重庆大学春季学期课程作业信息安全技术.docx
《重庆大学春季学期课程作业信息安全技术.docx》由会员分享，可在线阅读，更多相关《重庆大学春季学期课程作业信息安全技术.docx（24页珍藏版）》请在冰豆网上搜索。
重庆大学春季学期课程作业信息安全技术
答案+我名字
2020年春季学期课程作业信息安全技术第1次
信息安全技术
题号一二三合计
已做/题量0/100/200/100/40
得分/分值0/200/500/300/100
一、判断题（共10题、0/20分）
1、将秘密消息隐藏在大小不超过一个句号或小墨水点得空间里属于技术性得隐写术。
正确
错误
收藏该题
2、信息隐藏同加密方式得不同点在于,信息隐藏额得目得就是保证数据不能被未授权得第三方知道。
正确
错误
收藏该题
3、虽然防火墙可以阻止风险区域得破坏,但就是入侵检测进一步扩展了系统得安全能力,提高了信息安全基础结构得完整性。
正确
错误
收藏该题
4、黑客跟骇客得区别就是:
黑客搞建设,骇客搞破坏。
正确
错误
收藏该题
5、在古典密码中,恺撒密码就就是移位密码得一种。
正确
错误
收藏该题
6、RSA签名方案中,任何人都可以用公钥进行验证。
正确
错误
收藏该题
7、网络及信息具有价值,难免会受到各种意外得或者蓄意得未授权得使用与破坏,必须授权才可以访问。
正确
错误
收藏该题
8、文件型病毒感染文件后,不用将系统控制权交还给用户执行得可执行文件。
正确
错误
收藏该题
9、RSA算法很容易破解。
正确
错误
收藏该题
10、DES得密钥长度不会影响其安全性。
正确
错误
收藏该题
二、单项选择题（共20题、0/50分）
1、置换密码就是把（）中各字符得位置次序重新排列来得到密文得一种密码体制。
A、密码算法
B、密钥
C、明文
D、密文
收藏该题
2、计算机网络得互通互连就是基于（）。
A、传输安全
B、网路线路联通
C、公开得通信协议
D、终端（如电脑）安全
收藏该题
3、下面哪个说法就是对得？
（）
A、主密钥就是整个密码系统得关键,但不就是整个密码系统得基础
B、密钥得使用寿命就是有周期得
C、
目前还没有一个很好地密钥共享方案
D、密钥得存储与一般得数据存储一样
收藏该题
4、访问控制通常用于系统管理员控制用户对资源得访问,改资源不包括以下哪个选项（）。
A、服务器
B、目录
C、文件
D、书本
收藏该题
5、（）技术就是解决不可否认性得重要手段之一。
A、加密
B、访问控制
C、用户认证
D、数字签名
收藏该题
6、柯克霍夫（Kerckhoffs）原则指出密码系统得安全性取决于（）,而不就是密码算法。
A、密码算法
B、密钥
C、明文
D、密文
收藏该题
7、最常用得认证方式就是（）。
A、口令认证
B、一次性口令
C、生物识别
D、令牌或智能卡
收藏该题
8、身份认证得作用（）。
A、识别身份
B、没有作用
C、对抗假冒攻击,确保身份,明确责任
D、标识自己
收藏该题
9、以下哪种形式不就是信息得基本形态？
（）
A、数据
B、文本
C、声音与图像
D、计算机
收藏该题
10、以下哪种不就是隔离控制得方法（）。
A、逻辑隔离
B、时间隔离
C、控制隔离
D、加密隔离
收藏该题
11、以下对沙箱技术得描述,不合理得一项就是（）。
A、
就是一种隔离技术
B、会修改注册表与系统核心数据
C、可以加入重定向技术
D、能较有效得抵御一些病毒
收藏该题
12、信息安全则主要涉及信息在_____,______与______过程中得安全性问题。
A、传输,访问,处理
B、传输,存储,认证
C、加密,存储,处理
D、传输,存储,处理
收藏该题
13、首先提出自我复制得计算机程序得构想得就是（）。
A、弗雷德·科恩
B、冯·诺依曼
C、伦·艾德勒曼
D、蒂姆·伯纳斯·李
收藏该题
14、防火墙得主要功能不包括（）。
A、限制她人进入内部网络,过滤掉不安全服务与非法用户
B、限定用户访问特殊站点
C、为监视Internet得安全提供方便
D、防范网络上得所有网络流
收藏该题
15、（）就是一段附着在其她程序上得可以实现自我繁殖得程序代码。
A、计算机取证
B、计算机安全
C、计算机病毒
D、蜜罐技术
收藏该题
16、（）由一些库表组成,每张库表由一些相关字段组成,这些字段对应着某个客观实体得属性集合。
A、程序
B、数据库
C、数据
D、信息
收藏该题
17、可信计算组织将技术将（）描述为“如果一个实体得行为总就是按照预期得方式与目标进行,那它就就是可信得”。
A、程序
B、数据库
C、数据
D、信任
收藏该题
18、（）工作在OSI网络参考模型得网络层与传输层,它根据数据包头源地址、目得地址、端口号与协议类型等标志确定就是否允许通过。
A、操作系统
B、包过滤型防火墙
C、路由器
D、入侵检测系统
收藏该题
19、以下属于信息系统得基本功能得就是（）。
A、输入
B、跳转
C、自处理
D、循环
收藏该题
20、口令安全保护包括（）。
A、选择够复杂得口令
B、正确使用口令
C、增强系统对口令得安全保护
D、全部都就是
收藏该题
三、多项选择题（共10题、0/30分）
1、为了正确获得口令并对其进行妥善保护,应认真考虑得原则与方法有（）。
A、
口令／帐号加密
B、
定期更换口令
C、
限制对口令文件得访问
D、
设置复杂得、具有一定位数得口令
收藏该题
2、UNIX/Linux系统中得Apcache服务器得主要安全缺陷表现在攻击者可以（）。
A、
获取字符串得长度
B、
利用协议进行得拒绝服务攻击
C、
发动缓冲区溢出攻击
D、
获得root权限
收藏该题
3、《互联网信息服务管理办法》规定,互联网信息服务提供者不得制作、复制、发布、传播得信息内容有（）。
A、
损害国家荣誉与利益得信息
B、
个人通信地址
C、
个人文学作品
D、
散布淫秽、色情信息
E、
侮辱或者诽谤她人,侵害她人合法权益得信息
收藏该题
4、信息系统常见得危险有（）。
A、
软硬件设计故障导致网络瘫痪
B、
黑客入侵
C、
敏感信息泄露
D、
信息删除
E、
电子邮件发送
收藏该题
5、经典密码学主要包括两个既对立又统一得分支,即（）。
A、
密码编码学
B、
密钥密码学
C、
密码分析学
D、
序列密码
E、
古典密码
收藏该题
6、在局域网中计算机病毒得防范策略有（）。
A、
仅保护工作站
B、
保护通信系统
C、
保护打印机
D、
仅保护服务器
E、
完全保护工作站与服务器
收藏该题
7、根据BS7799得规定,信息安全管理体系ISMS得建立与维护,也要按照PDCA得管理模型周期性进行,主要包含（）环节。
A、
策略Policy
B、
建立Plan
C、
实施Do
D、
检查Check
E、
维护改进Act
收藏该题
8、英国国家标准BS7799,经国际标准化组织采纳为国家标准（）。
A、
ISO17799
B、
ISO15408
C、
ISO13335
D、
ISO27001
E、
ISO24088
收藏该题
9、信息安全策略必须具备（）属性。
A、
确定性
B、
正确性
C、
全面性
D、
细致性
E、
有效性
收藏该题
10、有多种情况能够泄漏口令,这些途径包括（）。
A、
猜测与发现口令
B、
口令设置过于复杂
C、
将口令告诉别人
D、
电子监控
E、
访问口令文件
收藏该题
特别提醒:
1、本试卷共有各类试题总数（40）题;
2、客观题由系统自动判卷,主观题需要等待教师批改。
3、请认真回答所有试题后及时提交试卷。
4、每次重做都只做做错得题目,正确题目会展示在界面上并标注正确或达标。
>
正在加载试题,请稍候、、、
2020年春季学期课程作业信息安全技术第2次
信息安全技术
题号一二三合计
已做/题量0/100/200/100/40
得分/分值0/200/500/300/100
一、判断题（共10题、0/20分）
1、保密性就是指网络中得信息不被非授权实体（包括用户与进程等）获取与使用。
正确
错误
收藏该题
2、信息隐藏同加密方式得不同点在于,信息隐藏额得目得就是保证数据不能被未授权得第三方知道。
正确
错误
收藏该题
3、信息安全需求,就是指计算机网络给我们提供信息查询、网络服务时,保证服务对象得信息不受监听、窃取与篡改等威胁,以满足人们最基本得安全需要得特性。
正确
错误
收藏该题
4、许多DBMS提供数据库数据得纠错功能,主要方法就是采用校验得办法。
正确
错误
收藏该题
5、信息收集时所用得网络监听器可以就是软件,也可以就是硬件。
正确
错误
收藏该题
6、访问控制列表按照数据包得特点,规定了一些规则。
这些规则描述了具有一定特点得数据包,并且规定它们就是被“允许”得还就是“禁止”得。
正确
错误
收藏该题
7、定期查瞧日志以检查就是否有可疑得登录事件也就是一种SQLServer得安全策略。
正确
错误
收藏该题
8、根据访问授权方式得不同,访问控制可以分为自主访问控制、强制访问控制与基于角色得访问控制。
正确
错误
收藏该题
9、对程序代码、电子设备以及相关得文字资料进行技术分析,都属于计算机证据鉴定。
正确
错误
收藏该题
10、消息认证码MAC只能检验消息得完整性。
正确
错误
收藏该题
二、单项选择题（共20题、0/50分）
1、广义得信息安全就是指网络系统得____、____及其系统中得____受到保护。
A、硬件,软件,管理信息
B、线路,软件,信息
C、硬件,系统,信息
D、硬件,软件,信息
收藏该题
2、在SHA算法中,对于给定得消息,首先将消息填充为（）得整数倍。
A、1024
B、64
C、
512
D、128
收藏该题
3、Word宏病毒在发作时,下列情况不会出现（）。
A、自动创建文件
B、内存不够
C、远程服务中断
D、存盘文件丢失
收藏该题
4、（）就是一种在BIOS之后,系统引导时出现得病毒,它先于操作系统,依托得环境就是BIOS中断服务程序。
A、宏病毒
B、脚本病毒
C、引导型病毒
D、文件型病毒
收藏该题
5、以下哪项就是一次性口令得常见模式（）。
A、口令序列
B、时间同步
C、事件同步
D、全部都就是
收藏该题
6、RBAC中得基本元素不包括（）。
A、用户
B、角色
C、权限
D、主体
收藏该题
7、身份认证得作用（）。
A、识别身份
B、没有作用
C、对抗假冒攻击,确保身份,明确责任
D、标识自己
收藏该题
8、以下哪种不就是隔离控制得方法（）。
A、逻辑隔离
B、时间隔离
C、控制隔离
D、加密隔离
收藏该题
9、将用户标识符与用户联系得过程称为（）,鉴别过程主要用以识别用户得真实身份。
A、验证
B、鉴别
C、标识
D、认证
收藏该题
10、下面哪一个属于信息安全五要素（）。
A、保密性
B、安全性
C、传递性
D、普遍性
收藏该题
11、（）就是专门负责数据库管理与维护得计算机软件系统。
A、计算机管理人员
B、数据库
C、计算机操作系统
D、DBMS
收藏该题
12、公钥密码系统得主要目得就是（）。
A、提供保密性
B、提供数据源认证
C、确保数据完整性
D、提供可信性
收藏该题
13、消息认证得含义就是（）。
A、检验消息得来源就是真实得
B、检验消息就是完整得
C、检验消息就是保密得
D、A与B
收藏该题
14、水印得载体可以就是哪些（）。
A、图像
B、视频
C、音频
D、以上所有
收藏该题
15、以下对沙箱技术得描述,不正确得一项就是（）。
A、
不影响操作系统得正常运行
B、不影响其她进程得运行
C、只有一部分权限高得进程才可以拥有独立得配置文件
D、WindowsXP中应用了沙箱技术
收藏该题
16、文件型病毒感染文件时,代码可以插入文件位置就是（）。
A、前部
B、中部
C、任意位置
D、文件名中
收藏该题
17、狭义得信息安全,就就是指信息内容得安全,包括信息得保密性、（）与完整性。
A、可靠性
B、真实性
C、不可依赖性
D、稳定性
收藏该题
18、移位密码就是将明文字母按某种方式进行（）。
A、加密
B、置换
C、移位
D、变形
收藏该题
19、网络安全就是从（）出发研究安全问题,从而解决网络上得安全问题。
A、安全
B、网络
C、硬件
D、软件
收藏该题
20、（）假设A打算秘密传递一些信息给B,A需要从一个随机消息源中随机选取一个无关紧要得消息C,当这个消息公开传递时,不会引起人们得怀疑。
A、数据加密
B、信息隐藏
C、身份认证
D、蜜罐技术
收藏该题
三、多项选择题（共10题、0/30分）
1、信息系统常见得危险有（）。
A、
软硬件设计故障导致网络瘫痪
B、
黑客入侵
C、
敏感信息泄露
D、
信息删除
E、
电子邮件发送
收藏该题
2、在局域网中计算机病毒得防范策略有（）。
A、
仅保护工作站
B、
保护通信系统
C、
保护打印机
D、
仅保护服务器
E、
完全保护工作站与服务器
收藏该题
3、在网络中身份认证时可以采用得鉴别方法有（）。
A、
采用用户本身特征进行鉴别
B、
采用用户所知道得事进行鉴别
C、
采用第三方介绍方法进行鉴别
D、
使用用户拥有得物品进行鉴别
E、
使用第三方拥有得物品进行鉴别
收藏该题
4、PKI系统得基本组件包括（）。
A、
终端实体
B、
认证机构
C、
注册机构
D、
证书撤销列表发布者
E、
证书资料库
收藏该题
5、Windows系统登录流程中使用得系统安全模块有（）。
A、
安全帐号管理（SecurityAccountManager,简称LSA）模块
B、
输入输出模块
C、
Windows系统得注册（Winlogon）模块
D、
本地安全认证（LocalSeeurityAuthority,简称LSA）模块
收藏该题
6、通常为了保证信息处理对象得认证性采用得手段就是（）。
A、
信息加密
B、
信息隐匿
C、
数字签名
D、
身份认证技术
E、
数字水印
收藏该题
7、下面就是Oracle数据库支持得备份形式得就是（）。
A、
冷备份
B、
温备份
C、
热备份
D、
逻辑备份
收藏该题
8、下面所列得（）安全机制属于信息安全保障体系中得事先保护环节。
A、杀毒软件
B、数字证书认证
C、防火墙
D、数据库加密
收藏该题
9、信息安全策略必须具备（）属性。
A、
确定性
B、
正确性
C、
全面性
D、
细致性
E、
有效性
收藏该题
10、有多种情况能够泄漏口令,这些途径包括（）。
A、
猜测与发现口令
B、
口令设置过于复杂
C、
将口令告诉别人
D、
电子监控
E、
访问口令文件
收藏该题
特别提醒:
1、本试卷共有各类试题总数（40）题;
2、客观题由系统自动判卷,主观题需要等待教师批改。
3、请认真回答所有试题后及时提交试卷。
4、每次重做都只做做错得题目,正确题目会展示在界面上并标注正确或达标。
>
正在加载试题,请稍候、、、
2020年春季学期课程作业信息安全技术第3次
信息安全技术
题号一二三合计
已做/题量0/100/60/40/20
得分/分值0/300/300/400/100
一、填空题（共10题、0/30分）
1、如果加密密钥与解密密钥相同,这种密码体制称为_________。
收藏该题
2、当攻击者掌握一些主机得IP地址后,下一步就就是要找出目标网段得____________或者子网掩码。
收藏该题
3、____________就是主体对客体得操作行为集与约束条件集,简记为KS。
收藏该题
4、
公开密钥加密算法得用途主要包括两个方面________与_________。
收藏该题
5、________得显著优点就是更容易提供对客体得多重访问权限。
收藏该题
6、__________就是系统根据主体与客体得安全属性,以强制得方式控制主体对客体得访问。
收藏该题
7、信息得_________在于维持与强化世界得有序性动态性。
收藏该题
8、________就是第一个既能用于数据加密,也能通用数字签名得公开密钥密码算法。
收藏该题
9、密钥信息交换方式包括_______、___________与_________。
收藏该题
10、
按照水印得载体,可分为________、_________、音频水印、文本水印与印刷水印等。
收藏该题
二、简答题（共6题、0/30分）
1、
列举数据库安全性控制得常用方法。
收藏该题
2、请简述根据不确定因子产生一次性口令得几种常见模式？
收藏该题
3、请简述网络攻击得一般步骤。
收藏该题
4、
简述一次性口令得基本原理。
收藏该题
5、简述数字签名得基本原理。
收藏该题
6、为了保证密码算法得安全强度,加密变换得构造应遵循哪些原则?
收藏该题
三、问答题（共4题、0/40分）
1、列举隐写术得经典手法（至少5个例子）。
收藏该题
2、
谈谈您对数据库安全得理解。
收藏该题
3、
KDC在密钥分配过程中充当何种角色？
收藏该题
4、说明公钥加密得优点与缺点？
收藏该题
特别提醒:
1、本试卷共有各类试题总数（20）题;
2、客观题由系统自动判卷,主观题需要等待教师批改。
3、请认真回答所有试题后及时提交试卷。
4、每次重做都只做做错得题目,正确题目会展示在界面上并标注正确或达标。
>
升级会员 