MD5算法的基本原理
MD5算法以512位分组来处理输入文本，每一分组又划分为16个32位
子分组。算法的输出由4个32位分组组成，将它们级联形成一个128位散列值。第l步：填充
MD5的第1步是在原消息中增加填充位，目的是使原消息长度等于一个值，
即比512的倍数少64位。例如，如果原消息长度为1000位，则要填充472位，
使消息长度为1472位，因为64+1472=1536，是512的倍数(1536=512*3)。
这样，填充后，原消息的长度为448位(比512少64)，960位(比1024
少64位)，1472位(比1536少64位)，等等，如图2．1所示。
图2-1填充过程
填充对用一个l位和多个0位。注意填充总是增加，即使消息长度已经是
比512的倍数少64。因此，如果消息长度已经是448，则要填充512位，使长
度变成960位。因此，填充长度为l～512的值。
第2步：添加长度
增加填充位后，下一步要计算消息原长，将其加进填充后的消息末尾。
先计算消息长度，不包括填充位(即增加填充位前的长度)。例如，如果原
消息为1000位，则填充472位，使其变成比512的倍数(1536)少64位，但
长度为1000，而不是1472。
这个消息原长表示为64位值，添加到加进填充后的消息末尾。如果消息长
度超过264位(即64位无法表示，因为消息太长)，则只用长度的低64位，即
等于计算length mod 264。
可以看到，这时消息长度为512的倍数，成为要散列的消息。如图2．2所示。
图2-2添加长度
第3步：将输入分成512位的块。
下面要将输入分成512的块，如图2．3所示。
图2-3将输入分成512块
第4步：初始化链接变量
第4步要初始化四个链接变量，分别称为A，B，C，D，它们都是32位
的数字，这些链接变量的初始十六进制值如表2．1所示，低位的字节在前面。
表2-1链接变量
注意低位的字节在前面指的是Little Endian平台上内存中字节的排列方
式，而在程序中书写时，要写成：
A=ox01234567
B=0x89abcdef
C=0xfedeba98
D=0x76543210
第5步：处理块
初始化之后，就要开始实际算法了。这是个循环，对消息中的多个512位 块运行。
5.1步：将四个链接变量复制到四个变量a ，b ，c ，d 中，使a=A ，b=B ， e=C ，d=D ，如图2-4所示。
实际上，这个算法将a ，b ，c ，d 组合成128位寄存器(abcd)，寄存器(abcd) 在实际算法运算中保存中间结果和最终结果，如图2．5所示。
图2-4将四个链接变量复制到四个变量中
抽象视图
内部视图
图2-5链接变量抽象视图
5．2步：将当前512位块分解为16个子块，每个子块为32位。
图2-6将当前512块分解为16个字块
5．3步：主循环有四轮，每轮很相似。每一轮进行6次操作，处理一个块 中的16个子块。每一轮的输入如下：(a)16个子块；(b)变量a ，b ，c ，d ； (c)常量t ，如图2．7和2．8所示。这四轮中的第1步进行不同处理，其他步 骤是相同的。
——每一轮有16个输入子块M 【0】，M 【1】，?，M 【15】，或表示为M 【i 】， 其中i 为l ～15。每个子块为32位。
——t 是个常量数组，包含64个元素，每个元素为32位。把数组t 的元素
表示为t 【1】，t 【2】，?，t 【64】，或t 【i 】，其中i 为1～64。由于有四轮，因此每一
轮用64个t 值中的16个。
图2.7每一轮处理
图2.8 MD5主循环
以下是每次操作中用到的四个线性函数(每轮一个)，简单的说，就是布尔运算。 ))(~|(^),,(^^),,())
(~&(|)&(),,()
&)((~|)&(),,(z x y z y x I z
y x z y x H z y z x z y x G z x y x z y x F ====
(&是与，|是或，～是非，^是异或)
这些函数是这样设计的：如果X ，Y 和Z 的对应位是独立和均匀的，那么结 果的每一位也是独立和均匀的，函数F 是按逐位方式操作：如果x ，那么y ， 否则z ，函数H 是逐位奇偶操作。
设Mi 表示消息的第i 个子分组(从0到15)，<<
四种操作为：
),,,,,,(i i t s M d c b a FF 表示a=b+((a+(F(b ，c ，d)+Mi+ti<< ),,,,,,(i i t s M d c b a GG 表示a=b+((a+(G(b ，c ，d)+Mi+ti<< ),,,,,,(i i t s M d c b a HH 表示a=b+((a+(H(b ，c ，d)+Mi+ti<< ),,,,,,(i i t s M d c b a II 表示a=b+((a+(I(b ，c ，d)+Mi+ti<< 这四轮(64步)是： 第一轮 FF(a,b,c,d,M0，7,0xd76aa478) FF(d,a,b,c,M1，12，0xe8cb756) FF(c,d,a,b,M2，17,0x242070db) FF(b,c,d,a,M3，22，0xclbdceee) FF(a,b,c,d,M4，7，0xf57cofaf) FF(d,a,b,c,M5，12，0x4787c62a) FF(c,d,a,b,M6，17，0xa8304613) FF(b,c,d,a,M7，22，0xfd469501) FF(a,b,c,d,M8，7，Ox698098d8) FF(d,a,b,c,M9，12，Ox8b44f7af) FF(c,d,a,b,M10,17,oxffff5bb1) FF(b,c,d,a,M11，22，0x895cd7be) FF(a,b,c,d,M12，7，0x6b901122) FF(d,a,b,c,M13，12，0xfd987193) FF(c,d,a,b,M14, 17，oxa679438e) FF(b,c,d,a,M15, 22，0x49b40821) 第二轮 GG(a,b,c,d,Ml ，5，0xf61e2562) GG(d,a,b,c,M6，9，0xc040b340) GG(c,d,a,b,M11，14，0x265eSaSl) GG(b,c,d,a,M0，20，0xe9b6e7aa) GG(a,b,c,d,M5，5，oXd62f105d) GG(d,a,b,c,M10，9，0x02441453) GG(c,d,a,b,M15，14，0xd8ale681) GG(b,c,d,a,M4，20，0xe7d3fbc8) GG(a,b,c,d,M9，5，0x21elcde6) GG(d,a,b,c,M14，9，0xc33707d6) GG(c,d,a,b,M3，14，oxf4d50d87) GG(b,c,d,a,M4，20，0x455a14ed) GG(a,b,c,d,M13，5，0xa9e3e905) GG(d,a,b,c,M2，9，0xfcefa3fS) GG(c,d,a,b,M7，14，0x676f02d9) GG(b,c,d,a,M12,20，0x8d2a4c8a) 第三轮 HH(a,b,c,d,M5，4，0xfffa3942) HH(d,a,b,c,M8，ll，ox8771f681) HH(c,d,a,b,Mll,16，0x6d9d6122) HH(b,c,d,a,M14,23，0xfde5380c) HH(a,b,c,d,M1，4，0xa4beea44) HH(d,a,b,c,M4，11，0x4bdeefa9) HH(c,d,a,b,M7，16，0xf6bb4b60) HH(b,c,d,a,M10,23，0xbebfbc70) HH(a,b,c,d,M13，4，0x289b7ee6) HH(d,a,b,c,M0，11,0xeaa127fa) HH(c,d,a,b,M3，16，0xd4ef3085) HH(b,c,d,a,M6，23，0x04881d05) HH(a,b,c,d,M9，4，0xd9d4d039) HH(d,a,b,c,M12，11，0xe6db99e5) HH(c,d,a,b,M15，16，0x1fa27cf8) HH(b,c,d,a,M2，23，0xc4ac5665) 第四轮 II(a,b,c,d,M0，6，0xf4292244) II(d,a,b,c,M7，10,0x432aff97) II(c,d,a,b,M14，15，0xab9423a7) II(b,c,d,a,M5，21，0xfc93a039) II(a,b,c,d,M12，6，0x655b59c3) II(d,a,b,c,M3，10，0x8foeee92) II(c,d,a,b,M10，15，Oxffeff47d) II(b,c,d,a,M1,21，ox85845dd1) II(a,b,c,d,M8，6，0x6fa87e4f) II(d,a,b,c,M15，10，0xfe2ee6e0) II(c,d,a,b,M6，15，0xa3014314) II(b,c,d,a,M13,21，Ox4e081la1) II(a,b,c,d,M4，6，0xf7537e82) II(d,a,b,c,M11，10，0xbd3af235) ll(c,d,a,b,M2，15，Ox2ad7d2bb) II(b,c,d,a,M9,21，0xeb86d391) 所有这些完成之后，将A，B，C，D分别加上a，b，c，d，然后用下一分组数据继续运行算法，最后MD5算法产生128位的输出是A，B，C和D的级 联，其中低字节始于A，高字节终于D。至此整个MD5算法处理结束。 MD4算法 MD4算法是Rivest于1990年提出的Hash函数算法，通过3圈操作可以将任意长度的消息压缩成128位的Hash函数值．算法每圈都包含一个对32比特字进行比特运算的高度非线性圈函数，分别为： Z Y X Z Y X H Z Y Z X Y X Z Y X G Z X Y X X Y X F ⊕ ⊕ = ∧ ∨ ∧ ∨ ∧ = ∧? ∨ ∧ = ) , , ( ) ( ) ( ) ( ) , , ( ) ( ) ( ) , , ( 其中，X,Y,Z是32比特的字。运算符⊕，∧，∨，?分别表示异或，与，或和补运算。 算法中每圈运算都包括16步相同的操作。每步中都有变量a，b，c，d，且变量的值将不断得到更新。 φ (a，b，c，d，mk，s)=((a+F(b，c，d)+mk)mod 2^32)<< 1 φ (a，b，c，d，mk，s)=((a+G(b，c，d)+mk+0x5a827999)mod 2^32)<< φ (a，b，C，d，mk，s)=((a+H(b，c，d)+mk+Ox6ed9edbal)mod 2^32)<< (a，b，c，d)=(0x67452301，0xefcdab89，0x98badcfe，0x10325476)． 对于消息 __ M的一个512比特的消息分组M，M=(m0,m1,…m15)，运算过程如下： (1)消息分组M的输入值为(aa，bb，cc，dd)．如果M是第一个512比特被压缩的分组，则其初始值为(aa，bb，cc，dd)，否则其初始值是前一个消息分组压缩后的输出值． (2)完成以下48步运算(3圈) For j=1，2，3， For i=0，1，2，3， a= j φ (a，b，c，d，(wj,4i，sj,4i)， d= j φ (a，b，c，d，(wj,4i+1,sj,4i+1)， c= j φ (a，b，c，d，(wj,4i+2，sj,4i+2)， b= j φ (a，b，c，d，(wj,4i+3，sj,4i+3)． 其中，sj,4i+k(k=0，1，2，3)是常量。 (3)将链接变量a，b，c，d分别加入输入链接变量产生当前消息分组的最终链接变量． aa=(a+aa)mod 2^32， bb=(b+bb)mod 2^32, cc=(c+cc)mod 2^32， dd=(d+dd)mod 2^32． 如果M 是最后一个消息分组，则H(__M )=aa| bb|cc|dd 是消息__M 的Hash 函数值．否则以(aa ，bb ，cc ，dd)作为输入值，对下一个512比特的消息分组重复以上过程． 王小云教授对MD5的差分攻击 利用模差分攻击方法和明文修改技术找到了真正的MD5碰撞，该碰撞是由两个1024比特的明文对(10,M M )和('1'0,M M )，在MD5的初始值0IV 下产生的。 在这里选择了两次迭代的碰撞差分： 002),(1),(0'11'00=?→?→=?+++H H H M M M M 并且选择 0'00M M H -=?+=(0,0,0,0,2^31,0,0,0,0,0,0,2^15,0,0,2^31,0) 1'11M M H -=?+=(0,0,0,0,2^31,0,0,0,0,0,0,-2^15,0,0,2^31,0) 1H +?=(2^31,2^31+2^25, 2^31+2^25, 2^31+2^25) 1H +?是第一次迭代的输出差分，即1H +?=(d c b a ????,,,)。 选择这样的0H +?。是为了保证在3-4轮的差分以较大的概率发生，而选择1H +?不 但是为了保证在3-4轮的差分以较大的概率发生，而且要使得输出差分与第一次迭代的输出差分1H ?相抵消。 下面给出王小云教授提出的MD5碰撞搜索算法。 1．随机选择一个512比特的消息0M ，作为第一个明文块1-block ； 2．利用明文修改技术，修改明文0M ，使之满足保持第一个明文块1-block 差分特征的充分条件； 3．如果所有的充分条件都满足，用修改了的明文和MD5初始值作为输入，计算 MD5值。如果条件不满足，用32比特长的随机明文块替换m14，m15，回到步骤2。 4．随机选择一个512比特的消息1M ，作为第二个明文块2-block ； 5．用类似的方法，修改明文1M ，使之满足保持第二个明文块2-block 差分特征的充分条件，并计算MD5值。在这里，用第一个明文块1-block 的MD5值代替MD5的初始值。 6．计算11'100'0,M M M M M M ?+=?+=。 7．长度均为1024比特的明文（10,M M ）和明文（'1'0,M M ）为碰撞消息。 题库 一、选择 1. 密码学的目的是（C）。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 2. 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（C），然而（C）这些攻击是可行的；主动攻击难以（C），然而（C）这些攻击是可行的。 A. 阻止,检测,阻止,检测 B. 检测,阻止,检测,阻止 C. 检测,阻止,阻止,检测 D. 上面3项都不是 3. 数据保密性安全服务的基础是（D）。 A. 数据完整性机制 B. 数字签名机制 C. 访问控制机制 D. 加密机制 4. 数字签名要预先使用单向Hash函数进行处理的原因是（C）。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验 证签名的运算速度 D. 保证密文能正确还原成明文 5. 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（C）。 A. 公钥认证 B. 零知识认证 C. 共享密钥认证 D. 口令认证 6. 为了简化管理，通常对访问者（A），以避免访问控制表过于庞大。 A. 分类组织成组 B. 严格限制数量 C. 按访问时间排序，删除长期没有访问的用户 D. 不作任何限制 7. PKI管理对象不包括（A）。 A. ID和口令 B. 证书 C. 密钥 D. 证书撤消 8. 下面不属于PKI组成部分的是（D）。 A. 证书主体 B. 使用证书的应用和系统 C. 证书权威机构 D. AS 9. IKE协商的第一阶段可以采用（C）。 A. 主模式、快速模式 B. 快速模式、积极模式 C. 主模式、积极模式 D. 新组模式 10．AH协议和ESP协议有（A）种工作模式。 A. 二 B. 三 C. 四 D. 五 11. （C）属于Web中使用的安全协议。 A. PEM、SSL B. S-HTTP、S/MIME C. SSL、S-HTTP D. S/MIME、SSL 12. 包过滤型防火墙原理上是基于（C）进行分析的技术。 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 13. VPN的加密手段为（C）。 A. 具有加密功能的防火墙 B. 具有加密功能的路由器 C. VPN内的各台主机对各自的信息进行相应的加密 D. 单独的加密设备 14．（B）通过一个使用专用连接的共享基础设施，连接企业总部、远程办事处和分支机构。 A. Access VPN B. Intranet VPN C. Extranet VPN D. Internet VPN 15．（C）通过一个使用专用连接的共享基础设施，将客户、供应商、合作伙伴或感兴趣的 信息安全复习题(大学期末考试专用) https://www.doczj.com/doc/d7272315.html,work Information Technology Company.2020YEAR 一、选择题 1. 信息安全的基本属性是（机密性、可用性、完整性）。 2. 对攻击可能性的分析在很大程度上带有（主观性）。 3. 从安全属性对各种网络攻击进行分类，阻断攻击是针对（可用性）的攻击。 4. 从安全属性对各种网络攻击进行分类，截获攻击是针对（机密性）的攻击。 5. 拒绝服务攻击的后果是（D）。 A. 信息不可用 B. 应用程序不可用 C. 阻止通信 D. 上面几项都是 6. 机密性服务提供信息的保密，机密性服务包括（D）。 A. 文件机密性 B. 信息传输机密性 C. 通信流的机密性 D. 以上3项都是7．最新的研究和统计表明，安全攻击主要来自（企业内部网）。 8．攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（拒绝服务攻击）。 9. 密码学的目的是（研究数据保密）。 10. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（对称加密技术）。 11. “公开密钥密码体制”的含义是（将公开密钥公开，私有密钥保密）。 12. 用于实现身份鉴别的安全机制是（加密机制和数字签名机制）。 13. 数据保密性安全服务的基础是（加密机制）。 14. 可以被数据完整性机制防止的攻击方式是（数据在途中被攻击者篡改或破坏）。 15. 数字签名要预先使用单向Hash函数进行处理的原因是（缩小签名密文的长度，加快数字签名和验证签名的运算速度）。 16. 身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（身份鉴别一般不用提供双向的认证 17. PKI支持的服务不包括（访问控制服务）。 18. 下面不属于PKI组成部分的是（D）。 A. 证书主体 B. 使用证书的应用和系统 C. 证书权威机构 D. AS 19. 一般而言，Internet防火墙建立在一个网络的（内部网络与外部网络的交叉点）。 20. 包过滤型防火墙原理上是基于（网络层）进行分析的技术。 21. “周边网络”是指：（介于内网与外网之间的保护网络）。 22. 防火墙用于将Internet和内部网络隔离，（是网络安全和信息安全的软件和硬件设施 23. 计算机病毒是计算机系统中一类隐藏在（存储介质）上蓄意破坏的捣乱程序。 24. 信息安全经历了三个发展阶段，以下____不属于这三个发展阶段。（D） A 通信保密阶段 B 加密机阶段 C 信息安全阶段 D 安全保障阶段 25. 信息安全阶段将研究领域扩展到三个基本属性，下列____不属于这三个基本属性。（C） A 保密性 B 完整性 C 不可否认性 D 可用性 26. 安全保障阶段中将信息安全体系归结为四个主要环节，下列____是正确的。（保护、检测、响应、恢复 27. 下面所列的____安全机制不属于信息安全保障体系中的事先保护环节。（杀毒软件） 一．名词解释 信息安全：建立在网络基础上的现代信息系统，其安全定义较为明确，那就是：保护信息系统的硬件软件及其相关数据，使之不因偶然或是恶意侵犯而遭受破坏，更改及泄露，保证信息系统能够连续正常可靠的运行。 VPN：一般是指建筑在因特网上能够自我管理的专用网络，是一条穿过混乱的公共网络的安全稳定的隧道。通过对网络数据的封包和加密传输，在一个公用网络建立一个临时的，安全的连接，从而实现早公共网络上传输私有数据达到私有网络的级别。 数字证书：是指各实体（持卡人、个人、商户、企业、网关、银行等）在网上信息交流及交易活动中的身份证明。 应急响应：其含义是指安全技术人员在遇到突发事件后所采取的措施和行动。而突发事件是指影响一个系统正常工作的情况。 风险评估：风险评估有时也称为风险分析，是组织使用适当的风险评估工具，对信息和信息处理设施的威胁，影响和薄弱点及其可能发生的风险的可能行评估，也就是确定安全风险及其大小的过程。 入侵检测：顾名思义，便是对入侵行为的发觉。他通过对计算机网络和计算机系统的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的对象。 二、选择题 1.、加密算法分为（对称密码体制和非对称密码体制） 2。、口令破解的最好方法是（B） A暴力破解B组合破解 C字典攻击D生日攻击 3、杂凑码最好的攻击方式是（D） A 穷举攻击B中途相遇 C字典攻击D生日攻击 4、可以被数据完整性机制防止的攻击方式是（D） A假冒*** B抵赖**** C数据中途窃取D数据中途篡改 5、会话侦听与劫持技术属于（B）技术 A密码分析还原B协议漏洞渗透 C应用漏洞分析与渗透 D DOS攻击 6、PKI的主要组成不包括（B） A CA B SSL C RA D CR 7，恶意代码是（指没有作用却会带来危险的代码D） A 病毒*** B 广告*** C间谍** D 都是 8，社会工程学常被黑客用于（踩点阶段信息收集A） A 口令获取 B ARP C TCP D DDOS 9，windows中强制终止进程的命令是（C） A Tasklist B Netsat C Taskkill D Netshare 10，现代病毒木马融合了（D）新技术 A 进程注入B注册表隐藏C漏洞扫描D都是 第二章信息安全管理基础 一、判断题 1.Windows2000/xp系统提供了口令安全策略，以对帐户口令安全进行 保护。 2.口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息， 进而非法获得系统和资源访问权限。 3.PKI系统所有的安全操作都是通过数字证书来实现的。 4.PKI系统使用了非对称算法、对称算法和散列算法。 5.信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机 制，同样依赖于底层的物理、网络和系统等层面的安全状况。 6.按照BS 7799标准，信息安全管理应当是一个持续改进的周期性过 程。 7.网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当 避免在内网和外网之间存在不经过防火墙控制的其他通信连接。 8.网络边界保护中主要采用防火墙系统，在内网和外网之间存在不经过防 火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。 9.信息技术基础设施库（ITIL），是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。 10.美国国家标准技术协会NIST发布的《SP 800-30》中详细阐述了IT 系统风险管理内容。 11.防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。 12.脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。 二、单选题 1.下面所列的安全机制不属于信息安全保障体系中的事先保护环节。 A.杀毒软件 B.数字证书认证 C.防火墙 D.数据库加密 2.信息安全管理领域权威的标准是。 A.ISO 15408 B.ISO 17799/ISO 27001 C.ISO 9001 第一章1：信息安全威胁的基本类型：信息泄露，信息伪造，完整性破坏，业务否决或拒绝服务，未经授权访问。 2：信息的安全属性主要包括：机密性，完整性，可用性，可控性，不可否认行。 3：信息安全威胁的主要表现形式：攻击原始资料（人员泄露，废弃的介质，窃取），破坏基础设施（电力系统，通信网络，信息系统场所），攻击信息系统（物理侵入，木马，恶意访问，服务干扰，旁路控制，计算机病毒），攻击信息传输（窃听，业务流分析，重放），恶意伪造（业务欺骗，假冒，抵赖），自身失误，内部攻击，社会工程学攻击。 4：面向应用的层次型技术体系结构：物理安全，运行安全，数据安全，内容安全，管理安全。 5：面向目标的知识体系结构：机密性，完整性，可用性。 6：面向过程的信息安全保障体系：保护，检测，反应，恢复。 7：OSI开放系统互联安全体系结构：安全服务（鉴别，访问控制，数据机密性，数据完整性，抗抵赖性），安全机制（加密，数字签名，访问控制，数据完整性，鉴别交换，业务流填充，路由控制，公证机制）。 第三章 1:设备安全防护:防盗，防火，防静电，防雷击。 2:防信息泄露:电磁泄露(屏蔽法，频域法，时域法)，窃听。 3:物理隔离:意为通过制造物理的豁口来达到物理隔离的目的。他是不安全就不联网，绝对保证安全。 4:逻辑隔离也是一种不同网络间的隔离部件，被隔离的两端仍然存在物理上数据通道连线，但通过技术手段保证被隔离的两端没有数据通道，即逻辑上隔离。在保证网络正常使用的情况下，尽可能安全。 5:物理安全:指为了保证计算机系统安全、可靠地运行，确保系统在对信息进行采集、传输、存储、处理、显示、分发和利用的过程中不会受到人为或自然因素的危害而使信息丢失、泄漏和破坏，对计算机系统设备、通信与网络设备、存储媒体设备和人员所采取的安全技术措施。主要包括实体安全和环境安全，涉及到网络与信息系统的机密性，可用性，完整性等属性。 6:电磁泄露:就是说你用的电脑，显示器，手机等，都是能产生电子辐射的，而且都有固定的特征，通过技术手段可以分析你电脑的使用内容，或者还原画面，造成秘密泄露！ 7:物理隔离与逻辑隔离的区别:物理隔离部件的安全功能应保证被隔离的计算机资源不被访问，计算机数据不能被重用。逻辑隔离应保证被隔离的计算机资源不被访问，只能进行隔离器内，外的原始应用数据交换，保证在进行数据交换时的数据完整性，以及保证隔离措施的可控性。 第四章 1:身份认证:是证实用户的真实身份与其所声称的身份是否相符的过程。实现身份认证的技术主要包括基于口令的认证技术，基于密码学的认证技术和生物特征的认证技术。 2:数字证书:是一种权威性的电子文档。它提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构----CA证书授权(Certificate Authority)中心发行的，人们可以在互联网交往中用它来识别对方的身份。当然在数字证书认证的过程中，证书认证中心（CA）作为权威的、公正的、可信赖的第三方，其作用是至关重要的。数字证书也必须具有唯一性和可靠性。它采用公钥体制。 3:重放攻击:指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。它是一种攻击类型，这种攻击会不断恶意或欺诈性地重复 第一部分信息安全基础知识（673题） 一、判断题 1.防火墙的功能是防止网外未经授权以网的访问。（）对 2.入侵检测系统可以弥补企业安全防御系统中的安全缺陷和漏洞。（）错 3.PKI（Public Key Infrastructure）体系定义了完整的身份认证、数字签名、权限管 理标准。（）错 4.更新操作系统厂商发布的核心安全补丁之前应当在正式系统中进行测试，并制订详 细的回退方案。（）错 5.发起大规模的DDOS攻击通常要控制大量的中间网络或系统。（）对 6.应采取措施对信息外网办公计算机的互联网访问情况进行记录，记录要可追溯，并 保存六个月以上。（）对 7.入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对 网络进行监测，从而提供对部攻击、外部攻击的实时防护。（）对 8.IPS在IDS的基础上增加了防御功能，且部署方式也相同。（）错 9.根据公安部信息系统实现等级保护的要求，信息系统的安全保护等级分为五级。（） 对 10.防火墙不能防止部网络用户的攻击，传送已感染病毒的软件和文件、数据驱动型的 攻击。（）对 11.安全的口令，长度不得小于8位字符串，要字母和数字或特殊字符的混合，用户名 和口令禁止相同。（）对 12.涉及二级与三级系统间共用的网络设备、安全设备，采用“就低不就高”的原则， 按二级要求进行防护。（）错 13.隔离装置部属在应用服务器与数据库服务器之间，除具备网络强隔离、地址绑定、 访问控制等功能外，还能够对SQL语句进行必要的解析与过滤，抵御SQL注入攻击。（）对 14.安全域是具有相同或相近的安全需求、相互信任的区域或网络实体的集合，一个安 全域可以被划分为安全子域。（）对 15.公钥密码算法有效解决了对称密码算法的密钥分发问题，因此比对称密码算法更优 秀。（）错 16.安全加密技术分为两大类：对称加密技术和非对称加密技术。两者的主要区别是对 称加密算法在加密、解密过程中使用同一个密钥：而非对称加密算法在加密、解密过程中使用两个不同的密钥。（）对 17.ORACLE默认情况下，口令的传输方式是加密。（）错 18.在ORACLE数据库安装补丁时，不需要关闭所有与数据库有关的服务。（）错 19.在信息安全中，主体、客体及控制策略为访问控制三要素。（）对 20.防火墙可以解决来自部网络的攻击。（）错 21.防火墙作为实现网络边界隔离的设备，其部署应以安全域划分及系统边界整合为前 提，综合考虑边界风险的程度来设定。（）对 22.在等级保护监管中，第二级信息系统的运营、使用单位应当依据国家有关管理规和 技术标准进行保护，国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督和检查。（）错 一．词解释 信息安全：建立在网络基础上的现代信息系统，其安全定义较为明确，那就是：保护信息系统的硬件软件及其相关数据，使之不因偶然或是恶意侵犯而遭受破坏，更改及泄露，保证信息系统能够连续正常可靠的运行。 VPN：一般是指建筑在因特网上能够自我管理的专用网络，是一条穿过混乱的公共网络的安全稳定的隧道。通过对网络数据的封包和加密传输，在一个公用网络建立一个临时的，安全的连接，从而实现早公共网络上传输私有数据达到私有网络的级别。 数字证书：是指各实体（持卡人、个人、商户、企业、网关、银行等）在网上信息交流及交易活动中的身份证明。 应急响应：其含义是指安全技术人员在遇到突发事件后所采取的措施和行动。而突发事件是指影响一个系统正常工作的情况。 风险评估：风险评估有时也称为风险分析，是组织使用适当的风险评估工具，对信息和信息处理设施的威胁，影响和薄弱点及其可能发生的风险的可能行评估，也就是确定安全风险及其大小的过程。 入侵检测：顾名思义，便是对入侵行为的发觉。他通过对计算机网络和计算机系统的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的对象。 二、选择题 1.、加密算法分为（对称密码体制和非对称密码体制） 2。、口令破解的最好方法是（B） A暴力破解B组合破解 C字典攻击D生日攻击 3、杂凑码最好的攻击方式是（D） A穷举攻击B中途相遇 C字典攻击D生日攻击 4、可以被数据完整性机制防止的攻击方式是（D） A假冒***B抵赖**** C数据中途窃取D数据中途篡改 5、会话侦听与劫持技术属于（B）技术 A密码分析还原B协议漏洞渗透 C应用漏洞分析与渗透D DOS攻击 6、PKI的主要组成不包括（B） A CA B SSL C RA D CR 7，恶意代码是（指没有作用却会带来危险的代码D）A病毒***B广告*** C间谍**D都是 8，社会工程学常被黑客用于（踩点阶段信息收集A）A口令获取B ARP C TCP D DDOS 9，windows中强制终止进程的命令是（C） A Tasklist B Netsat C Taskkill D Netshare 银行信息安全管理基础知识 一、银行信息安全威胁 随着银行信息建设的深入发展，银行全面进入了业务系统整合、数据大集中的新的发展阶段，经营的集约化和数据的集中化趋势一方面顺应了银行业务发展的要求，但是另一方面不可避免地导致了信息安全风险的集中。银行信息系统存在的信息安全威胁主要包括： 来自互联网的风险、外部机构的风险、不信任网络的风险、机构内部的风险、灾难性风险等五部分。 二、信息安全建设的原则及等级划分 (一)信息安全原则 信息安全是一项结合规划、管理、技术等多种因素的系统工程，是一个持续、动态发展的过程。技术是安全的主体，管理是安全的灵魂。只有将有效的安全管理实践自始至终贯彻落实于信息安全当中，网络安全的长期性和稳定性才能有所保证。 信息安全的原则：明确责任，共同保护；依照标准，自行保护；同步建设，动态调整；指导监督，重点保护。 ` (二 )信息安全等级介绍 信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息和公开信息，以及存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。根据信息和信息系统在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度，针对信息的保密性、完整性和可用性要求及信息系统必须达到的基本安全保护水平等因素，信息系统的安全保护共分为五等级： 第一级为自主保护级 第二级为指导保护级 第三级为监督保护级 第四级为强制保护级 第五级为专控保护级 (二)》 (三)信息安全等级评估 决定信息系统重要性等级时应考虑以下因素： 1、系统所属类型，即信息系统的安全利益主体。 2、信息系统主要处理的业务信息类别。 3、系统服务范围，包括服务对象和服务网络覆盖范围。 4、业务依赖程度，或以手工作业替代信息系统处理业务的程度。 三、信息安全规划内容 (一)) (二)信息安全体系及其特点 信息安全体系包括安全管理体系和安全技术体系，两者是保障信息系统安全不可分割的两个部分，大多数情况下，技术和管理要求互相提供支撑以确保各自功能的正确实现。构建安全管理体系的主要目的是管理信息系统中各种角色的活动。通过文档化的管理体系，从政策、制度、规范、流程以及日志等方面监督、控制各类角色在系统日常运行维护工作中的各种活动。安全管理体系是由安全管理组织、人员安全管理、系统建设管理、系统运维管理和安全审计管理 5个部分组成。 安全技术体系的主要目的是为信息系统提供各种技术安全机制，主要是通过在信息系统中部署软硬件并正确地配置其安全功能来实现。 安全技术体系是由基础设施安全、网络安全、主机安全、应用安全和数据安全5个层面组成。 (三)建立信息安全管理体系（简称 ISMS），具体内容如下： 计划（PLAN）：建立ISMS。建立ISMS的政策、目标、过程及相关程序以管理风险及改进信息安全，使结果与组织整体政策和目标相一致。 . 1.密码学的目的是 C 。【】 A．研究数据加密 B．研究数据解密 C．研究数据 D．研究信息安全 2.网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增 加安全设施投资外，还应考虑 D 。【】 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是 3破解双方通信获得明文是属于的技术。【 A 】 A. 密码分析还原 B. 协议漏洞渗透 C. 应用漏洞分析与渗透 D. DOS攻击 4窃听是一种攻击，攻击者将自己的系统插入到发送站和接收站 之间。截获是一种攻击，攻击者将自己的系统插入到 发送站和接受站之间。 【 A 】 A. 被动，无须，主动，必须 B. 主动，必须，被动，无须 C. 主动，无须，被动，必须 D. 被动，必须，主动，无须 5以下不是包过滤防火墙主要过滤的信息？【 D 】 A. 源IP地址 B. 目的IP地址 C. TCP源端口和目的端口 D. 时间 6 PKI是__ __。【 C 】 A．Private Key Infrastructure B．Public Key Institute C．Public Key Infrastructure D．Private Key Institute 7防火墙最主要被部署在___ _位置。【 C 】 . . A．网络边界 B．骨干线路 C．重要服务器 D．桌面终端 8下列__ __机制不属于应用层安全。【 C 】 A．数字签名 B．应用代理 C．主机入侵检测 D．应用审计 9 __ _最好地描述了数字证书。【 A 】 A．等同于在网络上证明个人和公司身份的 B．浏览器的一标准特性，它使 得黑客不能得知用户的身份 C．要求用户使用用户名和密码登陆的安全机制 D．伴随在线交易证明购买的 收据 10下列不属于防火墙核心技术的是____。【 D 】 A (静态／动态)包过滤技术 B NAT技术 C 应用代理技术 D 日志审计 11信息安全等级保护的5个级别中，____是最高级别，属于关系到国计民生的最关键信息系统的保护。【 B 】 A 强制保护级 B 专控保护级 C 监督保护级 D 指导保护级 E 自主保护级 12公钥密码基础设施PKI解决了信息系统中的____问题。【】 A 身份信任 B 权限管理 4．信息安全就是只遭受病毒攻击，这种说法正确吗？ 不正确，信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。 信息安全本身包括的范围很大，病毒攻击只是威胁信息安全的一部分原因，即使没有病毒攻击，信息还存在偶然泄露等潜在威胁，所以上述说法不正确。 5.网络安全问题主要是由黑客攻击造成的，这种说法正确吗？ 不正确。谈到信息安全或者是网络安全，很多人自然而然地联想到黑客，实际上，黑客只是实施网络攻击或导致信息安全事件的一类主体，很多信息安全事件并非由黑客（包括内部人员或还称不上黑客的人）所为，同时也包括自然环境等因素带来的安全事件。 补充：信息安全事件分类 有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件 设备设施故障、灾害性事件、其它事件 3.信息系统的可靠性和可用性是一个概念吗？它们有什么区别？ 不是。 信息安全的可靠性：保证信息系统为合法用户提供稳定、正确的信息服务。 信息安全的可用性：保证信息与信息系统可被授权者在需要的时候能够访问和使用。 区别：可靠性强调提供服务的正确、稳定，可用性强调提供服务访问权、使用权。 5.一个信息系统的可靠性可以从哪些方面度量？ 可以从抗毁性、生存性和有效性三个方面度量,提供的服务是否稳定以及稳定的程度，提供的服务是否正确。 7.为什么说信息安全防御应该是动态和可适应的？ 信息安全防御包括（1）对系统风险进行人工和自动分析，给出全面细致的风险评估。（2）通过制订、评估、执行等步骤建立安全策略体系（3）在系统实施保护之后根据安全策略对信息系统实施监控和检测（4）对已知一个攻击（入侵）事件发生之后进行响应等操作保障信息安全必须能够适应安全需求、安全威胁以及安全环境的变化，没有一种技术可以完全消除信息系统及网络的安全隐患，系统的安全实际上是理想中的安全策略和实际执行之间的一个平衡。实现有效的信息安全保障，应该构建动态适应的、合理可行的主动防御，而且投资和技术上是可行的，而不应该是出现了问题再处理的被动应对。 4.什么是PKI？“PKI是一个软件系统”这种说法是否正确？ PKI是指使用公钥密码技术实施和提供安全服务的、具有普适性的安全基础设施，是信息安全领域核心技术之一。PKI通过权威第三方机构——授权中心CA(Certification Authority)以签发数字证书的形式发布有效实体的公钥。 正确。PKI是一个系统，包括技术、软硬件、人、政策法律、服务的逻辑组件，从实现和应用上看，PKI是支持基于数字证书应用的各个子系统的集合。 5.为什么PKI可以有效解决公钥密码的技术应用？ PKI具有可信任的认证机构（授权中心），在公钥密码技术的基础上实现证书的产生、管理、存档、发放、撤销等功能，并包括实现这些功能的硬件、软件、人力资源、相关政策和操作规范，以及为PKI体系中的各个成员提供全部的安全服务。简单地说，PKI是通过权威机构签发数字证书、管理数字证书，通信实体使用数字证书的方法、过程和系统。 实现了PKI基础服务实现与应用分离，有效解决公钥使用者获得所需的有效的、正确的公钥问题。 信息安全管理制度 1．总则：为了切实有效的保证公司信息系统安全，提高信息系统为公司生产经营的服务能力，特制定信息系统相关管理制度，设定管理部门及专业管理人员对公司整体信息系统进行管理，以保证公司信息系统的正常运行。 2．范围 2.1 计算机网络系统由基础线路、计算机硬件设备、软件及各种终端设备的网络系统配置组成。 2.2 软件包括：PC操作系统、数据库及应用软件、有关专业的网络应用软件等。 2.3 终端机的网络系统配置包括终端机在网络上的名称，IP地址分配，用户登录名称、用户密码、U8设置、OA地址设置及Internet的配置等。 2.4 系统软件是指: 操作系统（如 WINDOWS XP等）软件。 2.5平台软件是指:设计平台工具（如AUTOCAD等）、办公用软件（如OFFICE）等平台软件。 2.6管理软件是指：生产和财务管理用软件（如用友U8软件）。 2.7基础线路是指：联系整个信息系统的所有基础线路，包括公司内部的局域网线路及相关管路。 3．职责 3.1 公司设立信息管理部门，直接隶属于分管生产副总经理，设部门经理一名。 3.2 信息管理部门为网络安全运行的归口部门，负责计算机网络系统的日常维护和管理。 3.3 负责系统软件的调研、采购、安装、升级、保管工作。 3.4 负责软件有效版本的管理。 3.5 信息管理部门为计算机系统、网络、数据库安全管理的归口管理部门。 3.6 信息管理人员负责计算机网络、办公自动化、生产经营各类应用软件的安全 运行；服务器安全运行和数据备份；internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理；协助职能科室进行数据备份和数据归档（如财务、生产、设计、采购、销售等）。 3.7 信息管理人员执行企业保密制度，严守企业商业机密。 3.8员工执行计算机安全管理制度，遵守企业保密制度。 3.9系统管理员的密码必须由信息管理部门相关人员掌握。 3.10 负责公司网络系统基础线路的实施及维护。 4．管理 4.1网络系统维护 4.1.1 系统管理员每日定时对机房内的网络服务器、各类生产经营应用的数据库服务器及相关网络设备进行日常巡视，并填写《网络运行日志》〔附录A〕记录各类设备的运行状况及相关事件。 4.1.2 对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录在《网络运行日志》〔附录A〕。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在《网络问题处理跟踪表》〔附录B〕上。部门负责人要跟踪检查处理结果。 4.1.3 定时对相关服务器数据备份进行检查。（包括对系统的自动备份及季度或年度数据的刻盘备份等） 4.1.4 定时维护OA服务器，及时组织清理邮箱，保证服务器有充足空间，OA系统能够正常运行。 4.1.5 维护Internet 服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。 4.1.6 制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。 4.2 客户端维护 4.2.1 按照人事部下达的新员工（或外借人员）姓名、分配单位、人员编号为新的计算机用户分配计算机名、IP地址等。 信息安全数学基础期末考试试卷及答案（A 卷） 一、 填空题（本大题共8小题，每空2分，共24分） 1. 两个整数a ，b ，其最大公因数和最小公倍数的关系为 ________________。 2. 给定一个正整数m ，两个整数a ,b 叫做模m 同余，如果______________，记作(mod )a b m ≡；否则，叫做模m 不同余，记作_____________。 3. 设m ，n 是互素的两个正整数，则()mn ?=________________。 4. 设1m >是整数，a 是与m 互素的正整数。则使得1(mod )e a m ≡成立的最小正 整数e 叫做a 对模m 的指数，记做__________。如果a 对模m 的指数是()m ?，则a 叫做模m 的____________。 5. 设n 是一个奇合数，设整数b 与n 互素，如果整数n 和b 满足条件 ________________，则n 叫做对于基b 的拟素数。 6. 设,G G '是两个群，f 是G 到G '的一个映射。如果对任意的,a b G ∈，都有 _______________，那么f 叫做G 到G '的一个同态。 7. 加群Z 的每个子群H 都是________群，并且有0H =<>或 H =______________。 8. 我们称交换环R 为一个域，如果R 对于加法构成一个______群，* \{0}R R =对 于乘法构成一个_______群。 二、计算题（本大题共 3小题，每小题8分，共24分） 1. 令1613,a = 3589b =。用广义欧几里德算法求整数,s t ，使得 (,)sa tb a b +=。 网络与信息安全技术 A 卷 一、 单项选择题（每小题 2分，共 20分） 1信息安全的基本属性是 _____ 。 A. 保密性 C. 可用性、可控性、可靠性 B.完整性 D. A ， B ， C 都是 2?假设使用一种加密算法，它的加密方法很简单：将每一个字母加 5,即a 加密成f 。这种 算法的密钥就是5,那么它属于 _______ 4. A 方有一对密钥（K A 公开，K A 秘密），B 方有一对密钥（K B 公开，K B 秘密），A 方向B 方发送数字签 名M ，对信息M 加密为：M = K 公开（K A 秘密（M ））。B 方收到密文的解密方案是 _________ 。 A. K B 公开（K A 秘密（M ）） B. K A 公开（K A 公开（M ）） C. K A 公开（ K B 秘密（ M ' ） D. K B 秘密 （ K A 秘密 （ M '）） 5. ____________________________________________________ 数字签名要预先使用单向 Hash 函数进行处理的原因是 _____________________________________________ 。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6. 身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述 不正确的是 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7. ______________________________________ 防火墙用于将In ternet 和内部网络隔离 。 A. 是防止 Internet 火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 8. PKI 支持的服务不包括 ______ 。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务 9. 设哈希函数H 有128个可能的输出（即输出长度为128位），如果H 的k 个随机输入中至少 有两个产生 相同输出的概率大于 0.5，则k 约等于 _______________ 。 10. Bell-LaPadula 模型的出发点是维护系统的 ______ ，而 Biba 模型与Bell-LaPadula 模型 完全对立，它修正了 Bell-LaPadula 模型所忽略的信息的 ______ 问题。它们存在共同的 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 3. ___________________ 密码学的目的是 __________ D. 单向函数密码技术 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 A .2 128 B .2 64 C . 232 D 256 北理工《网络信息安全基础》在线作业-0005 试卷总分:100 得分:0 一、单选题 (共 20 道试题,共 60 分) 1.从层次体系上，可将网络安全分成4个层次上的安全：物理安全、逻辑安全、（）和联网安全。 A.操作系统安全 B.硬件安全 C.账户安全 D.通信安全 2.屏蔽子网模型用了（）个包过滤器和（）个堡垒主机。 A.2，1 B.1，1 C.2，2 D.1，2 3.下列IP地址中（）是C类地址 A.127.233..13.34 B.152.87.209.51 C.169.196.30.54 D.202.96.209.21 4.抵御电子邮箱入侵措施中，不正确的是（） A.不用生日做密码 B.不要使用少于7位的密码 C.不要全部使用数字 D.自己做服务器 5.进行网络扫描时，对非连续端口进行的，并且源地址不一致、时间间隔长而没有规律的扫描是（） A.乱序扫描 B.慢速扫描 C.顺序扫描 D.快速扫描 6.有一门学科被黑客利用以进行网络入侵，它使用计谋和假情报去获得密码和其他敏感信息。这门学科是（） A.情报学 B.心理学 C.社会工程学 D.政治经济学 7.RPC的中文含义是（） A.拒绝服务攻击 B.缓冲区溢出攻击 C.远程过程调用 D.远程服务连接 8.IP协议是指网际协议，它对应于OSI模型中的哪一层（） A.物理层 B.数据链路层 C.传输层 D.网络层 9.有关暴力攻击的描述，正确的是（） A.针对一个安全系统进行暴力攻击需要大量的时间、极大的意志力和决心。 B.暴力攻击是一种技术要求较高的入侵方式。 C.字典攻击是一种暴力攻击，但并不常见。 D.暴力攻击被用来破坏安全系统的物理存在。 10.在计算机网络中，有关攻击和安全，下列说法错误的是（） A.系统管理员可以利用常见的攻击手段对系统进行检测，并对相关漏洞采取措施。 B.网络攻击总是恶意的而没有善意的。 C.被动攻击是指攻击者简单地监视所有信息流以获得某些秘密。这种攻击可以是基于网络或者基于系统的。 D.主动攻击是指攻击者试图突破网络的安全防线。这种攻击涉及到数据流的修改或创建错误信息流，主要攻击形式有假冒、重放、欺骗、消息篡改、拒绝服务等。 11.（）是通过偷窃或分析手段来达到计算机信息攻击目的的，它不会导致对系统所含信息的任何改动，而且其他的操作和状态也不被改变。 A.主动攻击 B.被动攻击 C.黑客攻击 D.计算机病毒 12.邮箱密码一般需要设置为（）位以上。 A.6 信息安全管理手册 (一)发布说明 为了落实国家与XX市网络信息安全与等级保护的相关政策，贯彻信息安全管理体系标准，提高XXXX信息安全管理水平，维护XXXX电子政务信息系统安全稳定可控，实现业务信息和系统服务的安全保护等级，按照ISO/IEC 27001：2005《信息安全管理体系要求》、ISO/IEC 17799：2005《信息安全管理实用规则》，以及GB/T 22239-2008《信息系统安全等级保护基本要求》，编制完成了XXXX信息安全管理体系文件，现予以批准颁布实施。 信息安全管理手册是纲领性文件，是指导XXXX等各级政府部门建立并实施信息安全管理体系的行动准则，全体人员必须遵照执行。 信息安全管理手册于发布之日起正式实施。 XXXX 局长 _________________ 年月日 (二)授权书 为了贯彻执行ISO/IEC 27001：2005《信息安全管理体系要求》、ISO/IEC 17799：2005《信息安全管理实用规则》，以及GB/T 22239-2008《信息系统安全等级保护基本要求》，加强对信息安全管理体系运作的管理和控制，特授权XXXX 管理XX市政务信息安全工作，并保证信息安全管理职责的独立性，履行以下职责： ?负责建立、修改、完善、持续改进和实施XX市政务信息安全管理体系； ?负责向XXXX主任报告信息安全管理体系的实施情况，提出信息安全管理体系改进建议，作为管理评审和信息安全管理体系改进的基础； ?负责向XXXX各级政府部门全体人员宣传信息安全的重要性，负责信息安全教育、培训，不断提高全体人员的信息安全意识； ?负责XXXX信息安全管理体系对外联络工作。 (三)信息安全要求 1.具体阐述如下： （1）在XXXX信息安全协调小组的领导下，全面贯彻国家和XX市关于信息安全工作的相关指导性文件精神，在XXXX建立可持续改进的信息安全管理体系。 （2）全员参与信息安全管理体系建设，落实信息安全管理责任制，建立和完善各项信息安全管理制度，使得信息安全管理有章可循。 （3）通过定期地信息安全宣传、教育与培训，不断提高XXXX所有人员的信息安全意识及能力。 （4）推行预防为主的信息安全积极防御理念，同时对所发生的信息安全事件进行快速、有序地响应。 （5）贯彻风险管理的理念，定期对“门户”等重要信息系统进行风险评估和控制，将信息安全风险控制在可接受的水平。 （6）按照PDCA精神，持续改进XXXX信息安全各项工作，保障XXXX电子政务外网安全畅通与可控，保障所开发和维护信息系统的安全稳定，为XXXX所有企业和社会公众提供安全可靠的电子政务服务。 2.信息安全总体要求 （1）建立XXXX信息化资产（软件、硬件、数据库等）目录。 （2）“门户”信息系统，按照等级保护要求进行建设和运维。各单位自建的网络、和信息系统参照执行。 信息安全期末考试题库及 答案 Newly compiled on November 23, 2020 题库 一、选择 1. 密码学的目的是（C）。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 2. 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（C），然而（C）这些攻击是可行的；主动攻击难以（C），然而（C）这些攻击是可行的。 A. 阻止,检测,阻止,检测 B. 检测,阻止,检测,阻止 C. 检测,阻止,阻止,检测 D. 上面3项都不是 3. 数据保密性安全服务的基础是（D）。 A. 数据完整性机制 B. 数字签名机制 C. 访问控制机制 D. 加密机制 4. 数字签名要预先使用单向Hash函数进行处理的原因是（C）。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验 证签名的运算速度 D. 保证密文能正确还原成明文 5. 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（C）。 A. 公钥认证 B. 零知识认证 C. 共享密钥认证 D. 口令认证 6. 为了简化管理，通常对访问者（A），以避免访问控制表过于庞大。 A. 分类组织成组 B. 严格限制数量 C. 按访问时间排序，删除长期没有访问的用户 D. 不作任何限制 7. PKI管理对象不包括（A）。 A. ID和口令 B. 证书 C. 密钥 D. 证书撤消 8. 下面不属于PKI组成部分的是（D）。 A. 证书主体 B. 使用证书的应用和系统 C. 证书权威机构 D. AS 9. IKE协商的第一阶段可以采用（C）。 A. 主模式、快速模式 B. 快速模式、积极模式 C. 主模式、积极模式 D. 新组模式 10．AH协议和ESP协议有（A）种工作模式。 A. 二 B. 三 C. 四 D. 五 11. （C）属于Web中使用的安全协议。 A. PEM、SSL B. S-HTTP、S/MIME C. SSL、S-HTTP D. S/MIME、SSL 12. 包过滤型防火墙原理上是基于（C）进行分析的技术。 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 信息安全三级知识点 第一章：信息安全保障基础1：信息安全大致发展经历3 个主要阶段：通信保密阶段，计算机安全阶段和信息安全保障阶段2：现代信息安全主要包含两层含义（1）运行系统的安全（2）完整性，机密性，可用性，可控制性，不可否认性。 3：信息安全产生的根源（1）内因：信息系统的复杂性，包括组成网络通信和信息系统的自身缺陷，互联网的开放性（2）外因：人为因素和自然环境的原因4：信息安全保障体系框架（1）生命周期：规划组织，开发采购，实施交付，运行维护，废弃（2）安全特征：保密性，完整性，可用性（3）保障要素：技术，管理，工程，人员5： P2DR 安全模型 Pt Dt+Rt Pt表示系统为了保护安全气目标设置各种保护后的防护时间，或者理解为在这样的保护方式下，黑客攻击安全目标所花费的时间； Dt代表从入侵者开始发动入侵开始，到系统能够检测到入侵行为所花费的时间 Rt代表从发现入侵行为开始，到系统能够做出足够的响应，讲系统调整到正常状态的时间 Et=Dt+Rt （ Pt =0） Dt 和 Rt的和安全目标系统的暴露时间Et， Et越小系统越安全6：信息安全技术框架（ IATF）：核心思想是纵深防御战略，即采用多层次的，纵深的安全措施来保障用户信息及信息系统的安全。核心因素是人员，技术，操作。 7： IATF4 个技术框架焦点域：本地计算环境，区域边界，网络及基础设施，支撑性基础设施。 8：信息系统安全保障工作的内容包括：确保安全需求，设计和实施安全方案，进行信息安全评测和实施信息安全监控与维护。 第二章：信息安全基础技术与原理1：数据加密标准 DES;高级加密标准AES；数字签名标准 DSS；2：对称密钥的优点：加密解密处理速度快，保密度高，缺点：密钥管理和分发复杂，代价高，数字签名困难3:对称密钥体制：分组密码和序列密码常见的分组密码算法： DES,IDEA,AES 公开的序列算法主要有 RC4， SEAL4：攻击密码体制方法（1）信息安全期末考试题库与答案
信息安全复习题(大学期末考试专用)
信息安全基础试题及答案
新建-第二章-信息安全管理基础
信息安全导论期末重点复习
信息安全基础知识题集
信息安全基础试题及答案
银行信息安全管理基础知识
信息安全原理与应用期末期末考试题及答案
信息安全技术基础期末考点总结
2020信息安全管理制度
信息安全数学基础期末考试试卷及答案(A卷)
网络与信息安全技术期末考试题库及答案
19春北理工《网络信息安全基础》在线作业【标准答案】
信息安全管理手册范本
信息安全期末考试题库及答案
信息安全三级知识点
相关主题
文本预览