計算機學院2010/2011學年（下）學期考試試卷《計算機安全學》試卷（A卷）專業年級班級姓名學號題號一二三四五六七八九十總分得分填空題（每空1分，共20分）1.計算機安全的CIA三元組的目標是、和。2.物理安全主要包括三個方面，它們分別是：、和。3.古典密碼中常用的兩種密碼操作是和。4.三重DES的密鑰長度是比特。5.身份認證的三要素是、和。6.一般來講，認證中心的功能有證書發放、、和。7.請說出三種常用的嗅探工具、和。8.最常見的DoS攻擊有和。選擇題（每題2分，共30分）9.下面關于防火墻說法正確的是（）A.防火墻必須由軟件及支持該軟件的硬件系統組成B.防火墻的主要功能是防止把網外未經授權的信息發送到內網C.任何防火墻都能準確的檢測到攻擊源D.防火墻的主要支持技術是加密技術10.在屏蔽子網體系結構中，堡壘主機的應該放置在（）A．內部網絡B.外部網絡C.DMZD.內部路由器后邊11.包過濾工作在OSI模型的（）A.應用層B.網絡層C.傳輸層D.網絡層和傳輸層12.向有限的空間輸入超長的字符串屬于（）攻擊A.網絡監聽B.重放C.IP欺騙D.緩沖區溢出13.下面不是常見的端口防范技術的是（）A.檢查各個端口，發現端口掃描時，立即屏蔽該端口B.基于狀態的防火墻可以防范端口掃描C.利用防病毒軟件可以防范端口掃描D.關閉閑置和有潛在威脅的端口14.下面的攻擊不屬于DoS攻擊的是（）A.pingofdeathB.Ack風暴C.TCP會話劫持D.smurf攻擊15.X.509證書主要包括（）（1）序列號（2）密鑰長度（3）主體標識（4）簽名（5）頒發者（6）主體公鑰（7）有效期（8）用途A.（1）、（2）、（3）、（4）、（5）、（6）、（7）、（8）B.（1）、（2）、（3）、（4）、（5）、（6）、（7）C.（1）、（3）、（4）、（5）、（6）、（7）D.（1）、（2）、（3）、（5）、（6）、（7）16.自主訪問控制的主要安全問題是（）A.不能防止用戶宿主權的濫用B.不能防止文件拷貝C.不能阻止對文件的非授權訪問D.無法防止用戶的假冒17.強制訪問的BLP模型中，機密級的用戶不可以（）（1）讀絕密級的文件（3）讀公開的文件（2）寫絕密級的文件（4）寫公開的文件A.（1）、（3）B.（2）、（4）C.（1）、（4）D.（2）、（3）18.口令管理中，應該（）A.選用5個字母以下的口令B.設置口令有效期，以此來強迫用戶更換口令C.把明文口令記在筆記本以至于不會忘記D.使用容易記住的單詞做口令19.訪問控制的目的是（）A.對用戶進行認證B.對用戶進行授權C.防止假冒D.保護計算機資源不被非法訪問20.下列不是硬件容錯所采用的方法是（）A.硬件備份B.數據備份C.軟件備份D.雙機熱備份21.下面不是RAID的優點的是（）A.成本低，功耗小，傳輸速率高B.提高了單塊磁盤的可靠性C.在通用的容量下，RAID比傳統的大直徑磁盤驅動器要便宜許多D.可以提高容錯功能22.下列達到C2級安全的是（）A.WindowsXPB.windows98C.windowsNTD.windows200023.在美國國家信息基礎設施的文獻中，給出了5個安全屬性，下面不屬于這個5個安全屬性的是（）A.保密性B.可用性C.有效性D.完整性計算題（24題10分，25題20分，共30分）24.假設RSA加密系統的公鑰是n=55，e=3，現在有一密文c=9，試求該密文對應的明文。25.右圖為Feistel結構，函數f的由下面的置換給出 f：1234567838125764現有一消息m，它經過兩輪Feistel之后的輸出是（45AB）0x，試求消息m。四、應用題（每天題10分，共20分）26.假設某內網有一臺服務器，你作為一個內網用戶，與其它內網用戶分別為U1，U2，…U36以及S在同一個子網，該子網的路由器允許源路由且允許TCP/IP廣播，請設計一種攻擊方法對