计算机基础第9章.pptVIP

第9章 信息安全与职业道德 9.1 信息安全概述 9.1.2 信息安全标准 9.2 信息安全技术 信息传递过程中的安全问题 9.2.2 数据加密技术 9.2.2 数据加密技术 9.2.3 鉴别技术 1．数字签名 2．报文摘要 报文摘要与数字签名的结合 3．身份认证 4．数字证书 9.2.4 访问控制技术 9.2.5 防火墙技术 天网防火墙 9.2.6 信息安全解决方案 9.2.6 信息安全解决方案 9.2.6 信息安全解决方案 9.3 计算机病毒及其防治 1．计算机病毒的演变 2．计算机病毒的分类 3．计算机病毒的危害 9.3.2 计算机病毒的预防 9.3.3 计算机病毒的检测及清除 9.4 职业道德及相关法规 9.4.4 人员的职业道德 本章小结 本 章 习 题 一、填空题 1．信息的安全需求包括信息的 、 、 、 、 。 2．国内外重要的信息安全标准包括 、 、 、 。 3．将 进行伪装的过程称为加密，产生的结果称为 。 4．RSA算法属于 密钥体制，DES算法属于 密钥体制。 5．MD5的输入可以是 长的报文，输出是 位的报文摘要。 6．Kerberos是MIT开发的一种KDC，它不仅能够提供 ，它还提供了一种 结构。 7．防火墙的主要功能包括 和 。 8．IPSec、SSL、S-HTTP分别属于 层、 层和 层的安全协议。 9．计算机病毒的预防应该从 、 、 、 、 几方面考虑。 10．文件abc.html.vbs的扩展名是 ，它有可能是 病毒。 本 章 习 题 二、选择题 1．RSA算法和Vigenère密码（ ）。 A．都是对称密钥算法 B．都是古典加密算法 C．属于不同的密钥体制 D．都是公开密钥体制 2．数字签名技术采用的是公开密钥体制，它是用（ ）。 A．公钥进行加密 B．私钥进行解密 C．散列函数加密 D．私钥进行加密 3．小强将明文形式的报文和带有自己数字签名的报文摘要一起发送给小美，则（ ）。 A．小美能确定报文是小强发的 B．小美能确定报文完好无损 C．小强无法否认自己发过此报文 D．三者均包括 4．能够确保数字证书信息真实性的是（ ）。 A．CA的数字签名 B．小强的数字签名 C．KDC的数字签名 D．小强的公钥 5．某系统用户的访问控制权限是通过以下哪些约束构成的？（ ） A．受托者指派 B．用户所在组的受托者指派 C．继承权限屏蔽 D．三者的结合 6．Windows 2000操作系统的安全机制的实现主要通过（ ）。 A．防火墙 B．身份认证 C．访问控制 D．B.和C. 7．将防火墙设定成透明代理服务器，可以使（ ）。 A．内网用户直接访问外网服务器 B．外网用户直接访问内网用户 C．外网用户只能访问到防火墙 D．内网用户不用通过防火墙访问外网 8．宏病毒可以感染的文件为（ ）。 A．*.exe B．*.html C．*.doc D．*.vbs 9．蠕虫病毒攻击网络的主要方式是（ ）。 A．修改网页 B．删除文件 C．造成拒绝服务 D．窃听密码 10．木马病毒的主要特征是（ ）。 A．潜伏性 B．隐蔽性 C．传染性 D．内外勾结窃取信息及破坏系统组 本 章 习 题 三、简答题 1．Windows NT/2000操作系统达到了TCSEC安全评估标准的哪一级？这一级要求系统的安全指标有哪些？ 2．简述公开密码体制和对称密码体制各自的特点。 3．在小美和小强的通信过程中，若小美用小强的公钥将信息加密后发