网络安全复习 .pdfVIP

1 一、 判断题 1．Windows 系统活动目录包括目录和与目录相关的服务两个部分。 2．AES 算法的每轮变换由四种不同的变换组合而成,它们分别是 S—盒变换、行位移变换、列混合变换和圈密钥减法变换。 3．hash 函数的特点是:已知M 时，利用 h （M）计算出 h。已知 h 时,要想从 h （M)计算出 M 也很容易。 4．计算机病毒破坏性、隐蔽性、传染性是计算机病毒基本特征。 5．黑客可利用一些工具产生畸形或碎片数据包，这些数据包不能被计算机正确合成，从而导致系统崩溃。 6．公开密钥算法不容易用数学语言描述,必威体育官网网址性建立在已知数学问题求解困难的这个假设上。 7．实时反病毒是对任何程序在调用之前都被过滤一遍，一有病毒侵入 ,它就报警，并自动杀毒，将病毒拒之门外，做到防患于未 然。 8．拒绝服务是一种破坏网络服务的技术方式，其根本目的是使受害主机或网络失去及时接受处理外界请求 ,或无法及时回应外界 请求的能力. 9．防火墙作为内部网与外部网之间的一种访问控制设备，常常安装在内部网和外部网交界的点上，所以防火墙一定是一个硬件产 品. 10．“状态分析技术是数据包过滤技术的延伸，经常被称为“动态数据包过滤”。 11．PGP 加密算法是混合使用 RSA 算法和 IDEA 算法，它能够提供数据加密和数签名服务,主要用于邮件加密软件。 12．有的木马具有很强的潜伏能力，表面上的木马程序被发现并被删除以后，后备的木马在一定的条件下会恢复被删除的木马。 13．DSS (Digital Signature Standard)是利用了安全散列函数（SHA ）提出的一种数字加密技术。 14．镜像备份就是把备份 目标的整个磁盘区直接拷贝到存储区，这是一种简单的备份，但要注意磁盘上的数据内容。 15．所谓静态分析即从反汇编出来的程序清单上分析程序流程，从提示信息入手，进行分析, 以便了解软件中各模块所完成的功能， 各模块之间的关系，了解软件的编程思路。 16．指纹识别技术是通过分析指纹的全局特征和局部特征从指纹中抽取的特征值,从而通过指纹来确认一个人的身份。 17．整个 Kerberos 系统由认证服务器 AS 、票据许可服务器 TGS、客户机和应用服务器四部分组成。 18．传统加密算法加密信息时不需要用必威体育官网网址的方法向对方提供密钥。 19．数字证书是由权威机构 CA 发行的一种权威性的电子文档,是网络环境中的一种身份证。 2 20．通过修改某种已知计算机病毒的代码，使其能够躲过现有计算机病毒检测程序时 ,可以称这种新出现的计算机病毒是原来被修 改计算机病毒的变形。 26．所谓 IP欺骗（IP—Spoofing)就是伪造某台主机的 IP地址的技术，让一台主机来扮演另一台主机 Web 页. 22．蠕虫病毒的主要特性有：自我复制能力、很强的传播性、潜伏性，很大的破坏性等。与其它病毒不同,蠕虫不需要将其自身附 着到宿主程序。 23．RSA 算法的安全性与 p、q 的必威体育官网网址性和r=p ·q 分解难度无关。 24．入侵检测的目标是识别系统内部人员和外部入侵者的非法使用、滥用计算机系统的行为。 25．就技术方面来说，软件产品的脆弱性是产生计算机病毒根本原因。 26 ．Softice 是一个强大的静态分析软件，可以实现反汇编,可以针对现在流行的可执行程序进行反汇编. 27 对计算机系统安全最大的威胁是自然灾害 . 28 虽然 AES 算法比DES 算法支持更长的密钥，但 AES 算法不如 DES 算法更安全。 39利用欧几里德算法，求乘逆算法时，即重复使用带余数除法：每次的余数为除数除上一次的除数,直到余数为 1 时为止 . 30．DES 算法加密明文时,首先将明文 64位分成左右两个部分，每部分为 32位。 二、选择题 1．有一种称为嗅探器 的软件，它是通过捕获网络上传送的数据包来收集敏感数据，这些数据可能是用户的账号和密码， 或者一些机密数据等等 . A．softice Ｂ．Unicode Ｃ．W32Dasm Ｄ．Sniffer 2．对等实体鉴别服务是数据传输阶段对 合法性进行判断。 A．对方实体 B．对本系统用户 C．系统之间 D．发送实体 3．MD5 是按每组 512 位为一组来处理输入的信息,经过一系列变换后,生成一个 位散列值.