《网络安全导论》_网络与信息安全B卷答案.docVIP

试网路与信息安全试题B卷答案（第PAGE1页共NUMPAGES4页）

班级：学号：姓名：装订线

班级：学号：姓名：

装订线

命题教师___王继林_______

题目

一

二

三

四

五

六

总分

分值

20

20

10

20

24

6

100

一、判断题（本大题共10小题，每小题1分，共10分）

答：1．F2.T3.T4.F5.T,6.T7.T8.F9.T，10F

二、填空题（每题2分，共20分）

1．基于用户的安全模型

2．数字证书

3．Ssh,set

4.ssl,ssh,sp4

5．Counter_AES

6．时间戳、一次性随机数、计数器

7．ESP

8．中间人攻击

9．握手协议、记录协议、改变密码规格协议、报警协议。

10．传输风险、攻击风险

三、多项选择题（本大题共5小题，每小题2分，共10分）

1．Answer:AC，2Answer:ABC，3Answer:BD

4．Answer:CD，5.Answer:C

四、名词解释题（每小题4分，共20分）

1．AH协议

答：是IPsec协议中的一个重要协议，主要实现认证功能，与之对应的是esp协议。

2.SNMP协议

答：简单网络管理协议，是目前管理管理的最主要的国际标准之一，其管理模型由管理站、代理、管理信息库和网络管理协议四部分组成。

3.SSL协议

答：安全套节字协议，传输层安全协议，是最早用于安全电子商务的一种安全协议，由四个子协议组成。

4.SET协议

答：安全电子商务协议，是以信用卡支付为基础的网络电子支付系统规范。

5．DH协议

答：一种密钥协商协议，它可以在不安全的信道上实现密钥协商功能，但无法抗击中间人攻击，一般结合认证协议来使用，在IKE和SSL中均有使用。

五、问答题（每题4分，共24分）

1. 请描述CCMP协议使用的加密方式和解密方式

答：

2．网络VPN的实现方式有哪些？

答：主要的实现方式有PPTP,L2TP,IPSEC,SSL等

3．SSL的握手协议主要实现什么功能？

答：ＳＳＬ握手协议完成的功能，包括会话建立，一套密码套件协商，预主密钥已经传送(3分)，以及数字证书提交并被浏览器验证，一个连接的加密密钥与MAC密钥的计算。(3分)

4．网络管理协议具有什么样的功能？？

答：（1）get:管理站取代理的MIB对象值（2分）

(2)set：管理站设置代理的MIB对象值（2分）

(3)trap：代理向管理站报告重要事件（2分）

5．SET协议是如何保护用户隐私的？

答：（要点）

支付信息与定单信息分离，银行看不到定单，商家看不到支付。（3分）

双签名实现两者的绑定，使得商家和客户都不能作弊。（3分）

6．什么是源路由选择欺骗？

答：要点：IP数据包围了测试设置了一个选项——IP源路由，该选项可以直接指明到达结点的路由（3分）

攻击者可以通过提供可信的伪源IP地址，构造通往路由器的直接路径和返回路径，从而获得主机的合法服务（3分）

六.综合分析题(共6分)

请描述传输层协议的安全隐患

答：

TCP:针对三次握手可以发起攻击（2分）

Tcp:序列号攻击（2分）

UDP:比TCP更容易攻击，有更大风险。（2分）