網路與信息安全試題A卷（第4頁共5頁）計算機專業《網絡與信息安全》試卷（A）卷命題教師_________題目一二三四五六總分分值202010103010100得分閱卷人選擇題（每題2分，共20分）得分1.SSL是（）層上的安全協議。A.應用層B.網絡層C.鏈路層D.傳輸層2.SMNMP是（）層上的安全協議。A.應用層B.網絡層C.鏈路層D.傳輸層3．CCMP是（）層上的安全協議。A.網絡層B.鏈路層C.應用層D.傳輸層4.從安全屬性對各種網絡攻擊進行分類，阻斷攻擊是針對（）的攻擊。A.機密性B.可用性C.完整性D.真實性5.PKI的主要組成不包括（）。A.證書授權CAB.SSLC.注冊授權RAD.證書存儲庫CR6.AH協議中必須實現的驗證算法是（）。A.HMAC-MD5和HMAC-SHA1B.NULLC.HMAC-RIPEMD-160D.以上皆是7.下列選項中能夠用在網絡層的協議是（）。A.SSLB.PGPC.PPTPD.IPSec8.SSL協議中，初始的預共享主密鑰是（）字節。A.8B.18C.24D.489．AH協議和ESP協議有（）種工作模式。A.二B.三C.四D.五10．加密時一般使用臨時會話密鑰的目的是（）A．防止中間人攻擊B．為了提高加密速度C．前向安全D．為了使用新的密碼算法二、名詞解釋（每小題4分，共20分）。得分1．雙重簽名2．數據完整性3．安全協議4．安全關聯5．源路由選擇欺騙三、填空題（每空1分，共10分。）得分1.CCMP協議使用的加密算法是_________，MAC算法是_________2.IKE協議允許_______種認證方法。3.無線網絡的工作模式可分為_______模式和_______模式。4.MAC函數類似于加密，它與加密的區別是MAC函數___________可逆。5.在SNMP協議中，與安全相關的功能被組織成了兩個分離的子系統，其中_______子系統負責保密、認證，_______子系統負責授權。6.IPSec的作用方式有兩種：___________和_____________，它們都可用于保護通信四、多選題(在每小題的四個備選答案中選出二個至四個正確答案，并將正確答案的序號填入題后的括號內。每小題2分，共10分。)得分1.SSL握手消息共有（）種類型。A.4B.5C.10D.82.IKE的主要功能包括（）A.建立IPSec安全聯盟B.防御重放攻擊C.數據源驗證D.自動協商交換密鑰3.關于WiFi描述正確的是（）A.早期WiFi使用的加密算法是RC4。B.目前WiFi標準是是wep。C.WiFi使用的認證算法中使用了挑戰——應答協議。D.WiFi中的CCMPheader由PN、ExtIV和KeyID組成4.AH協議報文頭中，32bit的（）結合防重放窗口和報文驗證來防御重放攻擊。A.安全參數索引SPI案B.序列號C.驗證數據D.填充字段5.基于web的SSL通信缺省使用端口（）A.TCP1025B.TCP443C.TCP80D.UDP443五、簡答題（每小題5分，共30分。）得分1.如何避免陳舊消息缺陷？2.簡述SNMP網絡管理協議和SNPMPv3的安全機制3.簡述SET協議的主要功能 4.簡述SSL協議的構成及功能5.CCMP協議中是如何提高加密速度的？6．描述FTP協議存在的安全威脅。六、綜合題（每小題5分，共10分。）得分1．現假定素數p=3，q=7，利用RSA算法完成下列任務。(1)計算密鑰的模n和歐拉函數φ(n)的值。(2)若選公鑰e=5，計算私鑰d的值。(3)計算對于數據m=2進行加密的結果，即計算密文c的值。論述使用“支付寶”購物的安全性。計算機專業《網絡與信息安全》試卷（A）卷答案命題教師_________題目一二三四五六總分分值202010103010100選擇題（每題2分，共20分）答：1-5DABBB,6-10ADDAC二、名詞解釋（每小題4分，共20分）1．雙重簽名雙重簽名是SET中引入的一個重要的創新，它可以巧妙地把發送給不同的接收者的兩條消息聯系起來，而又很好地保護了消費者的隱私。雙重簽名的生成過程編輯●客戶用Hash函數對訂購信息和支付信息進行散列處理，分別得到訂購信息的消息摘要和支付信息的消息摘要?！駥蓚€消息摘要連接起來再用Hash函數進行散列處理，得到支付訂購消息摘要?！窨蛻粲盟乃借€加密支付訂購消息摘要，最后得到的就是經過雙重簽名的信息。2．數據完整性數據完整性或稱真確性是指數據處于“一種未受損的狀態”和“保持完整或未被分割的品質或狀態”。即傳輸或存儲中的數據沒有被改動過。3．安全協議通過信息的安全交換來實現某種安全目的所共同約定的邏輯規則。4．安全關聯IPSEC中通信雙方關于安全服務要素的一種協定，包括協議的操作模式、密碼算法、密鑰及生存期等。5．源路由選擇欺騙IP數據包圍了測試設置了一個選項——IP源路由，該選項可以直接指明到達結點的路由.攻擊者可以通過提供可信的偽源IP地址，構造通往路由器的直接路徑和返回路徑，從而獲得主機的合法服務三、填空題（每空1分，共10分）1.Counter_AES,CBC_MAC2．43．基礎結構、自組織網絡4.不可逆。5.安全，訪問控制6．傳輸模式，隧道模式四、多選題(每小題2分，共10分。)1.Answer:C，2Answer:AD，3Answer:ACD，4Answer:B5．Answer:BD五、問答題（每題5分,共30分）,1.如何避免陳舊消息缺陷？保證臨時值和和會話密鑰消息的信箱性，盡量采用異步認證、避免采用同步時鐘的人證方式。（4分）采用挑戰應答機制等。（1分）2．簡述SNMP網絡管理協議和SNPMPv3的安全機制答：SNMP協議即網絡管理協議，SNMP協議是應用層協議，其下層協議一般為UDP，管理進程端口號為162，代理進程端口號為161，SNMP迄今已發展到V3版，其中V3版的體系結構增加了安全功能（3分），其安全功能的實現主要是基于用戶的安全模型和基于視圖的訪問控制模型（2分）3.簡述SET協議的主要功能答：SET是安全電子支付協議（2分），SET主要是為了解決用戶，商家，銀行之間通過信用卡的交易而設計的，它具有的保證交易數據的完整性，交易的不可抵賴性等種種優點，因此它成為目前公認的信用卡網上交易的國際標準（3分）。4．簡述SSL協議的構成及功能答：構成：握手協議（HankshakeProtocol）、更改密碼規則協議（ChangeCipherSpecProtocol）和警告協議（AlertProtocol）。（2分）功能：記錄協議和握手協議是SSL協議體系中兩個主要的協議。記錄協議確定數據安全傳輸的模式，握手協議用于客戶機和服務器建立起安全連接之前交換一系列信息的安全信道，這些安全信息主要包括：（1）客戶機確定服務器的身份；（2）允許客戶機和服務器選擇雙方共同支持的一系列加密算法；（3）服務器確定客戶機的身份（可選）；（4）通過非對稱密碼技術產生雙方共同的密鑰；（5）建立SSL的加密安全通道。（3分）5.CCMP協議中是如何提高加密速度的？答：（要點）（1）使用了計數器模式AES算法，把流密碼的思想和DES算法中解密就是加密的思想巧妙地融合在一起。（3分）（2）記數器值的加密可提前完成，從而提高加解密速度。（2分）6．描述FTP協議存在的安全威脅。答：不加密用戶登陸時的口令（2分），公共ftp沒有把敏感信息獨立劃分出來（1分），可能作為盜版軟件的傳播點（2分）。六、綜合題（每小題5分，共10分。）1． （1）（1分）n=3*7=21(n)=(p-1)(q-1)=2*6=12(2)（2分）因為公鑰為e=5，則將{