信息安全导论试卷参考答案.doc

信息安全导论试卷 (总分108) （答案仅供参考） 一 名词解释； 信息安全VPN：一般是指建筑在因特网上能够自我管理的专用网络，是一条穿过混乱的公共网络的安全稳定的隧道。通过对网络数据的封包和加密传输，在一个公用网络建立一个临时的，安全的连接，从而实现早公共网络上传输私有数据达到私有网络的级别。 数字证书应急响应风险评估入侵检测二 选择题（） 按密钥类型，加密算法可以分为（）口令破解的最好攻击方法（）；杂凑码（长度=128bit）的最好攻击方法（）；可以被数据完整性机制防止的攻击方式是（）；会话侦听与劫持技术”是属于（）技术；的主要组成（）；恶意代码是（）；社会工程学常被黑客用于（）；中强制终止进程使用如下（）指令；现代病毒融入了（）新技术；网络密罐技术是用于（引诱攻击）；引诱攻击利用TCP/IP三次握手的协议漏洞的攻击是（） ；）域名系统也被称为网页地址在被屏蔽主机体系结构中堡垒主机位于（），所有的外部临界都有过滤路由器路由到它上面去；外部数据包过滤路由器只能阻止一种IP欺骗，即（），而不能阻止DNS欺骗；关于防火墙的描述ICMP数据包的过滤主要基于（）；网络安全的特征应具有：必威体育官网网址性，完整性，，四个方三 问答题1.信息安全有哪些？什么是密码分析，攻击类型DES算法中S盒的作用；3.试画图说明Kerberos认证原理； 4.用户A需要通过计算机网络安全地将一份机密文件传送给用户B，如何实现？如果此文件数据量较大，且B希望A今后无法抵赖，如何实现，作图说明； M:消息明文 H:散列函数 KS:会话密钥 KRA:A的私钥 KRB:B的私钥 KUA:A的公钥 KUB:B的公钥 EP:公钥加密 DP:公钥解密 EC:常规加密 DC:常规解密 5.防火墙有哪体系结构堡垒主机的作用检测计算机病毒主要6.试说明黑客攻击的一般流程及其技术方法； 3 / 3 M H EP KRA 连接 用ZIP算法压缩 EC KS 连接 EP KUB 用ZIP算法解压 H KRA DP DC KRB DP 对比 M