电科大19年6月考试《信息安全概论》期末大作业答案
最新电子科大19春《信息安全概论》在线作业2课件.doc
( 单选题)1: 门禁系统属于（）系统中的一种安防系统。
A: 智能强电B: 智能弱电C: 非智能强电D: 非智能弱电正确答案:( 单选题)2: 不能防止计算机感染病毒的措施是（）A: 定时备份重要文件B: 经常更新操作系统C: 除非确切知道附件内容，否则不要打开电子邮件附件D: 重要部门的计算机尽量专机专用与外界隔绝正确答案:( 单选题)3: 我国信息论专家钟义信教授将信息定义为（）。
A: 信息是用来减少随机不定性的东西B: 信息是人们在适应外部世界，且该适应反作用于外部世界的过程中，同外部世界进行互相交换的内容的名称。
C: 信息是反映事物的形式、关系和差别的东西，它包含在事物的差异之中，而不在事物本身。
D: 信息是事物运动的状态和状态变化的方式。
正确答案:( 单选题)4: 对于联网型门禁系统，（）也接受来自管理计算机发送的人员信息和相对应的授权信息，同时向计算机传送进出门的刷卡记录A: 读卡器B: 门禁控制器C: 电控锁D: 连接线正确答案:( 单选题)5: 关于NAT说法错误的是（）A: NAT允许一个机构专用Intramt 中的主机透明地连接到公共域中的主机，元需内部主机拥有注册的( 已经越来越缺乏的) 全局互联网地址B: 静态NAT是设置起来最简单和最容易实现的一种地址转换方式，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址C: 动态NAT主要应用于拨号和频繁的远程连接、当远程用户连接上之后，动态NAT就会分配给用户一个IP 地址，当用户断开时，这个IP 地址就会被释放而留待以后使用D: 动态NAT又叫做网络地址端口转换NAPT正确答案:( 单选题)6: RSA 算法是一种基于（）的公钥体系。
A: 素数不能分解；B: 大数没有质因数的假设；C: 大数不可能对质因数进行分解假设；D: 公钥可以公开的假设。
正确答案:( 单选题)7: A 自己的文件乘上随机因子后，再将文件交给B，下面不属于完全盲签名的特点的是（）。
信息安全概论期末测试题及答案
信息安全概论期末测试题及答案一、选择题（每题5分，共25分）1. 以下哪个不属于计算机病毒的典型特征？A. 自我复制B. 破坏性C. 传播速度快D. 需要依附于宿主程序2. 防火墙的主要功能不包括以下哪项？A. 防止外部攻击B. 控制内部网络访问C. 监控网络流量D. 加密通信数据3. 以下哪种加密算法是非对称加密算法？A. DESB. RSAC. AESD. 3DES4. 以下哪个不是信息加密的基本原理？A. 密钥交换B. 加密和解密C. 信息摘要D. 信息伪装5. 以下哪个不属于社会工程学攻击手段？A. 钓鱼攻击B. 邮件欺诈C. 恶意软件D. 身份盗窃二、填空题（每题5分，共25分）6. 信息安全主要包括____、____、____和____四个方面。
7. 数字签名技术可以实现____、____和____等功能。
8. 身份认证技术主要包括____、____和____等方式。
9. 云计算环境下的信息安全问题主要包括____、____、____和____等。
10. 防范网络钓鱼攻击的措施包括____、____、____和____等。
三、简答题（每题10分，共30分）11. 请简要介绍什么是SQL注入攻击，以及如何防范SQL注入攻击？12. 请简要说明什么是DDoS攻击，以及如何应对DDoS攻击？13. 请简要介绍什么是信息加密，以及信息加密的基本原理是什么？四、案例分析题（共25分）14. 某企业网络系统遭受了严重的黑客攻击，导致企业内部数据泄露。
请分析可能导致此次攻击的原因，并提出相应的防范措施。
15. 某政府官方网站被黑客篡改，造成不良社会影响。
请分析可能导致此次篡改的原因，并提出相应的防范措施。
五、论述题（共25分）16. 请结合我国信息安全法律法规，论述企业在信息安全方面应承担的责任和义务。
17. 请论述大数据时代信息安全面临的主要挑战，并提出相应的应对策略。
答案：一、选择题1. D2. D3. B4. D5. C二、填空题6. 保密性完整性可用性不可否认性7. 数据完整性数据保密性身份认证8. 密码技术生物识别技术 token技术9. 数据泄露数据篡改服务中断否认服务10. 安装杀毒软件更新操作系统和软件定期备份数据提高员工安全意识三、简答题11. SQL注入攻击是一种利用应用程序对SQL语言执行的漏洞，将恶意SQL代码注入到应用程序中，从而实现非法操作数据库的目的。
信息安全概论期末试卷样卷1答案
（1）SSL/TLS。（1 分）HTTP 明文传输，器端确定密码算法及参数；（1 分）服务器发送证书；（1 分）密钥协商；（1 分）通知对方更改加密策略。（1 分） 3. 8 分 （1）192.168.246.130（1 分），135、139。（2 分） （2）syn 半开扫描（1 分），扫描主机回复 RST。（1 分） （3）syn flood 攻击（1 分）。发送 syn 包攻击者伪造源地址发送大量的 syn 连接请求包。（2 分）
5. 在利用公钥密码技术实现对称会话密钥的传递时，发送方使用接收方的私钥加 密会话密钥。 改为公钥
6. 反弹端口型木马由服务端发起连接的主要原因是提高连接速度。 改为突破防火墙
7. 主机中安装的 Wireshark 只所以能捕获共享网络中的数据包，是因为将主机的 网卡接收模式改为广播模式。 改为混杂
2
3. PKI 的基本组成包括 CA、RA、KMC、目录服务器等。（3 分）PKI 提供认证、 保密性、完整性、不可否认性等安全服务。（2 分）
4. 数字证书中包含有效起止日期、公钥、CA 机构名称、证书拥有者名称、签名 算法等内容。（3 分）利用证书链进行真实性验证，利用上层 CA 机构的公钥 验证证书的签名从而确定有效性。（2 分）
8. 使用 Connect 开放扫描进行端口扫描时，当收到回复 SYN+ACK 包时，表示目 标端口关闭。 改为开放
9. 在使用防火墙进行安全防护时，公司可供用户从外网访问的 Web 服务器通常 放在内部业务区。 改为 DMZ
10. 强制型访问控制中，BIBA 模型支持上读下写，这主要解决面向机密性的访问 控制。 改为完整
验证值。 改为哈希 2. IPSec 协议中，把数据封装在一个 IP 包中传输以隐藏路由信息的模式称为传输 模式。 改为隧道 3. 基于主机的入侵检测系统检测分析所需数据的来源主要是网络中的数据包。 改为网络
电子科技大学智慧树知到“电子信息工程”《信息安全概论》网课测试题答案3
电子科技大学智慧树知到“电子信息工程”《信息安全概论》网课测试题答案（图片大小可自由调整）第1卷一.综合考核(共15题)1.用于实现权限和证书的产生、管理、存储、分发和撤销等功能的是()。
A、PMIB、数字水印C、PKID、密码技术2.以下不属于包过滤防火墙的作用的是()A、过滤进出网络的数据B、管理进出网络的访问行为C、封堵某些禁止的行为D、对用户类型进行限制3.AES利用有限域上的逆映射来构造S-盒的好处是其具有良好的()的能力。
A.抗差分分析B.线性分析C.非线性分析D.A和B4.下面不属于令牌的是()。
A、时间令牌B、出入证件C、为每一次认证产生不同认证值的小型电子设备D、挑战应答令牌5.分组加密算法中()是两个最重要的安全特性。
A、混淆和速度快B、扩散和速度快C、混淆及扩散D、速度快和易于标准化6.以下技术中，不能隐藏内部主机IP的是()。
A.NATB.应用代理C.隧道D.包过滤7.以下关于包过滤技术的缺点，描述错误的是()。
A.无法对用户身份进行识别B.无法对应用数据进行过滤C.只能通过客户端设置才能实现D.包过滤规则数量会随着应用的深入变得庞大8.就信息安全来说，完整性是()A、保护组织的声誉B、保护系统资源免遭意外损害C、保护系统信息或过程免遭有意或意外的未经授权的修改D、两个或多个信息系统的成功安全组合9.为防止外界干扰，主动红外探测器发射机所发出的()必须经过调制。
A.声波B.噪音C.激光D.红外辐射10.入侵检测系统分为如下4个基本组件：()A.事件产生器、事件记录器、响应单元、事件存储器B.事件呈现器、事件注册器、事件运行器、事件记录器C.事件呈现器、事件监控器、事件运行器、事件记录器D.事件产生器、事件分析器、响应单元、事件数据库11.下面不属于信息的功能的是()。
A.信息是一切生物进化的导向资源B.信息是知识的来源C.信息是电子信息、光学信息和生物信息的集合D.信息是思维的材料12.就信息安全来说，完整性是()。
信息安全概论课后答案
信息安全概论课后答案信息安全概论课后答案四45五3六57十4十一34十二47没做“信息安全理论与技术”习题及答案教材：《信息安全概论》段云所，魏仕民，唐礼勇，陈钟，高等教育出版社第一章概述（习题一，p11） 1.信息安全的目标是什么？答：信息安全的目标是保护信息的机密性、完整性、抗否认性和可用性；也有观点认为是机密性、完整性和可用性，即CIA(Confidentiality,Integrity,Availability)。
机密性（Confidentiality）是指保证信息不被非授权访问；即使非授权用户得到信息也无法知晓信息内容，因而不能使用完整性（Integrity）是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权簒改。
抗否认性（Non-repudiation）是指能保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为，是针对通信各方信息真实同一性的安全要求。
可用性（Availability）是指保障信息资源随时可提供服务的特性。
即授权用户根据需要可以随时访问所需信息。
2.简述信息安全的学科体系。
解：信息安全是一门交叉学科，涉及多方面的理论和应用知识。
除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。
信息安全研究大致可以分为基础理论研究、应用技术研究、安全管理研究等。
信息安全研究包括密码研究、安全理论研究；应用技术研究包括安全实现技术、安全平台技术研究；安全管理研究包括安全标准、安全策略、安全测评等。
3. 信息安全的理论、技术和应用是什么关系？如何体现？答：信息安全理论为信息安全技术和应用提供理论依据。
信息安全技术是信息安全理论的体现，并为信息安全应用提供技术依据。
信息安全应用是信息安全理论和技术的具体实践。
它们之间的关系通过安全平台和安全管理来体现。
安全理论的研究成果为建设安全平台提供理论依据。
安全技术的研究成果直接为平台安全防护和检测提供技术依据。
信息安全概论试题及答案(2024年继续教育)
信息安全概论一、单选题1．在以下人为的恶意攻击行为中，属于主动攻击的是（A）。
A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问2．数据完整性指的是(C)。
A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B.提供连接实体身份的鉴别C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D.确保数据数据是由合法实体发出的3．以下算法中属于非对称算法的是（B)。
A.DESB.RSA算法C.IDEAD.三重DES4．在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（B)。
A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥5．以下不属于代理服务技术优点的是（D)。
A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据泄密6．包过滤技术与代理服务技术相比较（B)。
A.包过滤技术安全性较弱、但会对网络性能产生明显影响B.包过滤技术对应用和用户是绝对透明的C.代理服务技术安全性较高、但不会对网络性能产生明显影响D.代理服务技术安全性高，对应用和用户透明度也很高7．＂DES是一种数据分组的加密算法，DES它将数据分成长度为多少位的数据块，其中一部分用作奇偶校验，剩余部分作为密码的长度？”（B)。
A．56位B．64位C．112位D．128位8．黑客利用IP地址进行攻击的方法有：（A)。
A.IP欺骗B.解密C.窃取口令D.发送病毒9．防止用户被冒名所欺骗的方法是：（A)。
A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙10．屏蔽路由器型防火墙采用的技术是基于：（B)。
A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合11．SSL指的是：（B)。
A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议12．CA指的是：（A)Certificate AuthorityA.证书授权B.加密认证C.虚拟专用网D.安全套接层13．以下关于计算机病毒的特征说法正确的是：（C)。
信息安全技术期末考试题库及答案
信息安全技术教程习题及答案第一章概述一、判断题1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。
√2. 计算机场地可以选择在公共区域人流量比较大的地方。
×3. 计算机场地可以选择在化工厂生产车间附近。
×4. 计算机场地在正常情况下温度保持在18~28 摄氏度。
√5. 机房供电线路和动力、照明用电可以用同一线路。
×6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。
×7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。
√8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
√9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。
×10. 由于传输的内容不同，电力线可以与网络线同槽铺设。
×11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。
√13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。
√14. 机房内的环境对粉尘含量没有要求。
×15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
√16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。
√17. 纸介质资料废弃应用碎纸机粉碎或焚毁。
√二、单选题1. 以下不符合防静电要求的是A. 穿合适的防静电衣服和防静电鞋B. 在机房内直接更衣梳理C. 用表面光滑平整的办公家具D. 经常用湿拖布拖地2. 布置电子信息系统信号线缆的路由走向时，以下做法错误的是A. 可以随意弯折B. 转弯时，弯曲半径应大于导线直径的10 倍C. 尽量直线、平整D. 尽量减小由线缆自身形成的感应环路面积3. 对电磁兼容性(Electromagnetic Compatibility, 简称EMC) 标准的描述正确的是A. 同一个国家的是恒定不变的B. 不是强制的C. 各个国家不相同D. 以上均错误4. 物理安全的管理应做到A. 所有相关人员都必须进行相应的培训，明确个人工作职责B. 制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况C. 在重要场所的迸出口安装监视器，并对进出情况进行录像D. 以上均正确三、多选题1. 场地安全要考虑的因素有A. 场地选址B. 场地防火C. 场地防水防潮D. 场地温度控制E. 场地电源供应2. 火灾自动报警、自动灭火系统部署应注意A. 避开可能招致电磁干扰的区域或设备B. 具有不间断的专用消防电源C. 留备用电源D. 具有自动和子动两种触发装置3. 为了减小雷电损失，可以采取的措施有A. 机房内应设等电位连接网络B. 部署UPSC. 设置安全防护地与屏蔽地D. 根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接E. 信号处理电路4. 会导致电磁泄露的有A. 显示器B. 开关电路及接地系统C. 计算机系统的电源线D. 机房内的电话线E. 信号处理电路5. 磁介质的报废处理，应采用A. 直接丢弃B.砸碎丢弃C. 反复多次擦写D.内置电磁辐射干扰器6. 静电的危害有A. 导致磁盘读写错误，损坏磁头，引起计算机误动作B. 造成电路击穿或者毁坏C. 电击，影响工作人员身心健康D. 吸附灰尘7. 防止设备电磁辐射可以采用的措施有A. 屏蔽机B. 滤波C. 尽量采用低辐射材料和设备、D.内置电磁辐射干扰器四、问答题1. 物理安全包含哪些内容?2. 解释环境安全与设备安全的联系与不同。
电子科技大学2023年9月《信息安全概论》作业考核试题及答案参考
电子科技大学2023年9月《信息安全概论》作业考核试题及答案参考1.在需要保护的信息资产中，( )是最重要的。
A.环境B.硬件C.数据D.软件参考答案：C2.对称密码算法加密效率低、密钥相比照较长。
( )T.对F.错参考答案：F3.网络攻击一般有三个阶段：( )。
A.猎取信息，广泛传播B.获得初始的访问权，进而设法获得目标的特权C.留下后门，攻击其他系统目标，甚至攻击整个网络D.收集信息，查找目标参考答案：BCD4.防火墙是在网络环境中的( )应用。
A、字符串匹配B、访问掌握技术C、入侵检测技术D、防病毒技术参考答案：B5.只要做好客户端的文件检查就可以避开文件上传漏洞。
( )A.正确B.错误参考答案：B6.运输、携带、邮寄计算机信息媒体进出境的，应当照实向( )申报。
A.海关B.工商C.税务D.边防参考答案：A7.下面算法中，不属于Hash 算法的是( )。
A、MD-4 算法B、MD-5 算法C、DSA 算法D、SHA 算法参考答案：C8.RARP 协议是一种将 MAC 地址转化成 IP 地址的一种协议。
( )T.对F.错参考答案：T9.窗函数的外形和长度对语音信号分析无明显影响，常用Rectangle Window 以减小截断信号的功率泄漏。
( )A.正确B.错误参考答案：B10.安装了合格防雷保安器的计算机信息系统，还必需在( )雷雨季节前对防雷保安器：保护接地装置进展一次年度检查，觉察不合格时，应准时修复或更换。
A.第三年B.其次年C.每年D.当年参考答案：C11.IPSEC 能供给对数据包的加密，与它联合运用的技术是( )A.SSLB.PPTPC.L2TPD.VPN参考答案：D12.从系统构造上来看，入侵检测系统可以不包括( )A、数据源B、分析引擎C、审计D、响应参考答案：C13.依据 BS7799 的规定，访问掌握机制在信息安全保证体系中属于()环节。
A.检测B.响应C.保护D.复原参考答案：C14.典型的数据备份策略包括( )。
18年6月考试《信息安全概论》期末大作业
(单选题) 1: 信息具有的重要性质中，不包括（）A: 普遍性；B: 无限性；C: 相对性；D: 保密性正确答案:(单选题) 2: 在建立堡垒主机时（）A: 在堡垒主机上应设置尽可能少的网络服务B: 在堡垒主机上应设置尽可能多的网络服务C: 对必须设置的服务给予尽可能高的权限D: 不论发生任何入侵情况，内部网始终信任堡垒主机正确答案:(单选题) 3: 摄像设备可分为网络数字摄像机和（），可用作前端视频图像信号的采集A: 家用摄像机B: 专业摄像机C: 高清摄像机D: 模拟摄像机正确答案:(单选题) 4: 就信息安全来说，完整性是( )A: 保护组织的声誉B: 保护系统资源免遭意外损害C: 保护系统信息或过程免遭有意或意外的未经授权的修改D: 两个或多个信息系统的成功安全组合正确答案:(单选题) 5: 消息认证码是与（）相关的单向Hash函数，也称为消息鉴别码或消息校验和。
A: 加密；B: 密钥；C: 解密；D: 以上都是正确答案:(单选题) 6: 数字签名机制取决于两个过程＿＿＿。
A: 加密过程和验证过程；B: Hash散列过程和签名过程；C: 签名过程和验证过程；D: 加密过程和Hash散列过程正确答案:(单选题) 7: 下面算法中，不属于Hash算法的是( ) 。
A: MD-4算法；B: MD-5算法C: DSA算法；D: SHA算法。
正确答案:(单选题) 8: 下面属于仿射密码的是（）A: ek(x) = x + k (mod 26)，dk(x) = y – k (mod 26) (x，y∈Z26)；B: ∏ = 0 1 2 3 4 …… 23 24 25 0’ 1’ 2’ 3’ 4’…… 23’ 24’ 25’C: P = C = Z26，且K = {（a，b）∈Z26XZ26|gcd(a，26)=1}，对k=(a，b) ∈K，定义e(x)=ax+b (mod 26)且dk(y) = a-1(y-b)(mod 26)D: 对于a,b,……,z这26个字母组成的单词，不改变明文字符，但要通过重排而改变他们的位置，实现加密。
《信息安全概论》课后习题及答案
《信息安全概论》课后习题及答案信息安全概论课后习题及答案第一章：1、请说出平时在使用计算机的时候遇到的各种安全问题，以及当时的解决方案。
答：略。
2、什么是信息安全?答：信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。
信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多门学科的综合性学科。
3、什么是P2DR2动态安全模型?答：P2DR2动态安全模型研究的是基于企业网对象、依时间及策略特征的(Policy，Protection，Detection，Response，Restore) 动态安全模型结构，由策略、防护、检测、响应和恢复等要素构成，是一种基于闭环控制、主动防御的动态安全模型，通过区域网络的路由及安全策略分析与制定，在网络内部及边界建立实时检测、监测和审计机制，采取实时、快速动态响应安全手段，应用多样性系统灾难备份恢复、关键系统冗余设计等方法，构造多层次、全方位和立体的区域网络安全环境。
4、信息系统的安全威胁有哪些?答：信息系统的安全威胁有物理层安全威胁，网络层安全威胁，操作系统层安全威胁，应用层安全威胁，管理层安全威胁等。
5、信息安全实现需要什么样的策略?答：信息安全的实现需要有一定的信息安全策略，它是指为保证提供一定级别的安全保护所必须遵守的规则。
实现信息安全，不但靠先进的技术，也得靠严格的安全管理、法律约束和安全教育。
6、信息安全的发展可以分为哪几个阶段?答：信息安全在其发展过程中经历了三个阶段：第一阶段: 早在20 世纪初期，通信技术还不发达，面对电话、电报、传真等信息交换过程中存在的安全问题；第二阶段: 20 世纪60 年代后，半导体和集成电路技术的飞速发展推动了计算机软硬件的发展，计算机和网络技术的应用进入了实用化和规模化阶段；第三阶段: 20 世纪80 年代开始，由于互联网技术的飞速发展，信息无论是对内还是对外都得到极大开放，由此产生的信息安全问题跨越了时间和空间。
[江南大学]《信息安全概论》期末考试试题
![[江南大学]《信息安全概论》期末考试试题](https://img.taocdn.com/s3/m/d82ba16fbb4cf7ec4afed0c6.png)
江南大学现代远程教育考试科目:《信息安全概论》一、大作业题目（内容）题目：基于机器学习的IoT网络分布式拒绝服务（DDoS）攻击检测软件(或系统) 目的：目前越来越多的物联网（IoT）设备连接到互联网，但其中许多设备并不安全，进一步恶化了互联网环境。
利用不安全的家用物联网设备，一些僵尸网络（如Mirai）对关键基础设施进行分布式拒绝服务（DDoS）攻击。
据报道，通过物联网病毒“Mirai”实施的DDoS攻击事件感染了超过100,000个物联网设备。
在其爆发的高峰期，“Mirai”僵尸网络病毒感染了40万台以上的机器人。
亚马逊，Netflix，Reddit，Spotify，Tumblr和Twitter等服务都遭到其攻击。
根据绿盟科技的数据显示，目前许多传统的安全设备在设计时并没有考虑如何应对大规模的DDoS攻击，要更新这些设备需要大量资金和时间；此外，DDoS攻击的方式多样，难以对攻击来源进行追踪，这使得DDoS攻击成为攻击者的热门选择。
针对物联网DDoS攻击检测的研究迫在眉睫。
要求实现的功能：(1)不同于传统的DDoS检测方法，本项目首先通过分析DDoS攻击流量与普通流量的区别，再从DDoS攻击的特征中寻找解决方案；(2)本系统采用深度学习的方法区分正常物联网数据包和DDoS攻击数据包；(3)相比较现有的检测方法，本系统结合了深度学习算法和轻量级物联网流量特征，能在短时间内对大量的访问流量进行检测，并具有实时监测功能，准确率高达99%；(4)因为人们对物联网设备的安全问题不够重视，导致多种设备成为黑客手中的帮凶，因此本系统针对的重点是智能家居设备；(5)通过在网关进行物联网流量的实时获取、实时检测，并对DDoS攻击流量进行在线分析和报警，不仅可以防止智能家居设备被感染，而且还可以防止网络中其他设备的DDoS攻击。
电子科技大学智慧树知到“电子信息工程”《信息安全概论》网课测试题答案_3
电子科技大学智慧树知到“电子信息工程”《信息安全概论》网课测试题答案（图片大小可自由调整）第1卷一.综合考核(共10题)1.下面的加密系统属于对称密码体制的是()A、一个加密系统的加密密钥和解密密钥相同B、一个加密系统的加密密钥和解密密钥不同C、一个加密系统的加解密密钥中，不能由一个推导出另一个D、B和C都是2.AES利用有限域上的逆映射来构造S-盒的好处是其具有良好的()的能力。
A.抗差分分析B.线性分析C.非线性分析D.A和B3.我们称Hash函数为单向Hash函数，原因在于()。
A.输入x可以为任意长度B.输出数据长度固定C.给出一个Hash值，很难反向计算出原始输入D.难以找到两个不同的输入会得到相同的Hash输出值4.下面不属于信息安全属性的是()。
A.完整性B.保密性C.不可否认性D.有序性5.信息技术简单地说就是()。
A.计算机、通信和情报B.通信、控制和情报C.计算机、通信和控制D.计算机、控制和管理6.以下不属于包过滤防火墙的作用的是()。
A.过滤进出网络的数据B.管理进出网络的访问行为C.封堵某些禁止的行为D.对用户类型进行限制7.根据密钥信息的交换方式，密钥分配可以分成3类()A、人工密钥分发、基于中心的密钥分法、基于认证的密钥分发B、人工密钥分发、密钥分发中心、密钥转换中心C、密钥分发中心、密钥转换中心、公开密钥加密系统D、密钥分发中心、密钥转换中心、加密密钥由本地和远端密钥管理实体合作产生密钥8.代理服务作为防火墙技术主要在OSI的哪一层实现()A、数据链路层B、网络层C、应用层D、传输层9.强制访问控制模型中的Bell-LaPadula模型采用如下访问控制原则：()A.无向上写，无向下读B.无向上写，无向下写C.无向上读，无向下读D.无向上读，无向下写10.下面的威胁中，对计算机和网络系统的最大威胁是：()。
A.窃听B.重放C.计算机病毒D.假冒第1卷参考答案一.综合考核1.参考答案：A2.参考答案：D3.参考答案：C4.参考答案：D5.参考答案：C6.参考答案：D7.参考答案：A8.参考答案：C9.参考答案：D10.参考答案：C。
电科大19年6月考试《信息安全概论》期末大作业答案
电科大19年6月考试《信息安全概论》期末大作业答案预览说明:预览图片所展示的格式为文档的源格式展示,下载源文件没有水印,内容可编辑和复制17年12月考试《信息安全概论》期末大作业-0001试卷总分:100 得分:0一、单选题(共49 道试题,共98 分)1.信息具有的重要性质中，不包括（）A.普遍性；B.无限性；C.相对性；D.保密性正确答案:D2.在建立堡垒主机时（）A.在堡垒主机上应设置尽可能少的网络服务B.在堡垒主机上应设置尽可能多的网络服务C.对必须设置的服务给予尽可能高的权限D.不论发生任何入侵情况，内部网始终信任堡垒主机正确答案:A3.摄像设备可分为网络数字摄像机和（），可用作前端视频图像信号的采集A.家用摄像机B.专业摄像机C.高清摄像机D.模拟摄像机正确答案:D4.就信息安全来说，完整性是( )A.保护组织的声誉B.保护系统资源免遭意外损害C.保护系统信息或过程免遭有意或意外的未经授权的修改D.两个或多个信息系统的成功安全组合正确答案:C5.消息认证码是与（）相关的单向Hash函数，也称为消息鉴别码或消息校验和。
A.加密；B.密钥；C.解密；D.以上都是正确答案:B6.数字签名机制取决于两个过程＿＿＿。
A.加密过程和验证过程；B.Hash散列过程和签名过程；C.签名过程和验证过程；D.加密过程和Hash散列过程正确答案:C7.下面算法中，不属于Hash算法的是( ) 。
A.MD-4算法；B.MD-5算法C.DSA算法；D.SHA算法。
正确答案:C8.下面属于仿射密码的是（）A.ek(x) = x + k (mod 26)，dk(x) = y –k (mod 26) (x，y∈Z26)；B.∏= 0 1 2 3 4 ……23 24 25 0’1’2’3’4’……23’24’25’C.P = C = Z26，且K = {（a，b）∈Z26XZ26|gcd(a，26)=1}，对k=(a，b) ∈K，定义e(x)=ax+b (mod26)且dk(y) = a-1(y-b)(mod 26)D.对于a,b,……,z这26个字母组成的单词，不改变明文字符，但要通过重排而改变他们的位置，实现加密。
信息安全概论习题答案
公钥密码体制密钥分发简单。加密密钥可以做成密钥本公开， 解密密钥由各用户自行掌握，而对称密码体制不可以； 公钥体制的加密速度比较慢，而对称密码体制速度较快； 公钥体制适应于网络的发展，能够满足不相识的用户之间进行 保密通信的要求； 公钥体制中每个用户秘密保存的密钥量减少。网络中每个用户 只需要秘密保存自己的解密密钥，与其他用户通信所使用的加密密 钥可以由密钥本得到； 7． 从计算安全的角度考虑，构建公钥密码体制的数学难题常见的 有哪些？ 答：大整数分解问题 离散对数问题 椭圆曲线上离散对数问题 线性编码的解码问题 构造非线性弱可逆有限自动机的弱逆问题 8． 在DES算法中，S-盒的作用是什么？ 答：每个S-盒将6位输入变成4位的输出。它是非线性的，决定了DES算 法的安全性。 9． 你认为AES比DES有哪些优点？ 答：（1）AES的密钥长度可以根据需要而增加，而DES是不变的； (2)Rijndael加解密算法中，每轮常数的不同消除了密钥的对称性， 密钥扩展的非线性消除了相同密钥的可能性；加解密使用不同的变换， 消除了在DES里出现的弱密钥和半弱密钥存在的可能性；总之，在 Rijndael的加解密算法中，对密钥的选择没有任何限制。 (3)依靠有限域/有限环的有关性质给加密解密提供了良好的理论基 础，使算法设计者可以既高强度地隐藏信息，又同时保证了算法可逆， 又因为Rijndael算法在一些关键常数（例如：在）的选择上非常巧妙， 使得该算法可以在整数指令和逻辑指令的支持下高速完成加解密。 （4）AES安全性比DES要明显高。 10. 现实中存在绝对安全的密码体制吗？ 答：否。 11. 信息隐藏和数据加密的主要区别是什么？ 答：区别： 目标不同：加密仅仅隐藏了信息的内容； 信息隐藏既隐藏了信息 内容，还掩盖了信息的存在。 实现方式不同：加密依靠数学运算；而信息隐藏充分运用载体的冗 余空间。
信息安全概论期末复习题
信息安全概论期末复习第一章：概述1、信息技术简单来说就是3C，那么3C是computer/计算机、communication/通信、control/控制2、信息安全属性中信息安全三原则（或三要素）：完整性、机密性、可用性3、从整个网络信息处理角度来看，信息涉及哪几部分环节：信息处理的系统、通过网络线路（有线、无线）进行信息传输的路径第二章：信息保密技术1、密码学是研究编制密码和破译密码的。
2、早期密码学被称为古典密码/传统密码。
3、现代密码学里常用的有分组密码、公钥密码、流密码。
4、密码学是一门综合性的交叉学科。
（对）5、密码学的发展依次分为：古典、私钥、公钥三个阶段。
6、密码体制的基本要素有：密码算法、密钥两个。
7、密码算法分为两种：加密算法、解密算法。
8、如果X表示明文，K表示对称加密密钥，Y表示加密后的密文，那么加密公示可以写为：Y=Ek（X）。
如果密文为EK（X），那么得到的明文的解密公式为：X=Dk（Ek（X））。
说明：E代表加密，D代表解密。
9、密码学其他术语有：密码员、加密算法、解密算法、发送者、接收者、加解密密钥、截收者、密码分析、密码分析者、密码编码学、密码分析学、被动攻击、主动攻击。
10、分组密码的特点是：用固定长度的密钥对分组为等长长度的明文段进行加密。
11、现代密码学中，最早最著名的分组加密算法简称是：DESDES算法入口参数，除了密钥、明文之外，还有模式\mode参数，用于区分加密还是解密。
DES算法入口参数的初始密钥的位数是64位。
DES算法需要把明文分组，每个分组64位。
DES算法实际有效密钥位数为56位。
DES算法对每个明文分组的第一步处理要经过按换位表进行初始换位/初始换位的处理。
DES算法对明文分组进行处理的轮数是16轮。
DES算法每轮参与对明文分组进行处理的字密钥是48位。
12、根据密钥特点对密码体制进行分类为：对称/单钥/私钥、非对称/双钥/公钥两种密钥体制。
信息安全概论期末考试.doc
1、常用的网络命令冇哪些？？答：常用的命令有,ping命令、ipconfig命令、netstat命令、arp命令、net命令、at命令、tracert 命令、route命令以及nbstat命令。
2、什么是电子邮件服务？？答：电子邮件服务（Emnil服务）是目前最常见、应用最广泛的一种互联网服务。
通过电了邮件,可以与Internet上的任何人交换信息。
3、说明ping命令的作用是什么，常用的使用方法是什么？？？答：ping命令的作用是用于检测网络是否畅通以及网络连接速度。
常用的适用方法:ping IP、ping URL、ping IP-t^ ping IP-1 3000> ping IP-n count01、网络攻击的分类有？（以下五选一即可）答：（1）按照威胁的来源分类：1外来人员攻击、2内部人员攻击。
（2）按照安全属性分类：1阻断攻击、2截取攻击、3篡改攻击、4伪造攻击。
（3）按照攻击方式分类：1被动攻击、2主动攻击。
（4）按照攻击者的口的分类：1拒绝服务攻击、2利用性攻击、3信息收集性攻击、4假消息攻击。
（5）按照入侵者使用的技术手段分类：1网络信息收集技术、2目标网络权限提升技术、3 目标网络渗透技术、4目标网络摧毁技术。
2、什么是网络踩点？答：网络踩点，也就是信息收集。
通过信息收集，攻击者可获得冃标系统的外围资料，攻击者将收集来的信息进行整理、综合和分析示，就能初步了解一个机构网络的安全态势和存在的问题，并据此拟定出一个攻击方案。
3、什么是网络扫描？答：扫描时进行信息收集的一项必要工作，它可以完成大量的重复性工作，为使用者收集与系统相关的信息。
对于黑客来讲，扫描时供给系统时的有力助手：而对于管理员，扫描同样具备检杏漏洞，提高安全性的重要作用。
4、什么是安全漏洞及存在原因？答：（1）概念：这里所说的安全漏洞不是一个物理上的概念，而是指计算机系统具有的某种可能被入侵者恶意利川的属性，在计算机安全领域，安全漏洞通常又称作脆弱性。
XXX《信息安全概论》20春期末考试答案
XXX《信息安全概论》20春期末考试答案安全策略加密技术注：本试题为期末考试复资料，请认真复并完成课程考试。
本题参考答案：BXXX《信息安全概论》20春期末考试请认真核对以下题目，确定是您需要的科目在下载。
一、单选题(共20道试题,共40分)1.信息安全CIA三元组中的A指的是：A。
机密性B。
完整性C。
可用性D。
可控性参考答案：C2.在Windows安全子系统中，保存用户账号和口令等数据，为本地安全机构提供数据查询服务的是什么部件？A。
GINAB。
SRMC。
SAMD。
Winlogon参考答案：C3.以下哪种分组密码的工作模式可以并行实现？A。
ECBB。
CBCC。
CFBD。
OFB参考答案：A4.Bot病毒又称为什么？A。
木马病毒B。
僵尸病毒C。
网络欺骗D。
拒绝服务参考答案：B5.XXX是指分组密码的哪种工作模式？A。
电子编码本模式B。
密码分组模式C。
密码反馈模式D。
输出反馈模式参考答案：B6.攻击者通过伪造以假乱真的网站和发送诱惑受害者按攻击者意图执行某些操作的电子邮件等方法，使得受害者“自愿”交出重要信息(例如银行账户和密码)的手段称为什么？A。
僵尸网络B。
缓冲区溢出C。
网络钓鱼D。
DNS欺骗参考答案：C7.在使用公钥密码算法的加密通信中，发信人使用什么来加密明文？A。
发信人的公钥B。
收信人的公钥C。
发信人的私钥D。
收信人的私钥参考答案：B8.Bell-LaPaDula访问控制模型的读写原则是哪项？A。
向下读，向上写B。
向上读，向上写C。
向下读，向下写D。
向上读，向下写参考答案：A9.在CC标准中，要求在设计阶段实施积极的安全工程思想，提供中级的独立安全保证的安全可信度级别为：A。
EAL1B。
EAL3C。
EAL5D。
EAL7参考答案：B10.Windows系统安全架构的核心是什么？A。
用户认证B。
访问控制C。
安全策略D。
加密技术参考答案：B11.以下哪种技术可用于内容监管中数据获取过程?A.网络爬虫B.信息加密C.数字签名D.身份论证答案：A12.IPS的含义是什么?A.入侵检测系统B.入侵防御系统C.入侵容忍系统D.入侵诈骗系统答案：B13.在CA中，证书库的构造一般采用什么协议来搭建分布式目录系统?A.LDAPB.FTPC.XXXD.HTTP答案：A14.以下哪种技术可以用于交换网络下的网络嗅探?A.缓冲区溢出B.拒绝服务攻击C.ARP欺骗D.电子邮件炸弹答案：C15.在面向空域的数字水印算法中，LSB算法是一种A.离散傅里叶变换算法B.离散余弦变换算法C.离散小波变换算法D.最低有效位变换算法答案：D。
信息安全概论考试试题十附答案
信息安全概论考试试题（十）一、选择题每小题2分，共30分）1.要安全浏览网页，不应该0。
A.定期清理浏览器缓存和上网历史记录B.定期清理浏览器CookiesC.在他人计算机上使用自动登录和“记住密码功能D.禁止使用ActiveX控件和Java脚本2.信息隐藏是（）。
A.加密存储B.把秘密信息隐藏在大量信息中不让对手发觉的一种技术C.其它答案都不对D.对信息加密3.政府系统信息安全检查由。
牵头组织对政府信息系统开展的联合检查。
A.公安部门B.安全部门C.保密部门D.信息化主管部门4. IP地址是（）。
A.计算机设备在网络上的地址B.计算机设备在网络上的物理地址C.其它答案都不对D.计算机设备在网络上的共享地址5.涉密信息系统工程监理工作应由0的单位或组织自身力量承担。
A.保密行政管理部门B.涉密信息系统工程建设不需要监理C.具有涉密工程监理资质的单位D.具有信息系统工程监理资质的单位6.不属于被动攻击的是。
A.欺骗攻击B.截获并修改正在传输的数据信息C.窃听攻击D.拒绝服务攻击7. WCDMA意思是（）。
A.全球移动通信系统B.时分多址C.宽频码分多址D.码分多址8.目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（A.木马病毒B.蠕虫病毒C.系统漏洞D.僵尸网络9.以下哪个不是风险分析的主要内容？）A.根据威胁的属性判断安全事件发生的可能性。
B.对信息资产进行识别并对资产的价值进行赋值。
C.根据安全事件发生的可能性以及安全事件的损计算安全事件一旦发生对组织的影嘀即风险值。
D.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。
10.广义的电子商务是指。
A.通过互联网在全球范围内进行的商务贸易活动B.通过电子手段进行的支付活动C.通过电子手段进行的商业事务活动D.通过互联网进行的商品订购活动11.以下关于无线网络相对于有线网络的优势不正确的是）。
（A.维护费用低 B,可扩展性好 C.灵活度高 D.安全性更高12.以下关于智能建筑的描述，错误的是）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
17年12月考试《信息安全概论》期末大作业-0001
试卷总分:100 得分:0
一、单选题(共49 道试题,共98 分)
1.信息具有的重要性质中，不包括（）
A.普遍性；
B.无限性；
C.相对性；
D.保密性
正确答案:D
2.在建立堡垒主机时（）
A.在堡垒主机上应设置尽可能少的网络服务
B.在堡垒主机上应设置尽可能多的网络服务
C.对必须设置的服务给予尽可能高的权限
D.不论发生任何入侵情况，内部网始终信任堡垒主机
正确答案:A
3.摄像设备可分为网络数字摄像机和（），可用作前端视频图像信号的采集
A.家用摄像机
B.专业摄像机
C.高清摄像机
D.模拟摄像机
正确答案:D
4.就信息安全来说，完整性是( )
A.保护组织的声誉
B.保护系统资源免遭意外损害
C.保护系统信息或过程免遭有意或意外的未经授权的修改
D.两个或多个信息系统的成功安全组合
正确答案:C
5.消息认证码是与（）相关的单向Hash函数，也称为消息鉴别码或消息校验和。
A.加密；
B.密钥；
C.解密；
D.以上都是
正确答案:B
6.数字签名机制取决于两个过程＿＿＿。
A.加密过程和验证过程；
B.Hash散列过程和签名过程；
C.签名过程和验证过程；
D.加密过程和Hash散列过程
正确答案:C
7.下面算法中，不属于Hash算法的是( ) 。
A.MD-4算法；
B.MD-5算法
C.DSA算法；
D.SHA算法。
正确答案:C
8.下面属于仿射密码的是（）
A.ek(x) = x + k (mod 26)，dk(x) = y –k (mod 26) (x，y∈Z26)；
B.∏= 0 1 2 3 4 ……23 24 25 0’1’2’3’4’……23’24’25’
C.P = C = Z26，且K = {（a，b）∈Z26XZ26|gcd(a，26)=1}，对k=(a，b) ∈K，定义e(x)=ax+b (mod
26)且dk(y) = a-1(y-b)(mod 26)
D.对于a,b,……,z这26个字母组成的单词，不改变明文字符，但要通过重排而改变他们的位置，实现加密。
正确答案:C
9.信息技术简单地说就是( )
A.计算机、通信和情报；
B.通信、控制和情报；
C.计算机、通信和控制；
D.计算机、控制和管理。
正确答案:C
10.微软的ProxyServer是使一台WINDOWS服务器成为代理服务器的软件。
它的安装要求中不包括（）
A.服务器一般要使用双网卡的主机
B.客户端需要配置代理服务器的地址和端口参数
C.当客户使用一个新网络客户端软件时，需要在代理服务器上为之单独配置提供服务
D.代理服务器的内网网卡IP和客户端使用保留IP地址
正确答案:C
11.下面属于数字签名功能的是（）。
A.发送者事后不能否认发送的报文签名；。