《网络安全导论》_网络与信息安全C卷答案.docVIP

网路与信息安全试题C卷答案（第PAGE1页共NUMPAGES5页）

软件工程专业《网络与信息安全》C班级：

班级：学号：姓名：

装订线

命题教师___王继林_______

题目

一

二

三

四

五

六

总分

分值

12

16

10

15

32

15

100

一、单项选择题（本大题共12小题，每小题1分，共12分）

1.D2.A3.C4.B5.A6.C7.A8.B9.B10.B11.A12.B

二、填空题（每题2分，共16分）

1.完整性、抗抵赖性

2.25、21.

3传输模式，隧道模式

4．签名、验证

5.记录协议，握手协议

6.传输控制网际

7．隧道虚拟．

8．所知所有

三、多项选择题（本大题共5小题，每小题2分，共10分）

1.CDE2.ABCDE3.ABCDE4.ABCDE5.ABCDE

四、名词解释题（本大题共5小题，每小题3分，共15分）

1.数据完整性或称真确性是指数据处于“一种未受损的状态”和“保持完整或未被分割的品质或状态”。

2.容错技术是指当系统发生某些错误或故障时，在不排除错误和故障的条件下使系统能够继续正常工作或者进入应急工作状态。

3.公钥数字证书是网络上的证明文件：证明双钥体制中的公钥所有者就是证书上所记录的使用者。

4．散列函数：散列函数是将一个长度不确定的输入串转换成一个长度确定的输出串称为散列值。

5．身份证明系统：一方向另外一方证明其身份的系统，分示证者和验证者，证明方法一般通过所知、所有和所是完成。

五、问答题（32分，每题4分）

1．网络攻击和防御分别包括哪些内容？

攻击包括如下方面：

网络扫描、监听、入侵、后门与隐身

防御包括如下方面：入侵检测、操作系统安全、网络安全、密码技术、防火墙技术等。

2．比较对称加密算法和公钥加密算法，分析他们的异同

对称加密，加密和解密用的是同一个密钥

不对称加密的话，加密密钥和解密密钥是不同的，但是一一对应。

对称加密算法快，非对称加密算法慢

非对称加密算法能够实现抗否认性功能。

3．简述数字签名技术的基本原理

数字签名（DigitalSignature）技术是不对称加密算法的典型应用。数字签名的应用过程是，数据源发送方使用自己的私钥对数据校验和或其他与数据内容有关的变量进行加密处理，完成对数据的合法“签名”，数据接收方则利用对方的公钥来解读收到的“数字签名”，并将解读结果用于对数据完整性的检验，以确认签名的合法性。数字签名技术是在网络系统虚拟环境中确认身份的重要技术，完全可以代替现实过程中的“亲笔签字”，在技术和法律上有保证。在公钥与私钥管理方面，数字签名应用与加密邮件PGP技术正好相反。在数字签名应用中，发送者的公钥可以很方便地得到，但他的私钥则需要严格保密。

4．简述在PKI体系中认证机构密钥管理的流程

认证机构应对密钥的整个生命周期内的安全和可靠性进行管理，具体包括：

1，密钥的产生，2，密钥的存储，3，密钥的使用，4，密钥的备份，5，密钥的存档，6，密钥的销毁，7密钥的更新。

5．简述防火墙的分类，并说明分组过滤防火墙的基本原理

总体来讲可分为“包过滤型”和“应用代理型”、状态检测防火墙三大类。

包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。

第一代静态包过滤类型防火墙几乎是与路由器同时产生的，它是根据定义好的过滤规则审查每个数据包，以便确定其是否与某一条包过滤规则匹配。过滤规则基于数据包的报头信息进行制订。报头信息中包括IP源地址、IP目标地址、传输协议(TCP、UDP、ICMP等等)、TCP/UDP目标端口、ICMP消息类型等。

第二代动态包过滤类型防火墙采用动态设置包过滤规则的方法，避免了静态包过滤所具有的问题。这种技术后来发展成为包状态监测(StatefulInspection)技术。采用这种技术的防火墙对通过其建立的每一个连接都进行跟踪，并且根据需要