網(wǎng)絡(luò)安全實(shí)用技術(shù)答案-資料下載頁
2025-06-23 01:38本頁面
【正文】 、獲取方式及其驗(yàn)證過程。答：證書的概念：是一個(gè)經(jīng)證書授權(quán)中心數(shù)字簽名的，包含公開密鑰擁有者信息以及公開密鑰的文件。證書的作用：用來向系統(tǒng)中其他實(shí)體證明自己的身份：分發(fā)公鑰。證書的獲取方式：（1）發(fā)送者發(fā)送簽名信息時(shí)附加發(fā)送證件；（2）單獨(dú)發(fā)送證書信息；（3）訪問證書發(fā)布的目錄服務(wù)器；（4）從證書相關(guān)實(shí)體獲得。證書的驗(yàn)證過程：（1）將客戶端發(fā)來的數(shù)據(jù)解密；（2）將解密后的數(shù)據(jù)分解成原始數(shù)據(jù)、簽名數(shù)據(jù)、客戶證書3部分；（3）用CA根證書驗(yàn)證客戶證書的簽名完整性；（4）檢查客戶證書是否有效；（5）檢查客戶證書是否作廢；（6）驗(yàn)證客戶證書結(jié)構(gòu)中的證書用途；（7）客戶證書驗(yàn)證原始數(shù)據(jù)的簽名完整性；（8）如以上各項(xiàng)均驗(yàn)證通過，則接受該數(shù)據(jù)。(5)身份認(rèn)證的技術(shù)方法有哪些?特點(diǎn)是什么?答：（1）用戶名及密碼方式（2）智能卡認(rèn)證（3）動(dòng)態(tài)令牌認(rèn)證（4）USBKey認(rèn)證（5）生物識(shí)別技術(shù)（6）CA認(rèn)證第六章(1)任何加密系統(tǒng)，不論形式多么復(fù)雜，至少應(yīng)包括哪4個(gè)部分?答：明文，密文，加密解密算法，密鑰(2)網(wǎng)絡(luò)的加密方式有哪些?答：儲(chǔ)存加密：單級(jí)數(shù)據(jù)信息保密，多級(jí)數(shù)據(jù)信息保密。通信加密：鏈路加密，節(jié)點(diǎn)加密，端端加密。(3)簡述RSA算法中密鑰的產(chǎn)生，數(shù)據(jù)加密和解密的過程，并簡單說明RSA算法安全性的原理。答：原理（涉及到加密算法）： ,q。,n=p*q。（我是手工打的不好找符號(hào)）值d,d=(p1)(q1)。４．取一個(gè)數(shù) e ,e 與 d 互質(zhì)，1ed。５．給明文（Ｍ） 加密． （有２０４８位），e和d是公鑰．(4)簡述密碼破譯方法和防止密碼破澤的措施。(5)舉例說明如何實(shí)現(xiàn)非對(duì)稱密鑰的管理。第七章(1)簡述網(wǎng)絡(luò)數(shù)據(jù)庫結(jié)構(gòu)中c／s與B／S的區(qū)別。(2)網(wǎng)絡(luò)環(huán)境下，如何對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫進(jìn)行安全防護(hù)?．(3)數(shù)據(jù)庫的安全管理與數(shù)據(jù)的安全管理有何不同?(4)如何保障數(shù)據(jù)的完整性?答：數(shù)據(jù)庫完整性（Database Integrity）是指DB中數(shù)據(jù)的正確性和相容性。對(duì)于DB應(yīng)用系統(tǒng)至關(guān)重要，主要作用體現(xiàn)在： （1）防止合法用戶向數(shù)據(jù)庫中添加不合語義的數(shù)據(jù). （2）利用基于DBMS的完整性控制機(jī)制實(shí)現(xiàn)業(yè)務(wù)規(guī)則，易于定義和理解，且可降低應(yīng)用程序的復(fù)雜性，提高運(yùn)行效率。（3）合理的DB完整性設(shè)計(jì)，可協(xié)調(diào)兼顧DB完整性和系統(tǒng)效能。（4）在應(yīng)用軟件的功能測(cè)試中,有助于發(fā)現(xiàn)軟件錯(cuò)誤. (5)如何對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫的用戶進(jìn)行管理?第八章(1)簡述計(jì)算機(jī)病毒的特點(diǎn)。答：潛伏性、傳染性、破壞性、隱蔽性、多樣性、觸發(fā)性。(2)計(jì)算機(jī)中毒的異常表現(xiàn)有哪些?答：系統(tǒng)運(yùn)行速度慢，無故彈出對(duì)話框或網(wǎng)頁，用戶名和密碼等用戶信息被篡改，甚至是死機(jī)。系統(tǒng)癱瘓等。(3)如何清除計(jì)算機(jī)病毒?(4)什么是惡意軟件?答：在未明確提示用戶或未經(jīng)用戶許可的情況下，在用戶計(jì)算機(jī)或其它終端上安裝運(yùn)行，侵害用戶的合法權(quán)益的軟件。第九章(3)正確配置防火墻以后，是否必然能夠保證網(wǎng)絡(luò)安全?如果不是，試簡述防火墻的缺點(diǎn)。答：不行，(4)防火墻的基本結(jié)構(gòu)是怎樣的?如何起到“防火墻”的作用?(5)SYN Flood攻擊的原理是什么?答：利用TCP協(xié)議的缺陷，發(fā)送大量偽造的TCP連接請(qǐng)求，從而使得被攻擊方資源耗盡（CPU滿負(fù)載或內(nèi)存不足），最終導(dǎo)致系統(tǒng)或服務(wù)器宕機(jī)。第十章:(1)Windows系統(tǒng)采用哪些身份驗(yàn)證機(jī)制?答：交互式登錄過程和網(wǎng)絡(luò)身份驗(yàn)證過程。(2)Web站點(diǎn)中系統(tǒng)安全策略的配置起到關(guān)鍵的作用，其中的安全策略包括哪些?(3)系統(tǒng)恢復(fù)的過程包括一整套的方案，具體包括哪些步驟與內(nèi)容?第十一章:(1)電子商務(wù)安全技術(shù)要素有哪些?答：數(shù)據(jù)有效性、數(shù)據(jù)完整性、信息保密性、系統(tǒng)可靠性、不可否認(rèn)性。(2)建設(shè)和維護(hù)博客網(wǎng)站時(shí)需要考慮哪些安全問題?(3)防范注入式SQI．攻擊有哪些方法?并具體描述各種方法。答：輸入驗(yàn)證：嚴(yán)格規(guī)范輸入格式，服務(wù)器端確認(rèn)驗(yàn)證，驗(yàn)證全部輸入?yún)?shù)，不發(fā)行通行證；無害化處理。第十二章:(1) 網(wǎng)絡(luò)安全解決方案的主要內(nèi)容有哪些?答：網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)安全策略和網(wǎng)絡(luò)安全管理三方面，網(wǎng)絡(luò)安全技術(shù)是基礎(chǔ)、安全策略是核心、安全管理是保證。(2) 網(wǎng)絡(luò)安全的目標(biāo)及設(shè)計(jì)原則是什么?答：設(shè)計(jì)網(wǎng)絡(luò)安全解決方案的目標(biāo)：(1) 機(jī)構(gòu)各部門、各單位局域網(wǎng)得到有效地安全保護(hù)； (2) 保障與Internet相連的安全保護(hù)；(3) 提供關(guān)鍵信息的加密傳輸與存儲(chǔ)安全； (4) 保證應(yīng)用業(yè)務(wù)系統(tǒng)的正常安全運(yùn)行；(5) 提供安全網(wǎng)的監(jiān)控與審計(jì)措施； (6) 最終目標(biāo):機(jī)密性、完整性、可用性、可控性與可審查性. 設(shè)計(jì)重點(diǎn)3個(gè)方面：(1) 訪問控制。(2) 數(shù)據(jù)加密。(3) 安全審計(jì)。 (3) 評(píng)價(jià)網(wǎng)絡(luò)安全解決方案的質(zhì)量標(biāo)準(zhǔn)有哪些?答：(1) 確切唯一性。(2) 綜合把握和預(yù)見性。(3) 評(píng)估結(jié)果和建議應(yīng)準(zhǔn)確。(4) 針對(duì)性強(qiáng)且安全防范能力提高。(5) 切實(shí)體現(xiàn)對(duì)用戶的服務(wù)支持。(6) 以網(wǎng)絡(luò)安全工程的思想和方式組織實(shí)施。(7) 網(wǎng)絡(luò)安全是動(dòng)態(tài)的、整體的、專業(yè)的工程。(8) 方案中采用的安全產(chǎn)品、技術(shù)和措施，都應(yīng)經(jīng)得起驗(yàn)證、推敲、論證和實(shí)施，應(yīng)有理論依據(jù)、堅(jiān)實(shí)基礎(chǔ)和標(biāo)準(zhǔn)準(zhǔn)則。 4）簡述網(wǎng)絡(luò)安全解決方案的需求分析?答：(1) 綜合的網(wǎng)絡(luò)安全策略（Policy）。(2) 全面的網(wǎng)絡(luò)安全保護(hù)（Protect）。(3) 連續(xù)的安全風(fēng)險(xiǎn)檢測(cè)（Detect）。(4) 及時(shí)的安全事故響應(yīng)（Response）. (5) 快速的安全災(zāi)難恢復(fù)（Recovery）. (6) 優(yōu)質(zhì)的安全管理服務(wù)（Management）. 寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1