安全性基礎知識概述(編輯修改稿)
2025-01-26 11:36 本頁面
【文章內(nèi)容簡介】 利用密鑰和加密算法將明文轉(zhuǎn)換成密文從而保護數(shù)據(jù)機密性的方法。加密算法分為非對稱加密和對稱密鑰加密兩類。任何加密算法在原理上都是可能被破解的，加密的原則是盡量增加破解的難度，使破解在時間上或成本上變得不可行，所以選項C是錯誤的。 2/1/2023 23 ? 20235 ? 下面關(guān)于防火墻功能的說法中，不正確的是 （ 16） 。 ? A．防火墻能有效防范病毒的入侵 ? B．防火墻能控制對特殊站點的訪問 ? C．防火墻能對進出的數(shù)據(jù)包進行過濾 ? D．防火墻能對部分網(wǎng)絡攻擊行為進行檢測和報警 解析： 防火墻的基本功能是包過濾 ， 能對進出防火墻的數(shù)據(jù)包包頭中的IP地址和端口號進行分析處理 ， 從而可以控制對特殊站點的訪問 、能對進出的數(shù)據(jù)包進行過濾 、 能對部分網(wǎng)絡攻擊行為進行檢測和報警；但對于數(shù)據(jù)包的內(nèi)容一般無法分析處理 ， 所以防火墻本身不具備防范病毒入侵的功能 ， 防火墻一般與防病毒軟件一起部署 。 ， 所以選項 A是錯誤的 。 2/1/2023 24 ? 202311 ? 能防范重放攻擊的技術(shù)是 （ 15） 。 ? (15) ? 重放攻擊又稱重播攻擊，是指攻擊者發(fā)送一個目的主機已接收過的包，來達到欺騙系統(tǒng)的目的，主要用于身份認證過程。 ? 這種攻擊會不斷惡意或欺詐性地重復一個有效的數(shù)據(jù)傳輸，重放攻擊可以由發(fā)起者，也可以由攔截并重發(fā)該數(shù)據(jù)的敵方進行。 ? 重放攻擊的防御方案 —— 時間戳、提問與應答、序號和會話劫持。 D 2/1/2023 25 ? 某網(wǎng)站向 CA申請了數(shù)字證書，用戶通過 （ 16） 來驗證網(wǎng)站的真?zhèn)巍? ? (15) A ? CA(Certification Authority)是認證機構(gòu)的國際通稱 ， 是指對數(shù)字證書的申請者發(fā)放 、 管理 、 取消數(shù)字證書的機構(gòu) 。 CA的作用是檢查證書持有者身份的合法性 ， 并簽發(fā)證書 （ 在證書上簽字 ） ， 以防證書被偽造或篡改 。 2/1/2023 26 A 2/1/2023 27 D 2/1/2023 28 ? 2023 為增強訪問網(wǎng)頁的安全性 ， 可以采用（ 15） 協(xié)議；為證明數(shù)據(jù)發(fā)送者的身份與數(shù)據(jù)的真實性需使用 （ 16） 。 ? 15) 16) A散列算法 C數(shù)字信封 C C 2/1/2023 29 ? 數(shù)字信封 在數(shù)字信封中，信息發(fā)送方采用對稱密鑰來加密信息內(nèi)容，然后將此對稱密鑰用接收方的公開密鑰來加密（這部分稱數(shù)字信封）之后，將它和加密后的信息一起發(fā)送給接收方，接收方先用相應的私有密鑰打開數(shù)字信封，得到對稱密鑰，然后使用對稱密鑰解開加密信息。 2/1/2023 30 ? 2023 在公司內(nèi)網(wǎng)中部署 （ 16） 可以最大限度防范內(nèi)部攻擊 。 ? 15) D 2/1/2023 31 ? 2023 ● __(28)__不能減少用戶計算機被攻擊的可能性。 供選擇的答案： (28) A．選用比較長和復雜的用戶登錄口令 B．使用防毒軟件 C．盡量避免開放過多的網(wǎng)絡服務 D．定期掃描系統(tǒng)硬盤碎片 D 2/1/2023 32 ? ●
教學課件相關(guān)推薦
鄂ICP備17016276號-1