計算機信息安全技術課后習題答案-wenkub.com
2025-06-19 03:11 本頁面
【正文】 壓力不是有人比你努力，而是那些比你牛幾倍的人依然比你努力。不要做金錢、權利的奴隸；應學會做“金錢、權利”的主人。(1)基于專家系統(tǒng)的誤用入侵檢測(2)基于模型推理的誤用入侵檢測(3)基于狀態(tài)轉換分析的誤用入侵檢測 (4)基于條件概率的誤用入侵檢測(5)基于鍵盤監(jiān)控的誤用入侵檢測。它在重要的系統(tǒng)服務器工作站或用戶機器上運行、監(jiān)聽操作系統(tǒng)或系統(tǒng)事件級別的可以活動，此系統(tǒng)需要定義清楚哪些不是合法的活動，然后把這種安全策略轉換或入侵檢測規(guī)則。這種工具叫做（拒絕服務攻擊）。對新建的應用連接，狀態(tài)檢測檢查預先設置的安全規(guī)則，允許符合規(guī)則的連接通過，并在內存中記錄下該連接的相關信息，生成狀態(tài)表。從內部發(fā)出的數(shù)據(jù)包經(jīng)過這樣的防火墻處理后，就好像是源于防火墻外部網(wǎng)卡一樣，從而可以達到隱藏內部網(wǎng)結構的作用 應用代理型防火墻是工作在OSI的最高層，即應用層。它根據(jù)數(shù)據(jù)包頭源地址、目的地址、端口號和協(xié)議類型等標志確定是否允許通過。原理在于根據(jù)數(shù)據(jù)包頭源地址。這道屏障的作用是阻斷來自外部網(wǎng)絡對本地網(wǎng)絡的威脅和入侵，提供扼守本網(wǎng)絡的安全和審計的唯一關卡，他的作用和古時候的防火磚墻有類似之處，因此把這個屏障叫做“防火墻”。2. 雙宿主主機 是防火墻體系的基本形態(tài) 。第六章 防火墻技術一、選擇題，以下（ 防火墻能阻止來自內部的威脅 ）說法是錯誤的。DDOS不僅僅是一臺機器，而是多臺機器合作，同時向一個目標發(fā)起攻擊？及早發(fā)現(xiàn)系統(tǒng)存在的漏洞，提高網(wǎng)絡系統(tǒng)的安全性；經(jīng)常檢查系統(tǒng)的物理環(huán)境，禁止不必要的網(wǎng)絡服務；充分利用防火墻等網(wǎng)絡安全設備，加固網(wǎng)絡的安全性，配置好它們的安全規(guī)則，過濾掉所有可能偽造的數(shù)據(jù)包？簡述欺騙攻擊的原理?！瓀hile(scanf(“%20s”,bigstr)!=null){bigstr[20]=’\0’。被植入的攻擊代碼以一定的權限運行有緩沖區(qū)溢出漏洞的程序，從而得到被攻擊主機的控制權。最常見的手段是通過制造緩沖區(qū)溢出使程序運行一個用戶shell，再通過shell執(zhí)行其它命令。 } 上面的strcpy（）將直接把str中的內容copy到buffer中。通過往程序的緩沖區(qū)寫超出其長度的內容，造成緩沖區(qū)的溢出，從而破壞程序的堆棧，使程序轉而執(zhí)行其它指令，以達到攻擊的目的。（2）向網(wǎng)上發(fā)大量不存在的物理地址的包，由于監(jiān)聽程序要分析和處理大量的數(shù)據(jù)包會占用很多的CPU資源，這將導致性能下降。二、簡答題？目標探測的方法有哪些？:確定目標范圍。，網(wǎng)絡容易受到攻擊的原因主要是由于網(wǎng)絡軟件不完善和（ 網(wǎng)絡協(xié)議 ）本身存在安全缺陷造成的。2.（IP地址和端口掃描 ）就是要確定你的IP地址是否可以到達，運行哪些操作系統(tǒng)，運行哪些服務器程序，是否有后門存在。計算機病毒一般由三個基本模塊組成，即安裝模塊，傳染模塊、破壞模塊。對于強行攻擊，產(chǎn)生任何一個報文使之摘要等于給定報文摘要的難度：MD5 是2128 數(shù)量級的操作，SHA1 是2160 數(shù)量級的操作。消息認證實際上是對消息產(chǎn)生的一個指紋信息——MAC（消息認證），消息認證碼是利用密鑰對待認證消息產(chǎn)生的新數(shù)據(jù)塊，并對該數(shù)據(jù)塊加密得到的。該性質是保證無法找到一個替代報文，否則就可能破壞使用哈希函數(shù)進行封裝或者簽名的各種協(xié)議的安全性。(ID,k1,Hk1(PW)替換為( Hk(PW)) 。第三章 信息認證技術一、選擇題，以下關于身份認證的敘述不正確的是（身份認證一般不用提供雙向的認證）。但從算法上無法解決這一問題，主要措施有兩條：一條是采用好的公鑰協(xié)議，保證工作過程中實體不對其他實體任意產(chǎn)生的信息解密，不對自己一無所知的信息簽名；另一條是決不對陌生人送來的隨機文檔簽名，簽名時首先使用OneWay Hash Function對文檔作HASH處理，或同時使用不同的簽名算法。2）安全性，RSA的安全性依賴于大數(shù)的因子分解，但并沒有從理論上證明破譯RSA的難度與大數(shù)分解難度等價，而且密碼學界多數(shù)人士傾向于因子分解不是NP問題。S盒是DES算法的核心，其功能是把6bit數(shù)據(jù)變?yōu)?bit數(shù)據(jù)具有良好的非線性,AES的非線性運算是字節(jié)代換對應于DES中唯一非線性運算S盒。 (18x3+5)mod 26=7………h(huán) (3x3+5)mod 26=14………..n (2x3+5)mod 26=11………………l (20x3+5)mod 26=13…………m (17x3+5)mod 2
研究報告相關推薦
鄂ICP備17016276號-1