1、22春“信息安全”專業(yè)密碼學(xué)在線作業(yè)答案參考1. 網(wǎng)絡(luò)漏洞的存在實際上就是潛在的安全威脅，一旦被利用就會帶來相應(yīng)的安全問題。攻擊者常采用網(wǎng)絡(luò)漏洞掃描技術(shù)來探測漏洞，一旦發(fā)現(xiàn)，便可利用其進行攻擊。通常所說的網(wǎng)絡(luò)漏洞掃描，實際上是對網(wǎng)絡(luò)安全掃描技術(shù)的一個俗稱。( )此題為判斷題(對，錯)。答案：正確2. ESP數(shù)據(jù)包由( )個固定長度的字段和( )個變長字段組成。正確選項是( )A.4和2B.2和3C.3和4D.4和3正確答案：D3. 設(shè)p=43，q=59，n=pq=2537，則有Rabin密碼體制Rabin-2537，設(shè)明文為m=2347，則密文c為( )A.0582B.1048C.1347D.

2、都不對參考答案：A4. 握手協(xié)議有( )種消息類型：A8B9C10D11正確答案：C5. 下面屬于對稱算法的是( )下面屬于對稱算法的是( )A.數(shù)字簽名B.數(shù)字水印C.序列算法D.RSA算法參考答案：C6. 如何安全使用手機( )A、手機不設(shè)置任何密碼B、隨意打開陌生鏈接C、安裝防護軟件、定期檢查更新等正確答案：C7. 數(shù)字加密標準算法DES的明文分組位數(shù)是( )。A.64B.56C.7D.128參考答案：A8. 以下不屬于網(wǎng)絡(luò)攻擊工具的是( )。A.使用網(wǎng)絡(luò)命令B.利用腳本或程序C.好奇D.利用電磁信號參考答案：C9. teardrop攻擊是利用在TCPIP堆棧中實現(xiàn)信任IP碎片中的包的標

3、題頭所包含的信息來實現(xiàn)自己的攻擊teardrop攻擊是利用在TCP/IP堆棧中實現(xiàn)信任IP碎片中的包的標題頭所包含的信息來實現(xiàn)自己的攻擊。( )參考答案：正確10. 兩個用戶A和B獲得共享密鑰的方法有哪些( )A.密鑰由A選取并通過物理手段發(fā)送給BB.密鑰由第三方選取并通過物理手段發(fā)送給A和BC.如果A、B事先已有一密鑰，則其中一方選取新密鑰后，用已有的密鑰加密新密鑰并發(fā)送給另一方D.如果A和B與第三方C分別有一保密信道，則C為A，B選取密鑰后，分別在兩個保密信道上發(fā)送給A，B參考答案：ABCD11. ElGamal算法是一種基于( )的公鑰體系。A.素數(shù)不能分解B.離散對數(shù)困難性問題C.大數(shù)

4、分解困難性假設(shè)D.背包問題參考答案：B12. 惡意代碼，通常是指以隱秘的方式植入系統(tǒng)，對用戶的數(shù)據(jù)、應(yīng)用程序和操作系統(tǒng)的機密性、完整性和可用性產(chǎn)生威脅，或者破壞系統(tǒng)正常使用的一段代碼。( )此題為判斷題(對，錯)。參考答案：正確13. Smurf攻擊通過使用將回復(fù)地址設(shè)置成受害網(wǎng)絡(luò)的某一個地址的ICMP應(yīng)答請求(ping)數(shù)據(jù)包來淹沒受Smurf攻擊通過使用將回復(fù)地址設(shè)置成受害網(wǎng)絡(luò)的某一個地址的ICMP應(yīng)答請求(ping)數(shù)據(jù)包來淹沒受害主機的方式進行。( )參考答案：錯誤14. 在PGP中，每個常規(guī)的密鑰不只使用一次。( )此題為判斷題(對，錯)。正確答案：錯誤15. J.Mirkovic和

5、P.ReiherMirkovic04提出了拒絕服務(wù)攻擊的屬性分類法，攻擊屬性分為?A.攻擊靜態(tài)屬J.Mirkovic和P.ReiherMirkovic04提出了拒絕服務(wù)攻擊的屬性分類法，攻擊屬性分為?A.攻擊靜態(tài)屬性B.攻擊效果屬性C.攻擊交互屬性D.攻擊動態(tài)屬性參考答案：ACD;16. 以下關(guān)于混合加密方式說法正確的是( )以下關(guān)于混合加密方式說法正確的是( )A.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點B.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信C.采用公開密鑰體制進行通信過程中的加解密處理D.采用公開密鑰體制對對稱密鑰體制

6、的密鑰進行加密后的通信參考答案：D17. 關(guān)于Botnet描述正確的是( )。A.Botnet常常被認為是一種后門工具或者蠕蟲B.拒絕服務(wù)攻擊與Botnet網(wǎng)絡(luò)結(jié)合后，具有很強的攻擊能力C.Botnet泛濫的一個直接結(jié)果就是它可以被用來發(fā)起超大規(guī)模的DDoS攻擊D.以上都對參考答案：D18. 教育網(wǎng)站和網(wǎng)校應(yīng)遵循國家有關(guān)法律、法規(guī)，不得在網(wǎng)絡(luò)上制作、發(fā)布、傳播下列信息內(nèi)容( )。A、泄露國家秘密危害國家安全的B、違反國家民族、宗教與教育政策的C、宣揚封建迷信、邪教、黃色淫穢制品、違反社會公德、以及賭博和教唆犯罪等D、煽動暴力E、散布謠言、擾亂社會秩序、鼓動聚眾滋事答案：ABCDE19. 在重要信息系統(tǒng)中發(fā)生的最大級別事件為