信息安全复习内容new

《信息安全复习内容new》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、信息安全复习内容（佛大）一、单项选择题1、TCP是互联网中的传输层协议，使用3次握手协议建立连接。这种建立连接的方法可以防止__________。A.出现半连接B.无法连接C.产生错误的连接D.连接失效2、窃取是对__________的攻击。A.可用性B.保密性C.完整性D.真实性3、DDOS攻击破坏了___________。A.可用性B.保密性C.完整性D.真实性4、在以下人为的恶意攻击行为中，属于主动攻击的是__________。A．数据篡改及破坏B.数据窃听C.数据流分析D.非法访问5、下面关于数字签名，错误的是__________。A．能够保证信息传输过程中的保密

2、性B．能够对发送者的身份进行认证C．如果接收者对信息进行了篡改，会被发现D．网络中的某一用户不能冒充另一用户作为发送者或接收者。6、下面的选项中，属于传输层安全协议的是_________。A．IPSecB.L2TPC.TLSD.PPTP2．某银行为用户提供网上服务，允许用户通过浏览器管理自己的银行账户信息。为保障通信的安全，该Web服务器可选的协议是____________。A.POPB.SNMPC.HTTPD.HTTPS3．安全散列算法SHA-1产生的摘要的位数是______________。A.64B.128C.160D.2564．在X.509标准中，不包含在数字证书

3、中的数据域是____________。A.序列号B.签名算法C.认证机构的签名D.私钥共3页，第3页1．两个公司希望通过Internet传输大量敏感数据，从信息源到目的地之间的传输数据以密文形式出现，而且不希望由于在传输结点使用特殊的安全单元而增加开支，最合适的加密方式是________。A.链路加密B.结点加密C.端-端加密D.混合加密二、填空题1、IPSec可以设置成在两种模式下运行，一种是___传输__模式，另一种是___隧道____模式。2、传统密码学一般使用__代替___和___置换__两种手段来处理消息。3、数字签名根据签名方式可以分为___直接___签名和_

4、___仲裁___签名。4、__散列__函数是可接受变长数据输入，并生成定长数据输出的函数。5、包过滤器工作在OSI的第____7____层。6、入侵检测系统根据目标系统的类型可以分为基于___主机__入侵检测系统和基于___网络___入侵检测系统。三、名词解释1、消息认证：消息认证是指通过对消息或者消息有关的信息进行加密或签名变换进行的认证，目的是为了防止传输和存储的消息被有意无意的篡改，包括消息内容认证（即消息完整性认证）、消息的源和宿认证（即身份认证0)、及消息的序号和操作时间认证等2、PKI：PKI，PublicKeyInfrastructure是一个用公钥概念与技

5、术来实施和提供安全服务的具有普适性的安全基础设施。PKI公钥基础设施的主要任务是在开放环境中为开放性业务提供数字签名服务。是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的硬件、软件、人员、策略和规程的总和。四．论述题1、信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？答：常见威胁有非授权访问、信息泄露、破坏数据完整性拒绝服务攻击恶意代码。信息安全的实现可以通过物理安全技术系统安全技术网络安全技术应用安全技术数据加密技术认证授权技术访问控制技术审计跟踪技术防病毒技术灾难恢复和备份技术2、简述公钥密码体制的基本思想以及其相对于传统

6、密码体制的优势。共3页，第3页答：公钥密码体制的基本思想是把密钥分成两个部分：公开密钥和私有密钥（简称公钥和私钥），公钥可以向外公布，私钥则是保密的；密钥中的任何一个可以用来加密，另一个可以用来解密；公钥和私钥必须配对使用，否则不能打开加密文件；已知密码算法和密钥中的一个，求解另一个在计算上是不可行的相对于传统密码体制来说，公钥密码体制中的公钥可被记录在一个公共数据库里或以某种可信的方式公开发放，而私有密钥由持有者妥善地秘密保存。这样，任何人都可以通过某种公开的途径获得一个用户的公开密要，然后进行保密通信，而解密者只能是知道私钥的密钥持有者，该体制简化了密钥的分配与分发；

7、同时因为公钥密码体制密钥的非对称性以及私钥只能由持有者一个人私人持有的特性，使得公钥密码体制不仅能像传统密码体制那样用于消息加密，实现秘密通信，还可以广泛应用于数字签名、认证等领域.。3、简述数字签名的基本原理及过程。答：数字签名与加密不同，它的主要目的是保证数据的完整性和真实性，一般包括两部分：签名算法和验证算法，通常由公钥密码算法和杂凑函数（Hash算法）结合实现假设发送方A要向接收方B发送一消息M，并对该消息进行数字签名，其具体的原理和过程如下：1、发送方A采用杂凑函数生成要发送消息M的消息摘要：Hash（M）；2、发送