10-11试卷答案.docVIP

河北北方学院2010-2011学年第1学期期末考试试卷卷 标准答案和评分标准 《网络安全技术A卷》 （供2008级计算机网络专业使用） 填空题（每空1分，共20分） 可用性，保密性 硬件安全，数据安全 操作系统、应用程序 人工级 摘要内容 带宽容量相对不足 差错 隧道技术 应用进程，应用端口 温度、湿度 中断，冲击，噪声 机密性，抗否认性 二．选择题（每题2分，共30分） 1-5 DDCBA 6-10 AADDC 11-15 DDDCD 三．名词解释 1．防火墙：在网络与Internet之间插入一个中介系统，竖起一道安全屏障，这道屏障的作用是阻塞来自外部通过网络对本网络的威胁和入侵，提供扼守本地网络安全和审计的关卡，这种中介系统叫做防火墙或防火墙系统。 2．入侵检测系统IDS：是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的系统，是一种用于检测计算机网络中违反安全策略行为的系统。 3．计算机病毒：指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能够自我复制的一组计算机指令或者程序代码。 4．黑客：利用计算机某些技术及其他手段恶意地进入其非授权范围以内的计算机或网络空间的人。 四．简答题（共20分） 1．答：（1）分区隔离（2）火灾报警系统（3）灭火设施（4）管理措施（5）制定环境防火策略 2．答：一般将网络安全策略分为4个等级：（1）一切都是禁止的。（2）一切未被允许的都是禁止的。（3）一切未被禁止的都是允许的。（4）一切都是允许的。 3．答：端口不是物理意义上的端口，而是特指TCP/IP协议的端口，在逻辑意义上的端口，（2分）TCP/IP协议中端口分两大类，面向连接服务的TCP端口和无连接服务的UDP端口。（2分） 4．答:广播方式，组播方式，直接方式，混杂模式。 5．答：重定向恢复是将备份的文件恢复到另一个不同的位置或系统上去，它可以是整个系统的恢复，也可以是个别文件恢复。重定向恢复时需要慎重考虑，要确保系统或文件恢复后的可用性。 五．论述题 1．答：数据加密标准DES（Data Encryption Standard, DES）是迄今为之使用最为广泛的经典加密算法，DES是分组长度为64位的分组密码算法，密钥长度也是64位，其中每8位有一位奇偶校验位，因此有效密钥长度为56位，DES算法是公开的，其安全性依赖于密钥的保密程度。算法过程如下： （1）将64位明文数据用初始变换P置换，得到一个乱序的64位明文组。 （2）将此明文组分成左、右等长的32位，分别记为和。 （3）进行16轮完全类似的迭代运算。 （4）将所得左、右长度相等的两半和交换得到64位数据。 （5）再用初始变换进行置换，产生密文数据组。 （6）输出64位密文数据。 DES算法流程图： DES算法流程图 2．答： （1）给出两个任意的大素数p，q。 （2）计算：，。 （3）取一个素数，满足，并且与互质。 （4）计算值：，取必须是整数且小于。 （5）如果，转（6），否则转（3），另取一个值，重新计算值。 （6）输出，，为公开密钥，为私有密钥。 1 输入64位明文数据 初始置换IP 变换左、右32位 初始逆变换IP-1 在密钥控制下16轮迭代 输出64位密文数据