信息安全考试题卷库

《信息安全考试题卷库》由会员分享，可在线阅读，更多相关《信息安全考试题卷库（7页珍藏版）》请在装配图网上搜索。

1、信息安全考试题库、填空题1、网络安全的定义是 （指网络信息系统的安全，其涵是网络安全体系结构中的安全服务）2、安全协议的分类：、（认证协议、密钥管理协议、不可否认协议、信息安全交换协议）3、安全协议的安全性质 、（认证性、性、完整性和不可否认性）IP数据包的格式，请填入表格中缺少的4、IP协议是网络层使用的最主要的通信协议，以下是元素版本首部长度服务类里（TOS）总长度标识标志片转移牛存时间TTL协议首部检验和源IF地址目的IP地址长度可变的选项字段填充数据对点协议（ppp）是为而设计的链路层协议（同等单元之间传输数据包）7、 PPP协议的目的主要是用来通过 建立点对点连接发送数据， 使其成为

2、各种主机、网桥和路由器之间简单连接的一种共同的解决方案。（拨号或专线方式）8、连接过程中的主要状态填入下图删到Iflf.1建立2认证3网络4打开5终止6静止11、IPsec的设计目标是 （ 为IPv4和IPv6提供可互操作的，高质量的，基于密码学的安全性传输）IPsec协议【注：AH和ESP】支持的工作模式有（）模式和（）模式。（传输、隧道）13、 IPsec传输模式的一个缺点是 （网中的各个主机只能使用公有IP地址，而不能使用私有IP地址）14、IPsec隧道模式的一个优点 （可以保护子网部的拓扑结构）15、IPsec主要由 、以及组成。（AH协议、ESP协议、负责密钥管理的 IKE 协议）

3、16、IPsec 工作在 IP 层，提供 、 、 、 、 以及 等安全服务。（访问控制、无连接的完整性、数据源认证、性保护、有限的数据流性保护、抗重放攻击）17、可以为 IP 数据流提供高强度的密码认证，以确保被修改过的数据包可以被检查出来。（ AH）18、 ESP提供和AH类似的安全服务，但增加了 和等两个额外的安全服务。（数据性保护、有限的流性保护）19、 客户机与服务器交换数据前，先交换初始握手信息，在握手信息中采用了各种加密技术， 以保证其 和 。（性、数据完整性）20、 SSL维护数据完整性采用的两种方法是 和散列函数、共享）21、 握手协议中客户机服务器之间建立连接的过程分为4 个

4、阶段：（建立安全能力、服务器身份认证和密钥交换、客户机认证和密钥交换、完成）22、 SSL支持三种验证方式： 、（客户和服务器都验证、只验证服务器、完全匿名）SSL提供的安全措施能够抵御等攻击方法（重放攻击/中间人攻击/部分流量分析/syn flooding攻击）23、握手协议由一系列客户机与服务器的交换消息组成，每个消息都有三个字段：、和类型、长度、容）24、SSL 位于 TCPIP 层和应用层之间，为应用层提供安全的服务，其目标是保证两个应用之间通信的 和 , 可以在服务器和客户机两端同时实现支持。（性、可靠性）25、SSL 协议分为两层，低层是 高层是 。（SSL记录协议层、SSL握手协

5、议层）26、SSL 协议全称为 （ 安全套接字协议 ）27、 SSL协议中采用的认证算法是通过 进行数字签名来实现。（RSA算法）28、 密钥交换的目的是创造一个通信双方都知道但攻击者不知道的预主秘密，预主秘密用于生成主秘密，主秘密用于产生 、 、 、 （Certificate_Verify 消息、Fi nished 消息、加密密钥和MAQ肖息）二、选择题2. S-HTTP是在（D）的HTTP协议A 传输层 B 链路层 C 网络层 D 应用层5. 下列哪一项不是 SSL 所提供的服务：（ D ）A 用户和服务器的合法认证 B 加密数据以隐藏被传送的数据C 维护数据完整性 D 保留通信双方的通信

6、时的基本信息6.SSL握手协议有（C）种消息类型：A 8 B 9 C 10 D 11A数据的完整性未得到保护E客户机和服务器互相发送自己能够支持的加密算法时，是以明文传送的存在被攻击修改的可能C为了兼容以前的版本，可能会降低安全性D所有的会话密钥中都将生成主密钥，握手协议的安全完全依赖于对主密钥的保护8.下列哪项说法是错误的（E）A SSL 的密钥交换包括匿名密钥交换和非匿名密钥交换两种B SSL3.0使用AH作为消息验证算法，可阻止重放攻击和截断连接攻击C SSL支持3种验证方式D 当服务器被验证时，就有减少完全匿名会话遭受中间人攻击的可能9在 ssl 的认证算法中，下列哪对密钥是一个公 /

7、 私钥对（ A ）A 服务器方的写密钥和客户方的读密钥。B 服务器方的写密钥和服务器方的读密钥。C 服务器方的写密钥和客户方的写密钥。D服务器方的读密钥和客户方的读密钥。10. CipherSuite 字段中的第一个元素密钥交换模式中，不支持的密钥交换模式是哪个（D ）A 固定的 Differ Hellman B 短暂的 Differ HellmanC 匿名的 Differ Hellman D 长期的 Differ Hellman11. 哪一项不是决定客户机发送 Client KeyExchang 消息的密钥交换类型：（D）A RSA B 固定的 Differ HellmanC Fortezz

8、a D 长期的 Differ Hellman13. 下列哪种情况不是服务器需要发送Server Key Exchange 消息的情况：（ C）A 匿名的 Differ Hellman B 短暂的 Differ HellmanC 更改密码组并完成握手协议 D RSA 密钥交换14 . 下列哪个不是 SSL 现有的版本（ D）A SSL 1.0 B SSL 2.0 C SSL 3.0 D SSL 4.015. 设计 AH 协议的主要目的是用来增加 IP 数据包（ B ）的认证机制。A.安全性B.完整性C.可靠性D.性16. 设计ESP协议的主要目的是提高IP数据包的（A ）。A. 安全性 B. 完

9、整性 C. 可靠性 D. 性17. ESP 数据包由（）个固定长度的字段和（）个变长字段组成。正确选项是（ D）A.4 和 2 B.2 和3 C.3 和 4 D.4 和 318. AH 头由（）个固定长度字段和（）个变长字段组成。正确选项是（ C）A.2 和 5 B. 1 和2 C.5 和1 D.2 和 119. IPsec 是为了弥补（ B ）协议簇的安全缺陷，为 IP 层及其上层协议提护而设计的A.HTTP B.TCP/IP C.SNMP D.PPP20. 在ESP数据包中，安全参数索引【SPI】和序列号都是（C ）位的整数。A.8 B.16 C.32 D.6421. IKE 包括（ A

10、）个交换阶段，定义了（ B ）种交换模式。A.2 B.4 C.6 D.822. ISAKMP 的全称是（ D ）。A.鉴别头协议B.封装安全载荷协议C.Internet 密钥交换协议 D.Internet 安全关联和密钥管理协议23. AH的外岀处理过程包括：检索（）；查找对应的（）；构造（）载荷；为载荷添 加IP头；其他处理。正确的选项是（ A ）。A.SPD，SA，AH B.SA，SPD，AHC.SPD，AH，SA D.SA，AH，SPD24.IKE 的基础是（ C ）等三个协议。A.ISAKMP，AH，ESP B.ISAKMP，Oakley ，AHC.ISAKMP，Oakley，SKEME D. ISAKMP，Oakley，ESP25. 下列哪种协议是为同等单元之间传输数据包而设计的链路层协议。（D）A TCP/IP 协议 B SNMP 协议 C PPTP 协议 D PPP 协议26. 下列哪个不是PPP在连接过程中的主要状态。（ C）A 静止 B 建立 C 配置 D 终止27. 目前应用最为广泛的第二层隧道协议是（ B ）A PPP 协议 B PPTP 协议 C L2TP 协议 D SSL 协议28. _ 协议兼容了 PPTP 协议和 L2F 协议。（ B ）