信息安全復(fù)習(xí)題(大學(xué)期末考試專用)(文件)
【正文】 析的基礎(chǔ)。( B )3. Windows 2000／xp系統(tǒng)提供了口令安全策略，以對帳戶口令安全進(jìn)行保護(hù)。( A ) ( A )7. 公鑰密碼體制算法用一個(gè)密鑰進(jìn)行加密，而用另一個(gè)不同但是有關(guān)的密鑰進(jìn)行解密。( B )11. 防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）之間、或不同內(nèi)部網(wǎng)絡(luò)之間，實(shí)施訪問控制策略的一個(gè)或一組系統(tǒng)。2. 黑客：利用系統(tǒng)安全漏洞對網(wǎng)絡(luò)進(jìn)行攻擊破壞或竊取資料的人。當(dāng)形成規(guī)模、傳播速度過快時(shí)會極大地消耗網(wǎng)絡(luò)資源導(dǎo)致大面積網(wǎng)絡(luò)擁塞甚至癱瘓。7. 數(shù)據(jù)完整性防止非法篡改信息，如修改、復(fù)制、插入和刪除等。 冒充，網(wǎng)絡(luò)上的某個(gè)用戶冒充另一個(gè)用戶接收或發(fā)送報(bào)文。10. 數(shù)字證書的原理是什么？數(shù)字證書采用公開密鑰體制（例如RSA）。11. 解釋身份認(rèn)證的基本概念。五、分析題1. 試用古典密碼技術(shù)中采用替代密碼技術(shù)的方法實(shí)現(xiàn)原文加密成密文：對英文的前21個(gè)字母分別向前移4位，其替代關(guān)系為：明文abcdefghijklmnopqrstu密文efghijklmnopqrstuabcdjiangsunanjing密文：是什么？nmerkbdrernmrk2. 什么是安全協(xié)議？安全協(xié)議應(yīng)用在什么領(lǐng)域，請列舉出3個(gè)安全協(xié)議。3. 敘述數(shù)字簽名的過程 報(bào)文的發(fā)送方從報(bào)文文本中生成一個(gè)散列值或報(bào)文摘要，發(fā)送方用自己的私人密鑰對這個(gè)散列值或報(bào)文摘要進(jìn)行加密來形成發(fā)送方的數(shù)字簽名，然后，這個(gè)數(shù)字簽名將作為報(bào)文的附件和報(bào)文一起發(fā)送給報(bào)文的接收方。換言之，一個(gè)防火墻在一個(gè)被認(rèn)為是安全和可信的內(nèi)部網(wǎng)絡(luò)和一個(gè)被認(rèn)為是不那么安全和可信的外部網(wǎng)絡(luò)(通常是Internet)之間提供一個(gè)封鎖工具。它是一種被動(dòng)的技術(shù)，是一種靜態(tài)安全部件。(2) 只有符合安全策略的數(shù)據(jù)流才能通過防火墻。而防火墻被設(shè)計(jì)為只運(yùn)行專用的訪問控制軟件的設(shè)備，沒有其他的服務(wù)，因此也就意味著相對少一些缺陷和安全漏洞，這就使得安全管理變得更為方便，易于控制，也會使內(nèi)部網(wǎng)絡(luò)更加安全。如果兩個(gè)散列值或報(bào)文摘要相同，那么接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的。主要應(yīng)用在金融系統(tǒng)、商務(wù)系統(tǒng)、政務(wù)系統(tǒng)和軍事系統(tǒng)。身份認(rèn)證是安全系統(tǒng)中的第一道關(guān)卡，識別身份后，由訪問監(jiān)視器根據(jù)用戶的身份和授權(quán)數(shù)據(jù)庫決定是否能夠訪問某個(gè)資源。 采用數(shù)字證書，能夠確認(rèn)以下兩點(diǎn)：(1) 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。9. 什么是數(shù)字證書？現(xiàn)有的數(shù)字證書由誰頒發(fā)，遵循什么標(biāo)準(zhǔn)，有什么特點(diǎn)？數(shù)字證書是一個(gè)經(jīng)證書認(rèn)證中心(CA)數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1