中国海洋大学命题专用纸
2006-2007学年第 2 学期试题名称：网络与信息安全共8 页第 2 页
7. 防火墙既可以防范来自外部的攻击，也可以防范来自内部的攻击。
（）
8. SNMP协议工作在TCP/IP协议的物理层。
（）
9. 一次性口令可以应对重放攻击。
（）
10. 基于身份的访问控制策略与基于规则的访问控制策略相比，更适用于安全要求较低的环境。
（）
11. 异常检测主要根据非法行为（状态）定义来分析系统是否受到攻击或者运行异常，是目前入侵检测技术的主要研究发展方向。
（）
12. Nessus是一种加密与数字签名工具。
（）
13. PGP是一种漏洞扫描工具。
（）
14. 对口令进行暴力破解时，所需时间与口令长度无关。
（）
15. Ethereal是一种网络报文监听工具。
（）
16. 图灵是对Enigma破译做出主要贡献的科学家之一。
（）
17. 多表替换密码是一种几乎无法破译的密码。
（）
18. 序列密码是军事和外交使用的主要密码技术。
（）
19. 在公钥密码体制中，知道公钥，是很难推导出私钥的。
（）
20. 特洛伊木马通常不会对系统产生危害。
（）
21. IP协议是TCP/IP协议族中至关重要的组成部分,提供的是一种可靠、有连接的数据报传输服务。
（）
22. 安全关联是发送与接收者之间的双向关系。
（）
三、选择题（10分）
1. DES是由_____________制定并公布的。
A．美国国家标准研究所 B. IETF
C．国际标准化组织 D. 欧洲密码学会
2. 拒绝服务攻击损害的是目标信息系统的__________。
A．真实性 B. 完整性
C．可用性 D. 机密性
中国海洋大学命题专用纸
2006-2007学年第 2 学期试题名称：网络与信息安全共8 页第 4 页
四、简答题（25分）
1. 什么是信息的机密性、完整性和可用性？
2. 什么是访问控制？包括哪几个阶段？
3. 什么是社会工程？
4. 什么是信息安全策略？
5. 什么是特洛伊木马（木马程序）？
中国海洋大学命题专用纸
2006-2007学年第 2 学期试题名称：网络与信息安全共8 页第 6 页
六．论述题（20分）
1. 请说明图3表示的含义
答案
2006-2007学年第 2 学期试题名称：网络与信息安全共8 页第8 页
2006-2007学年第 2 学期试题名称：网络与信息安全 A卷参考答案
一、填空题（13分）
1. 信息安全风险管理的主要目的包括：识别风险、评估风险、减少或维持现有风险。
2. PKI是一个用公钥概念和技术实施和提供安全服务的具有普适性的安全基础设施。
3. SNMP v1是SNMP的第__1__个版本，它缺乏对分布式网络管理的支持，不支持管理站-管理站之间的通信；是基于一种主动轮询的监视机制，不适合大规模的网络管理；SNMP v2对SNMP v1的这两个缺陷进行了修正。
但二者都存在安全上同样的缺陷。
4. 数据包过滤技术是在TCP/IP协议的__网络______层工作的，应用代理技术是在TCP/IP协议的___应用_____层工作的。
5. DES要进行__16__轮相同的加密操作？
6. Keberos认证技术是基于___对称____密码体制的，X.509认证技术是基于__公钥_____密码体制的。
7. 通过指纹进行身份鉴别是一种基于__生物特征__的鉴别机制。
8. 防止无线传输信号泄密的方法主要有：跳频技术、干扰技术和_____加密____技术。
9. 入侵检测（Intrusion Detection）是检测计算机网络和_系统____以发现违反安全策略事件的过程。
二、判断题（22分）
1. 信息的价值等于购买、建设、维护造价的总和。
（×）
2. 网络的开放性及易用性与网络的安全性是一对矛盾。
（√）
3. 一次一密机制是理论上不可攻破的，IDEA是理论上可以攻破的。
（√）
4. 只要通信内容进行了窃听者无法破解的加密方法，则通信的机密性就能够得到保证。
（×）5．风险分析可以分为定性风险分析和定量风险分析两种，其中定量风险分析方法要优于定性风险分析方法。
（×）
6. 密码算法的安全性应基于算法的安全性，而不是密钥的安全性。
（×）
7. 防火墙既可以防范来自外部的攻击，也可以防范来自内部的攻击。
（×）
8. SNMP协议工作在TCP/IP协议的物理层。
（×）
9. 一次性口令可以应对重放攻击。
（√）
10. 基于身份的访问控制策略与基于规则的访问控制策略相比，更适用于安全要求较低的环境。
（√）
11. 异常检测主要根据非法行为（状态）定义来分析系统是否受到攻击或者运行异常，是目前入侵检测技术的主要研究发展方向。
（×）
12. Nessus是一种加密与数字签名工具。
（×）
13. PGP是一种漏洞扫描工具。
（×）
14. 对口令进行暴力破解时，所需时间与口令长度无关。
（×）
15. Ethereal是一种网络报文监听工具。
（√）
16. 图灵是对Enigma破译做出主要贡献的科学家之一。
（√）
17. 多表替换密码是一种几乎无法破译的密码。
（×）
18. 序列密码是军事和外交使用的主要密码技术。
（√）
19. 在公钥密码体制中，知道公钥，是很难推导出私钥的。
（√）
20. 特洛伊木马通常不会对系统产生危害。
（×）
21. IP协议是TCP/IP协议族中至关重要的组成部分,提供的是一种可靠、有连接的数据报传输服务。
（×）
22. 安全关联是发送与接收者之间的双向关系。
（×）
三、选择题（10分）
1. DES是由_____A________制定并公布的。
A．美国国家标准研究所 B. IETF
C．国际标准化组织 D. 欧洲密码学会
2. 拒绝服务攻击损害的是目标信息系统的____C______。
A．真实性 B. 完整性
C．可用性 D. 机密性
3. 信息分级是_____B________的职责。
A. 系统管理员
B. 信息所有者
C．数据库管理员 D. 信息安全专家
4. ___B______是信息安全的第一道防线，___C_____是信息安全的最后一道防线。
A. 系统安全
B. 物理安全
C．人员安全 D. 安全产品
5. RSA算法是基于____B______问题的困难性的。
A. 离散对数
B. 大数分解
C．有限域上的离散对数 D. NP-Hard
6. DES的安全性主要依赖于______A______。
A. S盒
B. E表
C. P盒
D. 初始置换
7. 以下哪条不是VPN的特征：____B_______。
A. 虚拟
B. 透明
C. 网络
D. 专用
8. 图1是___D____信任模型，图2是___A____信任模型。
A 层次
B 网状
C 混合
D 桥
四、简答题（25分，每题5分）
1. 什么是信息的机密性、完整性和可用性？
机密性是确保信息不受未授权获取；完整性是确保系统和数据不受未授权篡改；可用性是确保系统以足够的能力、预期的方式、可接受的性能提供服务。
（可以用其他方式回答，如果不具概括性则每个定义扣一分）
2. 什么是访问控制？包括哪几个阶段？
访问控制，是指对用户或系统与系统和资源之间进行交互和通信的安全相关的控制。
包括标识、鉴别、授权三个阶段。
3. 什么是社会工程？
社会工程的含义是通过欺骗，使他人泄露安全相关的敏感信息，或者按照欺骗者意图进行某些安全相关的操作。
4. 什么是信息安全策略？
信息安全策略是建立信息安全体系的首要问题，它定义了一个组织要实现的安全目标和实现这些安全目标的途径，对信息安全体系的实施提供指导和支持。
5. 什么是特洛伊木马（木马程序）？
特洛伊木马（有时简称木马）是一种隐藏在具有一定使用功能的程序（称为载体程序或外壳程序）中的一段非法的代码。
当载体程序执行时，木马也得以执行。
五、场景分析题（6分）
王先生是某公司的核心数据库的主管，他在这个岗位上已经工作了十二年，具有丰富的经验。
