計(jì)算機(jī)三級(jí)信息安全技術(shù)綜合題題庫(參考版)
2025-03-29 03:46本頁面
【正文】 。 ______【27】_______檢測技術(shù)，沒有Web系統(tǒng)源代碼的安全檢測技術(shù)； ______【26】_______端安全防護(hù)，指對(duì)Web應(yīng)用程序的各種安全威脅的防護(hù)。 ______【24】_______端安全防護(hù)，指瀏覽器的安全防護(hù)；（每空1分，共10分） 表 NAT地址翻譯表數(shù)據(jù)包序號(hào)源IP源端口目標(biāo)IP目標(biāo)端口（1）20258080（2）3680_____【14】_____________【15】________（3）______【16】___________【17】____________【18】_____________【19】________（4）______【20】___________【21】____________【22】_____________【23】_____ Web應(yīng)用系統(tǒng)安全涉及到安全防護(hù)技術(shù)和安全檢測技術(shù)，請(qǐng)完成下列題目。 AND =如圖1所示，A計(jì)算機(jī)和B計(jì)算機(jī)之間部署了防火墻進(jìn)行NAT地址翻譯。 （3）建立部門號(hào)為01的部門中年齡大于30的所有職工信息的視圖VIEW_職工，以便為用戶楊蘭分配SELECT權(quán)限： ______【12】_______ VIEW_職工 AS SELECT X.*, 職工 X, 部門Y WHERE _____【13】________ AND =39。（每空1分，共5分）（1）將職工表的INSERT權(quán)限授予王平： ______【9】_______ ON TABLE 職工 TO 王平。（1分）今有兩個(gè)關(guān)系模式：職工（職工號(hào)，姓名，年齡，職務(wù)，工資，部門號(hào)）；部門（部門號(hào)，名稱，經(jīng)理名，地址，電話）。 與e的選擇類似，為了使解密（數(shù)字簽名）速度快，希望選用小的d，但是d太小也是不好的。 應(yīng)當(dāng)采用足夠大的整數(shù)n，普遍認(rèn)為，n至少應(yīng)取 ______【6】_______位；（1分）（2分）（2）RSA算法既可用于加密，又可用于數(shù)字簽名，已成為目前應(yīng)用最廣泛的公開密鑰密碼之一。 對(duì)消息M進(jìn)行加密運(yùn)算：C= _____【4】________ mod n；（2分） （要求：A的B次方表示為A^B） 隨機(jī)選取一個(gè)正整數(shù)e，1eφ(n)且e與φ(n)互素，將e公開； 這樣，就確定了RSA密碼的公開加密密鑰Ke= _____【3】________ （1分） 計(jì)算n= ______【1】_______，將n公開； （1分） （要求：A和B的乘積表示為AB） （共10分）（1）RSA算法基于數(shù)論事實(shí)：將兩個(gè)大素?cái)?shù)相乘十分容易，但想要對(duì)其乘積進(jìn)行因式分解卻極其困難，因此可以將乘積公開作為加密密鑰，具體算法描述如下： ______【26】_______問題。 ______【24】_______溢出，使用另外的數(shù)據(jù)類型來保存整型數(shù)造成的； 已公開漏洞，指廠商已經(jīng)發(fā)布補(bǔ)丁的漏洞。 ______【23】_______漏洞，通常指發(fā)布補(bǔ)丁時(shí)間不長的漏洞。（每空1分，共5分） （1）根據(jù)漏洞生命周期的不同階段，漏洞可分為如下三類：（每空1分，共10分）要求：（1）操作的規(guī)則設(shè)置可選項(xiàng)為：通過、阻斷；（2）標(biāo)志位的規(guī)則設(shè)置格式為標(biāo)志位=數(shù)值，比如RST=0，如果有多個(gè)標(biāo)志位請(qǐng)以逗號(hào)隔開；如果不設(shè)置標(biāo)志位，請(qǐng)?zhí)顚憻o。防火墻的安全配置要求為：（1）僅允許B計(jì)算機(jī)接收A計(jì)算機(jī)發(fā)來的對(duì)443端口的訪問請(qǐng)求，禁止接收A計(jì)算機(jī)的其它訪問請(qǐng)求；（2）禁止B計(jì)算機(jī)對(duì)A計(jì)算機(jī)的訪問請(qǐng)求。 （2）收回張明對(duì)學(xué)生表的SELECT權(quán)限： ______【8】_______ ON TABLE 學(xué)生 FROM 張明。請(qǐng)基于數(shù)據(jù)庫的自主存取控制及視圖機(jī)制，依據(jù)操作要求補(bǔ)全SQL語句。（1分）（4）實(shí)際應(yīng)用中，為了縮短簽名的長度、提高簽名的速度，常對(duì)信息的______【6】_______進(jìn)行簽名，即使用M的哈希值代替M。這樣，Alice將以 _____【5】________，對(duì)M的簽名作為最終報(bào)文發(fā)送給Bob。（2分）② 商家Bob收到密文C_MSG后，通過解密得到保密傳輸?shù)拿魑模饷苓^程所執(zhí)行的操作為：MSG1= _____【4】________。（2分）（2）請(qǐng)基于公鑰密碼的加密體制，補(bǔ)全保密通信所執(zhí)行的基本操作。（2分） ② 驗(yàn)證簽名的過程就是恢復(fù)明文的過程。（共10分） （1）請(qǐng)基于公鑰密碼的數(shù)字簽名體制，補(bǔ)全簽名和驗(yàn)證簽名過程所執(zhí)行的基本操作。第五套顧客Alice計(jì)劃通過某電子商務(wù)網(wǎng)站購買商家Bob的商品，為了認(rèn)定顧客的購買信息并防止顧客事后抵賴，要求顧客對(duì)訂單信息進(jìn)行簽名；為了防止信息傳輸過程中泄密，要求顧客將信息加密后再發(fā)送給商家。其中，極少的漏洞庫提供了檢測、測試漏洞的樣本驗(yàn)證代碼。（每空1分，共5分） （1）根據(jù)軟件漏洞在破壞性、危害性和嚴(yán)重性方面造成的潛在威脅程度，以及漏洞被利用的可能性，可對(duì)各種軟件漏洞進(jìn)行分級(jí)，所分為的四個(gè)危險(xiǎn)等級(jí)是： 第一級(jí)： ____【25】______ ； 第二級(jí)： ____【26】_____ ； 第三級(jí)： ____【27】______ ； 第四級(jí)： ____【28】______ 。其中，訪問控制中Y代表允許訪問，N代表禁止訪問。為了實(shí)現(xiàn)不同區(qū)域間計(jì)算機(jī)的安全訪問，根據(jù)此單位的訪問需求和防火墻的默認(rèn)安全策略，為防火墻配置了下面三條訪問控制規(guī)則。下圖為一個(gè)單位的網(wǎng)絡(luò)拓?fù)鋱D。點(diǎn)擊開始→運(yùn)行，在對(duì)話框中
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1