信息安全大作业

A.网络层B.会话层C.物理层D.应用层
11.在ISO OSI/RM中对网络安全服务所属的协议层进行分析，要求每个协议层能提供网络安全服务。其中IP过滤型防火墙在（）通过网络边界的信息流动，来强化内部网络的安全性。
A.网络层B.会话层C.物理层D.应用层
12.下列关于防火墙的说法正确的是（）。
A.防火墙的安全性能是根据系统安全的要求设置的
A.发送者的公钥B.发送者的私钥C.接收者的公钥D.接收者的私钥
4.（）是网络通信中标志通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式。
A.数字认证B.数字证书C.电子证书D.电子认证
5.数字证书采用公钥体制，每个用户设定一把公钥，由本人公开，用它进行（）。
A.加密和验证签名B.解密和签名C.加密D.解密
H
HIJKLMNOPQRSTUVWXYZABCDEFG
U
UVWXYZABCDEFGHIJKLMNOPQRST
I
IJKLMNOPQRSTUVWXYZABCDEFGH
V
VWXYZABCDEFGHIJKLMNOPQRSTU
J
JKLMNOPQRSTUVWXYZABCDEFGHI
W
WXYZABCDEFGHIJKLMNOPQRSTUV
(3)在网络层协议位置方面，SSL是基于传输层的通用安全协议，而SET位于应用层，对网络上其它各层也有涉及。
(4)在应用领域方面，SSL主要是和WEB应用一起工作，而SET只是为信用卡交易提供安全，因此如果电子商务应用只是通过WEB或者电子邮件，则可以不要SET。但如果电子商务应用是一个涉及多方面交易的过程，则使用SET会更安全、更通用。
B
BCDEFGHIJKLMNOPQRSTUVWXYZA
O
OPQRSTUVWXYZABCDEFGHIJKLMN
C
CDEFGHIJKLMNOPQRSTUVWXYZAB
P
PQRSTUVWXYZABCDEFGHIJKLMNO
D
DEFGHIJKLMNOPQRSTUVWXYZABC
Q
QRSTUVWXYZABCDEFGHIJKLMNOP
三、论述题
比较SET协议和SSL协议。
答：
(1)在认证要求方面，早期的SSL并没有提供商家身份认证机制，虽然在SSL 3.0中可通过数字签名和数字证书实现浏览器和WEB服务器双方的身份验证，但仍不能实现多方认证；相比之下，SET的安全性较高，所有参与SET交易的成员都必须申请数字证书进行身份识别。
(2)在安全性方面，SET协议规范了整个商务活动的流程。最大限度地保证了商务性、服务性、协调性和集成性。而SSL只对持卡人与商店信息交换进行加密保护，从电子商务特性来看，不具备商务性、服务性、协调性和集成性。因此，SET的安全性比SSL高。
三、论述题
按照破坏能力对病毒进行分类。
答：1.无害型。除了传染时减少磁盘的可用空间外，对系统没有其它影响。
2.无危险型。仅减少内存或显示图像或发出声音。
3.危险型。在计算机操作系统中造成严重的错误。
4.非常危险型。这类病毒会删除程序、破坏数据、清除系统内存区和操作系统中的重要信息。这类病毒对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。此外，由病毒引起其它的程序产生的错误也会破坏文件和扇区，一些现在属于无害型的病毒可能会对新版的Windows和其它操作系统造成破坏。
三、论述题
论述木马系统的组成。
答：一个完整的木马系统由硬件部分，软件部分和具体链接部分组成。
硬件部分是建立木马连接所必需的硬件实体，其中，控制端是对服务器端进行远程控制的一方；服务端是被控制端远程控制的一方；而Internet是控制端对服务端进行远程控制，数据传输的网络载体。
软件部分实现远程控制所必需的软件程序。控制端程序是指控制端用以远程控制服务端的程序；木马程序是潜入服务端内部，获取其操作权限的程序；木马配置程序是设置木马程序的端口号、触发条件、木马名称等，使其在服务端藏得更隐蔽的程序。
四、加密题
1.用单表替换技术加密shenzhen。
明文字母
a
b
c
d
e
f
g
h
i
j
k
l
m
位置顺序
1
2
3
4
5
6
7
8
9
10
11
12
13
密文字母
d
e
f
g
h
i
j
k
l
m
n
o
p
位置顺序
4
5
6
7
8
9
10
11
12
13
14
15
16
明文字母
n
o
p
q
r
s
t
u
v
w
x
y
z
位置顺序
14
15
16
17
18
19
20
21
22
23
24
25
26
第五章
一、选择题
1.为确保企业局域网的信息安全，防止来自Internet的黑客入侵，采用（）可以实现一定的防范作用。
A.网管软件B.邮件列表C.防火墙D.防病毒软件
2.以下哪个不是网络防火墙的作用？（）
A.防止内部信息外泄B.防止系统感染病毒与非法访问并保护数据存储安全
C.防止黑客访问D.建立内部信息的功能与外部信息的功能之间的屏障
3.防火墙采用的最简单的技术是（）。
A.安装保护卡B.隔离C.包过滤D.设置进入密码
4.防火墙技术可以分为（）3大类型。
A.包过滤、入侵检测和数据加密B.包过滤、入侵检测和应用代理
C.包过滤、应用代理和数据加密D.包过滤、状态检测和应用代理
5.防火墙系统通常由（）组成。
A.杀病毒卡和杀病毒软件B.代理服务器和入侵检测系统
K
KLMNOPQRSTUVWXYZABCDEFGHIJ
X
XYZABCDEFGHIJKLMNOPQRSTUVW
L
LMNOPQRSTUVWXYZABCDEFGHIJK
Y
YZABCDEFGHIJKLMNOPQRSTUVWX
M
MNOPQRSTUVWXYZABCDEFGHIJKL
Z
ZABCDEFGHIJKLMNOPQRSTUVWXY
第一章
一、选择题
1.计算机网络安全是指（）。
A.网络中设备设置环境的安全B.网络使用者的安全
C.网络中信息的安全D.网络中财产的安全
2.数据未经授权不能进行的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性，是指网络安全特性中的（）。
A.保密性B.完整性
C.可用性D.不可否认性
3.信息不泄露给非授权用户、实体或过程，或供其利用的特性，是指网络安全特征中的（）。
密文字母
q
r
s
t
u
v
w
x
y
z
a
b
c
位置顺序
17
18
19
20
21
22
23
24
25
26
1
2
3
这种映射关系可以用函数表达为：C=E(a,k)=(a+k)mod(n)。其中，a为要加密的明文字母的位置序号，k为密钥，这里为3，n为字母的个数，这里为26。
解：shenzhen的凯撒密码为：vkhqckhq。
以明文s为例，计算如下：C=E(s)=(19+3)mod(26)=22=v。
A.比较法B.搜索法C.病毒特征字识别法D.分析法
6.下列叙述中正确的是（）。
A.计算机病毒只感染可执行文件。
B.计算机病毒只感染文本文件。
C.计算机病毒只能通过软件复制的方法进行传播。
D.计算机病毒可以通过读写磁盘或网络等方式进行传播。
二、简答题
计算机病毒的定义。
答：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
D.入侵控制一个服务器后远程关机
3.通过非直接技术进行攻击称为（）攻击方法。
A.会话劫持B.社会工程学C.特权提升D.应用层攻击
4. Sniffer Pro是一种（）软件。
A.木马B.扫描C.监听D.杀毒
5. X-Scan是一种（）软件。
A.木马B.扫描C.监听D.杀毒
二、简答题
列举5个著名黑客。
答：Richard Stallman, Ken Thompson，John Draper, Kevin Mitnick,李俊，林正隆，袁仁广等。
具体连接部分是通过Internet在服务端和控制端之间建立的一条木马通道所必需的元素。控制端IP即控制端、服务端的网络地址，也是木马进行数据传输的目的地；控制端端口、木马端端口即控制端、服务端的数据入口，通过这个入口，数据可直达控制端程序或木马程序。
第三章：
一、选择题
1.计算机病毒是一种（）。
A.软件故障B.硬件故障C.程序D.细菌
第四章
一、选择题
1.数据的加密和解密是对数据进行的某种变换，加密和解密的过程都是在（）的控制下进行的。
A.明文B.密文C.信息D.密钥
2.为了避免冒名发送数据或发送后不承认的情况出现，可以采用的办法是（）。
A.数字水印B.数字签名C.访问控制D.发电子邮件确认
3.数字签名技术是公开密钥算法的一个典型的应用。在发送端，它采用（）对要发送的信息进行数字签名；在接收端，采用（）进行签名验证。
2.计算机病毒特性不包括（）。
A.传染性B.破坏性C.隐藏性D.自生性
3.网络病毒与一般病毒相比（）。
A.隐藏性强B.潜伏性强C.破坏性大D.传播性广
4.以下（）不是杀毒软件。
A.瑞星B. KV3000 C. Norton AntiVirus D. PCTools
5.用一种病毒体含有的特定字符串对被检测对象进行扫描的病毒检查方法是（）。
2.使用费杰尔密码加密明文vigenere cipher,使用密码是cat。
解：(1)在明文的下面反复写上密钥，过程如下
明文：vigenerecipher
密文：catcatcatcatca
(2)用密钥字母指明在费杰尔密码表中使用哪一列对指明的明文字母进行加密，查密码表时，以明文字母指定行，以密码字母指定列，就可以在费杰尔表中查找到相应的密文字母了。查找结果如下所示。
E
EFGHIJKLMNOPQRSTUVWXYZABCD
R
RSTUVWXYZABCDEFGHIJKLMNOPQ
F
FGHIJKLMNOPQRSTUVWXYZABCDEHale Waihona Puke Baidu
S
RSTUVWXYZABCDEFGHIJKLMNOPQ
G
GHIJKLMNOPQRSTUVWXYZABCDEF
T
TUVWXYZABCDEFGHIJKLMNOPQRS
A.保密性B.完整性C.可用性D.不可否认性
4.信息安全的3个最基本原则是保密性、（）和可用性，即C.I.A三元组。
A.保密性B.完整性C.可用性D.不可否认性
二、简答题
简述信息安全在其发展过程中经历的三阶段。
答：1.通信安全阶段；2.信息安全阶段；3.信息保障阶段。
第二章
一、选择题
1.网络监听是指（）。
密文：xizguxtevkpa gr
（3）解密时以密钥字母选择列，从表中找到密文字母，那么密文字母所在的行就是明文字母了。
表2费杰尔密码表
ABCDEFGHIJKLMNOPQRSTUVWXYZ
ABCDEFGHIJKLMNOPQRSTUVWXYZ
A
ABCDEFGHIJKLMNOPQRSTUVWXYZ
N
NOPQRSTUVWXYZABCDEFGHIJKLM
C.过滤路由器和入侵检测系统D.过滤路由器和代理服务器
6.防火墙防止不希望的、未经授权的通信进出被保护的内部网络，它是一种（）网络安全措施。
A.被动的B.主动的C.能够防止内部犯罪的D.能够解决所有问题的
7.防火墙是建立在内外网络边界上的一类安全保护机制，它的安全构架基于（）。
A.流量控制技术B.加密技术C.信息流填充技术D.访问控制技术
8.一般作为代理服务器的堡垒主机上装有（）。
A.一块网卡且有一个IP地址B.两个网卡且有两个不同的IP地址
C.两个网卡且有相同的IP地址D.多个网卡且动态获得IP地址
9.堡垒主机上运行的是（）。
A.代理服务器软件B.网络操作系统C.数据库管理系统D.应用软件
10.在ISO OSI/RM中对网络安全服务所属的协议层进行分析，要求每个协议层能提供网络安全服务。其中用户身份认证在（）进行。
A.远程观察一个用户的电脑B.监视网络的状态、传输的数据流
C.监视PC系统运行情况D.监视一个网站的发展方向。
2.拒绝服务（DOS）攻击（）。
A.用超出被攻击目标处理能力的海量数据包来消耗可用系统、带宽资源等方法的攻击
B.全称是Distributed Denial of Service
C.拒绝来自一个服务器所发送回应（echo）请求的指令
6. SET协议又称为（）。
A.安全套接层协议
B.安全电子交易协议
C.信息传输安全协议
D.网上购物协议
7.安全套接层协议是（）。
A. SET B. S-HTTP C.HTTP D.SSL
二、简答题
密码学概念
答：密码学（Cryptology）就是一门研究密码技术的科学，它包括两方面内容：密码编写学（Cryptography）和密码分析学(Cryptanalysis)。其中，密码编码学是研究如何将信息进行加密的科学，而密码分析学则是研究如何破译密码的科学。