计算机安全技术试题C
计算机安全技术试题及答案
重点掌握的内容：⏹信息安全与网络安全的基本概念⏹信息安全技术：古典加密体制、DES算法（S盒压缩运算的应用）、MD5算法、RSA算法⏹算法应用：信息的加密与解密技术⏹RSA算法应用：数字签名技术、身份认证技术⏹TCP/UDP协议、数据包交换技术⏹IPv4及IPv6报文结构（含TCP报文结构和UDP报文结构）⏹网络安全技术：防火墙技术、入侵检测技术、网络嗅探技术、端口扫描技术⏹病毒、木马与黑客的基本概念和防治技术复习题一、选择填空题1．以下关于非对称密钥加密说法正确的是：（b ）A．加密方和解密方使用的是不同的算法B．加密密钥和解密密钥是不同的C．加密密钥和解密密钥是相同的D．加密密钥和解密密钥没有任何关系2.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
这时你使用哪一种类型的进攻手段( b )?A.缓冲区溢出B.地址欺骗C.拒绝服务D.暴力攻击3. 密码学分为( c )两种。
A.古典密码学和经典密码学B.现代密码学和流密码学C.古典密码学和现代密码学D.分组密码学和流密码学4.多表代换密码指的是 ( )。
A.用多张表格的数据进行加密和解密B.用多个表项进行加密C.一个明文字母对应多个密文字母D.一个密文字母对应多张表格5．以下关于CA认证中心说法正确的是：（ c）A． CA认证是使用对称密钥机制的认证方法B． CA认证中心只负责签名，不负责证书的产生C． CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份D． CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心6. 数字签名采用的是：（ b ）A. 对称密钥加密体制B. 非对称密钥加密体制C. 古典加密体制D. 现代加密体制7. 当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击( )。
A. 特洛伊木马B. 拒绝服务C. 欺骗D. 中间人攻击8. 下述关于消息摘要算法中“消息摘要”的含义的描述哪一个是正确的？( )。
计算机安全技术试题与答案
<<网络安全技术>>复习大纲题型：1、单选题（共20题，每小题1分，共20分）2、判断题（共15题，每小题1分，共15分）3、简答题（共4题，每小题5分，共20分）4、论述题（共2题，每小题7.5分，共15分）5、应用题（共2题，每小题10分，共20分）6、综合题（共2题，每小题5分，共10分）重点掌握的内容：信息安全与网络安全的基本概念信息安全技术：古典加密体制、DES算法（S盒压缩运算的应用）、MD5算法、RSA算法算法应用：信息的加密与解密技术RSA算法应用：数字签名技术、身份认证技术TCP/UDP协议、数据包交换技术IPv4及IPv6报文结构（含TCP报文结构和UDP报文结构）网络安全技术：防火墙技术、入侵检测技术、网络嗅探技术、端口扫描技术病毒、木马与黑客的基本概念和防治技术复习题一、选择填空题1．以下关于非对称密钥加密说法正确的是：（ b ）A．加密方和解密方使用的是不同的算法B．加密密钥和解密密钥是不同的C．加密密钥和解密密钥是相同的D．加密密钥和解密密钥没有任何关系2.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
这时你使用哪一种类型的进攻手段( b )?A.缓冲区溢出B.地址欺骗C.拒绝服务D.暴力攻击3. 密码学分为( c )两种。
A.古典密码学和经典密码学B.现代密码学和流密码学C.古典密码学和现代密码学D.分组密码学和流密码学4.多表代换密码指的是 ( )。
A.用多张表格的数据进行加密和解密B.用多个表项进行加密C.一个明文字母对应多个密文字母D.一个密文字母对应多张表格5．以下关于CA认证中心说法正确的是：（ c）A． CA认证是使用对称密钥机制的认证方法B． CA认证中心只负责签名，不负责证书的产生C． CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份D． CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心6. 数字签名采用的是：（ b ）A. 对称密钥加密体制B. 非对称密钥加密体制C. 古典加密体制D. 现代加密体制7. 当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击( )。
计算机安全技术答案
一、单项选择题1. 数据完整性指的是（C ）A. 保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B. 提供连接实体身份的鉴别C. 防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D. 确保数据数据是由合法实体发出的2. 在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ）A. 非对称算法的公钥B. 对称算法的密钥C. 非对称算法的私钥D. CA中心的公钥3. 在建立堡垒主机时，（A）。
A、在堡垒主机上应设置尽可能少的网络服务B在堡垒主机上应设置尽可能多的网络服务C对必须设置的服务给予尽可能高的权限D不论发生任何入侵情况，内部网始终信任堡垒主机4. Kerberos协议是用来作为：（C）。
A、传送数据的方法B、加密数据的方法C、身份鉴别的方法D访问控制的方法5. 防止用户被冒名所欺骗的方法是：（A ）A. 对信息源发方进行身份验证B. 进行数据加密C. 对访问网络的流量进行过滤和保护D. 采用防火墙6. SSL指的是：（B ）A. 加密认证协议B. 安全套接层协议C. 授权认证协议D. 安全通道协议7. 以下哪一项不属于入侵检测系统的功能：（D ）A. 监视网络上的通信数据流B. 捕捉可疑的网络活动C. 提供安全审计报告D. 过滤非法的数据包8. 以下哪一项属于基于主机的入侵检测方式的优势：（C）A、监视整个网段的通信B不要求在大量的主机上安装和管理软件C适应交换和加密D具有更好的实时性9. 以下关于计算机病毒的特征说法正确的是：（C ）A. 计算机病毒只具有破坏性，没有其他特征B. 计算机病毒具有破坏性，不具有传染性C. 破坏性和传染性是计算机病毒的两大主要特征D. 计算机病毒只具有传染性，不具有破坏性10. 加密技术不能实现：（D ）A. 数据信息的完整性B. 基于密码技术的身份认证C. 机密文件加密D. 基于IP 头信息的包过滤11. 以下关于对称密钥加密说法正确的是：（C ）A. 加密方和解密方可以使用不同的算法B. 加密密钥和解密密钥可以是不同的C. 加密密钥和解密密钥必须是相同的D. 密钥的管理非常简单12. 以下关于数字签名说法正确的是：（D ）A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B. 数字签名能够解决数据的加密传输，即安全传输问题C. 数字签名一般采用对称加密机制D. 数字签名能够解决篡改、伪造等安全性问题13. 以下关于VPN说法正确的是：（B ）A. VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B. VPN旨的是用户通过公用网络建立的临时的、安全的连接C. VPN不能做到信息认证和身份认证D. VPN只能提供身份认证、不能提供加密数据的功能14. 为了简化管理，访问者通常被分类，设置访问控制时可以按（ B ）进行设定，避免访问控制表过于庞大。
计算机三级(信息安全技术)模拟试题(附答案)
计算机三级（信息安全技术）模拟试题（附答案）一、单选题（共100题，每题1分，共100分）1、SET协议安全性高于SSL协议是由于A、SET协议采用了公钥密码体制B、SET协议采用了非对称密码体制C、SET协议将整个信息流动过程都进行了安全保护D、SET协议采用了X.509电子证书进行安全防护正确答案：C2、国家秘密的密级分为A、公民、机构、国家三级B、隐私、秘密、绝密三级C、秘密、机密、绝密三级D、隐私、机密、绝密三级正确答案：C3、BS 7799是依据英国的工业、政府和商业共同需求而制定的一一个标准，它分为两部分:第一部分为“信息安全管理事务准则”，第二部分为()。
A、信息安全管理系统的规范B、信息安全管理系统的法律C、信息安全管理系统的技术D、信息安全管理系统的设备正确答案：A4、下列选项中，不属于数据库软件执行的完整性服务的是( )。
A、参照完整性B、语义完整性C、关系完整性D、实体完整性正确答案：C5、TCM是指()。
A、可信密码模块B、可信计算模块C、可信软件模块D、可信存储模块正确答案：A6、能提供电子邮件数字签名和数据加密功能的协议是A、S/MIMEB、SMTPC、POP3D、SSH正确答案：A7、TCP全连接扫描是A、TCP SYN扫描B、TCP FIN扫描C、TCP ACK扫描D、TCP三次握手扫描正确答案：D8、防范计算机系统和资源被未授权访问，采取的第一道防线是( )。
A、授权B、加密C、审计D、访问控制正确答案：D9、软件开发生命周期模型，不包括A、瀑布模型B、快速原型模型C、白盒模型D、螺旋模型正确答案：C10、下列选项中，不属于Web服务器端安全防护技术的是A、定期更新Web服务器上浏览器的安全插件B、部署专用的Web防火墙保护Web服务器的安全C、Web服务器要进行安全的配置D、Web服务器上的Web应用程序要进行安全控制正确答案：A11、当用户双击自己Web邮箱中邮件的主题时，触发了邮件正文页面中的XSS漏洞，这种XSS漏洞属于( )。
东农16春《计算机安全技术》在线作业
东农16春《计算机安全技术》在线作业一、单选题（共 20 道试题，共 80 分。
）1. 关于密钥的说法中正确的是（）。
. 为了加快网络传输速度，需要减少密钥的长度. 使用公开密钥体系中的私钥加密数据可以实现数字签名. 由于密钥传输不便，对称密钥体制不能在Intrnt中使用. 公开密钥体系中的私钥可以在数字证书中传递正确答案：2. 威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括( )。
. 目标、代理、事件访问、知识、动机. 目标、代理、知识. 代理、动机、访问正确答案：3. Winows2000 有两种认证协议，即Krros 和PKI，下面有关这两种认证协议的描述中，正确的是 ( 1 )。
在使用Krros 认证时，首先向密钥分发中心发送初始票据 ( 2 ) ，请求一个会话票据，以便获取服务器提供的服务。
. Krros 和PKI 都是对称密钥、RS. Krros 和PKI 都是非对称密钥. Krros 是对称密钥，而PKI 是非对称密钥、TGT、S. Krros 是非对称密钥，而PKI 是对称密钥、LS正确答案：4. 向有限存储空间输入超长字符串的攻击手段是（）。
. 缓冲区溢出. 网络监听. 端口扫描. IP欺骗正确答案：5. 过滤路由器可用于防止IP欺骗方式攻击。
该路由器的正确过滤规则是（）. 允许源地址包含内部网络地址的数据包通过该路由器进入. 允许源地址包含外部网络地址的数据包通过该路由器进入. 允许目的地址包含内部网络地址的数据包通过该路由器发出. 允许源地址和目的地址都包含内部网络地址的数据包通过该路由器正确答案：6. 下列( )不属于将入侵检测系统部署在MZ 中的优点。
. 可以查到受保护区域主机被攻击的状态. 可以检测防火墙系统的策略配置是否合理. 可以检测MZ 被黑客攻击的重点. 可以审计来自Intrnt 上对受到保护网络的攻击类型正确答案：7. 网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则，以下有关于网络安全设计原则的描述，错误的是( ) 。
计算机安全测试题及答案
计算机安全测试题及答案一、选择题（每题2分，共10分）1. 计算机病毒主要通过以下哪种方式传播？A. 电子邮件B. 移动存储设备C. 网络下载D. 所有选项都是答案：D2. 以下哪项措施可以有效防止计算机受到恶意软件的侵害？A. 安装杀毒软件B. 定期更新操作系统C. 不打开来历不明的邮件附件D. 所有选项都是答案：D3. 计算机系统中的防火墙主要用来防御什么？A. 内部网络攻击B. 外部网络攻击C. 物理攻击D. 所有选项都是答案：B4. 在网络安全中，SSL协议的作用是什么？A. 加密数据传输B. 认证用户身份C. 检测网络攻击D. 管理网络流量答案：A5. 以下哪种密码设置方式被认为是安全的？A. 使用生日作为密码B. 使用连续数字作为密码C. 使用复杂且无规律的字符组合作为密码D. 使用相同的密码在多个网站答案：C二、填空题（每题2分，共10分）1. 计算机病毒是一种________，能够自我复制并传播。
答案：恶意软件2. 计算机安全中的“三防”通常指的是防火、防盗和_______。
答案：防病毒3. 为了提高网络安全，建议用户定期进行_______操作。
答案：系统更新4. 在进行网上交易时，使用_______协议可以保证数据传输的安全性。
答案：HTTPS5. 密码管理工具可以帮助用户生成_______的密码，并安全地存储它们。
答案：强随机三、简答题（每题5分，共20分）1. 请简述什么是社会工程学攻击，并举例说明。
答案：社会工程学攻击是一种利用人的弱点进行欺骗，以获取敏感信息或访问权限的攻击方式。
例如，攻击者可能通过假冒客服人员，诱导用户透露密码或银行账户信息。
2. 描述一下什么是DDoS攻击，并说明其危害。
答案：DDoS攻击（分布式拒绝服务攻击）是一种网络攻击手段，攻击者利用大量被控制的计算机系统向目标服务器发送海量请求，导致服务器资源耗尽，无法正常提供服务。
其危害在于可以导致网站或服务长时间不可用，影响正常业务运行。
计算机网络安全试题
计算机网络安全试题计算机网络安全试题第一章概论1. 安全法规、安全技术和安全管理，是计算机信息系统安全保护的三大组成部分。
答案:Y 难度:A2. 计算机信息系统的基本组成是:计算机实体、信息和（）。
A（网络B（媒体C（人D（密文答案:C 难度:C3. 计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。
答案:Y 难度:B4. 从系统工程的角度，要求计算机信息网络具有（）。
A（可用性、完整性、保密性B（真实性（不可抵赖性）C（可靠性、可控性D（稳定性答案:ABC 难度:B5. 计算机信息系统的安全威胁同时来自内、外两个方答案:Y 难度:A6. 计算机信息网络脆弱性引发信息社会脆弱性和安全问题。
答案:Y难度:A7. 实施计算机信息系统安全保护的措施包括:( ) 。
A(安全法规B、安全管理C(安全技术D(安全培训答案:ABC 难度:B8. 对全国公共信息网络安全监察工作是公安工作的一个重要组成部分。
答案:Y 难度:A9( 为了保障信息安全，除了要进行信息的安全保护，还应该重视提高系统的入侵检测能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力答案:Y 难度:C10(OSI 层的安全技术来考虑安全模型( )A(物理层B(数据链路层C(网络层、传输层、会话层D(表示层、应用层答案:ABCD 难度:C11( 数据链路层可以采用(）和加密技术，由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
A（路由选择B（入侵检测C（数字签名D。
访问控制答案:B 难度:C12（网络中所采用的安全机制主要有:（）。
A（区域防护B（加密和隐蔽机制; 认证和身份鉴别机制; 审计;完整性保护C（权力控制和存取控制; 业务填充; 路由控制D（公证机制; 冗余和备份答案:BCD 难度:D 13（公开密钥基础设施（PKl）由以下部分组成:（）。
A（认证中心; 登记中心B（质检中心C（咨询服务D（证书持有者; 用户; 证书库答案:AD 难度:C 14（公安机关在对其他国家行政机关行使计算机信息系统安全管时，其双方的法律地位是对等的答案:N 难度:B15（人民警察在行使计算机信息系统安全监管权时是代表国家的，所以是行政主体。
计算机安全考试题库及答案
计算机安全考试题库及答案一、单选题1. 计算机病毒是一种______。
A. 硬件故障B. 软件缺陷C. 恶意软件D. 操作系统答案：C2. 以下哪项不是防火墙的功能？A. 阻止未授权访问B. 记录网络活动C. 执行系统备份D. 过滤网络流量答案：C3. 什么是SSL？A. 简单安全层B. 标准安全层C. 严格安全层D. 同步安全层答案：A4. 以下哪项是加密技术的主要目的？A. 增加数据传输速度B. 保护数据不被未授权访问C. 减少存储空间D. 提高系统性能答案：B5. 什么是DDoS攻击？A. 分布式拒绝服务攻击B. 数据驱动操作系统C. 动态数据操作系统D. 双重数据操作系统答案：A二、多选题6. 以下哪些是常见的网络攻击类型？A. 钓鱼攻击B. 社交工程C. 拒绝服务攻击D. 恶意软件答案：A, B, C, D7. 哪些措施可以提高个人计算机的安全性？A. 安装防病毒软件B. 定期更新操作系统C. 使用复杂密码D. 避免下载未知来源的文件答案：A, B, C, D三、判断题8. 使用公共Wi-Fi时，所有传输的数据都是安全的。
（错误）9. 定期更改密码可以提高账户安全性。
（正确）10. 所有软件更新都是可选的，不更新也不会影响系统安全。
（错误）四、简答题11. 什么是VPN，它如何帮助保护网络安全？答：VPN（虚拟私人网络）是一种技术，允许用户通过加密连接安全地访问网络资源，即使他们不在本地网络中。
VPN通过创建一个加密的隧道来保护数据传输，防止数据在传输过程中被截获或篡改。
12. 什么是双因素认证，它为什么比单因素认证更安全？答：双因素认证是一种安全措施，要求用户提供两种不同的验证方式来证明他们的身份。
这通常包括密码（知识因素）和手机验证码或生物识别（拥有因素）。
双因素认证比单因素认证更安全，因为它增加了一个额外的验证步骤，即使攻击者获得了密码，没有第二个验证因素也无法访问账户。
五、案例分析题13. 假设你是一家企业的IT安全管理员，公司最近遭受了一次钓鱼攻击，导致一些敏感数据泄露。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机安全技术试卷（3）（课程代码：，专业：计算机科学与技术。
本试题适用于函授）一、选择题（20分，每题1分）1．（）允许不同机器上的用户之间建立会话关系。
它提供的服务之一是管理对话控制。
A．数据链路层 B. 应用层 C. 会话层 D. 表示层2．（）指令通过发送ICMP包来验证与别一台TCP/IP计算机的IP级连接A．ping B. ipconfig C. net D. netstat3．一次字典攻击能否成功，很大因素上决定于（）。
A．字典文件 B. 计算机速度 C. 网络速度 D. 黑客学历4．（）是一种可以驻留在对方服务器系统中的一种程序。
A．后门 B. 跳板 C. 终端服务 D. 木马5．登录系统以后，使用（）可以得到管理员密码A．GetAdmin.exe B. FindPass C. X_Scan D. GetNTUse6．（）就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝马迹，但要确保信息的准确），确定攻击的时间和地点。
A. 扫描B. 入侵C. 踩点D. 监听7．字典攻击是最常见的一种（）攻击。
A. 物理攻击B. 暴力攻击C. 缓冲区溢出攻击D. 拒绝服务攻击8．GetNTUse是一种（）工具。
A. 被动式策略扫描B. 主动式策略扫描C. 踩点D. 监听9．下列不属于拒绝服务攻击的是（）。
A. Smurf攻击B. Ping of DeathC. Land攻击D. TFN攻击10．下列文件中不可能感染文件型病毒的是（）。
A. A.EXEB. C. C.OVLD. D.DOC11．在计算机病毒的结构中，（）是病毒间差异最大的部分。
A. 引导部分B. 传染部分C. 表现部分D. 触发部分12．“美丽杀手”是一种典型的（）病毒。
A. 宏病毒B. 文件病毒C. QQ病毒D. 系统病毒13．关于传统的加密方法，下列说法正确的是（）A．变位密码是用一组密文字母代替明文字母B．变位密码中保持了明文的符号顺序C．替换密码是用一组密文字母代替明文字母D．替换密码需要对明文字母重新排序14．IDEA密码系统的分组中明文和密文的长度均为（）A．64bit B. 128bit C. 256bit D. 512bit15．Windows 98的安全级别是（）。
A．D级 B. C1级 C. C2级 D. B1级16．Linux是一种（）的操作系统。
A．单用户单任务 B. 单用户多任务 C. 多用户单任务 D. 多用户多任务17．（）是对安全策略所表达的安全需求的简单、抽象和无歧义的描述，它为安全策略和安全策略实现的关联提供了一种框架。
A．安全实现 B. 安全模型 C. 安全框架 D. 安全原则18．纵观防火墙的发展，可将其分成4个阶段，其中第二代防火墙是指（）A．包过滤防火墙 B. 代理防火墙 C. 状态监控防火墙 D. 全方位安全技术集成系统19．PGP是一种操作简单，使用方便，基于（）加密算法的邮件加密软件。
A．DES B. IDEA C. RSA D. 一次性加密20．计算机病毒的检测方法中，（）可以识别病毒的名称。
A．特征代码法 B. 校验和法 C. 行为监测法 D. 奇偶校验法二、填空题（20分，每空1分）1．已知一台计算机的IP地址为172.18.25.110，子网掩码为255.255.224.0，该计算机所属的网络地址为（）。
2．一次成功的攻击，可以归纳成基本的五个步骤，但是根据实际情况可以随时调整。
归纳起来来就是“黑客攻击五部典”，分别为：（）、（）、（）、（）和在网络中隐身。
3．后门的好坏取决于（）。
4．本质上，木马和后门都是提供网络后门的功能，但是（）的功能稍微强大一些，一般还有远程控制的功能，（）功能比较单一。
5．木马程序一般由两个部分组成：（）和（）。
6．在计算机病毒所具有的众多特征中，（）、（）、（）和破坏性是它的四大基本特征。
7．目前，计算机病毒的寄生对象主要有两种（）和（）。
8．已知明文为sorry，密钥为7，若利用循环移位密码算法进行加密，所得密文为（）9．包过滤防火墙作用在（）层和（）层，代理防火墙作用在（）层10．（）通过使用对象和用户凭据的访问控制提供了对用户账户和组信息的保护存储。
三、判断题（10分，每题1分）1．计算机病毒的触发机制越宽松越好。
（）2．寄生在可执行文件中的病毒的寄生方式一般为替代法。
（）3．一台计算机可以监听同一网段所有的数据包，但不能监听不同网段的计算机传输的信息。
（）4．在IPV4的C类地址中，使用了24位表示主机地址，8位表示网络地址。
（）5．公开密钥加密算法对数据加密时，使用私有密钥进行加密，公开密钥进行解密。
（）6．GetNTUser是一种主动式策略扫描工具，使用它可以破解用户的密码。
（）7．防火墙就是所有保护计算机网络中敏感数据不被窃听和篡改的硬件的组合。
（）8．计算机病毒的检测方法中，特征代码法检测速度快，可识别病毒的名称，但不能检测未知病毒。
（）9．Windows 98提供的Microdoft友好登录可以对每一个登录计算机的用户进行身份验证，避免非法用户的登录。
（）10．保证计算机信息系统各种设备的物理安全是整个计算机信息系统安全的前提。
（）四、简答题（30分，每题6分）1．简述OSI参考模型的结构，以及每层的功能。
2．黑客在进攻的过程中需要经过哪些步骤？目的是什么？3．简述Unicode漏洞的基本原理。
4．简述计算机病毒的组成结构，以及每部分的功能。
5．利用列变位密码算法对明文WISHINGYOUAFUTURNFILLEDWITHSUCCESS加密，已知密钥为：MEGABUCK，要求描述出完整的过程，并写出最终的密文。
五、综合题（20分，每题10分）1．在DES算法中，要加密的明文为10101100 00110011 01011001 10110111 11001100 10100101 00110101 01101101，已知初始置换规则为：58 50 42 34 26 18 10 260 52 44 36 28 20 12 462 54 46 38 30 22 14 664 56 48 40 32 24 16 857 49 41 33 25 17 9 159 51 43 35 27 19 11 361 53 45 37 29 21 13 563 55 47 39 31 23 15 7请按照初始置换规则对所要加密的明文进行初始变换，并写出初始置换规则的逆置换表。
2．描述正常情况下PC DOS的启动过程和系统盘感染了病毒后PC DOS的启动过程，并比较两者的区别。
计算机安全技术试卷3答案一、选择题1-10CAADB CBABD11-20 CACAA DBBCA二、填空题1．172.18.0.02．隐藏IP，踩点扫描，获得系统或管理员权限，种植后门3．被管理员发现的概率4．木马，网络后门5．服务器端程序，客户端程序6．传染性，潜伏性，触发性7．磁盘引导扇区，可执行文件8．LHKKR9．网络层，传输层，应用层10．Active Directory三、判断题1-10 ××√××××√×√四、简答题1．OSI参考模型从低到高包括：物理层，数据链路层，网络层，传输层，会话层，表示层，应用层。
物理层负责传送比特流，它从第二层数据链路层接收数据帧，并将帧的结构和内容串行发送，即每次发送一个比特。
数据链路层提供数据有效传输的端到端连接。
在发送方，数据链路层负责将指令、数据等包装到帧中，帧是该层的基本结构网络层主要功能是完成网络中主机间的报文传输。
在广域网中，这包括产生从源端到目的端的路由。
传输层的主要功能是完成网络中不同主机上的用户进程之间可靠的数据通信。
会话层允许不同机器上的用户之间建立会话关系。
表示层完成某些特定的功能，这些功能不必由每个用户自己来实现。
应用层包含大量人们普遍需要的协议。
2．一次成功的攻击，都可以归纳成基本的五步骤，但是根据实际情况可以随时调整。
归纳起来就是“黑客攻击五部曲”（1）隐藏IP：避免被对方管理员发现（2）踩点扫描：收集信息，寻找漏洞，为网络入侵做准备（3）获得系统或管理员权限：为了成功入侵对方计算机系统（4）种植后门：为下一次入侵提供条件（5）在网络中隐身：保护自己不被对方的管理员发现3．在Windows的目录结构中，可以使用两个点和一个斜线“../”来访问上一级目录，在浏览器中利用“scripts/../../”可以访问到系统盘根目录，访问“scripts/../../winnt/system32”就访问到系统的系统目录了，在system32目录下包含许多重要的系统文件，比如cmd.exe文件，可以利用该文件新建用户，删除文件等操作。
浏览器地址栏中禁用符号“../”，但是可以使用符号“/”的Unicode的编码。
这样一样可以访问到系统盘下重要的文件。
4．计算机病毒的主要结构包括如下三个部分：引导部分，传染部分，表现部分。
引导部分的作用是将病毒主体加载到内存，为传染部分做准备；传染部分的作用是将病毒代码复制到传染目标上去。
表现部分是病毒间差异最大的部分，前两个部分也是为这部分服务的，它会破坏被传染系统或者被传染系统的设备上表现出特定的现象。
5．WISHINGYOUAFUTURNFILLEDWITHSUCCESS五、综合题1．初始置换后的报文为：10010100 01001110 11111001 11101110 00111001 11101101 10010101 00001010 逆置换规则为 40 8 48 16 56 24 64 32 39 7 47 15 55 23 63 31 38 6 46 14 54 22 62 30 37 5 45 13 53 21 61 29 364 44 12 52 20 60 28 35 3 43 11 51 19 59 27 34 2 42 10 50 18 58 26 33 141 949 17 57 252．正常的PC DOS 启动过程感染了病毒后的PC DOS 启动过程（用语言描述上述过程）。