尧图网页设计 
《信息安全原理与技术第4版》期末模拟试卷H卷原题答案详解摘要本文完整收录《信息安全原理与技术第4版》期末模拟试卷H卷原题满分100分考试时间90分钟。试卷严格对应教材第1-11章目录小节每道题后直接附带精准答案与详细解析计算题过程严谨可追溯适合期末考试冲刺复习、知识点查漏补缺及自测使用。关键词信息安全期末复习密码学RSA算法AES防火墙入侵检测数字签名 试卷说明适用教材《信息安全原理与技术第4版》满分/时长100分 / 90分钟覆盖范围教材第1章至第11章核心考点排版特色逐题标注“章节小节”考点答案解析紧贴教材定义便于针对性复盘一、单项选择题共20小题每小题1分共20分第1章 1.1 安全攻击下列攻击类型中属于被动攻击的是 A. 数据篡改B. 流量分析C. 拒绝服务D. 重放攻击【答案】B【解析】被动攻击仅获取信息、不修改数据内容核心危害是信息泄露典型包括窃听、流量分析篡改、拒绝服务、重放均属于主动攻击会破坏数据或服务状态。第1章 1.3 安全目标与安全需求信息安全CIA三元组核心目标不包括 A. 保密性B. 完整性C. 可用性D. 可审计性【答案】D【解析】CIA三元组是信息安全三大核心基础目标保密性Confidentiality、完整性Integrity、可用性Availability可审计性属于延伸安全需求。第1章 1.4.2 预防服务下列安全服务中属于预防服务的是 A. 入侵检测B. 数据备份恢复C. 访问控制D. 容错机制【答案】C【解析】预防服务用于阻止安全事件发生包括加密、访问控制、身份认证等入侵检测、备份恢复、容错均属于检测与恢复服务。第2章 2.1.3 同余与模运算计算83mod 118^3 \mod 1183mod11的结果为 A. 2B. 6C. 7D. 9【答案】B【解析】分步计算第一步82648^2 64826464mod 11964 \mod 11 964mod11911×55564-559第二步8382×8≡9×872(mod11)8^3 8^2 \times 8 \equiv 9 \times 8 72 \pmod{11}8382×8≡9×872(mod11)第三步72mod 11672 \mod 11 672mod11611×66672-666第2章 2.1.4 费马定理和欧拉定理欧拉函数φ(16)\varphi(16)φ(16)的值为 A. 4B. 6C. 8D. 10【答案】C【解析】分解素因子162416 2^41624代入欧拉函数公式φ(n)n×(1−1p)\varphi(n) n \times (1-\frac{1}{p})φ(n)n×(1−p1)代入得φ(16)16×128\varphi(16) 16 \times \frac{1}{2} 8φ(16)16×218。第2章 2.4 单向函数密码学中正向计算简单高效、反向求逆在计算上不可行的函数称为 A. 置换函数B. 单向函数C. 哈希函数D. 代换函数【答案】B【解析】单向函数是公钥密码、哈希函数的核心理论基础核心特征是正向易算、反向难求哈希函数是单向函数的典型实现之一。第3章 3.3.2 密码攻击类型对密码系统威胁最大、攻击难度最高的攻击类型是 A. 唯密文攻击B. 已知明文攻击C. 选择明文攻击D. 选择密文攻击【答案】D【解析】攻击能力从弱到强唯密文攻击 已知明文攻击 选择明文攻击 选择密文攻击选择密文攻击中攻击者可任意选择密文获取对应明文对密码系统威胁最大。第3章 3.5.4 DES的强度DES算法的有效密钥长度为 A. 56位B. 64位C. 128位D. 256位【答案】A【解析】DES分组长度为64位其中包含8位奇偶校验位实际参与加密运算的有效密钥长度为56位。第3章 3.6.1 AES的基本运算下列不属于AES算法四种基本运算的是 A. 字节代换B. 行移位C. Feistel轮函数D. 列混淆【答案】C【解析】AES采用SPN代换-置换网络结构四种基本运算为字节代换、行移位、列混淆、轮密钥加Feistel轮函数是DES算法的核心结构。第3章 3.10.2 密码分组链接模式分组密码工作模式中应用最广泛、每个分组加密依赖前一分组结果的是 A. ECB模式B. CBC模式C. CFB模式D. CTR模式【答案】B【解析】CBC密码分组链接模式通过初始向量与前一分组的密文关联相同明文不同位置生成不同密文安全性高是实际应用最广泛的分组密码模式。第4章 4.3.2 RSA算法的安全性RSA公钥密码算法的安全性基于 A. 离散对数难题B. 大整数素因子分解难题C. 背包难题D. 椭圆曲线离散对数难题【答案】B【解析】RSA的安全性依赖于大整数素因子分解的计算困难性是公钥密码最经典的代表算法。第4章 4.9 Diffie-Hellman密钥交换Diffie-Hellman协议的核心功能是 A. 数据加密传输B. 数字签名C. 不安全信道上协商共享密钥D. 身份认证【答案】C【解析】Diffie-Hellman是经典的密钥交换协议核心作用是在公开的不安全信道上双方协商生成一个共享的对称密钥本身不直接加密数据或实现签名。第5章 5.3.1 散列函数的安全要求“任意两个不同的输入都无法得到相同的哈希值”该安全特性称为 A. 单向性B. 抗弱碰撞性C. 抗强碰撞性D. 确定性【答案】C【解析】抗强碰撞性指任意两个不同输入都不能得到相同哈希值抗弱碰撞性是给定一个输入找不到另一个碰撞输入单向性是无法反向求逆。第5章 5.4.1 数字签名的基本概念数字签名无法实现的安全功能是 A. 身份认证B. 数据完整性校验C. 不可否认性D. 数据保密性【答案】D【解析】数字签名通过私钥签名、公钥验证实现发送方身份认证、数据完整性校验、防抵赖不加密消息内容不提供数据保密性。第6章 6.5 基于角色的访问控制RBAC访问控制模型的核心特点是 A. 资源所有者自主分配权限B. 系统强制分配安全标签C. 权限与角色绑定用户通过角色获取权限D. 基于用户属性动态分配权限【答案】C【解析】RBAC基于角色的访问控制将权限与角色绑定用户通过归属角色间接获取权限管理简便贴合企业组织架构。第6章 6.1.3 OpenID和OAuth认证协议OAuth协议的核心作用是 A. 单点登录身份认证B. 第三方授权无需暴露用户密码C. 数据加密传输D. 细粒度访问控制【答案】B【解析】OAuth是开放授权协议允许用户授权第三方应用访问自己的资源无需将账号密码提供给第三方OpenID核心是单点登录认证。第7章 7.4.3 ESP协议IPSec协议簇中同时提供加密、完整性校验和身份认证的协议是 A. AH协议B. ESP协议C. IKE协议D. TCP协议【答案】B【解析】ESP封装安全载荷协议同时提供数据加密、完整性校验和身份认证AH认证头仅提供完整性与身份认证无加密功能IKE负责密钥协商。第8章 8.5.3 X.509PKI体系中数字证书的标准格式遵循 A. X.209标准B. X.509标准C. PKCS#7标准D. LDAP标准【答案】B【解析】X.509是PKI体系中数字证书的标准格式规范定义了证书的结构、字段与编码规则X.209是ASN.1编码标准PKCS是公钥密码接口标准。第9章 9.2.1 数据包过滤包过滤防火墙主要工作在OSI参考模型的 A. 物理层B. 网络层/传输层C. 会话层D. 应用层【答案】B【解析】包过滤防火墙基于IP地址、端口号、协议类型等网络层、传输层信息过滤数据包工作在网络层与传输层。第11章 11.2.1 蠕虫病毒与一般计算机病毒的异同与传统计算机病毒相比蠕虫病毒的核心区别是 A. 具备寄生性B. 不需要宿主文件可主动独立传播C. 仅破坏文件数据D. 无法通过网络传播【答案】B【解析】蠕虫是独立的程序不需要寄生在宿主文件中可通过漏洞扫描、网络传播主动实现自我复制传统病毒必须寄生在宿主文件中。二、多项选择题共10小题每小题2分共20分第1章 1.2 安全机制OSI安全框架定义的经典安全机制包括 A. 加密机制B. 数字签名机制C. 访问控制机制D. 路由控制机制【答案】ABCD【解析】OSI安全框架定义了八类安全机制包括加密、数字签名、访问控制、数据完整性、认证交换、流量填充、路由控制、公证机制。第2章 2.1 数论公钥密码学常用的数论基础包括 A. 素数与因子分解B. 同余与模运算C. 欧拉定理与费马定理D. 离散对数【答案】ABCD【解析】四个选项均为公钥密码的核心数论基础支撑了RSA、ElGamal、ECC等主流公钥算法。第3章 3.10 分组密码工作模式分组密码的标准工作模式包括 A. ECB模式B. CBC模式C. CFB模式D. CTR模式【答案】ABCD【解析】分组密码五种经典标准模式ECB电子密码本、CBC密码分组链接、CFB密码反馈、OFB输出反馈、CTR计数器。第4章 4.1 公钥密码体制公钥密码的典型应用场景包括 A. 大体积文件加密B. 数字签名C. 密钥交换D. 身份认证【答案】BCD【解析】公钥密码运算速度慢适合小数据量场景典型应用为密钥交换、数字签名、身份认证大文件加密使用对称密码效率更高。第5章 5.3.2 SM3下列属于我国商用密码算法的有 A. SM3B. MD5C. SM4D. SHA-256【答案】AC【解析】SM3是国产商用哈希算法SM4是国产商用对称分组密码算法MD5、SHA-256是国际通用哈希算法。第6章 6.2.2 访问控制技术访问控制的三大基本要素包括 A. 主体B. 客体C. 权限D. 密钥【答案】ABC【解析】访问控制三要素主体访问发起者、客体被访问资源、权限允许的操作。第7章 7.2.2 Kerberos协议的工作过程Kerberos协议体系中的核心票据包括 A. 票据授予票据TGTB. 服务票据STC. 数字证书D. 会话密钥【答案】AB【解析】Kerberos采用两级票据机制TGT用于向TGS申请服务票据服务票据用于访问具体应用服务。第8章 8.4 信任模型PKI的经典信任模型包括 A. 严格层次结构模型B. 分布式信任结构模型C. Web模型D. 以用户为中心的信任模型【答案】ABCD【解析】四个选项均为PKI的典型信任模型其中严格层次模型是应用最广泛的基础模型。第10章 10.2 入侵检测系统分类按照检测对象与部署方式分类入侵检测系统分为 A. 基于主机的IDSB. 基于网络的IDSC. 分布式IDSD. 异常检测IDS【答案】ABC【解析】按检测对象与部署分为主机型、网络型、分布式IDS异常检测是按照检测技术的分类。第11章 11.4 恶意代码的防治对策恶意代码的技术防治手段包括 A. 特征码查杀B. 行为检测拦截C. 系统漏洞修补D. 员工安全培训【答案】ABC【解析】特征码查杀、行为检测、漏洞修补均为技术防治手段员工安全培训属于管理防治手段。三、判断题共10小题每小题1分共10分第1章 1.5 安全目标、需求、服务和机制之间的关系信息安全的落地逻辑为安全机制→安全服务→安全需求→安全目标。 【答案】×【解析】正确逻辑为安全目标→安全需求→安全服务→安全机制从顶层目标逐层落地到具体实现手段。第2章 2.1.2 素数两个不同素数的乘积仍然是素数。 【答案】×【解析】两个素数的乘积是合数拥有除了1和自身之外的因子这正是RSA算法的数学基础。第3章 3.9.1 流密码基本原理流密码的单比特错误会向后传播导致后续所有比特解密错误。 【答案】×【解析】流密码逐位独立加密错误不传播CBC模式的分组密码才会出现错误向后传播的特性。第3章 3.7 中国商用对称密码算法——SM4SM4是我国自主设计的商用对称分组密码算法。 【答案】√【解析】SM4是国密标准中的对称分组密码分组长度与密钥长度均为128位。第4章 4.7 公钥分配公钥密码体制中公钥可以公开分发私钥必须由持有者秘密保存。 【答案】√【解析】非对称密码的核心就是密钥成对公钥公开、私钥保密以此实现密钥分发、数字签名等功能。第5章 5.3.5 HMACHMAC是一种基于哈希函数的消息认证码需要密钥参与运算。 【答案】√【解析】HMAC哈希消息认证码通过嵌套哈希算法结合密钥实现认证兼具哈希的高效性与密钥认证的安全性。第6章 6.3 自主访问控制自主访问控制DAC中资源所有者可以自主将权限分配给其他用户。 【答案】√【解析】DAC的核心特点就是资源所有者拥有权限分配权灵活性高是最基础的访问控制模型。第7章 7.4.2 AH协议AH协议能够提供数据加密功能保障传输保密性。 【答案】×【解析】AH认证头协议仅提供完整性校验和身份认证不提供数据加密功能提供加密的是ESP协议。第9章 9.1.2 防火墙的作用及局限性防火墙无法防御内部网络发起的攻击。 【答案】√【解析】防火墙部署在网络边界仅能过滤进出边界的流量无法防御内部网络内部发起的攻击这是防火墙的核心局限性之一。第11章 11.3.1 木马的特征特洛伊木马具备自我复制和主动传播的能力。 【答案】×【解析】木马的核心特征是伪装隐蔽、远程控制、窃取信息不具备主动复制传播能力具备主动传播能力的是蠕虫病毒。四、简答题共4小题每小题5分共20分第1章 1.4 安全服务模型简述信息安全三类安全服务模型及其核心作用。【答案】1支撑服务为其他安全服务提供底层基础支撑包括密钥管理、可信时间戳、身份认证基础设施等是整个安全体系的运行基础。2预防服务用于阻止安全事件发生从源头防范攻击包括数据加密、访问控制、授权、身份认证等。3检测与恢复服务用于发现安全事件、控制并降低事件损失包括入侵检测、病毒查杀、数据备份与恢复、系统容错机制等。第3章 3.4 古典加密技术简述代换密码与置换密码的核心区别。【答案】1代换密码通过建立明文字符与密文字符的映射关系替换每个字符本身不改变字符的位置典型代表为凯撒密码、维吉尼亚密码。2置换密码仅重新排列明文字符的位置顺序不改变字符本身的取值典型代表为列置换密码、栅栏密码。3核心区别代换改变字符值、不改变位置置换改变位置、不改变字符值。第7章 7.2.2 Kerberos协议的工作过程简述Kerberos协议的基本工作流程。【答案】Kerberos基于可信第三方AS认证服务器、TGS票据授予服务器实现身份认证核心流程1客户端向AS发送身份请求AS验证后发放TGT票据授予票据2客户端使用TGT向TGS申请访问应用服务的服务票据3TGS验证TGT有效后向客户端发放服务票据4客户端携带服务票据访问应用服务器服务器验证票据后授权访问5可选双向认证服务器向客户端证明自身身份。第10章 10.3 入侵检测系统分析技术简述异常检测与误用检测的核心区别。【答案】1检测原理不同异常检测建立正常行为基线识别偏离基线的异常行为误用检测基于已知攻击特征库进行匹配检测。2检测能力不同异常检测可以检测未知的新型攻击误用检测只能检测已知特征的攻击。3误报率不同异常检测正常行为波动易导致误报误报率高误用检测匹配已知特征误报率低。4适用场景不同异常检测适合防护新型攻击误用检测适合已知威胁的精准检测。五、计算题共2小题每小题10分共20分第1题第3章 3.4.4 置换密码已知列置换密码的密钥为“3142”表示按第3列、第1列、第4列、第2列的顺序读出密文明文按行写入4列矩阵。问题1对明文“INFORMATION”进行加密写出密文6分2简述置换密码的安全弱点。4分【答案】1明文共11个字符4列矩阵需补1个占位符补X明文按行写入第1列第2列第3列第4列INFORMATIONX按照密钥顺序“3、1、4、2”按列读取第3列F、A、N → FAN第1列I、R、I → IRI第4列O、T、X → OTX第2列N、M、O → NMO拼接后密文为FANRIROTXNMO2安全弱点① 仅改变字符位置不改变字符本身完全保留明文字母频率特征易通过频率分析破解② 密钥空间有限密钥长度等于列数穷举难度低③ 属于古典密码安全性极低仅适用于教学演示。第2题第4章 4.3 RSA密码已知RSA算法中素数p11p11p11q13q13q13公钥e11e11e11。问题1计算模数nnn和欧拉函数φ(n)\varphi(n)φ(n)2分2计算私钥ddd4分3对明文m7m7m7加密求出密文ccc2分4验证解密可还原明文。2分【答案】1模数np×q11×13143n p \times q 11 \times 13 143np×q11×13143欧拉函数φ(n)(p−1)(q−1)10×12120\varphi(n) (p-1)(q-1) 10 \times 12 120φ(n)(p−1)(q−1)10×121202私钥满足同余式e×d≡1(modφ(n))e \times d \equiv 1 \pmod{\varphi(n)}e×d≡1(modφ(n))代入得11d≡1(mod120)11d \equiv 1 \pmod{120}11d≡1(mod120)计算得11×1112111 \times 11 12111×11121121mod 1201121 \mod 120 1121mod1201因此私钥d11d 11d113加密公式cme mod nc m^e \bmod ncmemodn代入得c711 mod 143c 7^{11} \bmod 143c711mod143分步计算72497^2 497249744922401 mod 1431137^4 49^2 2401 \bmod 143 113744922401mod14311378113212769 mod 143427^8 113^2 12769 \bmod 143 4278113212769mod1434271178×72×7142×49×714406 mod 14367^{11} 7^8 \times 7^2 \times 7^1 42 \times 49 \times 7 14406 \bmod 143 671178×72×7142×49×714406mod1436因此密文c6c 6c64解密验证解密公式mcd mod n611 mod 143m c^d \bmod n 6^{11} \bmod 143mcdmodn611mod143通过模幂运算可得结果为777与原始明文一致验证正确。六、案例分析题共1题20分综合考点第5章消息认证、第7章网络安全协议、第9章防火墙、第10章入侵检测、第11章恶意代码案例背景某企业内部网络分为办公区、服务器区两个区域边界部署包过滤防火墙员工通过HTTP访问内部业务系统采用用户名密码登录。近期发生多起安全事件事件1内部业务系统传输的数据被篡改且无法追溯操作责任人存在抵赖空间。事件2攻击者利用外网边界漏洞植入后门从外部访问内部服务器防火墙未拦截。事件3服务器区出现异常端口扫描行为无法定位攻击源与攻击路径。事件4员工点击钓鱼邮件附件后主机被植入木马内部敏感文件被窃取。问题与解答1针对事件1的数据篡改与不可抵赖问题应采用哪些密码技术解决说明原理。6分2针对事件2说明包过滤防火墙的局限性并补充边界防护设备。6分3针对事件3的端口扫描问题应部署什么安全设备说明部署位置与核心作用。4分4针对事件4的木马威胁从技术和管理层面给出防治措施。4分【答案】1采用的密码技术及原理①数字签名技术发送方用私钥对数据摘要加密生成签名接收方用公钥验证签名可确认发送方身份同时防止事后抵赖实现不可否认性。②消息认证码MAC/哈希校验基于密钥生成消息认证值接收方验证数据完整性确认数据未被篡改。③HTTPS/SSL/TLS协议在传输层实现数据加密与完整性校验保障传输过程中数据不被篡改同时实现服务器身份认证。2包过滤防火墙的局限性及补充设备局限性① 仅工作在网络层/传输层无法识别应用层攻击与恶意载荷无法检测后门、漏洞利用等应用层攻击② 基于静态规则过滤无法识别动态变化的攻击行为对未知攻击防御能力弱③ 无法检测穿透防火墙的隧道流量与隐蔽信道。补充设备① 部署入侵防御系统IPS串接在边界链路中深度检测应用层攻击实时阻断漏洞利用、后门植入等行为② 部署Web应用防火墙WAF防护业务系统的应用层攻击。3应部署入侵检测系统IDS。部署位置在服务器区入口交换机旁路部署IDS同时在办公区核心交换机部署流量镜像。核心作用① 监控网络异常流量识别端口扫描、漏洞探测等攻击行为② 记录攻击源IP、攻击时间与攻击类型定位攻击源与攻击路径③ 触发安全告警留存攻击日志为溯源与处置提供依据。4综合防治措施技术层面① 终端部署杀毒软件与EDR系统开启实时防护查杀木马等恶意代码② 部署邮件安全网关过滤钓鱼邮件与恶意附件阻断木马传播入口③ 关闭服务器不必要的端口与服务及时修补系统漏洞。管理层面① 开展员工安全意识培训普及钓鱼攻击防范知识不随意点击陌生邮件附件② 建立终端安全管理制度规范软件安装与移动存储使用。免责声明本试卷为模拟练习题仅供学习复习使用非真实考试原题。解析依据《信息安全原理与技术第4版》教材编写如有疑义请以教材原文为准。️ 推荐标签信息安全期末考试密码学RSA算法网络安全复习笔记 《信息安全原理与技术（第4版）》期末模拟试卷H卷（原题+答案详解）
《信息安全原理与技术第4版》期末模拟试卷H卷原题答案详解摘要本文完整收录《信息安全原理与技术第4版》期末模拟试卷H卷原题满分100分考试时间90分钟。试卷严格对应教材第1-11章目录小节每道题后直接附带精准答案与详细解析计算题过程严谨可追溯适合期末考试冲刺复习、知识点查漏补缺及自测使用。关键词信息安全期末复习密码学RSA算法AES防火墙入侵检测数字签名 试卷说明适用教材《信息安全原理与技术第4版》满分/时长100分 / 90分钟覆盖范围教材第1章至第11章核心考点排版特色逐题标注“章节小节”考点答案解析紧贴教材定义便于针对性复盘一、单项选择题共20小题每小题1分共20分第1章 1.1 安全攻击下列攻击类型中属于被动攻击的是 A. 数据篡改B. 流量分析C. 拒绝服务D. 重放攻击【答案】B【解析】被动攻击仅获取信息、不修改数据内容核心危害是信息泄露典型包括窃听、流量分析篡改、拒绝服务、重放均属于主动攻击会破坏数据或服务状态。第1章 1.3 安全目标与安全需求信息安全CIA三元组核心目标不包括 A. 保密性B. 完整性C. 可用性D. 可审计性【答案】D【解析】CIA三元组是信息安全三大核心基础目标保密性Confidentiality、完整性Integrity、可用性Availability可审计性属于延伸安全需求。第1章 1.4.2 预防服务下列安全服务中属于预防服务的是 A. 入侵检测B. 数据备份恢复C. 访问控制D. 容错机制【答案】C【解析】预防服务用于阻止安全事件发生包括加密、访问控制、身份认证等入侵检测、备份恢复、容错均属于检测与恢复服务。第2章 2.1.3 同余与模运算计算83mod 118^3 \mod 1183mod11的结果为 A. 2B. 6C. 7D. 9【答案】B【解析】分步计算第一步82648^2 64826464mod 11964 \mod 11 964mod11911×55564-559第二步8382×8≡9×872(mod11)8^3 8^2 \times 8 \equiv 9 \times 8 72 \pmod{11}8382×8≡9×872(mod11)第三步72mod 11672 \mod 11 672mod11611×66672-666第2章 2.1.4 费马定理和欧拉定理欧拉函数φ(16)\varphi(16)φ(16)的值为 A. 4B. 6C. 8D. 10【答案】C【解析】分解素因子162416 2^41624代入欧拉函数公式φ(n)n×(1−1p)\varphi(n) n \times (1-\frac{1}{p})φ(n)n×(1−p1)代入得φ(16)16×128\varphi(16) 16 \times \frac{1}{2} 8φ(16)16×218。第2章 2.4 单向函数密码学中正向计算简单高效、反向求逆在计算上不可行的函数称为 A. 置换函数B. 单向函数C. 哈希函数D. 代换函数【答案】B【解析】单向函数是公钥密码、哈希函数的核心理论基础核心特征是正向易算、反向难求哈希函数是单向函数的典型实现之一。第3章 3.3.2 密码攻击类型对密码系统威胁最大、攻击难度最高的攻击类型是 A. 唯密文攻击B. 已知明文攻击C. 选择明文攻击D. 选择密文攻击【答案】D【解析】攻击能力从弱到强唯密文攻击 已知明文攻击 选择明文攻击 选择密文攻击选择密文攻击中攻击者可任意选择密文获取对应明文对密码系统威胁最大。第3章 3.5.4 DES的强度DES算法的有效密钥长度为 A. 56位B. 64位C. 128位D. 256位【答案】A【解析】DES分组长度为64位其中包含8位奇偶校验位实际参与加密运算的有效密钥长度为56位。第3章 3.6.1 AES的基本运算下列不属于AES算法四种基本运算的是 A. 字节代换B. 行移位C. Feistel轮函数D. 列混淆【答案】C【解析】AES采用SPN代换-置换网络结构四种基本运算为字节代换、行移位、列混淆、轮密钥加Feistel轮函数是DES算法的核心结构。第3章 3.10.2 密码分组链接模式分组密码工作模式中应用最广泛、每个分组加密依赖前一分组结果的是 A. ECB模式B. CBC模式C. CFB模式D. CTR模式【答案】B【解析】CBC密码分组链接模式通过初始向量与前一分组的密文关联相同明文不同位置生成不同密文安全性高是实际应用最广泛的分组密码模式。第4章 4.3.2 RSA算法的安全性RSA公钥密码算法的安全性基于 A. 离散对数难题B. 大整数素因子分解难题C. 背包难题D. 椭圆曲线离散对数难题【答案】B【解析】RSA的安全性依赖于大整数素因子分解的计算困难性是公钥密码最经典的代表算法。第4章 4.9 Diffie-Hellman密钥交换Diffie-Hellman协议的核心功能是 A. 数据加密传输B. 数字签名C. 不安全信道上协商共享密钥D. 身份认证【答案】C【解析】Diffie-Hellman是经典的密钥交换协议核心作用是在公开的不安全信道上双方协商生成一个共享的对称密钥本身不直接加密数据或实现签名。第5章 5.3.1 散列函数的安全要求“任意两个不同的输入都无法得到相同的哈希值”该安全特性称为 A. 单向性B. 抗弱碰撞性C. 抗强碰撞性D. 确定性【答案】C【解析】抗强碰撞性指任意两个不同输入都不能得到相同哈希值抗弱碰撞性是给定一个输入找不到另一个碰撞输入单向性是无法反向求逆。第5章 5.4.1 数字签名的基本概念数字签名无法实现的安全功能是 A. 身份认证B. 数据完整性校验C. 不可否认性D. 数据保密性【答案】D【解析】数字签名通过私钥签名、公钥验证实现发送方身份认证、数据完整性校验、防抵赖不加密消息内容不提供数据保密性。第6章 6.5 基于角色的访问控制RBAC访问控制模型的核心特点是 A. 资源所有者自主分配权限B. 系统强制分配安全标签C. 权限与角色绑定用户通过角色获取权限D. 基于用户属性动态分配权限【答案】C【解析】RBAC基于角色的访问控制将权限与角色绑定用户通过归属角色间接获取权限管理简便贴合企业组织架构。第6章 6.1.3 OpenID和OAuth认证协议OAuth协议的核心作用是 A. 单点登录身份认证B. 第三方授权无需暴露用户密码C. 数据加密传输D. 细粒度访问控制【答案】B【解析】OAuth是开放授权协议允许用户授权第三方应用访问自己的资源无需将账号密码提供给第三方OpenID核心是单点登录认证。第7章 7.4.3 ESP协议IPSec协议簇中同时提供加密、完整性校验和身份认证的协议是 A. AH协议B. ESP协议C. IKE协议D. TCP协议【答案】B【解析】ESP封装安全载荷协议同时提供数据加密、完整性校验和身份认证AH认证头仅提供完整性与身份认证无加密功能IKE负责密钥协商。第8章 8.5.3 X.509PKI体系中数字证书的标准格式遵循 A. X.209标准B. X.509标准C. PKCS#7标准D. LDAP标准【答案】B【解析】X.509是PKI体系中数字证书的标准格式规范定义了证书的结构、字段与编码规则X.209是ASN.1编码标准PKCS是公钥密码接口标准。第9章 9.2.1 数据包过滤包过滤防火墙主要工作在OSI参考模型的 A. 物理层B. 网络层/传输层C. 会话层D. 应用层【答案】B【解析】包过滤防火墙基于IP地址、端口号、协议类型等网络层、传输层信息过滤数据包工作在网络层与传输层。第11章 11.2.1 蠕虫病毒与一般计算机病毒的异同与传统计算机病毒相比蠕虫病毒的核心区别是 A. 具备寄生性B. 不需要宿主文件可主动独立传播C. 仅破坏文件数据D. 无法通过网络传播【答案】B【解析】蠕虫是独立的程序不需要寄生在宿主文件中可通过漏洞扫描、网络传播主动实现自我复制传统病毒必须寄生在宿主文件中。二、多项选择题共10小题每小题2分共20分第1章 1.2 安全机制OSI安全框架定义的经典安全机制包括 A. 加密机制B. 数字签名机制C. 访问控制机制D. 路由控制机制【答案】ABCD【解析】OSI安全框架定义了八类安全机制包括加密、数字签名、访问控制、数据完整性、认证交换、流量填充、路由控制、公证机制。第2章 2.1 数论公钥密码学常用的数论基础包括 A. 素数与因子分解B. 同余与模运算C. 欧拉定理与费马定理D. 离散对数【答案】ABCD【解析】四个选项均为公钥密码的核心数论基础支撑了RSA、ElGamal、ECC等主流公钥算法。第3章 3.10 分组密码工作模式分组密码的标准工作模式包括 A. ECB模式B. CBC模式C. CFB模式D. CTR模式【答案】ABCD【解析】分组密码五种经典标准模式ECB电子密码本、CBC密码分组链接、CFB密码反馈、OFB输出反馈、CTR计数器。第4章 4.1 公钥密码体制公钥密码的典型应用场景包括 A. 大体积文件加密B. 数字签名C. 密钥交换D. 身份认证【答案】BCD【解析】公钥密码运算速度慢适合小数据量场景典型应用为密钥交换、数字签名、身份认证大文件加密使用对称密码效率更高。第5章 5.3.2 SM3下列属于我国商用密码算法的有 A. SM3B. MD5C. SM4D. SHA-256【答案】AC【解析】SM3是国产商用哈希算法SM4是国产商用对称分组密码算法MD5、SHA-256是国际通用哈希算法。第6章 6.2.2 访问控制技术访问控制的三大基本要素包括 A. 主体B. 客体C. 权限D. 密钥【答案】ABC【解析】访问控制三要素主体访问发起者、客体被访问资源、权限允许的操作。第7章 7.2.2 Kerberos协议的工作过程Kerberos协议体系中的核心票据包括 A. 票据授予票据TGTB. 服务票据STC. 数字证书D. 会话密钥【答案】AB【解析】Kerberos采用两级票据机制TGT用于向TGS申请服务票据服务票据用于访问具体应用服务。第8章 8.4 信任模型PKI的经典信任模型包括 A. 严格层次结构模型B. 分布式信任结构模型C. Web模型D. 以用户为中心的信任模型【答案】ABCD【解析】四个选项均为PKI的典型信任模型其中严格层次模型是应用最广泛的基础模型。第10章 10.2 入侵检测系统分类按照检测对象与部署方式分类入侵检测系统分为 A. 基于主机的IDSB. 基于网络的IDSC. 分布式IDSD. 异常检测IDS【答案】ABC【解析】按检测对象与部署分为主机型、网络型、分布式IDS异常检测是按照检测技术的分类。第11章 11.4 恶意代码的防治对策恶意代码的技术防治手段包括 A. 特征码查杀B. 行为检测拦截C. 系统漏洞修补D. 员工安全培训【答案】ABC【解析】特征码查杀、行为检测、漏洞修补均为技术防治手段员工安全培训属于管理防治手段。三、判断题共10小题每小题1分共10分第1章 1.5 安全目标、需求、服务和机制之间的关系信息安全的落地逻辑为安全机制→安全服务→安全需求→安全目标。 【答案】×【解析】正确逻辑为安全目标→安全需求→安全服务→安全机制从顶层目标逐层落地到具体实现手段。第2章 2.1.2 素数两个不同素数的乘积仍然是素数。 【答案】×【解析】两个素数的乘积是合数拥有除了1和自身之外的因子这正是RSA算法的数学基础。第3章 3.9.1 流密码基本原理流密码的单比特错误会向后传播导致后续所有比特解密错误。 【答案】×【解析】流密码逐位独立加密错误不传播CBC模式的分组密码才会出现错误向后传播的特性。第3章 3.7 中国商用对称密码算法——SM4SM4是我国自主设计的商用对称分组密码算法。 【答案】√【解析】SM4是国密标准中的对称分组密码分组长度与密钥长度均为128位。第4章 4.7 公钥分配公钥密码体制中公钥可以公开分发私钥必须由持有者秘密保存。 【答案】√【解析】非对称密码的核心就是密钥成对公钥公开、私钥保密以此实现密钥分发、数字签名等功能。第5章 5.3.5 HMACHMAC是一种基于哈希函数的消息认证码需要密钥参与运算。 【答案】√【解析】HMAC哈希消息认证码通过嵌套哈希算法结合密钥实现认证兼具哈希的高效性与密钥认证的安全性。第6章 6.3 自主访问控制自主访问控制DAC中资源所有者可以自主将权限分配给其他用户。 【答案】√【解析】DAC的核心特点就是资源所有者拥有权限分配权灵活性高是最基础的访问控制模型。第7章 7.4.2 AH协议AH协议能够提供数据加密功能保障传输保密性。 【答案】×【解析】AH认证头协议仅提供完整性校验和身份认证不提供数据加密功能提供加密的是ESP协议。第9章 9.1.2 防火墙的作用及局限性防火墙无法防御内部网络发起的攻击。 【答案】√【解析】防火墙部署在网络边界仅能过滤进出边界的流量无法防御内部网络内部发起的攻击这是防火墙的核心局限性之一。第11章 11.3.1 木马的特征特洛伊木马具备自我复制和主动传播的能力。 【答案】×【解析】木马的核心特征是伪装隐蔽、远程控制、窃取信息不具备主动复制传播能力具备主动传播能力的是蠕虫病毒。四、简答题共4小题每小题5分共20分第1章 1.4 安全服务模型简述信息安全三类安全服务模型及其核心作用。【答案】1支撑服务为其他安全服务提供底层基础支撑包括密钥管理、可信时间戳、身份认证基础设施等是整个安全体系的运行基础。2预防服务用于阻止安全事件发生从源头防范攻击包括数据加密、访问控制、授权、身份认证等。3检测与恢复服务用于发现安全事件、控制并降低事件损失包括入侵检测、病毒查杀、数据备份与恢复、系统容错机制等。第3章 3.4 古典加密技术简述代换密码与置换密码的核心区别。【答案】1代换密码通过建立明文字符与密文字符的映射关系替换每个字符本身不改变字符的位置典型代表为凯撒密码、维吉尼亚密码。2置换密码仅重新排列明文字符的位置顺序不改变字符本身的取值典型代表为列置换密码、栅栏密码。3核心区别代换改变字符值、不改变位置置换改变位置、不改变字符值。第7章 7.2.2 Kerberos协议的工作过程简述Kerberos协议的基本工作流程。【答案】Kerberos基于可信第三方AS认证服务器、TGS票据授予服务器实现身份认证核心流程1客户端向AS发送身份请求AS验证后发放TGT票据授予票据2客户端使用TGT向TGS申请访问应用服务的服务票据3TGS验证TGT有效后向客户端发放服务票据4客户端携带服务票据访问应用服务器服务器验证票据后授权访问5可选双向认证服务器向客户端证明自身身份。第10章 10.3 入侵检测系统分析技术简述异常检测与误用检测的核心区别。【答案】1检测原理不同异常检测建立正常行为基线识别偏离基线的异常行为误用检测基于已知攻击特征库进行匹配检测。2检测能力不同异常检测可以检测未知的新型攻击误用检测只能检测已知特征的攻击。3误报率不同异常检测正常行为波动易导致误报误报率高误用检测匹配已知特征误报率低。4适用场景不同异常检测适合防护新型攻击误用检测适合已知威胁的精准检测。五、计算题共2小题每小题10分共20分第1题第3章 3.4.4 置换密码已知列置换密码的密钥为“3142”表示按第3列、第1列、第4列、第2列的顺序读出密文明文按行写入4列矩阵。问题1对明文“INFORMATION”进行加密写出密文6分2简述置换密码的安全弱点。4分【答案】1明文共11个字符4列矩阵需补1个占位符补X明文按行写入第1列第2列第3列第4列INFORMATIONX按照密钥顺序“3、1、4、2”按列读取第3列F、A、N → FAN第1列I、R、I → IRI第4列O、T、X → OTX第2列N、M、O → NMO拼接后密文为FANRIROTXNMO2安全弱点① 仅改变字符位置不改变字符本身完全保留明文字母频率特征易通过频率分析破解② 密钥空间有限密钥长度等于列数穷举难度低③ 属于古典密码安全性极低仅适用于教学演示。第2题第4章 4.3 RSA密码已知RSA算法中素数p11p11p11q13q13q13公钥e11e11e11。问题1计算模数nnn和欧拉函数φ(n)\varphi(n)φ(n)2分2计算私钥ddd4分3对明文m7m7m7加密求出密文ccc2分4验证解密可还原明文。2分【答案】1模数np×q11×13143n p \times q 11 \times 13 143np×q11×13143欧拉函数φ(n)(p−1)(q−1)10×12120\varphi(n) (p-1)(q-1) 10 \times 12 120φ(n)(p−1)(q−1)10×121202私钥满足同余式e×d≡1(modφ(n))e \times d \equiv 1 \pmod{\varphi(n)}e×d≡1(modφ(n))代入得11d≡1(mod120)11d \equiv 1 \pmod{120}11d≡1(mod120)计算得11×1112111 \times 11 12111×11121121mod 1201121 \mod 120 1121mod1201因此私钥d11d 11d113加密公式cme mod nc m^e \bmod ncmemodn代入得c711 mod 143c 7^{11} \bmod 143c711mod143分步计算72497^2 497249744922401 mod 1431137^4 49^2 2401 \bmod 143 113744922401mod14311378113212769 mod 143427^8 113^2 12769 \bmod 143 4278113212769mod1434271178×72×7142×49×714406 mod 14367^{11} 7^8 \times 7^2 \times 7^1 42 \times 49 \times 7 14406 \bmod 143 671178×72×7142×49×714406mod1436因此密文c6c 6c64解密验证解密公式mcd mod n611 mod 143m c^d \bmod n 6^{11} \bmod 143mcdmodn611mod143通过模幂运算可得结果为777与原始明文一致验证正确。六、案例分析题共1题20分综合考点第5章消息认证、第7章网络安全协议、第9章防火墙、第10章入侵检测、第11章恶意代码案例背景某企业内部网络分为办公区、服务器区两个区域边界部署包过滤防火墙员工通过HTTP访问内部业务系统采用用户名密码登录。近期发生多起安全事件事件1内部业务系统传输的数据被篡改且无法追溯操作责任人存在抵赖空间。事件2攻击者利用外网边界漏洞植入后门从外部访问内部服务器防火墙未拦截。事件3服务器区出现异常端口扫描行为无法定位攻击源与攻击路径。事件4员工点击钓鱼邮件附件后主机被植入木马内部敏感文件被窃取。问题与解答1针对事件1的数据篡改与不可抵赖问题应采用哪些密码技术解决说明原理。6分2针对事件2说明包过滤防火墙的局限性并补充边界防护设备。6分3针对事件3的端口扫描问题应部署什么安全设备说明部署位置与核心作用。4分4针对事件4的木马威胁从技术和管理层面给出防治措施。4分【答案】1采用的密码技术及原理①数字签名技术发送方用私钥对数据摘要加密生成签名接收方用公钥验证签名可确认发送方身份同时防止事后抵赖实现不可否认性。②消息认证码MAC/哈希校验基于密钥生成消息认证值接收方验证数据完整性确认数据未被篡改。③HTTPS/SSL/TLS协议在传输层实现数据加密与完整性校验保障传输过程中数据不被篡改同时实现服务器身份认证。2包过滤防火墙的局限性及补充设备局限性① 仅工作在网络层/传输层无法识别应用层攻击与恶意载荷无法检测后门、漏洞利用等应用层攻击② 基于静态规则过滤无法识别动态变化的攻击行为对未知攻击防御能力弱③ 无法检测穿透防火墙的隧道流量与隐蔽信道。补充设备① 部署入侵防御系统IPS串接在边界链路中深度检测应用层攻击实时阻断漏洞利用、后门植入等行为② 部署Web应用防火墙WAF防护业务系统的应用层攻击。3应部署入侵检测系统IDS。部署位置在服务器区入口交换机旁路部署IDS同时在办公区核心交换机部署流量镜像。核心作用① 监控网络异常流量识别端口扫描、漏洞探测等攻击行为② 记录攻击源IP、攻击时间与攻击类型定位攻击源与攻击路径③ 触发安全告警留存攻击日志为溯源与处置提供依据。4综合防治措施技术层面① 终端部署杀毒软件与EDR系统开启实时防护查杀木马等恶意代码② 部署邮件安全网关过滤钓鱼邮件与恶意附件阻断木马传播入口③ 关闭服务器不必要的端口与服务及时修补系统漏洞。管理层面① 开展员工安全意识培训普及钓鱼攻击防范知识不随意点击陌生邮件附件② 建立终端安全管理制度规范软件安装与移动存储使用。免责声明本试卷为模拟练习题仅供学习复习使用非真实考试原题。解析依据《信息安全原理与技术第4版》教材编写如有疑义请以教材原文为准。️ 推荐标签信息安全期末考试密码学RSA算法网络安全复习笔记