【期末复习】《信息安全原理与技术第4版》模拟试卷C卷原题详解本科计算机专业摘要本文整理了《信息安全原理与技术第4版》期末模拟试卷C卷完整原题与详细解析。本卷严格对应教材1-11章核心考点与A/B卷形成互补覆盖密码学基础、国产算法SM系列、网络安全协议、PKI体系及入侵防御等高频考点。每道题均附带答案与深度解析适合本科计算机科学与技术专业学生期末冲刺自测。关键词信息安全期末考试密码学网络安全SM2/SM3/SM4复习笔记 试卷说明适用对象本科计算机科学与技术专业满分/时长100分 / 90分钟命题范围严格对应教材1-11章核心考点使用建议建议先独立限时完成再对照解析查漏补缺。每题后的【解析】不仅给出答案还点明了背后的知识逻辑。一、单项选择题共20小题每小题1分共20分题号考查章节核心考点1第1章 1.5安全要素关系2第2章 2.1.6中国剩余定理3第2章 2.3计算复杂性4第3章 3.3密码攻击类型5第3章 3.7SM4算法参数6第3章 3.9.3RC4算法分类7第3章 3.11随机数生成要求8第4章 4.6SM2安全基础9第4章 4.7公钥分配方式10第5章 5.3.2SM3输出长度11第5章 5.3.4SHA-512输出长度12第6章 6.1.3OAuth协议作用13第6章 6.2.3最小权限原则14第7章 7.1.2公钥认证优势15第7章 7.4.4IKE协议作用16第8章 8.4.1层次信任模型17第9章 9.2.3电路级网关层级18第9章 9.1.2防火墙基本作用19第10章 10.4IPS与IDS区别20第11章 11.4.1病毒技术防治题目与解析1. 第1章 1.5 安全要素关系从抽象到具体的层级排序正确的是 A. 安全目标→安全需求→安全服务→安全机制B. 安全机制→安全服务→安全需求→安全目标C. 安全需求→安全目标→安全机制→安全服务D. 安全目标→安全服务→安全需求→安全机制【答案】A【解析】信息安全的落地逻辑为先定义顶层安全目标再拆解为具体安全需求进而设计对应的安全服务最终通过具体的安全机制实现。这是信息安全体系架构的基本方法论。2. 第2章 2.1.6 中国剩余定理中国剩余定理在密码学中的核心作用是 A. 实现大整数快速模幂运算B. 解决离散对数问题C. 实现素性检测D. 求解同余方程组加速模运算【答案】D【解析】中国剩余定理CRT用于求解两两互素模数的同余方程组。在RSA等算法中利用CRT可将大模数运算分解为多个小模数运算大幅加速私钥解密过程是密码学中重要的数论优化工具。3. 第2章 2.3 计算复杂性公钥密码的安全性基础建立在哪类问题之上 A. P类问题B. NP完全问题C. 多项式可解问题D. 线性可解问题【答案】B【解析】公钥密码依赖于计算上不可行的数学难题如大数分解、离散对数这些问题属于NP难/NP完全问题范畴。其特点是正向求解容易但在多项式时间内反向求逆不可行。4. 第3章 3.3 密码攻击下列密码分析攻击中攻击难度最高的是 A. 唯密文攻击B. 已知明文攻击C. 选择明文攻击D. 选择密文攻击【答案】D【解析】攻击难度排序唯密文 已知明文 选择明文 选择密文。在选择密文攻击中攻击者可任意选择密文并获取对应明文对密码系统的威胁最大因此也是最难防御的攻击类型。5. 第3章 3.7 SM4算法国产商用对称密码SM4的分组长度和密钥长度分别为 A. 64位56位B. 128位128位C. 128位256位D. 256位256位【答案】B【解析】SM4是我国自主设计的商用分组密码标准分组长度128位密钥长度128位采用32轮非线性迭代结构。注意与AES-256区分。6. 第3章 3.9.3 RC4算法RC4算法属于哪一类密码 A. 分组密码B. 流密码C. 公钥密码D. 哈希算法【答案】B【解析】RC4是典型的流密码算法通过密钥调度算法生成伪随机密钥流与明文逐字节异或加密。曾广泛用于SSL/TLS和WEP/WPA现因安全缺陷已逐步被淘汰。7. 第3章 3.11 随机数生成密码学中用于生成密钥的随机数必须满足 A. 只要统计上随机即可B. 不可预测性C. 可以重复生成D. 由简单算法生成即可【答案】B【解析】密码学安全伪随机数生成器CSPRNG的核心要求是不可预测性即即使知道之前所有输出也无法推导下一个比特。仅满足统计随机性的PRNG不能用于密钥生成。8. 第4章 4.6 SM2算法SM2国产公钥密码算法的安全性基于 A. 大整数因子分解难题B. 有限域离散对数难题C. 椭圆曲线离散对数难题D. 背包问题【答案】C【解析】SM2是基于椭圆曲线密码体制ECC的国产公钥算法安全性依赖于椭圆曲线离散对数问题ECDLP。相比RSA在相同安全强度下密钥更短、效率更高。9. 第4章 4.7 公钥分配以下公钥分配方式中安全性最高的是 A. 公开发布公钥B. 公开目录服务C. 公钥证书机制D. 当面交换公钥【答案】C【解析】公钥证书由可信CA签发将身份与公钥绑定并提供数字签名保护可验证公钥的真实性与完整性是目前互联网最可靠、应用最广的公钥分配方式。10. 第5章 5.3.2 SM3国产商用哈希算法SM3的输出长度为 A. 128位B. 160位C. 256位D. 512位【答案】C【解析】SM3是我国商用密码哈希标准输出256位摘要值安全性相当于SHA-256广泛应用于数字签名、消息认证码等场景。11. 第5章 5.3.4 SHA-512SHA-512算法的输出哈希值长度为 A. 160位B. 256位C. 384位D. 512位【答案】D【解析】SHA-512属于SHA-2系列输出512位哈希值抗碰撞强度显著高于SHA-1和MD5适用于高安全需求场景。12. 第6章 6.1.3 OAuth协议OAuth协议的核心作用是 A. 用户身份认证B. 第三方授权无需暴露用户密码C. 数据加密传输D. 访问控制权限分配【答案】B【解析】OAuth是开放授权协议允许用户授权第三方应用访问其在资源服务器上的资源而无需将账号密码提供给第三方。注意区分OAuth授权与OpenID Connect认证。13. 第6章 6.2.3 访问控制原理访问控制的最小权限原则是指 A. 给所有用户分配最小的相同权限B. 仅分配完成任务所必需的最小权限C. 权限越小安全级别越高D. 管理员权限保持最小【答案】B【解析】最小权限原则指主体仅拥有完成其职责所必需的最小权限集避免过度授权带来的风险。不是“所有人权限一样小”而是“按需分配”。14. 第7章 7.1.2 基于公钥的认证基于公钥密码的认证协议的核心优势是 A. 运算速度远快于对称密码认证B. 无需可信第三方即可实现认证C. 可以同时实现认证与密钥交换D. 密钥分发简单支持不可否认性【答案】D【解析】基于公钥的认证通过数字签名实现天然支持不可否认性同时公钥可公开分发简化了密钥管理。但公钥运算速度慢通常仍需CA作为可信第三方。15. 第7章 7.4.4 IKE协议IPSec体系中IKE协议的核心作用是 A. 封装加密IP数据包B. 协商安全参数、交换会话密钥C. 提供数据完整性校验D. 检测网络攻击【答案】B【解析】IKEInternet Key Exchange是IPSec的信令协议负责自动协商安全联盟SA、认证对端身份、动态生成和管理会话密钥。AH/ESP才负责封装和校验。16. 第8章 8.4.1 严格层次信任模型严格层次信任模型的信任根是 A. 终端用户B. 根CAC. 下级CAD. 证书库【答案】B【解析】严格层次模型以根CA为唯一信任锚点所有证书链最终追溯到根CA。这是传统PKI中最经典、应用最广泛的信任模型。17. 第9章 9.2.3 电路级网关电路级网关主要工作在OSI参考模型的 A. 网络层B. 传输层C. 会话层D. 应用层【答案】C【解析】电路级网关工作在会话层代理建立TCP连接并转发数据但不检查应用层内容。性能优于应用级网关但安全性低于后者。18. 第9章 9.1.2 防火墙的作用防火墙的基本作用不包括 A. 访问控制B. 网络地址转换C. 查杀终端病毒D. 日志审计【答案】C【解析】防火墙是网络边界设备核心功能包括访问控制、NAT、日志审计等。终端病毒查杀是杀毒软件/EDR的职责不属于传统防火墙功能。19. 第10章 10.4 入侵防御系统IPS与IDS的核心区别是 A. 部署方式不同IDS串接、IPS旁路B. IPS可以主动阻断攻击IDS仅检测告警C. IDS检测精度更高D. IPS只能检测网络层攻击【答案】B【解析】IDS旁路部署仅检测告警IPS串接部署在链路中检测到攻击可实时主动阻断。选项A部署方式描述恰好相反。20. 第11章 11.4.1 病毒防治下列不属于计算机病毒技术防治手段的是 A. 特征码查杀B. 行为监控C. 系统漏洞补丁D. 员工安全培训【答案】D【解析】员工安全培训属于管理措施特征码、行为监控、漏洞修补均属于技术手段。信息安全需要“技术管理”双轮驱动。二、多项选择题共10小题每小题2分共20分⚠️注意多选题少选、错选均不得分需全面掌握知识点。1. 第1章 1.3 安全需求信息安全的基本安全需求包括 A. 保密性需求 B. 完整性需求 C. 可用性需求 D. 不可否认性需求【答案】ABCD【解析】除CIA三要素外不可否认性、可控性、可审计性等也是信息安全的重要需求维度。2. 第2章 2.1 数论基础公钥密码学常用的数论基础包括 A. 素数与因子分解 B. 同余与模运算 C. 欧拉定理与费马定理 D. 离散对数【答案】ABCD【解析】四项均为公钥密码的数学基石RSA依赖因子分解和欧拉定理ElGamal/ECC依赖离散对数所有运算都基于模运算。3. 第3章 3.3 密码攻击类型按照攻击能力从弱到强密码分析攻击包括 A. 唯密文攻击 B. 已知明文攻击 C. 选择明文攻击 D. 选择密文攻击【答案】ABCD【解析】攻击者掌控的信息量递增仅密文 → 部分明文-密文对 → 可选明文 → 可选密文。攻击能力越强对密码系统威胁越大。4. 第4章 4.2 公钥密码分析针对RSA算法的常见攻击方式包括 A. 大整数因子分解攻击 B. 共模攻击 C. 小公钥指数攻击 D. 频率分析攻击【答案】ABC【解析】A是直接攻击B/C是针对RSA参数选择不当的实现攻击。D频率分析针对古典单表代换密码对RSA无效。5. 第5章 5.3.1 散列函数安全要求哈希函数的核心安全要求包括 A. 单向性 B. 抗弱碰撞性 C. 抗强碰撞性 D. 定长输出【答案】ABC【解析】ABC是三大安全属性。D定长输出是哈希函数的功能特征不是安全性要求。6. 第6章 6.1.2 常用身份认证机制常用的身份认证机制包括 A. 口令认证 B. 智能卡认证 C. 生物特征认证 D. 基于证书的认证【答案】ABCD【解析】分别对应“所知”、“所有”、“所是”及公钥证书认证覆盖了主流认证方式。7. 第7章 7.5.7 PGP密钥管理PGP的密钥管理功能包括 A. 密钥生成 B. 密钥吊销 C. 公钥证书管理 D. 密钥环存储【答案】ABCD【解析】PGP采用去中心化的Web of Trust模型包含完整的密钥生命周期管理和密钥环机制。8. 第8章 8.3 PKI的功能PKI的核心功能包括 A. 证书管理 B. 密钥管理 C. 交叉认证 D. 提供安全服务【答案】ABCD【解析】PKI提供证书全生命周期管理、密钥备份恢复、跨域交叉认证并支撑加密、签名、认证等上层安全服务。9. 第10章 10.4.4 IPS技术特征入侵防御系统的技术特征包括 A. 串接部署 B. 实时阻断攻击 C. 仅检测告警 D. 应用层深度检测【答案】ABD【解析】C是IDS的特征。IPS串接部署具备深度检测和实时阻断能力。10. 第11章 11.1.3 病毒分类按照寄生方式分类计算机病毒包括 A. 引导型病毒 B. 文件型病毒 C. 宏病毒 D. 蠕虫病毒【答案】ABC【解析】按寄生方式分为引导型、文件型、混合型、宏病毒等。蠕虫是独立存在的恶意代码不寄生于宿主文件不属于此分类。三、判断题共10小题每小题1分共10分题号陈述答案关键解析1安全服务是安全机制的具体实现手段×逻辑颠倒安全机制是实现安全服务的手段2费马小定理是欧拉定理在模数为素数时的特例√φ§p-1时欧拉定理退化为费马小定理3DES采用Feistel网络结构每轮左右交换√Feistel结构是DES核心架构4CBC模式一个分组解密错误不影响其他分组×CBC解密错误会向后传播影响后续分组5公钥可公开分发私钥必须秘密保存√非对称密码基本原则6数字签名用公钥加密摘要私钥验证×完全颠倒私钥签名公钥验证7RBAC中一个用户只能分配一个角色×用户可同时拥有多个角色权限取并集8TLS是SSL的升级版本向下兼容SSL√TLS由IETF标准化早期版本兼容SSL9数字证书有效期内始终有效无法提前作废×CA可通过CRL/OCSP撤销证书10蠕虫病毒只能通过邮件附件传播×蠕虫可通过漏洞、IM、共享目录等多种途径主动传播四、简答题共4小题每小题5分共20分1. 简述四种常见密码分析攻击的定义并按攻击难度从高到低排序。【参考答案】唯密文攻击仅获取部分密文不知明文难度最低。已知明文攻击掌握部分明文-密文对推导密钥或算法弱点。选择明文攻击可任意选择明文获取对应密文威胁较大。选择密文攻击可任意选择密文获取对应明文攻击能力最强。难度排序高→低选择密文 选择明文 已知明文 唯密文2. 简述哈希散列函数的三大核心安全属性。【参考答案】单向性抗原像给定哈希值h计算上不可能找到m使H(m)h。抗弱碰撞性抗第二原像给定m₁计算上不可能找到m₂≠m₁使H(m₁)H(m₂)。抗强碰撞性计算上不可能找到任意m₁≠m₂使H(m₁)H(m₂)。3. 简述PKI的四种典型信任模型及核心特点。【参考答案】严格层次模型单一根CA自上而下签发结构清晰应用最广。分布式信任模型多个CA对等互信无唯一根节点适合跨组织协作。Web模型浏览器预置根CA证书用户隐式信任互联网主流模式。以用户为中心模型用户自主决定信任关系无中心CA适用于PGP等场景。4. 简述IPS与IDS的核心区别。【参考答案】维度IDSIPS部署方式旁路镜像串接在线核心功能检测告警检测实时阻断性能要求较低高吞吐、低延迟定位事后审计追溯事中主动防御五、计算题共2小题每小题10分共20分第1题维吉尼亚密码解密第3章题目密钥为“CIPHER”字母表A-Z对应0-25。1对密文“XJZNRV”解密写出明文6分2简述维吉尼亚密码比凯撒密码安全性更高的原因。4分【解答】(1) 解密过程公式P(C−K)mod 26P (C - K) \mod 26P(C−K)mod26密钥数值C2, I8, P15, H7, E4, R17密文数值X23, J9, Z25, N13, R17, V21密文密钥计算明文X(23)C(2)(23-2) mod 26 21VJ(9)I(8)(9-8) mod 26 1BZ(25)P(15)(25-15) mod 26 10KN(13)H(7)(13-7) mod 26 6GR(17)E(4)(17-4) mod 26 13NV(21)R(17)(21-17) mod 26 4E明文为VBKGNE(2) 安全性提升原因凯撒密码是单表代换保留明文字母频率分布易被频率分析破解。维吉尼亚密码是多表代换同一明文字母在不同位置映射为不同密文有效隐藏了单字母频率特征。密钥越长代换表越多抗分析能力越强。第2题RSA数字签名第4章第5章题目p7, q11, 私钥d7。1计算n、φ(n)求公钥e5分2消息摘要m5计算签名s3分3简述验证过程。2分【解答】(1) 参数计算np×q7×1177n p \times q 7 \times 11 77np×q7×1177φ(n)(p−1)(q−1)6×1060\varphi(n) (p-1)(q-1) 6 \times 10 60φ(n)(p−1)(q−1)6×1060求e满足e×d≡1(mod60)e \times d \equiv 1 \pmod{60}e×d≡1(mod60)即7e≡1(mod60)7e \equiv 1 \pmod{60}7e≡1(mod60)扩展欧几里得或试算7×433015×6017 \times 43 301 5 \times 60 17×433015×601∴ e 43(2) 签名计算smd mod n57 mod 77s m^d \bmod n 5^7 \bmod 77smdmodn57mod77快速模幂52255^2 25522554252625 mod 7795^4 25^2 625 \bmod 77 954252625mod7795754×52×519×25×511255^7 5^4 \times 5^2 \times 5^1 9 \times 25 \times 5 11255754×52×519×25×511251125 mod 771125−14×771125−1078471125 \bmod 77 1125 - 14 \times 77 1125 - 1078 471125mod771125−14×771125−107847∴ 签名 s 47(3) 验证过程接收方用发送方公钥e计算m′se mod n4743 mod 77m s^e \bmod n 47^{43} \bmod 77m′semodn4743mod77若m′m5m m 5m′m5则签名有效。六、案例分析题共1题20分 案例背景某中小型电商平台存在以下安全问题① 密码明文存储② HTTP明文传输③ 仅包过滤防火墙④ 无入侵检测与恶意代码防护。已发生账号泄露、支付篡改、DDoS宕机、后门植入等事件。问题与解答(1) 分析三个层面的核心安全问题6分身份与数据存储密码明文存储数据库泄露即全量暴露缺乏登录防护易遭暴力破解。传输安全HTTP明文传输数据可被窃听、篡改支付金额可被中间人修改无保密性和完整性保障。边界防护包过滤防火墙无法防御应用层攻击和DDoS缺少入侵检测和恶意代码防护纵深防御缺失。(2) 传输安全协议及握手流程6分应采用HTTPSHTTP TLS。TLS握手核心流程Client Hello客户端发送支持的密码套件、随机数Server Hello服务器选定套件发送证书客户端验证证书生成预主密钥并用服务器公钥加密发送双方基于预主密钥和随机数派生会话密钥交换Finished消息确认握手完成后续使用会话密钥对称加密通信(3) 应补充的安全设备及作用4分设备核心作用WAF防护SQL注入、XSS等应用层攻击DDoS清洗清洗攻击流量保障业务可用性IPS串接部署实时阻断入侵和漏洞利用主机安全/EDR服务器恶意代码防护与异常行为检测(4) 密码存储安全技术及原理4分应采用加盐慢哈希技术。原理为每个用户生成唯一随机盐值与密码拼接后哈希存储盐值和哈希值非原始密码使用bcrypt/Argon2等慢哈希算法增加计算成本即使数据库泄露攻击者也难以通过彩虹表或暴力破解还原密码 复习建议国产算法必记SM2ECC、SM3256位哈希、SM4128位分组密码的参数和安全基础是近年高频考点。计算题动手练维吉尼亚加解密、RSA参数计算与签名/验签务必亲手算一遍看懂≠会算。对比记忆IDS vs IPS、对称 vs 非对称、各信任模型、各攻击类型用表格对比效果最佳。案例分析套路从“存储-传输-边界-主机”四层分析安全问题解决方案要具体到协议/设备/技术名称。声明本试卷为模拟练习题仅供学习自测使用非真实考试原题。祝各位同学期末顺利如果这篇博客对你有帮助欢迎点赞收藏⭐关注三连支持有问题欢迎评论区交流~