安全技术试卷

一、 名词解释

密文: 对明文施加某种伪装或变换后的输出。

密钥：是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的数据。 对称加密：指加密和解密使用相同密钥的加密算法。 非对称加密：指加密和解密使用不同的密钥。

入侵检测：从计算机网络系统中的关键点收集信息，并分析这些信息，利用模式匹配或异常技术来检测网络中是否有违反安全策略的行为和遭到袭击的迹象，对防火墙的合理补充 TCP/IP协议：中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。TCP/IP 定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。 服务端口:

SSL协议：SSL(安全套接层),是为网络通信提供安全及数据完整性的一种安全协议。

VPN: 虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。

数字证书;数字证书又称为数字标识，是标志网络用户身份信息的一系列数据。 数字签名：是通过一个散列函数多要传送的报文进行处理而得到用来认证报文来源，并核实报文是否发生变化的一个字母数字串。

加密：使用数学的方法将原始消息（明文）重新组织、变换称为有授权用户才能解读形式（密文） 解密：就是将密文重新恢复成明文

PKI技术：称为公钥基础设施，是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密核数字签名等密码服务及所必需的密钥核证书管理系统。 防火墙：一项协助确保信息安全的设备，会依照特定的规则，允许或是传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。 二、简答

1、防火墙的作用; 答：1.包过滤

2.包的透明转发 3.阻挡外部攻击 4.记录攻击

5、保护计算机的安全 2、防火墙有那些局限性：

答：1、防火墙可以阻断攻击，但不能消灭攻击源。

2、防火墙本身也会出现问题和受到攻击 3、防火墙不处理病毒

4、不能防范网络内部人员的攻击 5、不能防范社交工程攻击

6、不能防止传送已经感染病毒软件或者文件 3、什么是异常检测？什么是误用检测？ 答：

4、对称密码有那些优缺点?

答：优点：算法简单、秘钥较短，且破译困难、加密和解密的速度快、适合对大量的数据进行加密。缺点：秘钥管理困难，容易泄露。不适合一对多进行传输信息和不认识人进行传输。 5、SLL协议提供的安全连接具有的基本的特征？

答：1)连接是保密的：对于每个连接都有一个唯一的会话密钥，采用对称密码（来加密数据；

(2)连接是可靠的：消息的传输采用MAC算法进行完整性检验； (3)对端实体的鉴别采用非对称密码进行认 6、什么是C类ip地址，他有什么特点？

答：一个C类IP地址是指，在IP地址的四段号码中，前三段号码为网络号码，剩下的一段号码为本地计算机的号码。

7、什么是CA 机构？它有什么作用？

答：是数字证书认证中心的简称，指发放、管理、废除数字证书的机构。 作用：是检查证书持有者身份的合法性，并签发证书（在证书上签字），以防证书被伪 造或篡改，以及对证书和秘钥进行管理。 8、简要描述信息隐藏技术的特点？

答：1.隐蔽性：指嵌入信息后在不引起秘密信息质量下降的前提下，不显著改变掩护对 象的外部特征，即不引起人们感官上对掩护对象变化的察觉。以使非法拦截者无法判断是否 有秘密信息存在。

2.不可测性：指隐蔽载体与原始载体具有一致的特性，即非法护截者要检测到秘密信息的仔在并提取出来应相当困难，至少在秘密信息的有效期内是不可能的，

3.不可见性：利用人类视觉系统和听觉系统的属性，经过一系列隐藏处理，使目标资料没有明显的降质现象，而隐藏的资料却无法人为地看见或听见。

4.鲁棒性：指不困图像文件的某种改动而导致隐藏信息丢失的能力，这甲所谓“改 动”包括传输过程中的隐藏载体对一般的信号处理(如滤波、增强、重采样、有损压缩等)、一般的几何变换(如平移、旋转、有损压缩）和恶意攻击等情况，即隐藏载体不会因为这些操作而丢失了隐藏的秘密信息。

5.自恢复性：指经过了一些操作和变换后，可能会使隐蔽载体受到较大的破坏，如果只留下部分的数据，在不需要宿主信号的情况，却仍然能恢复隐藏信息的特征就是所谓的自恢复性。 6.安全性：指隐藏算法有较强的抗攻击能力，即它必须能够承受一定程度的人为攻 击，而使隐藏信息不会被破坏。 三、论述题

1、论述对称密钥与公钥密码（非对称秘钥）的异同及各自的应用方式？ 答：相同点：

2、论述SLL协议的购物系统的协商、审核关系及确认的过程？

答：SSL(安全套接层),是为网络通信提供安全及数据完整性的一种安全协议。SLL协议提供了三种服务：数据加密服务、认证服务、数据完整性服务。客户通过网站进行选购商品