★标准答案：D ☆考生答案： ★考生得分：0 分 评语： 14. 以下关于公用/私有密钥加密技术的叙述中，正确的是：( )。 （2分） A.私钥加密的文件不能用公钥解密 B.公用密钥加密的文件不能用私有密钥解密 C.公用密钥和私有密钥相互关联 D.公用密钥和私有密钥不相互关联 ★标准答案：C ☆考生答案： ★考生得分：0 分 评语： 15. 通过对截获的密文进行分析，得出明文或密钥，属于密码攻击中的( )。 （2分） A.唯密文攻击 B.已知明文攻击 C.选择明文攻击 D.选择密文攻击 ★标准答案：A ☆考生答案： ★考生得分：0 分 评语： 16. 若不考虑正负极性，下列属于个人电脑主板安全工作的电压有( )。 （2分） A.220V B.110V C.12V D.380V ★标准答案：C ☆考生答案： ★考生得分：0 分 评语： 17. 对通信频度、通信的信息流向、通信总量的变化等参数进行研究，从而发现有价值的信息和规律，是哪类计算机安全问题。( ) （2分） A.分析 B.抵赖 C.篡改 D.假冒 ★标准答案：A ☆考生答案： ★考生得分：0 分 评语： 18. 防止用户非法获取关键的敏感信息，避免机密信息的泄露，是计算机安全研究的哪类问题？( ) （2分） A.机密性 B.完整性 C.可用性 D.可控性 ★标准答案：A ☆考生答案： ★考生得分：0 分 评语： 19. 网络通信中的3次握手过程，发生在( )。 （2分） A.应用层 B.传输层 C.网络层 D.物理层 ★标准答案：B ☆考生答案： ★考生得分：0 分 评语： 20. 在公钥密码体制中，用于加密的密钥为( )。 （2分） A.公钥与私钥 B.公钥或私钥 ★标准答案：B ☆考生答案： ★考生得分：0 分 评语： 二. 多选题 （共10题,共40分）
1. 此种攻击在于不断对网络服务系统进行干扰，或执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用。这是典型的( )。 （4分） A.缓冲区溢出攻击 B.密码破解攻击 C.拒绝服务攻击 D.信息扫描 ★标准答案：C ☆考生答案： ★考生得分：0 分 评语： 2. 被动攻击行为有：( )。 （4分） A.截获 B.窃取 C.破译 D.加密 ★标准答案：A,B,C ☆考生答案： ★考生得分：0 分 评语： 3. Windows下的Ping工具( )。 （4分） A.Pinger B.Ping Sweep C.Nmap ★标准答案：A,B ☆考生答案： ★考生得分：0 分 评语： 4. 网络安全的研究领域包含信息的( )。 （4分） A.保密性 B.完整性 C.可用性 D.真实性 ★标准答案：A,B,C,D ☆考生答案： ★考生得分：0 分 评语： 5. 认证的目的有两个( )。 （4分） A.验证消息的发送者是合法 B.加密 C.验证消息的完整性 D.防御病毒 ★标准答案：A,C ☆考生答案： ★考生得分：0 分 评语： 6. 非对称算法有( )。 （4分） A.DSA B.ECC C.RSA D.AES ★标准答案：A,B,C ☆考生答案： ★考生得分：0 分 评语： 7. 古典密码学其两大类别是( )。 （4分） A.非对称密码体制? B.置换加密法 C.替换加密法 ★标准答案：B,C ☆考生答案： ★考生得分：0 分 评语： 8. 攻击者清除攻击痕迹的方法主要是( )。 （4分） A.清除系统日志 B.清除服务日志 ★标准答案：A,B ☆考生答案： ★考生得分：0 分 评语： 9. 计算机安全是指保护网络系统的( )。 （4分） A.硬件 B.软件 C.数据 ★标准答案：A,B,C ☆考生答案： ★考生得分：0 分 评语： 10. 计算机安全是一项系统工程，它汇集了( )。 （4分） A.硬件 B.软件 C.安全意识 D.安全技能 ★标准答案：A,B,C,D ☆考生答案： ★考生得分：0 分 评语： 三. 判断题 （共10题,共20分）
1. 缓冲区溢出本身不是攻击，其危害在于溢出后攻击者就获得了系统管理员权限的可能。( ) （2分） 错误 正确 ★标准答案：正确 ☆考生答案： ★考生得分：0 分 评语： 2. RSA算法既能用于数据加密，也能用于数字签名。( ) （2分） 错误 正确 ★标准答案：正确 ☆考生答案： ★考生得分：0 分 评语： 3. Hash算法又称单向散列函数算法。( ) （2分） 错误 正确 ★标准答案：正确 ☆考生答案： ★考生得分：0 分 评语： 4. 对称算法就是指加密和解密用的不是同一个密钥。( ) （2分） 错误 正确 ★标准答案：错误 ☆考生答案： ★考生得分：0 分 评语： 5. Nmap采用的是主动式探测。( ) （2分） 错误 正确 ★标准答案：正确 ☆考生答案： ★考生得分：0 分 评语： 6. 公钥和私钥存在数学上的关系。( ) （2分） 错误 正确 ★标准答案：正确 ☆考生答案： ★考生得分：0 分 评语： 7. 端口是主机与外部通信的途径，一个端口就是一个潜在的通信通道，也可能是一个入侵通道。( ) （2分）
错误 正确 ★标准答案：正确 ☆考生答案： ★考生得分：0 分 评语： 8. 3次握手过程发生在应用层。( ) （2分） 错误 正确 ★标准答案：错误 ☆考生答案： ★考生得分：0 分 评语： 9. 内部人员发起的攻击往往比外部人员更容易造成危害。( ) （2分） 错误 正确 ★标准答案：正确 ☆考生答案： ★考生得分：0 分 评语： 10. DES是被研究得最广泛的公钥算法。( ) （2分） 错误 正确 ★标准答案：错误