物联网信息安全期末考试A卷答案

物联网信息安全期末考试重点

一、散的知识

1、物联网可划分成哪几个层次？ 感知层、传输层、处理层、应用层

2、物联网人与物、物与物之间通信方式？ 综合利用有线和无线两者通信

3、物联网核心基础设施是？

网络，传感器，控制器，物理设备

4、移动通信中断代（1G、2G、3G、4G）指的是？

G指的是Generation，也就是“代”的意思，所以1G就是第一代移动通信系统的意思，2G、3G、4G就分别指第二、三、四代移动通信系统。

1G是模拟蜂窝移动通信；

2G是数字通信，以数字语音传输技术为核心； 3G是指支持高速数据传输的蜂窝移动通讯技术；

4G是第四代移动通信系统，也就是广带接入和分布网络技术。

5、公开密码体制WHO、WHEN提出？（33） Diffie和Hellman，1976年

6、安全协议哪些用于应用层？哪些用于传输层？ 传输层：IPSEC协议、TLS协议、VPN、安全套接字层协议（SSL）、安全外壳协议（SSH）； 应用层：Web安全协议、电子邮件安全协议、门户网站、安全电子交易（SET）。

7、机密性的服务包括哪些？

文件机密性、信息传输机密性、通信流的机密性。

8、防火墙+VPN+入侵检测+访问控制？

VPN(Vi

质量与安全答案

第一章

1. 以你使用的产品（如手机、牛奶）为例，分析该产品的固有特性有哪些？每一项的特性表现是什么？每一特性举两例说明。 苹果手机

性能/功能 可信性 可靠性 安全性 经济性 适应性 美观性 功能：物质的作用或产品的用途。用于上网，打电话等

性能：物质功能的优劣，实现产品功能的程度和持久性的度量。双核，支持多种格式

可靠性：即产品在规定时间内和规定条件下，完成规定功能的能力。双核运行速度快，拍照清晰

可信性：可用性及其影响因素（可靠性、维修性和保障性）的集合术语 。有完善的售后服务，一年保修

安全性：即产品在流通和使用过程中保证安全的程度。全封闭组装，不能拆卸

经济性：即产品寿命周期的总费用，包括生产成本和使用成本两个方面。价格适当，维修次数少因而产生的费用少

适应性：对环境的适应能力。适应范围广，适合各类人群使用。

2. 以你享受的服务（如乘火车、购物）为例，分析该服务的固有特性有哪些？每一项的特性表现是什么？每一特性举两例说明。 符合性质量 适用性质量 满意性质量

符合性质量：符合要求，依据标准对于对象做出合格与否的判断。（客观性） 适用性质量：适合使用的特性，以适合顾客需要的程度作为衡量的依据。（主观性）

一、单选题

1

下面哪一个属于双人徒手搬运伤者的方法？（）

?

A、

背负法

? B、

四人坐抬法

? C、

扶行法

? D、

拖行法

我的答案：C

2

下面哪一种食物不可以正确解酒？（）

?

A、

咖啡因

? B、

生萝卜

? C、

甘蔗

? D、

橙子

我的答案：A

3

下面关于野外活动组织者的做法描述不正确的一项是（）。

? A、

充分考虑活动计划的安全性

? B、

充分考虑活动计划的周密性

? C、

参与者对自己安全负责

? D、

应当明确分工、各司其职

我的答案：C

4

下面关于速降的注意事项描述不正确的一项是（）。

?

A、

防八字环烫伤

? B、

防潮湿

? C、

女生防绞法

? D、

防空翻

我的答案：B

5

下面哪一个不是造成运动损伤的内部致伤因子？（）

?

A、

技术

? B、

年龄

? C、

身体形体

? D、

性别

我的答案：A

6

脚易出汗者在外出旅行前可以将下面哪些物质抹于脚底？（）

?

A、

凡士林

? B、

肥皂

? C、

牙膏

? D、

面粉

我的答案：D

7

下面哪一个是接绳结的特征？（）

?

A、

又称为方结

? B、

易结不宜解

? C、

易解不宜结

? D、

容易解开

我的答案：D

8

从维持人的基

一、选择题 1．通过获得Root/administrator密码以及权限进行非法系统操作，这属于那一种攻击手段?

A．暴力攻击 B． 电子欺骗 C．权限提升 D． 系统重启攻击 2．以下不属于防火墙NAT地址转换优点的是 ．．．．．

A. 实现IP地址复用，节约宝贵的地址资源 B. 地址转换过程对用户透明 C. 网络监控难度加大 D. 可实现对内部服务器 的负载均衡

3. 内部服务器和NAT inbound共同使用，应配置何种NAT？

A．基于源地址的NAT B．基于目的地址的NAT C．双向NAT D．基于源IP地址和端口的NAT 4． 以下哪一种加密算法不属于对称加密算法： （ ） A． ECC B． 3DES C． IDEA D． DES

5．下列属于多通道协议的是 A． FTP

《物联网信息安全》期考试题（A卷）

闭卷 姓名 系部 学习形式 120分钟 全日制 考试日期 学 号 专 业 学习层次

题号 得分 一 二 三

一、单向选择题（每小题3分，共计30分） 1.下列那个不是物联网的基本特征。（ ）

A. 全面感知 B. 可靠传送 C. 射频识别 D. 智能处理 2. 下列哪种不属于RFID系统的安全问题。（ ）

A．RFID标识访问安全 B. 信息传输信道安全 C. RFID信息获取安全 D. RFID读写器安全 3. 下列不属于信息安全服务组织能力的是（ ）

A．组织的管理能力 B. 信息安全服务资质管理能力 C. 服务小组的能力 D. 服务人员的能力

4. 下列哪种攻击类型不是对物联网信息感知层的攻击（ ）。 A. 拒绝服务攻击； B. 选择性转发攻击；

C．Sinkhole和hello攻击；D. Sybil攻击和Wormhole攻击； 5. 物联网的

《物联网信息安全》期考试题（A卷） 闭卷 120分钟

考试日期 任课教师 姓名 学号 年级 系部 专业 班别

学习形式

全日制

学习层次

题号 一 二 三 四 五 总分 得分

单向选择题（每小题3分，共计30分） 1.下列那个不是物联网的基本特征。（）

A. 全面感知 B. 可靠传送 C. 射频识别 D. 智能处理 2. 下列哪种不属于RFID系统的安全问题。（）

A．RFID标识访问安全 B. 信息传输信道安全 C. RFID信息获取安全 D. RFID读写器安全 3. 下列不属于信息安全服务组织能力的是（）

A．组织的管理能力 B. 信息安全服务资质管理能力 C. 服务小组的能力 D. 服务人员的能力

4. 下列哪种攻击类型不是对物联网信息感知层的攻击（）。 A. 拒绝服务攻击； B. 选择性转发攻击；

C．Sinkhole和hello攻击；D. Sybil攻击和Wormhole攻击；

系统安全大纲

一．名词解释

1. 系统可存活性：可存活性是指计算机系统的这样一种能力，它能在面对各种攻击或错误

的情况下继续提供核心的服务，而且能够及时地恢复全部服务。

2. 密码学：密码学以研究通信为目的，是密码编码学和密码分析学的统称。

3. 防火墙：破坏，另一方面能够限制可信网络中的用户对外部网络的非授权访问，防火墙

是设置在可信网络和不可信网络的外界之间的一道屏障，可以实施比较广泛的安全策略来控制信息流进入可信网络，防止不可预料的潜在的入侵。

4. 触发器：检查每个字段输入数据的类型与该字段的类型是否一致。可完成以下功能：检

查取值类型与范围；依据状态限制；依据业务限制。【P228】

5. 数字证书：数字证书是各类实体在网上进行信息交流及商务活动的身份证明，数字证书

是一段包含用户信息，用户公钥信息以及身份验证机构数字签名的数据。

二．填空

1.计算机信息系统常常面临的安全威胁有 中断威胁，（ 截获威胁 ），篡改威胁和（ 伪造威胁）。

2.计算机系统的安全需求有 保密性，（ 完整性 ），可用性，（ 可控性 ），不可依赖性，可存活性。

3.现代密码系统的五个组成部分有 （明文空间M ），（密文空间C），（秘钥空间K），（加密算法E），（解密算

物联网信息安全(复习思考题)

1、信息安全的基本属性有哪些？

答：机密性、完整性、可用性、真实性、不可抵赖性。 2、私钥密码体制和公钥密码体制的区别是什么？

答：公钥密码体制的加密和解密采用不同的密钥。私钥密码体制的加解密采用相同的密钥。这是公钥密码体制和私钥密码体制最大的区别。

3、哪些密码体制属于私钥密码体制?它们的分组长度和密钥长度各是多少? 答：数据加密标准（DES）：明文、密文分组长度：n=64，密钥长度：l=56

国际数据加密算法（IDEA）：明文、密文分组长度：n=64，密钥长度：l=128

高级数据加密标准（AES）：明文、密文分组长度：n=128,192,256，密钥长度：l=128,192,256

4、什么叫分组密码?分组密码有哪几种工作模式？

答：将明文消息分为包含n个符号的组，用密钥k依次对每个明文分组进行加密，得到对应的密文组的密码体制。工作模式：电子密码本模式ECB、密文分组链接模式CBC、输出反馈模式OFB、密文反馈模式CFB、计数器模式CTR。

5、什么是公钥密码体制?画出公钥密码体制示意图。

答：在公钥加密系统中，加密和解密是相对独立的，加密和解密会使用两把不同的密钥，加密密钥(公开密钥)向公众公

2013——2014学年 第 一 学期

管理信息系统 B卷答案

一、选择题

1 6 11

二、名词解释

16、物料需求计划：物资需求计划即（Material Requirement Planning，MRP）是指根据产品结构各层次物品的从属和数量关系，以每个物品为计划对象，以完工时期为时间基准倒排计划，按提前期长短区别各个物品下达计划时间的先后顺序，是一种工业制造企业内物资计划管理模式。MRP是根据市场需求预测和顾客订单制定产品的生产计划，然后基于产品生成进度计划，组成产品的材料结构表和库存状况，通过计算机计算所需物资的需求量和需求时间，从而确定材料的加工进度和订货日程的一种实用技术。

17、企业资源计划：建立在信息技术基础上，利用现代企业的先进管理思想，全面集成了企业的所有资源信息，并成为企业提供决策、计划、控制与经营业绩评估的全方位和系统化的管理平台。它不仅仅是一个软件工具，而且是涵盖企业经营方方面面的一整套管理思想，ERP可以帮助企业管理人员根据外部环境的变化而对企业资源进行合理规划，是企业流畅运转，从而达到商业上的成功。

18、CRM：客户关系管理(Customer Relationship Management, CRM)是一

期末考试A卷

一、单项选择题(每题2分，共30分)

1、钢中某元素含量高时，钢材的强度高，而塑性小、硬度大、性脆和不易加工，此种元素为（ A ）。

A、 碳 B、 氢 C、 磷 D、硫

2、主要适用于高压供热系统和高层建筑的冷、热水管和蒸汽管道的管材为( C )。

A、螺旋缝焊接钢管 B、双层卷焊钢管 C、一般无缝钢管 D、专用无缝钢管 3、双盘法兰铸铁管常应用于（ D ）。

A、室外给水工程 B、室外排水工程

C、水处理厂输送污水 D、输送硫酸及碱类介质

4、采用阻燃性沥青玛蒂脂贴玻璃布做防潮隔气层时，其适用场合为（ B ）。

A、在纤维质绝热面上施工 B、在硬质预制块绝热面上施工

C、在半硬质制品绝热面上施工 D、在软质制品绝热面上施工

5、额定蒸发量2t/h的锅炉，其水位计和安全阀（不包括省谋器上的安全阀）的安装数量为（D ）。

A、一个水位计，一个安全阀 B、一个水位计，至少两个安全阀