南开大学22年春学期《信息安全概论》在线作业-00003

1、-本页为预览页PAGE12-本页为预览页-本页为预览页22春学期（高起本1709-1803、全层次1809-2103）信息安全概论在线作业-00003第1题. 适合评估信息安全工程实施能力与资质的信息安全标准为选项A：CC选项B：ISO/IEC 13355选项C：SSE-CMM选项D：BS 17799参考答案：C第2题. ECB是指分组密码的哪种工作模式?选项A：电子编码本模式选项B：密码分组模式选项C：密码反馈模式选项D：输出反馈模式参考答案：A第3题. 在使用公钥密码算法的加密通信中,收信人使用什么来解密密文?选项A：发信人的公钥选项B：收信人的公钥选项C：发信人的私钥选项D：收信人的私钥

2、参考答案：D第4题. 在面向变换域的数字水印算法中,DFT算法是一种选项A：离散傅里叶变换算法选项B：离散余弦变换算法选项C：离散小波变换算法选项D：最低有效位变换算法参考答案：A第5题. 以下哪种攻击利用了TCP建立连接的三握手过程?选项A：Ping of Death选项B：Tear Drop选项C：Syn Flood选项D：Smurf参考答案：C第6题. IDS是指哪种网络防御技术?选项A：防火墙选项B：杀毒软件选项C：入侵检测系统选项D：虚拟局域网参考答案：C第7题. 以下哪项是散列函数?选项A：RSA选项B：MD5#DES#DSA参考答案：B第8题. 在CC标准中,要求按照严格的商业化

3、开发惯例,应用专业级安全工程技术及思想,提供高等级的独立安全保证的安全可信度级别为选项A：EAL1选项B：EAL3选项C：EAL5选项D：EAL7参考答案：C第9题. RSA的安全性是由以下哪个数学难题来保证的?选项A：离散对数选项B：大整数分解选项C：背包问题选项D：旅行商问题参考答案：B第10题. 手机短信验证验属于以下哪项认证形式?选项A：静态数据认证选项B：动态数据认证选项C：第生物特征认证选项D：以上都不对参考答案：B第11题. VPN的实现主要依赖什么技术?选项A：网络隧道选项B：网络扫描选项C：网络嗅探选项D：网段划分参考答案：A第12题. DES算法的分组长度为多少位?选项A：

4、64选项B：128选项C：192选项D：256参考答案：A第13题. DRM的含义是什么?选项A：数字水印选项B：数字签名选项C：数字版权管理选项D：信息隐藏参考答案：C第14题. 以下哪个术语代表“访问控制列表”?选项A：ACM选项B：ACL选项C：AES#MAC参考答案：B第15题. CIH病毒是一种选项A：传统病毒选项B：蠕虫病毒选项C：木马选项D：网络钓鱼软件参考答案：A第16题. 在访问控制中,发出访问请求的实体称为选项A：主体选项B：客体选项C：访问控制策略选项D：访问操作参考答案：A第17题. 以下哪项不是访问控制模型?选项A：DAC选项B：MAC选项C：HASH选项D：RBAC

5、参考答案：C第18题. 在使用公钥密码算法的加密通信中,发信人使用什么来加密明文?选项A：发信人的公钥选项B：收信人的公钥选项C：发信人的私钥选项D：收信人的私钥参考答案：B第19题. 在面向变换域的数字水印算法中,DWT算法是一种选项A：离散傅里叶变换算法选项B：离散余弦变换算法选项C：离散小波变换算法选项D：最低有效位变换算法参考答案：C第20题. 出于非法目的,将所截获的某次合法的通信数据进行复制,并重新发送,这种攻击行为属于选项A：窃听选项B：业务流分析选项C：旁路控制选项D：重放参考答案：D第21题. Windows系统的SAM数据库保存什么信息?选项A：账号和口令选项B：时间选项C

6、：日期选项D：应用程序参考答案：A第22题. 以下哪项是公开密钥密码算法?选项A：DES选项B：AES选项C：RC5选项D：RSA参考答案：D第23题. 以下不是信息安全发展的一个阶段的是选项A：通信安全选项B：信息安全选项C：信息保障选项D：物理安全参考答案：D第24题. 在Windows安全子系统中,进行域登录的是什么部件?选项A：Netlogon选项B：SRM选项C：SAM选项D：Winlogon参考答案：A第25题. 以下哪一项标准是信息技术安全性评估通用准则?选项A：CC选项B：ISO/IEC 13355选项C：SSE-CMM选项D：BS 17799参考答案：A第26题. Diffi

7、e-Hellman算法可以用来进行以下哪项操作?选项A：密钥交换选项B：信息加密选项C：信息解密选项D：身份认证参考答案：A第27题. HTTP协议一般工作在哪个端口上?选项A：70选项B：80选项C：90选项D：100参考答案：B第28题. 计算机信息系统安全保护等级划分准则最低的安全等级是什么?选项A：用户自主保护级选项B：系统审计级保护级选项C：安全标记保护级选项D：结构化保护级选项E：访问验证级参考答案：A第29题. 未经授权对信息进行插入、删除、修改等操作,使信息内容发生不应有的变化,这种攻击会威胁信息的什么安全属性选项A：机密机选项B：完整性选项C：可用性选项D：可控性参考答案：B

8、第30题. AES算法的分组长度为多少位?选项A：64选项B：128选项C：192选项D：256参考答案：B第31题. 内容监管需要监管的网络有害信息包括哪些?选项A：病毒选项B：木马选项C：色情选项D：反动选项E：垃圾邮件参考答案：A,B,C,D,E第32题. 在DAC中,特权用户为普通用户分配访问权限信息的主要形式有哪几种选项A：ACL选项B：ACCL选项C：ACM#AES参考答案：A,B,C第33题. 在面向应用的层次型信息安全技术体系架构中,与信息对应的安全层次是选项A：物理安全选项B：运行安全选项C：数据安全选项D：内容安全选项E：管理安全参考答案：C,D第34题. 计算算机病毒可以

9、根据其工作原理和传播方式划分哪三类?选项A：广告软件选项B：传统病毒选项C：蠕虫病毒选项D：木马参考答案：B,C,D第35题. 访问控制的基本组成元素包括哪三方面?选项A：主体选项B：客体选项C：访问控制策略选项D：认证参考答案：A,B,C第36题. 可以将风险描述成威胁发生的概率与威胁发生时的破坏程度的函数选项A：对选项B：错参考答案：A第37题. 风险控制的目标是彻底消除所有风险选项A：对选项B：错参考答案：B第38题. 数字证书中有CA的签名选项A：对选项B：错参考答案：A第39题. Smurf攻击是一种拒绝服务攻击选项A：对选项B：错参考答案：A第40题. IDEA是一种流密码算法选项A：对选项B：错参考答案：B第41题. 1986年的PC-Write木马是世界上第一个计算机木马选项A：对选项B：错参考答案：A第42题. Netfilter/IPtables包过滤机制可用来构建防火墙选项A：对选项B：错参考答案：A第43题. 在图像水印中,图像的纹理越复杂,所嵌入水印的可见性越大选项A：对选项B：错参考答案：B第44题. LINUX不支持自主访问控制选项A：对选项B：错参考答案：B第45题. Kerberos协议是一种基于对称密钥的认证协议选项A：对选项B：错参考答案：A第46题. 基于椭圆曲线的密码算法是公开密钥密码算法选项A：对选项B：错参考答案：A第47