网络与信息安全技术期末考试题库及答案

网络与信息安全技术 A 卷一、单项选择题（每小题 2 分，共 20 分)1．信息安全的基本属性是＿＿＿。 A。 保密性 B。完整性 C。 可用性、可控性、可靠性 D. A,B，C 都是2．假设使用一种加密算法,它的加密方法很简单:将每一个字母加5,即a加密成f.这种算法的密钥就是5，那么它属于＿＿＿。 A。 对称加密技术 B。 分组密码技术 C。 公钥加密技术 D. 单向函数密码技术3．密码学的目的是＿＿＿。 A. 讨论数据加密 B. 讨论数据解密 C. 讨论数据保密 D。 讨论信息安全4．A 方有一对密钥（KA 公开，KA 秘密），B 方有一对密钥（KB 公开,KB 秘密），A 方向 B 方发送数字签名 M,对信息 M 加密为：M’= KB 公开(KA 秘密（M）)。B 方收到密文的解密方案是＿＿＿。A. KB 公开(KA 秘密（M’）） B. KA 公开（KA 公开(M'））C。 KA 公开（KB 秘密（M’）） D。 KB 秘密（KA 秘密（M’)）5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A。 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A。 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采纳基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制7．防火墙用于将 Internet 和内部网络隔离＿＿＿。A. 是防止 Internet 火灾的硬件设施B。 是网络安全和信息安全的软件和硬件设施C。 是保护线路不受破坏的软件和硬件设施D. 是起抗电磁干扰作用的硬件设施8．PKI支持的服务不包括＿＿＿。 A。 非对称密钥技术及证书管理 B. 目录服务 C。 对称密钥的产生和分发 D。 访问控制服务9．设哈希函数 H 有 128 个可能的输出（即输出长度为 128 位)，假如 H 的 k 个随机输入中至少有两个产生相同输出的概率大于 0.5，则 k 约等于＿＿。A．2128 B．264C．232 D．225610．Bell—LaPadula 模型的出发点是维护系统的＿＿＿，而 Biba 模型与 Bell—LaPadula 模型完全对立，它修正了 Bell-LaPadula 模型所忽略的信息的＿＿＿问题.它们存在共同的缺点:直接绑定主体与客体,授权工作困难。 A．保密性 可用性 B．可用性 保密性 C．保密性 完整性 D．完整性 保密性二、...