計算機三級信息安全技術綜合題題庫-資料下載頁
2025-03-26 03:46本頁面
【正文】 （1）根據(jù)漏洞生命周期的不同階段，漏洞可分為如下三類： ______【22】_______漏洞，指處于未公開階段的漏洞； ______【23】_______漏洞，通常指發(fā)布補丁時間不長的漏洞。 已公開漏洞，指廠商已經發(fā)布補丁的漏洞。 （2）在整數(shù)溢出漏洞中，造成整數(shù)溢出的三種原因是： ______【24】_______溢出，使用另外的數(shù)據(jù)類型來保存整型數(shù)造成的； ______【25】_______溢出，對整型變量的操作沒有考慮其邊界范圍； ______【26】_______問題。第六套根據(jù)要求，完成下列題目。（共10分）（1）RSA算法基于數(shù)論事實：將兩個大素數(shù)相乘十分容易，但想要對其乘積進行因式分解卻極其困難，因此可以將乘積公開作為加密密鑰，具體算法描述如下： 隨機選擇兩個大素數(shù)p和q，p和q都保密； 計算n= ______【1】_______，將n公開； （1分） （要求：A和B的乘積表示為AB） 計算φ(n)= _____【2】________，將φ(n)保密；（1分） 隨機選取一個正整數(shù)e，1eφ(n)且e與φ(n)互素，將e公開； 這樣，就確定了RSA密碼的公開加密密鑰Ke= _____【3】________ （1分） 根據(jù)ed≡1 mod φ(n)，計算出d，d保密； 這樣，就確定了RSA密碼的私有解密密鑰Kd=p, q, d, φ(n) 對消息M進行加密運算：C= _____【4】________ mod n；（2分） （要求：A的B次方表示為A^B） 對密文C進行解密運算：M= _____【5】________ mod n。（2分）（2）RSA算法既可用于加密，又可用于數(shù)字簽名，已成為目前應用最廣泛的公開密鑰密碼之一。在應用中，為了確保RSA密碼的安全，必須認真選擇RSA密碼的參數(shù)： 應當采用足夠大的整數(shù)n，普遍認為，n至少應取 ______【6】_______位；（1分） 為了使加密速度快，根據(jù)反復平方乘算法，e的二進制表示中應當含有盡量少的1，有學者建議取e= ______【7】_______，其二進制表示中只有兩個1，它比3更安全，而且加密速度也很快；（1分） 與e的選擇類似，為了使解密（數(shù)字簽名）速度快，希望選用小的d，但是d太小也是不好的。當d小于n的 ______【8】_______時，已有求出d的攻擊方法。（1分）今有兩個關系模式：職工（職工號，姓名，年齡，職務，工資，部門號）；部門（部門號，名稱，經理名，地址，電話）。 請基于數(shù)據(jù)庫的自主存取控制及視圖機制，根據(jù)操作要求補全SQL語句。（每空1分，共5分）（1）將職工表的INSERT權限授予王平： ______【9】_______ ON TABLE 職工 TO 王平。 （2）將職工表和部門表的所有權限授予王明，并授予其將權限授予其余用戶的權力： ______【10】_______ ON TABLE 職工, 部門 TO 王明 ______【11】_______ 。 （3）建立部門號為01的部門中年齡大于30的所有職工信息的視圖VIEW_職工，以便為用戶楊蘭分配SELECT權限： ______【12】_______ VIEW_職工 AS SELECT X.*, 職工 X, 部門Y WHERE _____【13】________ AND =39。0139。 AND =如圖1所示，A計算機和B計算機之間部署了防火墻進行NAT地址翻譯，。對于A計算機訪問B計算機的網絡請求，防火墻進行NAT地址翻譯，請根據(jù)NAT地址翻譯的原理，將圖1中（1）、（2）、（3）、（4）四個數(shù)據(jù)包的源IP、源端口、目標IP、目標端口信息填入NAT地址翻譯表中的相應位置。（每空1分，共10分） 表 NAT地址翻譯表數(shù)據(jù)包序號源IP源端口目標IP目標端口（1）20258080（2）3680_____【14】_____________【15】________（3）______【16】___________【17】____________【18】_____________【19】________（4）______【20】___________【21】____________【22】_____________【23】_____ Web應用系統(tǒng)安全涉及到安全防護技術和安全檢測技術，請完成下列題目。（每空1分，共5分） （1）根據(jù)Web安全防護的不同區(qū)域劃分Web的安全防護技術，可分為如下三種： ______【24】_______端安全防護，指瀏覽器的安全防護； ______【25】_______安全防護，指保護明文數(shù)據(jù)在網絡中傳輸?shù)陌踩? ______【26】_______端安全防護，指對Web應用程序的各種安全威脅的防護。 （2）針對Web的應用程序進行安全檢測時，根據(jù)是否有源代碼，可分為如下兩種安全檢測技術： ______【27】_______檢測技術，沒有Web系統(tǒng)源代碼的安全檢測技術； ______【28】_______檢測技術，針對Web系統(tǒng)源代碼的安全檢測技術。
法律信息相關推薦
鄂ICP備17016276號-1