計(jì)算機(jī)三級(jí)信息安全技術(shù)綜合題題庫(編輯修改稿)
2025-04-22 03:46 本頁面
【文章內(nèi)容簡(jiǎn)介】 客戶端發(fā)送ClientHello請(qǐng)求，將它所支持的加密算法列表和一個(gè)用作產(chǎn)生密鑰的隨機(jī)數(shù)發(fā)送給服務(wù)器。（2）SSL服務(wù)器發(fā)送ServerHello消息，從算法列表中選擇一種加密算法，將它發(fā)給客戶端，同時(shí)發(fā)送Certificate消息，將SSL服務(wù)器的_____【16】_______發(fā)送給SSL客戶端；SSL服務(wù)器同時(shí)還提供了一個(gè)用作產(chǎn)生密鑰的隨機(jī)數(shù)。（3）服務(wù)器可請(qǐng)求客戶端提供證書。這個(gè)步驟是可選擇的。 （4）SSL客戶端首先對(duì)SSL服務(wù)器的數(shù)字證書進(jìn)行驗(yàn)證。數(shù)字證書的驗(yàn)證包括對(duì)下列三部分信息進(jìn)行確認(rèn)： 驗(yàn)證 ____【17】________性，通過比較當(dāng)前時(shí)間與數(shù)字證書截止時(shí)間來實(shí)現(xiàn)； 驗(yàn)證 ____【18】_____性，查看數(shù)字證書是否已廢除，即查看數(shù)字證書是否已經(jīng)在 ___【19】___中發(fā)布來判斷是否已經(jīng)廢除； 驗(yàn)證 ____【20】____性，即數(shù)字證書是否被篡改，SSL客戶端需要下載 _____【21】_____的數(shù)字證書，利用其數(shù)字證書中的 ____【22】________驗(yàn)證SSL服務(wù)器數(shù)字證書中CA的 _____【23】____。 接著，客戶端再產(chǎn)生一個(gè)pre_master_secret隨機(jī)密碼串，并使用SSL服務(wù)器數(shù)字證書中的___【24】____ 對(duì)其進(jìn)行加密，并將加密后的信息發(fā)送給SSL服務(wù)器。 （5）SSL服務(wù)器利用自己的______【25】______解密pre_master_secret隨機(jī)密碼串，然后SSL客戶端與SSL服務(wù)器端根據(jù)pre_master_secret以及客戶端與服務(wù)器的隨機(jī)數(shù)值，各自獨(dú)立計(jì)算出會(huì)話密鑰和MAC密鑰。（6）最后客戶端和服務(wù)器彼此之間交換各自的握手完成信息。 根據(jù)提示，補(bǔ)全下列有關(guān)Windows操作系統(tǒng)中軟件漏洞利用的防范技術(shù)。（每空1分，共5分） （1） ____【26】________技術(shù)是一項(xiàng)緩沖區(qū)溢出的檢測(cè)防護(hù)技術(shù)，它的原理是在函數(shù)被調(diào)用時(shí)，在緩沖區(qū)和函數(shù)返回地址增加一個(gè)隨機(jī)數(shù)，在函數(shù)返回時(shí)，檢查此隨機(jī)數(shù)的值是否有變化。（2） _____【27】______技術(shù)是一項(xiàng)設(shè)置內(nèi)存堆棧區(qū)的代碼為不可執(zhí)行的狀態(tài)，從而防范溢出后代碼執(zhí)行的技術(shù)。（3） _____【28】_______技術(shù)是一項(xiàng)通過將系統(tǒng)關(guān)鍵地址隨機(jī)化，從而使攻擊者無法獲得需要跳轉(zhuǎn)的精確地址的技術(shù)。（4） _____【29】_______技術(shù)和 ____【30】________技術(shù)是微軟公司保護(hù)SEH函數(shù)不被非法利用，防范針對(duì)SEH攻擊的兩種技術(shù)。 第四套在一個(gè)基于公鑰密碼機(jī)制的安全應(yīng)用系統(tǒng)中，假設(shè)用戶Alice和Bob分別擁有自己的公鑰和私鑰。請(qǐng)回答下述問題。（共10分）（1）在產(chǎn)生Alice和Bob的密鑰時(shí)，如果采用RSA算法，選取的模數(shù)n至少要有____【1】______位，如果采用橢圓曲線密碼，選取的參數(shù)p的規(guī)模應(yīng)大于_____【2】______位。（每空1分）（2）基于公鑰證書的密鑰分發(fā)方法是目前廣泛流行的密鑰分發(fā)機(jī)制，用戶可將自己的公鑰通過證書發(fā)給另一用戶，接收方可用證書管理機(jī)構(gòu)的_____【3】______對(duì)證書加以驗(yàn)證。（1分）（3）為了預(yù)防Alice抵賴，Bob要求Alice對(duì)其發(fā)送的消息進(jìn)行簽名。Alice將使用自己的_____【4】______對(duì)消息簽名；如果要求對(duì)消息保密傳輸，Alice將使用Bob的____【5】_______對(duì)消息加密。（每空1分）（4）實(shí)際應(yīng)用中為了縮短簽名的長(zhǎng)度、提高簽名的速度，而且為了更安全，常對(duì)信息的_____【6】______進(jìn)行簽名。（1分）（5）實(shí)際應(yīng)用中，通常需要進(jìn)行身份認(rèn)證?；诳诹畹恼J(rèn)證協(xié)議非常簡(jiǎn)單，但是很不安全，兩種改進(jìn)的口令驗(yàn)證機(jī)制是：利用_____【7】______加密口令和一次性口令。（1分）（6）基于公鑰密碼也可以實(shí)現(xiàn)身份認(rèn)證，假定Alice和Bob已經(jīng)知道對(duì)方的公鑰，Alice為了認(rèn)證Bob的身份： 首先，Alice發(fā)送給Bob一個(gè)隨機(jī)數(shù)a，即 Alice → Bob：a； 然后，Bob產(chǎn)生一個(gè)隨機(jī)數(shù)b，并將b及通過其私鑰所產(chǎn)生的簽名信息發(fā)送給Alice, 假設(shè)用SignB表示用Bob的私鑰產(chǎn)生數(shù)字簽名的算法，即 Bob → Alice ：b || SignB( a||b )； 最后，為了認(rèn)證Bob的身份，Alice得到隨機(jī)數(shù)b和簽名信息之后，只需要使用Bob的_____【8】______對(duì)簽名信息進(jìn)行解密，驗(yàn)證解密的結(jié)果是否等于____【9】______即可。 （空 1分，空 2分）請(qǐng)補(bǔ)全下列有關(guān)Windows的安全實(shí)踐： （每空1分，共5分） （1）Winlogon調(diào)用____【10】_______DLL，并監(jiān)視安全認(rèn)證序列，所調(diào)用的DLL將提供一個(gè)交互式的界面為用戶登陸提供認(rèn)證請(qǐng)求。（2）為了防止網(wǎng)絡(luò)黑客在網(wǎng)絡(luò)上猜出用戶的密碼，可以在連續(xù)多次無效登錄之后對(duì)用戶賬號(hào)實(shí)行___【11】___策略。（3）在Windows系統(tǒng)中，任何涉及安全對(duì)象的活動(dòng)都應(yīng)該受到審核，審核報(bào)告將被寫入安全日志中，可以使用 ____【12】_______查看器來查看。（4）為了增強(qiáng)對(duì)日志的保護(hù)，可以編輯注冊(cè)表來改變?nèi)罩镜拇鎯?chǔ)目錄。點(diǎn)擊開始→運(yùn)行，在對(duì)話框中輸入命令 ____【13】_______，回車后將彈出注冊(cè)表編輯器。（5）通過修改日志文件的訪問權(quán)限，可以防止日志文件被清空，前提是Windows系統(tǒng)要采用 ____【14】_______文件系統(tǒng)格式。下圖為一個(gè)單位的網(wǎng)絡(luò)拓?fù)鋱D。根據(jù)防火墻不同網(wǎng)絡(luò)接口連接的網(wǎng)絡(luò)區(qū)域，將防火墻控制的區(qū)域分為內(nèi)網(wǎng)、外網(wǎng)和DMZ三個(gè)網(wǎng)絡(luò)區(qū)域。為了實(shí)現(xiàn)不同區(qū)域間計(jì)算機(jī)的安全訪問，根據(jù)此單位的訪問需求和防火墻的默認(rèn)安全策略，為防火墻配置了下面三條訪問控制規(guī)則。請(qǐng)根據(jù)訪問控制規(guī)則表的要求，填寫防火墻的訪問控制規(guī)則（表1）。其中，訪問控制中Y代表允許訪問，N代表禁止訪問。（每空1分，共10分）
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1