網(wǎng)絡(luò)安全復(fù)習(xí)題22963(參考版)
2025-04-27 22:58本頁面
【正文】 。，判斷M=M’。為了驗證這個證書，B將執(zhí)行計算{S}CA，并要檢驗該結(jié)果是否與M相匹配?！?，再用發(fā)送方的公開密鑰PKA對消息附件的數(shù)字簽名進行解密，比較兩個消息，如果值相同，接收方就能確認該數(shù)字簽名是發(fā)送方的，否則就認為收到的消息是偽造的或者中途被篡改。隧道方式：、ESP處理之后整個原始的IP包都被封裝在一個新的IP數(shù)據(jù)包當(dāng)中；。劣勢：異常行為引發(fā)的報警可能提供不了任何對系統(tǒng)管理員有用的具體信息。 基于異常的IDS：主要是先嘗試給出系統(tǒng)正常行為的一個基線定義，當(dāng)系統(tǒng)行為與這個基線偏差過大時，由IDS提供相應(yīng)的報警。 劣勢：。優(yōu)勢：，因為這些特征都是與一些特定模式的攻擊相匹配。 Biba模型: 主體S能夠?qū)腕wO執(zhí)行讀操作，當(dāng)且僅當(dāng)I(S) ≤I(O)。Biba模型：用于保證信息的完整性，蘊含了低水印原則。無上讀，無下寫 簡單安全條件:主體S能夠?qū)腕wO執(zhí)行讀操作，當(dāng)且僅當(dāng)L(O) ≤L(S)?；凇澳憔哂惺裁础钡恼J證方法——雙因素認證方式。：身份認證：基于“你知道”的認證方法——口令的認證。Alice計算ga mod p，并將結(jié)果發(fā)送給Bob，而Bob計算 gb mod p，也將結(jié)果發(fā)送給Alice。素數(shù)p和生成器g是公開的。會話密鑰有時稱對稱密鑰，因為同一密鑰用于加密和解密。零知識證明實質(zhì)上是一種涉及兩方或更多方的協(xié)議，即兩方或更多方完成一項任務(wù)所需采取的一系列步驟。對于堆棧溢出攻擊,入侵者的興趣集中在處于函數(shù)調(diào)用過程中的堆棧。也就是說，初始的認證過程需要Alice的參與，但是后續(xù)的認證將在各個場景的后臺自動進行。：SYN Flood是當(dāng)前最流行的DoS（拒絕服務(wù)攻擊）與DDoS（分布式拒絕服務(wù)攻擊）的方式之一，這是一種利用TCP協(xié)議缺陷，發(fā)送大量偽造的TCP連接請求，從而使得被攻擊方資源耗盡（CPU滿負荷或內(nèi)存不足）的攻擊方式。這是加密系統(tǒng)的目標(biāo)，但現(xiàn)實中往往并非能夠如愿以償。：在沒有密鑰的情況下，想從密文恢復(fù)出明文是不可能的。()名詞解釋（考5題）：密碼分析是指研究在不知道密鑰的情況下恢復(fù)出明文或密鑰，甚至二者兼得。(√)，但是它對于計算機病毒缺乏保護能力。 （），可以使得攻擊者破解合法用戶帳戶信息，進而非法獲得系統(tǒng)和資源訪問權(quán)限。 （）。（）。 （驗證信息的完整性 ），即驗證數(shù)據(jù)在傳送和存儲過程中是否被篡改、重放或延遲等。 （相同） ，這種密碼體制稱為（對稱密碼體制）。：明文空間、密文空間、密鑰空間和密碼算法。（內(nèi)存）檢測和（硬盤）檢測。，以便得到有針對性的信息，攻擊主要分為主動攻擊和（被動攻擊）兩種。 （加密）；將亂碼還原為原文的過程稱為（解密）。A:恢復(fù)整個系統(tǒng) B:恢復(fù)所有數(shù)據(jù) C:恢復(fù)全部程序 D:恢復(fù)網(wǎng)絡(luò)設(shè)置 ，下面哪種說法是錯誤的？（A）A．?dāng)?shù)字簽名技術(shù)能夠保證信息傳輸過程中的安全性B．?dāng)?shù)字簽名技術(shù)能夠保證信息傳輸過程中的完整性C．?dāng)?shù)字簽名技術(shù)能夠?qū)Πl(fā)送者的身份進行認證
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1