22春“信息安全”專業(yè)《密碼學》在線作業(yè)答案參考1.docx

1、22春“信息安全”專業(yè)密碼學在線作業(yè)答案參考1. ()是等級測評工作的基本活動，每個單元測評包括測評指標、測評實施和結果 判定三部分。A、單元測評B、整體測評C、黑盒測評D、白盒測評 答案：A2. 設H是一個Hash函數，如果尋找兩個不同的效益x和xl使得H(x)=H(xl)在計 算上是不可行的，則稱H是隨機碰撞的。()T.對F.錯參考答案：F3. 根據刑法規(guī)定和立法精神，對侵犯公民個人信息犯罪的定罪量刑標準和有關 法律適用問題作了全面、系統(tǒng)的規(guī)定，明確指出()oA、“公民個人信息”的范圍B、非法“提供公民個人信息”的認定標準C、“非法獲取公民個人信息”的認定標準D、侵犯公民個人信息罪的定罪量

2、刑標準E、設立網站、通訊群組侵犯公民個人信息行為的定性 答案：ABCDE4. 在Hash函數MD5中，對一個明文塊進行處理的主要是壓縮函數f,則該函數需 要的輸入參數包括哪些?()A. 明文消息的長度B. 一個512比特的明文塊C. 128比特的鏈接變量D. 一個處理密鑰5. 嚴禁刑訊逼供和以威脅、欺騙等非法方法收集證據。采用刑訊逼供等非法方法收 集的違法嫌疑人的陳述和申辯以及采用暴力、威脅等非法方法收集的被侵害人陳 述、其他證人證言，不能作為定案的根據。（）此題為判斷題（對，錯）。答案：正確6. 高級數字加密標準算法AES是在下面哪個加密算法的基礎上改進而來的（）A. RC4B. Rijnd

3、aelC. LucifferD. IDEA參考答案：B7. 系統(tǒng)安全工程能力成熟度模型結構的目標就是將安全工程的（）與管理制度特性 區(qū)分清楚。A、技術特性B、基礎特性C、系統(tǒng)特性D、安全特性 答案：B8. TEMPEST 技術（TransicntElcctroMagncticPulseEmanationStandard,瞬態(tài)電磁輻射 標準），是指在設計和生產計算機設備時，就對可能產生電磁輻射的元器件、集成 電路、連接線、顯示器等采取防輻射措施，從而達到減少計算機信息泄漏的最終目 的。以紅黑分離式TEMPEST計算機為代表的是（）TEMPEST技術。A第一代B、第二代C、第三代D、第四代答案：C

4、9. 協議分析技術可以解決以下哪個安全問題?A.進行訪問控制B.清除計算機病毒C. 捕獲協議數據并進行協議分析技術可以解決以下哪個安全問題？A. 進行訪問控制B. 清除計算機病毒C. 捕獲協議數據并進行分析，定位網絡故障點D. 加密以保護數據參考答案：C;10. 設 p=43, q=59, n=pq=2537,則有 Rabin 密碼體制 Rabin-2537,設明文為 ni=2347,則密文（:為（）A. 0582B. I048C. I347D. 都不對參考答案：A11. 在數據加密標準DES中，其加密的核心部件為S-盒運算，該算法中采用了（） 個不同的S-盒。在數據加密標準DES中，其加密的

5、核心部件為S-盒運算，該算法中采用了（）個不 同的S-盒。A. 8B. 7C. 5D. 3參考答案：A12. Hash函數MD5在對消息進行處理時，需要把消息分成一個一個的分組，其分 組長度為（）A. 64B. I28C. 256D. 512參考答案：D13. 跟公鑰密碼體制相比，對稱密碼體制具有安全性更高的特點。（）A. 正確B. 錯誤參考答案：B14. 對手在進行密碼攻擊時，除了能夠截獲密文外，還能截獲一個或多個明文及其 對應的密文，此時攻擊者最可能采用的攻擊方法是（）A. 唯密文攻擊B. 已知明文攻擊C. 選擇明文攻擊D. 選擇密文攻擊參考答案：B15. SSL采用的加密技術既有對稱密鑰

6、，也有公開密鑰。（） 此題為判斷題（對，錯）。正確答案：正確16. 以下對于對稱密鑰加密說法正確的是（）。A. 對稱加密算法的密鑰易于管理B. 加解密雙方使用同樣的密鑰C. DES算法屬于對稱加密算法D. 相對于非對稱加密算法，加解密處理速度比較快參考答案：BCD17. 職責分離是信息安全管理的一個基本概念。其關鍵是權力不能過分集中在某一 個人手中。職責分離的日職責分離是信息安全管理的一個基本概念。其關鍵是權力不能過分集中在某一個人 手中。職責分離的目的是確保沒有單獨的人員（單獨進行操作）可以對應用程序系統(tǒng) 特征或控制功能進行破壞。當以下哪一類人員訪問安全系統(tǒng)軟件的時候，會造成對 “職責分離”原則的違背?（）A. 數據安全管理員B. 數據安全分析員C. 系統(tǒng)審核員D. 系統(tǒng)程序員18. 由ISIRT（信息安全事件響應組）進行評審以確定該信息安全事件是否處于控制 下，如果不在控制下，則啟動任何所需要的進一步的后續(xù)響應，以確保所有相關信 息準備完畢，以供事件后評審所用。（）此題為判斷題（對，錯）。答案：正確19. 信息安全管理制度文件一般需要按類別進行管理，如分為（）等。A、秘密文件B、受控文件C、一般文件D、公開文件E、私密文件答案：ABCDE20. 下列關于密碼學的討論中，不正確的是（）。A. 密碼學是研究與信息安全相關的