计算机网络安全复习题 .pdf

计算机网络安全复习题

1、解释

1.CA

2.SET

3.SSL

4.X.509

5.PKI

6.RSA

7.DMZ

8.AES

9.MAN

10.VPN

11.IDS

12.Kerberos

13.CERT

2、简答

1.TESEC把计算机安全分为哪些安全类别和安全等级？课本19页

2.简要说明计算机安全、计算机信息安全、计算机网络安全的不

同。

答：根据国家计算机安全规范,可把计算机的安全大致分为三类。

一是实体安全,包括机房、线路,主机等;二是网络与信息安全,包括网络

的畅通、准确及其网上的信息安全;三是应用安全,包括程序开发运行、

输入输出、数据库等的安全。即计算机安全就是确保计算机网络环境

下信息系统的安全运行和在信息系统中存储、处理和传输的信息收到

安全保护。所以计算机安全包括了计算机信息安全和计算机网络安全，

计算机信息安全和计算机网络安全都属于计算机安全。

计算机信息安全包括六个方面：-必威体育官网网址性（C,confidentiality）：

信息不泄漏给非授权的用户、实体或者过程的特性-完整性

（I,integrity）：数据未经授权不能进行改变的特性，即信息在存储或

传输过程中保持不被修改、不被破坏和丢失的特性。-可用性（A,

availability）：可被授权实体访问并按需求使用的特性，即当需要时

应能存取所需的信息。-真实性：内容的真实性-可核查性：对信息

的传播及内容具有控制能力，访问控制即属于可控性。-可靠性：系

统可靠性计算机网络安全是指利用各种网络管理、控制和技术措施，

使网络系统的硬件、软件及其系统中的数据资源收到保护，不因一些

不利因素影响而使这些资源遭到破坏、更改、泄露，保证网络系统连

续、可靠、安全地运行。

3.在计算机网络通信中，如何保证数据完整性？

答：在计算机网络通信中，如果网络系统和用户缺乏适当的安全

保护措施，信息就很容易在传输过程中被非法获取，从而使系统遭受

重大损失，为保证网络系统具有高度的可靠性、信息的完整性和必威体育官网网址

性，需要对网络中的数据进行加密以保证数据的完整性，网络中的数

据加密分为两个途径，一种是通过硬件实现数据加密，一种是通过软

件实现数据加密。通过硬件实现网络数据加密主要分为链路加密和端

—端加密方式，软件加密就是指使用加密算法进行的加密，基于数据

加密的应用技术有鉴别、认证、数字签名、SSL和SET，其中数字签名

被广泛的应用于银行的行用卡系统、电子商务系统、电子邮件以及其

他需要验证、核对信息真伪的系统中

4.什么是计算机网络中的“攻击”？它有哪有特点？（P213）

答：任何以干扰、破坏网络系统为目的的非授权行为都被称为网

络攻击

5.黑客的目的是什么？为什么黑客通常不攻击通信子网？

答：黑客攻击网络系统的目的通常有以下几种：

①对系统的非法访问②获取所需信息，包括科技情报，个人资料，

金融账户、信用

卡密码及系统信息等③篡改、删除或暴露数据资料，达到非法目

的.④获取超级用户权限。⑤利用系统资源，对其他目标进行攻击、发

布虚假信息、占用存储空间等

⑥拒绝服务

通信子网由通信控制处理机、通信线路与其他通信设备组成，完

成网络数据的传输、转发等通信处理任务，由黑客的目的可以知道黑

客攻击网络系统主要是获取信息、资源，并破坏信息，而通信子网由

一系列的通信设备组成，没有黑客想要的东西,所以黑客通常不会攻击

通信子网，

6.为什么SSL不适合作为电子交易协议？（P169）

答：SSL协议时一个保证任何安装了安全套接字的客户机和服务

器间事物安全的协议,SSL安全协议时国际上最早应用于电子商务的一

种网络安全协议，在传统的邮购活动中，客户首先寻找商品信息，然

后汇款给商家，商家将商品寄给客户。这里，商家是可以新信赖的，

所以客户先付款给商家，在电子商务的开始阶段，商家也是担心客户

购买后不付款，或使用过期的信用卡，因而希望银行给予认证。SSL

安全协议正是在这种背景下产生的。SSL协议运行的基点是商家对客

户信息必威体育官网网址的承诺，但是在上述流程中可注意到，SSL协议有利于商

家而不利于客户。客户的