欢迎来到天天文库
浏览记录
ID:23435419
大小:29.23 KB
页数:27页
时间:2018-11-07
《网络安全协议是为保护网络和信息的安全而设计的》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、自从人类进入商品经济社会以来,贸易即已成为人们日常活动的主要部分,并成为一国经济增长的主动力。国际分工的深化、大量国际统一标准规则的建立网络安全协议是为保护网络和信息的安全而设计的 篇一:网络安全协议考试题库 1.网络安全的定义是指网络信息系统的安全,其内涵是网络安全体系结构中的安全服务。 2.安全协议的分类认证协议、密钥管理协议、不可否认协议、信息安全交换协议。 3.安全协议的安全性质认证性、机密性、完整性和不可否认性。 协议是网络层使用的最主要的通信协议,以下是IP数据包的格式,请填入表格中缺少的元素 5.对点协议(ppp)是为同等单元之间传输数据包而设计的链路
2、层协议。 协议的目的主要是用来通过拨号或专线方式建立点对点连接发送数据,使其成为各种主机、网桥和路由器之间简单连接的一种共同的解决方案。 7.连接过程中的主要状态填入下图 1建立2认证3网络4打开5终止6静止 的设计目标是为IPv4和IPv6提供可互操作的,高质量的,基于密码学的安全性传输IPsec协议【AH和ESP】支持的工作模式有传输模式和隧道模式。随着信息化和全球化的发展,国家及地区之间的贸易也已成为拉动一国经济的三驾马车之一,甚至是三驾马车之首,奥巴马政府成立之日起自从人类进入商品经济社会以来,贸易即已成为人们日常活动的主要部分,并成为一国经济增长的主动力。国际
3、分工的深化、大量国际统一标准规则的建立 传输模式的一个缺点是内网中的各个主机只能使用公有IP地址,而不能使用私有IP地址。 主要由AH协议、ESP协议、负责密钥管理的IKE协议组成。 工作在IP层,提供访问控制、无连接的完整性、数据源认证、机密性保护、有限的数据流机密性保护、抗重放攻击等安全服务。可以为IP数据流提供高强度的密码认证,以确保被修改过的数据包可以被检查出来。 提供和AH类似的安全服务,但增加了数据机密性保护、有限的流机密性保护等两个额外的安全服务。 15.客户机与服务器交换数据前,先交换初始握手信息,在握手信息中采用了各种加密技术,以保证其机密性、数据完
4、整性。 16.SSL维护数据完整性采用的两种方法是散列函数、机密共享。 17.握手协议中客户机服务器之间建立连接的过程分为4个阶段:建立安全能力、服务器身份认证和密钥交换、客户机认证和密钥交换、完成。 18.SSL支持三种验证方式:客户和服务器都验证、只验证服务器、完全匿名。 提供的安全措施能够抵御重放攻击/中间人攻击/部分流量分析/synflooding攻击等攻击方法 20.随着信息化和全球化的发展,国家及地区之间的贸易也已成为拉动一国经济的三驾马车之一,甚至是三驾马车之首,奥巴马政府成立之日起自从人类进入商品经济社会以来,贸易即已成为人们日常活动的主要部分,并成为
5、一国经济增长的主动力。国际分工的深化、大量国际统一标准规则的建立握手协议由一系列客户机与服务器的交换消息组成,每个消息都有三个字段:类型、长度、内容。 位于TCPIP层和应用层之间,为应用层提供安全的服务,其目标是保证两个应用之间通信的机密性、可靠性,可以在服务器和客户机两端同时实现支持。 协议分为两层,低层SSL记录协议层高层是SSL握手协议层。 23.SSL协议全称为安全套接字协议。 24.SSL协议中采用的认证算法是通过RSA算法进行数字签名来实现。 25.密钥交换的目的是创造一个通信双方都知道但攻击者不知道的预主秘密,预主秘密用于生成主秘密,主秘密用于产生C
6、ertificate_Verify消息、Finished消息、加密密钥和MAC消息。 选择题 1.S-HTTP是在(应用层)的HTTP协议 2.下列哪一项不是SSL所提供的服务:(D) A用户和服务器的合法认证B加密数据以隐藏被传送的数据 C维护数据完整性D保留通信双方的通信时的基本信息 握手协议有(10)种消息类型: 4.在密钥管理方面,哪一项不是SSL题:(A)随着信息化和全球化的发展,国家及地区之间的贸易也已成为拉动一国经济的三驾马车之一,甚至是三驾马车之首,奥巴马政府成立之日起自从人类进入商品经济社会以来,贸易即已成为人们日常活动的主要部分,并成为一国经济
7、增长的主动力。国际分工的深化、大量国际统一标准规则的建立 A数据的完整性未得到保护 B客户机和服务器互相发送自己能够支持的加密算法时,是以明文传送的存在被攻击修改的可能C为了兼容以前的版本,可能会降低安全性D所有的会话密钥中都将生成主密钥,握手协议的安全完全依赖于对主密钥的保护 5.下列哪项说法是错误的(B) ASSL的密钥交换包括匿名密钥交换和非匿名密钥交换两种 B使用AH作为消息验证算法,可阻止重放攻击和截断连接攻击 CSSL支持3种验证方式 D当服务器被验证时,就有减少完
此文档下载收益归作者所有