内容发布更新时间 : 2024/12/27 10:36:16星期一 下面是文章的全部内容请认真阅读。

0，现代病毒木马融合了（D）新技术

A 进程注入 B注册表隐藏 C漏洞扫描 D都是

1，网络蜜罐技术使用于（.迷惑入侵者，保护服务器诱捕网络罪犯） 2，利用三次握手攻击的攻击方式是（DOS\\DDOS\\DRDOS） 3，溢出攻击的核心是（A）

A 修改堆栈记录中进程的返回地址 B利用Shellcode C 提升用户进程权限 D 捕捉程序漏洞 4，在被屏蔽的主机体系中，堡垒主机位于（A）中，所有的外部连接都经过滤路由器到它上面去。 A 内部网络 B周边网络 C外部网络 D自由连接

5，外部数据包经过过滤路由只能阻止（D）唯一的ip欺骗

A 内部主机伪装成外部主机IP B内部主机伪装成内部主机IP 外部主机伪装成外部主机IP D外部主机伪装成内部主机IP 7，ICMP数据包的过滤主要基于（D）

A目标端口 B 源端口 C消息源代码 D协议prot 8，网络安全的特征包含保密性，完整性（D）四个方面

A可用性和可靠性 B 可用性和合法性 C可用性和有效性 D可用性和可控性 三，简答题

，信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？

答：常见威胁有非授权访问、信息泄露、破坏数据完整性，拒绝服务攻击，恶意代码。信息安全的实现可以通过物理安全技术，系统全技术，网络安全技术，应用安全技术，数据加密技术，认证授权技术，访问控制技术，审计跟踪技术，防病毒技术，灾难恢复和备技术

，什么是密码分析，其攻击类型有哪些？DES算法中S盒的作用是什么？

答：密码分析是指研究在不知道密钥的情况下来恢复明文的科学。攻击类型有只有密文的攻击，已知明文的攻击，选择明文的攻击，应性选择明文攻击，选择密文的攻击，选择密钥的攻击，橡皮管密码攻击。S盒是DES算法的核心。其功能是把6bit数据变为4bit数，试画图说明kerberos认证原理

，用户A需要通过计算机网络安全地将一份机密文件传送给用户B，请问如何实现？ 如果这份机密文件数据量非常大，B希望A今后对该份机密文件无法抵赖，请问如何实 现，试画图说明。 答：（1）假定通信双方分别为Alice和Bob

加密方Alice将商定的密钥秘密地传递给解密方Bob 。 Alice 用商定的密钥加密她的消息，然后传送给Bob。 ob用Alice传来的密钥解密Alice的消息。

2)假定通信双方分别为Alice和Bob Alice和Bob选用一个公开密钥密码系统 ob将他的公开密钥传送给Alice 2)假定通信双方分别为Alice和Bob Alice和Bob选用一个公开密钥密码系统 ob将他的公开密钥传送给Alice

Alice用Bob的公开密钥加密她的消息，然后传送给Bob ob用他的私人密钥解密Alice的消息。

，防火墙有哪些体系结构？其中堡垒主机的作用是什么？ 检测计算机病毒的方法主要有哪些？

答：防火墙的体系结构有屏蔽路由器（Screening Router）和屏蔽主机（Screening Host），双宿主网关（Dual Homed Gateway），堡垒主（Bastion Host），屏蔽子网（Screened Subnet）防火墙

检测计算机病毒的方法主要有外观检测，特征代码法，系统数据对比法，实时监控法，软件模拟法，检测常规内存数 ，试说明黑客攻击的一般流程及其技术和方法

信息安全试题（3/共3）

1、关于密码学的讨论中，下列（ D ）观点是不正确的。

A、密码学是研究与信息安全相关的方面如机密性、完整性、实体鉴别、抗否认等的综

合技术

B、密码学的两大分支是密码编码学和密码分析学 C、密码并不是提供安全的单一的手段，而是一组技术 D、密码学中存在一次一密的密码体制，它是绝对安全的 2、在以下古典密码体制中，属于置换密码的是（ B）。 A、移位密码 B、倒序密码 C、仿射密码 D、PlayFair密码 3、一个完整的密码体制，不包括以下（?C?? ）要素。 A、明文空间 B、密文空间 C、数字签名 D、密钥空间

4、关于DES算法，除了（C ）以外，下列描述DES算法子密钥产生过程是正确的。

A、首先将 DES 算法所接受的输入密钥 K（64 位），去除奇偶校验位，得到56位密钥（即经过PC-1置换，得到56位密钥）

B、在计算第i轮迭代所需的子密钥时，首先进行循环左移，循环左移的位数取决于i的值，这些经过循环移位的值作为下一次循环左移的输入

C、在计算第i轮迭代所需的子密钥时，首先进行循环左移，每轮循环左移的位数都相同，这些经过循环移位的值作为下一次循环左移的输入

D、然后将每轮循环移位后的值经PC-2置换，所得到的置换结果即为第i轮所需的子密钥Ki

5、2000年10月2日，NIST正式宣布将（ B ）候选算法作为高级数据加密标准，该算法是由两位比利时密码学者提出的。

A、MARS B、Rijndael C、Twofish D、Bluefish

6、根据所依据的数学难题，除了（ A ）以外，公钥密码体制可以分为以下几类。 A、模幂运算问题 B、大整数因子分解问题 C、离散对数问题 D、椭圆曲线离散对数问题

7、密码学中的杂凑函数（Hash函数）按照是否使用密钥分为两大类：带密钥的杂凑函数和不带密钥的杂凑函数，下面（ C ）是带密钥的杂凑函数。

A、MD4 B、SHA-1 C、whirlpool D、MD5

8、完整的数字签名过程（包括从发送方发送消息到接收方安全的接收到消息）包括（C ）和验证过程。 A、加密 B、解密 C、签名 D、保密传输 9、除了（ D ）以外，下列都属于公钥的分配方法。 A、公用目录表

B、公钥管理机构

C、公钥证书 D、秘密传输

10、密码学在信息安全中的应用是多样的，以下（ A ）不属于密码学的具体应用。 A、生成种种网络协议 B、消息认证，确保信息完整性 C、加密技术，保护传输信息 D、进行身份认证

填空题二、（每空1分，共20分）

1、信息安全中所面临的威胁攻击是多种多样的，一般将这些攻击分为两大类（主动攻击）和被动攻击。其中被动攻击又分为（消息内容的泄露）和（进行业务流分析）。

2、密码技术的分类有很多种，根据加密和解密所使用的密钥是否相同，可以将加密算法分为：对称密码体制和（非对称密码体制），其中对称密码体制又可分为两类，按字符逐位加密的（序列密码）和按固定数据块大小加密的（分组密码）。

3、密码分析是研究密码体制的破译问题，根据密码分析者所获得的数据资源，可以将密码分析（攻击）分为：（惟密文分析）、已知明文分析（攻击）、（选择明文分析）和选择密文分析（攻击）。 4、古典密码学体制对现代密码学的研究和学习具有十分重要的意义，实现古典密码体制的两种基本方法（代换）和（置换）仍是构造现代对称分组密码的核心方式。

5、（DES）是美国国家标准局公布的第一个数据加密标准，它的分组长度为（64）位，密钥长度为（64（56））位。

6、1976年，美国两位密码学者Diffe和Hellman在该年度的美国计算机会议上提交了一篇论文，提出了（公钥密码体制）的新思想，它为解决传统密码中的诸多难题提出了一种新思路。

7、Elgamal算法的安全性是基于（离散对数问题），它的最大特点就是在加密过程中引入了一个随机数，使得加密结果具有（不确定性），并且它的密文长度是明文长度的（两）倍。该算法的变体常用来进行数据签名。

8、密码系统的安全性取决于用户对于密钥的保护，实际应用中的密钥种类有很多，从密钥管理的角度可以分（初始密钥）、（会话密钥）、密钥加密密钥和（主密钥）。

三、简述题（每小题8分，共40分）

1、古典密码体制中代换密码有哪几种，各有什么特点？ 2、描述说明DES算法的加解密过程（也可以画图说明）。

3、以DES为例，画出分组密码的密码分组链接（CBC）模式的加密解密示意图，假设加密时明文一个比特错误，对密文造成什么影响，对接收方解密会造成什么影响？ 4、简述公钥密码体制的基本思想以及其相对于传统密码体制的优势。 5、简述数字签名的基本原理及过程。

四、计算题（每题10分，共20分） 得分 评卷人

1、计算通过不可约多项式X+X+X+X+1构造的GF（2）上，元素（83）H的乘法逆元。

2、RSA算法中，选择p=7,q=17,e=13,计算其公钥与私钥，并采用快速模乘（反复平方乘）方法，加密明文m=（19）10。

1、答：在古典密码学中，有四种类型的代替密码：

①简单代替密码（或单表代替密码）（1分），它将明文字母表中的每个字母用密文字母表中的相应字母来代替，明密文表字母存在惟一的一一对应关系，然后通过明密文对照表来进行加解密，容易受到频率统计分析攻击，例如：恺撒密码、仿射密码等（1分）。②多名码代替密码（1分），将明文中的每个字母按一定规律映射到一系列密文字母，这一系列密文字母称为同音字母，它的密文的相关分布会接近于平的，能够较好挫败频率分析，较简单代替密码难破译（1分）。③多字母代替密码（1分），通过一次加密一组字母来使密码分析更加困难，例如Playfair密码（1分）。④多表代替密码（1分），使用从明文字母到密文字母的多个映射，每个映射像简单代替密码中的一一对应，比简单代替密码更安全一些，例如，维吉尼亚密码等（1分）。

2、答：DES算法是一个分组加密算法，它以64位分组（分）对数据进行加密，其

初始密钥也是64位，它的加密过程可以描述如下：①64位密钥经子密钥产生算法产生出16个子密钥：K1，K2，…K16，分别供第一次，第二次， …，第十六次加密迭代使用（1分）。②64位明文经初始置换IP（分），将数据打乱重排并分成左右两半。左边为L0，右边为R0： X=L0R0=IP(x)。③16轮（分）轮变换，每轮（第i轮）操作如下：在轮子密钥Ki的控制下，由轮函数f对当前轮输入数据的右半部分Ri-1进行加密：第一步，将Ri-1经过E盒置换扩展成48位（分），第二步，将Ri-1与48位的轮子密钥Ki逐比特异或（分），第三步，对Ri-1进行S盒压缩代换，将其压缩为32位（分），第四步，对Ri-1进行P盒置换（分）。然后，将Ri-1与当前轮输入的左半部分Li-1进行逐比特异或，将该运算结果作为当前轮（第i轮）右半部份的输出Ri=Li-1⊕f(Ri-1,Ki)（分）；将本轮输入的右半部分数据作为本轮输出的左半部分数据：Li=Ri-1（分）。④16轮变换结束后，交换输出数据的左右两部分：X=R16L16（1分）。⑤经过逆初始变换IP-1输出密文（分）。对于DES算法来说，其解密过程与加密过程是同一过程，只不过使用子密钥的顺序相反（1分）。

3、答：因为计算机数据自身的特殊性以及不同场合对于数据加密速度及效率的不同需求，再采用分组对称密码进行数据加密时往往要选择相应的工作模式，密文链接模式（CBC）就是其中的一种。①以DES分组密码为例，CBC模式的加密示意图如下（2分）：

8438