3344网络安全与管理复习资料2007年6月 .pdfVIP

第一章：网络安全概述： 1、什么是网络安全。P2 2、网络安全具备哪四个方面特征。P2 3、基本的安全威胁有哪些，主要的渗入威胁有哪些，主要的植入威胁有哪些。P2 4 、国际标准化组织定义的五种基本的网络安全服务。P4 5、最常用的认证方式是什么。（用户帐号/ 口令）P4 6、制定网络安全策略时应遵循哪些基本原则？如何理解这些原则？制定安全策略的原则。 P11 答：（1）可用性原则：安全策略的制定是为了保证系统的安全，但不能因此而影响网络的使 用性能。 （2 ）可靠性原则：保障系统安全可靠地运行，是安全策略的最终目标。 （3 ）动态性原则：安全策略是在一定时期采取的安全措施，安全策略应有较好的弹性和 可扩充性。 （4 ）系统性原则：制定安全策略时，应全面、详尽地分析系统的安全需求，预测可能面 临的安全风险，形成一个系统的、全方位的安全策略。 （5 ）后退性原则：安全策略应该是多层次、多方位的。使用几个易于实现的策略来保 护网络，比使用一个单独复杂的策略更加合理。 7 、OSI 参考模型是国际标准化组织制定的一种概念框架。P12 8、应用层是用户与网络的接口，它直接为网络用户和应用程序提供各种网络服务。P13 第二章：信息安全机制 1、信息安全的核心技术。P18 2、什么是基于密钥的算法，基于密钥的算法分为哪两类？P19 3、什么是对称加密算法？P19 4 、常用对称加密算法有哪些。P19 5、加密过程主要是重复使用哪两种技术。(混乱、扩散) P19 6、计算机网络系统中广泛使用的DES 算法属于(对称加密算法) 。 7 、对称加密体制与非对称加密体制的优缺点。P20、P25 8、ＤＥＳ经过 （16 轮）运算后，左右两部分合在一起经过一个末置换，输出一个 64 位的 密文。 9、DES 算法中S-盒置换问题： 例1：S 盒如下表所示，对于给定的一个6 位分组110001 作为S 盒的输入，请转换为一个4 为的分组作为S 盒的输出。P21 解：行由输入的首、末两位数决定，为：11，即第3 行； 列由输入的中间的四位数决定，为：1000，即第8 列； 因此输出为第3 行第8 列的项 （行或列的记数从0 列开始）：值为5 转换为二进制输出为0101 。 例2 ：S 盒如上表所示 （表同例1），若S-盒的输入为110100，输出为多少？ 解：行由输入的首、末两位数决定，为：10，即第2 行； 列由输入的中间的四位数决定，为：1010，即第10 列； 因此输出为第2 行第10 列的项（行或列的记数从0 列开始）， 值为9 转换为二进制输出为1001。 10、RSA 算法题： 例1：已知 p =7, q=17, e=5, m=15, 求私钥、公钥、密文 计算 n ：n = p ×q = 7 ×17 = 119； 计算 (p-1) ×(q-1)：t=(p-1) ×(q-1)= 6 ×16 = 96 选择加密密钥e ：e=5 ，1≤5 ≤ 96，且5 和96 互质。 求d ：使 (e ×d) mod t = 1，即 5 ×d mod 96 = 1， 即 96 ×x = 5 ×d – 1 ，显然 96 ×x 的末位为 4 或 9，从而得到 x 最小为 4 ， 此时d 为 77 。 公钥PK= (e, n) ={5, 119} ，私钥SK= (d, n) = {77, 119} 例2 ：以p=11,q=3, 自己设计一个RSA 算法，公开密钥e=7 求出（e，n ）和（d，n ）？P26 教案 第二章26 页 解：计算n ：n=p ×q =11 ×3=33 计算(p-1) ×(q-1) ：t=(p-1) ×(q-1) =10 ×2=20 公开密钥e=7 (题目给出) 求d ：使(e ×d) mod t=1 即 (7 ×d) mod t=1 取d=3 结果：（e，n ） 为（7 ，33 ） （d，n ）为（3，33 ） 11、什么是密码分析？P28 12、数据完整性机制的作用。P29 13、简述数据完整性验证的实现过程。P29 14、什么是单向散列函数。P30 答：也称为压缩函数，收缩函数，它是在一个方向上工作的函数，即从预映射的值很容易计 算出散列值，但是从一个特定的散列值得到预映射的值非常难。单向散列函数是公开的