- 1、本文档共8页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
WORD格式 整理分享
范文范例 参考指导
填空题
1.网络安全的定义是指网络信息系统的安全,其内涵是网络安全体系结构中的安全服务。
2.安全协议的分类认证协议、密钥管理协议、不可否认协议、信息安全交换协议。
3.安全协议的安全性质认证性、机密性、完整性和不可否认性。
4.IP协议是网络层使用的最主要的通信协议,以下是IP数据包的格式,请填入表格中缺少的元素
5.对点协议(ppp)是为同等单元之间传输数据包而设计的链路层协议。
6.PPP协议的目的主要是用来通过拨号或专线方式建立点对点连接发送数据,使其成为各种主机、网桥和路由器之间简单连接的一种共同的解决方案。
7.连接过程中的主要状态填入下图
1建立 2认证 3网络 4 打开 5终止 6静止
8.IPsec的设计目标是为IPv4和IPv6提供可互操作的,高质量的,基于密码学的安全性传输IPsec协议【AH和ESP】支持的工作模式有传输模式和隧道模式。
9.IPsec传输模式的一个缺点是内网中的各个主机只能使用公有IP地址,而不能使用私有IP地址。
10.IPsec隧道模式的一个优点可以保护子网内部的拓扑结构。
11.IPsec主要由AH协议、ESP协议、负责密钥管理的IKE协议组成。
12.IPsec工作在IP层,提供访问控制、无连接的完整性、数据源认证、机密性保护、有限的数据流机密性保护、抗重放攻击等安全服务。
13.AH可以为IP数据流提供高强度的密码认证,以确保被修改过的数据包可以被检查出来。
14.ESP提供和AH类似的安全服务,但增加了数据机密性保护、 有限的流机密性保护等两个额外的安全服务。
15.客户机与服务器交换数据前,先交换初始握手信息,在握手信息中采用了各种加密技术,以保证其机密性、数据完整性。
16. SSL维护数据完整性采用的两种方法是散列函数、机密共享。
17. 握手协议中客户机服务器之间建立连接的过程分为4个阶段:建立安全能力、服务器身份认证和密钥交换、客户机认证和密钥交换、完成。
18. SSL支持三种验证方式:客户和服务器都验证、只验证服务器、完全匿名。
19.SSL提供的安全措施能够抵御重放攻击/中间人攻击/部分流量分析/syn flooding攻击等攻击方法
20. 握手协议由一系列客户机与服务器的交换消息组成,每个消息都有三个字段:类型、长度、内容。
21.SSL位于TCP\IP层和应用层之间,为应用层提供安全的服务,其目标是保证两个应用之间通信的机密性、可靠性,可以在服务器和客户机两端同时实现支持。
22.SSL协议分为两层,低层SSL记录协议层高层是SSL握手协议层。
23. SSL协议全称为安全套接字协议。
24. SSL协议中采用的认证算法是通过RSA算法进行数字签名来实现。
25.密钥交换的目的是创造一个通信双方都知道但攻击者不知道的预主秘密,预主秘密用于生成主秘密,主秘密用于产生Certificate_Verify消息、Finished消息、加密密钥和MAC消息。
选择题
1.S-HTTP是在(应用层)的HTTP协议
2.下列哪一项不是SSL所提供的服务:(D )
A 用户和服务器的合法认证 B 加密数据以隐藏被传送的数据
C 维护数据完整性 D 保留通信双方的通信时的基本信息
3.SSL握手协议有(10)种消息类型:
4.在密钥管理方面,哪一项不是SSL题:(A)
A 数据的完整性未得到保护
B 客户机和服务器互相发送自己能够支持的加密算法时,是以明文传送的存在被攻击修改的可能C 为了兼容以前的版本,可能会降低安全性D 所有的会话密钥中都将生成主密钥,握手协议的安全完全依赖于对主密钥的保护
5.下列哪项说法是错误的(B)
A SSL的密钥交换包括匿名密钥交换和非匿名密钥交换两种
B SSL3.0使用AH作为消息验证算法,可阻止重放攻击和截断连接攻击
C SSL支持3种验证方式
D 当服务器被验证时,就有减少完全匿名会话遭受中间人攻击的可能
6.在ssl的认证算法中,下列哪对密钥是一个公/私钥对( A )
A 服务器方的写密钥和客户方的读密钥。
B服务器方的写密钥和服务器方的读密钥。
C 服务器方的写密钥和客户方的写密钥。
D服务器方的读密钥和客户方的读密钥。
7.CipherSuite字段中的第一个元素密钥交换模式中,不支持的密钥交换模式是哪个( D )A 固定的Differ—Hellman B 短暂的Differ—Hellman
C 匿名的Differ—Hellman D长期的Differ—Hellman
8.哪一项不是决定客户机发送Client—Key—Exchang消息的密钥交换类型:(长期的Di
您可能关注的文档
- 吉时利2000型数字多用表说明书-中文.doc
- 计算机科学及技术论文正稿.doc
- 计算机控制技术课程设计报告书.doc
- 技术档案管理制度汇编.doc
- 家具企业招投标文件.doc
- 家庭万用亲子英文.doc
- 监理机构人员岗位职责说明.doc
- 监理平行检测细则.doc
- 监理平行检查记录表(最新全套).doc
- 建设部绿色施工科技示范工程要求内容.doc
- 幼儿教师资格证(考试资料)《幼儿保健知识与能力》新版初级练习卷有答案与.docx
- (附答案)川农12月《中药化学》作业考核-.docx
- (附答案)川农12月《园林植物保护学(本科)》作业考核-.docx
- (附答案)川农12月《有机化学(专科)》作业考核-.docx
- (附答案)川农12月《植物保护学(本科)》作业考核-.docx
- (附答案)东师《教育心理学》在线作业2-1(1).docx
- (附答案)川农12月《药剂学》作业考核-.docx
- (附答案)川农12月《配方饲料制造工艺与技术(专科)》作业考核-.docx
- 幼儿教师资格证(考试资料)《幼儿保健知识与能力》新版基础知识题库带解析.docx
- 幼儿教师资格证(考试资料)《幼儿保健知识与能力》基础知识模拟押题卷.docx
文档评论(0)