全國計(jì)算機(jī)等級(jí)三級(jí)信息安全技術(shù)試題第二卷-資料下載頁
2025-03-27 00:36本頁面
【正文】 消息加密、消息認(rèn)證碼和 ______【4】______。（1分）（5）為了確保RSA密碼的安全，必須認(rèn)真選擇公鑰參數(shù)(n,e)：模數(shù)n至少 _____【5】_______位；為了使加密速度快，根據(jù)反復(fù)平方乘算法，e的二進(jìn)制表示中應(yīng)當(dāng)含有盡量少的 _____【6】_______。（每空1分）（6）假設(shè)Alice的RSA公鑰為(n=15,e=3)。Bob發(fā)送消息m=3給Alice，則Bob對(duì)消息加密后得到的密文是 ______【7】______。已知素?cái)?shù)p=3，q=5，則Alice的私鑰d= _____【8】_______。（第1空1分，第2空2分）請(qǐng)回答有關(guān)數(shù)據(jù)庫自主存取控制的有關(guān)問題。（每空1分，共5分） （1）自主存取控制可以定義各個(gè)用戶對(duì)不同數(shù)據(jù)對(duì)象的存取權(quán)限，向用戶授予權(quán)限的SQL命令是___【9】_______，如果指定了 _____【10】_______子句，則獲得某種權(quán)限的用戶還可以把這種權(quán)限再授予其它的用戶；向用戶收回所授予權(quán)限的SQL命令是 _____【11】_______。 （2）對(duì)數(shù)據(jù)庫模式的授權(quán)則由DBA在創(chuàng)建用戶時(shí)實(shí)現(xiàn)，如果在CREATE USER命令中沒有指定創(chuàng)建的新用戶的權(quán)限，默認(rèn)該用戶擁有 _____【12】_______權(quán)限。 （3）可以為一組具有相同權(quán)限的用戶創(chuàng)建一個(gè) ____【13】________，用其來管理數(shù)據(jù)庫權(quán)限可以簡化授權(quán)的過程。在下圖中，內(nèi)網(wǎng)有兩臺(tái)計(jì)算機(jī)A和B，通過交換機(jī)連接到網(wǎng)關(guān)設(shè)備最后連入互聯(lián)網(wǎng)，MAC地址為MACA；，MAC地址為MACB；，MAC地址為MACG。（每空1分，共10分） 圖 網(wǎng)絡(luò)拓?fù)鋱D 其中，計(jì)算機(jī)B感染了ARP病毒，此ARP病毒向其它內(nèi)網(wǎng)計(jì)算機(jī)發(fā)起偽裝網(wǎng)關(guān)ARP欺騙攻擊，它發(fā)送的ARP欺騙數(shù)據(jù)包中，IP地址為 _____【14】_______，MAC地址為 _____【15】_______?！ 榱朔乐笰RP欺騙，需要在內(nèi)網(wǎng)計(jì)算機(jī)和網(wǎng)關(guān)設(shè)備上進(jìn)行IP地址與MAC地址的雙向靜態(tài)綁定。 首先，在內(nèi)網(wǎng)中的計(jì)算機(jī)A設(shè)置防止偽裝網(wǎng)關(guān)欺騙攻擊的靜態(tài)綁定： arp _____【16】_______//清空ARP緩存表 arp _____【17】_______ _____【18】_______ ______【19】______//將IP地址與MAC地址靜態(tài)綁定 然后，在網(wǎng)關(guān)設(shè)備中對(duì)計(jì)算機(jī)A設(shè)置IP地址與MAC地址的綁定： arp ______【20】______//清空ARP緩存表 arp ______【21】______ ______【22】______ _____【23】_______//將IP地址與MAC地址靜態(tài)綁定有些軟件的漏洞存在于動(dòng)態(tài)鏈接庫中，這些動(dòng)態(tài)鏈接庫在內(nèi)存中的棧幀地址是動(dòng)態(tài)變化的，因而進(jìn)行漏洞利用的Shellcode地址也是動(dòng)態(tài)變化的。下圖是以jmp esp指令做為跳板，針對(duì)動(dòng)態(tài)變化Shellcode地址的漏洞利用技術(shù)原理圖，左右兩部分表明了緩沖區(qū)溢出前后內(nèi)存中棧幀的變化情況。（每空1分，共5分） 圖 漏洞利用技術(shù)原理圖請(qǐng)補(bǔ)全圖中右半部分的相應(yīng)內(nèi)容，并填入下面【24】【28】中。 【24】: ____________ 【25】: ____________ 【26】: ____________ 【27】: ____________ 【28】: ____________
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1