計(jì)算機(jī)網(wǎng)絡(luò)安全復(fù)習(xí)-全文預(yù)覽
【正文】 控制策略的系統(tǒng) , 防火墻目的就是要通過各種控制手段，保護(hù)一個(gè)網(wǎng)絡(luò)不受來自另一網(wǎng)絡(luò)的攻擊 2 第四代防火墻有哪些特點(diǎn)。 應(yīng)用審計(jì)：審計(jì)建于數(shù)據(jù)庫之上的整個(gè)應(yīng)用系統(tǒng)、控制邏輯、數(shù)據(jù)流是否正確。若所有的數(shù)據(jù)使用同一密匙，則保密性差；若不同的元組采用不同的密匙，則密匙太多，造成管理復(fù)雜。審計(jì)的主要任務(wù)是對(duì)應(yīng)用程序或用戶使 用數(shù)據(jù)庫資源（包括數(shù)據(jù)）的情況進(jìn)行記錄和審查，一旦出現(xiàn)問題，審計(jì)人員對(duì)審計(jì)的事件記錄進(jìn)行分析，查出原因。 事務(wù)是數(shù)據(jù)庫系統(tǒng)中訪問數(shù)據(jù)對(duì)象的基本單位，在一個(gè)多用戶的系統(tǒng)中，各個(gè)事務(wù)不可能總是相互隔離串行運(yùn)行，這就需要有并發(fā)控制機(jī)制。不同的用戶按照不同的級(jí)別通過不同的方式來訪問不同的數(shù)據(jù)對(duì)象。 2 數(shù)據(jù)庫主要有哪些安全技術(shù)。 計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)形式有兩種：一種是文件形式；另一種是數(shù)據(jù)庫形式。密鑰托管方法主要有：使用單鑰密碼體制，公鑰密碼體制，單鑰密碼與公鑰密碼體制結(jié)合，秘密共享，公正密碼體制，下面將詳細(xì)分析各種密鑰托管方法成立的條件和特點(diǎn)。 密鑰托管可以簡單地理解為把通信雙方每次的會(huì)話密鑰交給合法的第三方，以便讓合法的第三方利用得到的會(huì)話密鑰解密雙方通信的內(nèi)容，從而來監(jiān)視雙方通信。 什么是密鑰托管，為什么要進(jìn)行密鑰托管，密鑰托管有哪些主要方法？ 隨著保密通信在現(xiàn)代社會(huì)中的作用日益加強(qiáng)，保密通信設(shè)備已廣泛地用于黨政部門，企業(yè)內(nèi)部，銀行系統(tǒng)等，對(duì)這些部門的信息保密起了很好的作用。 （ 2） 物理隨機(jī)序列 ：用熱噪聲等客觀方法產(chǎn)生的隨機(jī)序列。密鑰管理是一門綜合性技術(shù)，它涉及到密鑰的產(chǎn)生、分配、存儲(chǔ)、修改以及銷毀的全過程，同時(shí)還與密鑰的行政管理 制度與人員的素質(zhì)密切相關(guān)。 1 密鑰可分為那幾種類型，各有什么用途，密鑰有哪些產(chǎn)生技術(shù)，怎樣評(píng)價(jià)它們的性能。 Ａ的簽名和Ｂ的簽名應(yīng)當(dāng)完全不同，并且容易區(qū)分 q： 160比特的數(shù)，并且要求是 p1的因子。簽名時(shí)，先產(chǎn)生一個(gè)隨機(jī)數(shù) k， (kq) 簽名方程： r = ( gk mod p) mod q s = (k r H(m) x ) mod q 簽名： （ r， s）或 (m； (r， s)) 簽名驗(yàn)證：為了驗(yàn)證（ r， s）的正確性，驗(yàn)證者先計(jì)算 u1 = s mod q u2 = r H (m) mod q， 然后驗(yàn)證方程： r = 是否成立。當(dāng)信息接受者受到報(bào)文后，就可以用發(fā)送者的公開密鑰對(duì)數(shù)字簽名進(jìn)行驗(yàn)證。因?yàn)閿?shù)字簽名不像紙上簽名那樣，簽名和被簽署的內(nèi)容緊密聯(lián)系在一起，因而不 易被篡改。 以上的缺陷決定了這樣的體制容易受到選擇明文攻擊或選擇密文攻擊。 3）解密過程 （ 1） 先對(duì)每一組密文作解密變換 xi = D (yi) ≡ yid mod N （ 2） 合并組得到明文 x = x1x2…x r 。從目前的軟硬件技術(shù)來看，至少應(yīng)當(dāng)保證密鑰長度不小于 128位。密鑰流生成器實(shí)際上產(chǎn)生的是具有固定比特流的函數(shù)（相當(dāng)于偽隨機(jī)系列發(fā)生器），最終將會(huì)出現(xiàn)重復(fù)。 S盒怎樣實(shí)現(xiàn)六輸入四輸出？ 什么是流密碼，設(shè)計(jì)流密碼一般要考慮哪些因素？ 流密碼是密碼體制中一個(gè)重要分支。 （ 4） 檢測(cè)到安全問題的策略 ：當(dāng)檢測(cè)到安全問題是，應(yīng)該做什么，應(yīng)該通知什么部門，這些問題都要明確 你所知道的古典加密 技術(shù)有哪些，試舉一例說明其加密過程。 網(wǎng)絡(luò)安全技術(shù)的研究內(nèi)容有哪些？ （ 1） 網(wǎng)絡(luò)管理員的安全責(zé)任 ：該策略可以要求在每臺(tái)主機(jī)上使用專 門的安全措施，登錄用戶名稱，檢測(cè)和記錄過程等，還可以限制連接中所有的主機(jī)不能運(yùn)行應(yīng)用程序。 什么是計(jì)算機(jī)網(wǎng)絡(luò)安全策略，網(wǎng)絡(luò)安全的策略的內(nèi)容有哪些？ 安全策略目的是決定一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的組織機(jī)構(gòu)怎樣來保護(hù)自己的網(wǎng)絡(luò)及其信息，一般 來說，保護(hù)的政策包括兩個(gè)部分：一個(gè)總的策略和一個(gè)具體的規(guī)則。對(duì)于 Email和計(jì)算機(jī)活動(dòng)的歷史，應(yīng)受到安全監(jiān)視，告知有關(guān)人員。 DES加密處理的關(guān)鍵是什么。 加密序列的周期要長。 為了防止窮舉攻擊，密鑰應(yīng)該足夠長。 （ 2） 公開 N， e，作為 E， 記作 E = (N， E)； （ 3） 保密 p， q， d與 ?(N)作為 D， 記作 D = (p， q， d， ?(N) ) (其實(shí) p， q可以丟掉，但決不能泄漏 )； 2） 加密過程 （ 1） 在公開密鑰數(shù)據(jù)庫中查得用戶 U的公鑰： E = (N， e)； （ 2） 將明文分組 x = x1x2…x r，使得每個(gè) xi≤ N， i = 1,2,…r ； （ 3） 對(duì)每組明文作加密變換
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1