信息安全概论习题答案
信息安全概论习题答案
信息安全概论习题参考答案第1章概论1．谈谈你对信息的理解.答：信息是事物运动的状态和状态变化的方式。
2．什么是信息技术?答：笼统地说，信息技术是能够延长或扩展人的信息能力的手段和方法。
本书中，信息技术是指在计算机和通信技术支持下，用以获取、加工、存储、变换、显示和传输文字、数值、图像、视频、音频以及语音信息，并且包括提供设备和信息服务两大方面的方法与设备的总称。
也有人认为信息技术简单地说就是3C：Computer＋Communication＋Control。
3．信息安全的基本属性主要表现在哪几个方面?答：（1）完整性（Integrity）（2）保密性（Confidentiality）（3）可用性（Availability）（4）不可否认性（Non-repudiation）（5）可控性（Controllability）4．信息安全的威胁主要有哪些?答：（1）信息泄露（2）破坏信息的完整性（3）拒绝服务（4）非法使用（非授权访问）（5）窃听（6）业务流分析（7）假冒（8）旁路控制（9）授权侵犯（10）特洛伊木马（11）陷阱门（12）抵赖（13）重放（14）计算机病毒（15）人员不慎（16）媒体废弃（17）物理侵入（18）窃取（19）业务欺骗等5．怎样实现信息安全?答：信息安全主要通过以下三个方面：A 信息安全技术：信息加密、数字签名、数据完整性、身份鉴别、访问控制、安全数据库、网络控制技术、反病毒技术、安全审计、业务填充、路由控制机制、公证机制等；B 信息安全管理：安全管理是信息安全中具有能动性的组成部分。
大多数安全事件和安全隐患的发生，并非完全是技术上的原因，而往往是由于管理不善而造成的。
安全管理包括：人事管理、设备管理、场地管理、存储媒体管理、软件管理、网络管理、密码和密钥管理等。
C 信息安全相关的法律。
法律可以使人们了解在信息安全的管理和应用中什么是违法行为，自觉遵守法律而不进行违法活动。
法律在保护信息安全中具有重要作用对于发生的违法行为，只能依靠法律进行惩处，法律是保护信息安全的最终手段。
信息安全概论期末测试题及答案
一、单选题1、PDRR模型中的D代表的含义是( )。
A.检测B.响应C.关系D.安全正确答案：A2、信息的可用性指（）。
A.信息系统能够及时和正确地提供服务B.信息系统有电C.信息系统本身没有病毒D.信息系统可以对抗自然灾害正确答案：A3、信息系统的完整性指（）。
A.信息没有被非法修改B.信息系统不缺少零件C.信息是机密的内容D.信息的生产者不能否认信息的生产正确答案：A4、下列关于DES算法描述错误的是（）。
A. DES算法的密钥是64bitB.DES算法的密钥是56bitC.DES算法的加密的明文是64bitD.DES算法的生产的密文是64bit正确答案：A5、关于网络蠕虫，下列说法错误的是（）。
A. 网络蠕虫可以感染任何设备B.网络蠕虫的传播通常需要依赖计算机漏洞C. 网络蠕虫可能堵塞网络D.网络蠕虫可以感染很多联网计算机，并能把它们作为新的感染源正确答案：A6、关于信息的机密性的描述，错误的是( )。
A.信息的机密性只能通过加密算法实现B. 信息的机密性可以通过使用加密算法实现C.信息的机密性可以通过访问控制实现D.信息的机密性可以通过信息隐藏实现正确答案：A7、PDRR模型中的P代表的含义是( )。
A.检测B.响应C.保护D.安全正确答案：C8、下列选项中，关于AES描述错误的是( )A.AES是加密算法B.AES主要用途是做数字签名C..AES的密钥长度通常是128bit，明文数据通常是128bitD.AES是美国政府的加密标准正确答案：B9、数字签名的描述，错误的是( )A.数字签名可以用作信息的非否认性保护B.数字签名中通常应用散列函数C.数字签名中通常需要非对称密码学D.数字签名主要用于信息保密正确答案：D10、互联网电子邮件服务提供者对用户的（）没有保密的义务。
A.个人注册信息B.用户的电子邮件地址C.用户的来往电子邮件的内容D.用户通讯录中的联系人正确答案：B11、计算机病毒是一种破坏计算机功能或者毁坏计算机中所存储数据的（）A.程序代码B.微生物病菌C.计算机专家D.黑客正确答案：A12、通常意义上的网络黑客是指通过互联网利用非正常手段A.上网的人B.入侵他人计算机系统的人C.在网络上行骗的人。
信息安全概论期末必考题及答案
信息安全概论期末必考题及答案一、单项选择题1. 以下哪项不是信息安全的基本属性？a. 完整性b. 保密性c. 可用性d. 可复制性答案：d. 可复制性2. 以下哪项不是信息安全的主要威胁？a. 信息泄露b. 破坏信息的完整性c. 拒绝服务d. 网络病毒答案：d. 网络病毒3. 以下哪项不是信息安全体系架构的五要素？a. 物理安全b. 人员安全c. 通信安全d. 应用安全答案：c. 通信安全4. 以下哪项不是密码体制的五要素？a. 密钥生成b. 加密算法c. 解密算法d. 加密和解密密钥答案：a. 密钥生成5. 以下哪项不是公钥密码的思想？a. 公钥和私钥b. 非对称加密c. 数字签名d. 对称加密答案：d. 对称加密二、多项选择题1. 信息安全的基本属性包括哪些？a. 完整性b. 保密性c. 可用性d. 抗否认性答案：a. 完整性，b. 保密性，c. 可用性，d. 抗否认性2. 信息安全的主要威胁包括哪些？a. 信息泄露b. 破坏信息的完整性c. 拒绝服务d. 网络病毒答案：a. 信息泄露，b. 破坏信息的完整性，c. 拒绝服务，d. 网络病毒3. 信息安全体系架构的五要素包括哪些？a. 物理安全b. 人员安全c. 通信安全d. 应用安全答案：a. 物理安全，b. 人员安全，c. 通信安全，d. 应用安全4. 密码体制的五要素包括哪些？a. 密钥生成b. 加密算法c. 解密算法d. 加密和解密密钥答案：a. 密钥生成，b. 加密算法，c. 解密算法，d. 加密和解密密钥5. 公钥密码的思想包括哪些？a. 公钥和私钥b. 非对称加密c. 数字签名d. 对称加密答案：a. 公钥和私钥，b. 非对称加密，c. 数字签名三、判断题1. 信息安全的目标是保护信息的保密性、完整性、抗否认性和可用性。
（√）2. 信息安全的主要威胁包括信息泄露、破坏信息的完整性、拒绝服务和网络病毒。
（√）3. 信息安全体系架构的五要素包括物理安全、人员安全、通信安全、应用安全和管理安全。
信息安全概论-张雪锋-习题答案
信息安全概论-张雪锋-习题答案(共6页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--信息安全概论--课后习题参考答案主编：张雪锋出版社：人民邮电出版社第一章1、结合实际谈谈你对“信息安全是一项系统工程”的理解。
答：该题为论述题，需要结合实际的信息系统，根据其采取的安全策略和防护措施展开论述。
2、当前信息系统面临的主要安全威胁有哪些答：对于信息系统来说，安全威胁可以是针对物理环境、通信链路、网络系统、操作系统、应用系统以及管理系统等方面。
通过对已有的信息安全事件进行研究和分析，当前信息系统面临的主要安全威胁包括：信息泄露、破坏信息的完整性、非授权访问（非法使用）、窃听、业务流分析、假冒、网络钓鱼、社会工程攻击、旁路控制、特洛伊木马、抵赖、重放、计算机病毒、人员不慎、媒体废弃、物理侵入、窃取、业务欺骗等。
3、如何认识信息安全“三分靠技术，七分靠管理”答：该题为论述题，可以从人事管理、设备管理、场地管理、存储媒介管理、软件管理、网络管理、密码和密钥管理等方面展开论述。
第二章1、古典密码技术对现代密码体制的设计有哪些借鉴答：一种好的加密法应具有混淆性和扩散性。
混淆性意味着加密法应隐藏所有的局部模式，将可能导致破解密钥的提示性信息特征进行隐藏；扩散性要求加密法将密文的不同部分进行混合，使得任何字符都不在原来的位置。
古典密码中包含有实现混淆性和扩散性的基本操作：替换和置乱，这些基本操作的实现方式对现代密码体制的设计具有很好的借鉴作用。
2、衡量密码体制安全性的基本准则有哪些答：衡量密码体制安全性的基本准则有以下几种：（1）计算安全的：如果破译加密算法所需要的计算能力和计算时间是现实条件所不具备的，那么就认为相应的密码体制是满足计算安全性的。
这意味着强力破解证明是安全的。
（2）可证明安全的：如果对一个密码体制的破译依赖于对某一个经过深入研究的数学难题的解决，就认为相应的密码体制是满足可证明安全性的。
信息安全概论课后答案
四45五3六57十4十一34十二47没做“信息安全理论与技术”习题及答案教材：《信息安全概论》段云所，魏仕民，唐礼勇，陈钟，高等教育出版社第一章概述（习题一，p11） 1.信息安全的目标是什么答：信息安全的目标是保护信息的机密性、完整性、抗否认性和可用性；也有观点认为是机密性、完整性和可用性，即CIA(Confidentiality,Integrity,Avai lability)。
机密性（Confidentiality）是指保证信息不被非授权访问；即使非授权用户得到信息也无法知晓信息内容，因而不能使用完整性（Integrity）是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权簒改。
抗否认性（Non-repudiation）是指能保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为，是针对通信各方信息真实同一性的安全要求。
可用性（Availability）是指保障信息资源随时可提供服务的特性。
即授权用户根据需要可以随时访问所需信息。
2.简述信息安全的学科体系。
解：信息安全是一门交叉学科，涉及多方面的理论和应用知识。
除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。
信息安全研究大致可以分为基础理论研究、应用技术研究、安全管理研究等。
信息安全研究包括密码研究、安全理论研究；应用技术研究包括安全实现技术、安全平台技术研究；安全管理研究包括安全标准、安全策略、安全测评等。
3. 信息安全的理论、技术和应用是什么关系如何体现答：信息安全理论为信息安全技术和应用提供理论依据。
信息安全技术是信息安全理论的体现，并为信息安全应用提供技术依据。
信息安全应用是信息安全理论和技术的具体实践。
它们之间的关系通过安全平台和安全管理来体现。
安全理论的研究成果为建设安全平台提供理论依据。
安全技术的研究成果直接为平台安全防护和检测提供技术依据。
平台安全不仅涉及物理安全、网络安全、系统安全、数据安全和边界安全，还包括用户行为的安全，安全管理包括安全标准、安全策略、安全测评等。
信息安全概论期末测试题及答案
信息安全概论期末测试题及答案一、选择题（每题5分，共25分）1. 以下哪个不属于计算机病毒的典型特征？A. 自我复制B. 破坏性C. 传播速度快D. 需要依附于宿主程序2. 防火墙的主要功能不包括以下哪项？A. 防止外部攻击B. 控制内部网络访问C. 监控网络流量D. 加密通信数据3. 以下哪种加密算法是非对称加密算法？A. DESB. RSAC. AESD. 3DES4. 以下哪个不是信息加密的基本原理？A. 密钥交换B. 加密和解密C. 信息摘要D. 信息伪装5. 以下哪个不属于社会工程学攻击手段？A. 钓鱼攻击B. 邮件欺诈C. 恶意软件D. 身份盗窃二、填空题（每题5分，共25分）6. 信息安全主要包括____、____、____和____四个方面。
7. 数字签名技术可以实现____、____和____等功能。
8. 身份认证技术主要包括____、____和____等方式。
9. 云计算环境下的信息安全问题主要包括____、____、____和____等。
10. 防范网络钓鱼攻击的措施包括____、____、____和____等。
三、简答题（每题10分，共30分）11. 请简要介绍什么是SQL注入攻击，以及如何防范SQL注入攻击？12. 请简要说明什么是DDoS攻击，以及如何应对DDoS攻击？13. 请简要介绍什么是信息加密，以及信息加密的基本原理是什么？四、案例分析题（共25分）14. 某企业网络系统遭受了严重的黑客攻击，导致企业内部数据泄露。
请分析可能导致此次攻击的原因，并提出相应的防范措施。
15. 某政府官方网站被黑客篡改，造成不良社会影响。
请分析可能导致此次篡改的原因，并提出相应的防范措施。
五、论述题（共25分）16. 请结合我国信息安全法律法规，论述企业在信息安全方面应承担的责任和义务。
17. 请论述大数据时代信息安全面临的主要挑战，并提出相应的应对策略。
答案：一、选择题1. D2. D3. B4. D5. C二、填空题6. 保密性完整性可用性不可否认性7. 数据完整性数据保密性身份认证8. 密码技术生物识别技术 token技术9. 数据泄露数据篡改服务中断否认服务10. 安装杀毒软件更新操作系统和软件定期备份数据提高员工安全意识三、简答题11. SQL注入攻击是一种利用应用程序对SQL语言执行的漏洞，将恶意SQL代码注入到应用程序中，从而实现非法操作数据库的目的。
信息安全概述试题及答案
信息安全概述试题及答案一、选择题（每题2分，共20分）1. 信息安全的核心目标是什么？A. 确保信息的完整性B. 确保信息的可用性C. 确保信息的机密性D. 以上都是答案：D2. 以下哪项不是信息安全的基本属性？A. 机密性B. 可用性C. 可追溯性D. 完整性答案：C3. 信息安全中“CIA”指的是什么？A. 机密性、完整性、可用性B. 机密性、可用性、可追溯性C. 机密性、完整性、可追溯性D. 机密性、可用性、审计性答案：A4. 以下哪项不是信息安全的威胁？A. 病毒B. 黑客攻击C. 信息泄露D. 信息加密5. 以下哪种技术主要用于防止信息泄露？A. 防火墙B. 加密技术C. 入侵检测系统D. 访问控制答案：B6. 以下哪种措施不是物理安全措施？A. 门禁系统B. 视频监控C. 定期数据备份D. 电子锁答案：C7. 以下哪种攻击方式不属于网络攻击？A. 拒绝服务攻击B. 社交工程攻击C. 系统漏洞利用D. 电磁干扰答案：D8. 以下哪种身份验证方式被认为是最安全的？A. 密码认证B. 智能卡认证C. 生物特征认证D. 双因素认证答案：D9. 以下哪种加密算法属于非对称加密算法？B. AESC. RSAD. 3DES答案：C10. 以下哪种协议用于安全电子邮件传输？A. HTTPB. FTPC. SMTPD. S/MIME答案：D二、填空题（每题2分，共10分）1. 信息安全的三个基本属性是机密性、完整性和________。
答案：可用性2. 信息安全中的“三防”指的是防窃听、防篡改和__________。
答案：防抵赖3. 信息安全策略通常包括预防、检测和__________。
答案：响应4. 密码学中的“对称加密”指的是加密和解密使用__________密钥。
答案：相同5. 信息安全中的“审计”指的是对系统活动进行记录、分析和__________。
答案：监控三、简答题（每题5分，共20分）1. 简述信息安全的重要性。
南开24年秋季《信息安全概论》作业参考三
24秋学期《信息安全概论》作业参考
1.PKI系统的核心是什么?
选项A：CA服务器
选项B：RA服务器
选项C：安全服务器
选项D：数据库服务器
参考答案：A
2.AES算法正式公布于哪一年
选项A：1982
选项B：1992
选项C：2002
选项D：2012
参考答案：B
3.在计算机系统中可以用做口令的字符有多少个?
选项A：75
选项B：85
选项C：95
选项D：105
参考答案：C
4.以下哪项是公开密钥密码算法?
选项A：DES
选项B：AES
选项C：RC5
选项D：RSA
参考答案：D
5.《计算机信息系统安全保护等级划分准则》将信息系统划分为几个等级?
选项A：1
选项B：3
选项C：5
选项D：7
参考答案：C
6.Windows系统的SAM数据库保存什么信息?
选项A：账号和口令
选项B：时间
选项C：日期
选项D：应用程序
参考答案：A
7.在CC标准中,要求按照严格的商业化开发惯例,应用专业级安全工程技术及
思想,提供高等级的独立安全保证的安全可信度级别为
选项A：EAL1
选项B：EAL3
选项C：EAL5
选项D：EAL7
参考答案：C
8.在面向变换域的数字水印算法中,DCT算法是一种
选项A：离散傅里叶变换算法
选项B：离散余弦变换算法
选项C：离散小波变换算法
选项D：最低有效位变换算法
参考答案：B
9.CIH病毒是一种
选项A：传统病毒
选项B：蠕虫病毒
选项C：木马
选项D：网络钓鱼软件。
信息安全概论考研试题及答案
信息安全概论考研试题及答案一、单项选择题（每题2分，共20分）1. 信息安全的核心目标是什么？A. 数据保密性B. 数据完整性C. 数据可用性D. 数据保密性、完整性和可用性答案：D2. 在网络安全中，防火墙的主要作用是什么？A. 阻止所有网络攻击B. 监控网络流量C. 控制进出网络的数据流D. 加密网络通信答案：C3. 以下哪项不是密码学的基本组成元素？A. 明文B. 密钥C. 算法D. 用户权限答案：D4. 什么是VPN？A. 虚拟私人网络B. 虚拟公共网络C. 虚拟专用线路D. 虚拟打印网络答案：A5. 计算机病毒的主要传播途径不包括以下哪项？A. 电子邮件附件B. 软件下载C. 手机短信D. 风力传播答案：D二、多项选择题（每题3分，共15分）6. 以下哪些措施可以提高信息系统的安全性？A. 安装防病毒软件B. 定期进行系统备份C. 使用盗版软件D. 定期更新系统补丁答案：A, B, D7. 信息安全中的“三元素”包括哪些？A. 机密性B. 完整性C. 可用性D. 可控性答案：A, B, C8. 以下哪些属于常见的网络攻击手段？A. 钓鱼攻击B. 拒绝服务攻击（DoS）C. 社交工程D. 物理入侵答案：A, B, C, D三、简答题（每题10分，共20分）9. 请简述信息安全的重要性。
答案：信息安全的重要性体现在保护个人和组织的敏感数据免受未授权访问、破坏、泄露或修改。
它有助于维护数据的完整性、保密性和可用性，防止数据丢失和业务中断，同时遵守法律法规和保护组织声誉。
10. 什么是社会工程学攻击？它是如何进行的？答案：社会工程学攻击是一种利用人性的弱点来进行欺骗的行为，目的是获取敏感信息或访问权限。
攻击者通常通过电话、电子邮件或社交媒体等渠道，假冒可信的个人或组织，诱使目标泄露密码、财务信息或其他机密数据。
四、论述题（每题25分，共50分）11. 论述信息安全中的“五要素”及其在实际应用中的重要性。
信息安全概论3答案
一、单项选择题二、填空题1. 灾难恢复2. PDRR模型3. 40%～60%4. 文件加密和解密使用相同的密钥5. DoS6. 可用性7. 法律与规范8. 软件9. 湿度10. 密钥的安全性三、判断改错题1. （√）2.（√）3. （×）改正：计算机安装杀毒软件后对未知的病毒不能防止。
4.（√）5. （√）四、简答题1. 答：系统访问控制是对进入系统的控制。
其主要作用是对需要访问系统及其数据的人进行识别，并检验其身份的合法性。
2. 答：计算机病毒是一种“计算机程序”，它不仅能破坏计算机系统，而且还能够传播和感染到其它系统。
它通常隐藏在其它看起来无害的程序中，能生成自身的复制并将其插入到其它的程序中，执行恶意的行动。
3. 答：1）刻意编写人为破坏：计算机病毒是人为编写的有意破坏、严禁精巧的程序段。
2）具有自我复制能力：具有再生和传染能力。
3）夺取系统控制权：计算机病毒能够夺取系统控制权，执行自己设计的操作。
4）隐蔽性：病毒程序与正常程序不易区别，代码短小。
5）潜伏性：可长期潜藏在系统中，传染而不破坏，一旦触发将呈现破坏性。
6）不可预见性：病毒代码钱差万别，执行方式也不尽相同。
4. 答：数据保密性是网络信息不被泄漏给非授权的用户和实体，信息只能以允许的方式供授权用户使用的特性。
也就是说，保证只有授权用户才可以访问数据，限制非授权用户对数据的访问。
五、计算题1. 答案：答：ABCDEFGHIJKLMNOPQRSTUVWXYZHIJKLMNOPQRSTUVWXYZABCDEFG2. 答案：解：补充S盒：计算110110的输出：行号：(11)2 =3列号：(1011)2=11 对应的数：12二进制表示：1100。