2019年信息安全工程师 上午综合知识真题【整理完整版答案详细解析】重要说明原文中信管网部分参考答案存在错误整理时修正错误答案并标注勘误全部依据软考官方教材、法律法规、标准原文校验。1《中华人民共和国网络安全法》第五十八条明确规定因维护国家安全和社会公共秩序处置重大突发社会安全事件的需要经 决定或者批准可以在特定区域对网络通信采取限制等临时措施。A、国务院B、国家网信部门C、省级以上人民政府D、网络服务提供商答案A解析《网络安全法》第五十八条原文。22018年10月含有我国SM3杂凑算法的ISO/IEC10118-3: 2018《信息安全技术杂凑函数第3部分专用杂凑函数》由国际标准化组织ISO发布SM3算法正式成为国际标准。SM3的杂凑值长度为 。A、8 字节B、16字节C、32字节D、64字节答案C解析SM3输出256比特 32字节SHA256同样256bit。3BS7799标准是英国标准协会制定的信息安全管理体系标准它包括两个部分《信息安全管理实施指南》和《信息安全管理体系规范和应用指南》。依据该标准可以组织建立、实施与保持信息安全管理体系但不能实现 。A、强化员工的信息安全意识,规范组织信息安全行为B、对组织内关键信息资产的安全态势进行动态监测C、促使管理层坚持贯彻信息安全保障体系D、通过体系认证就表明体系符合标准,证明组织有能力保障重要信息答案B解析ISMSBS7799/ISO27001是管理体系标准属于管理制度框架不具备自动化动态监测资产安全状态的技术能力。4为了达到信息安全的目标各种信息安全技术的使用必须遵守一些基本原则其中在信息系统中应该对所有权限进行适当地划分使每个授权主体只能拥有其中的一部分权限使它们之间相互制约、相互监督共同保证信息系统安全的是 。A、最小化原则B、安全隔离原则C、纵深防御原则D、分权制衡原则答案D【勘误信管网原答案A错误】解析分权制衡权限拆分、多方相互制约最小权限主体只拥有完成工作必需的最低权限。题干描述“相互制约、权限划分”属于分权制衡。5等级保护制度已经被列入国务院《关于加强信息安全保障工作的意见》之中。以下关于我国信息安全等级保护内容描述不正确的是 。A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护B、对信息系统中使用的信息安全产品实行按等级管理C、对信息系统中发生的信息安全事件按照等级进行响应和处置D、对信息安全从业人员实行按等级管理,对信息安全违法行为实行按等级惩处答案D【勘误信管网原答案A错误】解析等保护制度管控对象信息、信息系统、安全产品、安全事件不存在对从业人员分级管理、违法行为分级惩处。6研究密码破译的科学称为密码分析学。密码分析学中根据密码分析者可利用的数据资源可将攻击密码的类型分为四种其中适于攻击公开密钥密码体制特别是攻击其数字签名的是 。A、仅知密文攻击B、已知明文攻击C、选择密文攻击D、选择明文攻击答案C解析选择密文攻击CCA攻击者可以选择密文并获取对应明文常用于攻击公钥密码、数字签名。7基于MD4和MD5设计的S/Key口令是一种一次性口令生成方案它可以对访问者的身份与设备进行综合验证该方案可以对抗 。A、网络钓鱼B、数学分析攻击C、重放攻击D、穷举攻击答案C解析一次性口令每条口令只能使用一次有效抵御重放。8对于提高人员安全意识和安全操作技能来说以下所列的安全管理方法最有效的是 。A、安全检查B、安全教育和安全培训C、安全责任追究D、安全制度约束答案B9访问控制是对信息系统资源进行保护的重要措施适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。信息系统访问控制的基本要素不包括 。A、主体B、客体C、授权访问D、身份认证答案D解析访问控制三要素主体、客体、访问策略授权访问身份认证是访问控制前置环节不属于访问控制要素。10下面对国家秘密定级和范围的描述中不符合《中华人民共和国保守国家秘密法》要求的是 。A、对是否属于国家和属于何种密级不明确的事项,可由各单位自行参考国家要求确定和定级,然后报国家保密工作部门备案B、各级国家机关、单位对所产生的秘密事项,应当按照国家秘密及其密级的具体范围的规定确定密级,同时确定保密期限和知悉范围C、国家秘密及其密级的具体范围,由国家保密行政管理部门分别会同外交、公安、国家安全和其他中央有关机关规定D、对是否属于国家和属于何种密级不明确的事项,由国家保密行政管理部门,或省、自治区、直辖市的保密行政管理部门确定答案A解析单位无权自行定级不明事项必须上报保密行政管理部门裁定。11数字签名是对以数字形式存储的消息进行某种处理产生一种类似于传统手书签名功效的信息处理过程。数字签名标准DSS中使用的签名算法DSA是基于ElGamal和 Schnorr两个方案而设计的。当DSA对消息m的签名验证结果为True也不能说明 。A、接收的消息m无伪造B、接收的消息m无篡改C、接收的消息m无错误D、接收的消息m无泄密答案D解析数字签名保障完整性、真实性、防伪造无法防止消息内容被窃取泄密。12IP地址分为全球地址公有地址和专用地址私有地址在文档RFC1918中不属于专用地址的是 。A、10. 0. 0. 0 到 10. 255. 255. 255B、255. 0. 0. 0 到 255. 255. 255. 255C、172. 16. 0. 0 到 172. 31. 255. 255D、192. 168. 0. 0 到 192. 168. 255. 255答案B解析255段是广播地址。RFC1918私有地址三段10/8、172.16/12、192.168/16。13人为的安全威胁包括主动攻击和被动攻击。主动攻击是攻击者主动对信息系统实施攻击导致信息或系统功能改变。被动攻击不会导致系统信息的篡改系统操作与状态不会改变。以下属于被动攻击的是 。A.嗅探B.越权访问C.重放攻击D.伪装答案A解析嗅探流量监听只收集信息不修改数据其余均为主动攻击。14确保信息仅被合法实体访问而不被泄露给非授权的实体或供其利用的特性是指信息的 。A.完整性B.可用性C.保密性D.不可抵赖性答案C【勘误信管网原答案A错误】解析保密性防止信息泄露完整性防止信息篡改可用性合法用户随时可用。15安全模型是一种对安全需求与安全策略的抽象概念模型安全策略模型一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是 。A.BLP模型B.基于角色的存取控制模型C.BN模型D.访问控制矩阵模型答案D解析自主访问控制DAC访问控制矩阵、ACL强制访问控制MACBLP机密性、Biba完整性RBAC属于独立访问控制模型分类。16认证是证实某事是否名副其实或者是否有效的一个过程。以下关于认证的叙述中 不正确的是 。A.认证能够有效阻止主动攻击B.认证常用的参数有口令、标识符、生物特征等C.认证不允许第三方参与验证过程D.身份认证的目的是识别用户的合法性阻止非法用户访问系统答案C【勘误信管网原答案B错误】解析PKI体系下CA就是可信第三方参与认证因此“不允许第三方”描述错误。17虚拟专用网VPN是一种新型的网络安全传输技术为数据传输和网络服务提供安全通道。VPN架构采用的多种安全机制中不包括 A.隧道技术B.信息隐藏技术C.密钥管理技术D.身份认证技术答案B解析VPN核心隧道、认证、加密、密钥管理信息隐藏隐写不属于VPN安全机制。18Android系统是一种以Linux为基础的开放源代码操作系统主要用于便携智能终端设备。Android采用分层的系统架构其从高层到低层分别是 。A.应用程序层、应用程序框架层、系统运行库层和Linux核心层B.Linux核心层、系统运行库层、应用程序框架层和应用程序层C.应用程序框架层、应用程序层、系统运行库层和Linux核心层D.Linux核心层、系统运行库层、应用程序层和应用程序框架层答案A19文件加密就是将重要的文件以密文形式存储在媒介上对文件进行加密是一种有效的数据加密存储技术。基于Windows系统的是 。A. AFSB. TCFSC. CFSD. EFS答案D解析EFS加密文件系统Windows NTFS内置加密。20数字水印技术通过在数字化的多媒体数据中嵌入隐蔽的水印标记可以有效实现对数字多媒体数据的版权保护功能。以下关于数字水印的描述中不正确的是 。A.隐形数字水印可应用于数据侦测与跟踪B.在数字水印技术中隐藏水印的数据量和鲁棒性是一对矛盾C.秘密水印也称盲化水印其验证过程不需要原始秘密信息D.视频水印算法必须满足实时性的要求答案C解析盲水印盲化水印检测不需要原始载体秘密水印≠盲水印概念混淆。21 是指采用一种或多种传播手段将大量主机感染bot程序从而在控制者和被感染主机之间形成的一个可以一对多控制的网络。A.特洛伊木马B.僵尸网络C. ARP欺骗D.网络钓鱼答案B22计算机取证是指能够为法庭所接受的、存在于计算机和相关设备中的电子证据的确认、保护、提取和归档的过程。以下关于计算机取证的描述中不正确的是 。A.为了保证调查工具的完整性需要对所有工具进行加密处理B.计算机取证需要重构犯罪行为C.计算机取证主要是围绕电子证据进行的D.电子证据具有无形性答案A解析取证工具保障完整性采用哈希校验不是加密。23强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。 MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种其中用户级别高于文件级别的读写操作是 。A.下读B.上写C.下写D.上读答案C解析BLP模型术语主体级别 客体级别 →下写主体级别 客体级别 →上读。24恶意代码是指为达到恶意目的而专门设计的程序或代码。以下恶意代码中属于脚本病毒的是 。A. Worm. Sasser.fB. Trojan. Huigezi.aC. Harm. formatC.fD. Script. Redlof答案D解析前缀Script代表脚本病毒。25蜜罐是一种在互联网上运行的计算机系统是专门为吸引并诱骗那些试图非法闯入他人计算机系统的人而设计的。以下关于蜜罐的描述中不正确的是 。A.蜜罐系统是一个包含漏洞的诱骗系统B.蜜罐技术是一种被动防御技术C.蜜罐可以与防火墙协作使用D.蜜罐可以查找和发现新型攻击答案B【勘误信管网原答案B争议说明】解析主流观点蜜罐属于主动探测/诱捕技术不属于传统被动防御被动防御如防火墙、IDS。26已知DES算法S盒如下:如果该S盒的输入110011则其二进制输出为( )。A. 1110B. 1001C. 0100D. 0101答案A解析DES S盒输入规则第1、6位为行号中间4位列号110011 → 行11(3)列1000(8)查表输出1110。27外部网关协议BGP是不同自治系统的路由器之间交换路由信息的协议BGP-4使用四种报文:打开报文、更新报文、保活报文和通知报文。其中用来确认打开报文和周期性地证实邻站关系的是 。A.打开报文B.更新报文C.保活报文D.通知报文答案C28电子邮件系统的邮件协议有发送协议SMTP和接收协议POP3/IMAP4。SMTP发送协议中发送身份标识的指令是 。A. SENDB. HELPC. HELOD. SAML答案C29 能有效防止重放攻击。A.签名机制B.时间戳机制C.加密机制D.压缩机制答案B解析抵御重放常用两种时间戳、随机数Nonce。30智能卡的片内操作系统COS —般由通信管理模块、安全管理模块、应用管理模块和文件管理模块四个部分组成。其中数据单元或记录的存储属于 。A.通信管理模块B.安全管理模块C.应用管理模块D.文件管理模块答案D31PKI是一种标准的公钥密码密钥管理平台。在PKI中认证中心CA是整个PKI体系中各方都承认的一个值得信赖的、公正的第三方机构。CA的功能不包括 。A.证书的颁发B.证书的审批C.证书的加密D.证书的备份答案C解析CA负责签发、管理证书不负责使用证书加密用户业务数据。32SM2算法是国家密码管理局于2010年12月17日发布的椭圆曲线公钥密码算法在我们国家商用密码体系中被用来替换 算法。A. DESB. MD5C. RSAD. IDEA答案C解析SM2ECC替代RSASM3替代SHA1SM4替代DES/AES。33数字证书是一种由一个可信任的权威机构签署的信息集合。PKI中的X. 509数字证书的内容不包括 。A.版本号B.签名算法标识C.证书持有者的公钥信息D.加密算法标识答案D解析X.509内置签名算法标识不存在独立“加密算法标识”字段。34下列关于数字签名说法正确的是 。A.数字签名不可信B.数字签名不可改变C.数字签名可以否认D.数字签名易被伪造答案B解析签名依附原文篡改消息则签名失效满足防伪造、防抵赖。35含有两个密钥的3重DES加密K1≠K2则其有效的密钥长度为 。A. 56 位B. 112 位C. 128 位D. 168 位答案B解析3DES2密钥3DESE(K1,D(K2,E(K1,M))) → 有效112bit3密钥3DES168bit36PDR模型是一种体现主动防御思想的网络安全模型该模型中D表示 。A. Design设计B. Detection检测C. Defense防御D. Defend保护答案B解析PDRProtection保护、Detection检测、Response响应。37无线传感器网络WSN是由部署在监测区域内大量的廉价微型传感器节点组成通过无线通信方式形成的一个多跳的自组织网络系统。以下针对WSN安全问题的描述中错误的 。A.通过频率切换可以有效抵御WSN物理层的电子干扰攻击B.WSN链路层容易受到拒绝服务攻击C.分组密码算法不适合在WSN中使用D.虫洞攻击是针对WSN路由层的一种网络攻击形式答案C解析轻量级分组密码非常适合资源受限的WSN节点。38有一些信息安全事件是由于信息系统中多个部分共同作用造成的人们称这类事件为“多组件事故”应对这类安全事件最有效的方法是 。A.配置网络入侵检测系统以检测某些类型的违法或误用行为B.使用防病毒软件并且保持更新为最新的病毒特征码C.将所有公共访问的服务放在网络非军事区DMZD.使用集中的日志审计工具和事件关联分析软件答案D解析多组件跨设备事件依靠日志关联分析才能串联溯源。39数据备份通常可分为完全备份、增量备份、差分备份和渐进式备份几种方式。其中将系统中所有选择的数据对象进行一次全面的备份而不管数据对象自上次备份之后是否修改过的备份方式是 。A.完全备份B.增量备份C.差分备份D.渐进式备份答案A40IPSec协议可以为数据传输提供数据源验证、无连接数据完整性、数据机密性、抗重播等安全服务。其实现用户认证采用的协议是 。A. IKE协议B. ESP协议C. AH协议D. SKIP协议答案A【勘误信管网原答案C错误】解析AH/ESP负责传输报文保护IKE负责协商、双方身份认证、建立SA。补充AH提供数据源验证但两端身份认证协商由IKE完成。41网页木马是一种通过攻击浏览器或浏览器外挂程序的漏洞向目标用户机器植入木马、病毒、密码盗取等恶意程序的手段为了要安全浏览网页不应该 。A.定期清理浏览器缓存和上网历史记录B.禁止使用ActiveX控件和Java脚本C.在他人计算机上使用“自动登录”和“记住密码”功能D.定期清理浏览器Cookies答案C42包过滤技术防火墙在过滤数据包时一般不关心 。A.数据包的源地址B.数据包的目的地址C.数据包的协议类型D.数据包的内容答案D解析包过滤工作在网络层只看包头不解析应用层载荷内容内容检查属于应用防火墙/WAF。43信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中以下说法正确的是 。A.安全需求可通过安全措施得以满足不需要结合资产价值考虑实施成本B.风险评估要识别资产相关要素的关系从而判断资产面临的风险大小。在对这些要素的评估过程中不需要充分考虑与这些基本要素相关的各类属性C.风险评估要识别资产相关要素的关系从而判断资产面临的风险大小。在对这些要素的评估过程中需要充分考虑与这些基本要素相关的各类属性D.信息系统的风险在实施了安全措施后可以降为零答案C44入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中正确的是 。A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为C.误用检测不需要建立入侵或攻击的行为特征库D.误用检测需要建立用户的正常行为特征轮廓答案B解析误用检测特征检测攻击特征库匹配异常检测建立正常行为基线偏离基线告警。45身份认证是证实客户的真实身份与其所声称的身份是否相符的验证过程。目前计算机及网络系统中常用的身份认证技术主要有用户名/密码方式、智能卡认证、动态口令、生物特征认证等。其中能用于身份认证的生物特征必须具有 。A.唯一性和稳定性B.唯一性和保密性C.保密性和完整性D.稳定性和完整性答案A46无论是哪一种Web服务器都会受到HTTP协议本身安全问题的困扰这样的信息系统安全漏洞属于 。A.开发型漏洞B.运行型漏洞C.设计型漏洞D.验证型漏洞答案C解析协议自身先天缺陷属于设计阶段漏洞。47互联网上通信双方不仅需要知道对方的地址也需要知道通信程序的端口号。以下关于端口的描述中不正确的是 。A.端口可以泄露网络信息B.端口不能复用C.端口是标识服务的地址D.端口是网络套接字的重要组成部分答案B解析TCP/UDP端口可通过套接字技术实现复用。48安全电子交易协议SET中采用的公钥密码算法是RSA,采用的私钥密码算法是DES其所使用的DES有效密钥长度是 。A. 48 位B. 56 位C. 64 位D. 128 位答案B解析DES密钥总长64bit8bit奇偶校验有效密钥56bit。49Windows系统的用户管理配置中有多项安全设置其中密码和帐户锁定安全选项设置属于 。A.本地策略B.公钥策略C.软件限制策略D.帐户策略答案D解析组策略账户策略密码策略、账户锁定策略。50中间人攻击就是在通信双方毫无察觉的情况下通过拦截正常的网络通信数据进而对数据进行嗅探或篡改。以下属于中间人攻击的是 。A.DNS欺骗B.社会工程攻击C.网络钓鱼D.旁注攻击答案A解析DNS欺骗篡改域名解析把流量劫持到攻击者主机典型中间人。51APT攻击是一种以商业或者政治目的为前提的特定攻击其中攻击者采用口令窃听、漏洞攻击等方式尝试进一步入侵组织内部的个人电脑和服务器不断提升自己的权限直至获得核心电脑和服务器控制权的过程被称为 。A.情报收集B.防线突破C.横向渗透D.通道建立答案C【勘误信管网原答案A错误】解析APT生命周期侦察→初始入侵→建立通道→**横向移动横向渗透**→权限提升→数据窃取。在内网扩散控制主机称为横向渗透。52无线局域网鉴别和保密体系WAPI是一种安全协议也是我国无线局域网安全强制性标准以下关于WAPI的描述中正确的是 。A. WAPI系统中鉴权服务器AS负责证书的颁发、验证和撤销B.WAPI与WIFI认证方式类似均采用单向加密的认证技术C.WAPI中WPI采用RSA算法进行加解密操作D.WAPI从应用模式上分为单点式、分布式和集中式答案A解析WAI鉴别基础依靠AS服务器管理证书WPI采用SMS4对称加密双向认证。53Snort是一款开源的网络入侵检测系统它能够执行实时流量分析和IP协议网络的数据包记录。以下不属于Snort配置模式的是 。A.嗅探B.包记录C.分布式入侵检测D.网络入侵检测答案C解析Snort三种基础模式嗅探模式、数据包记录模式、入侵检测模式。分布式部署是架构不属于基础运行模式。54SSL协议安全套接层协议是Netscape公司推出的一种安全通信协议以下服务中SSL协议不能提供的是 。A.用户和服务器的合法性认证服务B.加密数据服务以隐藏被传输的数据C.维护数据的完整性D.基于UDP应用的安全保护答案D解析SSL/TLS基于TCPUDP安全方案是DTLS。55IPSec属于 的安全解决方案。A.网络层B.传输层C.应用层D.物理层答案A56物理安全是计算机信息系统安全的前提物理安全主要包括场地安全、设备安全和介质安全。以下属于介质安全的是 。A.抗电磁干扰B.防电磁信息泄露C.磁盘加密技术D.电源保护答案C解析介质磁盘、U盘、磁带等存储载体磁盘加密属于介质安全。57以下关于网络欺骗的描述中不正确的是 。A. Web欺骗是一种社会工程攻击B.DNS欺骗通过入侵网站服务器实现对网站内容的篡改C.邮件欺骗可以远程登录邮件服务器的端口 25D.采用双向绑定的方法可以有效阻止ARP欺骗答案B解析DNS欺骗不需要入侵目标网站服务器只需伪造DNS响应报文。58在我国依据《中华人民共和国标准化法》可以将标准划分为国家标准、行业 标准、地方标准和企业标准4个层次。《信息安全技术信息系统安全等级保护基本要求》 GB/T 22239-2008属于( )。A.国家标准B.行业标准C.地方标准D.企业标准答案A解析GB/T开头国家推荐性标准。59安全电子交易协议SET是由VISA和MasterCard两大信用卡组织联合开发的电子商务安全协议。以下关于SET的叙述中不正确的是 。A. SET协议中定义了参与者之间的消息协议B.SET协议能够解决多方认证问题C.SET协议规定交易双方通过问答机制获取对方的公开密钥D.在SET中使用的密码技术包括对称加密、数字签名、数字信封技术等答案C解析SET通过数字证书获取公钥不存在问答机制获取公钥。60PKI中撤销证书是通过维护一个证书撤销列表CRL来实现的。以下不会导致证书被撤销的是 。A.密钥泄漏B.系统升级C.证书到期D.从属变更答案B解析证书到期属于证书失效到期不需要撤销撤销是证书生命周期尚未结束提前作废。补充部分教材区分到期为过期不属于“撤销”操作。61以下关于虚拟专用网VPN描述错误的是 。A. VPN不能在防火墙上实现B.链路加密可以用来实现VPNC.IP层加密可以用来实现VPND. VPN提供机密性保护答案A解析大量硬件防火墙自带VPN模块IPSec VPN、SSL VPN。62常见的恶意代码类型有特洛伊木马、蠕虫、病毒、后门、Rootkit、僵尸程序、 广告软件。2017年5月爆发的恶意代码WannaCry勒索软件属于 。A.特洛伊木马B.蠕虫C.后门D. Rootkit答案B解析WannaCry利用永恒之蓝漏洞自主传播具备蠕虫特征。63防火墙的安全规则由匹配条件和处理方式两部分组成。当网络流量与当前的规则匹配时就必须采用规则中的处理方式进行处理。其中拒绝数据包或信息通过并且通知信息源该信息被禁止的处理方式是 。A. AcceptB. RejectC. RefuseD. Drop答案B解析Drop丢弃不回复Reject丢弃 返回ICMP不可达通知源主机。64网络流量是单位时间内通过网络设备或传输介质的信息量。网络流量状况是网络中的重要信息利用流量监测获得的数据不能实现的目标是 。A.负载监测B.网络纠错C.日志监测D.入侵检测答案C解析流量统计≠日志监测日志监测读取系统/应用日志。65在下图给出的加密过程中Mi,i1,2,…,n表示明文分组Ci,i1,2,…,n表示密文分组IV表示初始序列K表示密钥E表示分组加密。该分组加密过程的工作模式是 。A.ECBB.CTRC.CFBD.PCBC答案D解析PCBC 明密文链接模式加密同时依赖前一组明文与密文。66目前网络安全形势日趋复杂攻击手段和攻击工具层出不穷攻击工具日益先进, 攻击者需要的技能日趋下降。以下关于网络攻防的描述中不正确的是 。A.嗅探器Sniffer工作的前提是网络必须是共享以太网B.加密技术可以有效抵御各类系统攻击C.APT的全称是高级持续性威胁D.同步包风暴(SYN Flooding)的攻击来源无法定位答案B解析加密无法抵御缓冲区溢出、社会工程、内部攻击等大量攻击。67 攻击是指借助于客户机/服务器技术,将多个计算机联合起来作为攻击平台对一个或多个目标发动DoS攻击从而成倍地提高拒绝服务攻击的威力。A.缓冲区溢出B.分布式拒绝服务C.拒绝服务D. 口令答案B解析DDoS分布式拒绝服务。68如果对一个密码体制的破译依赖于对某一个经过深入研究的数学难题的解决就认为相应的密码体制是 的。A.计算安全B.可证明安全C.无条件安全D.绝对安全答案B解析可证明安全规约到NP困难数学问题计算安全当前计算能力无法破解无条件安全一次一密。69移位密码的加密对象为英文字母移位密码采用对明文消息的每一个英文字母向前推移固定y位的方式实现加密。设key3则对应明文MATH的密文为( )。A. OCVJB. QEXLC. PDWKD. RFYM答案C解析凯撒密码右移3位M→PA→DT→WH→K → PDWK。70基于公开密钥的数字签名算法对消息进行签名和验证时正确的签名和验证方式是 。A.发送方用自己的公开密钥签名接收方用发送方的公开密钥验证B.发送方用自己的私有密钥签名接收方用自己的私有密钥验证C.发送方用接收方的公开密钥签名接收方用自己的私有密钥验证D.发送方用自己的私有密钥签名接收方用发送方的公开密钥验证答案D英文试题7175The modern study of symmetric-key ciphers relates mainly to the study of block ciphers and stream ciphers and to their applications. A block cipher is, in a sense, a modern embodiment of Alberti’s polyalphabetic cipher: block ciphers take as input a block of 71 and a key, and output a block of ciphertext of the same size. Since messages are almost always longer than a single block, some method of knitting together successive blocks is required. Several have been developed, some with better security in one aspect or another than others. They are the mode of operations and must be carefully considered when using a block cipher in a cryptosystem.The Data Encryption Standard (DES) and the Advanced Encryption Standard (AES) are( 72 )designs which have been designated cryptography standards by the US government (though DES’s designation was finally withdrawn after the AES was adopted). Despite its deprecation as an official standard, DES (especially its still-approved and much more secure triple-DES variant) remains quite popular; it is used across a wide range of applications, from ATM encryption to e-mail privacy and secure remote access. Many other block ciphers have been designed and released, with considerable variation in quality. Many have been thoroughly broken.Stream ciphers, in contrast to the ‘block’type, create an arbitrarily long stream of key material, which is combined ( 73 )the plaintext bit-by-bit or character-by-character, somewhat like the one-time pad. In a stream cipher, the output( 74 )is created based on an internal state which changes as the cipher operates. That state change is controlled by the key, and, in some stream ciphers, by the plaintext stream as well. RC4 is an example of a well-known, and widely used, stream cipher.Cryptographic hash functions (often called message digest functions) do not necessarily use keys, but are a related and important class of cryptographic algorithms. They take input data (often an entire message), and output a short fixed length hash, and do so as a one-way function. For good ones, ( 75 ) (two plaintexts which produce the same hash) are extremely difficult to find.Message authentication codes (MACs) are much like cryptographic hash functions, except that a secret key is used to authenticate the hash value on receipt. These block an attack against plain hash functions.71、A.plaintext B.ciphertext C.data D.hash72、A.stream cipher B.hash function C.Message authentication code D.Block cipher73、A.of B.for C.with D.in74、A.hash B.stream C.ciphertext D.plaintext75、A.collisons B.image C.preimage D.solution答案71.A 72.D 73.C 74.B 75.A【勘误信管网75原答案C错误】解析75 collision 哈希碰撞两个不同明文得到相同哈希值preimage 原像攻击。