南昌大学网络安全期末简答题.pdfVIP

南昌大学网络安全期末简答题

1.简述五大网络安全服务。

答：（1）鉴别服务是对对方实体的合法性、真实性进行确认，以防

假冒。这里的实体可以是用户或代表用户的进程。

（2）访问控制服务是用于防止未授权用户非法使用系统资源。它包

括用户身份认证，用户权限确认。

（3）数据完整性服务是阻止非法实体对交换数据的修改、插入、删

除。

（4）数据保密性服务是防止网络中各个系统之间交换的数据被截获

或被非法存取而造成泄密，提供加密服务。

（5）抗抵赖性服务是防止发送方在发送数据后否认自己发过此数据，

接收方在收到数据后否认自己收到过此数据或伪造接收数据。

2.简述八大安全机制。

答：（1）加密机制。提供信息保密的核心方法，分为对称秘钥加密

和非对称秘钥加密。

（2）访问控制机制。通过对访问者的有关信息进行检查来限制或者

禁止访问者使用资源的技术。

（3）数字完整性机制。指数据不被增删改，通常把文件用哈希函数

产生一个标记，接受者在收到文件后也用相同的哈希函数处理一遍，看看

产生的两个标记是否相同可知道数据是否完整。

（4）数字签名机制。设A为发送方。B