信息安全期末考试题

1.简述网络安全的含义。

答：通过各种计算机、网络、密码技术和信息安全技术、网络控制技术，保护网络中传输、交换、处理和存储的信息的机密性、完整性、可用性、真实性、抗否认性和可控性。

2.网络安全的目标有哪些。

答：机密性，完整性，可用性，抗否认性，可控性，真实性

3.简述网络安全的研究内容有哪些。

答：基础技术研究，防御技术研究，攻击技术研究，安全控制技术和安全体系研究。其中

基础技术研究包括密码技术研究，数字签名研究，消息认证研究，身份鉴别研究，访问控制研究和研究；防御技术研究则包括防火墙技术，技术，入侵检测技术和信息隐藏技术；攻击技术研究包括病毒攻击技术，诱骗技术，木马技术；另外还包括安全目标，安全标准，安全策略，安全控制，安全测评和安全工程等研究。

4.常见网络存在的安全威胁有哪些？请简要回答。

答：计算机病毒，拒绝服务攻击，内部、外部泄密，蠕虫，逻辑炸弹，信息丢失，篡改、催毁，特洛伊木马，黑客攻击，

后门、隐蔽通道等。

5.简述网络安全威胁存在的原因。

答：①网络建设之初忽略了安全问题②协议和软件设计本身的缺陷③操作系统本身及其配置的安全性④没有集中的

管理机构和统一的政策⑤应用服务的访问控制、安全设

计存在的漏洞⑥安全产品配置的安全性⑦来自内部网

用户的安全威胁⑧网络病毒和电子邮件病毒。

6．简述密码学的发展阶段。

答：密码学的发展可以分为两个阶段。第一个阶段是计算机出现之前的四千年，这是传统密码学阶段，基本上靠人工对消

息加密、传输和放破译。第二阶段是计算机密码学阶段，

包括以下两方面：传统方法的计算机密码学阶段；计算机

密码学阶段。

7.常见的密码分析攻击类型有哪些？

答：①唯密文攻击②已知明文攻击③选择明文攻击④自适应选择明文攻击⑤选择密文攻击⑥选择密钥攻击⑦软磨

硬泡攻击。

8.简述端一端加密与链路加密和节点加密相加其所不具有的优

点。

答；①成本低②端一端加密比链路加密更安全③端一端加密可以由用户提供，因此对用户来说这种加密方式比较灵活

④端一端加密所需的密钥数量远大于链路加密。

9公钥密码体制的优点有哪些？

答：①数学表达式简单，在公钥密码体制中是最容易理解和实现的一个。②的安全性基于大数分解的困难性。③公钥密码

体制具有一些传统密码体制不能实现的一些功能，如认

证、鉴别和数字签名等，特别适合于现代密码通信。

10.什么是认证中心？电子商务的交易过程中为什么必须设定？答：为保证客户之间在网上传递信息的安全性、真实性、可靠性、完整性和不可抵赖性，不仅需要对客户的身份真实性进行

验证，也需要有一个具有权威性、公正性、唯一性的机构，

负责向电子商务的各个主体颁发并管理符合国内、国际安

全电子交易协议标准的安全证书。

它为客户的公开密钥签发公钥证书、发放证书和管理证书，并提供一系列密钥生命周期内的管理服务。它将客户的公

钥与客户的名称及其他属性关联起来，进行客户之间电子

身份认证。证书中心是一个具有权威性，可信赖性和公正

性的第三方机构，它是电子商务存在和发展的基础。11.简述在密码管理方面的作用有哪些？

答：①自身密钥的产生、存储、备份/恢复、归纳和销毁。②提供密钥生成和分发服务。③确定客户密钥生存周期，实施

密钥吊销和更新管理。④为安全加密通信提供安全密钥管

理服务。⑤提供密钥托管和密钥恢复服务⑥其他密钥生成

和管理，密码运算功能

12.电子商务认证中心的安全结构包括哪些内容？

答：①物理与环境安全②网络安全③应用业务系统与数据安全

④人员安全与日常操作管理⑤系统连续性管理

13.防火墙的基本功能有哪些？

答：①防火墙能够强化安全策略，通过对数据包进行检查，保护

内部网络上脆弱的服务。②防火墙能够对网络进行监控，

有效地审计和记录内、外部网络上的活动。③防火墙可以

通过网络地址转换功能方便地部署内部网络的地址。④可

以集中安全性。⑤隔离不同网络，防止内部信息的外泄。

14.简述防火墙的不足之处。

答：①防火墙不能防备全部网络的安全问题②防火墙不能防范已感染了病毒的文件和软件在网络上进行传送③由于防

火墙的存在，限制了一些有用的网络服务④防火墙无法

防范通过防火墙意外的其他途径的攻击⑤可用性和可靠

性

15.防火墙的主要技术有哪几种？

答：包过滤技术，代理技术，电路级网关和状态包检查技术16.简述包过滤型防火墙的优缺点。

答：优点：①处理包的速度比代理服务器快，过滤路由器为用户提供了一种透明的服务，用户不用改变客户端程序或改变

自己的行为。②实现包过滤几乎不再需要费用（或极少的

费用），因为这些特点都包含在标准的路由器软件中。③

包过滤路由器对用户和应用来讲是透明的，所以不必对用

户进行特殊的培训和在每台主机上安装特定的软件。

缺点：①防火墙的维护比较困难，定义数据包过滤器比较

复杂。②只能阻止一种类型的欺骗。③任何直接经过路由

器的数据包都有被用做数据驱动攻击的潜在危险。④一些

包过滤网关不支持有效的用户认证。⑤不可能提供有用的

日志。⑥随着过滤器数目的增加，路由器的吞吐量会下降。

⑦包过滤器无法对网络上流动的信息提供全面的控制。⑧

允许外部网络直接连接到内部网络的主机上，易造成敏感

数据的泄漏。

17.什么叫入侵检测系统？入侵检测系统的主要功能有哪些？答：入侵检测系统是一种能够通过分析系统安全相关数据来检测入侵活动的系统。

功能：①监测并分析用户和系统的活动②核查系统配置和漏洞③评估系统关键资源和数据文件的完整性④识别

已知的攻击行为⑤统计分析异常行为⑥对操作系统进

行日志管理，并识别违反安全策略的用户活动

18.基于主机的入侵检测系统和基于网络的入侵网络系统各有哪

些优势和不足？

答：基于主机的入侵检测系统的优点：①检测准确度较高②可以检测到没有明显行为特征的入侵③能够对不同的操作

系统进行有针对性的检测④成本较低⑤不会因网络流

量影响性能⑥适于加密和交换环境。不足：①实时

性较差②无法检测数据包的全部③检测效果取决于日志

系统④占用主机资源⑤隐蔽性较差⑥如果入侵者能够

修改校验和，这种入侵检测系统将无法起到预期的作用

基于网络的入侵检测系统的优点：①可以提供实时的网

络行为检测②可以同时保护多台网络主机③具有良好

的隐蔽性④有效保护入侵证据⑤不影响被保护主机的

性能。不足：①防入侵欺骗的能力通常较差②在交换

式网络环境中难以配置③检测性能受硬件条件限制④不

能处理加密后的数据

19.什么是计算机病毒？计算机病毒的发展过程有哪些阶段？答：计算机病毒是一种自己不能执行的寄生虫代码，它通常附着在其他看起来无害的程序中，通过自我繁殖并将其插入其

他的程序中以执行恶意的代码或指令。它也是一种“计算

机程序”，它不仅能破坏计算机系统，而且还能够迅速传

播，感染到其他系统和程序。

发展阶段：①早期病毒的产生②病毒阶段③平台阶段④网络病毒阶段⑤病毒发展的未来趋势

20.简述计算机病毒的特征与种类。

答：①可执行性②传染性③潜伏性④隐蔽性⑤破坏性⑥不可预见性⑦夺取系统控制权

种类：1.按病毒的传染方式：①引导型病毒②文件型病毒③复合型病毒2.按病毒的破坏程度：①良性病毒②恶性病毒3.按病毒的算法分类：①伴随性病毒②蠕虫型病毒③寄生型病毒④变型病毒 4.按病毒的链接方式：①源码型病毒②入侵型病毒③操作系统型病毒④外壳型病毒

21.简述计算机病毒防护策略的发展趋势。

答：针对病毒流行的发展趋势，需要通过构建完整的病毒防护策略对计算机网络进行防护。传统的防护策略包括：①基于点的保护战略②被动式保护战略新防护策略包括：①多层次保护策略②集中式管理策略③病毒爆发预防策略。

22.黑客攻击的阶段有哪些？

答：①信息收集②系统安全弱点的探测③网络攻击

23.安全口令的设置原则有哪些？

答：①设置的口令尽可能复杂，口令至少包含字母、数字和标点符号、一些其他的字符组合。②口令的长度至少8位，不要将口令写下来。③不要将口令存于终端功能键或调制解调器的字段串存储器中。④不要选取显而易见的信息作口令。⑤不要让人知道，不要让人看见自己在输入口令。⑥不要交替使用两个口令。⑦不要在不同系统上使用同一个口令。⑧定期更改口令。

24.端口扫描的原理是什么？其扫描分为哪几类？

答：扫描器通常利用协议的特性，通过一定的技巧进行扫描，达到隐藏自己不被防火墙过滤掉的目的。数据包的包头有6位，分别为，。其中用来释放一个连接；位用来建立一个连接，如果1而0则表示该数据包为连接请求，如果1而1则表示接受连接；用来重置一个连接一般情况下，如果收到的一个分段明显不是属于该主机上的任何一个连接，则向远端发送一个复位包，当得到了一个设置了的数据包时，通常说明系统出现一些问题；数据的接受者被友好的提示将收到的数据直接交给应用程序；位用来确

定数据包是否被确认有效；为紧急数据标志，如果它为1，表示本数据包含紧急数据，此时紧急数据指针有效。

分类：①（）扫描②扫描③扫描④段扫描⑤反向扫描⑥返回扫描⑦端口不能到达扫描⑧（）和（）扫描⑨扫描

25.特洛伊木马的种类有哪些？

答：①破坏型②密码发送型③远程访问型④键盘记录木马⑤攻击木马⑥代理木马⑦木马⑧程序杀手木马⑨反弹端口型木马

26.网络站点的脆弱有哪些？

答：①认证环节的薄弱性②系统易被监视性③易被欺骗性④有缺陷的局域网服务⑤复杂的设备和控制⑥主机的安全性无法估计

27.简述站点的攻击手段及防范措施。

答：①攻击.防范：需要在服务器前架设可以防御攻击的防火墙②注入。③欺骗④木马程序。防范：可以通过防止程序的一些编写漏洞，注入，数据泄露等方面来预防。同时还可以通过的的安全权限功能，将对应的主目录以及其他分别设置用户权限⑤程序的安全性.防范：需要在编写脚本时保证所有字符都是合法的。另外服务器应对输入数据的长度有严格限制⑥欺骗⑦与攻击。防范：首先需要对浏览器的安全功能进行限制⑧的安全性。防范：需要对浏览器的安全功能进行限制，对未签名或不信任站

点的控件安装前进行安全提示

28站点收到的安全威胁主要有哪些？

答：①跟踪内部网络拓扑信息②拒绝服务攻击③欺骗④重定向

29.简述操作系统安全性的设计原则与一般结构。

答：设计原则：①最小特权②机制的经济性③开放系统设计④完备的存取控制机制⑤基于“允许”的设计原则

⑥权限分离⑦避免信息流的潜在通道⑧方便使

用

一般结构：

30.说明数据库安全所面临的威胁。简述数据库系统的安全性要求。

答：威胁：①数据纂改②数据损坏③数据窃取

安全性要求：①数据库的完整性②元素的完整性③可审计

性④访问控制⑤用户认证

⑥高可用性⑦安全性与可靠性问题⑧多层

数据库系统的安全

31.简述电子交易的基本流程和步骤。

答：①消费者向银行提领电子现金。②银行在验证了消费者的身份后，对消费者的真实账户作扣款动作，并将等值的电子现金存入消费者的电子钱包。③当消费者透过浏览器连接到网络商店观看商品并决定要购买某项商品时，他按下了“购买”键，商店端的软件就会将此商品的订单给予消费者的电子钱包软件。④电子钱包就开始激活管理功能，将订单上所列的电子现金支付给商店端软件。⑤商店端在收到消费者送来的电子现金后就会传送到银行去验证这笔电子现金是否为银行发行的合法电子现金。⑥如果验证失误，银行就会通知商店验证成功，并将电子现金转成相对的真实现金金额存入商店的账户。

(完整word版)2016信息安全概论考查试题

湖南科技大学2016 - 2017 学年信息安全概论考试试题一、名词解释(15分，每个3分) 信息隐藏：也称数据隐藏，信息伪装。主要研究如何将某一机密信息隐藏于另一公开信息的载体中，然后会通过公开载体的信息传输来传递机密信息。宏病毒：使用宏语言编写的一种脚本病毒程序，可以在一些数据处理系统中运行，存在于字处理文档、数据表格、数据库和演示文档等数据文件中，利用宏语言的功能将自己复制并繁殖到其他数据文档里。入侵检测：通过收集和分析网络行为、安全日志、审计数据、其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。花指令：是指利用反汇编时单纯根据机器指令字来决定反汇编结果的漏洞，在不影响程序正确性的前提下，添加的一些干扰反汇编和设置陷阱的代码指令，对程序代码做变形处理。缓冲区溢出攻击：指程序运行过程中放入缓冲区的数据过多时，会产生缓冲区溢出。黑客如成功利用缓冲溢出漏洞，可以获得对远程计算机的控制，以本地系统权限执行任意危害性指令。二、判断题（对的打√，错的打×，每题1分，共10分） 1. 基于账户名／口令认证是最常用的最常用的认证方式（√） 2. 当用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这属于钓鱼攻击（√） 3. ＲＳＡ算法的安全性归结于离散对数问题（×） 4. 量子不可克隆定理、不确定性原理,构成了量子密码的安全性理论基础（√） 5. 访问控制的安全策略是指在某个安全区域内用语所有与安全相关活动的一套控制规则（√） 6. 反弹连接是木马规避防火墙的技术，适合动态IP入侵（×） 7. 驱动程序只能在核心态下运行（×） 8. 混沌系统生成的混沌序列具有周期性和伪随机性的特征（×） 9. 最小特权思想是指系统不应给用户超过执行任务所需特权以外的特权（√） 10. 冲击波蠕虫病毒采用UPX压缩技术，利用RPC漏洞进行快速传播（√）三、选择题（30分，每题2分） (1) 按照密钥类型，加密算法可以分为（D ）。 A. 序列算法和分组算法 B. 序列算法和公钥密码算法 C. 公钥密码算法和分组算法 D. 公钥密码算法和对称密码算法 (2) 以下关于CA认证中心说法正确的是（C ）。 A. CA认证是使用对称密钥机制的认证方法 B. CA认证中心只负责签名，不负责证书的产生 C. CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份 D. CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心 (3) Web从Web服务器方面和浏览器方面受到的威胁主要来自（ D ）。 A. 浏览器和Web服务器的通信方面存在漏洞 B. Web服务器的安全漏洞 C. 服务器端脚本的安全漏洞 D. 以上全是

信息安全实验报告二

实验成绩《信息安全概论》实验报告实验二PKI实验专业班级：学号：姓名：完成时间_2016/5/18 一、实验目的加深对CA认证原理及其结构的理解；掌握在Windows 2003 Server环境下独立根CA 的安装和使用；掌握证书服务的管理；掌握基于Web的SSL连接设置，加深对SSL的理解。二、实验内容客户端通过Web页面申请证书，服务器端颁发证书，客户端证书的下载与安装；停止/启动证书服务，CA备份/还原，证书废除，证书吊销列表的创建与查看；为Web服务器申请证书并安装，在Web服务器端配置SSL连接，客户端通过SSL与服务器端建立连接。三、实验环境和开发工具 1.Windows 2003 操作系统 2.VMware Workstation 四、实验步骤和结果 CA分为两大类，企业CA和独立CA；企业CA的主要特征如下： 1.企业CA安装时需要AD（活动目录服务支持），即计算机在活动目录中才可以。 2.当安装企业根时，对于域中的所用计算机，它都将会自动添加到受信任的根证书颁发机构的证书存储区域； 3.必须是域管理员或对AD有写权限的管理员，才能安装企业根CA；独立CA主要以下特征:

1.CA安装时不需要AD（活动目录服务）。 2.任何情况下，发送到独立CA的所有证书申请都被设置为挂起状态，需要管理员受到颁发。这完全出于安全性的考虑，因为证书申请者的凭证还没有被独立CA验证； AD（活动目录）环境下安装证书服务（企业根CA）的具体步骤如下：首先要安装IIS ，这样才可以提供证书在线申请。 1)从“控制面板”，双击“添加/删除程序”，单击“添加/删除Windows组件”，选中“证书服务”，单击“下一步”。如图4－1所示。图4－1添加证书服务弹出警告信息“计算机名和域成员身份都不能更改”，选择“是” 2)选中“企业根CA”，并选中“用户自定义设置生成密钥对和CA证书”，单击“下一步”。如图4－2所示。

(完整word版)2016信息安全概论考查试题.doc

信息安全导论复习题湖南科技大学2016 - 2017 学年信息安全概论考试试题一、名词解释 (15 分，每个 3 分 ) 信息隐藏：也称数据隐藏，信息伪装。主要研究如何将某一机密信息隐藏于另一公开信息的载体中，然后会通过公开载体的信息传输来传递机密信息。宏病毒：使用宏语言编写的一种脚本病毒程序，可以在一些数据处理系统中运行，存在于字处理文档、数据表格、数据库和演示文档等数据文件中，利用宏语言的功能将自己复制并繁殖到其他数据文档里。入侵检测：通过收集和分析网络行为、安全日志、审计数据、其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。花指令：是指利用反汇编时单纯根据机器指令字来决定反汇编结果的漏洞，在不影响程序正确性的前提下，添加的一些干扰反汇编和设置陷阱的代码指令，对程序代码做变形处理。缓冲区溢出攻击：指程序运行过程中放入缓冲区的数据过多时，会产生缓冲区溢出。黑客如成功利用缓冲溢出漏洞，可以获得对远程计算机的控制，以本地系统权限执行任意危害性指令。二、判断题（对的打√，错的打×，每题 1 分，共 10 分） 1. 基于账户名／口令认证是最常用的最常用的认证方式（√） 2. 当用户收到了一封可疑的电子邮件, 要求用户提供银行账户及密码,这属于钓鱼攻击（√ ） 3. ＲＳＡ算法的安全性归结于离散对数问题（× ） 4. 量子不可克隆定理、不确定性原理,构成了量子密码的安全性理论基础（√ ） 5.访问控制的安全策略是指在某个安全区域内用语所有与安全相关活动的一套控制规则（√） 6. 反弹连接是木马规避防火墙的技术，适合动态IP 入侵（×） 7. 驱动程序只能在核心态下运行（×） 8. 混沌系统生成的混沌序列具有周期性和伪随机性的特征（× ） 9. 最小特权思想是指系统不应给用户超过执行任务所需特权以外的特权（√ ） 10.冲击波蠕虫病毒采用 UPX压缩技术，利用 RPC漏洞进行快速传播（√）三、选择题（ 30 分，每题 2 分） (1) 按照密钥类型，加密算法可以分为（ D ）。 A. 序列算法和分组算法 B. 序列算法和公钥密码算法 C. 公钥密码算法和分组算法 D. 公钥密码算法和对称密码算法 (2)以下关于 CA 认证中心说法正确的是（C ）。 A.CA 认证是使用对称密钥机制的认证方法 B.CA认证中心只负责签名，不负责证书的产生 C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份 D.CA认证中心不用保持中立，可以随便找一个用户来做为CA 认证中心 (3) Web 从 Web 服务器方面和浏览器方面受到的威胁主要来自（ D ）。 A. 浏览器和Web 服务器的通信方面存在漏洞 B. Web 服务器的安全漏洞 C. 服务器端脚本的安全漏洞 D. 以上全是

《信息安全概论》练习题及参考答案

西南科技大学成教学院德阳教学点《信息安全概论》练习题及参考资料一、填空题（每空 1 分，共 40 分） 1、 Internet 上的威胁包括：、违反授权原则、植入、通信监视、通信窜扰、中断、、否认和病毒。 2、通常通过的方式实现访问控制。 3、信息安全可以分为系统安全、和内容安全三个层次。 4、单钥体制下，对明文的加密分为和两种。 5、有限状态自动机由、有限输入输出字符集、三部分组成。 6、 DES 的算法主要包括：、轮迭代的乘积变换，逆初始置换 IP-1 以及 16 个子密钥产生器。 7、同步流密码的关键是产生一个好的。 8、和是设计现代分组密码的基础。 9、椭圆曲线上的密码体制 ElGamal 的安全性是基于。 10、分组密码的模式经常用于传送短数据。 11、 AES 的分组长度为 bit，其安全性至少相当于。 12、如果，则称两整数 a 和 b 模 n 同余。 13、公钥密码体制目前主要用于和。 14、估计在近代应用中，密钥长度介于 bit 和 bit之间的 RSA 算法是安全的。 15、消息认证这个过程被用于验证接收消息的、完整性、和时间性。 16、 SHA 的分组长度是 bit，输出消息长度是 bit。 17、数字签字的方式有两类：和。 18、保证消息的实时性通常采用和的方式。 19、 OSI 参考模型中，把计算机分为七个互相独立的层，它们分别是物理层、数据链路层、、、会话层、表示层、应用层。 20、 X.509 提供了一个认证业务的基础框架，其核心问题是。二、简答题（每题 5 分，共 30 分） 1、简要说明单钥密码体制和双钥密码体制的区别和优缺点。 2、说明分组密码的各种运行模式并描述一下 CBC 模式。 3、简述在公钥体制下利用 Diffie-Hellman 方法产生共享密钥的方法。 4、简述一下数字签字的产生和验证过程。 5、好的分组密码，在设计时需要满足什么要求？ 6、列举网络加密方式及各自优缺点。三、对集合{1,2,3,4}，按摸 5 乘法构造乘法表，求 3 的逆元（10 分）四、用 Fermat 定理求（10 分）五、设通信双方使用 RSA 加密体制，接收方的公开钥是(e, n) = (5, 35)，接收到的密文是 C = 10，求明文 M。（10 分）参考答案一、填空题：

2020年计算机三级考试试题：信息安全技术习题及答案

2020年计算机三级考试试题：信息安全技术习题及答案一、判断题 1.灾难恢复和容灾具有不同的含义。× 2.数据备份按数据类型划分能够分成系统数据备份和用户数据备份。√ 3.对当前大量的数据备份来说，磁带是应用得最泞的介质。√ 4.增量备份是备份从上J知韭行完全备份后更拔的全部数据文件。× 5.容灾等级通用的国际标准SHARE78将容灾分成了六级。× 6.容灾就是数据备份。× 7.数据越重要，容灾等级越高。√ 8.容灾项目的实施过程是周而复始的。√ 9.如果系统在一段时间内没有出现问题，就能够不用再实行容灾了。× 10.SAN针对海量、面向数据块的数据传输，而NAS则提供文件级的数据访问功能。√ 11.廉价磁盘冗余阵列(RAID),基本思想就是将多只容量较小的、相对廉价的硬盘实行有机组合，使其性能超过一只昂贵的大硬盘。√ 二、单选题 1.代表了当灾难发生后，数据的恢复水准的指标是(A) A.RPO

B.RTO C.NRO D.SDO 2.代表了当灾难发生后，数据的恢复时间的指标是(B) A.RPO B.RTO C.NRO D.SD0 3.我国《重要信息系统灾难恢复指南》将灾难恢复分成了级(B) A.五 B.六 C.七 D.八 4.下图是_____存储类型的结构图。(B) A.NAS B.SAN C.以上都不是 5.容灾的目的和实质是(C) A.数据备份 B.心理安慰 C.保持信息系统的业务持续性

D.系统的有益补充 6.容灾项目实施过程的分析阶段，需要实行(D) A.灾难分析 B.业务环境分析 C.当前业务状况分析 D.以上均准确 7.当前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是___B__。 A.磁盘 B.磁带 c.光盘 D.自软盘 8.下列叙述不属于完全备份机制特点描述的是__D___。 A.每次备份的数据量较大 B.每次备份所需的时间也就校长 C.不能实行得太频繁 D.需要存储空间小 9.下面不属于容灾内容的是(A) A.灾难预测 B.灾难演习 C.风险分析

信息安全原理及应用知识点总结概括

信息安全原理及应用 1.攻击的种类：（1）被动攻击是在未经用户同意和认可的情况下将信息或数据文件泄露给系统攻击者，但不对数据信息做任何修改。常用手段：a.搭线监听b.无线截获 c.其他截获流量分析是被动攻击的一种。（2）主动攻击，会涉及某些数据流的篡改或虚假流的产生。可分为以下4个子类：假冒，重放，篡改消息，拒绝服务（DoS）（3）物理临近攻击，以主动攻击为目的而物理接近网络，系统或设备（4）内部人员攻击（恶意或非恶意）（5）软硬件配装攻击，又称分发攻击，指在软硬件的生产工厂或在产品分发过程中恶意修改硬件或软件，（引入后门程序或恶意代码） 2.网络信息系统安全的基本要求： 1.保密性：信息不泄露给非授权用户、实体和过程，不被非法利用。（数据加密） 2.完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被非法修改、破坏和丢失，并且能够辨别出数据是否已改变。（加密，数字签名，散列函数） 3.可用性：被授权实体访问并按需求使用的特性，即当需要时授权者总能够存取所需的信息，攻击者不能占用所有的资源并妨碍授权者的使用。（鉴别技术） 4.可控性：可以控制授权范围内的信息流向及行为方式，对信息的传播及内容具有保证能力。（控制列表，握手协议，身份鉴别） 5.不可否认性：信息的行为人要对自己的信息行为负责，不能抵赖自己曾有过的行为也不能否认曾经接到对方的信息。（数字签名和公证机制来保证） 3.加密功能实现方式 a.链到链加密:通过加密链路的任何数据都要被加密。通常在物理层或数据链路层实施加密机制。一般采用物理加密设备。优点：1.通常由主机维护加密设施，易于实现，对用户透明；2.能提供流量保密性 3.密钥管理简单，仅链路的两端需要一组共同的密钥，而且可以独立于网络其它部分更换密钥；4.可提供主机鉴别 5.加/解密是在线的，即无论什么时候数据从链路的一端发往另一端都会被加解密，没有数据时可以加解密随机数据。缺点：1.数据仅在传输线路上是加密的，在发送主机和中间节点上都是暴露的，容易收到攻击，因此必须保护主机和中间节点的安全 2.每条物理链路都必须加密。当网络很大时，加密和维护的开销会变得很大。3.每段链路需要使用不同的密钥。 b.端到端加密：数据在发送端被加密后，通过网络传输，到达接收端后才被解密。（网络层，传输层，应用层均可加密，越高层所需密钥越多。）通常采用软件来实现。优点：1.在发送端和中间节点上数据都是加密的，安全性好2.提供了更灵活的保护手段，能针对用户和应用实现加密，用户可以有选择地应用加密。3.能提供用户鉴别。缺点：1.不能提供流量保密性，可能遭受流量分析攻击。2.需由用户来选择加密方案和决定算法，每对用户需要一组密钥，密钥管理系统负责； 3.只有在需要时才进行加密，即加密是离线的。 c.两者的结合 4.密码体制分类 A.按执行的操作方式不同，可以分为替换密码与换位密码。 B.按密钥的数量不同，可以分为对称密钥密码（单钥密钥或私钥密码）与公钥密码（非对称密码或双密钥密码）。

自考信息安全概论习题及答案

信息安全概论习题及答案第1章概论 1．谈谈你对信息的理解. 答：信息是事物运动的状态和状态变化的方式。 2．什么是信息技术答：笼统地说，信息技术是能够延长或扩展人的信息能力的手段和方法。本书中，信息技术是指在计算机和通信技术支持下，用以获取、加工、存储、变换、显示和传输文字、数值、图像、视频、音频以及语音信息，并且包括提供设备和信息服务两大方面的方法与设备的总称。也有人认为信息技术简单地说就是3C：Computer＋Communication＋Control。 3．信息安全的基本属性主要表现在哪几个方面答：（1）完整性（Integrity）（2）保密性（Confidentiality）（3）可用性（Availability）（4）不可否认性（Non-repudiation）（5）可控性（Controllability） 4．信息安全的威胁主要有哪些答：（1）信息泄露（2）破坏信息的完整性（3）拒绝服务（4）非法使用（非授权访问）（5）窃听（6）业务流分析（7）假冒（8）旁路控制（9）授权侵犯（10）特洛伊木马（11）陷阱门（12）抵赖（13）重放（14）计算机病毒（15）人员不慎（16）媒体废弃（17）物理侵入（18）窃取（19）业务欺骗等 5．怎样实现信息安全答：信息安全主要通过以下三个方面：

A 信息安全技术：信息加密、数字签名、数据完整性、身份鉴别、访问控制、安全数据库、网络控制技术、反病毒技术、安全审计、业务填充、路由控制机制、公证机制等； B 信息安全管理：安全管理是信息安全中具有能动性的组成部分。大多数安全事件和安全隐患的发生，并非完全是技术上的原因，而往往是由于管理不善而造成的。安全管理包括：人事管理、设备管理、场地管理、存储媒体管理、软件管理、网络管理、密码和密钥管理等。 C 信息安全相关的法律。法律可以使人们了解在信息安全的管理和应用中什么是违法行为，自觉遵守法律而不进行违法活动。法律在保护信息安全中具有重要作用对于发生的违法行为，只能依靠法律进行惩处，法律是保护信息安全的最终手段。同时，通过法律的威慑力，还可以使攻击者产生畏惧心理，达到惩一警百、遏制犯罪的效果。第2章信息保密技术 1．为了实现信息的安全，古典密码体制和现代密码体制所依赖的要素有何不同答：古典密码体制中，数据的保密基于加密算法的保密。现代密码体制中，数据的安全基于密钥而不是算法的保密。 2．密码学发展分为哪几个阶段各自的特点是什么答：第一个阶段:从几千年前到1949年。古典加密计算机技术出现之前密码学作为一种技艺而不是一门科学第二个阶段：从1949年到1975年。标志：Shannon发表“Communication Theory of Secrecy System” 密码学进入了科学的轨道主要技术：单密钥的对称密钥加密算法第三个阶段：1976年以后标志：Diffie，Hellman发表了“New Directions of Cryptography”

《计算机信息安全》试题

1．下面不属于计算机信息安全的是__A______。（A）安全法规（B）信息载体的安全保护（C）安全技术（D）安全管理 2．在计算机密码技术中，通信双方使用一对密钥，即一个私人密钥和一个公开密钥，密钥对中的一个必须保持秘密状态，而另一个则被广泛发布，这种密码技术是___C_____。（A）对称算法（B）保密密钥算法（C）公开密钥算法（D）数字签名 3. 认证使用的技术不包括___C_____。（A）消息认证（B）身份认证（C）水印技术（D）数字签名 4. ____A____是采用综合的网络技术设置在被保护网络和外部网络之间的一道屏障，用以分隔被保护网络与外部网络系统防止发生不可预测的、潜在破坏性的侵入，它是不同网络或网络安全域之间信息的唯一出入口。（A）防火墙技术（B）密码技术（C）访问控制技术（D）VPN 5．计算机病毒通常是___D_____。（A）一条命令（B）一个文件（C）一个标记（D）一段程序代码 6．信息安全需求不包括____D____。（A）保密性、完整性（B）可用性、可控性（C）不可否认性（D）语义正确性 7．下面属于被动攻击的手段是___C_____。（A）假冒（B）修改信息（C）窃听（D）拒绝服务 8.下面关于系统更新说法正确的是____A____。（A）系统需要更新是因为操作系统存在着漏洞（B）系统更新后，可以不再受病毒的攻击（C）系统更新只能从微软网站下载补丁包（D）所有的更新应及时下载安装，否则系统会立即崩溃 9．宏病毒可以感染___C_____。（A）可执行文件（B）引导扇区/分区表（C）Word/Excel文档（D）数据库文件 10．WEP认证机制对客户硬件进行单向认证，链路层采用___B_____对称加密技术，提供40位和128为长度的密钥机制。（A）DES （B）RC4 （C）RSA （D）AES 11．在开始进入一轮DES时先要对密钥进行分组、移位。56位密钥被分成左右两个部分，每部分为28位。根据轮数，这两部分分别循环左移____A____。（A）1位或2位（B）2位或3位（C）3位或4位（D）4位或5位 12．在防火墙双穴网关中，堡垒机充当网关，装有____B______块网卡。（A）1 （B）2 （C）3 （D） 4 13．下面____D______可以用来实现数据恢复。（A）Softice （B）Ghost （C）W32Dasm （D）EasyRecovery 14．有一种称为嗅探器____D______的软件，它是通过捕获网络上传送的数据包来收集敏感数据，这

信息安全实验报告 (1)

河南工业大学实验报告实验一古典密码-Vigenere算法课程信息安全概论实验名称古典密码-Vigenere算法院系信息科学与工程专业班级计科1304 姓名学号指导老师：刘宏月日期 2015.10.24

一、实验名称古典密码-Vigenere算法二、实验目的 1、理解简单加密算法的原理； 2、掌握Vigenere密码的原理，完成Vigenere密码加解密程序的编写； 3、通过实验，加深对古典密码体制的了解，掌握对字符进行灵活处理的方法。三、实验内容及要求（一）实验要求根据Vigenere密码的原理编写程序，对输入的符号串能够根据设置的密钥分别正确实现Vigenere加密和解密功能。（二）实验准备 1、阅读教材有关章节，理解简单加密算法的原理，掌握Vigenere密码的原理。 2、初步编制好程序。 3、准备好多组测试数据。四、实验过程及结果源代码： #include"iostream" using namespace std; #define MINCHAR 97 #define CHARSUM 26 char table[CHARSUM][CHARSUM]; bool Init(); bool Encode(char* key, char* source, char* dest); bool Dncode(char* key, char* source, char* dest); int main() { if(!Init()) { cout << "初始化错误！" << endl; return 1; } char key[256]; char str1[256]; char str2[256]; int operation; while(1) { do

信息安全概论复习材料

第一章： 1、机密性：是指保证信息不被非授权访问；即使非授权用户得到信息也无法知晓信息内容，因而不能使用。通常通过访问控制阻止非授权用户获得机密信息，通过加密交换阻止非授权用户获知信息内容。 2、完整性：完整性是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生认为或非人为的非授权篡改。一般通过访问控制阻止篡改行为，同时通过信息摘要算法来检测信息是否被篡改。 3、抗否认性：抗否认性是指能保障用户无法在事后否认曾今对信息进行的生成、签发、接受等行为，是针对通信各方信息真实同一性的安全要求。一般通过数字签名来提供抗否认服务。 4、可用性：可用性是指保障信息资源随时可提供服务的特性，即授权用户根据需要可以随时访问所需信息。可用性是信息资源服务功能和性能可靠性的度量，设计物理、网络、系统、数据、应用和用户等多方面的因素，是对信息网络总体可靠性的要求。可靠性的要求。 5、身份认证：是指验证用户身份与其所声称的身份是否一致的过程。最常见的身份认证是口令认证。 6、授权和访问控制的区别：授权侧重于强调用户拥有什么样的访问权限，这种权限是系统预先设定的，并不关心用户是否发出访问请求；而访问控制是对用户访问行为进行控制，它将用户的访问行为控制在授权允许的范围之内，因此，也可以说，访问控制是在用户发起访问请求是才起作用的。 7、物理安全：物理安全是指保障信息网络物理设备不受物理损坏，或是损坏时能及时修复和替换。 8、经典信息安全：通常采用一些简单的替代和置换来保护信息。 9、现代密码理论的标志性成果是DES算法和RSA算法。第二章： 1、密码学：研究如何实现秘密通信的科学，包括两个分支，即密码编码学和密码分析学。 2、加密和加密算法：对需要保密的信息进行编码的过程称为加密，编码的规则称为加密算法。 3、密码系统从原理上分为两大类，即单密钥系统和双密钥系统。单密钥系统又称为对称密码系统或秘密密钥密码系统，单密钥系统的加密密钥和解密密钥相同，或者实质上等同。 4、双密钥系统又称为非对称密码系统或公开密钥密码系统。双密钥系统有两个密钥，一个是公开的，另一个是私人密钥，从公开的密钥推不出私人密钥。 5、单表代换密码：最典型的代表是凯撒密码，难以抗击字母频度分析。 6、多表代换密码：最典型的是维吉尼亚密码。 7、密码分析的原则：密码分析是研究密钥未知的情况下恢复明文的科学。通常假设攻击者知道正在使用的密码体制，称为Kerckhoff原则。 8、密码分析分类（按强度排列）：已知密文攻击、已知明文攻击、选择明文攻击、选择密文攻击 9、一般说来密码系统应该经得起已知明文攻击。 10、密码系统应该满足的准则（至少满足一个）：（1）破译该密码的成本超过被加密信息的价值；（2）破译该密码的时间超过被加密信息的生命周期第三章： 1、对称密码体制根据对明文加密的方式不同分为分组密码和流密码。分组密码和流密码区

计算机信息安全期末试卷

《计算机信息安全管理》期末考试试卷考试形式：开卷考试时间：90 分钟满分：100分试卷共 4 页班级姓名学号成绩一、选择题（单选，每题2分，共60分） 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 1. 计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。 A. 计算机 B. 主从计算机 C. 自主计算机 D. 数字设备 2. 密码学的目的是（）。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 3. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（）。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 4. 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（）。 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是 5．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’= KB公开（KA秘密（M））。B方收到密文的解密方案是（）。 A. KB公开（KA秘密（M’）） B. KA公开（KA公开（M’））

C. KA公开（KB秘密（M’）） D. KB秘密（KA秘密（M’）） 6. “公开密钥密码体制”的含义是（）。 A. 将所有密钥公开 B. 将私有密钥公开，公开密钥保密 C. 将公开密钥公开，私有密钥保密 D. 两个密钥相同 7. 信息安全的基本属性是（）。 A. 机密性 B. 可用性 C. 完整性 D. 上面3项都是 8. 一般而言，Internet防火墙建立在一个网络的（）。 A. 内部子网之间传送信息的中枢 B. 每个子网的内部 C. 内部网络与外部网络的交叉点 D. 部分内部网络与外部网络的结合处 9. 包过滤型防火墙原理上是基于（）进行分析的技术。 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 10. 为了降低风险，不建议使用的Internet服务是（）。 A. Web服务 B. 外部访问内部系统 C. 内部访问Internet D. FTP服务 11. 对非军事DMZ而言，正确的解释是（）。 A. DMZ是一个真正可信的网络部分 B. DMZ网络访问控制策略决定允许或禁止进入DMZ通信 C. 允许外部用户访问DMZ系统上合适的服务 D. 以上3项都是 12. 防火墙用于将Internet和内部网络隔离，（）。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 13. 窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。 A. 被动,无须,主动,必须 B. 主动,必须,被动,无须 C. 主动,无须,被动,必须 D. 被动,必须,主动,无须 14. 拒绝服务攻击的后果是（）。 A. 信息不可用 B. 应用程序不可用 C. 系统宕机 D. 阻止通信 E. 上面几项都是 15. 机密性服务提供信息的保密，机密性服务包括（）。 A. 文件机密性 B. 信息传输机密性 C. 通信流的机密性 D. 以上3项都是 16．最新的研究和统计表明，安全攻击主要来自（）。 A. 接入网 B. 企业内部网 C. 公用IP网 D. 个人网 17．攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（A）。 A. 拒绝服务攻击 B. 地址欺骗攻击 C. 会话劫持 D. 信号包探测程序攻击

信息安全概论

河南工业大学实验报告课程信息安全概论实验名称实验四网络端口扫描院系___信息科学与工程学院____ 专业班级 _ 计科0805班 __ 姓名______唐广亮_____ 学号________200848140523 _ 指导老师：王峰日期一.实验目的 1. 学习端口扫描技术基本原理，理解端口扫描技术在网络攻防中的作用。 2. 通过上机实验，熟练掌握目前最为常用的网络扫描工具Nmap的使用，并能利用工具扫描漏洞，更好的弥补安全不足。二.实验内容及要求 1. 阅读nmap文档，了解命令行参数。 2. 选择局域网中的主机作为扫描对象（不可非法扫描Internet中的主机），使用Nmap 提供的默认配置文件，以及自行设定相关参数，对指定范围的主机进行PING扫描、TCP connect扫描、UDP扫描、秘密扫描等，记录并分析扫描结果。三.实验过程及结果（说明：实验结果可以是运行画面的抓屏，抓屏图片要尽可能的小。） 1. 端口扫描的原理。（1）对指定范围的主机进行PING扫描

从扫描结果可得：在对121.195.0.0/24进行扫描时，总共有256个IP地址，但只有一个IP处于host up 状态，其余的处于host down 状态。（2）-sS (TCP SYN scan)参数扫描如图所示：

从扫描结果可得：网易网站（https://www.360docs.net/doc/735796500.html,）,即121.195.178.238总共开通了23个端口，这些端口有的是OPEN状态，有的是FILTERED,但它们都是TCP端口，因为SYN扫描是基于TCP的。（3）-sT (TCP connect scan)参数扫描211.69.207.72如图所示：

《信息安全原理与技术》(第3版)习题答案

《信息安全》习题参考答案第1章 1.1 主动攻击和被动攻击是区别是什么？答：被动攻击时系统的操作和状态不会改变，因此被动攻击主要威胁信息的保密性。主动攻击则意在篡改或者伪造信息、也可以是改变系统的状态和操作，因此主动攻击主要威胁信息的完整性、可用性和真实性。 1.2 列出一些主动攻击和被动攻击的例子。答：常见的主动攻击：重放、拒绝服务、篡改、伪装等等。常见的被动攻击：消息内容的泄漏、流量分析等等。 1.3 列出并简单定义安全机制的种类。答：安全机制是阻止安全攻击及恢复系统的机制，常见的安全机制包括：加密机制：加密是提供数据保护最常用的方法，加密能够提供数据的保密性，并能对其他安全机制起作用或对它们进行补充。数字签名机制：数字签名主要用来解决通信双方发生否认、伪造、篡改和冒充等问题。访问控制机制：访问控制机制是按照事先制定的规则确定主体对客体的访问是否合法，防止未经授权的用户非法访问系统资源。数据完整性机制：用于保证数据单元完整性的各种机制。认证交换机制：以交换信息的方式来确认对方身份的机制。流量填充机制：指在数据流中填充一些额外数据，用于防止流量分析的机制。路由控制机制：发送信息者可以选择特殊安全的线路发送信息。公证机制：在两个或多个实体间进行通信时，数据的完整性、来源、时间和目的地等内容都由公证机制来保证。 1.4 安全服务模型主要由几个部分组成，它们之间存在什么关系。答：安全服务是加强数据处理系统和信息传输的安全性的一种服务，是指信息系统为其应用提供的某些功能或者辅助业务。安全服务模型主要由三个部分组成：支撑服务，预防服务和恢复相关的服务。支撑服务是其他服务的基础，预防服务能够阻止安全漏洞的发生，检测与恢复服务主要是关于安全漏洞的检测，以及采取行动恢复或者降低这些安全漏洞产生的影响。 1.5 说明安全目标、安全要求、安全服务以及安全机制之间的关系。答：全部安全需求的实现才能达到安全目标，安全需求和安全服务是多对多的关系，不同的安全服务的联合能够实现不同的安全需求，一个安全服务可能是多个安全需求的组成要素。同样，安全机制和安全服务也是多对多的关系，不同的安全机制联合能够完成不同的安全服务，一个安全机制也可能是多个安全服务的构成要素。 1.6 说明在网络安全模型中可信的第三方所起的作用。答：要保证网络上信息的安全传输，常常依赖可信的第三方，如第三方负责将秘密信息分配给通信双方，或者当通信的双方就关于信息传输的真实性发生争执时，由第三方来仲裁。第2章

信息安全概论小纸条考试用

模q 算术-i 同余：给定任意整数a 和q ，以q 除a ，余数是r ，则可以表示为a=sq+r,0≤r