信息安全概论习题之名词解释
(完整word版)2016信息安全概论考查试题
湖南科技大学2016 - 2017 学年信息安全概论考试试题一、名词解释(15分，每个3分)信息隐藏：也称数据隐藏，信息伪装。
主要研究如何将某一机密信息隐藏于另一公开信息的载体中，然后会通过公开载体的信息传输来传递机密信息。
宏病毒：使用宏语言编写的一种脚本病毒程序，可以在一些数据处理系统中运行，存在于字处理文档、数据表格、数据库和演示文档等数据文件中，利用宏语言的功能将自己复制并繁殖到其他数据文档里。
入侵检测：通过收集和分析网络行为、安全日志、审计数据、其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。
作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。
是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。
花指令：是指利用反汇编时单纯根据机器指令字来决定反汇编结果的漏洞，在不影响程序正确性的前提下，添加的一些干扰反汇编和设置陷阱的代码指令，对程序代码做变形处理。
缓冲区溢出攻击：指程序运行过程中放入缓冲区的数据过多时，会产生缓冲区溢出。
黑客如成功利用缓冲溢出漏洞，可以获得对远程计算机的控制，以本地系统权限执行任意危害性指令。
二、判断题（对的打√，错的打×，每题1分，共10分）1. 基于账户名／口令认证是最常用的最常用的认证方式（√）2. 当用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这属于钓鱼攻击（√）3. ＲＳＡ算法的安全性归结于离散对数问题（×）4. 量子不可克隆定理、不确定性原理,构成了量子密码的安全性理论基础（√）5. 访问控制的安全策略是指在某个安全区域内用语所有与安全相关活动的一套控制规则（√）6. 反弹连接是木马规避防火墙的技术，适合动态IP入侵（×）7. 驱动程序只能在核心态下运行（×）8. 混沌系统生成的混沌序列具有周期性和伪随机性的特征（×）9. 最小特权思想是指系统不应给用户超过执行任务所需特权以外的特权（√）10. 冲击波蠕虫病毒采用UPX压缩技术，利用RPC漏洞进行快速传播（√）三、选择题（30分，每题2分）(1) 按照密钥类型，加密算法可以分为（D ）。
信息安全概论考试总结
信息安全概论知识点一．名词解释1.信息安全：信息安全是指信息网络的硬件，软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改，泄露，系统连续可靠地运行，信息服务不中断。
2.安全漏洞：指计算机系统具有的某种可能被入侵者恶意利用的属性，在计算机安全领域，安全漏洞通常又称作脆弱性。
3.缓冲区溢出：是一种非常普遍，非常危险的漏洞，在各种操作系统，应用软件中广泛存在。
利用缓冲区溢出攻击，可以导致系统运行失败，系统死机，重新启动等后果。
4.网络后门：是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。
5.计算机病毒：是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
6.恶意软件：俗称流氓软件，是对破坏系统正常运行的软件的总称。
恶意软件介于病毒软件和正规软件之间，同时具备正常功能（下载，媒体播放等）和恶意行为（弹广告，开后门），给用户带来实质危害。
7.防火墙：位于可行网络与不可信网络之间并对二者之间流动的数据包进行检查的一台，多台计算机或路由器。
8.入侵检测：是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析，从中发现网络或者系统中是否有违反安全策略的行为和遭遇袭击的迹象的一种机制。
9.异常检测技术：也称基于行为的检测，是指根据使用者的行为或资源使用情况来判断是否发生入侵，而不依赖于具体行为是否出现来检测。
10.误用检测技术：也称基于知识的检测，它是指运用已知攻击方法，根据已定义好的入侵模式，通过判断这些入侵模式是否出现来检测。
11.VPN:是一种能够将物理上分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。
12.对称加密算法：是用加密数据使用的密钥可以计算出用于解密数据的密钥。
13.非对称加密算法：是指用于加密的密钥和用于解密的密钥是不同的，而且从加密的密钥无法推导出解密的密钥。
信息安全概论总复习
填空题（20分）判断题（10分）单选题（20分）名词解释（12分）实验题（18分）简答题（20分）第一章网络安全概述计算机安全——信息安全的静态定义为数据处理系统建立和采用的技术上和管理上的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因遭到破坏、更改和泄露。
网络安全——信息安全的动态定义从本质上讲，网络安全就是网络上的信息安全，是指网络系统的硬件、软件和系统中的数据受到保护，不因自然因素或人为因素而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
威胁网络安全的主要因素？先天不足（网络环境、软件缺陷、协议缺陷）天灾（自然环境）人祸（操作失误、恶意破坏）网络安全的目标保密性、完整性、可用性、抗否认性、可控性网络系统的安全涉及的领域物理安全、运行安全、管理和策略（三个层次）P2DR模型的组成部分策略（Policy）保护（Protection）检测（Detection）响应（Response）信息安全系统模型多级安全模型（BLP保密性模型、BIBA完整性模型、Clark-Wilson完整性模型）多边安全模型（Lattice安全模型、Chinese Wall模型）第二章数据加密与认证技术消息认证（Authentication）又称为鉴别、确认，它是验证所收到的消息确实是来自真正的发送方且未被修改的消息，它也可验证消息的顺序和及时性。
认证是防止主动攻击的重要技术。
数字签名（Digital Signature）是通信双方在网上交换信息用公钥密码防止伪造和欺骗的一种身份认证。
网络攻击的两种手段：被动攻击通过侦听和截取手段获取数据主动攻击通过伪造、重放、篡改、乱序等手段改变数据报文鉴别的方式：报文加密函数加密整个报文，以报文的密文作为鉴别报文鉴别码依赖公开的函数对报文处理，生成定长的鉴别标签散列函数将任意长度的报文变换为定长的报文摘要，并加以鉴别报文鉴别的过程及每个过程的鉴别方法-作业：源、目标、时间、内容报文宿的鉴别对称密钥发方A在报文中加入收方B的识别码IDB公钥密码发方A用收方B的公开密钥进行加密报文时间性的鉴别初始向量法时间参数法随机数法报文内容的鉴别报文鉴别码（Message Authentication Code，MAC），也叫消息认证码。
信息安全导论试卷参考答案
信息安全导论试卷(总分108')（答案仅供参考）一名词解释；（18'每个3'）信息安全：是指对信息的保密性、完整性和可用性的，可控性和不可否认性的保持，保护信息系统的硬件，软件，及相关数据，使之不应为偶然或者恶意侵犯而遭受破坏更改及泄漏，保证信息系统能够连续可靠正常的运行。
VPN：一般是指建筑在因特网上能够自我管理的专用网络，是一条穿过混乱的公共网络的安全稳定的隧道。
通过对网络数据的封包和加密传输，在一个公用网络建立一个临时的，安全的连接，从而实现早公共网络上传输私有数据达到私有网络的级别。
数字证书：是指各实体（持卡人、个人、商户、企业、网关、银行等）在网上信息交流及交易活动中的身份证明应急响应：是指安全技术人员在遇到突发事件后所采取的措施和行动。
而突发事件是指影响一个系统正常工作的情况风险评估：风险评估有时也称为风险分析，是组织使用适当的风险评估工具，对信息和信息处理设施的威胁，影响和薄弱点及其可能发生的风险的可能行评估，也就是确定安全风险及其大小的过程。
入侵检测：对入侵行为的发觉。
他通过对计算机网络和计算机系统的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
二选择题（36'每个2'）1.按密钥类型，加密算法可以分为（D）A.序列算法和分组算法B.序列算法和公钥密码算法C公钥密码算法分组算法 D公钥密码算法和对称密码算法2.口令破解的最好攻击方法（C）；A.暴力破解B.社会工程C.字典攻击D.生日攻击3.杂凑码（长度<=128bit）的最好攻击方法（D）；A.穷举攻击B.中途相遇C.字典攻击D.生日攻击4..可以被数据完整性机制防止的攻击方式是（D）；A.假冒源地址或用户地址欺骗攻击B.抵赖信息的递交行为C.数据中途被攻击者窃听获取D.数据在途中被攻击者篡改5.会话侦听与劫持技术”是属于（B）技术；A.密码分析还原B.协议漏洞渗透C.应用漏洞渗透与分析D.DOS攻击6.PKI（公钥基础设施）的主要组成不包括（B）；A.证书授权CAB.SSL（安全套接层）C.证书授权RAD.证书存储库CR7.恶意代码是（D）；A.病毒蠕虫，木马和后门B.****和****C.广告插件D.以上都是8.社会工程学常被黑客用于（A）；A.口令获取B.AKP欺骗C.TCP会话劫持D.DDOS9.windows中强制终止进程使用如下（C）指令；A.tasklistsatC.taskkillshare？10.现代病毒融入了（D）新技术；A.进程注入B.注册表隐藏C.漏洞扫描D.都是11.网络密罐技术是用于（引诱攻击）；A.****B.****C.****D.**** (引诱攻击)12.利用TCP/IP三次握手的协议漏洞的攻击是（A）；（DOS,DDOS,DROS）A.ARP（地址解析协议）欺骗B.DNS（域名系统）欺骗C.URL（统一资源定位符也被称为网页地址）攻击D.源路由攻击13.攻击溢出攻击的核心是：（C ）A.修改堆栈记录中进程的返回地址B.利用shellcodeC.提升用户进程权限D.捕捉程序漏洞14.在被屏蔽主机体系结构中堡垒主机位于（A），所有的外部临界都有过滤路由器路由到它上面去；A.内部网络B.周边网络C.外部网络D.自由连接15.外部数据包过滤路由器只能阻止一种IP欺骗，即（D），而不能阻止DNS欺骗；A.内部主机伪装成外部主机的IPB.内部主机伪装成内部主机的IPC.外部主机伪装成外部主机的IPD.外部主机伪装成内部主机的IP16.关于防火墙的描述不正确的是（D）A.防火墙不能防止内部攻击B.如果一个公司的信息安全制度不明确，拥有再好的防火墙也没有用C.防火墙可以防止伪装成外部信任主机的IP地址欺骗D.防火墙可以防止伪装成内部信任主机的IP地址欺骗17.ICMP数据包的过滤主要基于（C）；A.目标端口B.源端口C.消息类代码D.ACK位18.网络安全的特征应具有：保密性，完整性，可用性和可控性，四个方面。
信息安全工程习题及答案
第一章一、填空题1.信息保障旳三大要素是______、______、______2.在bs7799信息安全管理体系中, 信息安全旳重要目旳是信息旳______、______、______旳保持3.信息安全一般包括______、______、信息安全和______四个方面旳内容。
4.信息安全管理是通过维护信息旳______、______、______等, 来管理和保护信息资产旳一项体制二、名词解释1.信息安全2.信息安全管理四、论述1.我国信息安全管理现实状况怎样？第二章一、填空题1.BS7799信息安全管理领域旳一种权威原则, 其最大意义就在于它给______一整套可“______”旳信息安全管理要领。
2.SSE-CMM将安全工程划分为三个基本旳安全区域, 即______、______、______二、SSE-CMM包括了______个级别, 我国旳信息和信息系统旳安全保护等级共分为______级三、名词解释1.信息安全管理体系ISMS2.信息安全等级保护3.信息安全管理体系认证三、简答1. 建立ISMS有什么作用？2. 可以采用哪些模式引入BS7799？3. 我国对于信息和信息系统旳安全保护等级是怎样划分旳？4. SSE-CMM将安全工程划分为哪些基本旳过程区域？每一种区域旳含义是什么？5.建立信息安全管理体系一般要通过哪些基本环节？四、论述1.PDCA分为哪几种阶段？每一种阶段旳重要任务是什么？2.等级保护旳实行分为哪几种阶段？每一种阶段旳重要环节是什么？3.试述BS7799旳重要内容。
第三章一、填空题1.资产管理旳重要任务是______、______等2.脆弱性分为______、______、______3.风险评估措施分为______、______、______4.OCTAVE是一种信息安全风险评估措施, 它指旳是______、______、______5.组织根据______与______旳原则识别并选择安全控制措施6.风险接受是一种对残留风险进行______和______旳过程二、名词解释（1）资产旳价值（2）威胁（3）脆弱性（4）安全风险（5）风险评估（6）风险管理（7）安全控制（8）合用性申明三、简答1.论述风险评估旳基本环节。
信息安全相关名词解释
信息安全相关名词解释信息安全管理信息安全是一个多层面、多因素、综合的动态过程，是一个需要系统体系来保证的持续发展过程。
如果凭一时的需要，对某些方面加强控制，而没有整体全面的考虑，都难免存在顾此失彼的问题，使信息安全链在某个薄弱环节断裂。
因此，信息安全管理是指：用于指导、管理和控制信息安全风险的、一系列相互协调的活动，要尽可能做到，应用有限的资源，保证安全“滴水不漏”。
风险评估风险评估是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估。
作为风险管理的基础，风险评估（Risk Assessment）是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。
入侵检测系统入侵检测系统的英文名称为“Intrusion Detection Systems”，简称IDS，是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能的发现各种攻击企图、攻击行为或攻击结果，以保证网络系统资源的机密性、完整性和可用性。
做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS 就是这幢大楼里的监视系统。
一旦有小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。
警惕BIOS的安全漏洞BIOS也称做基本输入输出系统，存放在计算机主板存储芯片上，主要功能是为计算机提供最底层、最直接的硬件设臵和控制。
由于BIOS芯片所处的位臵具有特殊性，一旦被植入恶意代码，任何应用于操作系统层的杀毒软件也无法对其查杀，即使对整个硬盘格式化也无法去除，因此BIOS是整个计算机系统安全链中至关重要的一环。
目前。
市场上绝大部分计算机的BIOS来自台湾和美国。
但近几年，伴随我国信息安全保障体系的建设，国内BIOS技术研究也得到了一定的发展。
2007年，我国成功研发出首个具有自主知识产权的“安全BIOS”，并将其成功应用于长城第二代安全计算机中。
近两年，又有更多的研发力量投入到国产BIOS的研发中来。
《信息安全概论》复习资料
《信息安全概论》课程期末复习资料《信息安全概论》课程讲稿章节目录：第1章信息安全概述1.1 信息安全的理解1.2 信息安全威胁1.3 互联网的安全性1.4 信息安全体系结构第2章密码学基础2.1 密码学基础知识2.2 古典替换密码2.3 对称密钥密码2.4 公开密钥密码2.5 消息认证第3章物理安全3.1 概述3.2 设备安全防护3.3 防信息泄露3.4 物理隔离3.5 容错与容灾第4章身份认证4.1 概述4.2 认证协议4.3 公钥基础设施PKI第5章访问控制5.1概述5.2 访问控制模型5.3 Windows系统的安全管理第6章网络威胁6.1概述6.2 计算机病毒6.3 网络入侵6.4 诱骗类攻击第7章网络防御7.1 概述7.2 防火墙7.3 入侵检测系统7.4 网络防御的新技术第8章内容安全8.1 概述8.2 版权保护8.2 内容监管第9章信息安全管理9.1 概述9.2 信息安全风险管理9.3 信息安全标准9.4 信息安全法律法规及道德规范一、客观部分：（一）、选择部分1、(D)A.通信安全B.信息安全C.信息保障D.物理安全★考核知识点: 信息安全的发展阶段，参见讲稿章节：1-1（教材P2）附1.1.1（考核知识点解释）：目前，信息安全领域流行的观点是：信息安全的发展大致分为通信安全、信息安全和保息保障三个阶段，即保密、保护和保障发展阶段。
2、通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信流量等参数的变化进行研究，从中发现有价值的信息和规律，这种信息安全威胁称为(B)A.窃听B.业务流分析C.重放D.业务欺骗★考核知识点: 信息安全威胁，参见讲稿章节：1-2（教材P4）附1.1.2（考核知识点解释）：窃听是指在信息传输中，利用各种可能的合法或非法手段窃取信息资源。
业务流分析是指通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信流量等参数的变化进行研究，从中发现有价值的信息和规律。
信息安全技术试题答案(全)
信息安全技术教程习题及答案信息安全试题（1/共3）一、单项选择题（每小题2分，共20分）1．信息安全的基本属性是＿＿＿。
A。
保密性B.完整性C. 可用性、可控性、可靠性D. A,B，C都是2．假设使用一种加密算法,它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于＿＿＿。
A. 对称加密技术B。
分组密码技术C. 公钥加密技术D. 单向函数密码技术3．密码学的目的是＿＿＿。
A. 研究数据加密B. 研究数据解密C。
研究数据保密D. 研究信息安全4．A方有一对密钥（K A公开，K A秘密）,B方有一对密钥（K B公开,K B秘密）,A方向B方发送数字签名M,对信息M加密为：M’= K B公开（K A秘密（M））。
B方收到密文的解密方案是＿＿＿.A。
K B公开（K A秘密(M’））B。
K A公开(K A公开（M’））C。
K A公开（K B秘密（M’）） D. K B秘密(K A秘密（M’)）5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿.A。
多一道加密工序使密文更难破译B. 提高密文的计算速度C。
缩小签名密文的长度，加快数字签名和验证签名的运算速度D. 保证密文能正确还原成明文6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A。
身份鉴别是授权控制的基础B。
身份鉴别一般不用提供双向的认证C。
目前一般采用基于对称密钥加密或公开密钥加密的方法D。
数字签名机制是实现身份鉴别的重要机制7．防火墙用于将Internet和内部网络隔离＿＿＿。
A. 是防止Internet火灾的硬件设施B。
是网络安全和信息安全的软件和硬件设施C. 是保护线路不受破坏的软件和硬件设施D。
是起抗电磁干扰作用的硬件设施8．PKI支持的服务不包括＿＿＿。
A。
非对称密钥技术及证书管理B. 目录服务C. 对称密钥的产生和分发D。
访问控制服务9．设哈希函数H有128个可能的输出（即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
三、名词解释题：1、数字证书？答：数字证书是一种权威性的电子文文件,由权威公正的第三方机构，即CA中心签发的证书。
它以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性。
2、防火墙？P181答：防火墙是置于两个网络之间的一组构件或一个系统，具有以下属性：(1)防火墙是不同网络或网络安全域之间信息流通过的唯一出入口，所有双向数据流必须经过它；(2)只有被授权的合法数据，即防火墙系统中安全策略允许的资料，才可以通过；(3)该系统应具有很高的抗攻击能力，自身能不受各种攻击的影响。
3、数字签名技术？答：4、入侵检测？P157答：入侵检测(Intrusion Detection)是对入侵行为的发觉。
它从计算机网络或或计算机系统的关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
5、分组密码？P22答：分组密码是将明文消息编码后表示的数字(简称明文数字)序列x0,x1,x2,…，划分成长度为n的组x=(x0,x1,x2,…xn-1)(可看成长度为n的向量)，每组分别在密钥k=(k0,k1,k2,…kn-1)，其加密函数是E：Vn×K→Vn，Vn是n维向量空间，K为密钥空间。
6、序列密码答：序列密码也称为流密码(Stream Cipher)，它是对称密码算法的一种。
流密码对明文加解密时不进行分组，而是按位进行加解密。
流密码的基本思想是利用密钥k产生一个密钥流：z=z0z1…，并使用如下规则加密明文串x=x0x1x2…，y=y0y1y2…=ez0(x0)ez1(x1)ez2(x2)…。
密钥流由密钥流发生器f产生：zi=f(k，σi)，这里的σi是加密器中的存储元件(内存)在时刻i的状态，f是由密钥k和σi产生的函数。
7、DES？P26答：DES，Data Encryption Standard，数据加密标准，是分组长度为64比特的分组密码算法，密钥长度也是64比特，其中每8比特有一位奇偶校验位，因此有效密钥长度是56比特。
DES算法是公开的，其安全性依赖于密钥的保密程度。
DES加密算法为：将64比特明文数据用初始置换IP置换，得到一个乱序的64比特明文分组，然后分成左右等长的32比特，分别记为L0和R0；进行16轮完全类似的迭代运算后，将所得左右长度相等的两半L16和R16交换得到64比特数据R16L16，最后再用初始逆置换IP-1进行置换，产生密文数据组。
8、AES？P36答：AES，Advanced Encryption Standard，高级加密标准，是一个迭代分组密码，其分组长度和密钥长度都可以改变。
分组长度和密钥长度可以独立的设定为128比特、192比特或者256比特。
AES加密算法框图如下：9、对称密码系统？P12答：对称密码系统又称为单密钥密码系统或秘密密钥密码系统，对称密码系统的加密密钥和解密密钥或者相同，或者实质上等同，即易于从一个密钥得出另一个。
10、非对称密码系统？P12答：非对称密码系统又称为双密钥密码系统或公开密钥密码系统。
双密钥密码系统有两个密钥，一个是公开的，谁都可以使用；另一个是私人密钥，只由采用此系统的人自己掌握。
从公开的密钥推不出私人密钥。
11、杂凑函数？P63答：杂凑函数(又称杂凑函数)是对不定长的输入产生定长输出的一种特殊函数：h=H(M)其中M是变长消息，h=H(M)是定长的散列值(或称为消息摘要)。
杂凑函数H是公开的，散列值在信源处被附加在消息上，接收方通过重新计算散列值来确认消息未被篡改。
由于函数本身公开，传送过程中对散列值需要另外的加密保护(如果没有对散列值的保护，篡改者可以在修改消息的同时修改散列值，从而使散列值的认证功能失效)。
12、Feistel网络结构答：Feistel网络结构是分组密码的一种结构。
一个分组长度为n(偶数)比特的l轮Feistel网络的加密过程如下：给定明文P，将P分成左边和右边长度相等的两半并分别记为L0和R0，从而P=L0R0，进行l轮完全类似的迭代运算后，再将左、右长度相等的两半合并产生密文分组。
Feistel网络解密过程与其加密过程实质是相同的。
以密文分组作为算法的输入，但以相反的次序使用子密钥，即第一轮使用kl，第二轮使用kl-1，直至第l轮使用k1，这意味着可以用同样的算法来进行加、解密。
13、SP网络结构？答：SP网络结构是分组密码的一种重要结构，在这种结构中，每一轮的输入首先被一个由子密钥控制的可逆函数S作用，然后再对所得结果用置换(或可逆线性变换)P作用。
S和P被分别称为混下层和扩散层，起混淆和扩散的作用。
设计者可以根据S和P的某些密码指针来估计SP型密码对抗差分密码分析和线性密码分析的能力。
14、密码分析学？P12P17答：密码分析学是研究、分析、破译密码的科学，是研究密钥未知的情况下恢复明文的科学。
15、信息的机密性、完整性、抗否认性、可用性。
答：机密性(Confidentiality)是指保证信息不能被非授权访问，即使非授权用户得到信息也无法知晓信息内容，因而不能使用。
通常通过访问控制阻止非授权用户获得机密信息，通过加密变换阻止非授权用户获知信息内容。
完整性(integrity)是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。
一般通过访问控制阻止篡改行为，同时通过消息摘要算法来检验信息是否被篡改。
抗否认性(Non-repudiation)是指能保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为，是针对通信各方信息真实同一性的安全要求。
一般通过数字签名来提供抗否认服务。
可用性(Availability)是指保障信息资源随时可提供服务的能力特性，即授权用户根据需要可以随时访问所需信息。
可用性是信息资源服务功能和性能可靠性的度量，涉及到物理、网络、系统、数据、应用和用户等多方面的因素，是对信息网络总体可靠性的要求。
16、TCSEC？答：Trusted Computer Evaluation Cretieria，可信计算机系统评估准则，俗称桔皮书。
17、通用准则CC？答：CC，即Common Criteria，作为国际安全评估标准，对信息系统的安全功能、安全保障给出了分类描述，并综合考虑信息系统的资产价值、威胁等因素后，对被评估对象提出了安全需求（保护轮廓PP）及安全实现（安全目标ST）等方面的评估。
18、ITSEC？答：Information Technology Security Evaluation Cretieria，信息技术安全评估准则，俗称欧洲白皮书。
19、明文、密文、密钥，密钥空间、加密算法、解密算法答：需要加密的消息称为明文(Plaintext)。
明文加密后的形式称为密文(Ciphertext)。
密钥是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的数据。
对需要保密的信息进行编码的过程称为加密(Encrtption)，编码的规则称作加密算法(Encryption Algorithm) 。
将密文恢复出明文的过程称为解密(Decryption)，解密的规则称为解密算法(Decryption Algorithm)。
20、3-DES答：3-DES指的是用三个密钥进行3次DES加密。
21、同步流密码答：加密器中的存储元件(内存)在时刻i的状态σi独立于明文字符的流密码叫做同步流密码。
22、自同步序列密码答：加密器中的存储元件(内存)在时刻i的状态σ与明文字符相关的流密码叫做自同步流密码。
23、分组密码的工作模式答：(1)电码本模式，即ECB(Electronic CodeBook)模式。
是最简单的运行模式，一次对一个64比特长的明文分组进行加密，而且每次的加密密钥都相同。
当密钥取定时，对于每一个明文分组，都有唯一的一个密文分组与之对应。
(2)密码分组链接模式，即CBC(Cipher Block Chaining)模式。
每次加密使用同一密钥，加密算法的输入是当前明文组和前一次密文组的异或。
(3)密码反馈模式，即CFB(Cipher FeedBack)模式。
将待加密的消息按字符处理，事实上是将DES转换成流密码，不需要对消息进行填充，而且运行是实时的，如果只是传送字母流，九可以使用流密码对每个字母直接加密并传送。
(4) 输出反馈模式，即CFB(OutPut CodeBook)模式。
24、RSA？答：RSA，一种公钥加密算法，是1977年由Rivest、Shamirh和Adleman开发的。
RSA取名来自开发他们三者的名字。
RSA是目前最有影响力的公钥加密算法，它能够抵抗到目前为止已知的所有密码攻击，已被ISO推荐为公钥数据加密标准。
RSA算法利用了陷门单向函数的一种可逆模指数运算，RSA的安全性基于大整数分解因子的困难性。
25、ElGamal？答：ElGamal算法是在密码协议中有着大量应用的一类公钥密码算法，它的安全性是基于求解离散对数问题（discrete logarithm problem）的困难性。
26、ECC？答：ECC，Elliptic Curve Cryptosystem，椭圆曲线密码体制，是一类公钥密码算法，它的安全性依赖于求解椭圆曲线离散对数问题的困难性。
27、信息认证（消息鉴别）？答：消息认证就是验证消息的完整性。
当接收方收到发送方的报文时，接收方能够验证收到的报文是真实的未被篡改的。
28、消息认证码（消息鉴别码）？答：消息认证码（MAC）（或称密码校验和）是在密钥的控制下将任意长的消息映射到一个简短的定长数据分组，并将它附加在消息后。
设M是变长的消息，K是仅由收发双方共享的密钥，则M的MAC由如下的函数C生成MAC=C K（M）这里C K（M）是定长的。
29、散列函数的性质？答：用于消息认证的散列函数H必须具有如下性质：(1)H能用于任何大小的数据分组，都能产生定长的数据输出。
(2)对于任何给定的数据x，H（x）要相对易于计算。
(3)对任何给定的散列码h，寻找x使得H（x）=h在计算上不可行（单向性）。
(4)对任何给定的分组x，寻找不等于x的y，使得H（x）= H（y）在计算上不可行（弱抗冲突）。
(5)寻找任何的（x，y），使得H（x）= H（y）在计算上不可行（强抗冲突）。
30、身份认证答：身份认证是指正确识别主体（用户、节点或终端等）的身份，证实主体的真实身份与其所声称的身份是否相符的过程。
31、用户ID答：ID是identification的缩写，是用户身份的标志。
32、PKI？答：PKI，Public Key Infrastructure，是一种标准的密钥管理平台，它为网络应用透明的提供加密和数字签名等密码服务所必需的密钥和证书管理。