21秋学期南开大学《信息安全概论》在线作业

21秋学期（1709、1803、1809、1903、1909、2003、2009、2103）《信息安全概论》在线作业1：以下哪项不是CC标准中定义的安全评价类型A、安全功能需求评价B、安全保证需求评价C、安全产品评价D、安全管理评价答案：D2：什么是信息保障的关键?A、人B、技术C、管理D、法律答案：C3：以下哪项不是AES算法的可能密钥长度A、64B、128C、192D、256答案：A4：DES算法的分组长度为多少位?A、64B、128C、192D、256答案：A5：RSA的安全性是由以下哪个数学难题来保证的?A、离散对数B、大整数分解C、背包问题D、旅行商问题答案：B6：以下哪种安全技术是指“虚拟私有网”?A、VPNB、VLAN#UPSC、MAC答案：A7：以下哪项是Windows系统中账户或账户组的安全标识符?A、SIDB、LSAC、SRMD、SAM答案：A8：在CC标准中,表示信息保护问题得到发适当处理的安全可信度组别是A、EAL1B、EAL3C、EAL5D、EAL7答案：A9：《计算机信息系统安全保护等级划分准则》最低的安全等级是什么?A、用户自主保护级B、系统审计级保护级C、安全标记保护级D、结构化保护级E、访问验证级答案：A10：《计算机信息系统安全保护等级划分准则》最高的安全等级是什么?A、用户自主保护级B、系统审计级保护级C、安全标记保护级D、结构化保护级E、访问验证级答案：E11：以下哪项是散列函数?A、RSAB、MD5#DES#DSA答案：B12：以下不是信息保障的三大要素之一的是A、人B、技术C、管理D、法律答案：D13：AES算法正式公布于哪一年A、1982B、1992C、2002D、2012答案：B14：以下哪种攻击利用了ICMP协议?A、PingofDeathB、TearDropC、SynFloodD、Smurf答案：D15：以下哪个术语代表“访问控制列表”?A、ACMB、ACLC、AES#MAC答案：B16：Bell-LaPaDula访问控制模型的读写原则是哪项?A、向下读，向上写B、向上读，向上写C、向下读，向下写D、向上读，向下写答案：A17：IDS是指哪种网络防御技术?A、防火墙B、杀毒软件C、入侵检测系统D、虚拟局域网答案：C18：Windows系统的SAM数据库保存什么信息?A、账号和口令B、时间C、日期D、应用程序答案：A19：什么是信息保障的核心?A、人B、技术C、管理D、法律答案：B20：在CC标准中,要求按照严格的商业化开发惯例,应用专业级安全工程技术及思想,提供高等级的独立安全保证的安全可信度级别为A、EAL1B、EAL3C、EAL5D、EAL7答案：C21：在CC标准中,要求在设计阶段实施积极的安全工程思想,提供中级的独立安全保证的安全可信度级别为A、EAL1B、EAL3C、EAL5D、EAL7答案：B22：出于非法目的,将所截获的某次合法的通信数据进行复制,并重新发送,这种攻击行为属于A、窃听B、业务流分析C、旁路控制D、重放答案：D23：在访问控制中,发出访问请求的实体称为A、主体B、客体C、访问控制策略D、访问操作答案：A24：以下哪种访问控制模型是基于多级安全需求的?A、DACB、MACC、RBAC答案：B25：未经授权对信息进行插入、删除、修改等操作,使信息内容发生不应有的变化,这种攻击会威胁信息的什么安全属性A、机密机B、完整性C、可用性D、可控性答案：B26：什么是信息保障的基础?A、人B、技术C、管理D、法律答案：A27：以下哪种安全技术是指“虚拟局域网”?A、VPNB、VLAN#UPSC、MAC答案：B28：Windows系统安全架构的是外层是什么?A、用户认证B、访问控制C、管理与审计D、安全策略答案：A29：PKI系统的核心是什么?A、CA服务器B、RA服务器C、安全服务器D、数据库服务器答案：A30：在访问控制中,主体对客体的操作行为和约束条件的关联集合被称为A、主体B、客体C、访问控制策略D、访问操作答案：C31：访问控制的基本组成元素包括哪三方面?A、主体B、客体C、访问控制策略D、认证答案：A,B,C32：以下哪项是基于变换域的图像水印算法?A、LSBB、DCTC、DFTD、DWT答案：B,C,D33：常见的生物特征有哪些?A、人脸B、虹膜C、指纹D、声音E、口令答案：A,B,C,D34：以下哪种分组密码的工作模式可以实现相同的明文分组加密成不同的密文分组?A、ECBB、CBCC、CFBD、OFB答案：B,C,D35：内容监管需要监管的网络有害信息包括哪些?A、病毒B、木马C、色情D、反动E、垃圾邮件答案：A,B,C,D,E36：IDEA是一种流密码算法T、对F、错答案：F37：密码技术是保障信息安全的核心技术T、对F、错答案：T38：Kerberos协议是一种基于对称密钥的认证协议T、对F、错答案：T39：基于椭圆曲线的密码算法是公开密钥密码算法T、对F、错答案：T40：数字证书中有CA的签名T、对F、错答案：T41：公开密钥密码的思路提出于1976年T、对F、错答案：T42：Netfilter/IPtables包过滤机制可用来构建防火墙T、对F、错答案：T43：可以将风险描述成威胁发生的概率与威胁发生时的破坏程度的函数T、对F、错答案：T44：蜜罐技术是一种入侵诱骗技术T、对F、错答案：T45：数字证书绑定了公钥及其持有者的身份T、对F、错答案：T46：RBAC代表基于角色的访问控制策略T、对F、错答案：T47：在相同的安全强度下,ECC算法的密钥长度比