3344网络安全与管理复习资料.pdfVIP

1、什么是网络安全：保护网络系统中的软件硬件以及信息资源的安全性，使之免受偶然恶意的破坏篡改

和泄漏，保证网络系统正常运行服务不中断。

2、网络安全具备四个方面特征：机密性、完整性、可用性以及可控性；

3、基本的安全威胁有哪些：信息泄露、完整性破坏、拒绝服务、非法使用；主要的渗入威胁有：假冒、旁

路、授权侵犯；植入威胁有I:特洛伊木马、陷门。

4、国际标准化组织定义的五种基本的网络安全服务：认证服务、访问控制、数据机密性服务、完整性服务、

不可否认服务；

5、最常用的认证方式是什么。（用户帐号/口令）

6、制定网络安全策略时应遵循哪些基本原则？如何理解这些原则？制定安全策略的原则。P11

答：（1）可用性原则：安全策略的制定是为了保证系统的安全，但不能因此而影响网络的使用性能。

（2）可靠性原则：保障系统安全可靠地运行，是安全策略的最终目标。

（3）动态性原则：安全策略是在一定时期采取的安全措施，安全策略应有较好的弹性和可扩充性。

（4）系统性原则：制定安全策略时，应全面、详尽地分析系统的安全需求，预测可能面临的安全风险，

形成一个系统的、全方位的安全策略。

（5）后退性原则：安全策略应该是多层次、多方位的。使用几个易于实现的策略来保护网络，比使用一

个单独复杂的策略更加合理。

7、OSI参考模型是国际标准化组织制定的一种概念框架。

8、应用层是用户与网络的接口，它直接为网络用户和应用程序提供各种网络服务。1、信息安全的核心技

术：密码技术。

2、什么是基于密钥的算法，基于密钥的算法分为哪两类：密码体制的加密、解密算法是公开的，算法的可

变参数是必威体育官网网址的，密码系统的安全性仅依赖于密钥的安全性；对称加密算法、非对称加密算法；

3、什么是对称加密算法？：传统密码算法加密密钥相同或很容易推算出来。

4、常用对称加密算法有哪些：DES/IDEA/RC2/RC4/RC5/GOST

5、加密过程主要是重复使用哪两种技术。(混乱、扩散)

6、计算机网络系统中广泛使用的DES算法属于(对称加密算法)。

7、对称加密体制与非对称加密体制的优缺点。对称优点：运算速度快、硬件容易实现、缺点是密钥分发管

理困难；非对称优点是：传输的只有公开密钥还可用数字签名；缺点是：加密解密时间长。

8、ＤＥＳ经过（16轮）运算后，左右两部分合在一起经过一个末置换，输出一个64位的密文。

9、DES算法中S-盒置换问题：

例1：S盒如下表所示，对于给定的一个6位分组110001作为S盒的输入，请转换为一个4为的分组作为

S盒的输出。P21

解：行由输入的首、末两位数决定，为：11，即第3行；

列由输入的中间的四位数决定，为：1000，即第8列；

因此输出为第3行第8列的项（行或列的记数从0列开始）：值为5

转换为二进制输出为0101。

例2：S盒如上表所示（表同例1），若S-盒的输入为110100，输出为多少？

解：行由输入的首、末两位数决定，为：10，即第2行；

列由输入的中间的四位数决定，为：1010，即第10列；

因此输出为第2行第10列的项（行或列的记数从0列开始），值为9，转换为二进制输出为1001。

10、RSA算法题：

例1：已知p=7,q=17,e=5,m=15,求私钥、公钥、密文

计算n：n=p×q=7×17=119；

计算(p-1)×(q-1)：t=(p-1)×(q-1)=6×16=96

选择加密密钥e：e=5，1≤5≤96，且5和96互质。

求d：使(e×d)modt=1，即5×dmod96=1，

即96×x=5×d–1，显然96×x的末位为4或9，从而得到x最小为4，此时d为77。

公钥PK=(e,n)={5,119}，私钥SK=(d,n)={77,119}

例2：以p=11,q=3,自己设计一个RSA算法，公开密钥e=7求出（e，n）和（d，n）？P26

解：计算n：n=p×q=11×3=33

计算(p-1)×(q-1)：t=(p-1)×(q-1)=10×2=20

公开密钥e=7(题目给出)

求d：使(e×d)modt=1即(7×d)