网络项目安全预习复习.docVIP

| 判断题 1．Windows系统活动目录包括目录和与目录相关的服务两个部分。 2．AES算法的每轮变换由四种不同的变换组合而成，它们分别是S-盒变换、行位移变换、列混合变换和圈密钥减法变换。　 3．hash函数的特点是：已知M时，利用h(M)计算出h。已知h时，要想从h(M)计算出M也很容易。 4．计算机病毒破坏性、隐蔽性、传染性是计算机病毒基本特征。 5．黑客可利用一些工具产生畸形或碎片数据包，这些数据包不能被计算机正确合成，从而导致系统崩溃。 6．公开密钥算法不容易用数学语言描述，保密性建立在已知数学问题求解困难的这个假设上。 7．实时反病毒是对任何程序在调用之前都被过滤一遍，一有病毒侵入，它就报警，并自动杀毒，将病毒拒之门外，做到防患于未然。 8．拒绝服务是一种破坏网络服务的技术方式，其根本目的是使受害主机或网络失去及时接受处理外界请求，或无法及时回应外界请求的能力。 9．防火墙作为内部网与外部网之间的一种访问控制设备，常常安装在内部网和外部网交界的点上，所以防火墙一定是一个硬件产品。 10．“状态分析技术”是数据包过滤技术的延伸，经常被称为“动态数据包过滤”。 11．PGP加密算法是混合使用RSA算法和IDEA算法，它能够提供数据加密和数签名服务，主要用于邮件加密软件。 12．有的木马具有很强的潜伏能力，表面上的木马程序被发现并被删除以后，后备的木马在一定的条件下会恢复被删除的木马。 13．DSS （Digital Signature Standard）是利用了安全散列函数（SHA）提出的一种数字加密技术。 14．镜像备份就是把备份目标的整个磁盘区直接拷贝到存储区，这是一种简单的备份，但要注意磁盘上的数据内容。 15．所谓静态分析即从反汇编出来的程序清单上分析程序流程，从提示信息入手，进行分析，以便了解软件中各模块所完成的功能，各模块之间的关系，了解软件的编程思路。 16．指纹识别技术是通过分析指纹的全局特征和局部特征从指纹中抽取的特征值，从而通过指纹来确认一个人的身份。 17．整个Kerberos系统由认证服务器AS、票据许可服务器TGS、客户机和应用服务器四部分组成。 18．传统加密算法加密信息时不需要用保密的方法向对方提供密钥。 19．数字证书是由权威机构CA发行的一种权威性的电子文档，是网络环境中的一种身份证。 20．通过修改某种已知计算机病毒的代码，使其能够躲过现有计算机病毒检测程序时，可以称这种新出现的计算机病毒是原来被修改计算机病毒的变形。 26．所谓IP欺骗（IP-Spoofing）就是伪造某台主机的IP地址的技术，让一台主机来扮演另一台主机Web页。 22．蠕虫病毒的主要特性有：自我复制能力、很强的传播性、潜伏性，很大的破坏性等。与其它病毒不同,蠕虫不需要将其自身附着到宿主程序。 23．RSA算法的安全性与p、q的保密性和r=p·q分解难度无关。 24．入侵检测的目标是识别系统内部人员和外部入侵者的非法使用、滥用计算机系统的行为。 25．就技术方面来说，软件产品的脆弱性是产生计算机病毒根本原因。 26．Softice是一个强大的静态分析软件，可以实现反汇编，可以针对现在流行的可执行程序进行反汇编。 27对计算机系统安全最大的威胁是自然灾害。 28虽然AES算法比DES算法支持更长的密钥，但AES算法不如DES算法更安全。 39利用欧几里德算法，求乘逆算法时，即重复使用带余数除法：每次的余数为除数除上一次的除数，直到余数为1时为止。 30．DES算法加密明文时，首先将明文64位分成左右两个部分，每部分为32位。 二、选择题 1．有一种称为嗅探器 的软件，它是通过捕获网络上传送的数据包来收集敏感数据，这些数据可能是用户的账号和密码，或者一些机密数据等等。 A．softice Ｂ．Unicode Ｃ．W32Dasm Ｄ．Sniffer 2．对等实体鉴别服务是数据传输阶段对 合法性进行判断。 A．对方实体　　　 B．对本系统用户 C．系统之间　　　 D．发送实体 3．MD5是按每组512位为一组来处理输入的信息，经过一系列变换后，生成一个 位散列值。 A．64 B．128 C．256 D．512 4．在为计算机设置使用密码时，下面 的最安全。 A B C D5．宏病毒可以感染____