8计算机信息安全答案
答案
第8章计算机信息安全(单选题)
完成下列题目，这些题目与期末考试题或将来的统考题类似,请同学们认真做一遍。注意:上传你所做的答案后就可以下载我的参考答案。
一．计算机安全定义、计算机安全属性
1、计算机系统安全通常指的是一种机制，即_＿_＿_A_。
A.只有被授权的人才能使用其相应的资源－--- 对！
B.自己的计算机只能自己使用
C．只是确保信息不暴露给未经授权的实体
D.以上说法均错
[解析]略。
2、计算机安全属性包含如下几个方面：可用性、可靠性、完整性、＿___C＿和不可抵赖性（也称不可否认性)。（请看解析）
Ａ.可靠性
B.完整性
C．保密性
Ｄ.以上说法均错
[解析]参考ｐ.２86。在此给出关于计算机安全的５个基本属性：
●完整性，是防止对信息的不当删除、修改、伪造、插入等破坏。
●保密性，是指确保信息不暴露给未经授权的实体。
●可用性，是指得到授权的实体在需要时能访问资源和得到服务。
●可靠性,是在规定的条件下和规定的时间内完成规定的功能。
●不可抵赖性（又称不可否认性),是指通信双方对其收发过的信息均不可抵赖。
3、信息安全的属性不包括_＿__D_。
Ａ．保密性
Ｂ.可用性
C.可控性
Ｄ．合理性
[解析]选D。可控性是什么？对于网络信息安全而言,还需要考虑可控性，所谓可控性是指对信息的传播及内容具有可控制能力。
4、计算机信息安全属性不包括_____A＿。
A.语意正确性
B.完整性
C.可用性服务和可审性
D.保密性
［解析]略
5、下面,关于计算机安全属性不正确的是＿＿_＿C__。
A.计算机的安全属性包括：保密性、完整性、不可抵赖性、可靠性等
B.计算机的安全属性包括：保密性、完整性、不可抵赖性、可用性等
C.计算机的安全属性包括:可用性、可靠性、完整性、正确性等
D.计算机的安全属性包括:保密性、完整性、可用性、可靠性等
6、得到授权的实体需要时就能得到资源和获得相应的服务，这一属性指的是__＿_B__。
A.保密性
B.可用性
C.完整性
D．可靠性
[解析]略。
7、系统在规定条件下和规定时间内完成规定的功能,这一属性指的是＿___＿D_。
Ａ.保密性
B.完整性
C.可用性
D．可靠性
［解析]略。
8、信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的属性指的是＿＿_＿＿Ａ_。
A.完整性
B．保密性
C.可用性
Ｄ.可靠性
[解析］略。
9、确保信息不暴露给未经授权的实体的属性指的是＿_＿_B__。
A．完整性
Ｂ.保密性
C．可用性
D.可靠性
［解析]略。
10、通信双方对其收、发过的信息均不可抵赖的特性指的是___＿＿B_。
A．保密性
B．不可抵赖性
Ｃ.可用性
D．可靠性
[解析]略。
11、下列情况中,破坏了数据的完整性的攻击是_____＿C_。
A．假冒他人地址发送数据
B．不承认做过信息的递交行为---- 破坏了数据的不可抵赖性
C.数据在传输中途被修改或篡改---- 破坏了数据的完整性
D.数据在传输中途被窃听--－－破坏了数据的保密性
[解析]数据在传输中被窃听，在美国的“棱镜”事件中表现的尤为突出。例如，通过Iｎtｅrnet 的海底电缆截获数据包，然后用专门的软件读取数据，这属于数据被窃听的现象。
12、下列情况中，破坏了数据的保密性的攻击是___＿_D__。
A.假冒他人地址发送数据
Ｂ.不承认做过信息的递交行为
C．数据在传输中途被修改或篡改
D.数据在传输中途被窃听
[解析］略
13、使用大量垃圾信息,占用带宽(拒绝服务)的攻击破坏的是__＿_C__。
A.保密性
B．完整性
Ｃ.可用性－--－－选此项
D.可靠性
[解析]发送大量垃圾信息可占用带宽（造成堵塞），结果导致实体(即计算机用户)无法在需要的时候访问网络资源和得到服务。
14、上面讲了计算机系统安全的5个属性,下面要求大家知道:从技术上讲，计算机安全主要包括以下几种：（１）实体安全(2)系统安全（3）信息安全。来看一个题目：计算机安全不包括_＿_Ｂ_。
Ａ、实体安金
B、操作安全
C、系统安全
D、信息安全
[解析］略
15、系统安全主要是指_＿＿_＿Ａ_。
A．操作系统安全
B.硬件系统安全
C.数据库系统安全
D.应用系统安全
[解析］这里的系统是指计算机系统，在此选A为好。
二．网络安全概念、网络攻击和安全服务等
16、网络安全从本质上讲就是网络上的信息安全,与前面讲的计算机安全属性有联系。在此，来看一个问题:下列不属于网络安全的技术是______B__。
A.防火墙---- 是一种常用的安全技术
B．加密狗---－这种技术是防止软件被盗版
C.认证--－- 可理解为身份认证,是用的最多安全技术之一
D．防病毒－－-－病毒将破坏数据，因此它也是安全技术之一
［解析］比较一下,应该选择Ｂ,因为别人问的是网络方面的信息安全问题,而B选项说的是用加密手段加密软件。
17、允许用户在输入正确的保密信息时(例如用户名和密码)才能进入系统,采用的方法是＿＿__Ａ_。
A．口令?---对！这是一种被广泛使用的身份验证方法
B.命令
Ｃ．序列号
Ｄ.公文
[解析］略
18、未经允许私自闯入他人计算机系统的人,称为_____C＿。
A.IT精英?
B.网络管理员?
C.黑客--- 对!黑客和病毒是危害网络安全的两大主要因素
D.程序员
[解析］略
19、网络安全不涉及范围是_＿___D_。
A.加密
Ｂ.防病毒
C.防黑客
D.硬件技术升级－--－选此项
[解析]略
20、下列哪个不属于常见的网络安全问题____＿B_。
A.网上的蓄意破坏,如在未经他人许可的情况下篡改他人网页
Ｂ.在共享打印机上打印文件
Ｃ．拒绝服务，组织或机构因有意或无意的外界因素或疏漏，导致无法完成应有的网络服务项目
D.侵犯隐私或机密资料
[解析]略
21、用某种方法伪装消息以隐藏它的内容的过程称为_____C＿。
A.数据格式化
B.数据加工
C.数据加密
D．数据解密
[解析]参考p．28８。数据加密是指把文字信息通过一定的算法生成乱码以致无法识别,加密过的数据我们称为密文,再介绍一下，什么是解密？用某种方法把伪装消息还原成原有的内容的过程称为“解密”。通过“口令”形式来达到解密目的是一种常用的方法之一。
22、保障信息安全最基本、最核心的技术措施是___Ａ_。
A.信息加密技术
B．信息确认技术
C.网络控制技术?
D.反病毒技术
[解析］选择A为好。如果数据加密了，即使数据包被别人截获，也无法懂得其内容，因为呈现出来的是乱码。
23、为了防御网络监听,最常用的方法是___＿_B＿。
Ａ.采用专人传送
B．信息加密
Ｃ.无线网
D．使用专线传输
[解析]略
24、下列选项中不属于网络安全的问题是＿＿＿_＿Ｃ_。
A.拒绝服务
B.黑客恶意访问
C.散布谣言-－--－选此项
D.计算机病毒
[解析］略
25、网络攻击可分为主动攻击和被动攻击。主动攻击包括假冒、重放、修改信息和拒绝服务;被动攻击包括网络窃听、截取数据包和流量分析。下面来看一题:在以下人为的恶意攻击行为中，属于主动攻击的是_＿____＿Ａ＿。
A.身份假冒----- 选该项
B.数据窃听
C．数据流分析
D．非法访问
[解析］略
26、在以下人为的恶意攻击行为中，属于主动攻击的是_＿____B_。
A.数据窃听
B.数据修改
C．数据流分析
D.截获数据包
［解析]数据窃听、数据流分析和截获数据包都属于被动攻击。实际上，被动攻击更难以被发现，例如数据窃听或截获数据包并不会破坏数据流,可见，被动攻击真称得上防不胜防。
27、下面最难防范的网络攻击是＿_____Ｄ_。
Ａ.计算机病毒
B．假冒
C.修改数据
D.窃听
[解析]略
28、下面不属于被动攻击的是__＿＿_B__。
A.流量分析
B.修改(或篡改）
C.窃听
D.截取数据包
［解析］略
29、下面属于被动攻击的手段是＿＿___C__。
Ａ.假冒
B.修改信息
C.流量分析
D.拒绝服务
［解析］略
30、修改(或篡改)信息攻击破坏信息的＿____Ｂ__。
Ａ.可靠性
B．完整性
C．可用性
D.保密性
[解析]略
31、下列不属于保护网络安全的措施的是＿__＿_D_。
A．加密技术
B．防火墙?
C．设定用户权限
D.建立个人主页
[解析]略
32、访问控制根据实现技术不同，可分为三种,它不包括___＿_＿_A_。
A.自由访问控制
B.强制访问控制
C．基于角色的访问控制
D.自主访问控制
[解析]参考ｐ.28７。根据实现技术不同，访问控制可以分为三种:强制访问控制、自主访问控制和基于角色的访问控制。
33、访问控制不包括___＿__D__。
A．应用程序访问控制
Ｂ.主机、操作系统访问控制
C.网络访问控制
D.邮件服务访问控制-－－－- 选此项
[解析］略
34、访问控制中的“授权”是用来＿____A_。
Ａ.限制用户对资源的访问权限
B.控制用户可否上网
Ｃ.控制操作系统是否可以启动
D.控制是否有收发邮件的权限
[解析]略
35、以下网络安全技术中，不能用于防止发送或接收信息的用户出现"抵赖"的是____B__。
A.数字签名
Ｂ．防火墙－－－选此项
C.第三方确认
D.身份认证
[解析]略
36、下面不属于访问控制策略的是__＿C_。
A.加口令
Ｂ.设置访问权限
C.加密
D.角色认证
［解析]选项Ａ、D通常用来做身份验证,而选项B用来控制操作权限，故应该选C。
37、认证使用的技术不包括__＿＿_A＿。
Ａ.水印技术
B.身份认证
C.消息认证
D.数字签名
[解析］略
38、影响网络安全的因素不包括_＿_____C_。
Ａ.信息处理环节存在不安全的因素
B．操作系统有漏洞
C．计算机硬件有不安全的因素-－-- 选此项
Ｄ.黑客攻击
[解析］略
39、下面，不属于计算机安全要解决的问题是_＿_____B_。
A.安全法规的建立
B.要保证操作员人身安全
C.安全技术
Ｄ.制定安全管理制度
[解析］略
40、计算机安全在网络环境中，并不能提供安全保护的是______D＿_。
A.信息的载体
B.信息的处理、传输
C．信息的存储、访问
D．信息语意的正确性--－- 选此项
[解析]略
41、以下不属于网络行为规范的是＿____＿B＿＿。
Ａ.不应未经许可而使用别人的计算机资源
Ｂ．可以使用或拷贝没有受权的软件
C.不应干扰别人的计算机工作
D.不应用计算机进行偷窃
[解析]略
42、软件盗版是指未经授权对软件进行复制、仿制、使用或生产。下面不属于软件盗版的形式是＿__D_。
A.使用的是计算机销售公司安装的非正版软件
B.网上下载的非正版软件---- “非正版软件”是指使用没花钱的软件
C.自己解密的非正版软件
D．使用试用版的软件---- 选此项．(例如，软件的测试版不属于盗版软件)
[解析］略
43、以下符合网络道德规范的是_＿_____C_。
Ａ.破解别人秘密,但未破坏其数据
B．通过网络向别人的计算机传播病毒
C.在自己的计算机上演示病毒,以观察其执行过程
D.利用互联网进行“人肉搜索”
［解析]略
三．防火墙、系统更新与系统还原
44、为确保学校局域网的信息安全,防止来自Inｔernet的黑客入侵，应采用的安全措施是设置__＿_A_。
A．防火墙软件
B.邮件列表
C．网管软件
Ｄ.杀毒软件
［解析] 防护墙属于计算机的一种安全技术,它一般由硬件和软件组成，位于企业内部网和因特网之间，它能阻止非法用户访问计算机系统或资源,可参考p.２89。
45、下列关于防火墙的说法，不正确的是＿___A＿＿。
A.防止外界计算机攻击侵害的技术
Ｂ.是一个或一组在两个不同安全等级的网络之间执行访问控制策略的系统
C．隔离有硬件故障的设备-－－- 防火墙不是用来隔离有硬件故障的设备
Ｄ．防火墙可以由路由器来实现－－-- 防火墙可由路由器来实现,也可由代理服务器来实现
[解析]略
46、可以划分网络结构,管理和控制内部和外部通讯的网络安全产品为___＿___A＿。
Ａ.防火墙
B．网关
C．加密机
D.防病毒软件
[解析]略
47、以下关于防火墙的说法，正确的是_＿__B__。
A.防火墙的主要功能是查杀病毒
Ｂ.防火墙虽然能够提高网络的安全性，但不能保证网络绝对安全
C.只要安装了防火墙,则系统就不会受到黑客的攻击
D．防火墙只能检查外部网络访问内网的合法性
[解析]略
48、下面关于防火墙说法不正确的是__＿_D＿。
A.所有进出网络的通信流必须有安全策略的确认和授权
B.防火墙可以由代理服务器实现-- 对，代理服务器既可管理内网用户,也可当作防火墙
C.所有进出网络的通信流都应该通过防火墙 -－-－是的
D.防火墙可以防止所有病毒通过网络传播-－－－不能说“所有”病毒；其实防火墙对大
多数病毒无预防能力
[解析]略
49、下面关于网络信息安全的一些叙述中,不正确的是__＿_＿Ｃ_。
A.网络环境下的信息系统比单机系统复杂,信息安全问题比单机更加难以得到保障
B.网络安全的核心是网络操作系统的安全性，它涉及信息在存储和处理状态下的保护问题
C.电子邮件是个人之间的通信手段,不会传染计算机病毒
D.防火墙是保障单位内部网络不受外部攻击的有效措施之一
[解析］略
50、下面对计算机“日志”文件,说法错误的是_＿＿＿＿B＿。
A.日志文件通常不是.TXT类型的文件
B.用户可以任意修改日志文件
C.日志文件是由系统管理的--－－因此,用户不可以任意修改日志文件
D.系统通常对日志文件有特殊的保护措施
[解析]应该选B。日志文件一般是对来访者的记录,有系统自身来管理和维护。例如在防火墙技术中就有日志文件,记录着数据流的信息。
51、Ｗｉndｏws操作系统在逻辑设计上的缺陷或者编写时产生的错误称为＿___A_。
A.系统漏洞
Ｂ.系统垃圾
C.系统插件
D．木马病毒
[解析］略
52、下面关于系统更新说法正确的是__＿_C__。
A.系统更新只能从微软网站下载补丁包
B.系统更新后，可以不再受病毒的攻击
C.之所以系统要更新是因为操作系统存在着漏洞-－--对!
D.所有的更新应及时下载安装,否则系统崩溃
[解析]参考p.2９１。
53、下面关于系统还原说法正确的是＿＿＿_＿D_。
A.系统还原等价于重新安装系统
B.系统还原后可以清除计算机中的病毒
C.系统还原后,硬盘上的信息会自动丢失---- 系统还原后不会对硬盘上的其他信息产生影响
D.还原点可以由系统自动生成也可以自行设置－---－对！
[解析]参考p.292。
四．计算机病毒
54、计算机病毒是指能够侵入计算机系统并在计算机系统中潜伏、传播、破坏系统正常工作的一种具有繁殖能力的_____Ａ_。
A.程序
Ｂ.指令
C.设备
D．文件
[解析］参考p.294。什么是病毒?病毒是一种能自我复制的特殊程序，其目的是破坏计算机系统、破坏数据。
55、关于计算机病毒，叙述正确的是_＿__＿D_。
A.不破坏数据,只破坏文件
B.有些病毒无破坏性
C.都破坏EXE文件--- 错！病毒有不同的类型，有的专门破坏EXＥ文件，有的破坏分区信息。
Ｄ.都具有破坏性
[解析]略。
56、对计算机病毒，叙述正确的是____A＿_。
A.有些病毒可能破坏硬件系统 -－－对，例如ROＭ中的BＩOS数据被损坏就得更换ROM芯片
B.有些病毒无破坏性
Ｃ．都破坏操作系统
D．不破坏数据，只破坏程序
[解析]略。
57、计算机病毒不具备_＿__C＿_。
A．传染性
B.寄生性
C.免疫性
D.潜伏性
[解析］参考ｐ.2９4。计算机病毒的特征是：(１)可执行性;(2)寄生性;(3)传染性;(4)潜伏性和隐蔽性；（5)破坏性；(6)欺骗性;（７)衍生性。
58、计算机病毒具有_____Ｂ_。
A.传播性，破坏性,易读性
B.传播性，潜伏性,破坏性
Ｃ．潜伏性,破坏性，易读性
D．传播性,潜伏性,安全性
[解析]略。
59、以下关于计算机病毒的特征说法正确的是_____Ｂ_。
A.计算机病毒只具有破坏性和传染性,没有其他特征
B.计算机病毒具有隐蔽性和潜伏性
C.计算机病毒具有传染性，但不能衍变
D.计算机病毒都具有寄生性,即所有计算机病毒都不是完整的程序
[解析]略
60、计算机病毒最主要的特征是__＿Ａ__。
A．传染性和破坏性
B．破坏性和突发性
C.欺骗性和偶发性
D．变异性和周期性
[解析]略。
61、计算机一旦染上病毒，就会＿__＿＿＿_C＿。
A．立即破坏计算机系统
Ｂ．立即设法传播给其它计算机
C.等待时机,等激发条件具备时才执行--－对!计算机感染了病毒并不一定马上造成破坏
Ｄ.只要不读写磁盘就不会发作。
[解析]略
62、计算机病毒通常要破坏系统中的某些文件或数据,它__＿___B＿_。
A．属于主动攻击,破坏信息的可用性
B.属于主动攻击，破坏信息的可审性
C.属于被动攻击,破坏信息的可审性
D.属于被动攻击,破坏信息的可用性
63、计算机病毒的传播途径不可能是____D＿。
A.计算机网络
B.纸质文件
C．磁盘
D．感染病毒的计算机
[解析]略
64、下列操作，可能使得计算机感染病毒的操作是_____C＿。
Ａ.强行拔掉U盘
B.删除文件
Ｃ.强行关闭计算机
D.拷贝他人U盘上的游戏
[解析]略
65、计算机感染上病毒后,不可能出现的现象是___＿D__。
A.系统出现异常启动或经常“死机”
Ｂ.程序或数据无故丢失
Ｃ.电源风扇的声音突然变大
D.磁盘空间变小
[解析]略
66、计算机病毒不可能存在于＿_＿＿_D_。
A.电子邮件
Ｂ.应用程序?
C.Word文档?
D.CPU中
[解析]病毒其实是一段程序,它可以寄生在别的程序中。有一种宏病毒是寄生在Ｗｏｒd文档中的。这里可以选D,CPU是硬件。
67、计算机病毒程序_＿_＿＿_Ｂ＿。
A.通常很大,可能达到几MB字节
B.通常不大，不会超过几十ＫB字节
Ｃ．一定很大，不会少于几十KB字节
Ｄ.有时会很大，有时会很小
[解析]计算机病毒程序一般不大,所以选B。
68、计算机病毒隐藏(潜伏)在___＿_＿B＿_。
A.外存
B.内存
Ｃ．CＰU
D.I／O设备
［解析］略
69、微机感染病毒后,可能造成＿___Ａ＿_。
A．引导扇区数据损坏
B.鼠标损坏
C．内存条物理损坏
D.显示器损坏
［解析]有一种病毒破坏计算机硬盘的引导分区信息，我们称之为“引导型病毒”;还有一种病毒寄生在其他文件中，攻击可执行文件。这种病毒被称为“文件型病毒”。
70、文件型病毒最主要感染_＿＿__B＿。
A．ｘlsx或cｏm文件
B．ｅxe或com文件
C.docx或eｘｅ文件?
D．png或exe文件
71、下面关于计算机病毒说法正确的是____C_。
Ａ.计算机病毒不能破坏硬件系统
B.计算机防病毒软件可以查出和清除所有病毒－--这一说法太绝对！
C.计算机病毒的传播是有条件的
D.计算机病毒只感染.exe或.cｏm文件-－-病毒还可以感染磁盘分区信息
［解析]略
72、下面关于“木马”病毒程序的说法错误的是_____D＿。
Ａ.“木马”病毒不会主动传播
B.“木马”病毒的传染速度没有其他病毒传播得快
C．“木马”病毒更多的目的是“偷窃”
D.“木马”病毒有特定的图标
73、下面对产生计算机病毒的原因，不正确的说法是_____Ｂ＿_。
A.为了表现自己的才能，而编写的恶意程序
B．有人在编写程序时，由于疏忽而产生了不可预测的后果
Ｃ.为了破坏别人的系统，有意编写的破坏程序
Ｄ.为了惩罚盗版,有意在自己的软件中添加了恶意的破坏程序
[解析]略
74、下面,说法错误的是______B＿。
A.计算机病毒程序可以通过链接到Word的宏命令上去执行－--- 对！
B．计算机病毒程序可以链接到数据库文件上去执行
C．木马程序可以通过打开一个图片文件去传播－--- 对！
D.计算机病毒程序可以链接到可执行文件上去执行－--－对！
[解析］略
75、关于计算机病毒的叙述中,错误的是____A＿_。
Ａ.一台微机用反病毒软件清除过病毒后,就不会再被传染新的病毒
B.计算机病毒也是一种程序
C.病毒程序只有在计算机运行时才会复制并传染
D.单机状态的微机,磁盘是传染病毒的主要媒介
[解析]略
76、以下__＿__B_软件不是杀毒软件。
A.卡巴斯基
B．ＩＥ
C．诺顿
D.瑞星
[解析]参考p.2９7
77、360安全卫士的功能不包括____C_。
A．电脑体检
B.木马查杀
C.文字、图形处理
D.系统修复
[解析]36０安全卫士具有查杀木马、清理插件、修复漏洞、电脑体检等多种功能。
78、拥有查杀木马、清理插件、修复漏洞、电脑体检等多种功能，并独创了“木马防火墙”功能的软件是_＿＿C＿＿。
A.Offｉcｅ软件
Ｂ．微软浏览器
C.36０安全卫士
Ｄ.迅雷
[解析]略。
79、下面,针对36０安全卫士软件,说法错误的是___Ｄ＿_。
A．３60安全卫士可以检测出系统是否有漏洞
B．36０安全卫士可以在下载时查出下载对象中是否有可疑的木马程序
C.36０安全卫士可以通过“清理插件”来提高计算机的运行速度
D.３６0安全卫士可以自动进行磁盘碎片整理 -－--选此项
［解析]略。
80、下面关于计算机病毒描述错误的是__＿__C_。
A.计算机病毒具有传染性－--－对！
B.通过网络传染计算机病毒,其破坏性大大高于单机系统---－对！
C.如果染上计算机病毒,该病毒会马上破坏你的计算机系统--－病毒发作才产生破坏性
Ｄ.计算机病毒主要破坏数据的完整性和系统的可用性--－- 对！
[解析]略
81、下面关于计算机病毒说法不正确的是__＿__B＿。
A．正版的软件也会受计算机病毒的攻击
B．防病毒软件不会检查出压缩文件内部的病毒－－－－文件压缩后防病毒软件也能查出病毒C.任何防病毒软件都不会查出和杀掉所有病毒－----对！防病毒研究滞后于新病毒的出现D．任何计算机病毒都有标志码 ---－-对的！
[解析]略
82、下列防止电脑病毒感染的方法，错误的是_____Ａ_。
A.不用硬盘启动
B．不随意打开来路不明的邮电
C.不用来路不明的程序
D.使用杀毒软件
[解析]略
83、对已感染病毒的磁盘应当采用的处理方法是_＿＿_C_。Ａ.不能使用只能丢掉
B．用酒精消毒后继续使用
C．用杀毒软件杀毒后继续使用
D.直接使用，对系统无任何影响
[解析]略
信息安全概论报告
信息安全概论课程报告 一、课程内容简介 1.“国内外信息安全研究现状与发展趋势” （1）“信息安全”的定义 “信息安全”在当前可被理解为在既定的安全要求的条件下，信息系统抵御意外事件或恶意行为的能力。而信息安全事件则会危及信息系统提供的服务的机密性、完整性、可用性、非否认性和可控性。 （2）“信息安全”发展的四个阶段 信息安全的发展在历史发展的进程中可被分为四个阶段： 首先，是通信安全发展时期（从有人类以来~60年代中期）。在这个时期，人们主要关注的是“机密性”问题，而密码学（密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。）是解决“机密性”的核心技术，因此在这个时期，密码学得到了非常好的发展。而由于Shannon在1949年发表的论文中为对称密码学建立了理论基础，使得密码学从非科学发展成了一门科学。 然后，是计算机安全发展时期（60年代中期~80年代中期）。在1965年，美国率先提出了计算机安全（compusec）这一概念，目前国际标准化委员会的定义是“为数据处理系统和采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。”美国国防部国家计算机安全中心的定义是“要讨论计算机安全首先必须讨论对安全需求的陈述。” 在这一时期主要关注的是“机密性、访问控制、认证”方面的问题。同时，密码学得到了快速发展：Diffiee和Hellman在1976年发表的论文《密码编码学新方向》导致了一场密码学革命，再加上1977年美国制定数据加密标准DES，标志着现代密码学的诞生。 另外，80年代的两个标志性特征分别为：计算机安全的标准化工作，计算机在商业环境中得到了应用。 随后，到了信息安全发展时期（80年代中期~90年代中期）。此时的关注点则变成了“机密性、完整性、可用性、可控性、非否认性”。在此阶段，密码学得到空前发展，社会上也涌现出大量的适用安全协议，如互联网密钥交换协议、SET协议等，而安全协议的三大理论（安全多方计算、形式化分析和可证明安全性）取得了突破性的进展。 最后，是信息安全保障发展时期（90年代中期~ ）。在这一时期主要关注“预警、保护、检测、响应、恢复、反击”整个过程。目前，人们正从组织管理体系（做顶层设计）、技术与产品体系、标准体系、法规体系、人才培养培训与服务咨询体系和应急处理体系这几个方面致力于建立信息安全保障体系。 （3）危害国家安危的信息安全问题 1.网络及信息系统出现大面积瘫痪。我们都知道，目前我们国家的网民数量非常之多，并且国家的电力系统也由网络控制，一旦网络出现大面积瘫痪，不仅无数人的个人利益受到侵害，国家的安全问题也处于水火之中。 2.网上内容与舆论失控。由目前的情况来看，由于微博等新媒体的出现，网络言论的传播速度与以往不可同日而语，一旦恶意诋毁国家领导人形象、诋毁国家组织形象的言论大肆传播，将对国人价值取向的产生十分恶劣的影响，进而威胁到国家安全。 3.网上信息引发社会危机。 4.有组织的网络犯罪。网络犯罪有隐蔽性强、难追踪这一显着特点，一旦发生有组织的网络犯罪，将会对国民的财产、信息安全和国家的信息安全造成严重威胁。
(安全生产)第八章计算机安全
第八章….计算机安全 （一）计算机安全的基本知识和计算机病毒 1、考试内容 计算机安全、计算机病毒的基本知识和基本概念。 2、考试要求 (1) 了解计算机安全的定义； (2) 了解计算机安全的属性； (3) 了解计算机安全包含的内容； (4) 了解计算机病毒的基本知识； (5) 了解计算机病毒的预防和消除； （6）了解常用的防病毒软件的安装和使用方法。 （二）网络安全 1、考试内容 网络安全的基本概念。 2、考试要求 (1) 了解网络安全的特征； (2) 了解影响网络安全的主要因素； (3) 了解主动攻击和被动攻击的区别。 （4）了解数据加密、身份认证、访问控制技术的基本概念。 （三）防火墙、系统更新与系统还原 1、考试内容 防火墙、系统更新与系统还原的基本知识。 2、考试要求 (1) 了解防火墙的基本知识； (2) 了解系统更新的基本知识和使用方法； (3) 了解系统还原的基本知识和使用方法； 8.4自测题p338(20) 1．计算机病毒是计算机系统中一类隐藏在_____上蓄意进行破坏的程序。 A．内存B．外存C．传输介质D．网络 2．下面关于计算机病毒说法正确的是___。 A．都具有破坏性B．有些病毒无破坏性 C．都破坏EXE文件D．不破坏数据，只破坏文件3．下面关于计算机病毒说法正确的是___。 A．是生产计算机硬件时不注意产生的 B．是人为制造的 C．必须清除，计算机才能使用 D．是人们无意中制造的 4．计算机病毒按寄生方式主要分为三种，其中不包括___。 A．系统引导型病毒B．文件型病毒 C．混合型病毒D．外壳型病毒 5．下面关于防火墙说法正确的是___。 A．防火墙必须由软件以及支持该软件运行的硬件系统构成
信息安全概论课程学习总结
信息安全概论课程学习总结 本学期经过一学期的对于信息安全概论课程的学习，对于信息安全所涉及的领域、信息安全科目所包含的知识以及信息安全专业学习所需要的相关知识储备和相关发展方向有了简单程度上的相应了解。于此，对于本学期所学信息安全概论的课程进行梳理与详述。 本学期信息安全概论课程内容大致可分为这几部分：信息安全概述、数字水印、僵尸网络、电子商务中的安全技术、操作系统基础知识、网络安全导论、密码学概论以及身份认证技术概述。 一、信息安全概述 信息安全之目的在于将信息系统之脆弱性降到最低，即将信息系统的任何弱点减小至最少。信息安全的属性为：机密性、完整性、可用性、不可否认性以及可控性。 1. 机密性，是指保护数据不受非法截获和未经授权浏览。此之于敏感数据之传输甚为紧要，对于通信网络中处理用户的私人信息是十分必须且关键的。 2. 完整性，是指保障数据在被传输、接受或者存储时的完整以及未发生篡改。此之于保证重要数据之精确性是必不可少的。 3. 可用性，是指当发生突发事件时，用户依然可以得到并使用数据且服务处于正常运转状态，例如发生供电中断以及相应地自然灾害与事故使。 4. 不可否认性，是指行为人不能否认其信息之行为。此之于可用于防止参与某次通信交换的一方在事后否认本次交换曾经发生过的情况。 5. 可控性，是指对于信息即信息系统实施安全监控。此之于可用于确保管理机制对信息之传播及内容具有控制能力。 信息安全的研究内容包括：安全检测与风险评估、网络信任体系、可信计算、访问控制、身份认证、密码技术、内容安全、安全协议、恶意行为及恶意代码检测、信息隐藏、网络监控、入侵检测、防火墙、无线通信安全、嵌入式安全、云安全以及量子密码等。 与信息安全相关的法规在世界各国也都有了长足的发展。 美国于1998年5月22日总统令《保护美国关键基础设施》，就围绕“信息保障”成立了多个组织，包括：全国信息保障委员会、全国信息保障同盟、关键基础设施保障办公室、首席信息官委员会、联邦计算机事件响应行动组等十多个全国性机构。1998年美国国家安全局制定了《信息保障技术框架》，确定了包括网络与基础设施防御、区域边界防御、计算环境防御和支撑性基础设施的“深度防御策略”。而后，于2000年1月，发布《保卫美国计算机空间—保护信息系
计算机信息安全技术作业习题
计算机信息安全技术作业习题 习题1 1．对计算机信息系统安全构成威胁的主要因素有哪些？ 2．从技术角度分析引起计算机信息系统安全问题的根本原因是什么？ 3．计算机信息安全研究的主要内容有哪些？ 4．什么是TEMPEST技术？ 5．什么是信息的完整性、可用性、保密性？ 6．安全体系结构ISO7498-2标准包括哪些内容？ 7．计算机系统的安全策略内容有哪些？ 8．在计算机安全系统中人、制度和技术的关系如何？ 9．什么是计算机系统的可靠性？计算机可靠性包含哪些内容？ 10．提高计算机系统的可靠性可以采取哪两项措施？ 11．容错系统工作过程包括哪些部分？每个部分是如何工作的？ 12．容错设计技术有哪些？ 13．故障恢复策略有哪两种？ 14．什么是恢复块方法、N-版本程序设计和防卫式程序设计？ 习题 2 1．请说明研究密码学的意义以及密码学研究的内容。 2．古典代替密码体制和换位密码体制有什么特点？ 3. 请比较代替密码中移位密码、单表替代密码和多表替代密码哪种方法安全 性好，为什么？ 4．凯撒密码是一种单表代替密码，它的加密方法就是把明文中所有字母都用 它右面的第k个字母代替，并认为z后面又是a。加密函数可以表示为： f （ a ） = （ a + k ） Mod n 其中f（ a ）表示密文字母在字母表中的位置，a表示明文字母在字母表中 的位置，k是密钥，n为字母表中的字符个数。 设有明文security，密钥k=3，密钥字母表如表所示，其中字母表示明文或 密文字符集，数字表示字母在密钥字母表中的位置。 z 2
（2）请写出该凯撒密码的解密函数。 （3）请用高级语言编写通用凯撒密码的加密/解密程序。 5．已知仿射密码的加密函数可以表示为： f（a） = （ aK1+ K0） mod 26 并知道明文字母e、h对应密文字母是f，w，请计算密钥K1和K0来破译此密码（答案K1=23，K0=17，还有其它解）。 6．设英文字母a，b，c，…，分别编号为0，1，2，…，25，仿射密码加密变换为 c = （3m + 5） mo d 26 其中m表示明文编号，c表示密文编号。 （1）试对明文security进行加密。 （2）写出该仿射密码的解密函数。 （3）试对密文进行解密。 7．Vigenere密码是法国密码学家Blaise de Vigenere发明的。设密钥 K=k 1k 2 k 3 …k n ，明文P=p 1 p 2 p 3 …p m ，当密钥长度n比明文长度m短时，密钥可以周期 性地重复使用。那么加密函数可以表示为： f （p i ） = （ p i + k i ） mod n 其中f （p i ）表示密文字母在字母表中的位置，p i 表示明文字母在字母表中 的位置，k i 表示密钥字母在字母表中的位置， i = 1，2，…，n。 设有明文P=security，密钥K=dog。 （1）请写出加密后的密文。 （2）请写出该Vigenere密码的解密函数。 （3）请用高级语言编写通用Vigenere密码的加密/解密程序。 8．写出DES算法步骤。 9．在DES算法中，S 2盒的输入为101101，求S 2 盒的输出。 10．仔细观察DES的初始置换表，找出规律，并用数学表达式表示。 11．设有初始密钥的十六进制形式为：de 2c 3e 54 a0 9b 02，请写出经过DES的密钥置换后的密钥。 12．DES加密过程与解密过程有什么区别？ 13．AES与DES相比较有哪些特点？ 14．计算：（1）0111 0011⊕1010 1011 （2）0111 0011·1010 1011 15．已知： a（x） = {03}x3+{01}x2+{01}x+{02} b（x） = {0b}x3+{0d}x2+{09}x+{0e}， 计算：d（x） = a（x） b（x） 16．解释AES算法中的数据块长Nb、密钥长Nk、变换轮数Nr、状态state、圈密钥和扩展密钥的含义。 17．分别画出AES加密和解密过程的流程图。
信息安全概论重点
第二章： 密码系统 一个密码系统可以用以下数学符号描述： S = {P，C，K，E，D} P = 明文空间C = 密文空间K = 密钥空间E = 加密算法 D = 解密算法 ?当给定密钥k∈K时，加解密算法分别记作Ek、Dk，密码系统表示为 Sk = {P，C，k，Ek ，Dk} C = Ek （P） P = Dk （C）= Dk （Ek （P）） 第三章：信息认证技术及应用 三、数字签名技术 数字签名概念 在计算机网络应用过程中，有时不要求电子文档的保密性，但必须要求电子文档来源的真实性。数字签名(digital signature)是指利用数学方法及密码算法对电子文档进行防伪造或防篡改处理的技术。就象日常工作中在纸介质的文件上进行签名或按手印一样，它证明了纸介质上的内容是签名人认可过的，可以防伪造或篡改。随着计算机网络的迅速发展，特别是电子商务、电子政务、电子邮件的兴起，网络上各种电子文档交换的数量越来越多，电子文档的真实性显得非常重要。数字签名技术能有效地解决这一问题。 数字签名的功能：可以解决否认、伪造、篡改及冒充等问题 发送者事后不能否认发送的报文签名 接收者能够核实发送者发送的报文签名、接收者不能伪造发送者的报文签名、接收者不能对发送者的报文进行部分篡改 网络中的某一用户不能冒充另一用户作为发送 者或接收者。 RSA签名: 用RSA实现数字签名的方法 要签名的报文输入散列函数，输出一个定长的安全散列码，再用签名者的私有密钥对这个散列码进行加密就形成签名，然后将签名附在报文后。 验证者根据报文产生一个散列码，同时使用签名者的公开密钥对签名进行解密。如果计算得 出的散列码与解密后的签名匹配那么签名就是有效的。因为只有签名者知道私有密钥，因此只有签名者才能产生有效的签名。
信息安全概论-数据库安全
信息安全概论 -数据库安全 系统运行安全 指法律、政策的保护，如用户是否具有合法权利；物理安全，硬件安全等等。 系统信息安全 指用户口令鉴别；用户存取权限控制；数据存取权限、方式控制、审计跟踪和数据加密。 数据库概念 数据库是存储在一起的相关数据的集合 数据的存储独立于使用它的程序。 数据库数据结构模型 指数据的组织形式或数据之间的联系 数据结构种类 层次结构模型 有根节点的定向有向树。 网状模型 网状结构 关系模型 关系数据结构把一些复杂的数据结构归结为简单的二元关系。 对数据的操作都建立在一个或多个关系表格上。 面向对象数据库系统 数据库的要求和特性 建立数据库文件的要求 减少数据重复、提高利用率、保持数据完整性、数据一致性、保密、效率高。 数据库文件的特征 记录格式相同，长度相等、行不同、相同列的数据性质相同、每行各列的内容不可分割。数据库文件分类 主文件、事务文件、表文件、备份文件、档案文件、输出文件 数据库安全的重要性 保护敏感信息和资源 数据库安全漏洞的威胁 数据库是电子商务、ERP系统和其他重要商业的基础。
数据库的安全需求 物理数据库完整性 逻辑数据库完整性 元素完整性 可审计性 访问控制 用户认证 可用性 数据库安全策略与评估数据库的安全威胁 数据库的安全策略 数据库的审计 数据库的安全评估 数据库的安全威胁 硬件故障 软件保护失效 应用程序漏洞 病毒 安全防护策略不正确数据错误输入 非授权用户的非法存取数据库的安全策略 最小特权策略 最大共享策略 粒度适当策略 按内容存取策略 开系统和闭系统策略按存取类型控制 按上下文存取控制 按照历史存取控制 数据库的审计 收集审计事件
8计算机信息安全及答案
第8章计算机信息安全（单选题） （其实我所给的这些典型题目就是期末考试题或统考题，因此必做。参考答案在另 一个Word文档中） 一．计算机安全定义、计算机安全属性 1、计算机系统安全通常指的是一种机制，即___A___。（参考p.320） A.只有被授权的人才能使用其相应的资源 B.自己的计算机只能自己使用 C.只是确保信息不暴露给未经授权的实体 D.以上说法均错 [解析]参考p.320 2、计算机安全属性包含5个方面，它们是：可用性、可靠性、完整性、___C__和不可抵赖性（也称不可否认性）。（请看解析） A.可靠性 B.完整性 C.保密性(或机密性) D.以上说法均错 [解析]具体给出5个属性：(1)可用性：是指得到授权的实体在需要时能访问资源和得到服务(2) 可靠性：是指系统在规定条件下和规定时间内完成规定的功能(3)完整性：是指信息不被偶然或蓄意地删除、修改、伪造、篡改等破坏的特性(4)保密性：是指确保信息不暴露给未经授权的实 体(5) 不可抵赖性：是指通信双方对其收、发过的信息均不可抵赖。（这5点可记一下，5点的内容就不必记了。） 3、计算机安全属性不包括____D__。 A.保密性 B.完整性 C.可用性服务和可审性 D.语义正确性 [解析]略 4、得到授权的实体需要时就能得到资源和获得相应的服务，这一属性指的是____C__。（参考第二题的解析） A.保密性 B.完整性 C.可用性 D.可靠性 [解析]参考第二题的解析。 5、系统在规定条件下和规定时间内完成规定的功能，这一属性指的是___D___。 A.保密性 B.完整性 C.可用性 D.可靠性
[解析]参考第二题的解析。 6、信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的属性指的是___B___。 A.保密性 B.完整性 C.可用性 D.可靠性 [解析]参考第二题的解析。 7、确保信息不暴露给未经授权的实体的属性指的是__A____。 A.保密性 B.完整性 C.可用性 D.可靠性 [解析]参考第二题的解析。 8、通信双方对其收、发过的信息均不可抵赖的特性指的是___D___。 A.保密性 B.不可抵赖性 C.可用性 D.可靠性 [解析]参考第二题的解析。 9、下列情况中，破坏了数据的完整性的攻击是___C____。 A.假冒他人地址发送数据 B.不承认做过信息的递交行为 ---- 破坏了数据的不可抵赖性 C.数据在传输中途被篡改 ---- 破坏了数据的完整性 D.数据在传输中途被窃听 ---- 破坏了数据的保密性 [解析]略 10、下列情况中，破坏了数据的保密性的攻击是____D___。 A.假冒他人地址发送数据 B.不承认做过信息的递交行为 C.数据在传输中途被篡改 D.数据在传输中途被窃听 [解析]略 11、使用大量垃圾信息，占用带宽（拒绝服务）的攻击破坏的是____C__。（提示：因为这 样的攻击导致了实体无法访问网络资源） A.保密性 B.完整性 C.可用性 D.可靠性 [解析]略 12、上面讲了计算机系统安全的5个属性，下面要求大家知道：从技术上讲，计算机安全主 要包括以下几种：(1)实体安全(2)系统安全(3)信息安全（请参考p.320-321）。来看一个题
《信息安全概论》凌捷_谢赞福编著_部分课后答案
《信息安全概论》凌捷谢赞福编著课后答案 第二章密码学概论 1、密钥为deceptive 明文w e a r e d i s c o v e r e d s a 密文Z I C V T W Q N G R I G V T W A V 密钥d e c e p t i v e d e c e p t i v 4、由n=3599得：p=59, q=61 方程31×d =1 (mod 3480) d=3031 5、密钥d=5 明文m=5 6、E11(1，6)={(2,4),(3,5),(5,2),(7,2),(8,3),(10,2), (2,7),(3,6),(5,9),(7,9),(8,8),10,9)} 第三章数字签名与身份认证 一、填空题 1、散列函数 2、大数的因子分解 3、散列 4、数字签名 二、判断题 1、√ 2、√ 3、× 三、选择题 1、ABCD 2、B 3、B 4、CD 5、BC 6、C 7、C 8、A 9、ABCDE 第四章网络安全协议 一、填空题 1、 96 2、告警协议会话状态 二、选择题 1、C 2、B 第六章入侵检测系统 一、填空题 1、正常访问 2、异常 3、用户轮廓 4、可被检测到 5、控制器 6、需要分析的数据 7、响应 二、判断题 1、√ 2、× 3、√ 4、× 三、选择题 1、C 2、D 3、ABD
4、B 5、C 6、A 7、B 8、ABC 9、D 10、B 11、ABC 12、AB 13、A 14、A 15、AD 16、B 第七章数据库加密与安全 一、填空题 1、身份鉴别、访问控制、病毒防护、数据库加密 2、系统实体安全、系统运行安全、系统信息安全 3、非人为因素、人为因素人为因素 第九章网络应用安全 一、填空题 1、应用过程 2、信任 3、传输 4、接受 5、轰炸 6、物理 二、判断题 1、× 2、× 3、√ 4、√ 5、√ 6、 三、选择题 1、AC 2、A 3、D
信息安全概论3
二、填空题 3套 1.对于容灾系统来说，所包含的关键技术有数据存储管理、数据复制、灾难检测、系统迁 移和__灾难恢复_5个方面。 2.一个最常见的网络安全模型是__PDRR模型__。 3.放置计算机的房间内，湿度最好保持在__40%~60%__之间，湿度过高过低对计算机的可 靠性与安全性都有影响。 4.对称加密算法又称传统密码算法，或单密钥算法，其采用了对称密码编码技术，其特点 _文件加密和解密使用相同的密钥_。 5._DoS_攻击是通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无 法提供正常的网络服务功能。 6.数据库系统的安全需求有：完整性、保密性和__可用性___。 7.开展网上银行有两大保障：技术保障和__法律与规范__。 8.目前 RAID技术大致分为两种：基于硬件的RAID技术和基于_软件__的RAID技术。 9.机房三度要求是：环境安全、温度、_湿度_和洁净度。 10.对称加密算法的安全性依赖于_密钥的安全性_。 三、判断题 1.计算机网络安全的三个层次是安全立法、安全管理和安全技术。这三个层次体现了安 全策略的限制、监视和保障职能。（√） 2.影响计算机实体安全的主要因素有：计算机及其网络系统自身的脆弱性因素；各种自 然灾害导致的安全问题；人为的错误操作及各种计算机犯罪导致的安全问题。（√）3.安装杀毒软件后，计算机不会再被任何病毒传染了。（×）改正：计算机安装杀毒软件后对未知的病毒不能防止。 4.计算机病毒的检测要从检查系统资源的异常情况入手。防治感染病毒的途径可以分为 两类：用户加强和遵守安全操作控制措施；使用硬件和软件防病毒工具。（√） 5.发现计算机病毒后，较为彻底的清除方法是格式化磁盘。（√） 四、简答题 1.访问控制的含义是什么？答：系统访问控制是对进入系统的控制。其主要作用是对需要访问系统及其数据的人进行识别，并检验其身份的合法性。 2.什么是计算机病毒？答：计算机病毒是一种“计算机程序”，它不仅能破坏计算机系统，而且还能够传播和感染到其它系统。它通常隐藏在其它看起来无害的程序中，能生成自身的复制并将其插入到其它的程序中，执行恶意的行动。 3.简述计算机病毒的特点。答：1）刻意编写人为破坏：计算机病毒是人为编写的有意破坏、严禁精巧的程序段。2）具有自我复制能力：具有再生和传染能力。3）夺取系统控制权：计算机病毒能够夺取系统控制权，执行自己设计的操作。4）隐蔽性：病毒程序与正常程序不易区别，代码短小。5）潜伏性：可长期潜藏在系统中，传染而不破坏，一旦触发将呈现破坏性。6）不可预见性：病毒代码钱差万别，执行方式也不尽相同。 4.简述数据保密性。答：数据保密性是网络信息不被泄漏给非授权的用户和实体，信息只能以允许的方式供授权用户使用的特性。也就是说，保证只有授权用户才可以访问数据，限 1
第八章计算机信息安全
第八章计算机信息安全 一、单项选择题（请在（）内填写答案） （）1. 下面哪个渠道不是计算机病毒传染的渠道? C A: 硬盘B: 计算机网络C: 操作员身体感冒D: 光盘 （）2. 下面哪种恶意程序对网络威胁不大？D A: 计算机病毒B: 蠕虫病毒C: 特洛伊木马D: 死循环脚本 （）3. 计算机病毒的主要危害有___A___。 A: 干扰计算机的正常运行B: 影响操作者的健康 C: 损坏计算机的外观D: 破坏计算机的硬件 （）4. 信息安全的目标是保护信息的机密性、完整性、可用性、可识别性和__B____。 A：真实性B：不可否认性C：连续性D：独立性 （）5. 计算机病毒是一种___C___。 A: 微生物感染B: 化学感染 C: 特制的具有破坏性的程序D: 幻觉 （）6. 计算机病毒的特点具有___A____。 A: 传播性，潜伏性，破坏性B: 传播性，破坏性，易读性 C: 潜伏性，破坏性，易读性D: 传播性，潜伏性，安全性 （）7. 信息安全的核心是__C___。 A：机器安全B：实体安全C：数据安全D：物理安全 （）8. 计算机病毒的主要特点是__B____。 A: 人为制造，手段隐蔽B: 破坏性和传染性 C: 可以长期潜伏，不易发现D: 危害严重，影响面广 （）9. 计算机病毒是一种___C___。 A: 特殊的计算机部件B:游戏软件C: 人为编制的特殊程序D: 能传染的生物病毒 （）10. 攻击信息安全的基于手段有合法搜集泄露的信息、寻找漏洞入侵、欺骗和___C___。 A：伏击B：植入木马C：窃听D：偷拍输密码过程 （）11. 下面哪种属性不属于计算机病毒？ B A: 破坏性B: 顽固性C: 感染性D: 隐蔽性 （）12. 下面哪种功能不是放火墙必须具有的功能? D A: 抵挡网络入侵和攻击B:提供灵活的访问控制 C: 防止信息泄露D: 自动计算 （）13. 计算机病毒是一种___B___。 A: 幻觉B: 程序C: 生物体D: 化学物 （）14. 将被传输的数据转换成表面看起来杂乱无章的数据，合法的接收者通过逆变换可以恢复成原来的数据，而非法窃取得到的则是毫无意义的数据，这是___D___。 A：访问控制B：防火墙C：入侵检测D：数据加密 （）15. 下列叙述中正确的是__D____。 A: 计算机病毒只传染给可执行文件 B: 计算机软件是指存储在软盘中的程序 C: 计算机每次启动的过程之所以相同，是因为RAM 中的所有信息在关机后不会丢失 D: 硬盘虽然安装在主机箱内，但它属于外存 （）16. 以下加密最不容易破解的是__A____。 A：EFS加密文件系统加密B：Word文档的保护密码 C：Rar压缩文件的密码D：Access数据库文件的保护密码
8.计算机信息安全(答案)
答案 第8章计算机信息安全（单选题） 完成下列题目，这些题目与期末考试题或将来的统考题类似，请同学们认真做一遍。注意：上传你所做的答案后就可以下载我的参考答案。 一．计算机安全定义、计算机安全属性 1、计算机系统安全通常指的是一种机制，即_____A_。 A.只有被授权的人才能使用其相应的资源---- 对！ B.自己的计算机只能自己使用 C.只是确保信息不暴露给未经授权的实体 D.以上说法均错 [解析]略。 2、计算机安全属性包含如下几个方面：可用性、可靠性、完整性、____C_和不可抵赖性（也称不可否认性）。（请看解析） A.可靠性 B.完整性 C.保密性 D.以上说法均错 [解析]参考p.286。在此给出关于计算机安全的5个基本属性： ●完整性，是防止对信息的不当删除、修改、伪造、插入等破坏。 ●保密性，是指确保信息不暴露给未经授权的实体。 ●可用性，是指得到授权的实体在需要时能访问资源和得到服务。 ●可靠性，是在规定的条件下和规定的时间内完成规定的功能。 ●不可抵赖性（又称不可否认性），是指通信双方对其收发过的信息均不可抵赖。 3、信息安全的属性不包括____D_。 A.保密性 B.可用性 C.可控性 D.合理性 [解析]选D。可控性是什么？对于网络信息安全而言，还需要考虑可控性，所谓可控性是指对信息的传播及内容具有可控制能力。 4、计算机信息安全属性不包括_____A_。 A.语意正确性 B.完整性 C.可用性服务和可审性 D.保密性 [解析]略 5、下面，关于计算机安全属性不正确的是____C__。 A.计算机的安全属性包括：保密性、完整性、不可抵赖性、可靠性等 B.计算机的安全属性包括：保密性、完整性、不可抵赖性、可用性等 C.计算机的安全属性包括：可用性、可靠性、完整性、正确性等
信息安全概论习题之名词解释
三、名词解释题： 1、数字证书？ 答： 数字证书是一种权威性的电子文文件,由权威公正的第三方机构，即CA中心签发的证书。它以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性。 2、防火墙？P181 答： 防火墙是置于两个网络之间的一组构件或一个系统，具有以下属性： (1)防火墙是不同网络或网络安全域之间信息流通过的唯一出入口，所有双向数据流必须经过它； (2)只有被授权的合法数据，即防火墙系统中安全策略允许的资料，才可以通过； (3)该系统应具有很高的抗攻击能力，自身能不受各种攻击的影响。 3、数字签名技术？ 答： 4、入侵检测？P157 答： 入侵检测(Intrusion Detection)是对入侵行为的发觉。它从计算机网络或或计算机系统的关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。 5、分组密码？P22 答： 分组密码是将明文消息编码后表示的数字(简称明文数字)序列x0,x1,x2,…，划分成长度为n的组x=(x0,x1,x2,…xn-1)(可看成长度为n的向量)，每组分别在密钥k=(k0,k1,k2,…kn-1)，其加密函数是E：Vn×K→Vn，Vn是n维向量空间，K为密钥空间。 6、序列密码 答： 序列密码也称为流密码(Stream Cipher)，它是对称密码算法的一种。流密码对明文加解密时不进行分组，而是按位进行加解密。流密码的基本思想是利用密钥k产生一个密钥流：z=z0z1…，并使用如下规则加密明文串x=x0x1x2…，y=y0y1y2…=ez0(x0)ez1(x1)ez2(x2)…。密钥流由密钥流发生器f产生：zi=f(k，σi)，这里的σi是加密器中的存储元件(内存)在时刻i的状态，f是由密钥k和σi产生的函数。 7、DES？P26 答： DES，Data Encryption Standard，数据加密标准，是分组长度为64比特的分组密码算法，密钥长度也是64比特，其中每8比特有一位奇偶校验位，因此有效密钥长度是56比特。DES算法是公开的，其安全性依赖于密钥的保密程度。DES加密算法为：将64比特明文数据用初始置换IP置换，得到一个乱序的64比特明文分组，然后分成左右等长的32比特，分别记为L0和R0；进行16轮完全类似的迭代运算后，将所得左右长度相等的两半L16和R16交换得到64比特数据R16L16，最后再用初始逆置换IP-1进行置换，产生密文数据组。 8、AES？P36 答： AES，Advanced Encryption Standard，高级加密标准，是一个迭代分组密码，其分组长度和密钥长度都可以改变。分组长度和密钥长度可以独立的设定为128比特、192比特或者256比特。AES加密算法框图如下：
第八章 信息安全与网络道德
1.关于应用防火墙的特点，以下说法错误的是A易于建立和维护 B 造价较高 C 比包过滤防火墙更安全 D 缺少透明性 2.下面不属于可控制的技术是 A.口令 B.授权核查 C.文件加密 D.登陆控制 3.计算机可能感染病毒的途径是 A.从键盘输入系统数据 B.运行外来程序 C.软盘表面 不清洁 D.机房电源不稳定 4.下面属于被动攻击的方式是 A.假冒和拒绝服务 B.窃听和假冒 C.窃听和破译 D.流量 分析和修改信息 5.关于子网屏蔽防火墙的特点，下列说法正确的是A实现代价的一般B容易配置C 网络访问速度较快 D 是最安全的一种防火前体系结构 6.计算机安全属性不包括A可用性和可审性B可判断性C完整性D保密性 7.判断一个计算机程序是否为病毒的最主要依据就是看它是否具有A传染性B破坏性 C欺骗性D隐蔽性和潜伏性 8.影响信息处理环节不安全的因素不包括A网页上存在着许多恶意的热链接 B 输出 设备容易造成信息泄露或被窃取 C 病毒攻击 D 操作系统有漏同 9.目前在企业内部与外部网之间，检查网络传送的数据是否对网络安全构成威胁的主要设 备是 A 路由器B 防火墙 C 变换器 D 网关 10.下列情况中，破坏了数控的完整性的攻击是 A 假冒他人地址发送数据 B 不承认做 过信息的递交行为 C 数据在传输中被篡改 D 数据在传输中途被窃听 11.下列操作中，不能完全清除文件型计算机病毒的是 A 删除感染计算机病毒的文件 B 将感染计算机病毒的文件更名 C 格式化感染计算机病毒的磁盘 D 用杀毒软件 进行清除 12.访问控制技术主要是实现数据的 A 保密性和完整性 B 可靠性和保密性 C 可用性 和保密性 D 可用性和完整性 13.关于天网防火墙，下列说法错误的是A只适合于宽带上网的个人用户B 能帮助用 户抵挡网络入侵和攻击 C 提供访问控制和信息过滤功能 D 用户可根据自己设定的安全规则保护网络 14.计算机安全属性中的可用性是指A得到授权的实体在需要时能访问资源和得到服务 B 系统在规定条件下和规定时间内完成规定的功能 C 信息不被偶然或蓄意的删除、 修改、伪造、乱序、重放、插入等 D 确保信息不被暴露给未经授权的实体 15.一下关于计算机病毒的叙述，不正确的是A计算机病毒是一段程序B 计算机病毒 能够扩散 C 计算机病毒时由计算机系统运行混乱造成的 D 可以预防和消除 16.在加密技术中，把加密过的消息称为A明文 B 密文 C 加密 D 解密 17.计算机安全的属性不包括A可用性B可靠性C可审查性D鲁棒性 18.目前预防计算机病毒体系还不能做到的是A自动完成查杀已知病毒B自动跟踪未 知病毒 C 自动查杀未知病毒 D 自动升级并发布升级包 19.信息安全需求不包括A保密性、完整性B可用性、可控性C不可否认性D正确性 20.计算机安全属性中的完整性是指A得到授权的实体在需要时能访问资源和得到服务 B 系统在规定条件下和规定时间内完成规定的功能 C 信息不被偶然或蓄意地删除、修 改、伪造、乱序、重放、插入等破坏的特性 D 确保信息不暴露给未经授权的实体 21.计算机病毒对于操作计算机的人的身体A只会感染，不会致病 B 会感染致病 C 毫 无影响D会有不适 22.下列情况中，破坏了数据的完整性的攻击A假冒他人地址发送数据 B 不承认做过信 息的递交行为 C 给别人的数据插入无用的信息 D 数据在传输中被窃听 23.目前实现起来代价最大的防火墙是A由路由器实现的包过滤防火墙 B 由代理服务
信息安全概论1
二、填空题 1套 1.__数字签名技术___是实现交易安全的核心技术之一，它的实现基础就是加密技术，够实现电子文档的辨认和验证。 2.根据原始数据的来源IDS可以分为：基于主机的入侵检测和基于网络的入侵检测。 3.____PKL__是创建、颁发、管理和撤销公钥证书所涉及的所有软件、硬件系统，以及所涉及的整个过程安全策略规范、法律法规和人员的集合。 4._计算机病毒_是一组计算机指令或者程序代码，能自我复制，通常嵌入在计算机程序中，能够破坏计算机功能或者毁坏数据，影响计算机的使用。 5.证书是PKI的核心元素,___CA__是PKI的核心执行者。 6.__蠕虫____是计算机病毒的一种，利用计算机网络和安全漏洞来复制自身的一段代码。 7._特洛伊木马__只是一个程序，它驻留在目标计算机中，随计算机启动而自动启动，并且在某一端口进行监听，对接收到的数据进行识别，然后对目标计算机执行相应的操作。 8.特洛伊木马包括两个部分：被控端和___控制端______。 9._网页病毒__是利用网页来进行破坏的病毒，它存在于网页之中，其实是使用一些脚本语言编写的一些恶意代码，利用浏览器漏洞来实现病毒的植入。 10._网页挂马_是指黑客自己建立带病毒的网站，或者入侵大流量网站，然后在其网页中植入木马和病毒，当用户浏览到这些网页时就会中毒。 1.主机不能保证数据包的真实来源，构成了IP地址欺骗的基础。( √ ) 2.DNS欺骗利用的是DNS协议不对转换和信息性的更新进行身份认证这一弱点。( √ ) 3.身份认证一般都是实时的，消息认证一般不提供实时性。 ( √ ) 4.防火墙无法完全防止传送已感染病毒的软件或文件。( √ ) 5.KV300杀病毒软件可以清除计算机内的所有病毒。( ×）改正：KV300杀病毒软件只能清除部分病毒，有些未知病毒清除不了。 1.数据包过滤的安全策略基于哪几种方式？答：（1）数据包的源地址，（2）数据包的目的地址，（3）数据包的TCP/UDP源端口，（4）数据包的TCP/UDP目的端口，（5）数据包的标志位，（6）传送数据包的协议。 2.简述包过滤技术。答：防火墙在网络层中根据数据包的包头信息有选择地允许通过和阻断。依据防火墙内事先设定的规则检查数据流中每个数据包的头部，根据数据包的源地址、目的地址、TCP/UDP源端口号、TCP/UDP目的端口号和数据包头中的各种标志位等因素来确定是否允许数据包通过。其核心是安全策略即过滤规则设计。 3.计算机病毒的特征是什么?答：1）传染性：病毒通过各种渠道从已被感染的计算机扩散 到未被感染的计算机。2）隐蔽性：病毒一般是具有很高的编程技巧的、短小精悍的一段代码，躲在合法程序当中。很难与正常程序区别开来。3）潜伏性：病毒进入系统后一般不会马上发作，可以在一段时间内隐藏起来，默默地进行传染扩散而不被发现。一旦触发条件满足就发作。4）多态性：病毒试图在每次感染时改变形态；使对它的检测变得困难。病毒代码的主要部分相同，但表达方式发生了变化。5）破坏性：病毒一旦 1
8、计算机信息安全(单选题)
第8章计算机信息安全（单选题） 一．计算机安全定义、计算机安全属性 1、计算机系统安全通常指的是一种机制，即___A___。 A.只有被授权的人才能使用其相应的资源---- 对！ B.自己的计算机只能自己使用 C.只是确保信息不暴露给未经授权的实体 D.以上说法均错 [解析]略。 2、计算机安全属性包含如下几个方面：可用性、可靠性、完整性、__C___和不可抵赖性 （也称不可否认性）。（请看解析） A.可靠性 B.完整性 C.保密性(或机密性) ---- 对！ D.以上说法均错 [解析]参考p.289。书上把“可用性”和“可靠性”合称为“有效性”，如果分开说则为：“可用性”----是指得到授权的实体在需要时能访问资源和得到服务；“可靠性”----是指系统在规定条件下和规定时间内完成规定的功能；完整性----是指信息不被偶然或蓄意地删除、修改、伪造、篡改等破坏的特性；保密性---是指确保信息不暴露给未经授权的实体；不可抵赖性----是指通信双方对其收、发过的信息均不可抵赖。 3、计算机安全属性不包括__D____。 A.保密性 B.完整性 C.可用性服务和可审性 D.语义正确性----- 选这一项 [解析]略 4、得到授权的实体需要时就能得到资源和获得相应的服务，这一属性指的是__C____。（参 考第二题的解析） A.保密性 B.完整性 C.可用性 D.可靠性 [解析]参考第二题的解析。因此，可以选C。 5、系统在规定条件下和规定时间内完成规定的功能，这一属性指的是__D____。 A.保密性 B.完整性 C.可用性 D.可靠性 [解析]参考第二题的解析。因此，可以选D。
信息安全概论-张雪锋-习题答案
信息安全概论--课后习题参考答案 主编：张雪锋 出版社：人民邮电出版社 第一章 1、结合实际谈谈你对“信息安全是一项系统工程”的理解。 答：该题为论述题，需要结合实际的信息系统，根据其采取的安全策略和防护措施展开论述。 2、当前信息系统面临的主要安全威胁有哪些？ 答：对于信息系统来说，安全威胁可以是针对物理环境、通信链路、网络系统、操作系统、应用系统以及管理系统等方面。通过对已有的信息安全事件进行研究和分析，当前信息系统面临的主要安全威胁包括：信息泄露、破坏信息的完整性、非授权访问（非法使用）、窃听、业务流分析、假冒、网络钓鱼、社会工程攻击、旁路控制、特洛伊木马、抵赖、重放、计算机病毒、人员不慎、媒体废弃、物理侵入、窃取、业务欺骗等。 3、如何认识信息安全“三分靠技术，七分靠管理”？ 答：该题为论述题，可以从人事管理、设备管理、场地管理、存储媒介管理、软件管理、网络管理、密码和密钥管理等方面展开论述。 第二章 1、古典密码技术对现代密码体制的设计有哪些借鉴？ 答：一种好的加密法应具有混淆性和扩散性。混淆性意味着加密法应隐藏所有的局部模式，将可能导致破解密钥的提示性信息特征进行隐藏；扩散性要求加密法将密文的不同部分进行混合，使得任何字符都不在原来的位置。古典密码中包含有实现混淆性和扩散性的基本操作：替换和置乱，这些基本操作的实现方式对现代密码体制的设计具有很好的借鉴作用。 2、衡量密码体制安全性的基本准则有哪些？ 答：衡量密码体制安全性的基本准则有以下几种： （1）计算安全的：如果破译加密算法所需要的计算能力和计算时间是现实条件所不具备的，那么就认为相应的密码体制是满足计算安全性的。这意味着强力破解证明是安全的。 （2）可证明安全的：如果对一个密码体制的破译依赖于对某一个经过深入研究的数学难题的解决，就认为相应的密码体制是满足可证明安全性的。这意味着理论保证是安全的。 （3）无条件安全的：如果假设攻击者在用于无限计算能力和计算时间的前提下，也无法破译加密算法，就认为相应的密码体制是无条件安全性的。这意味着在极限状态上是安全的。 3、谈谈公钥密码在实现保密通信中的作用。 答：基于对称密码体制的加密系统进行保密通信时，通信双方必须拥有一个共享的秘密密钥来实现对消息的加密和解密，而密钥具有的机密性使得通信双方如何获得一个共同的密钥变得非常困难。而公钥密码体制中的公开密钥可被记录在一个公共数据库里或者以某种可信的方式公开发放，而私有密钥必须由持有者妥善地秘密保存。这样，任何人都可以通过某种公开的途径获得一个用户的公开密钥，然后与其进行保密通信，而解密者只能是知道相应私钥的密钥持有者。用户公钥的这种公开性使得公钥体制的密钥分配变得非常简单，目前常用公钥证书的形式发放和传递用户公钥，而私钥的保密专用性决定了它不存在分配的问题，有效
《信息安全概论》期末考试押题
1.常见的密码技术与应用 密码学技术主要有对称密码算法、非对称密码算法、数字签名技术、数字证书、信息隐藏技术等，密码学在现代的意义是非常广的，比如公钥密码技术用于数字签名，认证服务，没有它，大家常用的网上支付系统根本无法存在。还有一些重要的用户登录系统啊，手机通信中的信息加密等等，密码学除了军事用途以外，更多地还是应用在金融，网络，通信等领域。 2.对称加密(DES 算法)与非对称加密（RSA 算法） 2.数字证书 定义：数字证书是由权威公正的第三方机构（即CA 中心）签发的证书，它能提供在因特网上进行身份验证的一种权威性电子文档，人们可以在互联网交往中用它来证明自己的身份和识别对方的身份。 应用：数字证书广泛应用于收发安全电子邮件、网上银行、网上办公、网上交易、访问安全站点等安全电子事务处理和安全电子交易活动。 分类：根据数字证书的应用分类分为：电子邮件数字证书、服务器证书、客户端个人证书。 原理图： 4.认证的组成与功能 一个认证系统由五部分组成：用户或工作组，特征信息，认证机构，认证机制,访问控制单元。 用户或工作组：指那些想要访问系统资源的用户或工作组。 特征信息：指用户向认证机构提供的用于认证身份的信息。 认证机构：指识别用户并指明用户是否被授权访问系统资源的组织或设备。 认证机制：认证机制由三部分组成，分别是输入组件，传输系统和核实器。 访问控制单元：用户身份信息经核实器分析计算的结果通过传输系统传输到访问控制单元。 5.病毒与蠕虫
6.木马与后门 7.常见的攻击类型与防范 后门攻击，暴力攻击，缓冲区溢出攻击，拒绝服务攻击，中间人攻击，社会工程学攻击，对敏感系统的非授权访问攻击。 对于常见的信息安全攻击的防范主要从以下几个层面进行： （1）物理安全层面对策: 物理安全层面对策的主要目的就是保证系统实体有个安全的物理环境条件：防止网络服务器、打印机、计算机系统等硬件设备和通信链路受到人为破坏、搭线攻击以及自然灾害等;证实用户的使用权限与身份,以抑制一些不法用户进行越权操作;保证计算机网络系统有一个适合的电磁兼容工作环境;制定比较完备的安全管理制度,防止非法进入计算机机房的各种偷窃、破坏活动的发生。 （2）技术层面对策：综合应用网络访问控制、数据库的备份与恢复、信息加密技术、反病毒技术、研发并完善高安全的操作系统等多项措施。（3）管理层面对策：计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。 8.访问控制?访问控制的过程？访问控制中常见的攻击及其原理？ 访问控制：是一系列用于保护系统资源的方法和组件，依据一定的规则来决定不同用户对不同资源的操作权限，可以限制对关键资源的访问，避免非法用户的入侵及合法用户误操作对系统资源的破坏。访问控制提供了系统的完整性和保密性。 访问控制的一般过程：主体创建一个访问系统资源的访问请求，然后将这个请求提交给访问监视器。访问监视器通过检查一定的访问策略，决定是否允许这个访问请求。如果主体的访问请求符合访问策略，主体就被授权按照一定的规则访问客体。 常见访问控制攻击与原理 穷举攻击：尝试所有可能的字母组合来满足认证口令，以获取对客体的访问权限。 字典攻击：字典攻击事实上就是穷举攻击的子集。字典攻击并不尝试所有的口令组合，而是从一个列表或字典中尝试那些常用的口令。很容易找到那些常用的用户ID和口令。 欺骗攻击：攻击者放置一个伪造的登陆程序来迷惑用户，骗取用户ID和口令。这种方式看起来就像是正常的登陆屏幕，所以用户很可能提供需要的信息。程序并不会把用户连接到所请求的系统上，而是返回一个登录失败的提示信息。 9.常见防火墙的类型。 硬件防火墙和软件防火墙，包过滤防火墙，状态检测防火墙。 10.入侵检测系统的检测机制及原理？入侵检测系统的分类及其设计准则？ 入侵检测系统的检测机制一般可以分为三种：基于异常的检测机制，基于特征的检测机制，以及两者混合的检测机制。