信息安全復(fù)習題(大學期末考試專用)(文件)
【正文】 析的基礎(chǔ)。( B )3. Windows 2000／xp系統(tǒng)提供了口令安全策略，以對帳戶口令安全進行保護。( A ) ( A )7. 公鑰密碼體制算法用一個密鑰進行加密，而用另一個不同但是有關(guān)的密鑰進行解密。( B )11. 防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）之間、或不同內(nèi)部網(wǎng)絡(luò)之間，實施訪問控制策略的一個或一組系統(tǒng)。2. 黑客：利用系統(tǒng)安全漏洞對網(wǎng)絡(luò)進行攻擊破壞或竊取資料的人。當形成規(guī)模、傳播速度過快時會極大地消耗網(wǎng)絡(luò)資源導(dǎo)致大面積網(wǎng)絡(luò)擁塞甚至癱瘓。7. 數(shù)據(jù)完整性防止非法篡改信息，如修改、復(fù)制、插入和刪除等。 冒充，網(wǎng)絡(luò)上的某個用戶冒充另一個用戶接收或發(fā)送報文。10. 數(shù)字證書的原理是什么？數(shù)字證書采用公開密鑰體制（例如RSA）。11. 解釋身份認證的基本概念。五、分析題1. 試用古典密碼技術(shù)中采用替代密碼技術(shù)的方法實現(xiàn)原文加密成密文：對英文的前21個字母分別向前移4位，其替代關(guān)系為：明文abcdefghijklmnopqrstu密文efghijklmnopqrstuabcdjiangsunanjing密文：是什么？nmerkbdrernmrk2. 什么是安全協(xié)議？安全協(xié)議應(yīng)用在什么領(lǐng)域，請列舉出3個安全協(xié)議。3. 敘述數(shù)字簽名的過程 報文的發(fā)送方從報文文本中生成一個散列值或報文摘要，發(fā)送方用自己的私人密鑰對這個散列值或報文摘要進行加密來形成發(fā)送方的數(shù)字簽名，然后，這個數(shù)字簽名將作為報文的附件和報文一起發(fā)送給報文的接收方。換言之，一個防火墻在一個被認為是安全和可信的內(nèi)部網(wǎng)絡(luò)和一個被認為是不那么安全和可信的外部網(wǎng)絡(luò)(通常是Internet)之間提供一個封鎖工具。它是一種被動的技術(shù)，是一種靜態(tài)安全部件。(2) 只有符合安全策略的數(shù)據(jù)流才能通過防火墻。而防火墻被設(shè)計為只運行專用的訪問控制軟件的設(shè)備，沒有其他的服務(wù)，因此也就意味著相對少一些缺陷和安全漏洞，這就使得安全管理變得更為方便，易于控制，也會使內(nèi)部網(wǎng)絡(luò)更加安全。如果兩個散列值或報文摘要相同，那么接收方就能確認該數(shù)字簽名是發(fā)送方的。主要應(yīng)用在金融系統(tǒng)、商務(wù)系統(tǒng)、政務(wù)系統(tǒng)和軍事系統(tǒng)。身份認證是安全系統(tǒng)中的第一道關(guān)卡，識別身份后，由訪問監(jiān)視器根據(jù)用戶的身份和授權(quán)數(shù)據(jù)庫決定是否能夠訪問某個資源。 采用數(shù)字證書，能夠確認以下兩點：(1) 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認或難以否認。9. 什么是數(shù)字證書？現(xiàn)有的數(shù)字證書由誰頒發(fā)，遵循什么標準，有什么特點？數(shù)字證書是一個經(jīng)證書認證中心(CA)數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。
教學教案相關(guān)推薦
鄂ICP備17016276號-1