网络安全技术及应用作业习题.docVIP

第1章 网络安全概述 网络安全的属性是什么？ 网络安全服务主要包括哪些？ 网络安全机制包括哪些？ 可信计算机系统评估准则将信息安全分为几级？各级的主要特征是什么？ 简述CC准则的主要内容。 第2章 密码学应用基础 1、分组密码与流密码的区别是什么？ 2、保证密码系统安全就是要保证密码算法的安全性，这种说法是否正确，为什么？ 3、简述DES的密钥产生过程。 4、设RSA加密体质的公钥(e,n)=(77,221)，编程求解私钥d. 5、简述消息认证码的三种应用模式。 公钥基础设施（PKI） 什么是PKI？通常PKI系统由哪些部分组成？各部分的作用是什么？ 描述数字证书的申请、生成、更新过程。 CA之间的信任模型有哪几个？试分别描述之。 了解一下你的周围的网络环境中，哪些应用是基于数字证书的？ 试图去银行开启基于证书的网络银行功能，分析其数字证书的管理流程。 网络攻击技术 1、攻击一般有哪几个步骤。 2、举例说明如何利用缓冲区溢出实现攻击。 3、目标信息收集是黑客攻击首先要做的工作，可以通过哪些方法收集哪些信息？ 4、常用的扫描技术有哪几种？ 5、为什么远程计算机的操作系统可以被识别？ 6、简述网络嗅探的原理。 7、简述DDOS攻击的原理，举出两种不同的攻击方式。 第5章 计算机病毒及恶意代码 1、传统病毒和木马、蠕虫各有哪些特点和区别？ 2、脚本病毒的原理是什么？如何进行防御? 3