网络安全---基础应用与标准(第二版)复习题答案(完整版)——so-good.pdfVIP

复习题答案 1、什么是 OSI 安全体系结构？（ P6） 安全攻击 : 任何可能会危及机构的信息安全的行为 安全机制：用来检测、防范安全攻击并从中恢复系统的机制 安全服务：一种用了增强机构的数据处理系统安全性和信息传递安全性的服务。这些服务是 用来防范安全攻击的，它们利用了一种或多种安全机制来提供服务。 2 、被动和主动安全威胁之间有什么不同 ？(p6) 被动攻击的本质是窃听或监视数据传输 , 被动攻击非常难以检测，因为它们根本不改变数据， 因此，对付被动攻击的重点是防范而不是检测；主动攻击包含数据流的改写和错误数据流的 添加 3 列出并简要定义被动和主动安全攻击的分类 ？(p6) 被动攻击：小树内容泄漏和流量分析；主动攻击：假冒，重放，改写消息，拒绝服务 4 、列出并简要定义安全服务的分类？（ p9 ） 认证 : 确保通信实体就是它所声称的那个实体 访问控制：防止对资源的非授权使用 数据机密性：防止非授权数据的泄露 数据完整性：确保被认证实体发送的数据与接收到的数据完全相同 不可抵赖性：提供对被全程参与或部分参与通信实体之一拒绝的防范 5 、列