網(wǎng)絡(luò)及信息安全習(xí)題-資料下載頁
2025-06-07 21:59本頁面
【正文】 是安全的，僅當(dāng)通信雙方的真實性能夠得到保證。( )，產(chǎn)生一個認(rèn)證碼進(jìn)行消息認(rèn)證。( )（PKI）是建立在對稱加密算法之上的，用于創(chuàng)建、管理、存儲、分發(fā)和撤銷數(shù)字證書的一整套體系。 ( )。( )。( )，主機可對整個包加密（包含信息頭）。 ( ) 12．實叉證書解決了不同根CA之間的信任。( )，傳統(tǒng)密碼優(yōu)于公鑰密碼。( )，相應(yīng)的摘要值不一定發(fā)生變化。( )，僅當(dāng)公鑰的真實性能夠得到保證。( )。( ):保密性,完整性,可用性,可查性。( ),只需要保證密鑰的保密性就行了,算法是可以公開的。 ( )。( ) 算法中對明文的處理過程分 3 個階段: 首先是一個初始置換 IP, 用于重排明文分組的 64 比特數(shù)據(jù). 然后是具有相同功能的 64 輪變換, 64 比特的密文。( )。( ) 算法的安全性在于離散對數(shù)計算的困難性,可以實現(xiàn)密鑰交換。( )／私鑰對。( ), 從而抵御了流量分析類型的攻擊。 ( )，使用消息認(rèn)證碼提供消息完整性。( )，因此，對于那些利用特定應(yīng)用漏洞的攻擊，防火墻無法防范。( ),永遠(yuǎn)沒有一勞永逸的安全防護(hù)措施。( ),密碼算法應(yīng)該進(jìn)行保密。 ( ),當(dāng)且僅當(dāng)解密信息的代價大于被加密信息本身的價值。( ),以確保發(fā)信人的身份。( )，AH提供保密服務(wù)與認(rèn)證服務(wù)。( ),否則其他人可能假冒我的身份或偽造我的數(shù)字簽名。( )。( )，也可以被應(yīng)用在更高級別的協(xié)議層。五、簡答題簡述基于時間同步機制的一次性口令認(rèn)證過程（1）用戶需要登錄，啟動令牌（2）令牌顯示出當(dāng)前時間對應(yīng)的一次性口令（3）用戶把令牌產(chǎn)生的口令輸入到客戶端（4）客戶端把口令傳到服務(wù)器，服務(wù)器進(jìn)行認(rèn)證（5）服務(wù)器把認(rèn)證結(jié)果回傳給客戶端（6）客戶端把認(rèn)證結(jié)果顯示出來？各為了對付哪些類型的攻擊？（1）保證了消息的來源和完整性。（2）消息認(rèn)證用來保護(hù)信息交換雙方不受第三方的攻擊，數(shù)字簽名是為了防止通信雙方自身發(fā)生的攻擊。？DES是什么密碼？分組密碼每次處理輸入的一組元素，相應(yīng)地輸出一組元素流密碼則是連續(xù)地處理輸入元素，每次輸出一個元素DES是分組密碼 4. 簡要說明PGP提供的5種主要服務(wù)是什么？（1）數(shù)字簽名（2）消息加密（3）數(shù)據(jù)壓縮（4）電子郵件兼容性（5）郵件的分段5. VPN通過多種技術(shù)來保證安全，簡述VPN的關(guān)鍵技術(shù)。6．簡述計算機病毒的結(jié)構(gòu)。主控模塊：負(fù)責(zé)組織、協(xié)調(diào)各個模塊的工作感染模塊：在觸發(fā)模塊的控制下，將自身復(fù)制到其他程序 或磁盤的某個區(qū)域上。觸發(fā)模塊：一個判斷機構(gòu)，觸發(fā)方式有時間、日期等破壞模塊：由判斷部分、動作部分組成，請指出他們的區(qū)別。傳輸模式 隧道模式，并指出SSL記錄協(xié)議傳輸?shù)牟襟E。（1）應(yīng)用數(shù)據(jù)分段（2）每個分段壓縮（3）對壓縮過的數(shù)據(jù)計算其MAC值并附加過壓縮數(shù)據(jù)的后面（4）對附加有MAC值的壓縮數(shù)據(jù)加密（5）對加密過的數(shù)據(jù)加上SSL記錄頭構(gòu)成一個完整的記錄9．畫出SSL安全協(xié)議的體系結(jié)構(gòu)，并簡述各個組成協(xié)議的功能記錄協(xié)議：數(shù)據(jù)承載 層，實現(xiàn)數(shù)據(jù)傳遞的保密性和完整性握手協(xié)議：客戶端與服務(wù)器就一組用于保護(hù)數(shù)據(jù)的算法達(dá)成一致；需要確立與算法相關(guān)的密鑰；對服務(wù)器（客戶端）的認(rèn)證警告協(xié)議：錯誤和控制消息 更改密碼規(guī)范協(xié)議：協(xié)商完成，安全參數(shù)激活 10. 簡述被動攻擊與主動攻擊的區(qū)別，并列出被動攻擊與主動攻擊的種類 主動攻擊試圖改變系統(tǒng)資源或影響系統(tǒng)運作；被動攻擊試圖了解或利用系統(tǒng)的信息但不影響系統(tǒng)資源。被動攻擊的特征是對傳輸進(jìn)行竊聽或監(jiān)測，包括信息內(nèi)容的泄漏和流量分析兩類主動攻擊包括對數(shù)據(jù)流進(jìn)行修改或偽造數(shù)據(jù)流，包括偽裝，重播，消息修改和拒絕服務(wù)四類 .密鑰有哪些種類? 它們各自的用途是什么? 并簡述它們之間的關(guān)系或直接用語言描述12. 單向散列函數(shù)具有哪些特性？ （或參考課本P158頁）（1）對任何大小的數(shù)據(jù)都可用作輸入（2）對任何給定的數(shù)據(jù)，計算消息摘要是很容易的，（3）任何一個給定的消息摘要算法，給定消息摘要，推出輸入數(shù)據(jù)在計算機上是不可行的。（4）給定消息摘要，找出能夠產(chǎn)生同樣的消息摘要的兩個不同的輸入數(shù)據(jù)在計算機上是不可行的。（5）輸入數(shù)據(jù)的任何改動都會導(dǎo)致不同的消息摘要？（1）防火墻不能防御繞過了它的攻擊（2）防火墻不能消除來自內(nèi)部的威脅（3）防火墻不能防止病毒感染過的程序和文件進(jìn)出網(wǎng)絡(luò)? 試比較它們的優(yōu)缺點（課本P254）？兩者的區(qū)別是什么？ 會話密鑰：末端系統(tǒng)之間通信使用的一個臨時密鑰主密鑰：密鑰分配中心與通信雙方為加密傳輸會話密鑰而使用的一種長壽命密鑰。一般地，主密鑰的分配不是用密鑰學(xué)的方法來進(jìn)行的。主密鑰也稱為密鑰加密密鑰。區(qū)別：會話密鑰是臨時的，主密鑰是長壽命密鑰，會話密鑰需要使用主密鑰加密后方能傳送。（1）消息加密：整個消息的密文作為認(rèn)證符。（2）消息認(rèn)證碼：它是消息和密鑰的函數(shù)，它產(chǎn)生定義的值，以該值作為認(rèn)證符。（3）散列函數(shù)：它將任意長的消息映射為定義的散列值，以該散列值作為認(rèn)證符。？ 消息認(rèn)證碼：它是消息和密鑰的函數(shù)，它產(chǎn)生定長的值，以該值作為認(rèn)證符。散列函數(shù)：將不同長度的數(shù)據(jù)塊或消息變換成定長的散列碼的函數(shù)。該函數(shù)被設(shè)計用來在數(shù)據(jù)保護(hù)中提供對數(shù)據(jù)或消息的認(rèn)證。不同：消息認(rèn)證碼使用密鑰，散列函數(shù)僅是輸入消息的函數(shù)。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1