（作业辅导）南开大学2023春学期（1709--2103）《信息安全概论》在线作业-2

1、23春学期（高起本：1709-2103、专升本/高起专：1909-2103）信息安全概论在线作业-00002求答案关注V行：w eim.ingjia x c一、单选题 (共 30 道试题,共 60 分)1.HTTP协议一般工作在哪个端口上?A.70B.80C.90D.100 2.在访问控制中,接受访问请求的实体称为A.主体B.客体C.访问控制策略D.访问操作 3.VPN的实现主要依赖什么技术?A.网络隧道B.网络扫描C.网络嗅探D.网段划分 4.以下哪项不是VLAN划分的方法?A.基于端口的VLAN划分B.基于MAC地址的VLAN划分C.基于IP子网的VLAN划分D.基于终端操作系统类型的VLAN划分 5.以下哪一项标准是信息安全管理体系标准?A.CCB.ISO/IEC 13355C.SSE-CMMD.BS 17799 6.在CC标准中,表示信息保护问题得到发适当处理的安全可信度组别是A.EAL1B.EAL3C.EAL5D.EAL7 7.以下哪种攻击利用了ICMP协议?A.Ping of DeathB.Tear DropC.Syn FloodD.Smurf 8.DRM的含义是什么?A.

2、数字水印B.数字签名C.数字版权管理D.信息隐藏 9.CIH病毒是一种A.传统病毒B.蠕虫病毒C.木马D.网络钓鱼软件 10.在CA中,证书库的构造一般采用什么协议来搭建分布式目录系统?A.LDAPB.FTPC.TELNETD.HTTP 11.在CC标准中,要求在设计阶段实施积极的安全工程思想,提供中级的独立安全保证的安全可信度级别为A.EAL1B.EAL3C.EAL5D.EAL7 12.Bell-LaPaDula访问控制模型的读写原则是哪项?A.向下读，向上写B.向上读，向上写C.向下读，向下写D.向上读，向下写 13.以下哪项不属于拒绝服务攻击?A.Ping of DeathB.Tear DropC.Syn FloodD.CIH 14.在CC标准中,目标是使产品在极端危险的环境中使用且目前只限于可进行形式化分析的安全产品的安全可信度级别是A.EAL1B.EAL3C.EAL5D.EAL7 15.什么是信息保障的基础?A.人B.技术C.管理D.法律 16.Windows系统安全架构的是外层是什么?A.用户认证B.访问控制C.管理与审计D.安全策略 17.在面向变换域的数字水印算法中,D

3、FT算法是一种A.离散傅里叶变换算法B.离散余弦变换算法C.离散小波变换算法D.最低有效位变换算法 18.以下哪项不是访问控制模型?A.DACB.MACC.HASHD.RBAC 19.网卡工作在哪种模式下,可以接收一切通过它的数据?A.广播模式B.组播模式C.直接模式D.混杂模式 20.以下不是信息安全发展的一个阶段的是A.通信安全B.信息安全C.信息保障D.物理安全 21.根据生日悖论,目前安全的消息摘要长度不应该小于多少位?A.128B.256C.512D.1024 22.计算机信息系统安全保护等级划分准则划分的安全等级中,哪一级可以满足访问监视器的要求?A.用户自主保护级B.系统审计级保护级C.安全标记保护级D.结构化保护级E.访问验证级 23.CC标准中定义的安全可信度有几级?A.1B.3C.5D.7 24.信息安全CIA三元组中的I指的是A.机密机B.完整性C.可用性D.可控性 25.在CC标准中,要求按照严格的商业化开发惯例,应用专业级安全工程技术及思想,提供高等级的独立安全保证的安全可信度级别为A.EAL1B.EAL3C.EAL5D.EAL7 26.以下哪项是公开密钥密码

4、算法?A.DESB.AESC.RC5D.RSA 27.什么是信息保障的核心?A.人B.技术C.管理D.法律 28.适合评估信息安全工程实施能力与资质的信息安全标准为A.CCB.ISO/IEC 13355C.SSE-CMMD.BS 17799 29.Kerberos协议中TGS的含义是什么?A.认证服务器B.票据授予服务器C.应用服务器D.客户端 30.以下哪种安全技术是指“虚拟局域网”?A.VPNB.VLAN#UPSC.MAC 二、多选题 (共 5 道试题,共 10 分)31.公钥密码可以解决的信息安全问题有哪些?A.机密性B.可认证性C.密钥交换D.大文件的快速加密 32.在面向应用的层次型信息安全技术体系架构中,与人员对应的安全层次是A.物理安全B.运行安全C.数据安全D.内容安全E.管理安全 33.计算算机病毒可以根据其工作原理和传播方式划分哪三类?A.广告软件B.传统病毒C.蠕虫病毒D.木马 34.制定访问控制策略的基本原则有哪几项?A.用户自主原则B.最小权限原则C.最小泄露原则D.多级安全策略原则 35.常见的风险评估方法有哪些?A.基线评估法B.详细评估法C.组合评估D.

5、动态评估 三、判断题 (共 15 道试题,共 30 分)36.IDEA是一种流密码算法 37.数字证书绑定了公钥及其持有者的身份 38.密码技术是保障信息安全的核心技术 39.使用对称密码对消息加密可以实现消息认证 40.为了提高安全性,密码体制中的解密算法应该严格保密 41.NeedHam-Schroeder协议是一种认证协议 42.公开密钥密码的思路提出于1976年 43.不管输入消息的长度如何,一个散列函数的输出值长度是固定的 44.蜜罐技术是一种入侵诱骗技术 45.LINUX不支持自主访问控制 46.基于字母频率的攻击对移位密码和仿射密码有效 47.为了提高安全性,密码体制中的加密算法应该严格保密 48.在RBAC中,所有的授权应该给予角色而不是直接给用户或用户组。 49.在图像水印中,图像的背景越亮,所嵌入水印的可见性越大 50.AES是一种分组密码算法 第1题,化合物需要具备哪3个条件才可使用圆二色谱测定其绝对构型正确答案：分子中具有生色团、不对称中心在生色团附近、具有稳定的构象。第2题,简述影响碳化学位移的结构性因素正确答案：碳原子的杂化、诱导效应、共轭效应、空间效应、重

6、原子效应、分子内氢键的影响。第3题,苯环上的碳、羧酸羰基碳、醛酮羰基碳和与氧相连的饱和碳这四种类型的碳哪个在13CNMR中的化学位移值最大正确答案：醛酮羰基碳。第4题,简述红外光谱法的应用正确答案：（1）鉴定是否为某一已知化合物；（2）化合物构型与立体构象的研究；（3）检验反应是否进行,某些基团的引入或消去；（4）未知结构化合物的确定。第5题,紫外光谱在有机化合物结构鉴定中的主要贡献是什么正确答案：在有机结构鉴定中，紫外光谱在确定有机化合物的共轭体系、生色团和芳香性等方面有独到之处。第6题,分子光谱正确答案：分子光谱：分子从一种能态改变到另一种能态时的吸收或发射光谱（可包括从紫外到远红外直至微波谱）。分子光谱与分子绕轴的转动、分子中原子在平衡位置的振动和分子内电子的跃迁相对应。第7题,LambertBeer定律正确答案：是吸收光度法的基本定律，表示物质对某一单色光吸收的强弱与吸光物质浓度和厚度间的关系第8题,偶电子规则正确答案：“偶电子规则。ven-ecctronrule偶电子离子;+发生分解反应时的一条规则:偶电子离子分解时、优先生成质子亲合能较低的中性产物.无论是电荷转移或电荷保留

7、，都是优先形成一个偶电子离子和一个中性碎片。”第2题,企业自身在哪些方面对分销渠道设计有影响正确答案:在分销渠道设计中，企业的特性是主要的影响因素，具体表现在以下几个方面:(1)总体规模。企业的总体规模决定了其市场范围、客户的规模以及强制中间商合作的能力。(2)财务能力。企业的财务能力决定了哪些市场营销职能可由自己执行，哪些应交给中间商执行。(3)产品组合。企业产品的宽度越大，则与顾客直接交易的能力越大；产品组合的深度越大，则使用独家专售或选择性代理商就越有利；产品组合的关联性越强，则越应使用性质相同或相似的市场营销渠道。(4)渠道经验。一般来说，曾通过某种特定类型的中间商销售产品的企业会逐渐形成渠道偏好。(5)营销政策。现行的市场营销政策也会影响渠道的设计，例如，对最后消费者提供快速交货服务的政策就会影响到生产者对中间商所执行的职能、最终经销商的数目与存货水平以及所采用的运输系统的要求。正确答案:社会阶层是社会学家根据职业、收入来源、教育水平、价值观和居住区域对人们进行的一种社会分类，是按层次排列的，具有同质性和持久性的社会群体。第15题,成本加成定价法正确答案:成本加成定价法：是指在产品单位成本的基础上，加上一定比例的预期利润来制定产品的销售价格的定价方法第16题,水平渠道冲突正确答案:水平渠道冲突；是指同一分销渠道内同一层次的各中间商之间的冲突第17题,市场营销管理正确答案:市场营销管理是指企业为实现其目标，创造、建立并保持与目标市场之间的互利交换关系而进行的分析、计划、执行与控制过程。第18题,渗透定价正确答案:渗透定价是指企业把其创新产品的价格定得相对较低，以吸引大量顾客，提高市场占有率。

《（作业辅导）南开大学2023春学期（1709--2103）《信息安全概论》在线作业-2》由会员1389****087分享，可在线阅读，更多相关《（作业辅导）南开大学2023春学期（1709--2103）《信息安全概论》在线作业-2》请在金锄头文库上搜索。