《电子科技大学21秋《信息安全概论》平时作业二参考答案33》由会员分享，可在线阅读，更多相关《电子科技大学21秋《信息安全概论》平时作业二参考答案33（13页珍藏版）》请在装配图网上搜索。
1、电子科技大学21秋信息安全概论平时作业二参考答案1. 软件漏洞只会造成软件奔溃不能运行。( )A.正确B.错误参考答案：B2. 网吧消费者必须凭有效身份证件用机上网。( )A.错误B.正确参考答案：B3. 根据安全属性对各种网络攻击进行分类，中断攻击是针对( )的攻击。A.机密性B.可用性C.完整性D.不可否认性参考答案：A4. 公开密钥密码体制比对称密钥密码体制更为安全。( )A.错误B.正确参考答案：A5. 防火墙有( )基本功能。A.过滤、远程管理、NAT技术、代理B.MAC与IP地址的绑定、流量控制和统计分析C.流量计费、VPN、限制同时上网人数、限制使用时间D.限制特定使用者才能发送
2、E-mail，限制FTP只能下载文件不能上传文件、阻塞JavActiveX控件参考答案：ABCD6. 栈的存取采用( )的策略。A.先进先出B.后进先出C.后进后出D.先进后出参考答案：D7. 非对称密码算法简化密钥管理，可实现数字签名。( )T.对F.错参考答案：T8. 模型检验对于路径和状态的分析过程可以实现全自动化; 但是由于穷举所有状态，所以同样存在计算能力受限的问题。( )A.正确B.错误参考答案：A9. PKI提供的核心服务包括( )。A.认证B.完整性C.密钥管理D.简单机密性参考答案：ABCD10. 拒绝服务是一种系统安全机制，它可以保护系统以防病毒对计算机系统的攻击。( )A
3、.错误B.正确参考答案：A11. 指令的地址字段指出的不是操作数的地址而是操作数本身，这种寻址方式称为( )。A.直接寻址B.间接寻址C.立即寻址D.基址寻址参考答案：C12. 按传染方式计算机病毒可分为( )。A.引导型B.可执行文件型C.宏病毒D.混合型病毒参考答案：ABCD13. 主要用于加密机制的协议是( )A.HTTPB.FTPC.TELNETD.SSL参考答案：D14. C标准库中和字符串操作有关的函数，像strcpy，strcat，sprintf，gets等函数中，数组和指针都有自动边界检查。( )A.正确B.错误参考答案：B15. 抵御电子邮箱入侵措施中，不正确的是( )A.不
4、用生日做密码B.不要使用少于5位的密码C.不要使用纯数字D.自己做服务器参考答案：D16. 拒绝否认性是指通信双方不能抵赖或否认已完成的操作和承诺。( )T.对F.错参考答案：T17. 身份认证的目的是( )。A.证明用户的物理身份B.证明用户物理身份的真实性C.证明用户数字身份的完整性D.证明用户确实拥有数字身份参考答案：D18. 我们称Hash函数为单向Hash函数，原因在于( )。A、输入x可以为任意长度B、输出数据长度固定C、给出一个Hash值，很难反向计算出原始输入D、难以找到两个不同的输入会得到相同的Hash输出值参考答案：C19. 对于共享式和交换式两种结构的网络，交换式相对来说
5、易于窃听。( )T.对F.错参考答案：F20. 已知明文攻击指的是除要破译的密文外，密码分析者还取得一些用不同密钥加密的明密文对。( )T.对F.错参考答案：F21. 全面防御原则是针对软件的不同使用用户、不同程序或函数，在不同的环境和时间给予不同的权限。( )A.正确B.错误参考答案：B22. 网络管理首先必须有网络地址，一般可采用实名制地址。( )A.错误B.正确参考答案：A23. PKI指的是( )。A.公钥基础设施B.公钥证书C.认证中心D.数字证书参考答案：A24. A自己的文件乘上随机因子后，再将文件交给B，下面不属于完全盲签名的特点的是( )。A、B对文件的签名是合法的B、B对文
6、件的签名是非法的C、B能够保存它所签过名的所有文件D、B不能将所签文件与实际文件联系起来参考答案：B25. 主管计算机信息系统安全的公安机关和城建及规划部门，应与施工单位进行协调，在不危害用户利益的大前提下，制定措施、合理施工，做好计算机信息系统安全保护工作。( )A.错误B.正确参考答案：A26. 下列说法不正确的是( )。A.密码分析分为唯密文分析，已知明文分析，选择明文分析和选择密文分析B.密码系统由明文，密文，加密算法，解密算法，密钥组成C.按照密钥的特点分为对称密码算法和非对称密码学D.按照明文的处理方法分为分组密码流密码参考答案：ABCD27. PKI提供常用PKI功能的可复用函数
7、，其中提供的核心服务包括( )A、认证、完整性、不可否认性B、完整性、保密性、不可否认性C、认证、完整性、保密性D、完整性、不可否认性、安全时间戳参考答案：C28. 在PDRR模型中，( )是静态防护转化为动态的关键，是动态响应的依据。A、防护B、检测C、响应D、恢复参考答案：B29. 在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。这是对( )A.可用性的攻击B.保密性的攻击C.完整性的攻击D.真实性的攻击参考答案：A30. 区域安全，首先应考虑( )，用来识别来访问用户的身份，并对其合法性进行验证，主要通过特殊标识符、口令、指纹等实现。A.来访者所持物B.物理访问控制
8、C.来访者所具有特征D.来访者所知信息参考答案：B31. 按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。( )T.对F.错参考答案：T32. 违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。( )A.错误B.正确参考答案：B33. Microsoft把软件更新、补丁和新功能集成为一个大的自安装软件包，称为( )。A.Service PackB.PatchC.HotfixD.Update参考答案：A34. 某算法将载体次低有效比特位替换为秘密信息，已知某灰度图像经过了该算法处理。其中三个样点的灰度值为131、126、137，则可从中提取的秘密信息为(
9、)。A.0，0，1B.0，1，0C.1，1，0D.1，0，1参考答案：C35. 下列黑客的攻击方式中为被动攻击的是( )A.拒绝服务攻击B.中断攻击C.病毒攻击D.网络监听参考答案：C36. Metasploit中没有提供Fuzz测试器。( )A.正确B.错误参考答案：B37. 下面哪个选项可能是文件包含漏洞的利用方式?( )A.and 1=1B.1*2=2C.search=file:/etc/passwdD.alert(1)参考答案：C38. 以下属于条件安全认证的身份认证系统是( )。A、即理论安全性，与敌方的计算能力和拥有的资源无关B、即实际安全性，是根据破译该系统所需的计算量来评价的C
10、、能同时提供认证和保密两种功能D、只是纯粹的认证系统，不提供数据加密传输功能参考答案：B39. ( )的方法通过将程序转换并表示为逻辑公式，然后使用公理和规则证明的方法，验证程序是否为一个合法的定理，从而发现其中无法证明的部分，从中发现安全缺陷。A.定理证明B.模型检验C.符号执行D.词法分析参考答案：A40. 包过滤防火墙作用在TCP/IP的哪个层次( )。A.应用层B.传输层C.网络层D.以上3项都有可能参考答案：C41. 以下选项哪个不是漏洞产生的原因?( )A.小作坊式的软件开发B.淡薄的安全思想C.不完善的安全维护D.重视软件安全测试参考答案：D42. 一些软件漏洞问题会随时间变长而
11、自动消失。( )A.正确B.错误参考答案：B43. 文件型病毒是指以独立文件形式存在并能自我传播的病毒。( )A.错误B.正确参考答案：A44. 审计跟踪是预先估计评价威胁安全的因素和采取的预防措施的有效性，而风险分析是作为一种事后追查的手段来保持系统的安全。( )A.错误B.正确参考答案：A45. 下面算法中，不属于Hash算法的是( )。A、MD-4算法B、MD-5算法C、DSA算法D、SHA算法参考答案：C46. 计算机系统要不定期进行故障统计分析。( )A.错误B.正确参考答案：B47. 下列不属于衡量加密技术强度的因素是( )A.密钥的保密性B.算法强度C.密钥长度D.密钥名称参考答
12、案：D48. 隐写分析根据最终效果可分为：( )A.特征分析B.已知载体攻击C.被动隐写分析D.主动隐写分析参考答案：CD49. 关于防火墙，以下哪种说法是错误的( )A.防火墙能控制进出内网的信息包B.防火墙能阻止来自内部的威胁C.防火墙不能防病毒D.防火墙能隐藏内部IP地址参考答案：B50. 以下哪项技术不属于预防病毒技术的范畴( )A.加密可执行程序B.引导区保护C.系统监控与读写控制D.校验文件参考答案：A51. 从系统工程的角度，要求计算机信息网络具有( )。A.可用性、完整性、保密性B.真实性(不可抵赖性)C.可靠性、可控性D.稳定性参考答案：ABC52. ( )指的是将版权所有者
13、的信息，嵌入在要保护的数字多媒体作品中，从而防止其他团体对该作品宣称拥有版权。A.用于版权保护的数字水印B.用于盗版跟踪的数字指纹C.用于拷贝保护的数字水印D.(A、B、C)都不是参考答案：A53. GS Stack Protection技术是一项缓冲区溢出的检测防护技术。( )A.正确B.错误参考答案：A54. 安全法规、安全技术和安全管理，是计算机信息系统安全保护的三大组成部分。( )A.错误B.正确参考答案：B55. 在安全评估过程中，采取手工检查方式，可以模拟黑客入侵过程，检测系统安全脆弱性。( )T.对F.错参考答案：F56. 栈是向( )地址扩展的数据结构，是一块连续的内存区域; 堆是向( )地址扩展的数据结构，是不连续的内存区域。A.低、低B.高、低C.低、高D.高、高参考答案：C57. 网络按通信方式分类，可分为( )。A.点对点传输网络B.广播式传输网络C.数据传输网D.对等式网络参考答案：AB58. A类媒体：媒体上的记录内容对( )功能来说是最重要的，不能替代的，毁坏后不能立即恢复的。A.安全B.运行C.系统D.设备参考答案：CD59. 一个可执行文件只包含有二进制的机器代码。( )A.正确B.错误参考答案：B60. 密码保管不善属于操作失误的安全隐患。( )A.错误B.正确参考答案：A
电子科技大学21秋《信息安全概论》平时作业二参考答案33
