信息系統(tǒng)安全復(fù)習(xí)題62115new

PAGEPAGE4一、填空題1、信息安全實(shí)現(xiàn)技術(shù)包括：防火墻技術(shù)、漏洞掃描和分析、入侵檢測(cè)、和防病毒技術(shù)。2、信息安全的目標(biāo)是保護(hù)信息的：機(jī)密性、完整性、抗否認(rèn)性和可用性。3、防火墻應(yīng)該安裝在內(nèi)網(wǎng)與外網(wǎng)之間。4、信息安全的基礎(chǔ)是。5、鑒別包括報(bào)文鑒別和身份驗(yàn)證。6、傳統(tǒng)密碼學(xué)一般采用兩種手段加密信息：代換法和置換法。7、密碼學(xué)包括：密碼編碼學(xué)、密碼分析學(xué)8、密碼理論研究的重點(diǎn)是算法，包括：DES算法、AES算法、消息摘要算法和密鑰管理。9、AES的密鑰長(zhǎng)度可分別指定成：128、192或256位。10、AAA認(rèn)證服務(wù)包括：驗(yàn)證、授權(quán)、記賬二、選擇題1、D是典型的公鑰密碼算法。A.DESB.IDEAC.MD5D.RSA2、對(duì)網(wǎng)絡(luò)系統(tǒng)中的信息進(jìn)行更改、插入、刪除屬于BA.系統(tǒng)缺陷B.主動(dòng)攻擊C.漏洞威脅D.被動(dòng)攻擊3、B是指在保證數(shù)據(jù)完整性的同時(shí)，還要使其能被正常利用和操作。A.可靠性B.可用性C.完整性D.保密性4、D是指保證系統(tǒng)中的數(shù)據(jù)不被無(wú)關(guān)人員識(shí)別。A.可靠性B.可用性C.完整性D.保密性5、MD5的分組長(zhǎng)度是D位A.64B.128C.256D.5126、下面哪一種攻擊是被動(dòng)攻擊？BA.假冒B.搭線(xiàn)竊聽(tīng)C.篡改信息D.重放信息7、AES是C。A.不對(duì)稱(chēng)加密算法B.消息摘要算法C.對(duì)稱(chēng)加密算法D.流密碼算法8、在加密時(shí)將明文的每個(gè)或每組字符由另一個(gè)或另一組字符所代替，這種密碼叫B。A.移位密碼B.替代密碼C.分組密碼D.序列密碼9、DES算法一次可用56位密鑰把C位明文加密。A.32B.48C.64D.12810、C是消息摘要算法。A.DESB.IDEAC.MD5D.RSA三、名詞解釋1、數(shù)據(jù)的真實(shí)性又稱(chēng)不可抵賴(lài)性或不可否認(rèn)性，指在信息交互過(guò)程中參與者的真實(shí)性，即所有的參與者都不可能否認(rèn)或抵賴(lài)曾經(jīng)完成的操作和承諾。2、主動(dòng)攻擊指對(duì)數(shù)據(jù)的篡改或虛假數(shù)據(jù)流的產(chǎn)生。這些攻擊可分為假冒、重放、篡改消息和拒絕服務(wù)4類(lèi)。3、入侵檢測(cè)就是對(duì)入侵行為的發(fā)覺(jué)。他通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中若干關(guān)鍵點(diǎn)收集信息并對(duì)其進(jìn)行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。4、假冒指某一個(gè)實(shí)體假扮成另外一個(gè)實(shí)體，以獲取合法用戶(hù)的權(quán)利和特權(quán)。5、身份認(rèn)證是系統(tǒng)審查用戶(hù)身份的過(guò)程，查明用戶(hù)是否具有他所出示的對(duì)某種資源的使用和訪(fǎng)問(wèn)權(quán)力。2、什么是信息安全？通過(guò)各種計(jì)算機(jī)、網(wǎng)絡(luò)、密碼技術(shù)、信息安全技術(shù)，保護(hù)在公用網(wǎng)絡(luò)中傳輸、交換和存儲(chǔ)信息的機(jī)密性、完整性和真實(shí)性，并對(duì)信息的傳播及內(nèi)容具有控制能力。3、什么是被動(dòng)攻擊？有哪些手段？被動(dòng)攻擊指未經(jīng)用戶(hù)同意或認(rèn)可的情況下得到信息或使用信息，但不對(duì)數(shù)據(jù)信息做任何修改。通常包括監(jiān)聽(tīng)、流量分析、解密弱加密信息、獲得認(rèn)證信息等。4、畫(huà)出DES的一輪計(jì)算框圖，并寫(xiě)出邏輯表達(dá)式。解：Li-1Ri-1KKiffLiLiRi邏輯函數(shù)：Li=Ri-1,Ri=Li-1⊕f(Ri-1,Ki)五、問(wèn)答與計(jì)算題。補(bǔ)充完整下列S盒，若輸入為001011，求經(jīng)過(guò)S盒的輸出（二進(jìn)制表示），寫(xiě)出完整步驟。15181463497213120510313415281412011069115014711104131581293215131013154211671205149解：補(bǔ)充S盒：1518146113497213120510313471528141201106911501471110413158126932151381013154211671205149計(jì)算001011的輸出：行號(hào)：列號(hào)：對(duì)應(yīng)的數(shù)：14二進(jìn)制表示：11102、在AES加密算法中，對(duì)進(jìn)行列混淆變換。3、在維吉尼亞多表加密算法中密鑰為SIX，試加密明文WINDOWS。解：維吉尼亞表的前4行：ABCDEFGHIJKLMNOPQRSTUVWXYZBCDEFGHIJKLMNOPQRSTUVWXYZACDEFGHIJKLMNOPQRSTUVWXYZABDEFGHIJKLMNOPQRSTUVWXYZABC表中明文字母對(duì)應(yīng)列，密鑰字母對(duì)應(yīng)行；于是有如下結(jié)果：P=WINDOWSK=SIXC=OPKVWTP4、已知RSA密碼體制的公開(kāi)密碼為n=55,e=7,試加密明文m=6，通過(guò)求解