计算机信息安全技术试题二及答案

计算机信息安全技术试题二及答案
一、填空题（每空2分，共20分）
1．非对称密码体制使用两把完全不同但又是完全匹配的一对钥匙——________和_______。

2．主要的生物特征识别技术有指纹识别、虹膜识别、________、手形识别等。

3．根据所基于的域不同，数字水印嵌入算法主要分为时/空域算法、________和压缩域算法三大类。

4．计算机病毒专家弗莱德·科恩从理论上提出了预防计算机病毒的方法有：________、分割法、流模型法、限制解释法。

5．按防火墙对内外往来数据的处理方式，可将防火墙分为________和代理防火墙两大类。

6．操作系统的安全机制包括：硬件安全机制、________、________、最小特权管理、可信通路、隐蔽通道和安全审计等。

7．影响数据库加密的关键因素有三种，分别是：________、加密算法和密钥管理。

8．软件保护必须满足3个基本要求：________、反静态分析和反动态跟踪。

二、名词解释（每题5分，共20分）
1．信息安全
2．认证
3．信息隐藏
4．堡垒主机
三、计算题（每题5分，共10分）
1．设密文为love，试利用通用凯撒密码对其进行解密。

2．使用密钥
对字符串my love进行Hill密码加密。

四、简答题（每题5分，共40分）
1．ISO7498-2标准包含哪些内容？
2. 简述常用的RAID模式的特征。

3．什么是密码分析的方法？常用的密码分析的方法有那几类？4．简述认证的基本原理。

5．简述SET协议的工作过程。

6．简述Snort的组成和入侵检测流程。

7. 如何配置操作系统的安全策略？
8．软件保护的基本要求有哪些？
五、论述题（共10分）
你正在使用哪一款杀毒软件？并说明为什么使用该款杀毒软件。

参考答案：
一、填空题
1．公钥私钥
2．语音识别
3．变换域算法
4．基本隔离法
5．包过滤防火墙
6．操作系统的标识与鉴别访问控制
7．加密粒度
8．反拷贝
二、名词解释
1．信息安全，就是关注信息本身的安全，而不管是否应用了计算机作为信息处理的手段。

信息安全的任务是保护信息财产，以防止信息被恶意泄露、修改和破坏，从而导致信息的不可靠或无法处理等情况。

2．认证又称为鉴别、确认，它是证实某事物是否名副其实或是否有效的一个过程。

认证用于确保报文发送者和接受者的真实性以及报文的完整性，阻止对手的主动攻击，如冒充、篡改、重播等。

认证往往是许多应用系统中安全保护的第一道防线，极为重要。

一个安全的认证体制至少应该满足以下要求：（1）接收者能够检验和证实消息的合法性、真实性和完整性。

（2）消息的发送者对所发的消息不能抵赖，有时也要求消息的接收者不能否认收到的消息。

（3）除了合法的消息发送者外，其他人不能伪造发送消息。

3．信息隐藏也叫数据隐藏，信息隐藏是将秘密信息隐藏于另一非保密的载体之中。

这里的载体可以是图像、音频、视频、文本，也可以是信道，甚至是某套编码体制或整个系统。

广义的信息隐藏包括隐写术、数字水印、数字指纹、隐藏信道、阈下信道、低截获概率和匿名通信等等。

狭义的信息就是将一个机密信息隐藏于另一个公开的信息中，然后通过公开信息的传输来传递机密信息，通常指隐写术和数字水印以及数字指纹。

4．堡垒主机是一种被强化的可以防御进攻的主机。

根据不同的安全要求，有单宿主堡垒主机、双宿主堡垒主机和受害堡垒主机三种类型。

堡垒主机基本上都被放置在网络的周边或非军事区，作为进入内部网络的一个检查点，从而把整个网络的安全问题都集中在堡垒主机上解决。

三、计算题
1．解：密文love映射到整数空间Z（26）上，对应数字分别为：11，14，21，4。

利用通用凯撒密码对密文love进行解密的过程为：
D(3，11)=11-3 mod 26 =8 l→i
D(3，14)=14-3 mod 26 =11 o→l
D(3，21)=21-3 mod 26 =18 v→s
D(3，4) = 4-3 mod 26 =1 e→b
所以密文love对应的明文为ilsb。

2. 解：把明文my love按三个字母一组，可分为两组，分别是：myl ove。

把明文my love的第一组字母myl映射到整数空间Z（26）上为（12，24，
11）T
第二组字母ove 映射到整数空间Z （26）上为（14，21，4）
T
（1）根据Hill 密码和密钥可以推算出明文my love 的第一组密文为：
()⎪⎪⎪⎭
⎫
⎝⎛=⎪⎪⎪
⎭
⎫
⎝⎛⎪⎪⎪⎭⎫ ⎝⎛2151726mod 112412192221182151717
即（17，5，21）T ——> rfv
（2）根据Hill 密码和密钥可以推算出明文my love 的第二组密文为：
()⎪⎪⎪⎭
⎫
⎝⎛=⎪⎪⎪
⎭
⎫ ⎝⎛⎪⎪⎪⎭⎫ ⎝⎛162826mod 42114192221182151717
即（8，2，16）T ——>icq
所以明文my love 利用Hill 密码进行加密的密文为：rf vicq 。

四、简答题
1. 答：ISO7498-2标准包括五类安全服务以及提供这些服务所需要的八类安全机制。

ISO7498-2确定的五大类安全服务，即鉴别服务、访问控制服务、数据保密性服务、数据完整性服务和禁止否认服务。

ISO7498-2标准确定的八大类安全机制，即：加密机制、数字签名机制、访问控制机制、数据完整性机制、鉴别交换机制、业务填充机制、路由控制机制和公证机制。

2．答：常用的磁盘阵列有5种模式：RAID0、RAID1、RAID0+1、RAID3、RAID5。

3．答：密码分析学是在不知道密钥的情况下，根据密文恢复出明文的科学。

密码分析的方法其实是指密码攻击的方法，根据密码分析者可能取得的分析资料的
不同，密码攻击方法可分为以下5类：（1）唯密文攻击（2）已知明文攻击（3）选择明文攻击（4）选择密文攻击（5）选择文本攻击。

4．答：认证的原理是通过验证认证对象（人、事物或者一条信息）的一个或多个参数的真实性和有效性，来达到验证认证对象是否名副其实的目的，如下图所示。

5．答：SET 协议的工作过程为：
（1）消费者利用自己的PC 机通过因特网选定所要购买的物品，并在计算机上输入订货单，订货单上包括在线商店、购买物品名称及数量、交货时间及地点等相关信息。

（2）通过电子商务服务器与有关在线商店联系在线商店作出应答，告诉消费者所填订货单的货物单价、应付款数，交货方式等信息是否准确，是否有变化。

（3）消费者选择付款方式，确认订单签发付款指令此时SET 开始介入。

（4）在SET 中，消费者必须对订单和付款指令进行数字签名，同时利用双重签名技术保证商家看不到消费者的帐号信息。

（5）在线商店接受订单后，向消费者所在银行请求支付认可。

信息通过支付网关到收单银行，再到电子货币发行公司确认。

批准交易后，返回确认信息给在线商店。

（6）在线商店发送订单确认信息给消费者。

消费者端软件可记录交易日志，以备将来查询。

（7）在线商店发送货物或提供服务并通知收单银行将钱从消费者的帐号转移到商店帐号，或通知发卡银行请求支付。

在认证操作和支付操作中间一般会有一个时间间隔，例如，在每天的下班前请求银行结一天的帐。

6．答：Snort 由数据包解码器、检测引擎和日志/ 报警子系统三部分组成。

Snort 的入侵检测流程分为两步：第一步是规则的解析流程，包括从规则文件中读取规则和在内存中组织规则；第二步是使用这些规则进行匹配流程。

认证对象
认证对象
参数
为
虚假对象
Y
N
验证
拥有
7．答：（1）配置操作系统安全策略、关闭不必要的服务；
（2）关闭不必要的端口、开启审核策略；
（3）开启密码策略、开启账户策略、备份敏感数据文件；
（4）不显示上次登陆用户名、禁止建立空连接。

8．答：软件保护的目的主要有两个：一是防止软件被非法复制，二是防止软件被非法使用和修改。

为了达到这两个目的，软件保护必须满足3个基本要求：反拷贝、反静态分析和反动态跟踪。

五、论述题
答案（略）：提示：从一个好的杀毒软件应具有的特点来谈你所使用的杀毒软件。