电子科技大学22春“电子信息工程”《信息安全概论》作业考核题库高频考点版(参考答案)试题号5

电子科技大学22春“电子信息工程”《信息安全概论》作业考核题库高频考点版（参考答案）一.综合考核(共50题)1.用于实现权限和证书的产生、管理、存储、分发和撤销等功能的是()。

A、PMIB、数字水印C、PKID、密码技术参考答案：A2.OSI安全体系结构中以“底层网络安全协议”的方式提供安全服务的是()。

A.表示层B.会话层C.数据链路层D.应用层参考答案：C3.以下属于入侵检测软件的是()A、SnortB、SquidC、netfilterD、DES参考答案：A4.在数字信封方案中，用于加密对称分组算法的密钥的算法一定是()算法。

A.分组密码B.对称密码C.公钥密码D.流密码5.目前常用的身份认证技术不包括()。

A.基于口令的身份认证技术B.基于生物特征的认证技术C.基于零知识证明的认证技术D.信息隐藏技术参考答案：D6.误用入侵检测技术的核心问题是()的建立以及后期的维护和更新。

A、异常模型B、规则集处理引擎C、网络攻击特征库D、审计日志参考答案：C7.信息技术简单地说就是()A、计算机、通信和情报B、通信、控制和情报C、计算机、通信和控制D、计算机、控制和管理参考答案：C8.软件系统攻击技术包括如下方法()。

A.缓冲区溢出利用、堆溢出利用、栈溢出利用、格式化串漏洞利用、端口扫描漏洞利用B.缓冲区溢出利用、堆溢出利用、栈溢出利用、注册表权限提升、端口扫描漏洞利用C.缓冲区溢出利用、堆溢出利用、栈溢出利用、格式化串漏洞利用、shellcode技术D.端口扫描漏洞利用、堆溢出利用、栈溢出利用、格式化串漏洞利用、shellcode技术参考答案：C在建立堡垒主机时()。

A.在堡垒主机上应设置尽可能少的网络服务B.在堡垒主机上应设置尽可能多的网络服务C.对必须设置的服务给予尽可能高的权限D.不论发生任何入侵情况，内部网始终信任堡垒主机参考答案：A10.安全策略的实施原则是()。

A.最小特权原则、最小泄露原则、多级安全策略B.最小泄露原则、最大特权原则、多级安全原则C.最大泄露原则、最小特权原则、多级安全原则D.最小特权原则、最小泄露原则、单级安全策略参考答案：A11.关于NAT说法错误的是()。

A.NAT允许一个机构专用Intramt中的主机透明地连接到公共域中的主机，元需内部主机拥有注册的(已经越来越缺乏的)全局互联网地址B.静态NAT是设置起来最简单和最容易实现的一种地址转换方式，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址C.动态NAT主要应用于拨号和频繁的远程连接、当远程用户连接上之后，动态NAT就会分配给用户一个IP地址，当用户断开时，这个IP地址就会被释放而留待以后使用D.动态NAT又叫做网络地址端口转换NAPT参考答案：D12.下面属于仿射密码的是()。

A.ek(x)=x k(mod 26)，dk(x)=y-k(mod 26)(x，y∈Z26)B.∏=0 1 2 3 4……23 24 25 0’1’2’3’4’……23’24’25’C.P=C=Z26，且K={(a，b)∈Z26XZ26|gcd(a，26)=1}，对k=(a，b)∈K，定义e(x)=ax b(mod 26)且dk(y)=a-1(y-b)(mod 26)D.对于a，b，……，z这26个字母组成的单词，不改变明文字符，但要通过重排而改变他们的位置，实现加密13.数字签名的实现方法包括()。

A.用对称加密算法进行数字签名B.用非对称加密算法进行数字签名C.用对称加密算法进行数字签名和用非对称加密算法进行数字签名D.以上都不对参考答案：C14.下面不属于信息隐藏攻击者的主要目的的是()。

A、检测隐藏信息的存在性B、估计隐藏信息的长度和提取隐藏信息C、在隐藏信息前对信息加密D、在不改变隐藏对象的前提下删除或扰乱隐藏对象中的嵌入信息参考答案：C15.以下不属于包过滤防火墙的作用的是()A、过滤进出网络的数据B、管理进出网络的访问行为C、封堵某些禁止的行为D、对用户类型进行限制参考答案：D16.摄像设备可分为网络数字摄像机和()，可用作前端视频图像信号的采集。

A.家用摄像机B.专业摄像机C.高清摄像机D.模拟摄像机参考答案：DSHA算法的输出信息长度为()bit。

A.128B.160C.480D.512参考答案：B18.使用Hash签名时，主要局限是()。

A、发送方不必持有用户密钥的副本B、接收方必须持有用户密钥的副本C、接收方不必持有用户密钥的副本D、A和B参考答案：B19.视频监控系统与()联动能够实现更为主动的安全防范措施，是一种防范能力较强的综合系统。

A.人脸识别B.对讲系统C.门禁系统D.报警设备参考答案：D20.加密的口令：()A.能够阻止重放攻击B.不能够阻止重放攻击C.适于用在终端与认证系统直接连接的环境D.适于用再认证数据库不为非法用户所获得的环境参考答案：B21.为防止外界干扰，主动红外探测器发射机所发出的()必须经过调制。

C.激光D.红外辐射参考答案：D22.为提高密钥管理的安全性，采用如下措施()A、尽量减少网络中使用密钥的个数B、采用(k，w)门限体制增强主密钥的保密强度C、密钥分发、政府监听D、A和B参考答案：D23.某病毒利用RPCDCOM缓冲区溢出漏洞选行传播，病毒运行后，在System文件夹下生成自身的拷贝nvcl.,添加注册表项，使得自身能够在系统启动时自动运行。

通过以上描述可以判断这种病毒的类型为()。

A.文件型病毒B.宏病毒C.网络蠕虫病毒D.特洛伊木马病毒参考答案：C24.下面算法中，不属于Hash算法的是()。

A、MD-4算法B、MD-5算法C、DSA算法D、SHA算法参考答案：C25.入侵检测系统分为如下4个基本组件()。

A、事件产生器、事件记录器、响应单元、事件存储器D、事件产生器、事件分析器、响应单元、事件数据库参考答案：D26.以下关于Diffie-Hellman(DH协议)说法正确的是()。

A.DH协议可以用来进行认证和密钥协商B.DH协议存在中间人攻击C.DH协议的安全性取决于特定的环境，一般来说非常安全D.DH协议由于不安全，因此对于实际应用来说没有价值参考答案：B27.我国信息论专家钟义信教授将信息定义为()。

A.信息是用来减少随机不定性的东西B.信息是人们在适应外部世界，且该适应反作用于外部世界的过程中，同外部世界进行互相交换的内容的名称C.信息是反映事物的形式、关系和差别的东西，它包含在事物的差异之中，而不在事物本身D.信息是事物运动的状态和状态变化的方式参考答案：D28.下面不属于攻击Hash函数的典型方法的是()。

A、穷举攻击B、差分密码分析C、生日攻击D、中途相遇攻击参考答案：B29.视频监控系统与()联动能够实现更为主动的安全防范措施，是一种防范能力较强的综合系统。

A、人脸识别B、对讲系统C、门禁系统参考答案：D30.差分密码分析的基本思想是：通过分析()的影响来恢复某些密钥比特。

A.明文对密文B.明文对的差值对密文C.明文对的差值对密文对的差值D.明文对密文对的差值参考答案：C31.门禁系统属于()系统中的一种安防系统。

A、智能强电B、智能弱电C、非智能强电D、非智能弱电参考答案：B32.误用入侵检测技术的核心问题是()的建立以及后期的维护和更新。

A.异常模型B.规则集处理引擎去C.网络攻击特征库D.审计日志参考答案：C33.数字签名机制取决于两个过程()。

A、加密过程和验证过程B、Hash散列过程和签名过程C、签名过程和验证过程D、加密过程和Hash散列过程参考答案：C关于NAT说法错误的是()。

A.NAT允许一个机构专用Intramt中的主机透明地连接到公共域中的主机，元需内部主机拥有注册的已经越来越缺乏的全局互联网地址B.静态NAT是设置起来最简单和最容易实现的一种地址转换方式，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址C.动态NAT主要应用于拨号和频繁的远程连接、当远程用户连接上之后，动态NAT就会分配给用户一个IP地址，当用户断开时，这个IP地址就会被释放而留待以后使用D.动态NAT又叫做网络地址端口转换NAPT参考答案：D35.以下属于条件安全认证的身份认证系统是()。

A、即理论安全性，与敌方的计算能力和拥有的资源无关B、即实际安全性，是根据破译该系统所需的计算量来评价的C、能同时提供认证和保密两种功能D、只是纯粹的认证系统，不提供数据加密传输功能参考答案：B36.DES算法的扩展置换是将()。

A.32位扩展为48位B.28为扩展为32位C.48位扩展为56位D.56为扩展为64位参考答案：A37.在数字信封方案中，用于加密对称分组算法的密钥的算法一定是()算法。

A、分组密码B、对称密码C、公钥密码D、流密码参考答案：C关于主机入侵检测技术说法正确的是()。

A.位于内外网络边界B.针对主机信息进行检测C.能防御针对内部网络的攻击D.能对数据进行加密传递参考答案：B39.以下属于入侵检测软件的是()。

A.SnortB.SquidfilterD.DES参考答案：A40.基于网络的入侵检测系统的信息源是()A、系统的审计日志B、系统的行为数据C、应用程序的事务日志文件D、网络中的数据包参考答案：D41.网络防范方法包括以下层次的防范对策()。

A.实体层次B.实体层次、能量层次C.实体层次、能量层次、信息层次D.实体层次、能量层次、信息层次、管理层次参考答案：DA、数据包过滤与分解、强制口令破解、数据分析B、数据包捕获、强制口令破解、数据分析C、数据包捕获、数据包过滤与分解、数据分析D、网络欺骗、获取口令文件、数据包过滤与分解参考答案：C43.网络隔离技术中，网络协议断开是指()。

A.断开物理层B.断开数据链路层C.断开应用层D.断开网络所有七层参考答案：D44.缺少信息的世界是()。

A.空虚的世界B.死寂的世界C.混乱的世界D.有序的世界参考答案：C45.以下属于异常检测技术的是()。

A.统计分析B.专家系统C.模型推理D.状态转换分析参考答案：A46.下面关于响应的说法正确的是()。

A.主动响应和被动响应是相互对立的，不能同时采用B.被动响应是入侵检测系统中的唯一响应方式C.入侵检测系统提供的警报方式只能是显示在屏幕上的警告信息或窗口D.主动响应的方式可以是自动发送邮件给入侵发起方的系统管理员请求协助以识别问题和处理问题参考答案：D47.NDIS工作的网络协议层次不包括()。

A.应用层B.传输层C.网络层D.数据链路层参考答案：A48.下面属于流密码算法的是()算法。

A.DESB.AESC.RC4D.RSA参考答案：C49.在PDRR模型中，()是静态防护转化为动态的关键，是动态响应的依据。