計算機三級信息安全試題三-資料下載頁
2025-06-07 22:16本頁面
【正文】 中為了縮短簽名的長度、提高簽名的速度，而且為了更安全，常對信息的 ____【9】____進行簽名。（5）實際應(yīng)用中，通常需要進行身份認證?；?____【10】________的身份認證方式是近幾年發(fā)展起來的一種方便、安全的身份認證技術(shù)，它可以存儲用戶的密鑰或數(shù)字證書，利用內(nèi)置的密碼算法實現(xiàn)對用戶身份的認證。以root用戶身份登錄進入Linux系統(tǒng)后，請補全如下操作所需的命令：（每空1分，共5分） （1）查看當前文件夾下的文件權(quán)限。 命令： $____【11】________ （2）給foo文件的分組以讀權(quán)限。 命令： $_____【12】_______ g+r foo（3）查看當前登錄到系統(tǒng)中的用戶。 命令： $_____【13】_______（4）查看用戶wang的近期活動。 命令： $_____【14】_______（5）用單獨的一行打印出當前登錄的用戶，每個顯示的用戶名對應(yīng)一個登錄會話。 命令： $_____【15】_______請完成下列有關(guān)SSL協(xié)議連接過程的題目。（每空1分，共10分） SSL協(xié)議在連接過程中使用數(shù)字證書進行身份認證，SSL服務(wù)器在進行SSL連接之前，需要事先向CA申請數(shù)字證書，再進行SSL服務(wù)器和客戶端之間的連接。 SSL協(xié)議的連接過程，即建立SSL服務(wù)器和客戶端之間安全通信的過程，共分六個階段，具體連接過程如下。（1）SSL客戶端發(fā)送ClientHello請求，將它所支持的加密算法列表和一個用作產(chǎn)生密鑰的隨機數(shù)發(fā)送給服務(wù)器。（2）SSL服務(wù)器發(fā)送ServerHello消息，從算法列表中選擇一種加密算法，將它發(fā)給客戶端，同時發(fā)送Certificate消息，將SSL服務(wù)器的_____【16】_______發(fā)送給SSL客戶端；SSL服務(wù)器同時還提供了一個用作產(chǎn)生密鑰的隨機數(shù)。（3）服務(wù)器可請求客戶端提供證書。這個步驟是可選擇的。 （4）SSL客戶端首先對SSL服務(wù)器的數(shù)字證書進行驗證。數(shù)字證書的驗證包括對下列三部分信息進行確認： 驗證 ____【17】________性，通過比較當前時間與數(shù)字證書截止時間來實現(xiàn)； 驗證 ____【18】_____性，查看數(shù)字證書是否已廢除，即查看數(shù)字證書是否已經(jīng)在 ___【19】___中發(fā)布來判斷是否已經(jīng)廢除； 驗證 ____【20】____性，即數(shù)字證書是否被篡改，SSL客戶端需要下載 _____【21】_____的數(shù)字證書，利用其數(shù)字證書中的 ____【22】________驗證SSL服務(wù)器數(shù)字證書中CA的 _____【23】____。 接著，客戶端再產(chǎn)生一個pre_master_secret隨機密碼串，并使用SSL服務(wù)器數(shù)字證書中的___【24】____ 對其進行加密，并將加密后的信息發(fā)送給SSL服務(wù)器。 （5）SSL服務(wù)器利用自己的______【25】______解密pre_master_secret隨機密碼串，然后SSL客戶端與SSL服務(wù)器端根據(jù)pre_master_secret以及客戶端與服務(wù)器的隨機數(shù)值，各自獨立計算出會話密鑰和MAC密鑰。（6）最后客戶端和服務(wù)器彼此之間交換各自的握手完成信息。根據(jù)提示，補全下列有關(guān)Windows操作系統(tǒng)中軟件漏洞利用的防范技術(shù)。（每空1分，共5分） （1） ____【26】________技術(shù)是一項緩沖區(qū)溢出的檢測防護技術(shù)，它的原理是在函數(shù)被調(diào)用時，在緩沖區(qū)和函數(shù)返回地址增加一個隨機數(shù)，在函數(shù)返回時，檢查此隨機數(shù)的值是否有變化。（2） _____【27】______技術(shù)是一項設(shè)置內(nèi)存堆棧區(qū)的代碼為不可執(zhí)行的狀態(tài)，從而防范溢出后代碼執(zhí)行的技術(shù)。（3） _____【28】_______技術(shù)是一項通過將系統(tǒng)關(guān)鍵地址隨機化，從而使攻擊者無法獲得需要跳轉(zhuǎn)的精確地址的技術(shù)。（4） _____【29】_______技術(shù)和 ____【30】________技術(shù)是微軟公司保護SEH函數(shù)不被非法利用，防范針對SEH攻擊的兩種技術(shù)。
教學教案相關(guān)推薦
鄂ICP備17016276號-1