22春南开大学《密码学》在线作业二满分答案10.pdfVIP

22春南开大学《密码学》在线作业二满分答案

1.在以下古典密码体制中，属于置换密码的是()。

A.移位密码

B.倒序密码

C.仿射密码

D.PlayFair密码

参考答案：B

2.下列哪种情况不是服务器需要发送Server—Key—Exchange消息的情况：()

A匿名的Differ—Hellman

B短暂的Differ—Hellman

C更改密码组并完成握手协议

DRSA密钥交换

正确答案：C

3.“一次一密”密码属于序列密码中的一种。()

“一次一密”密码属于序列密码中的一种。()

A.正确

B.错误

参考答案：A

4.以下哪些机构不参与全国计算机信息系统安全保护工作?()

A、国家安全部

B、国家市场监督管理总局

C、国家必威体育官网网址局

D、国家网信办

E、司法机关

答案：ABCDE

5.硬件安全技术不包括以下哪种()?

A、漏洞扫描

B、硬件固件安全技术

C、侧信道技术

D、无线传感器网络安全技术

答案：D

6.僵尸程序可以破坏系统的完整性和可用性,典型应用有()。

A.分布式拒绝服务攻击

B.发送垃圾邮件

C.网络嗅探

D.Keylogging

E.传播其他恶意软件

参考答案：ABCDE

7.Smurf攻击通过使用将回复地址设置成受害网络的某一个地址的ICMP应答请求

(ping)数据包来淹没受

Smurf攻击通过使用将回复地址设置成受害网络的某一个地址的ICMP应答请求

(ping)数据包来淹没受害主机的方式进行。()

参考答案：错误

8.电子认证服务，是指为加密密钥相关各方提供真实性、可靠性验证的活动。()

此题为判断题(对，错)。

答案：正确

9.设H是一个Hash函数，如果寻找两个不同的效益x和x1使得H(x)=H(x1)在计

算上是不可行的，则称H是随机碰撞的。()

T.对

F.错

参考答案：F

10.壳依赖的大量函数采用了静态加载方式，使得加壳后的程序通常比原程序具有

更小的输入表。()

此题为判断题(对，错)。

参考答案：错误

11.操作系统的()指的是每个用户的程序必须在安全的存储器区域内运行，这种

保护还需要控制用户对程序空间受限制部分的访问。

A、用户认证

B、文件和I/O设备的访问控制

C、共享的实现

D、存储器保护

答案：B

12.SAML的基本部分包括协议、绑定、配置、元数据和认证上下文。下列说法正

确的是()o

A.Protocol是交互消息的格式

B.Bingding是指协议所采用的传输方式

C.Profile是系统角色间交互消息的各种场景

D.Metadata是各个参与方所提供的服务的描述信息

E.AuthenticationContext是SAML中定义的认证扩展点

参考答案：ABCDE

13.网上支付的多因素身份鉴别技术主要有()。

A.静态口令+动态口令牌

B.静态口令+动态口令卡

C.静态口令+数字证书认证

D.静态口令+手机验证码认证

参考答案：ABCD

14.网络运营者向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安

全信息的，由有关主管部门责令改正，给予警告;拒不改正或者情节严重的，对直

接负责的主管人员和其他直接责任人员处五千元以上五万元以下罚款。()

此题为判断题(对，错)。

答案：正确

15.现代密码体制把算法和密钥分开，只需要保证密钥的必威体育官网网址性就行了，算法是可

以公开的。()

A.正确

B.错误

参考答案：A

16.关于CA和数字证书的关系，以下说法不正确的是(