局限性主要有以下七个方面(1) 网络上有些攻击可以绕过防火墙（如拨号）。
(2) 防火墙不能防范来自内部网络的攻击。
(3) 防火墙不能对被病毒感染的程序和文件的传输提供保护。
(4) 防火墙不能防范全新的网络威胁。
(5) 当使用端到端的加密时，防火墙的作用会受到很大的限制。
(6) 防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。
(7) 防火墙不能防止数据驱动式攻击。
有些表面无害的数据通过电子邮件或其他方式发送到主机上，一旦被执行就形成攻击（附件）。
五、分析题（15分）1．下图表示的是P2DR2动态安全模型，请从信息安全安全角度分析此模型？答：(主要理解一下黑体字部分，然后按照这个思路自由发挥)P2DR2动态安全模型研究的是基于企业网对象、依时间及策略特征的（Policy， Protection， Detection，Response，Restore）动态安全模型结构，由策略、防护、检测、响应和恢复等要素构成，是一种基于闭环控制、主动防御的动态安全模型。
通过区域网络的路由及安全策略分析与制定，在网络内部及边界建立实时检测、监测和审计机制，采取实时、快速动态响应安全手段，应用多样性系统灾难备份恢复、关键系统冗余设计等方法，构造多层次、全方位和立体的区域网络安全环境。
一个良好的网络安全模型应在充分了解网络系统安全需求的基础上，通过安全模型表达安全体系架构，通常具备以下性质：精确、无歧义；简单和抽象；具有一般性；充分体现安全策略。
1．P2DR2模型的时间域分析P2DR2模型可通过数学模型，作进一步理论分析。
作为一个防御保护体系，当网络遭遇入侵攻击时，系统每一步的安全分析与举措均需花费时间。
设Pt为设置各种保护后的防护时间，Dt为从入侵开始到系统能够检测到入侵所花费的时间，Rt为发现入侵后将系统调整到正常状态的响应时间，则可得到如下安全要求：Pt >( Dt + Rt) （1）由此针对于需要保护的安全目标，如果满足公式（1），即防护时间大于检测时间加上响应时间，也就是在入侵者危害安全目标之前，这种入侵行为就能够被检测到并及时处理。
同样，我们假设Et为系统暴露给入侵者的时间，则有Et=Dt+Rt （如果Pt=0）（2）公式（2）成立的前提是假设防护时间为0，这种假设对Web Server这样的系统可以成立。
通过上面两个公式的分析，实际上给出了一个全新的安全定义：及时的检测和响应就是安全，及时的检测和恢复就是安全。
不仅于此，这样的定义为解决安全问题给出了明确的提示：提高系统的防护时间Pt、降低检测时间Dt和响应时间Rt，是加强网络安全的有效途径。
图1为P2DR2 安全模型的体系结构。
在P2DR2动态安全模型中，采用的加密、访问控制等安全技术都是静态防御技术，这些技术本身也易受攻击或存在问题。
那么攻击者可能绕过了静态安全防御技术，进入系统，实施攻击。
模型认可风险的存在，绝对安全与绝对可靠的网络系统是不现实的，理想效果是期待网络攻击者穿越防御层的机会逐层递减，穿越第5层的概率趋于零。
图2 P2DR2 安全模型体系结构2．P2DR2模型的策略域分析网络系统是由参与信息交互的各类实体元素构成，可以是独立计算机、局域网络或大规模分布式网络系统。