計(jì)算機(jī)網(wǎng)絡(luò)安全課后題答案-文庫(kù)吧
2025-05-23 22:38 本頁(yè)面
【正文】 叉耦合；另一類(lèi)是對(duì)輻射的防護(hù)，又可分為兩種：一種是采用各種電磁屏蔽措施，第二種是干擾的防護(hù)措施。為提高電子設(shè)備的抗干擾能力，主要措施有：屏蔽、濾波、隔離、接地，其中屏蔽是應(yīng)用最多的方法。5.保障存儲(chǔ)媒體安全的主要措施有哪些？答：存放數(shù)據(jù)的盤(pán)，應(yīng)妥善保管；對(duì)硬盤(pán)上的數(shù)據(jù)，要建立有效的級(jí)別、權(quán)限，并嚴(yán)格管理，必要時(shí)加密，以確保數(shù)據(jù)安全；存放數(shù)據(jù)的盤(pán)，管理須落到人，并登記；對(duì)存放重要數(shù)據(jù)的盤(pán)，要備份兩份并分開(kāi)保管；打印有業(yè)務(wù)數(shù)據(jù)的打印紙，要視同檔案進(jìn)行管理；凡超過(guò)數(shù)據(jù)保存期，必須經(jīng)過(guò)特殊的數(shù)據(jù)加以清理；凡不能正常記錄數(shù)據(jù)的盤(pán)，需經(jīng)測(cè)試確認(rèn)后由專(zhuān)人進(jìn)行銷(xiāo)毀，并做好登記；對(duì)需要長(zhǎng)期保存的有效數(shù)據(jù)，應(yīng)質(zhì)量保證期內(nèi)進(jìn)行轉(zhuǎn)存，并保證轉(zhuǎn)存內(nèi)容正確。第三章信息加密與PKI1.簡(jiǎn)述加密技術(shù)的基本原理，并指哪些常用的加密體制及代表算法。答：信息加密技術(shù)是利用密碼學(xué)的原理與方法對(duì)傳輸數(shù)據(jù)提供保護(hù)手段，它以數(shù)學(xué)計(jì)算為基礎(chǔ)，信息論和復(fù)雜性理論是其兩個(gè)重要組成部分。加密體制的分類(lèi)：從原理上分為兩類(lèi)：即單鑰或?qū)ΨQ(chēng)密碼體制（代表算法：DES算法，IDEA算法）和雙鑰或非對(duì)稱(chēng)密碼體制（代表算法：RSA算法，ElGamal算法）。2.DES加密過(guò)程有幾個(gè)基本步驟？試分析其安全性能。答：；乘積變換；選擇擴(kuò)展運(yùn)算、選擇壓縮運(yùn)算和置換運(yùn)算；DES安全性分析及其變形？答：RSA加密方法是在多個(gè)密鑰中選中一部分密鑰作為加密密鑰，另一些作為解密密鑰。RSA簽名方法：如有k1/k2/k3三個(gè)密鑰，可將k1作為A的簽名私密鑰，k2作為B的簽名密鑰，k3作為公開(kāi)的驗(yàn)證簽名密鑰，實(shí)現(xiàn)這種多簽名體制，需要一個(gè)可信賴(lài)中心對(duì)A和B分配秘密簽名密鑰。3.試簡(jiǎn)述解決網(wǎng)絡(luò)數(shù)據(jù)加密的三種方式。答：常用的網(wǎng)絡(luò)數(shù)據(jù)加密方式有：鏈路加密:對(duì)網(wǎng)絡(luò)中兩個(gè)相鄰節(jié)點(diǎn)之間傳輸?shù)臄?shù)據(jù)進(jìn)行加密保護(hù)；節(jié)點(diǎn)加密：指在信息傳輸過(guò)程的節(jié)點(diǎn)進(jìn)行解密和加密；端到端的加密：指對(duì)一對(duì)用戶(hù)之間的數(shù)據(jù)連續(xù)地提供保護(hù)。？認(rèn)證體制的要求和技術(shù)是什么？答：：一消息完整性認(rèn)證，即驗(yàn)證信息在傳送或存儲(chǔ)過(guò)程中是否被篡改；二是身份認(rèn)證，即驗(yàn)證消息的收發(fā)者是否持有正確的身份認(rèn)證符，如口令、密鑰等；三是消息的序號(hào)和操作時(shí)間（時(shí)間性）等的認(rèn)證，目的是防止消息重放或延遲等攻擊。：意定的接收者能夠檢驗(yàn)和證實(shí)消息的合法性，真實(shí)性和滿(mǎn)足性；消息的發(fā)送者對(duì)所發(fā)的消息不能抵賴(lài)，有時(shí)也要求消息的接收者不能否認(rèn)收到的消息；除了合法的消息發(fā)送外，其他人不能偽造發(fā)送消息。3．?dāng)?shù)字簽名技術(shù)，一種實(shí)現(xiàn)消息完整性認(rèn)證和身份認(rèn)證的重要技術(shù)；身份認(rèn)證技術(shù)，包括直接身份認(rèn)證技術(shù)和間接身份認(rèn)證技術(shù)；消息認(rèn)證技術(shù)，包括消息內(nèi)容認(rèn)證、源和宿的認(rèn)證、消息序號(hào)和操作時(shí)間的認(rèn)證。？其用途有哪些？答：PKI是一個(gè)用公鑰密碼算法原理和技術(shù)提供安全服務(wù)的通用型基礎(chǔ)平臺(tái)，用戶(hù)可利用PKI平臺(tái)提供的安全服務(wù)進(jìn)行安全通信。PKI采用標(biāo)準(zhǔn)的密鑰管理規(guī)則，能夠?yàn)樗袘?yīng)用透明地提供采用加密和數(shù)字簽名等密碼服務(wù)所需要的密鑰和證書(shū)管理。6.簡(jiǎn)述PKI的功能模塊組成。答：主要包括認(rèn)證機(jī)構(gòu)CA、證書(shū)庫(kù)、密鑰備份、證書(shū)作廢處理系統(tǒng)和PKI應(yīng)用接口系統(tǒng)等。認(rèn)證機(jī)構(gòu)CA、證書(shū)庫(kù)、證書(shū)撤銷(xiāo)、密鑰備份和恢復(fù)、自動(dòng)更新密鑰、密鑰歷史檔案、交叉認(rèn)證、不可否認(rèn)證、時(shí)間戳和客戶(hù)端軟件第四章防火墻技術(shù)1.簡(jiǎn)述防火墻的定義答：防火墻是位于被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間執(zhí)行控制策略的一個(gè)或一組系統(tǒng)，包括硬件和軟件，它構(gòu)成一道屏障，以防止發(fā)生對(duì)被保護(hù)網(wǎng)絡(luò)的不可預(yù)測(cè)、潛在破壞性的侵?jǐn)_。它對(duì)兩個(gè)網(wǎng)絡(luò)之間的通信進(jìn)行控制，通過(guò)強(qiáng)制實(shí)施統(tǒng)一的安全策略，限制外界用戶(hù)對(duì)內(nèi)部網(wǎng)絡(luò)的訪(fǎng)問(wèn)，管理內(nèi)部用戶(hù)訪(fǎng)問(wèn)外部網(wǎng)絡(luò)，防止對(duì)重要信息資源的非法存取和訪(fǎng)問(wèn)，以達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)系統(tǒng)安全的目的。2.防火墻的主要功能有哪些？答：防火墻是網(wǎng)絡(luò)安全策略的有機(jī)組成部分，它通過(guò)控制和監(jiān)制網(wǎng)絡(luò)之間的信息交換和訪(fǎng)問(wèn)行為來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的有效管理。防火墻具有五大基本功能：過(guò)濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)；和管理進(jìn)、出網(wǎng)絡(luò)的訪(fǎng)問(wèn)行為；封堵某些禁止的業(yè)務(wù)；記錄通過(guò)防火墻的信息內(nèi)容和活動(dòng)；對(duì)網(wǎng)絡(luò)攻擊的檢測(cè)和告警。3.防火墻的體系結(jié)構(gòu)有哪幾種？簡(jiǎn)述各自的特點(diǎn)。答：；屏蔽主機(jī)體系結(jié)構(gòu)；屏蔽子網(wǎng)體系結(jié)構(gòu)。，該計(jì)算機(jī)至少有兩個(gè)網(wǎng)絡(luò)接口。這樣的主機(jī)可以充當(dāng)與這些接口相連的網(wǎng)絡(luò)之間的路由器；它能夠從一個(gè)網(wǎng)絡(luò)往另一個(gè)網(wǎng)絡(luò)發(fā)送IP數(shù)據(jù)包。雙重宿主主機(jī)體系結(jié)構(gòu)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1