作业1-6_网络与信息安全技术.docVIP

注意：作业占总成绩20%，不按时交作业者平时成绩为0分 填空题 1、计算机网络按照覆盖范围分为： 城域网广域网局域网数据通信共享资源攻击者监听网络上传递的信息流，从而获取信息的内容（interception），或仅仅希望得到信息流的长度、传输频率等数据可靠性 填空题（每题2分，共30分） 1、目前常用的操作系统有 windows xp,windows7,linux 2、操作系统主要的安全功能包括 存储器保护，文件保护，访问控制，身份证认证 。 3、网络操作系统主要包括两大安全漏洞： 输入/输出（I/O） 注意：作业占总成绩20%，不交作业者平时成绩为0分 填空题 1、DBMS是 专门负责数据库管理和维护的计算机软件 。 2、对数据库构成的威胁主要有篡改，损坏，窃取 三种表现形式。 3、数据保护也称数据控制，主要包括数据库的 安全性，完整性，并发控制和恢复 。 4、不可重复读 在一个事务范围内两个相同的查询却返回了不同的数据，这是犹豫查询时系统中其他事务修改的提交而引起的 。 5、操作系统备份分为 完全备份和部分备份 。 6、从广义上讲，数据库的安全框架分为三个层次： 网络系统层次安全，操作系统层次安全，数据库管理系统层次安全 。 7、数据库审计有 用户审计 和 系统审计 两种方式。 8、热备份是指 在数据库运行状态下，对数据文件和控制文件进行的备份 。 9、常见的备份方式包括 完全备份，增量备份，差别备份，按需备份 。 10、完全备份 是指按备份周期（如一天）对整个系统所有的文件（数据）进行备份 。 11、数据恢复操作通常可分为三类：全盘恢复，个别文件恢复，重定向恢 。 12、重定向恢复是将备份的文件（数据）恢复到另一个不同的位置或系统上去，而不是做备份操作时它们所在的位置。 13、一般来说，对市数据有三种可能： 。 选择题 1、在加密时将明文中的每个或每组字符由另一个或另一组字符所替代，原字符被隐藏起来，这种密码叫 b A、移位密码 B、替代密码 C、分组密码 D、序列密码 2、如果加密秘钥和解密秘钥相同或相近，这样的密码系统叫 b 系统。 A、非对称加密 B、对称加密 C、公钥密码 D、分组密码 3、DES算法一次可以用56位密钥组把 c 位明文数据加密 A、32 B、48 C、64 D、128 简答 如何理解公钥密码体制？ 公开密钥密码体制是现代密码学的最重要的发明和进展。一般理解密码学 Cryptography 就是保护信息传递的机密性。但这仅仅是当今密码学主题的一个方面。对信息发送与接收人的真实身份的验证、对所发出/接收信息在事后的不可抵赖以及保障数据的完整性是现代密码学主题的另一方面。 公开密钥密码体制对这两方面的问题都给出了出色的解答，并正在继续产生许多新的思想和方案。在公钥体制中，加密密钥不同于解密密钥。人们将加密密钥公之于众，谁都可以使用；而解密密钥只有解密人自己知道。迄今为止的所有公钥密码体系中，RSA系统是最著名、使用最广泛的一种。Kerberos算法。 一种使用对称密钥加密算法实现通过可信任的第三方密钥分配中心的身份验证系统。Kerberos中有三个通信参与方：需要验证身份的通信双方和一个双方都信任的第三方（KDC），KDC可看做一个秘密密钥源，与DES一起使用，也可以是一个公开密钥源。 简述数字签名过程。 报文的发送方用一个哈希函数从报文文本中生成报文摘要（散列值）。发送方用自己的私人密钥对这个散列值进行加密。然后，这个加密后的散列值将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先用与发送方一样的哈希函数从接收到的原始报文中计算出报文摘要，接着再用发送方的公用密钥来对报文附加的数字签名进行解密。如果两个散列值相同、那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文的鉴别。 填空题 1、把明文变换成密文的过程就是 加密 ，其反过程就是 解密 。 2、数据加密就是 利用加密密钥，对明文按照加密算法的规则进行变换，得到密文的过程 。 3、按保密程度划分，可分为 理论上保密的密码实际上保密的密码不保密的密码n* n-1 /2 8、当前最著名、应用最广泛的公钥系统采用的算法是 RSA ； 9、密钥管理最主要的过程是 密钥的产生，保护和分发 。 10、鉴别的目的是 验证用户身份合法性和用户间传输信息的完整性与真实性 ； 11、SSL不是一个单独协议，主要包括 记录协议 和 握手协议 。 12、PGP提供的数字签名服务包括 加密和签名 。 13、公开密钥密码体制中，加密用 ，解密用 。 14、鉴别包括 报文鉴别 和身份验证，常用的身份验证方法有 口令验证 、