|
共 6 页第 1 页
电子科技大学
2016 年攻读硕士学位研究生入学考试试题
考试科目：825 密码学基础与网络安全
注：所有答案必须写在答题纸上，写在试卷或草稿纸上均无效。
一、单向选择题（每题 1 分，共 20 题， 20 分）
请在 A、B、C 和 D 四个选项中，选择一个最佳答案填写到答题纸上。
1.不属于 ISO 7498-2 和 ITU-T X.800 规定的安全服务有（ ）
A、认证（Authentication） B、访问控制（Access Control）
C、加密（Encryption） D、数据完整性（Data Integrity）
2. 以下关于 VPN 说法正确的是（ ）
A、VPN 指的是用户自己租用线路，和公共网络物理上是完全隔离的、安全的
B、VPN 指的是用户通过公用网络建立的临时的、逻辑隔离的、安全的连接
C、VPN 不能做到信息认证和身份认证
D、VPN 只能提供身份认证、不能提供加密数据的功能
3.关于入侵检测系统，下面说法不正确的是（ ）
A、由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基
于网络的入侵检测系统不能检测的攻击
B、基于主机的入侵检测系统可以运行在交换网络中
C、基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描
D、基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程
序日志并不像操作系统审计追踪日志那样被很好地保护
4.防火墙可以防止以下哪类攻击（ ）
A、内部网络用户的攻击 B、传送已感染病毒的软件和文件
C、外部网络用户的 IP 地址欺骗 D、数据驱动型的攻击
5.以下关于蜜罐（Honeypot）说法不正确的是（ ）
A、蜜罐技术可用来收集攻击信息 B、蜜罐技术可用来收集计算机病毒代码
C、蜜罐技术可用来诱骗攻击者 D、蜜罐技术可用来阻止网络攻击的发生
6.假设你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包，这时你使用的
是以下哪一种攻击手段（ ）
A、缓冲区溢出 B、地址欺骗
C、拒绝服务攻击 D、暴力攻击
共 6 页第 2 页
7.以下关于入侵防护系统（IPS）的说法不正确的是（ ）
A、入侵防护系统（IPS）可以检测网络攻击行为
B、入侵防护系统（IPS）可以保护一个网络
C、入侵防护系统（IPS）可以阻断检测出的攻击行为
D、入侵防护系统（IPS）可以对计算机病毒进行检测
8.在 PDRR 模型中，（ ）是静态防护转化为动态的关键，是动态响应的依据。
A、防护 B、检测
C、响应 D、恢复
9. 目前公认的最安全的身份认证机制是（ ）
A、一次口令机制 B、双因素法
C、基于智能卡的用户身份认证 D、身份认证的单因素
10. 以下对木马阐述不正确的是（ ）
A、木马可以自我复制和传播
B、有些木马可以查看目标主机的屏幕
C、有些木马可以对目标主机上的文件进行任意揉作
D、木马是一种恶意程序，它们在宿主机器上运行，在用户毫无察觉的情况下，让攻击者
获得了远程访问和控制系统的权限。
11. 关于电子密码本（ECB）密码操作模式说法正确的是（ ）
A、对每一个明文数据块采用不同的密钥进行加密
B、对每一个明文数据块采用不同的密钥进行解密
C、错误传递仅有一块：出错密文块仅导致对应的明文块错误
D、错误传递有多块：出错密文块将导致多个明文块错误
12. PKI 体系中提供目录浏览服务的是（ ）
A、安全服务器 B、CA 服务器
C、注册机构 RA D、LDAP 服务器
13.GF(2)上 n 级 m-序列的一个周期内，长为 n-1 的游程有（ ）个
A、0 B、1
C、2 D、
1
2 n
14. 整数 30 的欧拉函数 (30) 等于（ ）
A、8 B、18
C、20 D、29
15. 7804
的后三位数字是（ ）
A、400 B、401
C、402 D、403
16. 与 RSA（Rivest,Shamir,Adleman）算法相比，DSS（Digital Signature Standard）不包括（ ）
A. 数字签名 B. 鉴别机制
C. 加密机制 D. 数据完整性
17. 非对称密码技术有很多优点，其中不包括（ ）
A. 可提供数字签名、零知识证明等额外服务
B. 加密/解密速度快，不需占用较多资源
C. 通信双方事先不需要通过保密信道交换密钥
，更多更新年份持续更新，请在本站的考博信息网|www.kaoboinfo.com中的“考研试卷库”学校栏目中查询下载。
|
您现在的位置： 
