22春《信息安全》作业2题目

试卷总分:100  得分:100

一、单选题 (共 10 道试题,共 40 分)

1.密码学的目的是（）。

A.研究数据加密

B.研究数据解密

C.研究数据保密

D.研究信息安全

2.操作系统中的每一个实体组件不可能是（）。

A.主体

B.客体

C.既是主体又是客体

D.既不是主体又不是客体

3.下面哪个属于对称算法（）。

A.数字签名

B.序列算法

C.RSA算法

D.数字水印

4.（）不属于ISO/OSI安全体系结构的安全机制。

A.通信业务填充机制

B.访问控制机制

C.数字签名机制

D.审计机制

5.IPSec属于（）层上的安全机制。

A.传输层

B.应用层

C.数据链路层

D.网络层

6.信息安全的基本属性是（）。

A.机密性

B.可用性

C.完整性

D.上面3项都是

7.L2TP隧道在两端的VPN服务器之间采用（）来验证对方的身份。

A.口令握手协议CHAP

B.SSL

C.Kerberos

D.数字证书

8.ISO定义的安全体系结构中包含（）种安全服务。

A.4

B.5

C.6

D.7

9.（）分析法实际上是一个模板匹配操作，匹配的一方是系统设置情况和用户操作动作，一方是已知攻击的签名数据库。

A.签名分析法

B.统计分析法

C.数据完整性分析法

D.以上都正确

10.计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。

A.内存

B.软盘

C.存储介质

D.网络

二、判断题 (共 15 道试题,共 60 分)

11.城域网采用LAN技术。

12.系统的弱点会对系统的完整性、系统的可用性、系统的机密性、系统的可控性与系统的可靠性造成危害。

13.网络钓鱼的目标往往是细心选择的一些电子邮件地址。

14.在系统中，不同的用户可以使用同一个帐户和口令，不会到系统安全有影响。

15.入侵检测系统可以收集网络信息对数据进行完整性分析，从而发现可疑的攻击特征。

16.限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。

17.发现木马，首先要在计算机的后台关掉其程序的运行。

18.安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。

19.一般认为具有最高安全等级的操作系统是绝对安全的。

20.我们通常使用SMTP协议用来接收E-MAIL。

21.在10Mb/s共享型以太网系统中，站点越多，带宽越窄。

22.公共密钥密码体制在密钥管理上比对称密钥密码体制更为安全。

23.数据原发鉴别服务对数据单元的重复或篡改提供保护。

24.VPN的主要特点是通过加密使信息能安全的通过Internet传递。

25.计算机病毒是计算机系统中自动产生的。