信息安全原理與應(yīng)用期末期末考試題及答案-資料下載頁
2025-06-20 03:37本頁面
【正文】 份鑒別的安全機(jī)制是 。 【 】A. 加密機(jī)制和數(shù)字簽名機(jī)制 B. 加密機(jī)制和訪問控制機(jī)制C. 數(shù)字簽名機(jī)制和路由控制機(jī)制 D. 訪問控制機(jī)制和路由控制機(jī)制70下列關(guān)于用戶口令說法錯誤的是__ __。 【 】A．口令不能設(shè)置為空 B．口令長度越長，安全性越高 C．復(fù)雜口令安全性足夠高，不需要定期修改 D．口令認(rèn)證是最常見的認(rèn)證機(jī)制填空題：1. 密碼系統(tǒng)包括以下4個方面：明文空間、密文空間、 密鑰空間 和密碼算法。2. DES算法密鑰是 64 位，其中密鑰有效位是 56 位。3. 防火墻是位于兩個網(wǎng)絡(luò)之間 ，一端是 內(nèi)部網(wǎng)絡(luò) ，另一端是 外部網(wǎng)絡(luò) 。4. MAC函數(shù)類似于加密，它于加密的區(qū)別是MAC函數(shù) 不可逆 。5. 1976年，美國兩位密碼學(xué)者Diffe和Hellman在該年度的美國計(jì)算機(jī)會議上提交了一篇論文，提出了公鑰密碼體制 的新思想，它為解決傳統(tǒng)密碼中的諸多難題提出了一種新思路。6. 身份認(rèn)證的方法主要有口令、磁卡和智能卡、生理特征識別 、零知識證明。7. _CA__是PKI系統(tǒng)安全的核心。8. 惡意代碼的基本形式還有 后門、邏輯炸彈、特洛伊木馬、蠕蟲。蠕 蟲是通過 網(wǎng)絡(luò)進(jìn)行傳播的。9. IDS的物理實(shí)現(xiàn)不同，按檢測的監(jiān)控位置劃分，入侵檢測系統(tǒng)可分為基于 主機(jī)的入侵檢測系統(tǒng)、基于 網(wǎng)絡(luò) 和 分布式 。10. 防火墻系統(tǒng)的體系結(jié)構(gòu)分為 雙宿主機(jī)體系結(jié)構(gòu) 、 被屏蔽主機(jī)體系結(jié)構(gòu) 、屏蔽子網(wǎng)體系結(jié)構(gòu)。11. ISO 74982確定了五大類安全服務(wù)，即鑒別、訪問控制、數(shù)據(jù)保密性、數(shù)據(jù)完整性和 不可否認(rèn)性。簡答題：1． 簡述DES算法與AES算法的區(qū)別？ AES算法匯聚了安全性、效率高、易實(shí)現(xiàn)性和靈活性等優(yōu)點(diǎn),是一種較DES更好的算法。經(jīng)過對DES算法和AES算法的比較分析,我們可以得出結(jié)論,后者的效率明顯高于前者,而且由于AES算法的簡潔性,使得它的實(shí)現(xiàn)更為容易。AES作為新一代的數(shù)據(jù)加密標(biāo)準(zhǔn),其安全性也遠(yuǎn)遠(yuǎn)高于DES算法。更為重要的是,AES算法硬件實(shí)現(xiàn)的速度大約是軟件實(shí)現(xiàn)的3倍,這就給用硬件實(shí)現(xiàn)加密提供了很好的機(jī)會。2． 什么是非對稱加密體制，請列出不少于3種代表算法？3． 簡述對稱密鑰密碼體制的原理和特點(diǎn) 對稱密鑰密碼體制，對于大多數(shù)算法，解密算法是加密算法的逆運(yùn)算，加密密鑰和解密密鑰相同，同屬一類的加密體制。它保密強(qiáng)度高但開放性差，要求發(fā)送者和接收者在安全通信之前，需要有可靠的密鑰信道傳遞密鑰，而此密鑰也必須妥善保管4． 對稱密鑰加密的密鑰分配如何實(shí)現(xiàn)5． 非對稱密鑰加密的密鑰分配如何實(shí)現(xiàn)6． 密鑰的生命周期包含哪幾個階段？7． 什么是證書鏈？根CA．證書由誰簽發(fā)？ 由于一個公鑰用戶擁有的可信證書管理中心數(shù)量有限，要與大量不同管理域的用戶建立安全通信需要CA建立信任關(guān)系，這樣就要構(gòu)造一個證書鏈。證書鏈?zhǔn)亲畛Ｓ玫挠糜隍?yàn)證實(shí)體它的公鑰之間的綁定的方法。一個證書鏈一般是從根CA證書開始，前一個證書主體是后一個證書的簽發(fā)者。也就是說，該主題對后一個證書進(jìn)行了簽名。而根CA證書是由根自己簽發(fā)的。8． 詳述數(shù)字簽名的流程9． 什么是數(shù)字證書？現(xiàn)有的數(shù)字證書由誰頒發(fā)，遵循什么標(biāo)準(zhǔn)，有什么特點(diǎn)？10． 數(shù)字簽名的作用有哪些？11． 什么是不可否認(rèn)性？實(shí)現(xiàn)的技術(shù)能夠?qū)崿F(xiàn)通信的不可否認(rèn)性？12． 身份認(rèn)證的方式有哪些？13． 有哪幾種訪問控制策略？14． 訪問控制有幾種常用的實(shí)現(xiàn)方法？它們各有什么特點(diǎn)15． 能夠作為身份認(rèn)證的依據(jù)有哪些？16． 什么是計(jì)算機(jī)病毒？計(jì)算機(jī)病毒的傳播途徑有哪些？什么是網(wǎng)絡(luò)蠕蟲？它的傳播途徑是什么？網(wǎng)絡(luò)蠕蟲是一種可以通過網(wǎng)絡(luò)（永久連接網(wǎng)絡(luò)或撥號網(wǎng)絡(luò)）進(jìn)行自身復(fù)制的病毒程序。一旦在系統(tǒng)中激活，蠕蟲可以表現(xiàn)得象計(jì)算機(jī)病毒或細(xì)菌?？梢韵蛳到y(tǒng)注入特洛伊木馬程序，或者進(jìn)行任何次數(shù)的破壞或毀滅行動。普通計(jì)算機(jī)病毒需要在計(jì)算機(jī)的硬件或文件系統(tǒng)中繁殖，而典型的蠕蟲程序會在內(nèi)存中維持一個活動副本。蠕蟲是一個獨(dú)立運(yùn)行的程序，自身不改變其他的程序，但可以攜帶一個改變其他程序功能的病毒。17．18． 簡述主動攻擊與被動攻擊的特點(diǎn)，并列舉主動攻擊與被動攻擊現(xiàn)象。19． 什么是蠕蟲病毒？主要危害是什么？20． 什么是木馬？木馬的危害是什么？21． 例舉幾種常見的攻擊實(shí)施技術(shù)？22． 簡述拒絕服務(wù)攻擊的原理和種類？23． 防火墻的基本功能有哪些？24． 防火墻有哪些局限性？25． 簡述DES加密過程。26． 信息安全的五大要素是什么？
高考資料相關(guān)推薦
鄂ICP備17016276號-1