广工2015年网络信息安全试卷题

1、广工 2015 年试卷本人 2018 年考，有很高的价值一、单选题1、何谓“强大”的加密算法？A. 对手只需知道加密算法和一个或多个密文，就可以算出密钥B. 对手只知道一个或多个密文，就可以解密密文得到明文C. 即使对手知道加密算法和一个或多个密文，也不可以算出密钥D. 只要对手不知道加密算法，即使知道一个或多个密文，也不可以算出密钥2. 如果采用穷举法进行暴力破解 56bit 的密钥，假设穷举速度为每秒 106 次，大 约所需的时间为 。A. 35 min B. 1140 yearsC. 6.4X 1012 yearsD. 5.4 x 1024 years 3、下列密码分析方法中，比“已知明

2、文”攻击更容易防范的方法是A. 唯密文攻击B. 已知密文攻击C. 选择明文攻击D. 选择密文攻击4. 下列不属于主动攻击的是 。A. 流量分析B. 重放C. 更改消息内容D. 拒绝服务5、认为 DES 算法已经过时的原因是 。A. 加密算法的思想已经过时B. 加密速度太慢C. 密钥发布方法不再适应开放式网络环境的要求D. 密钥长度太短，利用高性能计算机可在短时间内蛮力攻击破解6能够掩盖明文数据模式的加密方式是 。A. DESB. ECBC. CBCD. RSA7、对称加密算法虽然存在密钥难以发布的问题，但依旧应用广泛，尤其是在 Internet 应用中，其原因是 。A. 密钥具有统一的特点，容

3、易记忆B. 加密和解密使用同一算法，容易实现C. 加密和解密速度快，且可以用硬件实现D. 比公开密钥加密算法更不容易被攻破8下列算法属于非对称加密算法的是 。A. 3DESB. AESC. RC5D. RSA9下列算法属于对称加密算法的是 。A. MD5B. SHA1C. RC5D. RSA我们10 在结合对称密码加密算法和非对称密钥加密算法二者优点进行加密时, 用廿密。A. 一次性会话密钥，发送方的私钥B. 一次性会话密钥，接收方的公钥C. 发送方的公钥，一次性会话密钥D. 接收方的公钥，一次性会话密钥11. RSA算法的安全性是建立在 。A. 自动机求逆的困难性上B. 两个大素数很容易相乘

4、，而对得到的积求因子却很困难C. 求离散对数的困难性上D. 求解背包算法的困难性上12 .两个不同的消息具有相同的摘要时被称为 。A. 碰撞B.攻击C.散列D.交叉13. 下列哪种攻击是可以通过数据完整性机制防止?A. 数据在途中被攻击者窃听获取B. 数据在途中被攻击者篡改或破坏C. 假冒源地址或用户的地址欺骗攻击D. 抵赖做过信息的递交行为14. 下列哪种关于SSL记录协议的工作描述是正确的？A. SSL记录协议与TCP协议工作的层次相同B. SSL记录协议不包含数据包分块功能C. SSL记录协议包含传输模式和隧道模式两种D. SSL记录协议与SSL握手协议工作的层次不相同15. 数字签名要

5、先使用Hash函数进行处理的原因是 。A. 多一道工序使密文更难破译B. 提高密文的计算速度C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度D. 保证密文能正确地还原成明文16. 在数字签名机制中，实施电子签名的密钥是 。A.发送者的私钥B.发送者的公钥C.接收者的私钥D.接收者的公钥17. IPSec中要保护IP头的内容不受更改，可采用 。A. ESP协议B. AH协议C. ESP和AH协议都可以D. ESP和AH协议都不可以18. 关于Kerberos V4,下列描述正确的是 C* EKeJgs Kqv | IDv | TS4 | TicketvTicketv- EKv Kc,v

6、 | IDc | ADc | Dv | TS4 | Lifetime4 客户/服务需认证空换 tl获得服务(5) CVi rickelv | AuthenticatorcTicketv= EKv Kc,v | IDc |ADc | IDv | TS4 | Litime4AuLhenticatorc= EICc.v IDc | ADc | TS5EKctvTSS+1 (用于相互认证)授戶康据和会活密曲对他県慢用東自用户仔的 密钥进打加密(AS)慢曲 务器（TGS工柞站向融务诽 iKW和*制码毎步幵鮒箕种 烫里的服毎fi.胫务無验证空拱勒罂別科 娃晉匹配.燃后援F胞畀访 问.如更蔬要琲打棚瓦认证*

7、 般弄跻返回ftfJFJL用户豊录工 杵站在主机上 请求服务Kerbcrw毎当申户 特锻会话3工性站提示用户 箱入口令，使用用门 的口专解帚對来的消 .&拈启向TGSi送 崇据闻包含用卢宝. 用户禅喀it址和时阿 的星別科斗T仃5解密義撮剋聯别吗，势IF请来.燃后为斷请 戍的彌务器创竝累撫(2)IP头AHIP头ESP头TCP头数据ESP尾部ESP认证4 请根据以下两种IPSec数据包的结构图，说明是否使用了组合的安全关联？ 分别使用了哪种模式的IPSec协议？对AH协议请指出认证的范围；对ESP协议, 请分别指出认证和加密的范围。IP头AHIP头TCP头数据欢迎下载13少沒*用牢和3?沁:曲赣

8、球鼻召1诫#卜右右 山狂4必阿枝才细矽桝盒；_ _ 啊丹”甘 ikHl -一-1网硕W卩莎阿卩町聞&刘習 fc一一p5.请说明如何对 Diffie-Hellman进行第三方攻击，并举例子说明。可画图辅助 说明。P69五、综合题某单位内部的网络结构如下图所示，要求单位内部的PC机能访问In ternet，且服务器可被来自In ternet的用户访问。如果需要为该单位加强网络安全，请指 出在不改动拓扑结构的情况下可以采取哪些安全措施？这些安全措施实施的时 候是否需要改动硬件或添加软件？如何改动或添加？考址时间：如爲年6 ,J广东工业大学考试试卷（*卷1S.号r_-四-_五.T*5rlJJL评幣算喏

9、J一七Ah.i辭題仗虧且只有”曲林蛊盼臥M耐小共加分 兌踽器憐5 -彌幕5映- 2議聶吧*细亦3,对称密酣爭址的狩空是*Pr凡如密利解密采用同一密钥加解墜廈址快f B.加裁和解密采用不冏密加解密速度快 C加密轴卿密釆用不剧密钥加解密速度慢 P加密和箏离采出同一巒钥，加弊壓遽廉慢4.下列算法鳳于非对那加磯真法的是A. IDESS.AESC.RC5D. RSA5.卜列哪种对称加密模式可以将块密码变成疣密码？卩？A. ECB摸式B. CBC橫式7C. CFB 式D以上都不行C/6. SI1A-1和MD5算袪的输出结果消息摘要）分别有.和ft,A. 160J2SB. 12&96C. 256,160D.

10、 512,2567.f SSI.1 fl fAiAi：t的T 厂A SSJ 记处协 iZU ft v. I I fl truzrtu zi一 qs枷谀平會m力软场崛 * G 皿紀曇的皿包舎橹9EJ：利澤追成刮斡 n SSI记送齢议 SSL fl f iSL 1卄的愿次不帼團乂 SSL W 沙疋斬产牛的賂仙対A. tuAtcr ftrB u n(c _ jtccrcl t . nli? M A scvTtiLDl pre_ riwdijr xsrw4 Kcrhcreis V4,下畀jl堆任确的是h v r札er先向as发出察据授片懦撫请求 c初机苗先闻as從出H务揑予耶期请求 n兀门fl it叱

11、向H打廈势券发出服务谓戒血对于UM进厅伶输模式的A】I认证时* AH头将撞入到 AZ的谊覺/V TCP 1二*.旗始的 IP 头一1G救辦区城D.新加的FP头二.烘空棉空1. 12 4! 按顿呼写出A12S算法邯抉傭环所純養慎存的惰牛步袈：,X岸尿的罚址檯式有、两曲.齐HMAC （J用了 2 _枚Hab运鼻.4- SHA-算法期求消息填充后长度为砂饥5. SSL协议栈包括. .和四科二简答翹（邯小淫6处其&小JBU共触井）I-请筒述彳I么崔置挖即法和甘代轉法芹分别洽出覽换算法和忡代算法的埃例*虑間f?说ijj勺何通过RSA WteStffMa认4 （可同时別08说明）请简j W共事窑啊分IE方

12、法.傭閒述什么AAftttftMttr勵f采昂的技术来分类.入侵检测系址珥分为几kgR证和加密的范国*分（）f贡林伶越Ut 29J序心只仃处芦农数耳二口和車颤ftu土2的E斥（；）如架用广A的公切Af 那么兀*1 晋严血山怜力家 力如艸小的公亦宀那么爲胆拿足址？書二 悭胆W审过d仅的聲结杲業薦严K壯少严2利用RSA翼浪杵卜烈链尊：如聚pF* qllr试列出可选用的4个 柚己剜厂7尸1化试求冀公创和為鲁；Y分 以设写出加密r緒密过拓 分）和此钥.检何戈P.（車慮要承协僚过他 佟RT讣算結睾订得鱼、5计尊临対3.请说刃如何对口币曲花恤柯述彳亍第三方攻诗J酎图箱斷说I 4一请报据以F阴神fPSec数摇包的雉址商 一几协忧谐分