主頁 > 企業開發 > 資訊安全題目整理(1)

資訊安全題目整理(1)

2020-10-16 13:10:38 企業開發

1、近年來黑客的網路攻擊行為模式發生了很大的變化,并且呈現愈演愈烈的趨勢,其中的根本原因是什么?( )

A:黑客熱衷制造轟動效應
B:黑客受到利益驅動
C:系統安全缺陷越來越多
D:黑客技術突飛猛進

2、根據資訊安全橙皮書將資訊安全劃分了4類7個安全等級,其中( )等級具備審計功能,
A:C1
B:C2
C:B1
D:B2

3、通常使用下列哪種方法來實作抗抵賴性( )
A:加密
B:時間戳
C:數字簽名
D:數字指紋

4、密碼安全體現了資訊安全的__________基本要求,
A:機密性
B:真實性
C:完整性
D:以上皆是
(對稱加密演算法)
5、以下關于加密演算法,不正確的是( )
A:加密包括對稱加密和非對稱加密兩種
B:序列密碼是加密的一種方法
C:如果沒有資訊加密的密鑰,只要知道加密程式的細節就可以對資訊進行解密
D:密鑰的位數越多,資訊的安全性就越高

6、下列屬于流密碼(或序列密碼)的演算法是:( )
A:DES
B:IDEA
C:AES
D:A5

7、AES的密鑰長度不可能多少位元( ),
A:192
B:56
C:128
D:256

8、當AES的輸入明文分組長度為128位時,經AES加密處理后得到的輸出是( )
A:64位
B:128位
C:192位
D:256位

9、AES在最后一輪輪變換中只進行三種變換,其中不包括( )
A:位元組變換
B:移行變換
C:輪密鑰加
D:混列變換

10、AES中的狀態可以用二維位元組陣串列示,它有________、Nb列,其中陣列中元素單位為位元組,
A:2行
B:4行
C:8行
D:16行
(單向散列)
11、( )是用于驗證訊息完整性的演算法,
A:訊息摘要
B:加密演算法
C:訊息認證碼(MAC)
D:都不是

12、下列演算法屬于Hash演算法的是( ),
A:DES
B:IDEA
C:SHA
D:AES

13、關于摘要函式,敘述不正確的是( ),
A:輸入任意大小的訊息,輸出是一個長度固定的摘要
B:輸入訊息中的任何變動都會對輸出摘要產生影響
C:輸入訊息中的任何變動都不會對輸出摘要產生影響
D:可以防止訊息被篡改

14、兩個不同的訊息摘要具有相同的值時,稱為( )
A:散列
B:攻擊
C:沖突
D:都不是

 

判斷
(對稱加密演算法)
1、在AES演算法中,分組狀態矩陣大小Nb必須和密鑰矩陣大小Nk相等,

2、安全是永遠是相對的,永遠沒有一勞永逸的安全防護措施,

3、AES演算法只以字(32位元)為處理單位,將明文分成Nb個字,密鑰分成Nk個字,每個字為四個位元組,

4、AES演算法中加法運算與兩個十進制數相加規則相同,

5、只有一種理論上不可破的加密方案,叫做一次一密亂碼本,這是一種序列密碼,
(單向散列)
6、MD5演算法對于需要壓縮訊息的長度是有限制的,最長2^64位元,而SHA-1演算法沒有限制,

7、在使用SHA-1演算法時,用戶必須輸入密鑰以保證資料的秘密性,

8、MD5是一個典型的Hash演算法,其輸出的摘要值的長度可以是128位,也可以是160位,

9、摘要演算法是不可逆的,

10、單向散列hash函式作用是:當向hash函式輸入一任意長度的的訊息M時,hash函式將輸出一不固定長度為m的散列值h,

11、在MD5演算法中要用到4個變數,分別表示為A、B、C、D,均為32位長,

12、MD5演算法分別對每一塊資訊進行3輪計算(即主回圈),每輪計算基本相同,每一輪使用一個非線性函式,

13、理論上,MD5演算法和SHA-1演算法均可以被破解,

 

填空

資訊安全中整個系統的安全防護能力取決于系統中安全防護能力最薄弱的環節,這個理論被稱為______,

資訊安全的基本要求有______、 ______、______、和______,
(對稱加密演算法)
在序列密碼演算法中最核心的是__________,

設有192位的明文分組和128位的密鑰,那么共需要多少個Wi ,即多少個字(32位元)的密鑰?

在AES密鑰生成演算法中RCON為輪常量,RCON[i] = (RC[i], ‘00’,’00’,’00’),其中RC[8] = ‘80’,求RC[9],

在AES演算法中,Nb=6, Nk=8,需要經過_________輪運算,

Nb=6、Nk=4時,分組長度是______位元,密鑰長度是______位元,
(單向散列函式)
字典攻擊對口令的單向散列函式的攻擊特別有效,但是______(填英文)使字典攻擊幾乎不可能,

使用SHA-1演算法中兩個檔案的hash值相同的概率為______ ,

SHA-512演算法輸出的壓縮值長度為_____位元,

512位元長度的訊息經過SHA-1演算法“填充訊息”后,長度為___________位元,

 

計算題

1、求7模886的乘法逆元,

2、求13模1346的乘法逆元,

3、在GF(2^8)^4有限域上求02·0D的結果,(AES演算法)

4、如果p=5, q=7, d=5, c=2, 求明文m,

5、在RSA演算法中兩個質數p=13, q=11,加密密鑰為e=7,計算密鑰d,

 


答案
選擇
A B C(真實性和抗抵賴是通過數字簽名來保證的) A C /
D B B D B / C C

判斷
F T T(Nb=分組長度/32,Nk=密鑰長度/32) F T /
F F F T F / F F T

填空
木桶原理 機密性 完整性 真實性 抗抵賴性
密鑰流生成器 78 1b 14 192 128
Salt
1/(2^160)
【決議】SHA-1演算法可以壓縮2^160種不同訊息,并且可以產生2^160種各不相同的摘要,所以兩個檔案的hash值相同的概率為1/(2^160)
512 1024
綜合
1、

 

第一步 第二步
A B R
886 = 7 * 126 + 4 -> 4 = 886 - 7 * 126
7 = 4 * 1 + 3 3 = 7 - 4 * 1
4 = 3 * 1 + 1 1 = 4 - 3 * 1

第三步
1 = 4 - 3 * 1
= 4 - (7 - 4 * 1) //代入3
= 2 * 4 - 7
= 2 * (886 - 7 * 126) - 7 //代入4
= 2 * 886 - 253 * 7 + 886 * 7- 886 * 7
= (886 - 253) * 7 - 886 * (7 - 2)
= 633 * 7 - 886 * 5

所以,7模886的乘法逆元為633,

2、
第一步 第二步
A B R
1346 = 13 * 103 + 7 -> 7 = 1346 - 13 * 103
13 = 7 + 6 6 = 13-7
7 = 6 + 1 1 = 7 - 6

第三步
1 = 7 - (13 - 7)
= 2 * 7 - 13
= 2 * (1346 - 103 * 13) -13
= 1346 * 2 - 207 * 13 + 13 * 1346 - 13 * 1346
= (1346 - 207) * 13 - (13 - 2) * 1346
= 1139 * 13 - 11 * 1346

所以,13模1346的乘法逆元為1139,

3、
第一步
7654 3210
02 -> 0000 0010 x^1
0D -> 0000 1101 x^3 + x^2 + x^0

第二步
02·0D = x^1 · (x^3 + x^2 + x^0) = x^4 + x^3 + x^1
x^4 + x^3 + x^1 模 x^4 + 1, 商 1 余 x^3 + x^1 + 1
x^3 + x^1 + 1 = 0B

所以,02·0D = 0B,

4、
n = pq = 35
φ (n)= (p?1)(q?1) = 24
e要滿足 ed mod φ(n) = 1,所以 e = 5
m=c^d (mod n) = 2^5 mod 35 = 32

5、
φ (n) = (p?1)(q?1) = 120
d要滿足ed mod φ(n) =1
所以,120 = 7* 17 +1
即: 1= 120 - 7*17
= (120 - 7*120) +(7*120 -7*17)
= 7*103 -120*6
密鑰d = 103

 

轉載請註明出處,本文鏈接:https://www.uj5u.com/qiye/174061.html

標籤:訊息安全

上一篇:js之條件陳述句、回圈陳述句聽課筆記

下一篇:如何上傳圖片到七牛云

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • IEEE1588PTP在數字化變電站時鐘同步方面的應用

    IEEE1588ptp在數字化變電站時鐘同步方面的應用 京準電子科技官微——ahjzsz 一、電力系統時間同步基本概況 隨著對IEC 61850標準研究的不斷深入,國內外學者提出基于IEC61850通信標準體系建設數字化變電站的發展思路。數字化變電站與常規變電站的顯著區別在于程序層傳統的電流/電壓互 ......

    uj5u.com 2020-09-10 03:51:52 more
  • HTTP request smuggling CL.TE

    CL.TE 簡介 前端通過Content-Length處理請求,通過反向代理或者負載均衡將請求轉發到后端,后端Transfer-Encoding優先級較高,以TE處理請求造成安全問題。 檢測 發送如下資料包 POST / HTTP/1.1 Host: ac391f7e1e9af821806e890 ......

    uj5u.com 2020-09-10 03:52:11 more
  • 網路滲透資料大全單——漏洞庫篇

    網路滲透資料大全單——漏洞庫篇漏洞庫 NVD ——美國國家漏洞庫 →http://nvd.nist.gov/。 CERT ——美國國家應急回應中心 →https://www.us-cert.gov/ OSVDB ——開源漏洞庫 →http://osvdb.org Bugtraq ——賽門鐵克 →ht ......

    uj5u.com 2020-09-10 03:52:15 more
  • 京準講述NTP時鐘服務器應用及原理

    京準講述NTP時鐘服務器應用及原理京準講述NTP時鐘服務器應用及原理 安徽京準電子科技官微——ahjzsz 北斗授時原理 授時是指接識訓通過某種方式獲得本地時間與北斗標準時間的鐘差,然后調整本地時鐘使時差控制在一定的精度范圍內。 衛星導航系統通常由三部分組成:導航授時衛星、地面檢測校正維護系統和用戶 ......

    uj5u.com 2020-09-10 03:52:25 more
  • 利用北斗衛星系統設計NTP網路時間服務器

    利用北斗衛星系統設計NTP網路時間服務器 利用北斗衛星系統設計NTP網路時間服務器 安徽京準電子科技官微——ahjzsz 概述 NTP網路時間服務器是一款支持NTP和SNTP網路時間同步協議,高精度、大容量、高品質的高科技時鐘產品。 NTP網路時間服務器設備采用冗余架構設計,高精度時鐘直接來源于北斗 ......

    uj5u.com 2020-09-10 03:52:35 more
  • 詳細解讀電力系統各種對時方式

    詳細解讀電力系統各種對時方式 詳細解讀電力系統各種對時方式 安徽京準電子科技官微——ahjzsz,更多資料請添加VX 衛星同步時鐘是我京準公司開發研制的應用衛星授時時技術的標準時間顯示和發送的裝置,該裝置以M國全球定位系統(GLOBAL POSITIONING SYSTEM,縮寫為GPS)或者我國北 ......

    uj5u.com 2020-09-10 03:52:45 more
  • 如何保證外包團隊接入企業內網安全

    不管企業規模的大小,只要企業想省錢,那么企業的某些服務就一定會采用外包的形式,然而看似美好又經濟的策略,其實也有不好的一面。下面我通過安全的角度來聊聊使用外包團的安全隱患問題。 先看看什么服務會使用外包的,最常見的就是話務/客服這種需要大量重復性、無技術性的服務,或者是一些銷售外包、特殊的職能外包等 ......

    uj5u.com 2020-09-10 03:52:57 more
  • PHP漏洞之【整型數字型SQL注入】

    0x01 什么是SQL注入 SQL是一種注入攻擊,通過前端帶入后端資料庫進行惡意的SQL陳述句查詢。 0x02 SQL整型注入原理 SQL注入一般發生在動態網站URL地址里,當然也會發生在其它地發,如登錄框等等也會存在注入,只要是和資料庫打交道的地方都有可能存在。 如這里http://192.168. ......

    uj5u.com 2020-09-10 03:55:40 more
  • [GXYCTF2019]禁止套娃

    git泄露獲取原始碼 使用GET傳參,引數為exp 經過三層過濾執行 第一層過濾偽協議,第二層過濾帶引數的函式,第三層過濾一些函式 preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp'] (?R)參考當前正則運算式,相當于匹配函式里的引數 因此傳遞 ......

    uj5u.com 2020-09-10 03:56:07 more
  • 等保2.0實施流程

    流程 結論 ......

    uj5u.com 2020-09-10 03:56:16 more
最新发布
  • 使用Django Rest framework搭建Blog

    在前面的Blog例子中我們使用的是GraphQL, 雖然GraphQL的使用處于上升趨勢,但是Rest API還是使用的更廣泛一些. 所以還是決定回到傳統的rest api framework上來, Django rest framework的官網上給了一個很好用的QuickStart, 我參考Qu ......

    uj5u.com 2023-04-20 08:17:54 more
  • 記錄-new Date() 我忍你很久了!

    這里給大家分享我在網上總結出來的一些知識,希望對大家有所幫助 大家平時在開發的時候有沒被new Date()折磨過?就是它的諸多怪異的設定讓你每每用的時候,都可能不小心踩坑。造成程式意外出錯,卻一下子找不到問題出處,那叫一個煩透了…… 下面,我就列舉它的“四宗罪”及應用思考 可惡的四宗罪 1. Sa ......

    uj5u.com 2023-04-20 08:17:47 more
  • 使用Vue.js實作文字跑馬燈效果

    實作文字跑馬燈效果,首先用到 substring()截取 和 setInterval計時器 clearInterval()清除計時器 效果如下: 實作代碼如下: <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta ......

    uj5u.com 2023-04-20 08:12:31 more
  • JavaScript 運算子

    JavaScript 運算子/運算子 在 JavaScript 中,有一些運算子可以使代碼更簡潔、易讀和高效。以下是一些常見的運算子: 1、可選鏈運算子(optional chaining operator) ?.是可選鏈運算子(optional chaining operator)。?. 可選鏈操 ......

    uj5u.com 2023-04-20 08:02:25 more
  • CSS—相對單位rem

    一、概述 rem是一個相對長度單位,它的單位長度取決于根標簽html的字體尺寸。rem即root em的意思,中文翻譯為根em。瀏覽器的文本尺寸一般默認為16px,即默認情況下: 1rem = 16px rem布局原理:根據CSS媒體查詢功能,更改根標簽的字體尺寸,實作rem單位隨螢屏尺寸的變化,如 ......

    uj5u.com 2023-04-20 08:02:21 more
  • 我的第一個NPM包:panghu-planebattle-esm(胖虎飛機大戰)使用說明

    好家伙,我的包終于開發完啦 歡迎使用胖虎的飛機大戰包!! 為你的主頁添加色彩 這是一個有趣的網頁小游戲包,使用canvas和js開發 使用ES6模塊化開發 效果圖如下: (覺得圖片太sb的可以自己改) 代碼已開源!! Git: https://gitee.com/tang-and-han-dynas ......

    uj5u.com 2023-04-20 08:01:50 more
  • 如何在 vue3 中使用 jsx/tsx?

    我們都知道,通常情況下我們使用 vue 大多都是用的 SFC(Signle File Component)單檔案組件模式,即一個組件就是一個檔案,但其實 Vue 也是支持使用 JSX 來撰寫組件的。這里不討論 SFC 和 JSX 的好壞,這個仁者見仁智者見智。本篇文章旨在帶領大家快速了解和使用 Vu ......

    uj5u.com 2023-04-20 08:01:37 more
  • 【Vue2.x原始碼系列06】計算屬性computed原理

    本章目標:計算屬性是如何實作的?計算屬性快取原理以及洋蔥模型的應用?在初始化Vue實體時,我們會給每個計算屬性都創建一個對應watcher,我們稱之為計算屬性watcher ......

    uj5u.com 2023-04-20 08:01:31 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:01:10 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:00:32 more