南开《信息安全概论》20春期末考试00001参考答案.docx

1、南开信息安全概论20春期末考试00001参考答案信息安全概论20春期末考试-00001试卷总分:100 一、单选题 (共 20 道试题,共 40 分)1.信息安全CIA三元组中的A指的是A.机密机B.完整性C.可用性D.可控性答案:C2.在Windows安全子系统中,保存用户账号和口令等数据,为本地安全机构提供数据查询服务的是什么部件?A.GINAB.SRMC.SAMD.Winlogon答案:C3.以下哪种分组密码的工作模式可以并行实现?A.ECBB.CBCC.CFBD.OFB答案:A4.Bot病毒又称为什么?A.木马病毒B.僵尸病毒C.网络欺骗D.拒绝服务答案:B5.CBC是指分组密码的哪种

2、工作模式?A.电子编码本模式B.密码分组模式C.密码反馈模式D.输出反馈模式答案:B6.攻击者通过伪造以假乱真的网站和发送诱惑受害者按攻击者意图执行某些操作的电子邮件等方法,使得受害者“自愿”交出重要信息(例如银行账户和密码)的手段称为什么?A.僵尸网络B.缓冲区溢出C.网络钓鱼D.DNS欺骗答案:C7.在使用公钥密码算法的加密通信中,发信人使用什么来加密明文?A.发信人的公钥B.收信人的公钥C.发信人的私钥D.收信人的私钥答案:B8.Bell-LaPaDula访问控制模型的读写原则是哪项?A.向下读，向上写B.向上读，向上写C.向下读，向下写D.向上读，向下写答案:A9.在CC标准中,要求在设计阶段实施积极的安全工程思想,提供中级的独立安全保证的安全可信度级别为A.EAL1B.EAL3C.EAL5D.EAL7答案:B10.Windows系统安全架构的核心是什么?A.用户认证B.访问控制C.管理与审计D.安全策略答案:D11.以下哪种技术可用于内容监管中数据获取过程?A.网络爬虫B.信息加密C.数字签名D.身份论证答案:A12.IPS的含义是什么?A.入侵检测系统B.入侵防御系统C.入侵容忍系统D.入侵诈骗系统答案:B13.在CA中,证书库的构造一般采用什么协议来搭建分布式目录系统?