天津理工大学网络安全2014.pdfVIP

2014 年期末考试题型 题目 小题 题型 分值 编号 数目 一 10 选择题 10 二 12 填空题 20 三 15 判断题 15 四 5 简答题 25 五 2 综述题 20 六 1 协议分析题 10 七 八 小计： 100 分 期末复习题 一、填空题 1.Kerberos 协议中AS 对应的英文单词是_____________，TGS 对应的英文单词是 __________。 2.CRL 对应的英文单词是_____________。 3.消息认证码对应的英文单词是_____________。 4.VPN 对应的英文单词是_____________。 5.DMZ 对应的英文单词是_____________。 6.PKI 系统中CA 对应的英文单词是_____________。 7.AAA 服务所对应的三个英文单词是_____________、_____________和_____________。 8.PKI 是__________________的缩写。 9.OTP 是_____________ 的缩写。 二、简答题 1．简述网络安全威胁、网络安全技术、网络安全服务的概念。 2 ．简述ARP 协议的用途、缺陷和ARP 欺骗的原理。 3 ．简述拒绝服务攻击的分类。 4 ．简述消息认证和身份认证的区别。 5 ．简述基于挑战/应答的动态口令机制基本原理和认证过程 6 ．简述基于事件同步的动态口令机制的认证过程。 7 ．简述基于时间同步的动态口令机制的工作原理及认证过程。 8．简述数字证书的概念和作用。 9 ．简述包过滤防火墙和状态检测防火墙的异同。 10． 简述防火墙的分类。 11． 简述VPN 中的隧道、隧道协议和隧道技术的含义。 12． 简述IPSec 的两种工作模式并画出数据封装图。 13． 简述IPSec 中安全关联的概念。 14． 简述SSL 的四个协议的基本功能。 15． 简述SSL 记录层协议的数据封装过程。 三、综述题 1. 综述数字证书，包括什么是数字证书、数字证书的作用、画出X.509 数字证书的格 式图并解释证书每个域的含义。 2. 从VPN 的概念、VPN 的分类和VPN 关键技术三个方面综述VPN。 3. 请回答下述与PKI 有关的几个问题： （1）IETF 对PKI 的定义。 （2）PKI 由哪些部件组成？ （3）CA 提供的服务主要有哪些？ （4）什么是CRL。 4. 请回答下述有关IPSec 的几个问题： （1）IPSec 的两种工作模式是什么？它们的使用场合是什么？ （2）IPSec 的两种工作模式分别保护的是什么样的数据？画出两种模式下的数据封装 图。 （3）IPSec 的两种实现方式是什么？ 5. 请回答下述有关SSL 密钥交换和身份认证的问题： （1）SSL 支持的5 类密钥交换方法是什么？ （2）详述密钥交换方式为RSA based 时服务器如何对客户端的身份进行认证以及客户 端如何对服务器的身份进行认证。 四、协议分析题 1. 重点复习Kerberos V4 协议  Kerberos 协议的用途？它采对对称加密还是非对称加密？  Kerberos 认证是基于可信第三方的认证吗？ Kerberos 在进行身份认