信息安全硕士复习考试题及答案(南邮).pdfVIP

1.基本攻击种类和防备举措

a、窃听，防备举措将数据加密后传输

b、密码剖析，防备举措主要分为设计更为安全的加密算法使之能够抵抗各样可能的统计和数学剖析，使用更

长的密钥使得蛮力剖析实效，管理好密钥的流传和储存以保证密钥不会被盗取，开发出更严实的软件系统及

硬件装置。

c、偷窃登录密码，防备举措为身份认证

d、身份诈骗，防备举措，使用加密算法将甲乙两方的通讯加密，使用数字署名方法确认通

信两方的身份以及不一样意路由器等网络装置传达改道传达的网包；中间人假如不可以将经过加密的网包解

密，则读不到网包内容也不可以改正经过加密的网包；别的，中间人也很难冒充甲乙两方以他们的名义给自

己炮制或改正的IP包做数字署名，因此没法蒙骗甲乙各方。

e、软件盘剥，防备举措封闭全部同意内存溢出之门，即在写入缓冲区前一定第一检查将写

入到缓冲区的内容的界线，假如高出缓冲区预设的空间则不履行此语句并给犯错误信息，并防止使用没有界

线限制的字符串函数。

f、狡辩，防备举措是适用严实的身份考证协讲和密码学方法。

g、入侵，防备举措包含使用入侵检测系统实时发现入侵行为，以及封闭不用要的网络端减少系统进点。

h、流量剖析，防备举措是将整个IP包加密

i、服务阻断，防备举措包含检测和停止占比的攻击。

j、歹意软件，。病毒和蠕虫，防备举措，随时检测及除去病毒和蠕虫，减少病毒和蠕虫感

〔

染的可能。。特洛伊木马，防备举措，检测和删除。。逻辑炸弹和软件后门，防备举措，减

3

少雇员植入逻辑炸弹的动机和时机，再者是检测。。间谍软件，防备举措，检测和除去间谍

软件。。伪抗间谍软件，防备举措，检测和除去伪抗间谍软件。占比软件，防备举措增强系

56

统的安全管理

k、其余攻击种类，

2.暴力攻击、词典攻击和彩虹表原理

暴力攻击，又称蛮力攻击，穷举全部可能的密钥字符串，把每一个这样的字符串当成密钥，将所

窃得的密文作为解密算法的输入，并检查计算结果能否很像明文，如是，破译成功。

1

词典攻击是针对储存在计算机系统内的登录密码进行的。原理。利用某些用户喜爱使用单

词、地名、人名或日期来设置登录密码的习惯，早先利用散列算法对这些数据进行办理，把获取

的密文和对应的原文存起来备用。。想法窃得储存在计算机系统内的登录密码文件。将

3

盗来的密文和早先计算好的密文进行比对，找出相同者，则其对应的明文即是登录密码。

彩虹表是实现词典攻击的一种解决方法，其原理为它是一种时间和空间都可接受的这类方案。只

早先计算和储存某些明文一密文对，在盗得密码文件后利用它们计算其余明文一密文

对，边算边比较。

3.流密码的观点、基本结构和重点问题。

流密码又称为序列密码，是一种对称密钥加密算法，其使用方法和“一次一密”相同，它是将明

K

文信息字符串逐位地加密成密文字符。第一利用密钥产生一个密钥流，而后使用如

x=x0x1y=y0y1y2=Ez0(x0)Ez1(x1)Ez2(x2);，

下规则对明文串加密解密时使用相同的密钥流与

(XOR)

密文做运算。

流密码无记忆性，即加密器件中没有记忆单元，所以带来低扩散、插入及改正的不敏感性。

分组密码又称为加密算法，其设计的主要指导原则为。一把密钥能使用多次而不会威迫到加密算法的安

1

全。。运算简易快捷，手段使用简单运算方法，置换和代替运算中，置换是一对

2

一的，即不一样的二元字符串不可以被相同的二元字符串所代替，而代替运算则能够是多对一。

。抵抗统计剖析，加密算法一定要有扩散性和混杂性，获取扩散性的方法为对明文履行某些

3

特定的计算。产生混杂性的方法是从密钥生成若干子密钥，将明文段用一个子密钥履行某些

4l56

特定运算。。抵抗穷