原创力文档- 1、本文档共6页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
志不强者智不达，言不信者行不果。——墨翟
《网络信息安全B》作业题和考试复习题
第2-4章
1．什么是拒绝服务攻击？列举出至少四种拒绝服务攻击方法。
2．简单描述SYNFlood攻击的实现原理。
3．简单描述Smurf攻击的实现原理。
6．什么是社交工程攻击？
7．网络信息安全需求包含哪六个基本方面？分别简单说明它们的含义。
9．什么是PPDR安全模型？它包含哪几个部分的含义？〔可配合图形描述〕作为一种安全
模型，它有哪几个方面的特点？
11．TCSEC又叫什么？严格说它是一个电脑安全标准还是网络安全标准？
商用操作系统一般是哪些安全级别？它们采用哪种访问控制策略？
军用或实验室操作系统一般是哪些安全级别？它们采用哪种访问控制策略？
哪种级别的操作系统最安全？哪种级别的操作系统最不安全？
现行的Windows和UNIX操作系统分别到达哪个安全级别？
现有的商用操作系统是否是“安全的操作系统”？
第5679章
12．传统密码学和现代密码学最主要的区别是什么？为什么要求现代密码学的加密算法必
须公开？
14．现代密码学主要分为哪两种加密算法？对称密码加密算法又分为哪两种？
15．举出四种最主要的分组加密算法？哪一种最经典？哪一种最安全且灵活？
16．举出四种最主要的公开加密算法？哪一种只能用于密钥交换？哪一种只能用于数字签
名？哪一种功能最全面且最常用？哪一种是未来的发展方向？
17．可以预计，哪种密码学将最终取代现有的对称加密算法和公开加密算法？
19．系统中有N个人需要两两保密通信，
假设使用对称加密算法，每个人需要保存多少个密钥，系统中一共有多少个密钥？
假设使用公开加密算法，每个人需要保存多少个密钥，系统中一共有多少个密钥？
20．如果要用公开加密算法〔如RSA〕实现A将数据机密性地发送给B，该如何实现？该
如何实现发送方不可否认〔进行数字签名〕？如果要同时满足机密性和数字签名，该如何
使用RSA算法？
21．在管理上，对称密钥和公开加密系统中的私钥存在最主要的威胁是什么？
22．在管理上，公开加密系统中的公钥存在最主要的威胁是什么？列举一个方案说明如何
防范这种威胁？
23．使用什么算法可以最简单实现数据在存储和传输中的完整性？这种算法是公开的吗？
如何使用它保证数据在传输过程中完整性？
第16章
27．用图形说明PGP加密系统的工作原理。并用文字说明接收方用PGP对密文的解密过
程？PGP能实现六种网络信息安全需求中的哪几种？
28．在PGP中，哪几个算法实际上都起到对明文P的“混乱”作用？
29．在PGP中，为什么要先压缩后加密，反之有何不好？
第5679章
34．使用公式说明三重DES算法的实现过程？C=EK3(DK2(EK1(M)))
在什么情况下它的密钥是168位，什么情况下是112位？当使用3个密钥进行三阶段加密
时，密钥是168位，当使用2个密钥进行三重加密时，密钥是112位。
为什么三重DES的第二阶段用解密而不是加密？
士不可以不弘毅，任重而道远。仁以为己任，不亦重乎?死而后已，不亦远乎?——《论语》
24．散列值和HMAC
文档评论（0）