当前位置：文档之家 › 网络安全08试题A卷-2010

网络安全08试题A卷-2010

  • 格式：doc
  • 大小：68.50 KB
  • 文档页数：5

大 连 理 工 大 学课 程 名 称： 网络安全 试 卷： A 考试形式 闭卷 授课院 (系)： 软件学院 考试日期： 年 月 日 试卷共 页1 选择填空题（每空选择一项正确答案, 每空2分, 共30分） (1) φ(N)是N 的Euler 函数, φ(15)的值是 ( ) A ）14； B ）6； C ）8； D ）16(2) X = 5 mod 9, X =2 mod 7, X =4mod 19 则X=( ) A ）14 B ）41 C ）32 D ）23(3) Diffie-Hellman 协议所协商的会话密钥的保密性质基于( ) A ）合数模的二次剩余问题难解；； B ）多项式求根问题难解； C ）离散对数问题难解 D ）因子分解问题难解。

(4) 以下哪个密码方案用于提供数据完整性保证？( ) A ）RSA 加密方案； B ）ElGamal 加密方案；C ）基于MD5的HMAC 方案；D ）DES 加密方案。

(5) 以下哪个密码方案可向第三方保证数据完整性？( ) A ）对称加密方案；B ）消息认证码（如HMAC ）方案； C ）数字签名方案；D ）公钥加密方案。

(6) 以下哪个密码方案只能向协议的参与者保证数据完整性？( ) A ）对称加密方案；B ）消息认证码（如HMAC ）方案； C ）数字签名方案；D ）公钥加密方案。

(7) 以下关于单字节栈溢出攻击的陈述哪一个正确？ ( )姓名： 学号： 院系： 级 班装订线A）既适用于大头机器也适用于小头机器;B）既不适用于大头机器也不适用于小头机器;；C）只适用于大头(big-endian)机器；D）只适用于小头(little-endian)机器；(8) 数字签名方案常需要先对消息进行散列、再对散列值进行签字计算，这时对散列函数有以下要求( )A）抗冒充B）抗泄密C）抗冲突D）抗惟密钥攻击(9) 关于RSA方案y=M e mod N（M是消息）以下哪个断言正确？( )A）该方案无条件保密；B）如果离散对数问题难解, 则该方案保密；C）如果因子分解问题难解, 则该方案保密；D）该方案不能保密(10)入侵检测系统(IDS)按照其识别入侵的方式分为两类A. 基于主机和基于网络的IDSB. 操作系统内核和应用层的IDSC. 基于误用和基于规范(或称基于反常的)IDSD. 基于边界网关和基于非边界网关的IDS(11)以下哪项描述精确适合于公钥加密方案A. 从公钥推断私钥在计算上是困难的B. 从私钥推断公钥在计算上是困难的C. 消息发送方和接收方使用不同的密钥D. 消息发送方和接收方使用相同的密钥(12)数字证书的本质目的在于A. 发布用户的公钥B. 发布用户的身份标识C. 发布用户公钥并以一种可核实的方式将该公钥与其合法持有者的身份标识联系起来.D. 发布用户私钥并以一种可核实的方式将该私钥与其合法持有者的身份标识联系起来.(13) 因子分解问题难解这一事实是指A. 不存在这样一种有效算法, 从给定的任何正整数N计算出N的一个素因子B. 给定任何一个正整数N, 不存在这样一种有效算法从N计算出N的一个素因子C. 不存在这样一种有效算法, 判定给定的任何正整数N是否为一个素数D. 给定任何一个正整数N, 不存在这样一种有效算法判定N是否为一个素数(14) 数字签名方案在实际应用中常常是先用一个(公开约定的函数H)对消息M进行散列, 然后再对散列的结果H(M)进行签字. 这时以下方案不适合作为上面的这类HA. MD5B. SHAC. SHA-1D. H(x)=x的非0位的个数(15) 字典攻击的含义是指：A．根据字典进行攻击B. 在线猜测口令C.根据常识准备候选口令的集合, 并根据记录的协议消息来推断集合中哪些口令可能是真实的口令.D. 根据常识准备候选口令的集合, 并通过主动篡改协议消息以及带来的响应来推断集合中哪些口令可能是真实的口令.2. 问答题(每小题5分,20分)(1)根据检测(识别)入侵的方法不同, 入侵检测系统IDS分为哪两类? 各有什么特点?(2)根据保护目的(或保护对象)不同, 入侵检测系统分为哪两类? 各有什么特点?(3)以下C程序存在一处能导致溢出攻击的缺陷, 请指出该缺陷的位置, 说明理由并说明如何改正(为说明方便, 左面的数字表示行号).①#define MAX_BUFFER_SIZE 256②void routine(char* p){ /*p[]是内容来自外部的字符串*/③int i, x; char *q;④char buffer[MAX_BUFFER_SIZE];⑤q=(char*)malloc(MAX_BUFFER_SIZE);⑥if(q==NULL) return;⑦strcpy(q, p);⑧if( q[strlen(q)-1]>’A’)⑨for(i=strlen(q)-1; i>=0; i--) uppercase(q[i]);⑩free(q);return;}(4) 问题同上, 程序如下:①#define MAX_BUFFER_SIZE 256②void routine(char* p){ /*p[]是来自外部的子符串*/③char buffer[MAX_BUFFER_SIZE];④int i, n;⑤n = strlen(p)<=MAX_BUFFER_SIZE+1 ? strlen(p) : MAX_BUFFER_SIZE;⑥for( i=0; i<n; i++){⑦buffer[i] = p[i];⑧lowercase(p[i]);……}(1) (5分)现有以下公钥加密方案，其中：公钥pk=(e，N，H，G)、N是两个(保密的)素数的乘积，e是和Euler函数φ(N)互素的一个正整数；私钥sk=d，d是满足方程ed=1 mod φ(N)的一个正整数，φ(N)保密。

明文消息M是1到N-1之间的整数，加密算法E(pk, M)如下：计算y = M e mod N；输出密文y；请写出相应的解密算法D(sk, y)。

(2) (10分)证明以上你所给出的解密算法是正确的，即若y=E(pk, M)则必有D(sk, y)=M。

(3) (5分)U#1,U#2,U#3是三个网络用户,都应用以上加密方案, 每个用户分别具有以上加密方案的公开模数N1, N2, N3且这三个模数两两互素, 三个用户的RSA公钥都是3, 即e1=e2=e3=3. 如果某个发送方将一个明文M(0<M<N1, N2, N3)用U#1,U#2,U#3的公钥加密然后将密文y1=M3 mod N1, y2=M3 mod N2, y3=M3 mod N3通过网络分别发送给U#1,U#2,U#3. 设想你截获了以上三个密文, 于是无须知道U#1,U#2,U#3的私钥就可以有效破译出消息M, 为什么?请用明确的算法过程予以说明.(4)(5分)G是q阶循环群，g是G的生成子，q是k位素数；H:{0,1}+→Z q是一个抗冲突的散列函数。

一个签字方案的组成算法如下：公钥/私钥生成算法KG(k, G, g, q):x←$Z q*; y←g-x; vk←y; sk←x; return(vk,sk);公钥和私钥分别是vk和sk。

签名算法Sig H(sk, M)如下, 其中sk=x:K←$Z q; r←g K; h←H(M,r); s←(K+xh)mod q; return(r,h,s);给出验证算法Vf H(vk, M, (r,h,s)), 其中vk=y.(5)(5分)证明以上你给出的算法是正确的.下面是一个基于口令的密钥交换协议，其中g 、p 、H 公开约定，p 是素数、1<g<p 、H 是单向散列函数(例如MD5或SHA/SHA1)；E 是对称加密方案的加密算法。

A 、B 通过该协议认证对方的身份并计算出共同的会话密钥K S =)mod ||||||||(p g V U B A H xy 。

A(pw ) pw 是A 、B 共享的口令字 B(pw )随机生成x ;U←g x mod p; A, E(pw , U) 解密出U;随机生成y ; V ←g y mod p;E(pw , V), H(sk B ||10) sk B ←H(A||B||U||V||U ymod p);解密出V;sk A ←H(A||B||U||V||V xmod p);验证消息的第二个分量=? H(sk A ||2);H(sk A ||01)验证该消息=?H(sk B ||1);(1)(5分)协议终止时，A 和B 分别计算出H(sk A ||0)和H(sk B ||0)并以此为其生成的会话密钥，证明H(sk A ||0)=H(sk B ||0)；(2)(5分)如果H 不是单向函数而是一个容易计算逆映像的函数，以上协议不能抵抗字典攻击，为什么？(3)(5分)下面的密钥交换协议与上面的协议很相似，但把原来放在密文外面被单独散列的A||B||U||V||g xy mod p 放到密文内部。

写出K m 的算术表达式；B 如何计算出同一个K m ？ (4)(5分)修改后的协议并非安全，请给出一条可行的攻击途径.A(pw ) pw 是A 、B 共享的口令字 B(pw )随机生成x ;U←g x mod p; A, E(pw , U) 解密出U;随机生成y ; V ←g y mod p;E(pw , A||B||U||V||U ymod p||10)解密出V; K m ←V x mod p;E(K m , A||B||U||V||V x mod p||01)。

合集下载

网络安全选择试题及答案

网络安全选择试题及答案

网络安全选择试题及答案一、选择题1. 以下哪项不是网络安全的主要威胁？A. 计算机病毒B. 网络钓鱼C. 网络购物D. 拒绝服务攻击答案：C2. 在以下哪种情况下，用户最可能遭受网络钓鱼攻击？A. 接收到来自银行的可疑邮件B. 在搜索引擎上搜索个人信息C. 在社交媒体上添加陌生好友D. 使用公共Wi-Fi登录账户答案：A3. 以下哪种措施可以有效防止计算机病毒感染？A. 定期更新操作系统和软件B. 安装防火墙C. 使用正版软件D. 所有以上选项答案：D4. 以下哪个是一种常见的网络攻击手段？A. SQL注入B. DDoS攻击C. 社会工程学D. 所有以上选项答案：D5. 以下哪个不是我国网络安全法规定的网络安全责任主体？A. 互联网企业B. 个人用户C. 政府部门D. 互联网协会答案：D6. 以下哪种加密算法被认为是目前最安全的？A. AESB. RSAC. DESD. 3DES答案：A7. 在以下哪种情况下，可以使用弱密码？A. 个人邮箱B. 银行账户C. 社交媒体D. 以上都不可以答案：D8. 以下哪种行为可能导致数据泄露？A. 使用公共Wi-Fi登录账户B. 将敏感数据存储在云服务器上C. 在社交媒体上分享个人信息D. 所有以上选项答案：D9. 以下哪个不是网络安全意识培训的内容？A. 密码安全B. 防范网络钓鱼C. 网络购物技巧D. 防范计算机病毒答案：C10. 以下哪个是网络安全的关键技术？A. 防火墙B. 入侵检测系统C. 加密技术D. 所有以上选项答案：D11. 以下哪种行为可能导致计算机被黑客入侵？A. 访问非法网站B. 下载不明来源的软件C. 使用破解软件D. 所有以上选项答案：D12. 以下哪个不是我国网络安全法规定的网络安全保护措施？A. 建立网络安全防护体系B. 加强网络安全意识培训C. 罚款D. 限制网络访问答案：D13. 以下哪个不是网络安全事件的应急响应措施？A. 启动应急预案B. 停止网络服务C. 恢复数据D. 通报上级部门答案：B14. 以下哪个不是我国网络安全法规定的网络安全违法行为？A. 窃取他人网络账号B. 散布计算机病毒C. 非法侵入他人计算机信息系统D. 恶意抢注域名答案：D15. 以下哪个不是网络安全防护的层次？A. 物理安全B. 网络安全C. 应用安全D. 系统安全答案：D二、填空题1. 网络安全是指网络系统的____、____、____和____不受威胁的状态，以及保护这种状态的能力。

网络安全测试题(含参考答案)

网络安全测试题(含参考答案)

网络安全测试题（含参考答案）一、单选题（共143题，每题1分，共143分）1.有关共享式与交换式以太网拓扑结构的论述，正确的是（）A、共享式的逻辑拓扑为星型，物理拓扑为星型。

B、交换式的逻辑拓扑为总线型，物理拓扑为星型。

C、交换式的逻辑拓扑为星型，物理拓扑为星型。

D、共享式的逻辑拓扑为星型，物理拓扑为总线型。

正确答案：C2.为了防御网络监听，最常用的方法是（）A、使用专线传输B、无线网C、信息加密D、采用物理传输（非网络）正确答案：C3.在ISO OSI/RM中对网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务，其中，用户身份认证在（）进行。

A、应用层B、网络层C、会话层D、物理层正确答案：A4.下面选项中关于对称密码体制和非对称密码体质描述错误的是（）A、与非对称密码体制相比，对称密码体制加解密速度较慢。

同等安全强度下，非对称密码体制要求的密钥位数要多一些。

B、非对称密码体制主要是为了解决对称密码体制的缺陷而提出的，即为了解决对称密码体制中密钥分发和管理的问题，以及不可否认的问题。

C、非对称密码体制中使用的密钥有两个，一个是对外公开的公钥，可以象电话号码一样进行注册公布；另一个是必须保密的私钥，只有拥有者才知道。

D、对称密码体制通信双方拥有同样的密钥，使用的密钥相对较短，密文的长度往往与明文长度相同。

正确答案：A5.（）是网络通信中标志通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式。

A、数字证书B、数字认证C、电子认证D、电子证书正确答案：A6.下列措施不能防止账户口令暴力破解的是（）A、修改默认的管理员账户名B、限制口令输入次数C、更换密码时新密码不能与之前密码相同或相似D、设置多位由数字和字母组成的超长密码正确答案：D7.下列安全防护配置措施不正确的是（）A、开启防火墙和杀毒软件B、关闭系统不必要的端口C、开启操作系统口令策略D、关闭系统审核策略正确答案：D8.下列关于防火墙的说法正确的是（）。

2010计算机的三级网络技术笔试模拟试卷8及详细答案

2010计算机的三级网络技术笔试模拟试卷8及详细答案

一、选择题在下列各题的A）、B）、C）、D）四个选项中，只有一个选项是正确的，请将正确的选项涂写在答题卡相应位置上，答在试卷上不得分。

（1）世界上第一台电子数字计算机采用的主要逻辑部件是A)电子管B)晶体管C)继电器D)光电管（2）如果按字长来划分,微机可以分为8位机、16位机、32位机和64位机。

所谓32位机是指计算机所用的CPUA)同时能处理32位二进制数B)具有32位的寄存器C)只能处理32位二进制点数D)有32个寄存器（3）以下关于局部总线的描述中,正确的是A)VESA的含义是外围部件接口B)PCI的含义是个人电脑接口C)VESA比PCI有明显的优势D)PCI比VESA有明显的优势（4）关于奔腾处理器体系结构的描述中,正确的是A)哈佛结构是把指令和数据进行混合存储B)超标量技术的特点是提高主频、细化流水C)单纯依靠提高主频比较困难,转向多核技术D)超流水线技术的特点是设置多条流水线同时执行多个处理（5）将主板分为SCSI主板、EDO主板,是依据A) 数据端口分类B) 主板芯片分类C) 扩展槽分类D) 主板规格分类（6）目前使用的防杀病毒软件的作用是A)检查计算机是否感染病毒,清除已感染的任何病毒B)杜绝病毒对计算机的侵害C)查出已感染的任何病毒,清除部分已感染病毒D)检查计算机是否感染病毒,清除部分已感染病毒（7）一般把使用高级语言编写的程序称为源程序,这种程序不能直接在计算机中运行,需由相应的语言处理程序翻译成什么后才能运行A)编译程序B)文本C)目标程序D)汇编程序（8）曾经广泛采用X.25网的是A) 局域网B) 广域网C) 城域网D) 因特网（9）计算机网络按照所覆盖的地理范围分类,可以分为广域网、局域网与A)TCP/IP网B)ATM网C)ISDND)城域网（10）某一信道上数据传输率为1Mbps,则发送1比特0、1信号需要A) 0.001msB) 0.1μsC) 1msD) 0.01ms（11）承载信息量的基本信号单位是A) 码元B) 比特C) 数据传输速率D) 误码率（12）下列功能中,哪一个最好地描述了OSI(开放系统互联) 参考模型的数据链路层A) 保证数据正确的顺序、无差错和完整B) 处理信号通过介质的传输C) 提供用户与网络的接口D) 控制报文通过网络的路由选择（13）决定使用哪条路径通过子网,应属于下列OSI的哪一层处理?A) 物理层B) 数据链路层C) 传输层D) 网络层（14）OSI模型中哪一层的任务是:通过路由算法,为分组通过通信子网选择最适当的路径A)数据链路层B)物理层C)传输层D)网络层（15）以下是因特网所使用的最基本、最重要的协议的是A) TCP/IPB) NetBEUIC) SNMPD) FTP（16）机群系统可以按应用或结构进行分类。

全国2010年4月高等教育自学考试计算机网络安全试题

全国2010年4月高等教育自学考试计算机网络安全试题

全国2010年4月高等教育自学考试计算机网络安全试题课程代码：04751一、单项选择题（本大题共15小题，每小题2分，共30分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。

错选、多选或未选均无分。

1．下列对计算机网络的攻击方式中，属于被动攻击的是（A）P20A．口令嗅探B．重放C．拒绝服务D．物理破坏2．OSI安全体系结构中定义了五大类安全服务，其中，数据机密性服务主要针对的安全威胁是（B）P28 A．拒绝服务B．窃听攻击C．服务否认D．硬件故障3．为了提高电子设备的防电磁泄漏和抗干扰能力，可采取的主要措施是（B）P51A．对机房进行防潮处理B．对机房或电子设备进行电磁屏蔽处理C．对机房进行防静电处理D．对机房进行防尘处理4．为保证计算机网络系统的正常运行，对机房内的三度有明确的要求。

其三度是指（A）P43A．温度、湿度和洁净度B．照明度、湿度和洁净度C．照明度、温度和湿度D．温度、照明度和洁净度5．下列加密算法中，属于双钥加密算法的是（D）P60A．DES B．IDEAC．Blowfish D．RSA6．公钥基础设施（PKI）的核心组成部分是（A）P83A．认证机构CA B．X.509标准C．密钥备份和恢复D．PKI应用接口系统7．下面关于防火墙的说法中，正确的是（C）P105A．防火墙可以解决来自内部网络的攻击B．防火墙可以防止受病毒感染的文件的传输C．防火墙会削弱计算机网络系统的性能D．防火墙可以防止错误配置引起的安全威胁8．包过滤技术防火墙在过滤数据包时，一般不关心（D）P110A．数据包的源地址B．数据包的目的地址C．数据包的协议类型D．数据包的内容9．不属于CIDF体系结构的组件是（C）P169A．事件产生器B．事件分析器C．自我防护单元D．事件数据库10．阈值检验在入侵检测技术中属于（B）P184A．状态转换法B．量化分析法C．免疫学方法D．神经网络法11．由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（C）P184A．意外情况处置错误B．设计错误C．配置错误D．环境错误12．采用模拟攻击漏洞探测技术的好处是（D）P186A．可以探测到所有漏洞B．完全没有破坏性C．对目标系统没有负面影响D．探测结果准确率高13．下列计算机病毒检测手段中，主要用于检测已知病毒的是（A）P217A．特征代码法B．校验和法C．行为监测法D．软件模拟法14．在计算机病毒检测手段中，校验和法的优点是（D）P217A．不会误报B．能识别病毒名称C．能检测出隐蔽性病毒D．能发现未知病毒15．一份好的计算机网络安全解决方案，不仅要考虑到技术，还要考虑的是（C）P236A．软件和硬件B．机房和电源C．策略和管理D．加密和认证二、填空题（本大题共10小题，每小题2分，共20分）请在每小题的空格中填上正确答案。