计算机网络安全知识试题.doc

文档介绍：计算机网络安全知识试题
公文计算机网络安全知识试题
一、填空题(20分)
1、解决IP欺骗技术攻击有检查数据包和安装过滤路由器两种方法。
2、 Windows NT中所有对象都有一个安全描述符,它列出了允许用户和组在对象向上可执行的动作。
3、网络安全具有: 保密增强邮件标准、信息加密和证书的程序四个方面的特征。
4、防火墙是一种保护网络的装置,它具有: 控制网点的访问,封锁网点的信息泄露,限制子网的暴露、记录审计网络的活动和执行站点的安全策略的基本功能。
5、网络病毒是指利用网络系统进行传播的计算机病毒,对它的预防措
施主要从服务器, 工作站、网络管三方面进行。
6、WEB站点的安全策略应按照:配置 WEB服务器的安全特性,排除站点中的安全漏洞,监视WEB站点的出入情况。
二、术语解释(20分)
(1)、网络安全
网络系统的的硬件和软件及数据被保护,不受到意外的攻击、破坏、泄露和更改,保证系统可以连续、可靠正常的运行,网络服务不会中断。
(2)、数字签名
以电子方式存储签名信息的一种方法,是在数字文挡上进行身份验证的技术。数字签名必须保证接收者能核实发送者对文档的签名,发送者事后不能否认对文档的签名和不能伪造对文档的签名。
(3)、安全服务
安全服务是指为系统或信息传输提供的安全保护服务,在OSI模型中的安全服务主要有:鉴别、访问控制、数据保护和抗抵赖。
(4)、代理服务
运行在防火墙主机上的一些特定的应用程序或服务程序。代理服务位于内部网络用户和外部网络服务之间,处理用户间的相互通信,透明是代理服务的优点之一。
三、网络加密有几种方法,简要说明它们的特点。(20分)
网络加密主要有端对端加密和链路加密两种方法。端对端加密是在源结点和目的接点中对传输的报文进行加密和解密,报文的安全性不因中间结点的不可靠受到影响,加密可以在用户和主机间通过加硬件和软件来完成,加密只对高层的传输数据进行。它适合与互连网和广域网。(5分)
链路加密主要用硬件完成,它是在网络层以下的物理层和数据链路层实现,用于保护通信结点间传输的数据。在链路加密的网络中,每条通信链路上的加密是独立进行的并且使用不同的加密密钥,一般适用在局部数据的保护的网络中。(5分)
四、设计一个基于对称密钥密码体制的身份鉴别协议。(20分)
鉴别双方分别是:ALIE和BOB,二者共享一个对称的密钥KAB,协议如