网络安全思考题答案
第一章
1.什么是osi安全体系结构？
为了有效评估某个机构的安全需求，并选择各种安全产品和策略，负责安全的管理员需要一些系统性的方法来定义安全需求以及满足这些安全需求的方法，这一套系统体系架构便称为安全体系架构。
2.被动和主动威胁之间有什么不同？
被动威胁的本质是窃听或监视数据传输，主动威胁包含数据流的改写和错误数据流的添加。
3.列出并简要定义被动和主动安全攻击的分类？
被动攻击：消息内容泄漏和流量分析。
主动攻击：假冒，重放，改写消息和拒绝服务。
4.列出并简要定义安全服务的分类
认证，访问控制，数据机密性，数据完整性，不可抵赖性。
5.列出并简要定义安全机制的分类。
特定安全机制：为提供osi安全服务，可能并到适当的协议层中。
普通安全机制：没有特定osi安全服务或者协议层的机制。
第二章
1.对称密码的基本因素是什么？
明文，加密算法，秘密密钥，密文，解密算法。
2.加密算法使用的两个基本功能是什么？
替换和排列组合
3.分组密码和流密码区别是什么？
流密码是一个比特一个比特的加密，分组时若干比特同时加密。比如DES是64bit的明文一次性加密成密文。
密码分析方面有很多不同。比如说密码中，比特流的很多统计特性影响到算法的安全性。密码实现方面有很多不同，比如流密码通常是在特定硬件设备上实现。分组密码可以在硬件实现，也可以在计算机软件上实现。
4.攻击密码的两个通用方法是什么？
密码分析与穷举法（暴力解码）
5.为什么一些分组密码操作模式只使用了加密，而其他的操作模式使用了加密又使用了解密
答：出于加密与解密的考虑，一个密码模式必须保证加密与解密的可逆性。在密码分组链接模式中，对明文与前一密文分组异或后加密，在解密时就要先解密再异或才能恢复出明
文；在计数器模式中，对计数器值加密后与明文异或产生密文，在解密时，只需要相同的计数器加密值与密文异或就可得到明文。
6.为什么3DES的中间部分是解密而不是加密？
3DES加密过程中使用的解密没有密码方面的意义。唯一好处是让3des使用者能解密原来单重des使用者加密的数据。
第三章
1.消息认证的三种方法：利用常规加密的消息认证、消息认证码、单向散列函数
2什么是mac？
一种认证技术利用私钥产生一小块数据，并将其附到信息上的技术。
3简述图3.2的三种方案
a使用传统加密：消息在散列函数的作用下产生一个散列值，对散列值进行传统加密后附加
到消息上传送，解密时，把消息上附带的加密散列值解密得到散列值与消息产生的散列值比较如果不一样则消息被篡改为伪消息。
b使用公钥加密：过程与传统加密相似，只是在对散列值加密时采用了公钥加密方式。
c使用秘密值：把秘密值与消息连接，再经过散列函数产生一个散列值，把散列值附加到消息上传送，解密时，把秘密值与消息连接块经过散列函数产生的散列值与接收的加密散列值解密后的散列值比较，若一样，则不是伪消息，否则是伪消息
4、对于消息认证，散列函数必须具有什么性质才可以用
1 H 可使用于任意长度的数据块 2 H 能生成固定长度的输出 3 对于任意长度的x ，计算H （x ）相对容易，并且可以用软/ 硬件方式实现 4 对于任意给定值h, 到满足H(x)=h 的x 在计算机上不可行5 对于任意给定的数据块x, 到满足H （y）=H(x) ，的y=!x 在计算机上是不可行的。6 到满足H （x）=H(y) 的任意一对（x,y）在计算机上是不可行的。
4、公钥加密系统的基本组成元素是什么？明文，加密算法，公钥和私钥，密文，解密算法
5、列举并简要说明公钥加密系统的三种应用
加密/ 解密，发送者用接收者公钥加密信息。
数字签名，发送者用自己的私钥“签名”消息；
密钥交换 ：双方联合操作来交换会话密钥。
第四章
1.会话密钥与主密钥的区别是什么？
主密钥是指主机与kdc之间通信使用的共享密钥。而会话密钥是两台主机主机建立连接后，产生的一个唯一的一次性会话密钥。
2 、一个提供全套kerberos 服务的环境由那些实体组成？ 一台Kerberos 服务器，若干客户端和若干应用服务器
3.什么是现实？现实是指一个随机数在as到c的消息中被重复来确保应答是实时的，而不是被攻击者重放过的。
4.与密钥分发有关的公钥密码的两个不同用处是什么？1公钥分发2利用公钥加密分发私钥 5.什么是公钥证书？公钥证书由公钥、公钥所有者的用户id和可信的第三方（用户团体所信任的认证中心CA）签名的整数数据块组成，用户可通过安全渠道把它的公钥提交给ca，获得证书。
第五章
1.、SSL 由那些协议组成？
SSL 记录协议，SSL 握手协议，SSL 密码变更规格协议，SSL 报警协议
2.、SSL 连接和SSL 会话之间的区别是什么？
连接是一种能够提供合适服务类型的传输。连接是点对点关系而且是短暂的。
会话：SSL 会话是客户与服务器之间的一种关联。会话通常用来避免每条连接需要进行的代价高昂的新的安全参数协商过程。
3、SSL 记录协议提供了那些服务 机密性（用对称加密）和消息完整性（用消息认证码）
4.https的目的是什么？在http的基础上结合ssl来实现网络浏览器和服务器的安全通信。
5.对哪些应用ssh是有用的？
最初版本ssh致力于提供一个安全的远程登陆装置代替
telnet和其他远程无保护机制，ssh还提供一个更为广泛的用户/服务器功能，并支持文件传输和E-MAIL等网络功能。
6.SSH由传输层协议、用户身份验证协议、连接协议组成
不考第六章
1.什么是802.11WLAN的基本模块？一个无线局域网的最小组成模块是基本服务单元BSS，包含执行相同的MAC协议和竞争同一无线介质接口的多个无线站点/ 3.列出IEEE802.11服务
连接，认证，重认证、取消连接，分发，整合，MSDU传输，加密，重连接。
4.分布式系统是无线网络吗？（可能是也可能不是）分布式系统可以是交换机，有线网络，也可以是无线网络，所以说分布式系统是无线网络不全对。
5.请解释联合的概念和移动概念的相关性？移动性是指802.11环境下移动站点的物理转换，包括无转换基于BSS的转换基于扩展服务单元的转换。联合性提供一种BSS中，移动站点向AP证明自己身份以便与其他站点进行数据交换的服务。
6.被IEEE802.11定义的安全区域是什么？
IEEE802.11i三个主要安全区域，认证，密钥管理，加密数据传输。 7.简要描述IEEE802.11i操作的四个阶段 无线网络受限制或无连接
1/发现 2/认证 3/密钥产生及其配送 4/保密数据传输 5/连接终止 9.HTML过滤器和WAP代理之间的区别是什么？
HTML过滤器将HTML的内容翻译成无限置标（WML）的内容。如果过滤器与WAP代理分开，则利用HTTP/TCP/IP将WML传送到WAP代理，WAP代理将WML转换成二进制WML格式，并经由无线网络用WAP协议栈传送到移动用户。 10wsp提供什么服务？
Wsp即无线会话协议。Wsp为两个会话服务提供接口应用。连接导向的会话服务基于wtp，非连接会话服务则是基于不可靠传输协议WDP进行操作。 11.WTP的三种传输模式在什么时候被使用？ 1/提供了不可信赖的数据报服务，可以用在不可信进栈操作2/提供了可信赖的数据报服务，可以用在可信进栈操作中3/提供请求回复传输服务并支持在一个WSP会话中进行多个传输。12.简要描述WTLS提供的安全服务（网关的保护）
1/数据完整性：使用信息认证来确保用户和网关之间发送的数据未被篡改2/机密性：使用加密来确保数据不被第三方读取3/认证：使用数字证书来对两方进行认证。4/拒绝服务保护：删除拒绝重放或者未成功验证的信息。
13.简要描述WTLS的四种协议要素 WTLS记录协议：从更高层取得用户数据，并将数据封装在一个协议数据单元中。WTLS密码变更规格协议：该协议只有一条信息，包含一个数值为一的比特。该信息的目的将不确定状态复制到当前状态，以便更新该连接使用的加密套件。WTLS警报协议：用来将WTLS相关的警报传送到peer实体。WTLS握手协议：允许服务器和用户相互认证，并协商加密和MAC算法以及用来保护WTLS记录中发送数据的加密密钥。 14.WTLS使用的密钥
握手协议生成预主密钥，预主密钥生成主密钥，主密钥用来生成各种加密密钥
15描述三种不同的提供WAP端到端安全性的方法1在客户端和服务器间使用TLS协议4，两端之间建立安全的TLS会话2端到端之间利用IP层的IPSEC来保证安全性3我们假设WAP网管只作为简单的互联网路由器，这种情况下名为WAP传输层端到端安全性的方法
第七章
1PGP提供的5种主要服务是什么？
认证（用数字签名），保密（消息加密），压缩（用ZIP），兼容性（基-64转换）和分段
2分离签名的用途是什么？
1满足用户希望所有发送和接收的消息分开存储和传送2检测程序以后是否被感染病毒3可用于对一个合法合同等文档的双方进行签名，每个人的签名彼此独立，且只与该文档有关
3PGP为什么在压缩前生成签名1对未压缩的消息进行签名可以保存未压缩的消息和签名供
未来验证时使用2即使有人想动态的对消息重新压缩后进行验证，用PGP现有的压缩算法仍然很困难
4为什么是基-64转换
一组三个8比特二进制数据映射为4个ASCII码字符，同时加上CRC校验以检测传送错误
5应用为什么使用基-64转换
使用PGP时至少会对一部分数据块加合，若只使用签名服务，则需要用发送方的私钥对消息摘要加密，若使用保密服务，则要把消息和签名用一次性会话密钥加密因此得到的全部分成全部数据块可能由任意的8比特字节流组成，然而，许多系统仅仅允许使用有ASCII码组成的块，为适应这个限制，提供转换功能
6PGP如何使用信任关系
PGP的信任关系由“密钥合法性域”“签名信任域”，“所有者信任域”构成，经过三步流程周期性的处理公钥获得一致性。 9s/mime是什么？
是居于RSA数据安全性，对互联网格式标准mine的安全性增强。 10DKIM是什么？
指信息加密签名的特殊应用，他通过一个签名域来确定信件系统中信息的责任。
8.2IPsec提供哪些服务？
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论