信息安全基礎(chǔ)復(fù)習(xí)題(編輯修改稿)
2025-07-06 22:25 本頁面
【文章內(nèi)容簡介】 有噪聲的、模糊的、隨機的數(shù)據(jù)中，提取隱含在其中的、人們事先不知道的、但又是潛在有用的信息和知識的過程。，要通過（三）次握手過程建立TCP連接。(通信雙方使用不同的密鑰)。首先，Alice計算公鑰/私鑰對。選p=11，q=23，則n=pq=253，=(p1)(q1)=220。選加密密鑰e=3，由3147≡1(mod 220)，得解密密鑰d=147。至此，Alice的公鑰對是(253，3)，私鑰對是(253，147)。Alice將公鑰(253，3)傳遞給Bob，自己保留私鑰(253，147)。15,信息安全的認證技術(shù)分為口令認證，公鑰認證，遠程認證，匿名認證，基于數(shù)字簽名的認證。16,客戶端認證的缺點：安全隱患、易于破解。，采用客戶服務(wù)器模式。18，公鑰認證要求每個用戶首先產(chǎn)生一對由公鑰和私鑰組成的密鑰對，存儲在文件中，每個密鑰由密鑰產(chǎn)生裝置產(chǎn)生，通常是1024到2048比特。19，基于數(shù)字簽名的認證是另一種不需要口令和用戶名的認證技術(shù)。20，RADIUS是一種C/S結(jié)構(gòu)的協(xié)議，其客戶端最初是NAS服務(wù)器，現(xiàn)在任何運行RADIUS客戶端軟件的計算的計算機都可以成為其客戶端。21，遠程認證用來認證從遠程主機撥號介入訪問控制服務(wù)ASS的用戶，有多種遠程認證的方法，包括使用安全的遠程過程調(diào)用、Dialin撥號認證及RADIUS認證。22，RPC認證子系統(tǒng)的數(shù)據(jù)包是開放式的，所以可以使用不同格式和多種類型的認證，包括：NULL認證，UNIX認證，DES認證，DES認證協(xié)議，DiddieHellman加密。23，Token口令根據(jù)令牌產(chǎn)生的不同，分為兩種方式：挑戰(zhàn)應(yīng)答式和時間同步式。24，數(shù)字認證使用了PKI，所以使用該方案就必須獲得一個公鑰和一個私鑰（病毒，蠕蟲，木馬）。26病毒的特點是需要一個（用于感染的宿主），脫離它，病毒就不能自我復(fù)制 。（堡壘主機）和一臺（路由器）共同構(gòu)成28. 防火墻的體系結(jié)構(gòu)與主要有三種：（雙宿主機防火墻結(jié)構(gòu)）（屏蔽主機防火墻結(jié)構(gòu)）（屏蔽 子網(wǎng)防火墻結(jié)構(gòu)）29通用入侵檢測框架 (CIDF) 模型中，（事件產(chǎn)生器）的目的是從整個計算環(huán)境中獲得事件，并向系統(tǒng)的其他部分提供此事件。30基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)的信息源是（網(wǎng)絡(luò)中的數(shù)據(jù)包）。31. 誤用入侵檢測技術(shù)的核心問題是（網(wǎng)絡(luò)攻擊特征庫）的建立以及后期的維護和更新。32.（ 蜜網(wǎng)）是在蜜罐技術(shù)上逐步發(fā)展起來的一個新的概念，在其中可以部署一個或者多個蜜罐，來構(gòu)成一個黑客誘捕網(wǎng)絡(luò)體系架構(gòu)。33 使用漏洞庫匹配的掃描方法，能發(fā)現(xiàn)（ 已知的漏洞）。34網(wǎng)絡(luò)隔離技術(shù)，根據(jù)公認的說法，迄今已經(jīng)發(fā)展了（ 五）個階段。35 采用 進程注入 。 可以（ 以其他程序的名義連接網(wǎng)絡(luò)）。（ 內(nèi)網(wǎng)處理單元 ，外網(wǎng)處理單元，專用隔離硬件交換單元）。37..與入侵檢測系統(tǒng)不同，入侵防御系統(tǒng)采用（在線 Online) 方式運行。39數(shù)據(jù)庫系統(tǒng)安全防范技術(shù)有物理安全、訪問控制、（數(shù)據(jù)加密）、防注入技術(shù)、數(shù)據(jù)備份。40（ 漏洞 ）是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。1. 簡述客戶端和服務(wù)器進行通信時的三次握手過程。第一次握手：建立連接時，客戶端發(fā)送syn包(syn=j)到服務(wù)器，并進入SYN_SEND狀態(tài)，等待服務(wù)器確認第二次握手：服
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1