計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí)試題附答案

1、計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí)試題附答案一、填空題（ 20 分）1、解決 IP 欺騙技術(shù)攻擊有 （檢查數(shù)據(jù)包 ） 和 （ 安裝過濾路由器 ） 兩種方法。2、Windows NT 中所有對象都有一個(gè)安全描述符，它列出了允許用戶和組在對象向上可執(zhí)行的動(dòng)作。3、網(wǎng)絡(luò)安全具有：保密增強(qiáng)郵件標(biāo)準(zhǔn)、信息加密 和 證書的程序四個(gè)方面的特征。4、防火墻是一種保護(hù)網(wǎng)絡(luò)的裝置，它具有： 控制網(wǎng)點(diǎn)的訪問，封鎖網(wǎng)點(diǎn)的信息泄露， 限制子網(wǎng)的暴露、記錄審計(jì)網(wǎng)絡(luò)的活動(dòng) 和執(zhí)行站點(diǎn)的安全策略的基本功能。5、網(wǎng)絡(luò)病毒是指利用網(wǎng)絡(luò)系統(tǒng)進(jìn)行傳播的 計(jì)算機(jī)病毒，對它的預(yù)防措 施主要從服務(wù)器，工作站、網(wǎng)絡(luò)管三方面進(jìn)行。6、WEB 站點(diǎn)的安全策略應(yīng)

2、按照：配置WEB 服務(wù)器的安全特性，排除站點(diǎn)中的安全漏洞，監(jiān)視 WEB 站點(diǎn)的出入情況。二、術(shù)語解釋（ 20 分）（1）、網(wǎng)絡(luò)安全 網(wǎng)絡(luò)系統(tǒng)的的硬件和軟件及數(shù)據(jù)被保護(hù)，不受到意外的攻擊、破壞、泄露和更改，保證系 統(tǒng)可以連續(xù)、可靠正常的運(yùn)行，網(wǎng)絡(luò)服務(wù)不會(huì)中斷。（2）、數(shù)字簽名 以電子方式存儲(chǔ)簽名信息的一種方法，是在數(shù)字文擋上進(jìn)行身份驗(yàn)證的技術(shù)。數(shù)字簽名必 須保證接收者能核實(shí)發(fā)送者對文檔的簽名，發(fā)送者事后不能否認(rèn)對文檔的簽名和不能偽造 對文檔的簽名。（3）、安全服務(wù) 安全服務(wù)是指為系統(tǒng)或信息傳輸提供的安全保護(hù)服務(wù)，在 OSI 模型中的安全服務(wù)主要有： 鑒別、訪問控制、數(shù)據(jù)保護(hù)和抗抵賴。（4）、代理

3、服務(wù) 運(yùn)行在防火墻主機(jī)上的一些特定的應(yīng)用程序或服務(wù)程序。代理服務(wù)位于內(nèi)部網(wǎng)絡(luò)用戶和外 部網(wǎng)絡(luò)服務(wù)之間，處理用戶間的相互通信，透明是代理服務(wù)的優(yōu)點(diǎn)之一。三、網(wǎng)絡(luò)加密有幾種方法，簡要說明它們的特點(diǎn)。 （ 20 分） 網(wǎng)絡(luò)加密主要有端對端加密和鏈路加密兩種方法。端對端加密是在源結(jié)點(diǎn)和目的接點(diǎn)中對 傳輸?shù)膱?bào)文進(jìn)行加密和解密，報(bào)文的安全性不因中間結(jié)點(diǎn)的不可靠受到影響，加密可以在 用戶和主機(jī)間通過加硬件和軟件來完成，加密只對高層的傳輸數(shù)據(jù)進(jìn)行。它適合與互連網(wǎng) 和廣域網(wǎng)。 （ 5 分） 鏈路加密主要用硬件完成，它是在網(wǎng)絡(luò)層以下的物理層和數(shù)據(jù)鏈路層實(shí)現(xiàn)，用于保護(hù)通信 結(jié)點(diǎn)間傳輸?shù)臄?shù)據(jù)。在鏈路加密的網(wǎng)絡(luò)中，每條

4、通信鏈路上的加密是獨(dú)立進(jìn)行的并且使用 不同的加密密鑰，一般適用在局部數(shù)據(jù)的保護(hù)的網(wǎng)絡(luò)中。 （5 分）四、設(shè)計(jì)一個(gè)基于對稱密鑰密碼體制的身份鑒別協(xié)議。（20 分）鑒別雙方分別是： ALICE 和 BOB ，二者共享一個(gè)對稱的密鑰 KAB ，協(xié)議如下：（ 1）、 ALICE 向 BOB 發(fā)送自己的身份標(biāo)識(shí) A；2）、BOB 選擇一個(gè)大隨機(jī)數(shù) RB ，返回給 ALICE ；(3)、ALICE 用 KAB 加密 RB , EKAB ( RB) =KAB ( RB),將結(jié)果 KAB ( RB )返回給BOB。 BOB接收到KAB (RB )后即可確認(rèn)ALICE的身份；( 4)、 ALICE 選擇一個(gè)大隨機(jī)數(shù) RA 發(fā)送給 BOB(5) 、BOB 用 KAB 加密 RA，EKAB ( RA ) =KAB( RA )將結(jié)果 KAB( RA )發(fā)送給 ALICE(6) 、ALICE 接收到 KAB (RA )后即可確定 BOB 的身份。五、已知 a=1,b=2 等數(shù)值，使用 RSA 公開密鑰加密系統(tǒng)，求當(dāng) P=13， Q=31 ， D=7 時(shí)的 E 值。( 20 分)( 1) P=13， Q=11， D=7， Z=12*30=360(2) E*D=1 MOD Z(3) 7E=1 MOD