信息安全复习题带答案

精心整理

密码学的目的是。【C 】

A ．研究数据加密

B ．研究数据解密

C ．研究数据保密

D ．研究信息安全

注：密码学是以研究数据保密为目的的。答案A 和c 是密码学研究的两个方面，密码学是信息安全的一个分支。密码学以研究数据保密为目的，必然要有高度机密性，鉴别是指消息的接收者应

【C 】

A ．PrivateKeyInfrastructure

B ．PublicKeyInstitute

C ．PublicKeyInfrastructure 公钥基础设施

D ．PrivateKeyInstitute 防火墙最主要被部署在____位置。

【A 】

A ．网络边界

B ．骨干线路

C ．重要服务器

D ．桌面终端 下列____机制不属于应用层安全。

【C 】

A ．数字签名

B ．应用代理

C ．主机入侵检测

D ．应用审计 ___最好地描述了数字证书。

【A 】

A ．等同于在网络上证明个人和公司身份的身份证

B ．浏览器的一标准特性，它使得黑客不能得知用户的身份

C ．网站要求用户使用用户名和密码登陆的安全机制

D ．伴随在线交易证明购买的收据

属于关系到国【A 】

1999年，我国发布的第一个信息安全等级保护的国家标准GB17859—1999，提出将信息系统的安全等级划分为____个等级，并提出每个级别的安全功能要求。

【D 】

A?7B?8 C?6D?5

IPSec 协议工作在____层次。

【B 】

A.数据链路层

B.网络层

C.应用层D 传输层

下面所列的__A__安全机制不属于信息安全保障体系中的事先保护环节。【】

A?杀毒软件B?数字证书认证 C?防火墙D?数据库加密

从安全属性对各种网络攻击进行分类，阻断攻击是针对的攻击。【B 】

A.机密性

B.可用性

D.数据在途中被攻击者篡改或破坏 计算机病毒最本质的特性是____。【C 】 A?寄生性B?潜伏性 C?破坏性D?攻击性

防止静态信息被非授权访问和防止动态信息被截取解密是____。【D 】

A?数据完整性B?数据可用性

C?数据可靠性D?数据保密性 注：“截获”——机密性 “转账”——完整性 “阻断”——可用性

“访问”——保密性

基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是。【C 】 A.公钥认证B.零知识认证 C.共享密钥认证D.口令认证

____】 【A 】 利用计算机强【C 】 C.数字签名机制和路由控制机制D.访问控制机制和路由控制机制 PKI 的主要组成不包括。【B 】 A.证书授权CA B.SSL

C.注册授权RA

D.证书存储库CR

一般而言，Internet 防火墙建立在一个网络的。【C 】 A.内部子网之间传送信息的中枢 B.每个子网的内部

C.内部网络与外部网络的交叉点

D.部分内部网络与外部网络的结合处

目前，VPN使用了技术保证了通信的安全性。【A】

A.隧道协议、身份认证和数据加密

B.身份认证、数据加密

C.隧道协议、身份认证

D.隧道协议、数据加密

传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多

的网络蠕虫病毒将攻击范围扩大到了____等重要网络资源。【A】

A?

C

我国在

基础【

A．

C．

A

C

制机制

PKI是

A．

C．

【A】

A

C

下列____机制不属于应用层安全。

【C】

A．数字签名B．应用代理

C．主机入侵检测D．应用审计

____最好地描述了数字证书。

【A】

A．等同于在网络上证明个人和公司身份的身份证B．浏览器的一标准特性，它使得黑客不能得知用户的身份C．网站要求用户使用用户名和密码登陆的安全机制D．伴随在线交易证明购买的收据

信息安全在通信保密阶段对信息安全的关注局限在安全属性。

【C】

A．不可否认性B．可用性

C．保密性D．完整性

密码学的目的是。【C】

A．研究数据加密B．研究数据解密

项都是

【C】

____。【B】

D措施。【D】

B．更改帐户的密码

C．立即检查财务报表D．以上全部都是

网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的___属性。

【B】

A?保密性B?完整性

C?不可否认性D?可用性

包过滤防火墙工作在OSI网络参考模型的_______ 。

【C 】 A ．物理层

B ．数据链路层

C ．网络层(还有传输层)

D ．应用层

统计数据表明，网络和信息系统最大的人为安全威胁来自于。

【B 】 A ．恶意竞争对手B ．内部人员 C ．互联网黑客

D ．第三方人员

防止静态信息被非授权访问和防止动态信息被截取解密是____。【D 】

A?

C?A.C. 【B 】

A.C.A?C?A CA ．

C 在PDR A ．策略 B ．保护措施 C ．检测措施

D ．响应措施

窃听是一种攻击，攻击者将自己的系统插入到发送站和接收站之间。截获是一种攻击，攻击者将自己的系统插入到发送站和接受站之间。【A 】

A.被动,无须,主动,必须

B.主动,必须,被动,无须

C.主动,无须,被动,必须

D.被动,必须,主动,无须 以下不是包过滤防火墙主要过滤的信息？

【D 】

A.源IP 地址

B.目的IP 地址

C.TCP 源端口和目的端口

D.时间

计算机病毒是计算机系统中一类隐藏在上蓄意破坏的捣乱程序。 【C 】 A.内存

B.软盘

C.存储介质

D.网络

下面所列的____安全机制不属于信息安全保障体系中的事先保护环节。 【A 】

【A 】

护的国家标准____个等级，

【B 】

【B 】

【C 】

A ．G

B ．17799B ．GB ．15408

C ．GB ．17859

D ．GB ．14430 用于实现身份鉴别的安全机制是。

【A 】

A.加密机制和数字签名机制

B.加密机制和访问控制机制

C.数字签名机制和路由控制机制

D.访问控制机制和路由控制机制

此题应选B，加密机制在P100，数字签名机制在P109，访问控制机制在P134；三者都是实现身份鉴别，A、B都对，网上答案选A多。

下列关于用户口令说法错误的是____。

【C】

A．口令不能设置为空B．口令长度越长，安全性越高C．复杂口令安全性足够高，不需要定期修改D．口令认证是最常见的认证机制

填空题：

DES

络。

MAC

P59、

CA是

IDS

构

1．

答：1

密钥更长，有128位、192位、256位三种情况，提高了加密的安全性；同时对不同机密级别的信息，可采用不同长度的密钥，执行灵活度较高；

2、DES中存在一些弱密钥和半弱密钥，故对密钥取舍存在一定限制，而AES中，由于密钥扩展函数的特点，所产生的密钥随机性很强，对密钥取舍无限制。

3、DES加密算法存在互补对称性，而AES的均衡对称结构既可以提高执行的灵活度，又可防止差分分析方法的攻击；

4、AES算法比DES算法实现更简单；有很强的扩散性能，密码形成有很高的随机性，可防止差分分析和线性分析方法的攻击

5、AES算法在所有的平台上都表现良好，其操作性比较容易抵御对物理层实现的某种攻击，能很好地适应现代及将来处理器的发展，有支持并行处理的能力

2．什么是非对称加密体制P15，请列出不少于3种代表算法? 答：非对称密码体制：用于加密与解密的密钥不同，加密的密钥广泛公开，并用来加密信息，只有解密密钥才能对信息解密，从加密的密钥无法推导出解密的密钥，，也称为公钥体质。

代表算法：RSA算法P71、ElGamal密码P76、椭圆曲线密码体制P77、欧几里得算法P62、乘法逆元P63、费尔马小定理P64、欧拉函数和欧拉定理P65、RSAP71

能在密钥控

P15

需要

并利用

4、利用公钥密码体制分配：其先对对称密码的会话密钥分配，再利用对称密码的会话密钥进行加密保护，将公钥密码的方便性和传统密码的快速性结合，是一种比较好的密钥分配方法。

5．P121非对称密钥加密的密钥分配如何实现

答：其密钥的分配方式从简单到复杂有这样几种：

（1）、公布发布：用户将自己的公钥发给其他用户或向某一团体广播。

（2）、公钥动态目录表：建立一个公用的公钥动态目录表，表的建立和维护以及公钥的发布由某个公钥管理机构承担，每个用户都可靠的知道管理机构的公钥。

（3）、数字证书：分配公钥的最安全的方法是采用数字证书，它由证书管理机构CA为用户建立，实际上是一个数据结构。6．密钥的生命周期包含哪几个阶段？

答：密钥生成P117、密钥的存储与备份P118、密钥分配P120、密钥更新P122、密钥的终止与销毁P122

网上：.密钥/证书的生命周期密钥/证书的生命周期主要分初始化—颁发—取消三个阶段?(1)初始化阶段初始化阶段是用户实体在使用PKI的支持服务之前,必须经过初始化进入PKI?

初始化(注册)阶段由以下几部分组成:

实体注册?密钥对产生?

证书创建和密钥/证书分发?

(2)

发阶段?

(3)

下内容

7．

公钥之间的绑定的方法。一个证书链一般是从根CA证书开始，前一个证书主体是后一个证书的签发者。也就是说，该主题对后一个证书进行了签名。而根CA证书是由根自己签发的。

8．P108详述数字签名的流程

网上：数字签名通过如下的流程进行：(1)采用散列算法对原始报文进行运算，得到一个固定长度的数字串，称为报文摘要(MessageDigest)，不同的报文所得到的报文摘要各异，但对相同的报文它的报文摘要却是惟一的。在数学上保证，只要改动报文中任何一位，重新计算出的报文摘要值就会与原先的值不相符，这样就保证了报文的不可更改性。(2)发送方用目己的私有密钥对摘要进行加密来形成数字签名。(3)这个数字签名将作为报文的附件和报文一起发送给接收方。(4)接收方首先对接收到的原始报文用同样的算法计算出新的报文摘要，再用发送方的公开密钥对报文附件的数字签名进行解密，比较两个报文摘要，如果值相同，接收方就能确认该数字签名是发送方的，否则就认为收到的报文是伪造的或者中途被篡改。

9．P123什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？

答：数字证书是一个数据结构，是一种由一个可信任的权威机构——证书管理机构CA签署的信息集合。P123和P124

P124

CA的签名，便

否认，发送方不承认自己发送过某一报文。?

伪造，接收方自己伪造一份报文，并声称它来自发送方。?

冒充，网络上的某个用户冒充另一个用户接收或发送报文。?

篡改，接收方对收到的信息进行篡改。

11、什么是不可否认性？实现的技术能够实现通信的不可否

认性？P115

答:不可否认性：不可否认性是指无论发送方还是接收方都不能抵赖所进行的传输

不可否认性是指无论发送方还是接收方都不能抵赖所进行的传输

12、

P101身份认证的方式有哪些？

答:根据实现方式分三类：单向认证、双向认证、可信任的第三方

认证

13、

P136有哪几种访问控制策略？

答：自主访问控制P136、 强制访问控制P138、 基于角色的访问控制P139、 基于任务的访问控制P140、

P99-P101能够作为身份认证的依据有哪些？

答：1、用户所知道的：例如口令，简单，但不安全

2、用户所拥有的：例如证件，认证系统相对复杂 2、 用户的特征：例如指纹识别，更复杂，而且有时会牵涉到本

人意愿。

16、

P167什么是计算机病毒？P168-P169计算机病毒的传

播途径有哪些？

答：病毒指编制或在计算机程序中插入的破坏计算机功能或破坏数据，影响计算机使用并且能够自我复制的一组计算机

指令或程序代码。 传播途径：1、移动介质 2、 电子邮件及下载 3、 共享目录

17、

P166什么是网络蠕虫？P172和P173它的传播途径是什

么？

务等对数据流进行篡改或伪造，破坏了信息的完整性和信息系统的可用性，难于防范。

被动攻击：攻击者在未授权的情况下，非法获取信息或数据文件，使得机密信息泄露，破坏了信息的机密性，但不修改信息，通常包括搭线监听、无线截获、其他截获、流量分析

等。特性为：对传输进行监听和监测，目标是获得传输的信

息，可采取相应措施防止。

网上：主动攻击是攻击者通过网络线路将虚假信息或计算机

病毒传入信息系统内部，破坏信息的真实性、完整性及系统

服务的可用性，即通过中断、伪造、篡改和重排信息内容造

成信息破坏，使系统无法正常运行。被动攻击是攻击者非常

截获、窃取通信线路中的信息，使信息保密性遭到破坏，信

息泄露而无法察觉，给用户带来巨大的损失。

19、P166什么是蠕虫病毒？主要危害是什么？

网上：

20、

21、

22

见的

以极大的通信量冲击网络，使网络所有可用的带宽都被消耗掉，最终导致合法用户的请求无法通过；连通性攻击是指用大量的连接请求冲击计算机，最终导致计算机无法再处理合法用户的请求。

23、P185防火墙的基本功能有哪些？

网上：(1)隔离不同的网络，限制安全问题的扩散，对安全集中管理，简化了安全管理的复杂程度。

(2)防火墙可以方便地记录网络上的各种非法活动，监视网络的安全性，遇到紧急情况报警。

(3)防火墙可以作为部署NA T的地点，利用NAT技术，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间短缺的问题或者隐藏内部网络的结构。

(4)防火墙是审计和记录Internet使用费用的一个最佳地点。

(5)防火墙也可以作为IPSec的平台。

。

瓶颈以及单点失

（如附件）。

3、子密钥产生

4、逆初始值换IP(-1)

加密前，先将明文分为64位的分组，然后将64位二进制码输入到密码器中，密码器对输入的64位码首先进行初位置换，然后在64位主密码产生的16个子密钥控制下进行16轮乘积变换，接着再进行逆初始置换就得到64位已加密的密文。

26、P1和P5信息安全的五大要素是什么？

答：可用性：保障信息资源随时可提供服务的特性；

机/保密性：保证信息不被非授权用户访问；

完整性：也就是保证真实性，级信息在生成、传输、存储和使用的过程中不应被第三方篡改；

可控性：对信息及信息系统实施安全监控；

不可抵赖性：也称抗否认性，其是面向通信双方信息真实统一的安全要求，它包括收发、双方均不可抵赖。

可靠性：执行同在规定的条件下和规定的时间内、完成功能的概率。

可审查性：使用审计、监控、防抵赖等安全机制，使得使用者的行为有证可查，并能够对网络出现的安全问题提供调查依据和手段。

（以上7点打出5点即可）

(

);

(

);

Insertintoempvalues(‘04’,’pretty’,’sales’,’’,’800’,’2’); Insertintoempvalues(‘05’,’buddy’,’jishu’,’canndy’,’1000’,’3’); Insertintoempval ues(‘06’,’canndy’,’jishu’,’’,’1500’,’3’);

Select*fromdept;

Select*fromemp;

1、列出emp表中各部门的部门号，最高工资，最低工资selectdeptnoas部门号,max(sal)as最高工资,min(sal)as最低工资from

empgroupbydeptno;

2、列出emp表中各部门job为’CLERK’的员工的最低工资，最

高工资。

selectmax(sal)as最高工资,min(sal)as最低工资,deptnoas部门号fromempwhere

job='clerk'groupbydeptno;

3、对于emp中最低工资小于2000的部门。列出job为’CLERK’

的员工的部门号，最低工资，最高工资

selectb.deptnoas部门号,max(sal)as最高工资,min(sal)as最低工资fromempasbwherejob='clerk'and(selectmin(sal)fromempasawherea.dep tno=b.deptno)<2000groupbyb.deptno;

4、根据部门号由高到低，工资由低到高对应每个员工的姓名，部

门号，工资

,salas工资

部门号

,dept.dnameas部

部门号，部

,dept.dnameas部

（管理者

管理者

员工名,b.jobas

,b.salas工资fromempasbwhereb.sal>(selectavg(a.sal)fromempasawherea.deptno=b. deptno)orderbyb.deptno;

11、对于emp，列出各个部门中工资高于本部门平均工资的员工数和部门号，按部门号排序

selecta.deptnoas部门号,count(a.sal)as员工数fromempasawherea.sal>(selectavg(b.sal)fromempasbwherea.deptno=b. deptno)groupbya.deptnoorderbya.deptno;

12、对于emp中工资高于本部门平均水平，人数多于1人的，列出部门号，人数，平均工资，按部门号排序

selectcount(a.empno)as员工数,a.deptnoas部门号,avg(sal)as平均工资

fromempasawhere(selectcount(c.empno)fromempascwherec.deptno=a .deptnoandc.sal>(selectavg(sal)fromempasbwherec.deptno=b.deptno))>1groupbya.deptnoorderbya.deptno;

13、对于emp 中低于自己工资至少5人的员工，列出其部门号，姓名，工资，以及工资少于自己的人数 selecta.deptnoas

部门号,a.enameas

姓名,a.salas

工

资,(selectcount(b.ename)fromempasbwhereb.sal

fromempasawhere(selectcount(b.ename)fromempasbwhereb.sal

)>=5

综合题

一、

1．使用

?(??????

学

号??varchar(20)??NOT??NULL??FOREIGN???KEY??REFERENC ES??学生信息（学号）,????

课程编号?varchar(20)??NOT??NULL,????

成绩??numeric(5,2)??DEFAULT?(0)??CHECK(成绩)=0??and??成绩<=100)?,

是否重修?varchar(8)??NOT??NULL?)? go

2．写出实现各查询功能的SELECT 语句。 （1）统计班级编号为1002的学生人数。

（2）查询课程编号为“003”的课程成绩高于该门课程平均分的学生信息。

（3）在“学生信息”表中找出姓“王”的学生信息。 （4）将“成绩”表中的课程编号为“001”的成绩增加10分。 （5）列出每个同学的学号、姓名及选修课程的平均成绩情况，没有选修的同学也列出。

3．创建一个名为stud_view2的视图，该视图可以用来查看每个学绩课程（课号，课名，学分，先修课）

“学期成绩”表结构

选课（学号，课号，成绩）

根据各题功能要求写出相应的T-SQL 语句。

1．写出在“学生信息”数据库中创建“学生”表的T-SQL 语句，

并在建表的同时创建所需约束。约束要求如下：

将学号设置为主键，主键名为pk_xh ；为姓名设置唯一约束，约束名为uk_xm ；

为性别添加默认约束，约束名为df_xb,其值为“男”。

USE?学生信息?????????????????????????????????????

?(

号

?

姓

名

性

专业

班级

备注

4．（1

称”，

WHEN?

WHEN?

WHEN?

WHEN?

?END?

FROM?

?GO?

（2

信息。

EXEC?

5

高于50

三、“学生”表结构：

班级?

(2)查询“软件工程”课程成绩高于该门课程平均分的学生信息。

SELECT?学号,课程名称,成绩????FROM?学期成绩?JOIN?课程注册??

ON?学期成绩.课程代码=课程注册.课程代码?

WHERE?课程名称='软件工程'?AND?成绩>??(SELECT?A VG(成绩)?????

FROM?学期成绩?JOIN?课程注册??

ON?学期成绩.课程代码=课程注册.课程代码??

????WHERE?课程名称='软件工程')

(3)

(4)

3

?AS?

WHEN?

WHEN?

WHEN?

WHEN?

END?

FROM?

WHERE?课程名称=@KCMC?（1分）?

GO四、现有关系数据库如下：数据库名：教师数据库

教师表(编号char(6)，姓名，性别，民族，职称，身份证号)

课程表(课号char(6)，名称)

任课表(ID，教师编号,课号，课时数)

用SQL语言实现下列功能的sql语句代码：

1．写出创建数据库代码，创建教师表代码；

要求使用：编号(主键)、默认(民族“汉”)、民族和姓名(非空)、身份证号(唯一)、性别(检查约束：只能是男或女)。

create?database?[教师数据库]?????????????????--（2分）? use?[教师数据库]?

go?

create?table?教师表??????????????????????????--（6分）

?([编号]?char(6)?primary?key,?

[姓名]?nchar(4)?not?null,?

[性别]?nchar(1)?check([性别]?in?('男',?'女')),?

[民族]?nchar(8)?default?'汉族'?not?null,?

[职称]?nchar(12),?

（2分）

（4分）?

程序设计”；

数据库')??

')?

'?where?课

3．创建视图：任课表(教师编号，姓名，课号，课程名称，课时数)；

create?view?[任课表视图]?

as?

select?教师编号,姓名,课号,?课程名称,课时数?from?教师表,任课表?

where?教师表.编号=任课表.教师编号?

4．查询：所有教“SQLServer数据库”这门课程的老师姓名；create?function?[某门课任课教师](@课程名?varchar(15))?

returns?table?

as?

return?(select?课程名称,?课时数,?教师姓名=姓名?from?任课表视图?

where?课程名=@课程名)

?go?

select?*?from?[某门课任课教师]('SQL?Server数据库')

5．查询：最大课时数、最低课时数、平均课时的；

create?procedure?[统计课时数]?

as?

时数

go?

6

时数

7．

'

?go?

8

as

名

?end?

go?

execute?[统计课时]?'郭老师'

五、现在要为学校建立一个数据库，设学校的环境如下：一个系有若干个专业，每个专业一年只招一个班，每个班有若干个学生，现要建立关于系、学生、班级的数据库，关系模式为：学生表student （学号，姓名，性别，班级，生源地，高考成绩，出生日期）班级表class（班级名，专业名，系号，入学年份）

系表department（系号，系名）使用SQL语句完成一下功能：

1.建立数据库名为school并激活当前新建的数据库，要求主数据文件的逻辑文件名为school，实际文件名为school.mdf，事务日志文件的逻辑文件名为school,，实际文件名分别为school.ldf，上述文件的初始容量均为5MB，最大容量均为20MB，递增量均为1MB。create?database?school?

on?primary

?(?name?=?school,?

filename?=?'SCHOOL.mdf',?SIZE?=?5MB,?MAXSIZE?=?20MB,?file

?

?

?

3.在student表中插入一条记录：（学号：8101，姓名:张三，性别：男，生源地：山东）insert?into?student?values(8101,'张三','男','山东')

4.根据student表完成以下的查询功能（1）通过对学生信息表的查询，查询出所有学生的学号，姓名和性别。

select?学号,姓名,性别?from?student?（2）通过对学生信息表的查询，查询来自福建的学生的记录。select?*?from?student?where?生源地=?'福建'

（3）在查询语句中使用聚合函数计算出所有学生总数（起别名为

学生人数）和平均高考成绩（起别名为平均成绩）。 select?count(*)?as?'学生人数'?from?student? （4）更新学号为8103的这位学生的姓名为张玲。 update?student?set?姓名=?'张玲'??where?学号=?'8103' （5）查询高考成绩最高的前5条学生记录。 Select?top?5?*?from?student?order?by?高考成绩?desc （6）在学生表中统计班级列表及各班级的人数。 Select?班级,count(*)?from?student?group?by?班级

（7）查询高考成绩在90到100之间的学生的学号、姓名、专业

borrowinf 表（借阅信息表）结构

主键（读者编号，图书编号，借期）

视图overdue （超期信息）

读者编号),? 图书编号)? 读

者

编

号?FROM?readers?WHERE?姓名='王立'?

5. 查询书名中包含文字‘程序设计’的图书信息。 SELECT*FROMbooksWHERE 书名LIKE'%程序设计'

6. 查询各出版社的馆藏书数量。

SELECTCOUNT(DISTINCT 图书编号)FROMbooks

7.查询2004-1-1和2004-12-31之间作者为‘梁晓峰’的图书借

阅情况。

SELECT*FROMborrowinfWHERE借期>'2007-1-1'AND还期<'2007-12-31'AND图书编号IN(SELECT图书编号FROMbooks WHERE作者='梁晓峰')

8.创建存储过程计算用户指定图书的价格，并将价格作为返回值。再执行调用该存储过程的命令。

USE?图书管理

Go??

CREATE?PROCEDURE?proc_BooksPrice?

As?

Go?

GO