中北大學(xué)信息安全原理用應(yīng)用解答題復(fù)習(xí)題-全文預(yù)覽
【正文】 使用時間內(nèi)，一個實體此時沒有試圖冒充別的實體，或沒有試圖將先前的連接做非授權(quán)重演。第八章 實現(xiàn)身份鑒別的途徑有哪三種？所知：只有該用戶唯一知道的一些知識，如密碼、口令；所有：只有該用戶唯一擁有的一些物品，如身份證、護(hù)照；個人特征：人體自身的獨特特征（生物特征）以及個人動作方面的一些特征，如指紋、聲紋、筆跡等。缺點：a、 安全性較差，如果這些跟CA中有一個是壞的，即使其他根CA任然完好，安全性也將被破壞。（3） 混合信任模型：特點：結(jié)合了嚴(yán)格層次模型和網(wǎng)狀模型的優(yōu)點，每個用戶都把各自信任域的根CA作為信任錨，同一信任域內(nèi)的認(rèn)證優(yōu)點完全與嚴(yán)格層次模型相同，不同信任域間的用戶相互認(rèn)證時，只需將另一信任域的根CA證書作為信任錨即可。缺點：a、 風(fēng)險集中，根CA私鑰的泄露或者跟CA系統(tǒng)的故障將導(dǎo)致整個體系和破壞；b、 所有機(jī)構(gòu)共享一個根CA是不現(xiàn)實的，許多應(yīng)用領(lǐng)域并不需要如此嚴(yán)謹(jǐn)?shù)臉?gòu)架。（9） 主體唯一標(biāo)識符：，是隱含且可選的，實際中此項用的較少。（6） 證書主體名：。 數(shù)字證書中存放了哪些信息？有什么作用？（1） 證書版本號：說明證書的版本號（2） 證書序列號：由證書簽發(fā)者分配給證書的唯一數(shù)字標(biāo)識符。第七章 什么是PKI，一個典型的PKI包含哪些組件？PKI，（Public Key Infrastructure）公開密鑰基礎(chǔ)設(shè)施，所謂PKI就是一個用公鑰概念和技術(shù)實施和提供安全服務(wù)的具有普適性的安全基礎(chǔ)設(shè)施。會受到中間人攻擊。它必須具有如下的性質(zhì)：(1)必須能證實作者簽名和簽名的日期及時間。類似于手書簽名，數(shù)字簽名也應(yīng)滿足以下要求:收方能夠確認(rèn)或證實發(fā)方的簽名，但不能偽造?！ ? 安全性：對稱密鑰算法由于其算法是公開的，其安全性依賴于分組的長度和密鑰的長度，常的攻擊方法包括：窮舉密鑰搜索法，字典攻擊、查表攻擊，差分密碼分析，線性密碼分析，其中最有效的當(dāng)屬差分密碼分析，它通過分析明文對密文對的差值的影響來恢復(fù)某些密鑰比特。②對稱密鑰算法具有加密處理簡單，加解密速度快，密鑰較短，發(fā)展歷史悠久等特點，非對稱密鑰算法具有加解密速度慢的特點，密鑰尺寸大，發(fā)展歷史較短等特點。解密的處理同樣，在固定長度密鑰控制下，以一個分組為單位進(jìn)行數(shù)次迭代解碼，得到明文。公鑰密碼體制中，它使用不同的加密密鑰和解密密鑰，且加密密鑰是向公眾公開的，而解密密鑰是需要保密的，發(fā)送方擁有加密或者解密密鑰，而接收方擁有另一個密鑰。 為什么流密碼的密鑰不能重復(fù)使用？如果用流密碼對兩個明文加密中使用相同的密碼，則密碼分析就會相當(dāng)容易。DES一樣，有助于逐漸推廣三重時，三重系統(tǒng)的向后兼容問題。的三個密鑰，會產(chǎn)生不必要的開銷。①兩個密鑰合起來有效密鑰長度有DES1985作為一種替代加密方案，TuchmanDES⑤優(yōu)點：隱藏了明文的模式。OFB優(yōu)點：隱藏了明文的模式，缺點：不利于并行計算，存在誤差傳送。密文反饋模式CBC即1位的明文或密鑰的改變會影響到密文的多個比特，即雪崩效應(yīng)。 密文為c，名為為m，26個字母編號為0~25，加密算法為c=7m+11（mod26），當(dāng)明文為hello時，對應(yīng)的密文是什么？hello對應(yīng)的數(shù)字: 第二章 解釋古典密碼分析的兩個基本方法是什么？窮舉法和統(tǒng)計分析法。 。消息鑒別指的是一個證實收到的消息來自可信的源點且未被篡改的過程。分為有數(shù)據(jù)原發(fā)證明的抗抵賴和有交付證明的抗抵賴。分為連接保密無連接保密選擇字段保密信息流機(jī)密性。如竊聽或者偷窺、信息內(nèi)容的泄露、流量分析等。 I代表完整性integrity包含數(shù)據(jù)完整性和系統(tǒng)完整性。 C代表機(jī)密性confidentiality即保證信息為授權(quán)者享用而不泄露給未經(jīng)授權(quán)者。被動攻擊，一般在信息系統(tǒng)的外部運行，對信息網(wǎng)絡(luò)本身不造成破壞，系統(tǒng)仍可以正常運行，非常難以被檢測到，但易于防范。 ISO74982定義的五大類安全服務(wù)是什么？數(shù)據(jù)機(jī)密性數(shù)據(jù)完整性不可否認(rèn)性鑒別訪問控制 。 。分為實體鑒別和數(shù)據(jù)原發(fā)鑒別。 簡述現(xiàn)有的安全模型有哪些？、真實性等特性的時候就涉及通信安全。防護(hù)包括安全規(guī)章、安全配置和安全措施檢測有異常檢測和誤用檢測響應(yīng)包括報告、記錄、反應(yīng)和恢復(fù)等措施。理由如下：（1）攻擊者總會設(shè)法找到算法；（2）更換密鑰比更換密碼算法更容易；（3）公開的算法更安全；（4）商業(yè)應(yīng)用的需要。P盒的作用是擴(kuò)散(Diffusion),目的是讓明文和密鑰的影響迅速擴(kuò)散到整個密文中。電子密碼本模式EBC密文鏈接模式③其需要初始化向量和密鑰兩個內(nèi)容，首先先對密鑰對初始向量進(jìn)行加密，得到結(jié)果(分組加密后)與明文進(jìn)行移位異或運算后得到密文，然后前一次的密文充當(dāng)初始向量再對后續(xù)明文進(jìn)行加密。輸出反饋模式充當(dāng)下個初始化向量，參與對下個明文塊的加密。CTR優(yōu)點：可并行計算；安全至少和CBC一樣好；缺點：沒有錯誤傳播不晚確保數(shù)量完整性 三重DES采用EDE的模式有什么好處？由于加密方法，并在該方法使用兩個密鑰，執(zhí)行三次采用兩個密鑰進(jìn)行三重加密的好處有：若采用總長為168bitDESK1=K2DES③三重的報道。在對稱密鑰體制中，它的加密密鑰與解密密鑰的密碼體制是相同的，且收發(fā)雙方必須共享密鑰，對稱密碼的密鑰是保密的，沒有密鑰，解密就不可行，知道算法和若干密文不
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1