最新信息安全习题附答案

安全体系结构与模型

一、选择题

1. 网络安全是在分布网络环境中对（D）提供安全保护。

A. 信息载体

B. 信息的处理、传输

C. 信息的存储、访问

D. 上面3项都是

2. ISO 7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（B ）。

A. 身份鉴别

B. 数据报过滤

C. 授权控制

D. 数据完整性

3. ISO 7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（ A ）。

A. 安全标记机制

B. 加密机制

C. 数字签名机制

D. 访问控制机制

4. 用于实现身份鉴别的安全机制是（ A ）。

A. 加密机制和数字签名机制

B. 加密机制和访问控制机制

C. 数字签名机制和路由控制机制

D. 访问控制机制和路由控制机制

5. 在ISO/OSI定义的安全体系结构中，没有规定（ E ）。

A. 对象认证服务

B.数据保密性安全服务

C. 访问控制安全服务

D. 数据完整性安全服务

E. 数据可用性安全服务

6. ISO定义的安全体系结构中包含（B）种安全服务。

A. 4

B. 5

C. 6

D. 7

7. （ D ）不属于ISO/OSI安全体系结构的安全机制。

A. 通信业务填充机制

B. 访问控制机制

C. 数字签名机制

D. 审计机制

E. 公证机制

8. ISO安全体系结构中的对象认证服务，使用（B）完成。

A. 加密机制

B. 数字签名机制

C. 访问控制机制

D. 数据完整性机制

9. CA属于ISO安全体系结构中定义的（ D ）。

A. 认证交换机制

B. 通信业务填充机制

C. 路由控制机制

D. 公证机制

10. 数据保密性安全服务的基础是（ D ）。

A. 数据完整性机制

B. 数字签名机制

C. 访问控制机制

D. 加密机制

11. 可以被数据完整性机制防止的攻击方式是（ D ）。

A. 假冒源地址或用户的地址欺骗攻击

B. 抵赖做过信息的递交行为

C. 数据中途被攻击者窃听获取

D. 数据在途中被攻击者篡改或破坏

二、填空题

GB/T 9387.2-1995定义了5大类安全服务，提供这些服务的8种安全机制以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI模型的七层协议中。

三、问答题

列举并解释ISO/OSI中定义的5种标准的安全服务。

（1）鉴别

用于鉴别实体的身份和对身份的证实，包括对等实体鉴别和数据原发鉴别两种。

（2）访问控制

提供对越权使用资源的防御措施。

（3）数据机密性

针对信息泄露而采取的防御措施。分为连接机密性、无连接机密性、选择字段机密性、

通信业务流机密性四种。

（4）数据完整性

防止非法篡改信息，如修改、复制、插入和删除等。分为带恢复的连接完整性、无恢复的连

接完整性、选择字段的连接完整性、无连接完整性、选择字段无连接完整性五种。

（5）抗否认

是针对对方否认的防范措施，用来证实发生过的操作。包括有数据原发证明的抗否认和有交

付证明的抗否认两种。

密钥分配与管理

一、填空题

1．密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。

2. 密钥生成形式有两种：一种是由中心集中生成，另一种是由个人分散生成。密钥的分配是指产生并使使用者获得密钥的过程。

密钥分配中心的英文缩写是KDC 。

数字签名与鉴别协议

一、选择题

1. 数字签名要预先使用单向Hash函数进行处理的原因是（ C ）。

A. 多一道加密工序使密文更难破译

B. 提高密文的计算速度

C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度

D. 保证密文能正确还原成明文

二、问答题

1. 数字签名有什么作用？

当通信双方发生了下列情况时，数字签名技术必须能够解决引发的争端：

否认，发送方不承认自己发送过某一报文。

伪造，接收方自己伪造一份报文，并声称它来自发送方。

冒充，网络上的某个用户冒充另一个用户接收或发送报文。

篡改，接收方对收到的信息进行篡改。

2. 请说明数字签名的主要流程。

数字签名通过如下的流程进行：

(1) 采用散列算法对原始报文进行运算，得到一个固定长度的数字串，称为报文摘要(Message Digest)，不同的报文所得到的报文摘要各异，但对相同的报文它的报文摘要却是惟一的。在数学上保证，只要改动报文中任何一位，重新计算出的报文摘要值就会与原先的值不相符，

这样就保证了报文的不可更改性。

(2) 发送方用目己的私有密钥对摘要进行加密来形成数字签名。

(3) 这个数字签名将作为报文的附件和报文一起发送给接收方。

(4) 接收方首先对接收到的原始报文用同样的算法计算出新的报文摘要，再用发送方的公开

密钥对报文附件的数字签名进行解密，比较两个报文摘要，如果值相同，接收方就能确认该

数字签名是发送方的，否则就认为收到的报文是伪造的或者中途被篡改。

3. 数字证书的原理是什么？

数字证书采用公开密钥体制（例如RSA）。每个用户设定一仅为本人所知的私有密钥，用它

进行解密和签名；同时设定一公开密钥，为一组用户所共享，用于加密和验证签名。

采用数字证书，能够确认以下两点：

(1) 保证信息是由签名者自己签名发送的，签名者不能否认或难以否认。

(2) 保证信息自签发后到收到为止未曾做过任何修改，签发的信息是真实信息。

身份认证

一、选择题

1. 身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（ B ）。

A. 身份鉴别是授权控制的基础