信息安全技术考试试题

计算机信息安全技术试题一及答案

一、填空题（每空2分，共20分）

1．目前磁盘阵列模式已经拥有从RAID 0到RAID 6共7种基本级别。常用的磁盘阵列有5种模式，即：RAID 0、RAID 1、_________、RAID 3、RAID 5。

2． 在使用非对称密码体制加密文件时，加密明文时采用_______加密，解密密文时使用______才能完成解密。

3．总体上看来，一个完整的数字水印系统包括嵌入器和_______两大部分。

4．数字视频水印的嵌入算法很多，可以分为两大类：在原始视频中嵌入水印和在_______中嵌入水印。

5．蠕虫病毒的传播分三步进行，分别是扫描、攻击、_______。

6．VPN的实现技术有：_______、隧道服务器、认证、加密。

7．_______是防火墙最核心、最基本的功能。

8．Windows操作系统的安全机制有：_______、Kerberos协议、PKI、智能卡、加密文件系统、安全配置模板、安全账号管理器。

9．事务要保持其完整性必须具备4个基本性质：_______、一致性、隔离性、持久性。

二、名词解释（每题5分，共20分）

1．ISO 7498-2标准

2．非对称密码体制

3．宏病毒

4．CIDF文档

三、计算题（每题5分，共10分）

1．设密文为china，试利用通用凯撒密码对其进行解密。

2．使用密钥

192221182151717

对字符串my love进行Hill密码加密。

四、简答题（每题5分，共40分）

1．信息安全的定义是什么？它有哪些特性？

2. 简述恢复硬盘数据的步骤。

3．简述RSA算法的优点和缺点。

4．信息隐藏有哪些分类？它有哪些特性？

5．常用的清除计算机病毒的方法有哪些？

6．简述代理服务技术的原理及其优缺点。

7. 根据CIDF模型，入侵检测系统一般有哪几部分组成？各部分起什么作用？

8. 数据库加密的方式有哪些？

1：网络安全的五种属性，并解释其含义：

保密性：Confidentiality 保密性是指保证信息不能被非授权访问，即使非授权用户得到信息也无法知晓信息内容，因而不能使用。通常通过访问控制阻止非授权用户获得机密信息，通过加密变换阻止非授权用户获知信息内容。

完整性：Integrity完整性是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。一般通过访问控制阻止篡改行为，同时通过消息摘要算法来检验信息是否被篡改。信息的完整性包括两个方面：（1）数据完整性：数据没有被未授权篡改或者损坏；（2）系统完整性：系统未被非法操纵，按既定的目标运行。

可用性：Availability可用性是指保障信息资源随时可提供服务的能力特性，即授权用户根据需要可以随时访问所需信息。可用性是信息资源服务功能和性能可靠性的度量，涉及到物理、网络、系统、数据、应用和用户等多方面的因素，是对信息网络总体可靠性的要求。

可控性：确保个体的活动可被跟踪。

可靠性：即行为和结果的可靠性、一致性。

不可抵赖性：信息还要求真实性，即个体身份的认证，适用于用户、进程、系统等；包括对等实体认证和数据源点认证；对等实体认证是指网络通信必须保证双方或是多方间身份的相互确认；数据源点（主机标识）认证是指在安全级别较高的网络通信中需要对数据源点进行认证，以阻止各种恶意行为。

2：网络安全服务包括哪些？

对等实体认证服务：网络通信必须保证双方或多方间身份，特别对等实体身份的相互确认，这是网络间有效通信的前提；对等实体主要指用户应用实体；

数据源点认证服务：高安全级别的网络通信需要对数据源点进行认证，以阻止各种可能的恶意攻击行为。这里，数据源点主要指主机标识，

数据保密服务：信息不泄露给非授权的用户、实体或过程，或供其利用的特性；

数据完整性服务：数据未经授权不能进行改变的特性。即信息在存储或传输过程中不被修改、不被破坏和丢失的特性；

1

信息安全技术教程习题及答案

第一章 概述

一、判断题

1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√

2. 计算机场地可以选择在公共区域人流量比较大的地方。×

3. 计算机场地可以选择在化工厂生产车间附近。×

4. 计算机场地在正常情况下温度保持在 18~28 摄氏度。√

5. 机房供电线路和动力、照明用电可以用同一线路。×

6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。×

7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√

8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√

9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。×

10. 由于传输的内容不同，电力线可以与网络线同槽铺设。×

11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通. √

12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记 ,以防更换和方便查找赃物。√

13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器 件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√

14. 机房内的环境对粉尘含量没有要求。×

15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。√

16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√

17. 纸介质资料废弃应用碎纸机粉碎或焚毁。√

二、单选题

1. 以下不符合防静电要求的是

A. 穿合适的防静电衣服和防静电鞋 B. 在机房内直接更衣梳理 C. 用表面光滑平整的办公家具

D. 经常用湿拖布拖地

注：1．试题字迹务必清晰，书写工整。 本题3页，本页为第1页

2．题间不留空，一般应题卷分开 四川大学2014年春季软件工程研究生班考试试题

课程名称： 信息安全概论 任课教师： 琚生根

学生人数： 印题份数： 学号： 姓名：

考 试 须 知

四川大学学生参加由学校组织或由学校承办的各级各类考试，必须严格执行《四川大学考试工作管理办法》和《四川大学考场规则》。有考试违纪作弊行为的，一律按照《四川大学学生考试违纪作弊处罚条例》进行处理。

题号 一 二 三 四 五 六 七 八 九 十 平时 总分

得分

考试时间 年 月 日 阅卷教师签名

一、选择题(每小题2分，共30分)

1．信息安全的基本属性是＿＿＿。

A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是

2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。

A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术

3．密码学的目的是＿＿＿。

A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全

4．完整的数字签名过程（包括从发送方发送消息到接收方安全的接收到消息）包括＿＿＿和验证过程。

A、加密 B、解密 C、签名 D、保密传输