吉大12秋学期《网络与信息安全技术》复习题B资料

谋学网

网络信息安全技术  练习题B  资料
+ @+ H: l' U% H5 f. ^一. 填空
1、安全检测的对象主要是 系统自身的脆弱性 和 外部威胁。
2、TSL由 记录协议(TRP) 和 握手协议(THP) 组成。
3、密码学包含两个分支：即密码编码学(Cryptography)和密码分析学(Cryptanalytics)。
4、单钥体制按照对明文的加密方式可分为：流密码和分组密码。
5、三类产生认证码的函数：（1）报文加密（2）报文认证码(MAC)（3）Hash函数。
8 s  ?5 n9 B  O# ]6、两个常见的制造连接非同步的方法：(1) 连接重置法  和  (2) 空报文法。
7. 安全漏洞扫描技术    入侵检测技术
, T# W+ Q( O3 k' h8. 数据备份技术   系统容错技术
& Z3 b% R! R* Q0 `$ _% l7 r- f4 |) I& h9、 单钥体制     双钥体制   
10、 电码本（ECB）     密码反馈链接（CBC）      密码反馈（CFB）    输出反馈（OFB）
二．单选
1 d) M* i4 O1 [) V8 K: P* sC        B        A        B        A        D        D        A        A        D
三．判断
2 P( R3 A0 h$ Z7 w×        √        √        ×        √        √        √        √        ×        √
四．问答题
2 ^5 l# R8 e% L- J/ d/ Z1. 计算机安全的含义
答：VPN即虚拟专用网(Virtal Private Network)，是一条穿过混乱的公用网络的安全、稳定的隧道。通过对网络数据的封包和加密传输，在一个公用网络（通常是因特网）建立一个临时的、安全的连接，从而实现在公网上传输私有数据、达到私有网络的安全级别。
2 y! k( F$ H! T5 o2、什么是入侵检测系统？入侵检测系统存在和发展的必然性

答：入侵检测系统(Intrusion Detection System,IDS)是新一代安全防范产品，它通过对计算机网络或计算机系统中的若干关键点的信息收集和信息分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象，并实时做出安全响应。
并非所有的威胁都来自防火墙外部；防火墙对某些攻击的防护比较弱；防火墙是带内设备，过多的检测影响网络性能。
3. 请以表格形式说明蠕虫和一般计算机病毒的区别。


' t& E* h. n7 I& g% Z
% s+ D/ K; O3 z$ O0 R
3 W+ A( Y; r4 Z# h: {+ S! [4. 请用图示方法描述密码通信系统模型
8 h/ S1 t1 R$ v9 w* Y# G