![网络安全基础应用与标准--习题——答案_第1页](http://file2.renrendoc.com/fileroot_temp3/2021-3/30/cef6bd98-5c23-4891-87ea-a396e3164840/cef6bd98-5c23-4891-87ea-a396e31648401.gif)
![网络安全基础应用与标准--习题——答案_第2页](http://file2.renrendoc.com/fileroot_temp3/2021-3/30/cef6bd98-5c23-4891-87ea-a396e3164840/cef6bd98-5c23-4891-87ea-a396e31648402.gif)
![网络安全基础应用与标准--习题——答案_第3页](http://file2.renrendoc.com/fileroot_temp3/2021-3/30/cef6bd98-5c23-4891-87ea-a396e3164840/cef6bd98-5c23-4891-87ea-a396e31648403.gif)
![网络安全基础应用与标准--习题——答案_第4页](http://file2.renrendoc.com/fileroot_temp3/2021-3/30/cef6bd98-5c23-4891-87ea-a396e3164840/cef6bd98-5c23-4891-87ea-a396e31648404.gif)
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、1、什么是 OSI 安全体系结构?安全攻击 安全机制 安全服务2、被动和主动安全威胁之间有什么不同 ? 被动攻击的本质是窃听或监视数据传输;主动攻击包含数据流的改写和错误数据流的添加3 列出并简要定义被动和主动安全攻击的分类 ? 被动攻击:内容泄漏和流量分析;主动攻击:假冒,重放,改写消息,拒绝服务 4、列出并简要定义安全服务的分类? 认证,访问控制,数据机密性,数据完成性,不可抵赖性1黑客为什么可以成功实施ARP欺骗攻击?在实际中如何防止 ARP欺骗攻击?ARP欺骗的基本原理就是欺骗者利用ARP协议的安全漏洞,通过向目标终端大量发送伪造的ARP协议报文欺骗目标终端, 使目标终端误以为是与期望
2、主机通信,而实际上是与欺骗者进行通信。? 局域网内可采用静态 ARP Cache? ARP Cache 设置超时? 主动查询-在某个正常的时刻,做一个 IP和MAC对应的数据库,以后定期检查当前的 IP和MAC寸应关系是否正常。-同时定期检测交换机的流量列表,查看丢包率。? 使用ARP防护软件? 具有ARP防护功能的路由器2.什么是ICMP重定向攻击?如何防止此类攻击?ICMP重定向报文是ICMP控制报文的一种。当默认路由器检测到某主机使用非优化路由 的时候,它会向该主机发送一个ICMP重定向报文,请求主机改变路由。TCP/IP体系不提供认证功能,攻击者可以冒充路由器向目标主机发送ICMP重定
3、向报文,诱使目标主机更改寻径表,其结果是到达某一 IP 子网的报文全部丢失或都经过一个攻击者 能控制的路由器。1. 防火墙可以提供哪些机制?答:服务控制、方向控制、用户控制和行为控制2. 防火墙有哪些局限性 ?a) 为了提高安全性,限制或关闭了一些有用但存在安全缺陷的网络服务 给用户带来使用的不便。b) 不能防止传送已感染病毒的软件或文件。c) 防火墙寸不通过它的连接无能为力,如拨号上网等。d) 作为一种被动的防护手段,防火墙不能自动防范因特网上不断出现的新 的威胁和攻击。e) 不能防备内部人员的攻击行为等。3. 防火墙应满足的基本条件是什么?作为网络间实施网间访问控制的一组组件的集合,防火墙
4、应满足的基本条件如下:(1) 内部网络和外部网络之间的所有数据流必须经过防火墙。(2) 只有符合安全策略的数据流才能通过防火墙。(3) 防火墙自身具有高可靠性,应对渗透 (Penetration) 免疫,即它本身是不可被侵入的。四.1. 对称密码的基本因素是什么? 明文,加密算法,秘密密钥,密文,解密算法2. 两个人通过对称密码通信需要多少个密钥? (P24)1个4. 攻击密码的两个通用方法是什么? 密钥搜索和穷举方法5. 分组密码的电子密码本模式有什么不足?如何解决?电子密码本模式的缺点就是相同的明文产生相同的密文,对高度结构化消息是非常不安全的。 需要采用其它模式,目的就是为了即使明文相同
5、,密文也不相同。6. DES的密钥长度是56bits,如何使用DES,使得等效密钥长度为112bits或168bits?使用三个密钥对数据块进行三次加密,即采用三重DES加密模型。(a) 使用三个不同密钥K1, K2,K3,依次进行加密-解密-加密变换,等效密钥长度为168bits ;(b) 其中密钥K仁K3,依次进行加密-解密-加密变换,等效密钥长度为112bits。E(K1, D(K2, E(P,K1) ) 112bitsE(K3, D(K2, E(P,K1) ) 168bits五.1 、列举消息认证的三种方法:单向散列函数,消息认证码MAC利用常规加密的消息认证2、什么是 MAC:(P4
6、9) 一种认证技术。利用私钥产出一小块数据,并将其附到消息上。这种技术称为消息验证码。3、 对于消息认证,散列函数H必须具有什么性质才可以用:(P51)1 H 可使用于任意长度的数据块2 H能生成固定长度的输出3对于任意长度的X,计算H (x)相对容易,并且可以用软 /硬件方式实现4 对于任意给定值 h, 找到满足 H(x)=h 的 x 在计算机上不可行。5 对于任意给定的数据块 x, 找到满足 H( y) =H(x) ,的 y=!x 在计算机上是不可行的。6 找到满足 H( x) =H(y) 的任意一对( x,y )在计算机上是不可行的。4、公钥加密系统的基本组成元素是什么? 明文,加密算法
7、,公钥和私钥,密文,解密算法5、列举并简要说明公钥加密系统的三种应用:加密/解密,数字签名,密钥交换7. 使用公钥加密和使用私钥加密有什么不同的作用?使用对方公钥加密,可以保证信息的机密性;使用自己的私钥加密,可以让接收方确认信息的来源。8. 如何使用公钥加密来分发共享密钥?先获得对方数字证书,验证证书获得对方公钥,然后E pub,(Kab)9. 简述针对Diffie-Hellman密钥交换的中间人攻击过程。 P71填空题1. 网络攻击分为主动攻击和被动攻击两大类。2. 流量分析和篡改消息分别属于 攻击和主动攻击。3. ARP的主要功能是将IP 地址转换为物理地址地址。4. Telnet服务的
8、功能是实现远程登陆,它采用 TCP的 23号端口。5. 蔽主机体系结构防火墙主要由 包过滤路由器 和 堡垒主机 构成。6. 包过滤是通过包过滤路由器在 网络层 上实现的。7. 密码学包括密码编码学 和两个分支;8. DES算法密钥是_64_位,其中密钥有效位是 _56_位。9. 属于公钥加密技术的加密算法有、。10. 分组密码每次处理一个输入元素分组,并为每个输入分组产生一个输出分组;流密码 连续处理输入元素,在运行过程中,一次产生一个输出元素。11. DES、AES和RC4同属于 对称加密技术,不同的是DES和AES属于加密技术,而RC4属于 流密码加密技术。12. RSA和DSS同属于非对
9、称加密技术,其中,RSA 可用于加密/解密、数字签名和密钥交换,而DSS只用于数字签名。13. 数据完整性验证中 MAC的中文名称是消息认证码。14. MD5是将任意长的信息浓缩成128位的消息摘要。15. SHA-1是将任意长的信息浓缩成160位的消息摘要。9.身份认证包括身份识别和身份验证2个过程;17. Diffie-Hellman 技术主要用于。名词解释:1. 堡垒主机 堡垒主机是一种配置了安全防范措施的网络上的计算机, 堡垒主机为网络之间的通信提 供了一个阻塞点,也就是说如果没有堡垒主机,网络之间将不能相互访问。2. 抗弱碰撞性抗弱碰撞性就是对于给定的 x,找到满足H(y)=H(x)
10、的y在计算上是不可行的。3. 数字签名 对报文的散列值使用签名者的私钥加密的的过程,可以对报文的来源和完整性进行认 证,也可以防止签名者事后抵赖。4. 散列函数 散列函数:散列函数运算后,得到信息的 ICV 值,用于保证信息的完整性,具有单向性的特点。5. 流量分析 流量分析:一种被动攻击方法,统计节点间的通信流量,以分析节点间的某种关系。6. 会话劫持 所谓会话劫持,就是在一次正常的通信过程中, 黑客作为第三方参与到其中, 或者是在数据流里注射额外的信息, 或者是将双方的通信模式暗中改变, 即从直 接联系变成交由黑客中转。攻击者重定向客户和服务器之间的数据流, 使之经过攻击者的机器, 从而截
11、 获他们之间的通信,结合了嗅探以及欺骗技术在内的攻击手段。综合题:1. 源主机A要向目的主机B发送数据,为什么主机 A除知道目的主机B的IP 地址外,源主机A还必须要知道目的主机B的MAC地址?答:IP地址具有全网范围内的寻址能力,主机 A和主机B可能分别处在不 同网络,主机A要访问主机B首先要知道主机B的IP地址,不然找不到主机B 所在的网络;在现行寻址机制中,主机的以太网网卡只能识别MAC地址,而不能识别IP地址,若数据帧中不指明主机 B的MAC地址,主机B的网卡不能识别该帧是发 给自己的,因此主机A仅知道主机B的IP地址还不够,还必须知道主机B的MAC 地址,才能完成对主机B的访问;网络之间是用IP地址寻址,网络之内(同一 物理网段或称IP子网)是用MAC地址寻址;尽管MAC地址和IP地址一样都是在全网范围内唯一定义的,但 MAC的寻址能力仅局限在一个物理网段(一个 IP 子网)中2. Alice要把报文M发送给Bob
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024至2030年中国保健茶行业市场竞争走势及投资发展前景预测报告
- 2024-2030年中国41吡咯烷苯甲醛行市场专题研究及市场前景预测评估报告
- 人教版九年级数学下册《实际问题与反比例函数(第1课时)》示范教学设计
- 初中语文课内文言文知识点与专项训练:《桃花源记》
- 旅游定制合同
- 环保设施运行评估合同
- 仓储服务合同
- 全身麻醉的并发症
- 孕妇秋天护理方法
- 伤寒的并发症有哪些
- 程序设计基础(Python语言)科学计算与数据可视化
- 小学一年级心理健康教育全册教案
- 总包(外墙)向涂料单位移交单
- 一品臻香宜宾燃面品牌手册
- 《新媒体广告》期末考试试卷及答案(共4套)
- 亚马逊tro和解书模板
- 玻璃体腔注药术方法及护理课件
- 股骨干骨折的康复护理
- 小学数学课外读物:数学真美妙
- 新能源汽车故障诊断与排除PPT完整全套教学课件
- 《阅读 打开教育的另一扇门》读书笔记
评论
0/150
提交评论