全部来自 AI 原创生成并经逐题审校的题目，带 精品 标记的为 AI 复审通过。整卷生成请去组卷。
JPEG 标准对图像进行压缩时，首先将图像划分为 8×8 的像素块，然后对每个像素块进行二维 DCT 变换。请回答：JPEG 压缩编码流程中，紧跟在二维 DCT 变换之后、熵编码之前的关键处理环节是____；该环节是造成 JPEG 压缩产生信息损失的直接原因。
登录后查看答案
某实时多媒体系统在服务器端同时发出一路音频流与一路视频流。音频经网络A传输，固定时延为120ms；视频经网络B传输，固定时延为60ms。客户端要求两路媒体在播放时保持唇同步，即同时开始播放且保持同步推进。为不使音频等待视频，客户端需统一延迟到较晚到达的媒体可用后才启动播放。则客户端从服务器发出媒体流的时刻起，最短须延迟多少毫秒才开始播放两路媒体，且此时视频在客户端的缓冲区中需先等待多少毫秒？A. 延迟120ms，视频等待0ms B. 延迟60ms，视频等待60ms C. 延迟120ms，视频等待60ms D. 延迟180ms，视频等待120ms
某课题组为三类应用选型嵌入式处理器与开发环境：①心电监护仪，②智能水表，③车载防抱死制动（ABS）控制器。若按『对实时性要求由强到弱』排序，并对应『交叉开发（宿主机—目标机）方式是否必需』加以判断，下列结论正确的是（ ） A. ①＞②＞③，三者均必需交叉开发 B. ③＞①＞②，三者均必需交叉开发 C. ②＞①＞③，仅②必需交叉开发 D. ③＞①＞②，仅③必需交叉开发
某单位内网主机感染了一种恶意代码，其行为特征为：加密用户文件并索要赎金，且能够不依赖宿主程序、通过自身副本在网络中自主传播。从恶意代码分类角度看，该恶意代码同时具备的两类属性是（ ） A. 勒索型蠕虫 B. 勒索型木马 C. 宏病毒与勒索软件 D. 逻辑炸弹与蠕虫
在IPSec体系结构中，AH协议工作在传输模式时，其认证头插入在原IP头之后；而ESP协议工作在隧道模式时，会对整个原始IP数据包（包括原IP头）进行封装并加上新的IP头。某机构网关A向网关B发送数据，要求对内部主机间通信的完整IP包进行加密保护，且外部网络看不到内部地址，应在两网关间采用____模式建立IPSec隧道；若只需保证数据来源真实且内容未被篡改、但无需机密性保护，应选用____协议。
某团队基于 ARM 架构开发嵌入式产品，开发流程中先在 PC 上编写代码，再由 PC 上的工具将源程序翻译成目标机可执行代码，最后下载到目标板运行。该在一种架构平台上生成另一种架构平台可执行代码的过程称为（ ）。A. 交叉编译 B. 本机编译 C. 汇编 D. 反编译
某多级安全信息系统采用 BLP（Bell-LaPadula）模型实施访问控制。安全级别从低到高为：公开<秘密<机密；类别集包含{人事}、{财务}。安全级由级别和类别范围构成，类别范围之间按集合包含关系比较。现有主体 s，其安全级为（秘密，{人事}）；四个对象的安全级分别为：o₁=（机密，{人事}），o₂=（秘密，{财务}），o₃=（秘密，{人事}），o₄=（公开，∅）。按照 BLP 模型的 *-属性（即不向下写：仅当对象安全级支配主体安全级时主体方可写该对象），则主体 s 可以写入的对象是 ____。
某企业内网服务器先后遭受两类攻击：第一类攻击通过向目标主机发送大量半开连接请求（SYN）耗尽其连接资源，使合法用户无法建立会话；第二类攻击通过在数据包中植入特制代码，诱使目标主机执行从而破坏系统文件。关于两类攻击的类别及防御措施，下列判断正确的是（ ） A. 第一类属于拒绝服务攻击，可采用SYN Cookie技术防御；第二类属于恶意代码攻击，应部署具备行为监控的主机防恶意代码软件 B. 第一类属于拒绝服务攻击，可通过加密传输数据防御；第二类属于恶意代码攻击，只需封闭主机USB接口即可完全防御 C. 第一类属于恶意代码攻击，应安装系统补丁防御；第二类属于拒绝服务攻击，可通过限制并发连接数防御 D. 两类均属于拒绝服务攻击，均可通过部署入侵检测系统IDS进行实时告警予以彻底消除
判断：某银行系统采用 RBAC 模型，若用户 A 同时拥有角色 R1 与 R2，R1 含有对账户数据库的“读”权限，R2 含有对同一对象的“写”权限，则 A 对该对象同时具有读和写权限；此外，RBAC 中用户与权限之间可以直接授权，从而简化角色管理。
判断：某网络中部署了基于网络的入侵检测系统（NIDS）并接在防火墙内部一侧的交换机镜像端口上。有观点认为，由于该 NIDS 位于镜像端口旁路监听，即使攻击报文通过了防火墙并被检测到，检测系统本身也无法直接丢弃这些报文；同时，镜像端口只能看到流经该交换机的流量副本，无法监控未经该交换机的内部通信。
设栈S初始为空。依次执行以下操作：元素A入栈；元素B入栈；执行一次出栈；元素C入栈；元素D入栈；再执行一次出栈。此时栈S中从栈底到栈顶依次存放的元素序列为____。
设哈希表长度为11，哈希函数为 H(key)=key mod 11，用线性探测法处理冲突。依次将关键字 14、36、25、47 存入空表，则查找关键字 47 成功需要进行的比较次数是（ ）。 A. 2 B. 4 C. 5 D. 6
判断题：对任何非空二叉树，其中序遍历序列的最后一个结点一定是根结点。
某二叉树的先序遍历序列为 A B D E C F，中序遍历序列为 D B E A F C。据此唯一确定该二叉树后，其后序遍历序列为（ ） A. D E B F C A B. D E B C F A C. B D E A F C D. E D B F C A
在基于 RTP 的音视频传输系统中，发送端为视频流和音频流分别打 RTP 时间戳：视频时间戳时钟频率为 90kHz，音频时间戳时钟频率等于其采样率 8kHz。接收端收到某视频帧时间戳为 900000，与之对应的音频帧时间戳为 800000。为实现唇音同步，需将两流时间戳换算成统一的毫秒时间轴，则两者的时间戳偏差为 ____ ms。
某客户端以固定时刻表回放实时视频，播放速率为 30 帧/秒。视频帧经网络传输后到达时刻存在抖动，最迟到达比最早可播放时刻晚 80ms。为保证播放过程不因等待数据而中断（媒体内同步），客户端开始播放前至少应预缓冲 ____ 帧视频数据。
甲、乙双方约定进行保密通信，甲有一段大数据文件需发给乙。下列操作组合中，既能保证机密性又兼顾加密效率的最佳方案是：A. 直接用乙的公钥加密整个文件后发送 B. 直接用甲的私钥加密整个文件后发送 C. 甲生成随机会话密钥，用该密钥对称加密文件，再用乙的公钥加密该会话密钥，一并发送 D. 甲生成随机会话密钥，用该密钥对称加密文件，再用甲自己的私钥加密该会话密钥，一并发送
某企业网络边界依次部署了包过滤防火墙、状态检测防火墙与旁路接入的基于特征（误用）检测的入侵检测系统（IDS）。管理员制定如下安全策略：防火墙仅放行外部到内部服务器的 TCP 80/443 端口；IDS 只能产生告警，不能阻断流量。某日，攻击者通过已放行的 443 端口发起利用应用层漏洞的攻击，该攻击特征已被 IDS 特征库收录。关于各设备的实际行为，下列说法正确的是： A. 包过滤防火墙能识别该攻击并直接阻断，IDS 因旁路接入不会产生告警 B. 状态检测防火墙因跟踪连接状态可自动阻断该应用层攻击，IDS 无需告警 C. 防火墙按端口策略放行该流量，IDS 因旁路镜像可检测到攻击并产生告警，但不能阻断 D. IDS 旁路接入但具备实时阻断能力，会在检测到攻击后自动切断该 TCP 连接
某基于 RSA 的数字签名方案中，系统取 n=33，发送方私钥 d=7，公钥 e=3（满足 d×e ≡ 1 (mod φ(n))）。发送方对消息 M 计算哈希值 H(M)=5（已化为 0 到 n−1 间的整数），并用私钥计算签名 s = H(M)^d mod n。接收方收到签名 s 后用公钥验证，即计算 s^e mod n 并与哈希值比对。若比对一致则消息认证通过，则签名 s = ____，验证时计算 s^e mod n 的结果 = ____。
判断题：甲要向乙发送一条保密消息。甲用乙的公钥加密后发送，乙用自己的私钥解密；若甲随后再用甲自己的私钥对已用乙公钥加密后的密文再加密一次，则乙解出明文所需的密钥操作顺序是先用自己的私钥解密，再用甲的公钥解密，且这一双重加密同时实现了机密性与身份认证。