信息安全試題答案題庫概要

1、題庫一、選擇1.密碼學的目的是（C）。A.研究數(shù)據(jù)加密B.研究數(shù)據(jù)解密C.研究數(shù)據(jù)保密D.研究信息安全2.從攻擊方式區(qū)分攻擊類型，可分為被動攻擊和主動攻擊。被動攻擊難以（C），然而（C）這些攻擊是可行的；主動攻擊難以（C），然而（C）這些攻擊是可行的。A.阻止檢測阻止檢測B.檢測阻止檢測阻止C.檢測阻止阻止檢測D.上面3項都不是3.數(shù)據(jù)保密性安全服務的基礎是（D）。A.數(shù)據(jù)完整性機制B.數(shù)字簽名機制C.訪問控制機制D.加密機制4.數(shù)字簽

2、名要預先使用單向Hash函數(shù)進行處理的原因是（C）。A.多一道加密工序使密文更難破譯B.提高密文的計算速度C.縮小簽名密文的長度，加快數(shù)字簽名和驗證簽名的運算速度D.保證密文能正確還原成明文5.基于通信雙方共同擁有的但是不為別人知道的秘密，利用計算機強大的計算能力，以該秘密作為加密和解密的密鑰的認證是（C）。A.公鑰認證B.零知識認證C.共享密鑰認證D.口令認證6.為了簡化管理，通常對訪問者（A），以避免訪問控制表過于龐大。A.分類組織

3、成組B.嚴格限制數(shù)量C.按訪問時間排序，刪除長期沒有訪問的用戶D.不作任何限制7.PKI管理對象不包括（A）。A.ID和口令B.證書C.密鑰D.證書撤消8.下面不屬于PKI組成部分的是（D）。A.證書主體B.使用證書的應用和系統(tǒng)C.證書權威機構D.AS9.IKE協(xié)商的第一階段可以采用（C）。A.主模式、快速模式B.快速模式、積極模式C.主模式、積極模式D.新組模式10AH協(xié)議和ESP協(xié)議有（A）種工作模式。A.二B.三C.四D.五11.

4、（C）屬于Web中使用的安全協(xié)議。A.PEM、SSLB.SHTTP、SMIMEC.SSL、SHTTPD.SMIME、SSL12.包過濾型防火墻原理上是基于（C）進行分析的技術。26、（A）協(xié)議是一個用于提供IP數(shù)據(jù)報完整性、身份認證和可選的抗重播保護的機制，但不提供數(shù)據(jù)機密性保護。A.AH協(xié)議B.ESP協(xié)議C.IPSec協(xié)議D.PPTP協(xié)議27.IPSec協(xié)議中負責對IP數(shù)據(jù)報加密的部分是（A）。A.封裝安全負載（ESP）B.鑒別包頭（

5、AH）C.Inter密鑰交換（IKE）D.以上都不是28.SSL產生會話密鑰的方式是（C）。A.從密鑰管理數(shù)據(jù)庫中請求獲得B.每一臺客戶機分配一個密鑰的方式C.隨機由客戶機產生并加密后通知服務器D.由服務器產生并分配給客戶機29.為了降低風險，不建議使用的Inter服務是（D）。A.Web服務B.外部訪問內部系統(tǒng)C.內部訪問InterD.FTP服務30.火墻用于將Inter和內部網(wǎng)絡隔離，（B）。A.是防止Inter火災的硬件設施B.是

6、網(wǎng)絡安全和信息安全的軟件和硬件設施C.是保護線路不受破壞的軟件和硬件設施D.是起抗電磁干擾作用的硬件設施31.屬于第二層的VPN隧道協(xié)議有（B）。A.IPSecB.PPTPC.GRED.以上皆不是32不屬于隧道協(xié)議的是（C）。A.PPTPB.L2TPC.TCPIPD.IPSec33.PPTP和L2TP最適合于（D）。A.局域網(wǎng)B.企業(yè)內部虛擬網(wǎng)C.企業(yè)擴展虛擬網(wǎng)D.遠程訪問虛擬專用網(wǎng)34A方有一對密鑰（KA公開，KA秘密），B方有一對密

7、鑰（KB公開，KB秘密），A方向B方發(fā)送數(shù)字簽名M，對信息M加密為：M’=KB公開（KA秘密（M））。B方收到密文的解密方案是（C）。A.KB公開（KA秘密（M’））B.KA公開（KA公開（M’））C.KA公開（KB秘密（M’））D.KB秘密（KA秘密（M’））35.從安全屬性對各種網(wǎng)絡攻擊進行分類，阻斷攻擊是針對（B）的攻擊。A.機密性B.可用性C.完整性D.真實性11攻擊者用傳輸數(shù)據(jù)來沖擊網(wǎng)絡接口，使服務器過于繁忙以至于不能應答請求