网络安全基础应用与标准 习题——答案

网络安全基础应用与标准 习题——答案

ID:18762885

大小:51.00 KB

页数:5页

时间:2018-09-22

网络安全基础应用与标准  习题——答案_第1页
网络安全基础应用与标准  习题——答案_第2页
网络安全基础应用与标准  习题——答案_第3页
网络安全基础应用与标准  习题——答案_第4页
网络安全基础应用与标准  习题——答案_第5页
资源描述:

《网络安全基础应用与标准 习题——答案》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、一.1、什么是OSI安全体系结构?安全攻击安全机制安全服务2、被动和主动安全威胁之间有什么不同?被动攻击的本质是窃听或监视数据传输;主动攻击包含数据流的改写和错误数据流的添加3列出并简要定义被动和主动安全攻击的分类?被动攻击:内容泄漏和流量分析;主动攻击:假冒,重放,改写消息,拒绝服务4、列出并简要定义安全服务的分类?认证,访问控制,数据机密性,数据完成性,不可抵赖性二.1.黑客为什么可以成功实施ARP欺骗攻击?在实际中如何防止ARP欺骗攻击?ARP欺骗的基本原理就是欺骗者利用ARP协议的安全漏洞,通过向目标终端大量发

2、送伪造的ARP协议报文欺骗目标终端,使目标终端误以为是与期望主机通信,而实际上是与欺骗者进行通信。•局域网内可采用静态ARPCache•ARPCache设置超时•主动查询–在某个正常的时刻,做一个IP和MAC对应的数据库,以后定期检查当前的IP和MAC对应关系是否正常。–同时定期检测交换机的流量列表,查看丢包率。•使用ARP防护软件•具有ARP防护功能的路由器2.什么是ICMP重定向攻击?如何防止此类攻击?ICMP重定向报文是ICMP控制报文的一种。当默认路由器检测到某主机使用非优化路由的时候,它会向该主机发送一个IC

3、MP重定向报文,请求主机改变路由。TCP/IP体系不提供认证功能,攻击者可以冒充路由器向目标主机发送ICMP重定向报文,诱使目标主机更改寻径表,其结果是到达某一IP子网的报文全部丢失或都经过一个攻击者能控制的路由器。三.1.防火墙可以提供哪些机制?答:服务控制、方向控制、用户控制和行为控制。2.防火墙有哪些局限性?a)为了提高安全性,限制或关闭了一些有用但存在安全缺陷的网络服务,给用户带来使用的不便。b)不能防止传送已感染病毒的软件或文件。c)防火墙对不通过它的连接无能为力,如拨号上网等。d)作为一种被动的防护手段,防

4、火墙不能自动防范因特网上不断出现的新的威胁和攻击。e)不能防备内部人员的攻击行为等。1.防火墙应满足的基本条件是什么?作为网络间实施网间访问控制的一组组件的集合,防火墙应满足的基本条件如下:(1)内部网络和外部网络之间的所有数据流必须经过防火墙。(2)只有符合安全策略的数据流才能通过防火墙。(3)防火墙自身具有高可靠性,应对渗透(Penetration)免疫,即它本身是不可被侵入的。四.1.对称密码的基本因素是什么?明文,加密算法,秘密密钥,密文,解密算法2.两个人通过对称密码通信需要多少个密钥?(P24)1个2.攻击

5、密码的两个通用方法是什么?密钥搜索和穷举方法3.分组密码的电子密码本模式有什么不足?如何解决?电子密码本模式的缺点就是相同的明文产生相同的密文,对高度结构化消息是非常不安全的。需要采用其它模式,目的就是为了即使明文相同,密文也不相同。4.DES的密钥长度是56bits,如何使用DES,使得等效密钥长度为112bits或168bits?使用三个密钥对数据块进行三次加密,即采用三重DES加密模型。(a)使用三个不同密钥K1,K2,K3,依次进行加密-解密-加密变换,等效密钥长度为168bits;(b)其中密钥K1=K3,依

6、次进行加密-解密-加密变换,等效密钥长度为112bits。E(K1,D(K2,E(P,K1)))112bitsE(K3,D(K2,E(P,K1)))168bits五.1、列举消息认证的三种方法:单向散列函数,消息认证码MAC,利用常规加密的消息认证2、什么是MAC:(P49)一种认证技术。利用私钥产出一小块数据,并将其附到消息上。这种技术称为消息验证码。3、对于消息认证,散列函数H必须具有什么性质才可以用:(P51)1H可使用于任意长度的数据块2H能生成固定长度的输出3对于任意长度的x,计算H(x)相对容易,并且可以用

7、软/硬件方式实现4对于任意给定值h,找到满足H(x)=h的x在计算机上不可行。5对于任意给定的数据块x,找到满足H(y)=H(x),的y=!x在计算机上是不可行的。6找到满足H(x)=H(y)的任意一对(x,y)在计算机上是不可行的。4、公钥加密系统的基本组成元素是什么?明文,加密算法,公钥和私钥,密文,解密算法5、列举并简要说明公钥加密系统的三种应用:加密/解密,数字签名,密钥交换1.使用公钥加密和使用私钥加密有什么不同的作用?使用对方公钥加密,可以保证信息的机密性;使用自己的私钥加密,可以让接收方确认信息的来源。2

8、.如何使用公钥加密来分发共享密钥?先获得对方数字证书,验证证书获得对方公钥,然后EPUB,(KAB)3.简述针对Diffie-Hellman密钥交换的中间人攻击过程。P71填空题1.网络攻击分为主动攻击和被动攻击两大类。2.流量分析和篡改消息分别属于被动攻击和主动攻击。3.ARP的主要功能是将IP地址转换为物理地址地址。4.Tel

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。