信息安全概论试卷1
信息安全概论期末测试题及答案
一、单选题1、PDRR模型中的D代表的含义是( )。
A.检测B.响应C.关系D.安全正确答案：A2、信息的可用性指（）。
A.信息系统能够及时和正确地提供服务B.信息系统有电C.信息系统本身没有病毒D.信息系统可以对抗自然灾害正确答案：A3、信息系统的完整性指（）。
A.信息没有被非法修改B.信息系统不缺少零件C.信息是机密的内容D.信息的生产者不能否认信息的生产正确答案：A4、下列关于DES算法描述错误的是（）。
A. DES算法的密钥是64bitB.DES算法的密钥是56bitC.DES算法的加密的明文是64bitD.DES算法的生产的密文是64bit正确答案：A5、关于网络蠕虫，下列说法错误的是（）。
A. 网络蠕虫可以感染任何设备B.网络蠕虫的传播通常需要依赖计算机漏洞C. 网络蠕虫可能堵塞网络D.网络蠕虫可以感染很多联网计算机，并能把它们作为新的感染源正确答案：A6、关于信息的机密性的描述，错误的是( )。
A.信息的机密性只能通过加密算法实现B. 信息的机密性可以通过使用加密算法实现C.信息的机密性可以通过访问控制实现D.信息的机密性可以通过信息隐藏实现正确答案：A7、PDRR模型中的P代表的含义是( )。
A.检测B.响应C.保护D.安全正确答案：C8、下列选项中，关于AES描述错误的是( )A.AES是加密算法B.AES主要用途是做数字签名C..AES的密钥长度通常是128bit，明文数据通常是128bitD.AES是美国政府的加密标准正确答案：B9、数字签名的描述，错误的是( )A.数字签名可以用作信息的非否认性保护B.数字签名中通常应用散列函数C.数字签名中通常需要非对称密码学D.数字签名主要用于信息保密正确答案：D10、互联网电子邮件服务提供者对用户的（）没有保密的义务。
A.个人注册信息B.用户的电子邮件地址C.用户的来往电子邮件的内容D.用户通讯录中的联系人正确答案：B11、计算机病毒是一种破坏计算机功能或者毁坏计算机中所存储数据的（）A.程序代码B.微生物病菌C.计算机专家D.黑客正确答案：A12、通常意义上的网络黑客是指通过互联网利用非正常手段A.上网的人B.入侵他人计算机系统的人C.在网络上行骗的人。
奥鹏南开大学网考(无答案版)《信息安全概论》202103考试卷-00001.doc
《信息安全概论》202103考试卷-00001 (题目数量：39 总分：100.0)1.单选题 (题目数量：10 总分：20.0)1. CBF是指分组密码的哪种工作模式？A.电子编码本模式B.密码分组模式C.密码反馈模式D.输出反馈模式【参考答案】:2. 什么是信息保障的基础？A.人B.技术C.管理D.法律【参考答案】:3. 以下哪种技术可用于内容监管中数据获取过程？A.网络爬虫B.信息加密C.数字签名D.身份论证【参考答案】:4. 以下哪项不属于拒绝服务攻击？A.PingofDeathB.TearDropC.SynFloodD.CIH【参考答案】:5. 以下哪种攻击利用了TCP建立连接的三握手过程？A.PingofDeathB.TearDropC.SynFloodD.Smurf【参考答案】:6. 在面向变换域的数字水印算法中，DFT算法是一种A.离散傅里叶变换算法B.离散余弦变换算法C.离散小波变换算法D.最低有效位变换算法【参考答案】:7. 以下哪项不是访问控制模型？A.DACB.MACC.HASHD.RBAC【参考答案】:8. 网卡工作在哪种模式下，可以接收一切通过它的数据？A.广播模式B.组播模式C.直接模式D.混杂模式【参考答案】:9. DRM的含义是什么？A.数字水印B.数字签名C.数字版权管理D.信息隐藏【参考答案】:10. 《计算机信息系统安全保护等级划分准则》将信息系统划分为几个等级？A.1B.3C.5D.7【参考答案】:2.多选题 (题目数量：10 总分：20.0)1. 制定访问控制策略的基本原则有哪几项？A.用户自主原则B.最小权限原则C.最小泄露原则D.多级安全策略原则【参考答案】:2. 常见的生物特征有哪些？A.人脸B.虹膜C.指纹D.声音E.口令【参考答案】:3. 数字水印应具有的基本特征包括哪些？A.隐藏性B.鲁棒性C.安全性D.易用性【参考答案】:4. 以下哪项是基于变换域的图像水印算法？A.LSBB.DCTC.DFTD.DWT【参考答案】:5. 密码体制的要素包括A.明文空间B.密文空间C.密钥空间D.加密算法E.解密算法【参考答案】:6. 在面向应用的层次型信息安全技术体系架构中，与人员对应的安全层次是A.物理安全B.运行安全C.数据安全D.内容安全E.管理安全【参考答案】:7. 常用的分组密码工作模式有哪些？A.ECBB.CBCC.CFBD.OFBE.DESF.AES【参考答案】:8. 面向过程的信息安全保障体系PDRR模型，包含了哪如下哪几个要素？A.保护B.检测C.反应D.恢复E.反击F.进攻【参考答案】:9. 密码学包括哪两个部分？A.密码分析学B.密码编码学C.数字水印D.隐写术【参考答案】:10. 常用的数据容错技术有哪些？A.空闲设备B.镜像C.复现D.负载均衡E.加密【参考答案】:3.判断题 (题目数量：10 总分：20.0)1. AES是一种分组密码算法T.对 F.错【参考答案】:2. WINDOWS提供了自主访问控制的功能T.对 F.错【参考答案】:3. 为了提高安全性，密码体制中的加密算法应该严格保密T.对 F.错【参考答案】:4. Windows安全参考监视器（SRM）运行在内核模式T.对 F.错5. RBAC代表基于角色的访问控制策略T.对 F.错【参考答案】:6. Kerberos协议是一种基于对称密钥的认证协议T.对 F.错【参考答案】:7. IDEA是一种流密码算法T.对 F.错【参考答案】:8. 在RBAC中，用户可以自主地将自己对客体拥有的访问权限分配给别的用户T.对 F.错【参考答案】:9. 为了提高安全性，密码体制中的解密算法应该严格保密T.对 F.错【参考答案】:10. 可以将风险描述成威胁发生的概率与威胁发生时的破坏程度的函数T.对 F.错4.填空题 (题目数量：3 总分：9.0)1. 加密密钥与解密密钥相同的密码算法称为密码算法【参考答案】:2. 信息安全风险管理包括风险评估和两个方面【参考答案】:3. 计算机信息系统可信计算基实施了粒度更细的自主访问控制，它通过登录规程、审计安全性相关事件和隔离资源，使用户对自己的行为负责，满足这个等级的信息系统属于。
信息安全概论试题
信息安全概论试题(总3页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--1.简述信息安全技术体系。
答：核心基础安全技术（包括密码技术、信息隐藏技术），安全基础设施技术（包括标识与认证技术、授权与访问控制技术等），基础设施安全技术（包括主机系统安全技术、网络系统安全技术等），应用安全技术（包括网络与系统攻击技术、网络与系统安全防护与应急响应技术、安全审计与责任认定技术、恶意代码检测与防范技术、内容安全技术等），支援安全技术（包括信息安全技术框架、信息安全测评与管理技术）。
2.简述深度防御策略的三要素及建议采用的信息保障原则。
答：深度防御策略的三要素：人员、技术和操作。
五个保障原则如下：在多个位置进行保护、进行多层防御、明确安全健壮性要求、部署密钥管理基础设施或公钥基础设施、部署入侵检测系统。
3.简述信息保障的4个框架域和信息安全工程（ISSE）的5个阶段。
答：信息保障的四个框架域：保护网络与基础设施、保护区域边界和外部连接、保护计算机环境和支持性基础设施信息安全工程（ISSE）的5个阶段：发掘信息保护需求、定义信息保护系统、设计信息保护系统、实施信息保护系统、评估信息保护的有效性。
4.简述并分析三向认证协议。
答：通信双方A和B通过离线服务器或直接交换认证等方式，得到彼此的公钥证书。
具体认证过程如下：(1)发送方A向接受方B发送{ID A, S A(t AB, n AB, ID B,[E B(K AB)])}，即发送A和B的身份，A对发送消息的签名{ID A, S A(t AB, n AB, ID B,[E B(K AB)])}，并用B的公钥对会话秘钥{ID A, S A(t AB, n AB, ID B,[E B(K AB)])}加密。
B收到后，验证A的签名，检查时间戳，得到应答所需的n AB。
(2)B向A发送S BA(t BA, n BA, ID A, n AB,[E A(K BA)])。
信息安全概论总复习
填空题（20分）判断题（10分）单选题（20分）名词解释（12分）实验题（18分）简答题（20分）第一章网络安全概述计算机安全——信息安全的静态定义为数据处理系统建立和采用的技术上和管理上的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因遭到破坏、更改和泄露。
网络安全——信息安全的动态定义从本质上讲，网络安全就是网络上的信息安全，是指网络系统的硬件、软件和系统中的数据受到保护，不因自然因素或人为因素而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
威胁网络安全的主要因素？先天不足（网络环境、软件缺陷、协议缺陷）天灾（自然环境）人祸（操作失误、恶意破坏）网络安全的目标保密性、完整性、可用性、抗否认性、可控性网络系统的安全涉及的领域物理安全、运行安全、管理和策略（三个层次）P2DR模型的组成部分策略（Policy）保护（Protection）检测（Detection）响应（Response）信息安全系统模型多级安全模型（BLP保密性模型、BIBA完整性模型、Clark-Wilson完整性模型）多边安全模型（Lattice安全模型、Chinese Wall模型）第二章数据加密与认证技术消息认证（Authentication）又称为鉴别、确认，它是验证所收到的消息确实是来自真正的发送方且未被修改的消息，它也可验证消息的顺序和及时性。
认证是防止主动攻击的重要技术。
数字签名（Digital Signature）是通信双方在网上交换信息用公钥密码防止伪造和欺骗的一种身份认证。
网络攻击的两种手段：被动攻击通过侦听和截取手段获取数据主动攻击通过伪造、重放、篡改、乱序等手段改变数据报文鉴别的方式：报文加密函数加密整个报文，以报文的密文作为鉴别报文鉴别码依赖公开的函数对报文处理，生成定长的鉴别标签散列函数将任意长度的报文变换为定长的报文摘要，并加以鉴别报文鉴别的过程及每个过程的鉴别方法-作业：源、目标、时间、内容报文宿的鉴别对称密钥发方A在报文中加入收方B的识别码IDB公钥密码发方A用收方B的公开密钥进行加密报文时间性的鉴别初始向量法时间参数法随机数法报文内容的鉴别报文鉴别码（Message Authentication Code，MAC），也叫消息认证码。
信息安全概论试题
信息安全概论试题一、选择题（每题2分，共20分）1. 信息安全的主要目标不包括以下哪一项？A. 保密性B. 完整性C. 可用性D. 可追溯性2. 下列哪个攻击方法是通过利用程序的输入验证漏洞来实现的？A. SQL注入B. DDoS攻击C. 社会工程学D. 电子邮件钓鱼3. 以下哪种加密算法是一种对称加密算法？A. RSAB. ECCC. AESD. DH4. 在网络安全中，防火墙的作用是什么？A. 阻止未授权用户访问网络资源B. 加速网络数据传输C. 提供网络存储服务D. 管理网络流量5. 以下哪一项是密码学中的基础概念？A. 散列函数B. 网络协议C. 数据库管理系统D. 操作系统6. 信息安全管理的核心是什么？A. 技术防护B. 人员培训C. 政策法规D. 风险评估7. 以下哪种攻击是针对无线网络的？A. ARP欺骗B. 拒绝服务攻击C. 蓝牙欺骗D. 跨站脚本攻击8. 以下哪项是有效的电子邮件安全措施？A. 使用强密码B. 定期更换密码C. 不打开未知来源的附件D. 所有选项都是9. 网络钓鱼攻击通常利用哪种方式来欺骗用户？A. 假冒官方网站B. 提供异常优惠C. 发送大量垃圾邮件D. 所有选项都是10. 在网络安全中，VPN的作用是什么？A. 提供网络虚拟化B. 加密网络通信C. 提高网络速度D. 管理网络设备二、填空题（每题2分，共20分）1. 信息安全的核心目标包括______、______和______。
2. 在网络通信中，______协议可以为数据传输提供加密和身份验证。
3. 为了防止网络攻击，个人用户应该定期______和______自己的操作系统及应用软件。
4. ______是一种通过伪装成合法用户来获取敏感信息的攻击手段。
5. 在网络安全中，______是指网络中的一个节点被攻击者控制，进而对其他节点发起攻击。
6. 为了保护电子邮件安全，应该避免点击______链接和下载不明来源的______。
电子科技大学智慧树知到“电子信息工程”《信息安全概论》网课测试题答案1
电子科技大学智慧树知到“电子信息工程”《信息安全概论》网课测试题答案（图片大小可自由调整）第1卷一.综合考核(共15题)1.被动攻击包括(选择两项)：()。
A.篡改系统中所含信息B.搭线窃听C.改变系统状态和操作D.业务流分析2.门禁系统属于()系统中的一种安防系统。
A、智能强电B、智能弱电C、非智能强电D、非智能弱电3.下面说法不正确的是()A、“科学”是扩展人类各种器官功能的原理和规律B、“技术”是扩展人类器官功能的具体方法和手段C、人类利用的表征性资源是信息资源D、并非人类的一切活动都可以归结为认识世界和改造世界4.网络隔离技术中，网络协议断开是指()。
A.断开物理层B.断开数据链路层C.断开应用层D.断开网络所有七层5.微软的ProxyServer是使一台WINDOWS服务器成为代理服务器的软件。
它的安装要求中不包括()A、服务器一般要使用双网卡的主机B、客户端需要配置代理服务器的地址和端口参数C、当客户使用一个新网络客户端软件时，需要在代理服务器上为之单独配置提供服务D、代理服务器的内网网卡IP和客户端使用保留IP地址6.下面的威胁中，对计算机和网络系统的最大威胁是：()。
A.窃听B.重放C.计算机病毒D.假冒7.访问控制策略中，基于身份的安全策略包括()。
A.基于个人的策略、基于规则的策略B.基于组的策略、基于规则的策略C.基于组的策略D.基于个人的策略、基于组的策略8.以下不利用硬件就能实现的认证方式是()。
A、安全令牌B、智能卡C、双向认证D、口令9.网络控制技术不包括()。
A.防火墙技术B.入侵检测技术C.内网安全技术D.路由控制机制10.下面的加密系统属于对称密码体制的是()。
A.一个加密系统的加密密钥和解密密钥相同B.一个加密系统的加密密钥和解密密钥不同C.一个加密系统的加解密密钥中，不能由一个推导出另一个D.B和C都是11.数字签名的实现方法包括()。
A、用对称加密算法进行数字签名B、用非对称加密算法进行数字签名C、A和BD、以上都不对12.MD-5算法每轮的基本函数是()之一。
信息安全概论期末测试题及答案
信息安全概论期末测试题及答案一、选择题（每题5分，共25分）1. 以下哪个不属于计算机病毒的典型特征？A. 自我复制B. 破坏性C. 传播速度快D. 需要依附于宿主程序2. 防火墙的主要功能不包括以下哪项？A. 防止外部攻击B. 控制内部网络访问C. 监控网络流量D. 加密通信数据3. 以下哪种加密算法是非对称加密算法？A. DESB. RSAC. AESD. 3DES4. 以下哪个不是信息加密的基本原理？A. 密钥交换B. 加密和解密C. 信息摘要D. 信息伪装5. 以下哪个不属于社会工程学攻击手段？A. 钓鱼攻击B. 邮件欺诈C. 恶意软件D. 身份盗窃二、填空题（每题5分，共25分）6. 信息安全主要包括____、____、____和____四个方面。
7. 数字签名技术可以实现____、____和____等功能。
8. 身份认证技术主要包括____、____和____等方式。
9. 云计算环境下的信息安全问题主要包括____、____、____和____等。
10. 防范网络钓鱼攻击的措施包括____、____、____和____等。
三、简答题（每题10分，共30分）11. 请简要介绍什么是SQL注入攻击，以及如何防范SQL注入攻击？12. 请简要说明什么是DDoS攻击，以及如何应对DDoS攻击？13. 请简要介绍什么是信息加密，以及信息加密的基本原理是什么？四、案例分析题（共25分）14. 某企业网络系统遭受了严重的黑客攻击，导致企业内部数据泄露。
请分析可能导致此次攻击的原因，并提出相应的防范措施。
15. 某政府官方网站被黑客篡改，造成不良社会影响。
请分析可能导致此次篡改的原因，并提出相应的防范措施。
五、论述题（共25分）16. 请结合我国信息安全法律法规，论述企业在信息安全方面应承担的责任和义务。
17. 请论述大数据时代信息安全面临的主要挑战，并提出相应的应对策略。
答案：一、选择题1. D2. D3. B4. D5. C二、填空题6. 保密性完整性可用性不可否认性7. 数据完整性数据保密性身份认证8. 密码技术生物识别技术 token技术9. 数据泄露数据篡改服务中断否认服务10. 安装杀毒软件更新操作系统和软件定期备份数据提高员工安全意识三、简答题11. SQL注入攻击是一种利用应用程序对SQL语言执行的漏洞，将恶意SQL代码注入到应用程序中，从而实现非法操作数据库的目的。
信息安全概论考试试题(一)附答案
信息安全概论考试试题（一）一、选择题(每小题2分，共30分)1．目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A. 木马病毒B. 蠕虫病毒C. 系统漏洞D. 僵尸网络2. 在4G时代互联网中，传输的速度能达到（）。
A. 56KbpsB. 1000KbpsC. 10Mbps到100MbpsD. 10Mbps3. 以下哪个不是风险分析的主要内容？（）A. 根据威胁的属性判断安全事件发生的可能性。
B. 对信息资产进行识别并对资产的价值进行赋值。
C. 根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
D. 对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。
4. 广义的电子商务是指（）。
A. 通过互联网在全球范围内进行的商务贸易活动B. 通过电子手段进行的支付活动C. 通过电子手段进行的商业事务活动D. 通过互联网进行的商品订购活动5. 以下关于无线网络相对于有线网络的优势不正确的是（）。
A. 维护费用低B. 可扩展性好C. 灵活度高D. 安全性更高6. 以下关于智能建筑的描述，错误的是（）。
A. 建筑智能化已成为发展趋势。
B. 智能建筑强调用户体验，具有内生发展动力。
C. 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。
D. 随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。
7. 对信息资产识别是（）。
A. 对信息资产进行合理分类，确定资产的重要程度B. 以上答案都不对C. 从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析D. 对信息资产进行合理分类，分析安全需求，确定资产的重要程度8. 网络安全协议包括（）。
A. SMTPB. SSL、TLS、IPSec、Telnet、SSH、SET等C. POP3和IMAP4D. TCP/IP9. Windows 操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“( )”。
最新信息安全概论试卷附答案
1、虚拟机技术是检测病毒的基本方法之一，虚拟机技术的产生是为了检测下列哪种病毒（ A ）。
A、蠕虫B、多态性病毒C、特洛伊木马D、宏病毒2、下列病毒种类中，不是按感染系统进行分类的是（ B ）。
A、DOS病毒B、宏病毒C、Windows病毒D、引导型病毒3、能够真正实现内外网隔离的技术手段是（ B ）。
A、防火墙B、物理隔离C、安全网关D、安全路由器4、各国电信主管部门之间协调电信事物的国际组织是（ B ）。
A、国际电子技术协议（IEC）B、国际电信联盟（ITU）C、电子工业协会（EIA）D、通信工业协会（TIA）5、用于解决IP地址短缺问题的技术是（B ）。
A、VPN技术B、状态检测技术C、NA T技术D、包过滤技术6、安全问题的技术根源是（B）A、黑客的攻击B、软件和系统的漏洞C、安全产品的缺陷D、操作员的失误7、对于同一个事物，不同的观察者所能获得的信息量可能不同，这反映了信息的（ B ）。
A、普遍性B、相对性C、传递性D、变换性8、从应用和企业层角度来解决安全问题，以面向任务的观点，从任务的角度来建立安全模型和实现安全机制的访问控制模型是（ D ）。
A、强制访问控制模型B、基于角色的访问控制模型C、基于对象的访问控制模型D、基于任务的访问控制模型9、攻击者发送大量声称来自银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息的攻击手段是（ B ）。
A、社会工程学B、网络钓鱼C、旁路攻击D、授权侵犯1、信息系统的安全是三分靠技术、七分靠管理。
2、入侵检测系统的两种基本检测方法是异常检测和误用检测。
3、访问控制技术包括三个要素：主体、客体和控制策略。
分析题（本大题共15分。
）下面是一段C语言代码。
#include<stdio.h>#include<string.h>char name[] = “abcdefghijklmnopqrstuvwxyz ”；int main(){char output[8]；strcpy(output, name)；for(int i=0;i<8;i++)printf("\\0x%x",output[i])；return 0；}1、上面这段代码隐含了一种程序漏洞，该漏洞可导致攻击。
信息安全概论期末试卷样卷1答案
（1）SSL/TLS。（1 分）HTTP 明文传输，器端确定密码算法及参数；（1 分）服务器发送证书；（1 分）密钥协商；（1 分）通知对方更改加密策略。（1 分） 3. 8 分 （1）192.168.246.130（1 分），135、139。（2 分） （2）syn 半开扫描（1 分），扫描主机回复 RST。（1 分） （3）syn flood 攻击（1 分）。发送 syn 包攻击者伪造源地址发送大量的 syn 连接请求包。（2 分）
5. 在利用公钥密码技术实现对称会话密钥的传递时，发送方使用接收方的私钥加 密会话密钥。 改为公钥
6. 反弹端口型木马由服务端发起连接的主要原因是提高连接速度。 改为突破防火墙
7. 主机中安装的 Wireshark 只所以能捕获共享网络中的数据包，是因为将主机的 网卡接收模式改为广播模式。 改为混杂
2
3. PKI 的基本组成包括 CA、RA、KMC、目录服务器等。（3 分）PKI 提供认证、 保密性、完整性、不可否认性等安全服务。（2 分）
4. 数字证书中包含有效起止日期、公钥、CA 机构名称、证书拥有者名称、签名 算法等内容。（3 分）利用证书链进行真实性验证，利用上层 CA 机构的公钥 验证证书的签名从而确定有效性。（2 分）
8. 使用 Connect 开放扫描进行端口扫描时，当收到回复 SYN+ACK 包时，表示目 标端口关闭。 改为开放
9. 在使用防火墙进行安全防护时，公司可供用户从外网访问的 Web 服务器通常 放在内部业务区。 改为 DMZ
10. 强制型访问控制中，BIBA 模型支持上读下写，这主要解决面向机密性的访问 控制。 改为完整
验证值。 改为哈希 2. IPSec 协议中，把数据封装在一个 IP 包中传输以隐藏路由信息的模式称为传输 模式。 改为隧道 3. 基于主机的入侵检测系统检测分析所需数据的来源主要是网络中的数据包。 改为网络
《信息安全概论》19秋期末 参考资料
《信息安全概论》19秋期末1 单选题1 Bell-LaPaDula访问控制模型的读写原则是哪项?A 向下读，向上写B 向上读，向上写C 向下读，向下写D 向上读，向下写2 以下哪一项标准是信息安全管理体系标准?A CCB ISO/IEC 13355C SSE-CMMD BS 177993 Snort系统可用作什么?A 防火墙B 杀毒软件C 入侵检测系统D 虚拟局域网4 以下哪项不是AES算法的可能密钥长度A 64B 128C 192D 2565 在面向变换域的数字水印算法中,DWT算法是一种A 离散傅里叶变换算法B 离散余弦变换算法C 离散小波变换算法D 最低有效位变换算法6 以下哪项不是VLAN划分的方法?A 基于端口的VLAN划分B 基于MAC地址的VLAN划分C 基于IP子网的VLAN划分D 基于终端操作系统类型的VLAN划分7 《计算机信息系统安全保护等级划分准则》划分的安全等级中,哪一级可以满足访问监视器的要求?A 用户自主保护级B 系统审计级保护级C 安全标记保护级D 结构化保护级E 访问验证级8 AES算法的分组长度为多少位?A 64B 128C 192D 2569 攻击者通过伪造以假乱真的网站和发送诱惑受害者按攻击者意图执行某些操作的电子邮件等方法,使得受害者“自愿”交出重要信息(例如银行账户和密码)的手段称为什么?A 僵尸网络B 缓冲区溢出C 网络钓鱼D DNS欺骗10 以下哪项不是访问控制模型?A DACB MACC HASHD RBAC11 IDS是指哪种网络防御技术?A 防火墙B 杀毒软件C 入侵检测系统D 虚拟局域网12 实现逻辑隔离的主要技术是A IDSB IPSC 防火墙D 杀毒软件13 以下属于认证协议的是哪项?A DESB AESC ElGamal。
信息安全概论试卷1
信息安全概论模拟试题一一、填空题（每空1分，共40分）1. Internet所面临的基本的安全威胁包括：____、____、____和非法使用。
2. ____是指软件中包含的一个察觉不出或无害的程序段，当其被执行时，会破坏用户的安全性。
3. 在网络通信中的五种通用的安全业务是：____业务、访问控制业务、____业务、数据完整性业务和不可否认业务。
4. TCP/IP制定的网络参考模型和OSI/ISO的七层模型具有对应关系。
在TCP/IP网络参考模型中，应用层等价于OSI/ISO模型中____层、____层和____层功能的结合。
5. 流密码的核心问题是____的设计，流密码的强度依赖于密钥流生成器所生成序列的____和____。
6. DES的算法主要包括：____、____轮迭代的乘积变换，逆初始置换IP-1以及16个子密钥产生器。
7. 分组密码的主要工作模式包括：电子码本、密码反馈链接、____反馈和____反馈。
8. ____分析是一种攻击迭代分组密码的选择明文统计分析破译法。
9. 设计双钥体制的关键是寻求一个合适的____。
10. 椭圆曲线密码体制的优点：____、____、____。
11. Diffi-Hellman算法的安全性基于____问题的困难性。
12. 公钥体制通过建立动态目录表对用户的公钥进行管理。
每个用户在目录表里具有一个目录，该目录包括两个数据项：____和____。
13. 消息认证码的作用是保证消息的____和____，抵抗主动攻击。
14. 消息杂凑函数SHA-1的输入是长度是小于____比特的任意长度的消息，分组长度是____比特，输出长度是____比特。
15. 在安全认证中，为了保证消息的实时性、抵制重放攻击，可以采取的方法是____、____、和____机制。
16. 在Kerberos系统中，知道所有口令的唯一实体是____。
17. 防火墙是在____和____之间设置的安全系统。
信息安全概论考研试题及答案
信息安全概论考研试题及答案一、单项选择题（每题2分，共20分）1. 信息安全的核心目标是什么？A. 数据保密性B. 数据完整性C. 数据可用性D. 数据保密性、完整性和可用性答案：D2. 在网络安全中，防火墙的主要作用是什么？A. 阻止所有网络攻击B. 监控网络流量C. 控制进出网络的数据流D. 加密网络通信答案：C3. 以下哪项不是密码学的基本组成元素？A. 明文B. 密钥C. 算法D. 用户权限答案：D4. 什么是VPN？A. 虚拟私人网络B. 虚拟公共网络C. 虚拟专用线路D. 虚拟打印网络答案：A5. 计算机病毒的主要传播途径不包括以下哪项？A. 电子邮件附件B. 软件下载C. 手机短信D. 风力传播答案：D二、多项选择题（每题3分，共15分）6. 以下哪些措施可以提高信息系统的安全性？A. 安装防病毒软件B. 定期进行系统备份C. 使用盗版软件D. 定期更新系统补丁答案：A, B, D7. 信息安全中的“三元素”包括哪些？A. 机密性B. 完整性C. 可用性D. 可控性答案：A, B, C8. 以下哪些属于常见的网络攻击手段？A. 钓鱼攻击B. 拒绝服务攻击（DoS）C. 社交工程D. 物理入侵答案：A, B, C, D三、简答题（每题10分，共20分）9. 请简述信息安全的重要性。
答案：信息安全的重要性体现在保护个人和组织的敏感数据免受未授权访问、破坏、泄露或修改。
它有助于维护数据的完整性、保密性和可用性，防止数据丢失和业务中断，同时遵守法律法规和保护组织声誉。
10. 什么是社会工程学攻击？它是如何进行的？答案：社会工程学攻击是一种利用人性的弱点来进行欺骗的行为，目的是获取敏感信息或访问权限。
攻击者通常通过电话、电子邮件或社交媒体等渠道，假冒可信的个人或组织，诱使目标泄露密码、财务信息或其他机密数据。
四、论述题（每题25分，共50分）11. 论述信息安全中的“五要素”及其在实际应用中的重要性。
信息安全概论试题及答案(2024年继续教育)
信息安全概论一、单选题1．在以下人为的恶意攻击行为中，属于主动攻击的是（A）。
A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问2．数据完整性指的是(C)。
A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B.提供连接实体身份的鉴别C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D.确保数据数据是由合法实体发出的3．以下算法中属于非对称算法的是（B)。
A.DESB.RSA算法C.IDEAD.三重DES4．在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（B)。
A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥5．以下不属于代理服务技术优点的是（D)。
A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据泄密6．包过滤技术与代理服务技术相比较（B)。
A.包过滤技术安全性较弱、但会对网络性能产生明显影响B.包过滤技术对应用和用户是绝对透明的C.代理服务技术安全性较高、但不会对网络性能产生明显影响D.代理服务技术安全性高，对应用和用户透明度也很高7．＂DES是一种数据分组的加密算法，DES它将数据分成长度为多少位的数据块，其中一部分用作奇偶校验，剩余部分作为密码的长度？”（B)。
A．56位B．64位C．112位D．128位8．黑客利用IP地址进行攻击的方法有：（A)。
A.IP欺骗B.解密C.窃取口令D.发送病毒9．防止用户被冒名所欺骗的方法是：（A)。
A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙10．屏蔽路由器型防火墙采用的技术是基于：（B)。
A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合11．SSL指的是：（B)。
A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议12．CA指的是：（A)Certificate AuthorityA.证书授权B.加密认证C.虚拟专用网D.安全套接层13．以下关于计算机病毒的特征说法正确的是：（C)。
电子科技大学2023年9月《信息安全概论》作业考核试题及答案参考
电子科技大学2023年9月《信息安全概论》作业考核试题及答案参考1.在需要保护的信息资产中，( )是最重要的。
A.环境B.硬件C.数据D.软件参考答案：C2.对称密码算法加密效率低、密钥相比照较长。
( )T.对F.错参考答案：F3.网络攻击一般有三个阶段：( )。
A.猎取信息，广泛传播B.获得初始的访问权，进而设法获得目标的特权C.留下后门，攻击其他系统目标，甚至攻击整个网络D.收集信息，查找目标参考答案：BCD4.防火墙是在网络环境中的( )应用。
A、字符串匹配B、访问掌握技术C、入侵检测技术D、防病毒技术参考答案：B5.只要做好客户端的文件检查就可以避开文件上传漏洞。
( )A.正确B.错误参考答案：B6.运输、携带、邮寄计算机信息媒体进出境的，应当照实向( )申报。
A.海关B.工商C.税务D.边防参考答案：A7.下面算法中，不属于Hash 算法的是( )。
A、MD-4 算法B、MD-5 算法C、DSA 算法D、SHA 算法参考答案：C8.RARP 协议是一种将 MAC 地址转化成 IP 地址的一种协议。
( )T.对F.错参考答案：T9.窗函数的外形和长度对语音信号分析无明显影响，常用Rectangle Window 以减小截断信号的功率泄漏。
( )A.正确B.错误参考答案：B10.安装了合格防雷保安器的计算机信息系统，还必需在( )雷雨季节前对防雷保安器：保护接地装置进展一次年度检查，觉察不合格时，应准时修复或更换。
A.第三年B.其次年C.每年D.当年参考答案：C11.IPSEC 能供给对数据包的加密，与它联合运用的技术是( )A.SSLB.PPTPC.L2TPD.VPN参考答案：D12.从系统构造上来看，入侵检测系统可以不包括( )A、数据源B、分析引擎C、审计D、响应参考答案：C13.依据 BS7799 的规定，访问掌握机制在信息安全保证体系中属于()环节。
A.检测B.响应C.保护D.复原参考答案：C14.典型的数据备份策略包括( )。
信息安全概论考试题
信息安全概论考试题一、选择题1.信息安全的目标是什么？– A. 保护隐私– B. 防止数据泄露– C. 确保数据完整性和可用性– D. 所有选项都正确2.下列哪种不属于常见的恶意软件类型？– A. 病毒– B. 木马– C. 防火墙– D. 蠕虫3.什么是密码学？– A. 研究密码学算法的科学– B. 保护和确保数据的机密性、完整性和可用性的技术– C. 以密码为基础的通信和信息处理技术– D. 所有选项都正确4.下列哪种是常见的网络攻击类型？– A. 拒绝服务攻击（DoS）– B. 中间人攻击（Man-in-the-middle）– C. 垃圾邮件攻击（Spam）– D. 所有选项都正确5.在信息安全中，哪种认证方法最常用？– A. 双因素认证（2FA）– B. 单因素认证（1FA）– C. 多因素认证（MFA）– D. 没有标准的认证方法二、填空题1.社会工程学是指利用人性弱点获取机密信息的攻击方式。
2.数据备份是保护数据完整性和可用性的重要措施之一。
3.防火墙是一种用于保护网络免受非法访问的安全设备。
4.加密是通过使用密码或密钥将数据转换为不可读格式的过程。
5.漏洞扫描是通过自动化工具检测系统和应用程序中存在的安全漏洞。
三、简答题1.请解释什么是网络钓鱼攻击（Phishing）？网络钓鱼攻击是一种通过伪装为合法实体，如银行、电子商务网站或社交媒体平台等，向用户发送欺骗性电子邮件或信息的攻击方式。
攻击者通常会引导受害者访问伪造的网站，并试图获取他们的敏感信息，例如用户名、密码、信用卡号码等。
网络钓鱼攻击通常采用社会工程学手段，利用人们的信任心理，使其误以为他们正在与合法的实体进行交互。
2.请简要描述防火墙的工作原理。
防火墙是一种网络安全设备，用于监控和控制进出网络的流量。
它可以通过策略规则来过滤和阻止不信任或潜在危险的流量。
防火墙工作原理如下：•接收数据包：防火墙接收传入或传出网络的数据包。
信息安全概论试卷附答案
1、虚拟机技术是检测病毒的基本方法之一,虚拟机技术的产生是为了检测下列哪种病毒 A ;A、蠕虫B、多态性病毒C、特洛伊木马D、宏病毒2、下列病毒种类中,不是按感染系统进行分类的是 B ;A、DOS病毒B、宏病毒C、Windows病毒D、引导型病毒3、能够真正实现内外网隔离的技术手段是 B ;A、防火墙B、物理隔离C、安全网关D、安全路由器4、各国电信主管部门之间协调电信事物的国际组织是 B ;A、国际电子技术协议IECB、国际电信联盟ITUC、电子工业协会EIAD、通信工业协会TIA5、用于解决IP地址短缺问题的技术是B ;A、VPN技术B、状态检测技术C、NA T技术D、包过滤技术6、安全问题的技术根源是BA、黑客的攻击B、软件和系统的漏洞C、安全产品的缺陷D、操作员的失误7、对于同一个事物,不同的观察者所能获得的信息量可能不同,这反映了信息的 B ;A、普遍性B、相对性C、传递性D、变换性8、从应用和企业层角度来解决安全问题,以面向任务的观点,从任务的角度来建立安全模型和实现安全机制的访问控制模型是 D ;A、强制访问控制模型B、基于角色的访问控制模型C、基于对象的访问控制模型D、基于任务的访问控制模型9、攻击者发送大量声称来自银行或其他知名机构的欺骗性垃圾邮件,意图引诱收信人给出敏感信息的攻击手段是 B ;A、社会工程学B、网络钓鱼C、旁路攻击D、授权侵犯1、信息系统的安全是三分靠技术、七分靠管理;2、入侵检测系统的两种基本检测方法是异常检测和误用检测;3、访问控制技术包括三个要素：主体、客体和控制策略;分析题本大题共15分;下面是一段C语言代码;include<>include<>char name = “abcdefghijklmnopqrstuvwxyz ”；int main{char output8；strcpyoutput, name；forint i=0;i<8;i++printf"\\0x%x",outputi；return 0；}1、上面这段代码隐含了一种程序漏洞,该漏洞可导致攻击;2、指出该程序漏洞是由哪段代码或哪个函数引起的3、简述该攻击的原理;1该漏洞会导致缓冲区溢出攻击2该程序漏洞是由strcpyoutput, name；这段代码引起的3strcpy将直接把name中的内容copy到output中,output的容量仅仅为8字节,而name长度为27会造成buffer的溢出,使程序运行出错;缓冲区溢出攻击是通过往程序的写超出其长度的内容,造成缓冲区的溢出,从而破坏程序的,使程序转而执行其它指令,以达到攻击的目的;论述题通用入侵检测框架CIDF模型的基本组件及各组件的作用;事件产生器Event generators：从入侵检测系统外的整个计算环境中获得事件,并以CIDF gidos格式向系统的其他部分提供此事件;事件产生器是所有IDS所需要的,同时也是可以重用的;事件分析器Event analyzers：从其他组件接收gidos,分析得到的数据,并产生新的gidos;如分析器可以是一个轮廓特征引擎;响应单元Response units ：是对分析结果作出作出反应的功能单元,它可以终止进程、重置连接、改变文件属性等,也可以只是简单的报警;事件数据库Event databases：是存放各种中间和最终数据的地方的统称,它可以是复杂的数据库,也可以是简单的文本文件;。
信息安全概述试题及答案
信息安全概述试题及答案一、选择题（每题4分，共20分）1. 以下哪项不是信息安全的核心要素？a. 机密性b. 完整性c. 可用性d. 可追溯性答案：d. 可追溯性2. 以下哪项不是信息安全威胁的类型？a. 病毒攻击b. 数据泄露c. 网络延迟d. 拒绝服务攻击答案：c. 网络延迟3. 以下哪项不属于常见的密码算法？a. DESb. RSAc. MD5d. HTTP答案：d. HTTP4. 下列哪项不是网站安全建设中的重点内容？a. 防火墙配置b. 安全审计c. 数据备份d. 营销策略答案：d. 营销策略5. 以下哪项措施不是防范社交工程攻击的重要手段？a. 加密通信b. 持续的安全培训c. 设立适当的访问控制d. 保持警惕，勿轻易相信陌生人答案：a. 加密通信二、填空题（每空4分，共20分）1. 信息安全中常用的三个字母缩写是___。
答案：CIA2. ___是保证信息安全的基础，用于确定信息不受未经授权的访问和使用。
答案：身份验证3. 信息安全三要素中，___表示确保信息在传输或存储过程中不被恶意篡改。
答案：完整性4. ___是指通过恶意代码传播，在系统中复制和传播自身，并对系统造成破坏的一种攻击手段。
答案：病毒5. 信息安全中常用的加密算法有___、___等。
答案：DES，RSA三、简答题（每题20分，共40分）1. 简述信息安全的三大要素及其作用。
答案：信息安全的三大要素是机密性、完整性和可用性。
机密性指的是保护信息不被未经授权的个体获取或披露，确保信息的保密性。
完整性表示在信息的传输和存储过程中，确保信息不被篡改或损坏，保持信息的完整性。
可用性指的是信息能够在需要的时候被授权的用户或系统正常地使用，保证信息的可用性。
这三个要素共同构成了信息安全的基础，通过综合应用各种技术和策略，保障信息的安全性。
2. 列举两种常见的网络攻击，并简要描述其特点。
答案：两种常见的网络攻击是拒绝服务攻击（DDoS）和钓鱼攻击。
信息安全概论期中测试
《信息安全概论》测试姓名: 学号:一、选择题（每题6分）1. 信息安全的基本属性是（）。
A. 机密性B. 可用性C. 完整性D. 上面3项都是2. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于（）。
A. 对称加密技术B. 分组密码技术C. 公钥加密技术D. 单向函数密码技术3. “公开密钥密码体制”的含义是（）。
A. 将所有密钥公开B. 将私有密钥公开，公开密钥保密C. 将公开密钥公开，私有密钥保密D. 两个密钥相同4．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’= KB公开（KA秘密（M））。
B方收到密文的解密方案是（）。
A. KB公开（KA秘密（M’））B. KA公开（KA公开（M’））C. KA公开（KB秘密（M’））D. KB秘密（KA秘密（M’））5. 访问控制是指确定（）以及实施访问权限的过程。
A. 主体权限B. 可给予哪些主体访问权利C. 可被用户访问的资源D. 系统是否遭受入侵二、简答题（每题10分）1、请说明信息安全的三个经典要素？答：2、什么是访问控制矩阵？答：3、口令撒盐是什么意思？答：4、请简述统一的身份认证框架的基本原理，它与独立的身份认证相比有什么优势？答：三、解答题（每题15分）1、运用非对称密码算法，网络中的两台计算机如何实现双方的身份的相互确认？请给出相应的算法并加以说明。
答：2、已知一颗哈希树的叶节点数()21m n m =≥，求数据项()1k D k n ≤≤的完整性验证路径的集合元素个数。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全概论模拟试题一
一、填空题（每空1分，共40分）
1. Internet所面临的基本的安全威胁包括：____、____、____和非法使用。
2. ____是指软件中包含的一个察觉不出或无害的程序段，当其被执行时，会破坏用户的安全性。
3. 在网络通信中的五种通用的安全业务是：____业务、访问控制业务、____业务、数据完整性业务和不可否认业务。
4. TCP/IP制定的网络参考模型和OSI/ISO的七层模型具有对应关系。
在TCP/IP网络参考模型中，应用层等价于OSI/ISO模型中____层、____层和____层功能的结合。
5. 流密码的核心问题是____的设计，流密码的强度依赖于密钥流生成器所生成序列的____和____。
6. DES的算法主要包括：____、____轮迭代的乘积变换，逆初始置换IP-1以及16个子密钥产生器。
7. 分组密码的主要工作模式包括：电子码本、密码反馈链接、____反馈和____反馈。
8. ____分析是一种攻击迭代分组密码的选择明文统计分析破译法。
9. 设计双钥体制的关键是寻求一个合适的____。
10. 椭圆曲线密码体制的优点：____、____、____。
11. Diffi-Hellman算法的安全性基于____问题的困难性。
12. 公钥体制通过建立动态目录表对用户的公钥进行管理。
每个用户在目录表里具有一个目录，该目录包括两个数据项：____和____。
13. 消息认证码的作用是保证消息的____和____，抵抗主动攻击。
14. 消息杂凑函数SHA-1的输入是长度是小于____比特的任意长度的消息，分组长度是____比特，输出长度是____比特。
15. 在安全认证中，为了保证消息的实时性、抵制重放攻击，可以采取的方法是____、____、和____机制。
16. 在Kerberos系统中，知道所有口令的唯一实体是____。
17. 防火墙是在____和____之间设置的安全系统。
18. 对防火墙而言，主要包括的认证是____对____的认证和防火墙管理员对防火墙的认证。
19. 代理服务器在____层上可干预并检验数据流。
20. 在要求IP报文的安全性时，利用IPSec协议提供对IP报头的完整性保护。
采用两种工作模式对IP报头进行保护，分别是____模式和____模式。
二、简答题（每题5分，共30分）
1．简述OSI制定的开放互连网络的七层参考模型。
2．图示单钥密码系统，并简述工作过程。
3．什么是公开密钥密码体制？
4．写出数字证书所包涵的基本内容。
5．图示说明防火墙的的组成。
6．两重DES的密钥强度能够达到112bit吗？
三、一个有限状态自动机的转移函数如下图所示
若输入为x3x2x1x1, 初始状态为S1，写出中间状态的转移和输出。
（10分）
四、RSA算法p=11,q=3。
加密指数e=3，求d。
（10分）
五、利用欧拉定理求。
（10分）
参考答案
模拟试题一
一、填空题（每空1分，共40分）
1. 信息泄露完整性破坏业务拒绝
2. 特洛伊木马
3. 认证保密
4. 应用层表示层会话层
5. 密钥流生成器随机性不可预测性
6. 初始置换IP_ 16
7. 密码输出
8. 差分密码
9. 单向函数
10. 安全性高密码长度小运算速度快。
11. 离散对数_
12. 用户名用户公钥
13. 完整性真实性
14. 512 160
15. 时戳序列号询问-应答
16. 认证服务器
17. Intranet Internet
18. 防火墙用户
19. TCP/IP
20. 隧道传输
二、简答题（每题5分，共30分）
1． OSI制定的开放互连网络的七层参考模型包括应用层、表示层、会话层、传输层、网络层、链路层物理层。
2．图（3分）加解密使用相同密钥（2分）
3．一种加密体制，用于加密、签名（1分）加密、解密使用不同的密钥（2分）加密钥公开，解密钥私密（2分）
4．包含下列信息的数据结构:
所有者公钥（1）
用户或实体的身份（1）
发布者身份（1）
由第三方信任机构签名 (Certificate Authority)（1）
有限的有效期.（1）
X.509 定义该结构 (ITU, IETF PKIX standards). 现在为 v3
5．《通信网的安全理论与技术》400页包含（自上而下）
E-mail处理，域名服务，网关/代理/认证/socks，过滤器/安全操作系统。
6．两重DES的密钥强度能够达到112bit吗？
答：不能.
三、一个有限状态自动机的转移函数如下图所示
四、RSA算法p=11,q=3。
加密指数e=3，求d。
（10分）答：
五、利用欧拉定理求。
（10分）。