山东科技大学泰山科技学院信息安全概论试卷B及考试答案.docxVIP

山东科技大学泰山科技学院2 0 1 2 — 20 1 3学年第2学期 《信息安全概论》考试试卷（B卷） 班级 姓名 学号 题号 -一一 ■——二 .——三 四 总得分 评卷人 审核人 得分 一、 填空（每空1分，共20分） 从应用方面讲密码技术分为两类：一类是 另一类是 O 密码分析还原技术可以分为 技术和 技术。 是一种安全的HTTP协议，它是基于 来实现安全的HTTP 攻击主要是消耗目标主机和网络资源，从而干扰其为合法用户提供服务。 TOC \o 1-5 \h \z 进行消息认证有两种方法，一种是 ，另一种是 o PGP软件采用MD严生“邮件文摘”，用 实现密钥交换，用 对数据进行 加密。 的解决方案根据应用环境不同可以分为： 、 和 O 黑客攻击具体分为9个步骤：网络踩点、 、查点、 、权限提升、 、 、 和拒绝服务攻击。 人们通常把 和 两项工作称为身份验证。 二、 名词解释（每题2分，共10分） 1 ?数字签名 2?白帽黑客 ?认证系统 ?入侵检测 5.流密码 三、 简答题（每题6分，共30分） 根据网络安全的定义，网络安全应具有哪些方面的特征。 简述PKI的组成及各组成部分的基本功能。 —个标准的证书包括哪些内容。 从数据来源看，入侵检测系统的基本结构及各自的优缺点。 DoS攻击从攻击目的和手段上分为哪几种类型。 四、论述题(每题20分，共40