本科信息安全期末考试试题A.doc

期末考试《信息安全》试题A（考试时间：2011年12月 日） 学院 系 专业 班 第 1页 共 3页 本科　《信息安全》试卷A 题 号 一 二 三 四 五 六 七 总分 得 分 阅卷人 一、单项选择题（共15小题，每小题2分，共30分） 1.通信保密阶段的开始时间约为20世纪40年代，其时代标志是1949年[ ]发表的《保密系统的信息理论》，将密码学的研究纳入了科学的轨道。 A.Shannon B.Kahn C.Diffe D.Hellman 2.ISO/OSI参考模型是ISO制定的[ ]参考模型，实现了两个异构系统之间的通信，而不管它们底层体系结构如何。 A.ISO B.OSI C.TCP D.IP 3.一个密码系统通常由五个部分组成，其中[ ]是由加密密钥控制的加密变换的集合。 A.密文空间 B.密钥空间 C.加密算法 D.解密算法 4.关于防火墙下列表述正确的是[ ] A.可以从电子邮件中过滤出垃圾邮件，但不能限制外部访问。 B.防火墙需要做到大部分进入内部网络的通信都必须通过它。 C.根据实现技术不同防火墙可以分为过滤防火墙和软件防火墙等。 D.防火墙可以完整地记录网络通信情况，可以发现潜在的威胁。 5.数据库安全可以分为三个层次：[ ].应用开发层和使用管理层。 A.软件开发层 B.网络应用层 C.DBMS系统层 D.网络管理层 6.为了使用户安全有效地使用可信计算功能，可信基础支撑软件应提供的功能不包括[ ]。 A.完整性管理 B.数据保密性管理 C.身份认证管理 D.防御性管理 7.散列函数是一个从[ ]的不可逆映射，只有加密过程，不能解密，可以分为强无碰撞的散列函数和弱无碰撞的散列函数两类。 A.明文到明文 B.明文到密文 C.密文到明文 D.密文到密文 8.计算机网络有三大功能：数据通信、资源共享和分布处理，就网络本身而言，其核心的功能是[ ]。 A.资源共享 B.分布处理 C.数据通信 D.A和B 9.分组密码的工作模式不包括[ ]。 A.电子密码本 B.密码分组链接 C.输出反馈 D.明文反馈 10.下列关于数字签名或电子签名表述错误的是[ ]。 A.数字签名是电子签名的一种，不过两者关系密切。 B.电子签名是数字签名的一种，不过两者关系密切。 C.视网膜识别技术属于电子签名的一种。 D.图章的模式识别属于电子签名的一种。 11.安全数据库的主要安全机制不包括[ ]。 A.身份认证 B.访问控制 C.审计 D.形式化分析与验证 12.对信息安全事件的分级不需要参考的因素是[ ]。 A.系统升级 B.系统损失 C.社会影响 D.信息系统的重要程度 13.[ ]不能体现信息安全的非传统安全特性。 A.攻防不对称 B.事件突发性 C.威胁多元性D.威胁必然性 14.可信网络连接需要通过[ ]来实现访问请求，访问控制功能。 A.访问请求者 B.访问控制器 C.A和B D.访问策略管理器 15.关于信息系统安全表述错误的是[ ]。 A.威胁.脆弱性和风险是最核心的概念 B.存在绝对安全的信息系统，要追求绝对安全的信息系统 C.信息系统的脆弱性是安全风险产生的内因 D.威胁是信息系统产生的外因 二、填空题(每空1.5分，共15分) 1.从信息的安全获取、处理和使用这一本质要求出发，人们对信息有着三种最基本的安全需求： 、完整性和 。 2.网络中有三种不同的数据流： 、控制数据流和 。 3.可信平台控制模块是可信应用的核心控制模块，它实现了__________、可信存储和 三大基本功能。 4.根据密码分析者可利用的数据来分类，密码攻击可以分为__________、已知密文攻击、选择密文攻击和 。 5.TCP/IP互联的底层网络可以包括局域网、 和 。 三、判断题(判断下列正确与否，正确的打√，错误的打×。每小题1.5分，共15分) 1.OSI参考模型按功能划分为7个层次，从低到高依次为：物理层、数据链路层、网络层、会话层、表示层和应用层。