江西理工大学信息安全工程复习题目及答案教学提纲
信息安全复习题(非标准答案)
1、请说明信息安全的三个经典要素。
机密性、完整性、可用性机密性是指对信息或资源的隐藏；完整性是指数据或资源的可信度；可用性是指对信息或资源的期望使用能力。
什么是访问控制矩阵？访问控制矩阵是对访问控制行为的一种抽象表示, 矩阵中的行与系统中的实体相对应, 列与与系统中的客体相对应, 处于行与列的交叉点上的矩阵元素描述主体对客体的访问权限。
口令撒盐是什么意思？给口令撒盐能提高破解口令的难度,撒盐就是给口令掺入随机数,掺入的随机数称为盐值。
在数据库的安全访问控制中, 什么是否定授权？什么是授权冲突？设A为任意的授权, 用NOA来标记与A授权相关的另一个授权, 它的含义是禁止A授权, 即给主体S对客体O上的一个NOA授权的含义是禁止主体S对客体O进行需要A授权才能进行的访问。
NOA称为相对于授权A的一个否定式授权。
授权冲突：同时支持肯定式授权和否定式授权的系统中。
如果主体S既获得了客体O上的肯定式A授权, 也获得了在客体O上的否定式NOA授权, 冲突就发生了。
2、解释虚拟专用数据库运行机制。
虚拟专用数据库运行机制: 动态地、透明地给数据库访问语句附加上合适的谓词, 以便根据实际的安全需求限定用户所能访问到的数据记录, 从而达到为特定的安全需求提供特定的数据库数据记录集的结果。
什么是自主访问控制？什么是强制访问控制？如果作为客体的拥有者的用户个体可以设置访问控制属性来许可或拒绝对客体的访问, 那么这样的访问控制称为自主访问控制。
例子：每位同学可以决定是否允许其他同学借阅自己的参考书。
如果只有系统才能控制对客体的访问, 而用户个体不能改变这种控制, 那么这样的访问控制称为强制访问控制。
例子：考试时, 任何同学都无权决定把自己的试卷借给其他同学看。
3、简要说明数据库系统中基于角色的访问控制模型的基本思想。
RBAC模型的基本思想是将访问许可权分配给一定的角色, 用户通过饰演不同的角色获得角色所拥有的访问许可权。
信息安全技术教程习题及答案(全)
信息安全技术教程习题及答案第一章概述一、判断题1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。
√2. 计算机场地可以选择在公共区域人流量比较大的地方。
×3. 计算机场地可以选择在化工厂生产车间附近。
×4. 计算机场地在正常情况下温度保持在18~28 摄氏度。
√5. 机房供电线路和动力、照明用电可以用同一线路。
×6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。
×7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。
√8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
√9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。
×10. 由于传输的内容不同，电力线可以与网络线同槽铺设。
×11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。
√13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。
√14. 机房内的环境对粉尘含量没有要求。
×15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
√16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。
√17. 纸介质资料废弃应用碎纸机粉碎或焚毁。
√二、单选题1. 以下不符合防静电要求的是A. 穿合适的防静电衣服和防静电鞋B. 在机房内直接更衣梳理C. 用表面光滑平整的办公家具D. 经常用湿拖布拖地2. 布置电子信息系统信号线缆的路由走向时，以下做法错误的是A. 可以随意弯折B. 转弯时，弯曲半径应大于导线直径的10 倍C. 尽量直线、平整D. 尽量减小由线缆自身形成的感应环路面积3. 对电磁兼容性(Electromagnetic Compatibility, 简称EMC) 标准的描述正确的是A. 同一个国家的是恒定不变的B. 不是强制的C. 各个国家不相同D. 以上均错误4. 物理安全的管理应做到A. 所有相关人员都必须进行相应的培训，明确个人工作职责B. 制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况C. 在重要场所的迸出口安装监视器，并对进出情况进行录像D. 以上均正确三、多选题1. 场地安全要考虑的因素有A. 场地选址B. 场地防火C. 场地防水防潮D. 场地温度控制E. 场地电源供应2. 火灾自动报警、自动灭火系统部署应注意A. 避开可能招致电磁干扰的区域或设备B. 具有不间断的专用消防电源C. 留备用电源D. 具有自动和子动两种触发装置3. 为了减小雷电损失，可以采取的措施有A. 机房内应设等电位连接网络B. 部署UPSC. 设置安全防护地与屏蔽地D. 根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接E. 信号处理电路4. 会导致电磁泄露的有A. 显示器B. 开关电路及接地系统C. 计算机系统的电源线D. 机房内的电话线E. 信号处理电路5. 磁介质的报废处理，应采用A. 直接丢弃B.砸碎丢弃C. 反复多次擦写D.内置电磁辐射干扰器6. 静电的危害有A. 导致磁盘读写错误，损坏磁头，引起计算机误动作B. 造成电路击穿或者毁坏C. 电击，影响工作人员身心健康D. 吸附灰尘7. 防止设备电磁辐射可以采用的措施有A. 屏蔽机B. 滤波C. 尽量采用低辐射材料和设备、D.内置电磁辐射干扰器四、问答题1. 物理安全包含哪些内容?2. 解释环境安全与设备安全的联系与不同。
信息安全概论复习提纲
信息安全概论复习提纲第1章绪论1、信息安全的六个属性性、完整性、可用性、非否认性、真实性、可控性（前三者为经典CIA模型）性：能够确保敏感或数据的传输和存储不遭受未授权的浏览，甚至可以做到不暴露通信的事实。
完整性：能够保障被传输、接受或存储的数据是完整的和未被篡改的，在被篡改的情况下能够发现篡改的事实或者篡改的设置。
可用性：即在突发事件下，依然能够保障数据和服务的正常使用。
非否认性：能够保证信息系统的操作者或信息的处理者不能否认其行为或者处理结果，这可以防止参与某次操作或通信的一方事后否认该事件曾发生过。
真实性：真实性也称可认证性，能够确保实体身份或信息、信息来源的真实性。
可控性：能够保证掌握和控制信息与信息系统的基本情况，可对信息和信息系统的使用实施可靠的授权、审计、责任认定、传播源追踪和监管等控制。
2、从多个角度看待信息安全问题个人：隐私保护、公害事件企事业单位：知识产权保护、工作效率保障、不正当竞争军队、军工、涉密单位：失泄密、安全的技术强化运营商：网络运行质量、网络带宽占用（P2P流量控制）、大规模安全事件（DDOS、大规模木马病毒传播）、新商业模式冲击（非法VOIP、带宽私接）地方政府机关：敏感信息泄露、失泄密、篡改、与地方相关的网络舆情职能机关：案件侦破、网上反恐、情报收集、社会化管理国家层面：基础网络和重要信息系统的可用性、网上舆情监控与引导、失泄密问题、巩固政权、军事对抗、外交对抗、国际斗争3、威胁、脆弱点和控制（1）信息安全威胁(threat)：指某人、物、事件、方法或概念等因素对某信息资源或系统的安全使用可能造成的危害。
包括信息泄露、篡改、重放、假冒、否认、非授权使用、网络与系统攻击、恶意代码、灾害故障与人为破坏。
其他分类：暴露、欺骗、打扰、占用；被动攻击、主动攻击；截取、中断、篡改、伪造。
（2）脆弱点（Vulnerability），即缺陷。
（3）控制（control），一些动作、装置、程序或技术，消除或减少脆弱点。
信息安全工程师习题和答案讲义
========================================================== 信息安全工程师习题和答案==========================================================信息安全工程师习题和答案（一）一、单选题1、关于传统Ethernet的描述中，错误的是A)是一种典型的环型局域网B)传输的数据单元是Ethernet帧C)介质访问控制方法是CSMA/CD D)网络结点发送数据前需侦听总线答案：A传统Ethernet是一种总线型局域网，传输的数据单元是Ethernet帧，介质访问控制方法是CSMA/CD，网络结点发送数据前需侦听总线。
选项A错误，故选择A选项。
2、关于交换式以太网的描述中，正确的是A)核心设备是集线器B)需要执行IP路由选择C)数据传输不会发生冲突D)基本数据单元是IP分组答案：C交换式以太网的核心设备是以太网交换机，它可以在多个端口之间建立多个并发连接，实现多结点之间数据的并发传输，从而可以增加网络带宽，改善局域网的性能与服务质量，避免数据传输冲突的发生。
以太网交换机利用"端口/MAC地址映射表"进行数据帧交换。
根据分析知，选项C符合题意，故选择C选项。
3关于数据报交换方式的描述中，正确的是A)数据报交换过程中需要建立连接B)每个分组必须通过相同路径传输C)分组传输过程中需进行存储转发D)分组不需要带源地址和目的地址答案：C数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要在源主机与目的主机之间预先建立"线路连接"。
源主机发送的每个分组都可以独立选择一条传输路径，且每个分组在传输过程中都必须带有目的地址与源地址。
根据分析，选项C 符合题意，故选择C选项。
4、在网络体系结构中，传输层的主要功能是A)不同应用进程之间的端-端通信B)分组通过通信子网时的路径选择C)数据格式变换、数据加密与解密D)MAC地址与IP地址之间的映射答案：A传输层的主要功能是为端到端连接提供可靠的传输服务；为端到端连接提供流量控制、差错控制、服务质量等管理服务。
信息安全复习试题
信息安全复习试题一、填空题1、信息系统安全的五个特性是保密性、完整性、不可否认性、可用性和可控性.(网络安全特性：保密性，完整性，可用性，可控性，可审查性)2、信息在通信过程中面临着4中威胁：中断、截获、篡改、伪造。
其中主动攻击有伪造、篡改、中断，被动攻击有威胁。
（主动攻击破坏信息完整性，被动攻击不对数据做修改）3、身份认证和消息认证存在差别，身份认证只证实主体的真实身份与其所称的身份是否符合，消息认证要证实消息的真实性和完整性，消息的顺序性和时间性。
实现身份认证的有效途径是数字签名。
4、Kerberos是20世纪80年代由麻省理工设计的一种完全基于(可信任第三方且通过对称DES）加密体制的认证系统。
Kerberos系统包括认证服务器AS和授权服务器TGS，认证服务对用户进行身份认证，授权服务器实现产生会话密钥功能。
5、PKI采用证书管理公钥，通过第三方的可信任机构认证中心CA把用户的公钥和用户的其它信息捆绑在一起，在INTERNET上验证用户身份。
PKI公钥基础设施就是提供公钥加密和数字签名服务的系统6、防火墙的结构主要有包过滤防火墙，双宿网关防火墙，屏蔽主机防火墙和屏蔽子网防火墙。
7、在防火墙所采用的技术中，包过滤技术是在网络层和传输层拦截所有的信息流，代理是针对每一个特定的应用都有一个程序，代理是企图在应用层实现防火墙的功能。
代理的主要特点是状态性。
8、VPN的基本原理是利用隧道技术对数据进行封装，在互联网中建立虚拟的专用通道，使数据在具有认证和加密机制的隧道中穿越，从而实现点到点或端到端的安全连接9、CIDF根据IDS系统的通用需求以及现有IDS的系统结构，将IDS系统构成划分如下部分：事件发生器、事件分析器、事件数据库和响应单元。
10、恶意程序的存在形式有病毒、蠕虫、特洛伊木马、逻辑炸弹、细菌和陷门等。
其中蠕虫是通过系统漏洞、自身复制在网络上传播的14、在密码学中我们通常将源信息成为明文，将加密后的信息成为密文。
信息安全岗位试题及答案
信息安全岗位试题及答案一、概念题1. 请解释什么是信息安全？信息安全是指对信息内容、系统和网络进行保护，确保其保密性、完整性和可用性的一系列措施。
2. 请简要介绍信息安全的三大要素？信息安全的三大要素包括保密性、完整性和可用性。
保密性是指只有授权人员可以访问和使用信息的特性；完整性是指信息在传输和存储过程中没有被篡改的特性；可用性是指信息可以按需正确地提供给授权人员的特性。
3. 请解释什么是身份认证？身份认证是通过验证用户所提供的身份信息（如用户名和密码、生物特征等），以确定用户是否为其自己所宣称的身份，并授予相应的访问权限。
4. 请简要介绍常见的网络攻击类型。
常见的网络攻击类型包括：拒绝服务攻击（Denial of Service，DoS）、跨站脚本攻击（Cross-Site Scripting，XSS）、SQL注入攻击、僵尸网络攻击等。
二、技术题1. 请简要介绍防火墙的作用和原理。
防火墙是用于保护网络安全的设备，可以根据预设的安全策略，对网络流量进行过滤和控制，防止不符合安全策略的流量进入或离开受保护的网络。
防火墙的原理是通过检查网络数据包的源地址、目的地址、端口等关键信息，根据预设的规则对数据包进行过滤和处理。
2. 请简要介绍常见的加密算法类型。
常见的加密算法类型包括对称加密算法和非对称加密算法。
对称加密算法使用相同的密钥进行加密和解密，加密解密速度快，但要求密钥的安全性较高，如DES、AES等；非对称加密算法使用公钥和私钥进行加密和解密，安全性较高，但加密解密速度较慢，如RSA、DSA 等。
3. 请解释什么是DMZ（Demilitarized Zone）？DMZ是指位于内部网络和外部网络之间的中间区域，它既不属于内部网络也不属于外部网络，用于隔离和保护内部网络中的关键系统和数据。
DMZ可以部署公开可访问的服务，如网站、邮件服务器等，同时限制外部网络对内部网络的直接访问。
三、案例题某公司因业务扩展需要招聘一名信息安全工程师，以下是该公司针对应聘者提出的问题，请对问题进行回答。
信息安全专业(网络安全)试题及答案
信息安全专业(网络安全)试题及答案信息安全专业(网络安全)试题及答案章节一：网络安全基础知识1.什么是信息安全？为什么信息安全对企业和个人非常重要？2.网络攻击的种类以及常见的网络攻击手段有哪些？3.安全策略是什么？如何设计一个有效的安全策略来保护网络？4.网络防火墙是什么？它的工作原理和作用是什么？5.什么是入侵检测系统（IDS）和入侵防御系统（IPS）？它们有何区别和联系？6.什么是加密？常用的加密算法有哪些？如何选择合适的加密算法来保护数据的安全性？章节二：网络安全风险评估与管理1.什么是网络安全风险评估？为什么进行网络安全风险评估？2.网络安全风险评估的步骤和方法有哪些？3.如何制定一个完善的网络安全风险管理计划？4.什么是应急响应计划？如何制定和实施一个高效的应急响应计划？5.风险治理的原则和方法有哪些？章节三：网络安全技术1.什么是网络监测和流量分析？它们在网络安全中有何作用？2.渗透测试是什么？如何进行渗透测试来评估网络的安全性？3.什么是漏洞扫描？如何利用漏洞扫描工具来检测和修补网络中的漏洞？4.什么是反和恶意代码防范？如何选择和使用反软件来保护网络安全？5.什么是密码学和密钥管理？如何使用密码学技术来保护数据的机密性和完整性？章节四：网络安全管理1.什么是信息安全管理体系（ISMS）？如何建立和维护一个有效的ISMS？2.什么是用户账户和访问控制？如何设计和实施一个安全的用户身份认证和授权机制？3.如何进行员工的安全培训和教育来提高员工的安全意识和安全素养？4.什么是安全审计和合规性管理？如何进行安全审计和合规性管理来确保网络的合法性和合规性？5.如何建立一个完善的安全事件响应团队（CSIRT）来处理网络安全事件？附件：本文所涉及的法律名词及注释1.GDPR（《一般数据保护条例》）：欧洲联盟的一项数据保护和隐私法律法规，涉及个人数据的保护和处理。
2.HIPAA（美国《健康保险可移植性与责任法案》）：美国的一项法律，旨在保护个人健康信息的安全和隐私。
信息安全专业(网络安全)试题及答案
信息安全专业(网络安全)试题及答案信息安全专业(网络安全)试题及答案第一章：网络安全基础知识1.1 网络安全的定义及重要性网络安全是指保护计算机网络中的信息和资源免遭未经授权的访问、使用、披露、破坏、修改或干扰的技术、措施和方法。
在当今数字化时代中，网络安全的重要性日益凸显，因为大量的敏感信息存储在计算机网络中，一旦受到攻击和泄露，将导致严重的经济和社会影响。
1.2 网络攻击与防御的基本概念网络攻击是指对计算机网络进行非法入侵、破坏或获取敏感信息的行为。
网络防御则是指采取各种手段和措施保护网络安全，包括防火墙、入侵检测系统、加密技术等。
1.3 网络安全威胁类型及特点主要的网络安全威胁类型包括计算机、网络蠕虫、程序、网络钓鱼、拒绝服务攻击等。
这些威胁具有匿名性、复杂性、高恶意性等特点，使得网络安全防御面临严峻挑战。
第二章：网络安全技术2.1 防火墙技术防火墙是一种网络安全设备，用于控制和监视网络流量，并阻止未经授权的访问。
主要功能包括包过滤、访问控制列表、网络地质转换等。
2.2 入侵检测系统技术入侵检测系统是一种网络安全设备，用于监测和识别潜在的网络入侵行为，包括网络入侵防御系统和主机入侵检测系统。
2.3 加密技术加密技术是保护数据隐私和完整性的重要手段，包括对称加密算法、非对称加密算法、数字签名等。
常用的加密算法有DES、AES、RSA等。
2.4 虚拟专用网络技术虚拟专用网络是一种通过公共网络建立私密网络连接的技术，可以提供安全的远程访问和通信。
第三章：网络安全管理3.1 安全策略与规范安全策略和规范是指为保护网络安全而制定的企业内部规章制度和行为准则。
包括访问控制策略、密码策略、数据备份策略等。
3.2 安全审计与监控安全审计和监控是对网络安全控制策略和实施情况进行监测和审查，以发现潜在的安全漏洞和事件。
3.3 灾备与恢复灾备与恢复是指为保障网络安全而建立的灾难恢复计划，包括备份数据、建立恢复站点等。
信息安全复习题答案
信息安全复习题答案1．信息安全（计算机安全）目标是什么？机密性（confidentiality）：防止未经授权的信息泄漏完整性（integrity）：防止未经授权的信息篡改可用性（avialbility）：防止未经授权的信息和资源截留抗抵赖性、不可否认性、问责性、可说明性、可审查性（accountability）：真实性（authenticity）：验证用户身份2．理解计算安全性(即one-time pad的理论安全性)使用与消息一样长且无重复的随机密钥来加密信息，即对每个明文每次采用不同的代换表不可攻破，因为任何明文和任何密文间的映射都是随机的，密钥只使用一次3．传统密码算法的两种基本运算是什么？代换和置换前者是将明文中的每个元素映射成另外一个元素；后者是将明文中的元素重新排列。
4．流密码和分组密码区别是什么？各有什么优缺点？分组密码每次处理一个输入分组，对应输出一个分组；流密码是连续地处理输入元素，每次输出一个元素流密码Stream: 每次加密数据流的一位或者一个字节。
连续处理输入分组，一次输出一个元素，速度较快。
5．利用playfair密码加密明文bookstore，密钥词是（HARPSICOD），所得的密文是什么？I/JD RG LR QD HGHARPS bo ok st or ex I/JD DG PU GO GVI/JCODBEFGKLMNQTUVWXYZ6．用密钥词cat实现vigenere密码，加密明文vigenere coper，所得的密文是什么？XIZGNXTEVQPXTKey: catca t ca tcatcatcatPlaintext: vigenere coperChipertext: XIZGNXTE VQPXT7．假定有一个密钥2431的列置换密码，则明文can you understand的密文是多少？YNSDCODTNURNAUEAKey: 2 4 3 1Plaintext: c a n yo u u nd e r st a n dChipertext: YNSDCODTNURNAUEA8．什么是乘积密码？多步代换和置换，依次使用两个或两个以上的基本密码，所得结果的密码强度将强与所有单个密码的强度.9．混淆和扩散的区别是什么？扩散（Diffusion):明文的统计结构被扩散消失到密文的,使得明文和密文之间的统计关系尽量复杂.即让每个明文数字尽可能地影响多个密文数字混淆(confusion)：使得密文的统计特性与密钥的取值之间的关系尽量复杂，阻止攻击者发现密钥10．Feistel密码中每轮发生了什么样的变化？将输入分组分成左右两部分。
信息安全技术复习题及答案
信息安全技术复习题及答案一、单选题（共100题，每题1分，共100分）标准是信息技术安全评价的国际标准，我国与之对应的标准为A、GB/T17895B、GB/T18336C、GB/T22240D、GB/T2223正确答案：B2.两台配置了IPSec协议的Windows计算机进行IPSec初始连接时，通过Wireshark嗅探的IPSec前面 10个数据包的协议类型是A、IKEB、ISAKMPC、OakleyD、SKEME正确答案：B3.下列对系统开发过程的描述中，说法错误的是A、系统的生命周期是无限长的B、系统开发分为5个阶段:规划、分析、设计、实现和运行C、系统开发过程的每一个阶段都是一定的循环过程D、系统开发每个阶段都会有相应的期限正确答案：A4.下列选项中，不属于Windows环境子系统的是( )。
A、POSIXB、OS/2C、Win32D、Win8正确答案：D答案解析：Windows有3个环境子系统: Win32、 POSIX和OS/2; POSIX 子系统，可以在Windows 下编译运行使用了POSIX库的程序,有了这个子系统，就可以向Windows移植一些重要的UNIX/Linux应用。
OS/2子系统的意义跟POSIX子系统类似。
Win32子系统比较特殊,如果没有它，整个Windows系统就不能运行,其他两个子系统只是在需要时才被启动，而Wind32子系统必须始终处于运行状态。
故选择D选项。
5.为了劫持进程的控制权，漏洞利用的核心是利用程序漏洞去执行A、shellcodeB、返回地址C、可执行程序D、exploit正确答案：A6.香农的论文《保密系统的通信理论》用信息论的观点对保密问题进行了论述,是信息安全发展的里程碑，这篇论文发表在()。
A、1976年B、1949年C、1977年D、1965年正确答案：B7.信息安全管理基本管理要求涉及五个方面内容，即A、物理安全、网络安全、主机安全、协议安全和传输安全B、路由安全、网络安全、主机安全、协议安全和数据安全C、路由安全、网络安全、主机安全、应用安全和数据安全D、物理安全、网络安全、主机安全、应用安全和数据安全正确答案：D8.CBC是指A、电子密码本模式B、密码分组链模式C、输出反馈模式D、密码反馈模式正确答案：B9.信息安全管理体系体现的主要思想是A、过程为主B、评估为主C、审核为主D、预防控制为主正确答案：D10.电子认证服务提供者拟暂停或者终止电子认证服务时,应当提前就业务承接及其他相关事项通知有关各方，该时间应提前( )。
高等教育自学考试《信息安全工程》真题题库及参考答案
高等教育自学考试《信息安全工程》真题题库及参考答案一、单选题：1.（2分）网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全哪种属性。
A．保密性B．完整性C．不可否认性D．可用性答案:B2．（2分）下面哪种密码不属于常见的危险密码。
A．跟用户名相同的密码B．使用生日作为密码C．只有4位数的密码D．10位的字符数字综合型密码答案:D3．（2分）什么是恶意软件最本质的特性。
A．寄生性B．潜伏性C．破坏性D．攻击性答案:C4．（2分）公钥密码基础设施PKI解决了信息系统中的哪种问题。
A．身份信任B．权限管理C．安全审计D．加密答案:A5．（2分） SSL协议工作在哪一层。
A．套接字层B．网络层C．应用层D．传输层答案:A6．（2分）张三将QQ头像、昵称分别改为李四的头像和昵称，然后向李四的好友借钱。
该攻击行为属于以下哪类攻击。
A．口令破解B．木马攻击C．拒绝服务攻击D．社会工程学攻击答案:D7．（2分）所谓加密是指将一个信息经过以下哪种方式及加密函数转换，变成无意义的密文而接受方则将此密文经过解密函数、以及哪种方式还原成明文。
A．加密密钥、解密密钥B．解密密钥、解密密钥C．加密密钥、加密密钥D．解密密钥、加密密钥答案:A8．（2分）以下哪方面是信息安全领域内最关键和最薄弱的环节。
A．技术B．策略C．管理制度D．人答案:D9．（2分）线性密码分析方法本质上是一种什么攻击方法。
A．唯密文攻击B．已知明文攻击C．选择明文攻击D．选择密文攻击答案:B10．（2分）定期对系统和数据进行备份，在发生灾难时进行恢复。
该机制是为了满足信息安全的哪种属性。
A．真实性B．完整性C．不可否认性D．可用性答案:D11．（2分）以下哪种攻击方式可以被数据完整性机制防止。
A. 假冒源地址或用户的地址欺骗攻击B. 抵赖做过信息的递交行为C. 数据中途被攻击者窃听获取D. 数据在途中被攻击者篡改或破坏答案:D12．（2分）向特定的存储器输入超过其容量的字符串属于哪一种攻击手段？A．缓冲区溢出攻击B．中间人攻击C．拒绝服务攻击D．线性攻击答案:A13．（2分）现有凯撒密码表，其密钥为k=3，将明文“zhongxue”加密后，密文为以下哪种。
信息安全工程师练习题库及答案
信息安全工程师练习题库及答案在信息时代的今天，信息安全越来越受到重视。
作为信息安全领域的专业人士，信息安全工程师起着至关重要的作用。
为了帮助信息安全工程师更好地备战实战，本文将提供一份练习题库及答案，供信息安全工程师进行练习和复习。
一、网络安全网络安全是信息安全的重要组成部分，它关注着网络系统和网络传输过程中的安全问题。
下面是一些网络安全方面的练习题及答案。
1. 什么是DDoS攻击？请描述攻击原理并提出相应的防御措施。
答：DDoS攻击是指分布式拒绝服务攻击，攻击者通过控制多个机器，同时向目标服务器发送大量的请求，以消耗服务器资源，从而使目标服务器无法正常对外提供服务。
防御措施包括流量清洗、入侵防御系统的部署等。
2. SSL/TLS协议是用来解决什么问题的？请简要介绍该协议的工作原理。
答：SSL/TLS协议用于解决网络通信过程中的数据传输安全问题。
该协议通过建立安全连接、身份认证和数据加密等机制，确保通信双方的数据传输过程不被窃取或篡改。
其工作原理主要包括握手协议、密钥交换、数据加密和身份认证等步骤。
二、系统安全系统安全是指保护计算机系统免受恶意攻击和非法访问的一系列措施和技术。
下面是一些系统安全方面的练习题及答案。
1. 什么是恶意软件？请列举几种常见的恶意软件类型，并提出相应的防御方法。
答：恶意软件是指被恶意开发者制作出来，用于攻击计算机系统或窃取用户信息的软件。
常见的恶意软件类型包括病毒、木马、蠕虫、间谍软件等。
防御方法包括定期更新杀毒软件、不随便下载不明来源的软件等。
2. 什么是弱口令？请简要介绍一些设计强密码的方法。
答：弱口令是指易于猜测或容易破解的密码。
为设计强密码，可以采用以下方法：- 长度要足够长，建议使用至少8位字符；- 使用包括大写字母、小写字母、数字和特殊字符的组合；- 避免使用与个人信息相关的词语或常见的字符串；- 定期更换密码，避免重复使用密码。
三、安全管理与应急响应安全管理与应急响应是信息安全工程师必备的能力之一，它涉及到安全策略制定、风险评估、安全培训等方面。
信息安全课后复习题教学提纲
信息安全课后复习题教学提纲信息安全课后复习题Ch11.威胁代理和威胁之间的差别是什么？Threat: an object, person, or other entity that represents a constant danger to an asset.Threat Agent: an object, person, or other entity that transfersa threat to an attack.2.漏洞和暴露点之间的差别是什么？A vulnerability is an identified weakness of a controlled system where controls arenot present or are no longer effective.An exploit is a vulnerability that has been found.3.黑客的定义近30年来是如何不断演化的？（T3-5）4.在早期计算机时代，哪种类型的安全占主导地位？（T1-1）5.CIA三特性的三个组件是什么？其用途是什么？（T1-4）6.如果CIA三特性不完整，为什么它还会经常使用在安全中？（T1-5）7.描述信息的重要特征。
如何在计算机安全的研究中使用它们？（T1-6）8.给出一个信息系统的5个组件。
哪个受计算机安全研究的影响最直接？哪个与该研究的联系最频繁？（T1-7）9.在计算机安全研究史上，什么系统是几乎所有现代多用户系统的始祖？MULTICS10.哪篇文章是所有后续计算机安全研究的基础？Rand Report R-60911.信息安全的自上而下方法为什么优于自下而上方法？（T2-1）12.在信息安全的实现中，为什么方法学很重要？方法学如何改变实现过程？（T2-2）13.谁与安全开发生命周期有关？谁领导了该过程？（T2-3）14.信息安全的实践如何界定为既是一门艺术也是一门科学？作为社会科学的安全如何影响其实践？（T2-4）15.谁最终负责机构内信息的安全？（T2-5）16.在MULTICS项目和计算机安全的早期开发之间的关系是什么？（T2-6）17.计算机安全如何演化为现代信息安全？（T2-7）18.Rand Report R-609的重要性是什么？The movement toward security that went beyond protecting physical locations began with the Rand Report R-609, sponsored by the Department of Defense, which attempted to define multiple controls and mechanisms necessary for the protection of a multilevel computer system.19.发现一次入侵意味着什么？如何区分入侵与弱点？20.谁领导安全小组？安全方案应该偏重于管理还是技术？（T2-9）Ch21.为什么信息安全是一个管理问题？哪种工作管理员可以做而技术人员做不到？（T3-1）2.为什么说数据是一个机构所拥有的最重要的资产？机构中还有什么其他资产需要保护？（T3-2）3.保护运转（传输）中的数据及不使用（存储）的数据是非常重要的。
信息安全技术教程习题及答案(全)【范本模板】
信息安全技术教程习题及答案第一章概述一、判断题1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑.√2。
计算机场地可以选择在公共区域人流量比较大的地方.×3. 计算机场地可以选择在化工厂生产车间附近.×4. 计算机场地在正常情况下温度保持在18~28 摄氏度。
√5. 机房供电线路和动力、照明用电可以用同一线路.×6。
只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。
×7。
备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内,使用时要远离静电敏感器件。
√8。
屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
√9。
屏蔽室的拼接、焊接工艺对电磁防护没有影响。
×10。
由于传输的内容不同,电力线可以与网络线同槽铺设。
×11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记，以防更换和方便查找赃物。
√13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。
√14。
机房内的环境对粉尘含量没有要求。
×15。
防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
√16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。
√17. 纸介质资料废弃应用碎纸机粉碎或焚毁。
√二、单选题1. 以下不符合防静电要求的是A. 穿合适的防静电衣服和防静电鞋B. 在机房内直接更衣梳理C. 用表面光滑平整的办公家具D. 经常用湿拖布拖地2。
布置电子信息系统信号线缆的路由走向时，以下做法错误的是A. 可以随意弯折B。
信息安全概论期末复习题
信息安全概论期末复习第一章：概述1、信息技术简单来说就是3C，那么3C是computer/计算机、communication/通信、control/控制2、信息安全属性中信息安全三原则（或三要素）：完整性、机密性、可用性3、从整个网络信息处理角度来看，信息涉及哪几部分环节：信息处理的系统、通过网络线路（有线、无线）进行信息传输的路径第二章：信息保密技术1、密码学是研究编制密码和破译密码的。
2、早期密码学被称为古典密码/传统密码。
3、现代密码学里常用的有分组密码、公钥密码、流密码。
4、密码学是一门综合性的交叉学科。
（对）5、密码学的发展依次分为：古典、私钥、公钥三个阶段。
6、密码体制的基本要素有：密码算法、密钥两个。
7、密码算法分为两种：加密算法、解密算法。
8、如果X表示明文，K表示对称加密密钥，Y表示加密后的密文，那么加密公示可以写为：Y=Ek（X）。
如果密文为EK（X），那么得到的明文的解密公式为：X=Dk（Ek（X））。
说明：E代表加密，D代表解密。
9、密码学其他术语有：密码员、加密算法、解密算法、发送者、接收者、加解密密钥、截收者、密码分析、密码分析者、密码编码学、密码分析学、被动攻击、主动攻击。
10、分组密码的特点是：用固定长度的密钥对分组为等长长度的明文段进行加密。
11、现代密码学中，最早最著名的分组加密算法简称是：DESDES算法入口参数，除了密钥、明文之外，还有模式\mode参数，用于区分加密还是解密。
DES算法入口参数的初始密钥的位数是64位。
DES算法需要把明文分组，每个分组64位。
DES算法实际有效密钥位数为56位。
DES算法对每个明文分组的第一步处理要经过按换位表进行初始换位/初始换位的处理。
DES算法对明文分组进行处理的轮数是16轮。
DES算法每轮参与对明文分组进行处理的字密钥是48位。
12、根据密钥特点对密码体制进行分类为：对称/单钥/私钥、非对称/双钥/公钥两种密钥体制。
信息安全培训考试题及答案
信息安全培训考试题及答案一、单选题（每题2分，共20分）1. 信息安全的核心目标是什么？A. 提高系统性能B. 确保信息的保密性、完整性和可用性C. 降低成本D. 提升用户体验2. 以下哪项不是信息安全的基本属性？A. 机密性B. 可用性C. 可追溯性D. 完整性3. 什么是密码学？A. 一种用于保护信息的技术B. 一种用于加密文件的软件C. 一种编程语言D. 一种操作系统4. 以下哪个是常见的网络攻击方式？A. 社交工程B. 网络优化C. 数据备份D. 系统升级5. 什么是防火墙？A. 一种防止火灾的设备B. 一种网络访问控制设备C. 一种数据存储设备D. 一种网络连接设备6. 什么是数据加密？A. 将数据转换为不可读的形式B. 将数据复制到另一个位置C. 将数据删除D. 将数据格式化7. 什么是VPN？A. 虚拟私人网络B. 虚拟公共网络C. 虚拟专业网络D. 虚拟公共服务器8. 什么是入侵检测系统（IDS）？A. 一种用于检测入侵的软件B. 一种用于检测病毒的软件C. 一种用于检测系统的硬件D. 一种用于检测网络流量的设备9. 什么是双因素认证？A. 需要两个不同的密码来登录B. 需要两个不同的设备来登录C. 需要两种不同的认证方式来登录D. 需要两个不同的用户来登录10. 什么是钓鱼攻击？A. 一种通过电子邮件骗取个人信息的攻击B. 一种通过电话骗取个人信息的攻击C. 一种通过短信骗取个人信息的攻击D. 一种通过社交媒体骗取个人信息的攻击二、多选题（每题3分，共15分）11. 以下哪些措施可以提高信息安全？A. 定期更新系统和软件B. 使用复杂密码C. 打开所有未知邮件附件D. 定期进行安全培训12. 什么是网络安全的“五要素”？A. 访问控制B. 网络监控C. 物理安全D. 法律合规13. 以下哪些是常见的信息安全威胁？A. 恶意软件B. 拒绝服务攻击C. 社交工程D. 硬件故障14. 什么是信息安全的“三原则”？A. 保密性B. 完整性C. 可用性D. 可追溯性15. 以下哪些是信息安全策略的一部分？A. 风险评估B. 安全审计C. 应急响应计划D. 用户访问控制三、判断题（每题1分，共10分）16. 所有员工都应该有权访问公司的所有信息资源。
《信息安全》复习提纲
第1章信息安全概述1、信息安全的发展阶段。
通信安全→ 信息安全→信息保障2、以下几个安全属性的含义：机密性、完整性、可用性、可控性、不可否认性保密性：保证机密信息不被窃听，或窃听者不能了解信息的真实含义。
完整性：保证数据的一致性，防止数据被非法用户篡改。
可用性：保证合法用户对信息和资源的使用不会被不正当地拒绝。
可控制性：对信息的传播及内容具有控制能力。
不可抵赖性：建立有效的责任机制，防止用户否认其行为，这一点在电子商务中是极其重要的。
真实性：对信息的来源进行判断，能对伪造来源的信息予以鉴别。
3、信息安全的三个最基本的目标。
答：信息安全包括了保密性、完整性和可用性三个基本属性：（1）保密性：确保星系在存储、使用、传输过程中不会泄露给非授权的用户或者实体。
（2）完整性：确保信息在存储、使用、传输过程中不被非授权用户篡改；防止授权用户对信息进行不恰当的篡改；保证信息的内外一致性。
（3）可用性：确保授权用户或者实体对于信息及资源的正确使用不会被异常拒绝，允许其可能而且及时地访问信息及资源4、信息安全保障体系包含的内容。
信息安全保障体系包括四个部分内容，即PDRR。
a)保护（Protect）b)检测（Detect）c)反应（React）d)恢复（Restore）第2章密码学基础1、一个完整的密码体制包含的五个要素。
M——可能明文的有限集，成为明文空间C——可能密文的有限集，称为密文空间K——一切可能密钥的有限集，称为密钥空间E——加密函数D——解密函数2、移位密码具体算法是将字母表的字母右移k个位置，并对字母表长度作模运算加密函数：E k(m) = (m + k) mod q；解密函数：D k (c) = ( c – k ) mod q；此算法要会应用计算。
3、分组密码的工作原理。
加密：将明文分成若干固定长度的组，用同一密钥、算法逐组加密，输出等长密文分组。
解密：将密文分成等长的组，采用同一密钥和算法逐组解密，输出明文。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
江西理工大学信息安全工程复习题目及答信息安全工程复习资料4•数据加密文标准是指 （A ）B.AESC.ECCD.SHA5•消息认证码是（D6•身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（B）A .身份鉴别是授权控制的基础B .身份鉴别一般不用提供双向的认证选择题1•防火墙用于将In ternet 和内部网络隔离___B _____ （） A.是防止In ternet 火灾的硬件设施 软件和硬件设施C.是保护线路不受保护的软件和硬件设施 件设施B.是网络安全和信息安全的D.是起抗电磁干扰作用的硬 2.PKI 支持的服务不包括___D _______ | A.非对称密钥技术及证书管理 C.对称密钥的产生和分发）B.目录服务 D.访问控制服务3•椭圆曲线加密方式和RSA 方法相比（C ） A •速度慢B.速度相同C.速度快D.通常较慢A . MD5 B.MD4 C.SHA-1 D.MACC.目前一般采用基于对称密钥加密或公开密钥加密的方法D •数字签名机制是实现身份鉴别的重要机制C7•下列哪个是非对称加密算法（C ）A .IDEA B.MD4 C.ECC D.MAC8.密码学的目的是（ C )A .研究数据加密 B.研究数据解密 C.研究数据保密D.研究信息安全9.Kerbeors 采用( B ）加密A .非对称 B.对称 C.MD5 D.SHA-110.信息安全的基本属性是 D ()A.保密性B.完整性C.可用性、可控性、可靠性D.都是11.数字签名标准是指（ A )A.DSSB.RSAC.BCCD.ECDSA12.数字签名要预先使用单相Hash函数进行处理的原因是（D ）A.多一道加密工序使密文更难破译B •提高密文的计算速度C.保证密文能正确还原成明文D •缩小签名密文的长度，加快数字签名和验证签名的运算速度二、填空题1. 三种高级保护技术是指 _________ 盒 _________ 虚拟化与可信计算，他们是独立的，且都试图达到同样的目的：让人们以用户权限（而非管理员权限）来运行应用程序2. 硬件层之上的冗余是 ______ 程冗余______________________ .3. PKI的基础技术包括加密、数字签名、数据完整机制、数字信封、双重数字4. 包过滤防火墙工作在TCP/IP协议的_______ 网络_________ 层5. 对称密码学中有两种类型的密码，流密码和___分组密码_____ .6. DES算法密钥是64位，其中密钥有效位是_____ 56 ________ ，RSA算法的安全是基于分解两个大素的积的困难。
7. RSA算法中n=11413,e=7467密文是5869,利用分解11413=101*113,则明文是8. ________ 字签名技术 ___________ 以实现消息的不可否认性。
9. 对一个密码系统主要有四种攻击式即唯密文攻击，已知明文攻击，—■选择—明文攻击 ______ 口选择密文攻击。
10. ISO 7498-2确定了五大类安全服务，即鉴别、访问控制、—数据保密_________ 、数据完整性和不可否认。
同时，ISO 7498-2也确定了八类安全机制，即加密机制、数据签名机制、访问控制机制、数据完整性机制、认证交换、业务填充机制、路由控制机制和公证机制。
11. 密码学中有两种类型的鉴别，____ 实体鉴别_/身份的鉴别_______ 和数据源鉴别三、计算题0 1 2 3 4 、1. 用置换矩阵E K=对明文Now we are having a tes加密，并给出其1 4 3 0 2解密矩阵及求出可能的解密矩阵总数。
解：设明文长度L=5,最后一段不足5则加字母x，经过置换后，得到的密文为Wnewo haaer gvani ttxse 其解密矩阵为Dk=〔 1 2 4 0 3 4321C〕L=5 时可能的解密矩阵总数为5！= 1202. RSA算法中，选择p=7,q=17,e=13计算其公钥与私钥，并采用快速模乘方法，加密明文m= (19)10 (估计m=19有待确认)解：①密钥的生成：• 模数n=p"=7 X17=119, f(n)= ( p-1)x(q-1) =6X16=96 (0.5 分)；• 因为加密指数e和私密钥d满足：ed mod f(n) =1所以d=e-1 mod f(n),私钥d的计算过程如下由以上计算可知私密钥d二3人•公钥为私钥为的d=37 (0.5分)。
②使用以上密钥对.采用反复平方乘方袪加密明文m= (1?) 1：1计算过程如下:«采用RSA算法加密明文，密文c=r»- mod n=1913 mod 119•将加密指数口3用二进制表示’ C1101)齢则有(每步(计算行)2分〉由以上计算可知，密文为Cm) wo3. DES的密码组件之一是S盒。
根据S盒表计算S3 (101101)的值，并说明S函数在DES算法中的作用。
解：令101101的第1位和最后1位表示的二进制数为i，则i=(11)2=(3)10 令101101的中间4位表示的二进制数为j，则j=(0110)2=(6)10查S3盒的第3行第6列的交叉处即为8,从而输出为1000S 函数的作用是将6位的输入变为4位的输出4. 凯撒密码是最早的代替密码算法，它首先被用于军事中，当k为3时：(1)计算加密明文：m=tomorrow is an ano ther day后所得到的密文。
(2)若已定密文为：c=I am a stude nt majori ng in computer试恢复出原来的明文。
5•在RSA算法中，p=3,q=11,e=7,M=3,试对明文M进行加密和解密，并比较计算结果。
N=P*Q=33r=(P-1)*(Q-1)=20由e*d=1(mod r)求得d=3加密：C=M A e(mod n)=4A7(mod 20)=4解密：M=CAd(mod n)=4A3(mod 20)=46.求963和657的最大公约数(963，657)，并表示成963,657的线性组合。
解：运用广义欧几里得除法，有963=1*657+306657=2*306+45306=6*45+3645=1*36+936=4*9+0(根据给出的最后一个定理)则(963, 657)=9从广义欧几里得除法逐次消去r(n -1),r( n- 2), ,,r(3),r(2) ，即9=45-1*36 =45- ( 306-6*45)=7*45-306 =7* ( 657-2*306)-306 =7*657-3*306=7*657-3* ( 963-657) =22*657-15*963所以此线性组合为9=22*657-15*9637•在使用RSA公钥系统中如果截取了发送给其他用户的密文C=10,若此用户的公钥为e=5,n=35求明文的内容是什么。
解：私钥是5n=35，将其分解质因数，可知p和q分别等于5和7。
那么m=4*6=24则e*d = 1 (mod m)，可知可能的d有5, 29 ...........由于d<m所以d取58.求3201 mod11 (次方有待确认)解：对于模运算，有结论(a籾mod n = [ (a mod n) (b mod n)] mod n由Fermat 定理，可知310^1 mod 11,因此有(310)k M mod 11所以3201 mod 11= [(310)20X3] mod 11 = [( (310)20 mod 11) (3 mod 11)] mod 11 = 3四问答题(每小题10分，共20分)1•信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？答：常见威胁有非授权访问、信息泄露、破坏数据完整性，拒绝服务攻击，恶意代码。
信息安全的实现可以通过物理安全技术，系统安全技术，网络安全技术，应用安全技术，数据加密技术，认证授权技术，访问控制技术，审计跟踪技术，防病毒技术，灾难恢复和备份技术。
2.防火墙的实现技术有哪两类？防火墙存在的局限性有哪些？答：防火墙的实现从层次上可以分为两类：数据包过滤和应用层网关，前者工作在网络层，而后者工作在应用层。
防火墙存在的局限性主要有以下七个方面（1）网络上有些攻击可以绕过防火墙（如拨号）。
（2）防火墙不能防范来自内部网络的攻击。
（3）防火墙不能对被病毒感染的程序和文件的传输提供保护。
（4）防火墙不能防范全新的网络威胁。
（5）当使用端到端的加密时，防火墙的作用会受到很大的限制。
（6）防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。
（7）防火墙不能防止数据驱动式攻击。
有些表面无害的数据通过电子邮件或其他方式发送到主机上，一旦被执行就形成攻击（附件）3•用户A需要通过计算机网络安全地将一份机密文件传送给用户B,请问如何实现？如果这份机密文件数据量非常大，B希望A今后对该份机密文件无法抵赖，请问如何实现。
答：（1）假定通信双方分别为Alice和Bob加密方Alice将商定的密钥秘密地传递给解密方Bob。
Alice 用商定的密钥加密她的消息，然后传送给BobBob用Alice传来的密钥解密Alice的消息。
⑵假定通信双方分别为Alice和BobAlice和Bob选用一个公开密钥密码系统Bob将他的公开密钥传送给AliceAlice用Bob的公开密钥加密她的消息，然后传送给BobBob用他的私人密钥解密Alice的消息。
4•什么是密码分析，其攻击类型有哪些？DES算法中S盒的作用是什么？答：密码分析是指研究在不知道密钥的情况下来恢复明文的科学。
攻击类型有只有密文的攻击，已知明文的攻击，选择明文的攻击，适应性选择明文攻击，选择密文的攻击，选择密钥的攻击，橡皮管密码攻击。
S盒是DES算法的核心。
其功能是把6bit数据变为4bit数据。