最新北航信息对抗专业《信息网络安全》复习资料

信息技术网络安全复习题1. 什么是网络安全？网络安全是指保护计算机网络及其信息系统不受未经授权的访问、破坏、篡改或泄露的能力和措施。

它包括对网络设备、通信渠道、计算机系统和应用程序进行保护，以防止恶意攻击和不当使用。

2. 列举常见的网络安全威胁。

- 病毒、木马和蠕虫：通过植入恶意软件感染计算机系统，危害系统安全和信息泄露。

- 黑客攻击：通过入侵系统或网络，获取未经授权的访问权并进行非法活动。

- 网络钓鱼：通过伪装成合法机构发送虚假信息，诱骗用户提供敏感信息。

- 拒绝服务攻击（DoS）：通过发送大量数据请求或恶意代码，使网络或系统资源超负荷，导致服务停止响应。

- 数据泄露：未经授权的访问或意外泄露敏感数据，如个人身份信息、银行账户等。

3. 请简要描述防火墙（Firewall）的作用和原理。

防火墙是一种网络安全设备，用于监控和控制进出网络的数据流量。

它基于一系列规则和策略，确定哪些流量被允许通过，哪些被禁止。

防火墙通过检查数据包的源地址、目标地址、端口号和协议等信息，来判断是否允许数据通过。

防火墙的作用：- 过滤网络流量，阻止非法访问和恶意攻击。

- 保护网络内部资源免受未经授权的访问。

- 监测网络活动，及时发现和防止安全威胁。

防火墙的工作原理：- 包过滤：根据预设规则，对网络数据包进行过滤和控制。

- 状态检测：通过监测数据包的状态和网络连接状态，判断是否是合法的通信。

- 应用层代理：防火墙作为客户端和服务器之间的中介，观察和控制应用层协议的通信。

4. 什么是密码学？它在网络安全中的作用是什么？密码学是研究加密与解密技术的学科。

在网络安全中，密码学起着重要的作用，主要包括：- 保护数据的机密性：使用加密算法将敏感数据转化为无法理解的密文，只有掌握正确密钥的人才能解密。

- 验证数据的完整性：使用哈希函数将数据转化为固定长度的摘要，通常称为散列值（hash value）。

接收方可以通过比对散列值来判断数据是否被篡改。

网络信息安全复习题关键信息项：1、网络信息安全的定义和范围：＿___________________________2、常见的网络攻击类型：＿___________________________3、网络信息安全的防护措施：＿___________________________4、数据加密技术的原理和应用：＿___________________________5、网络安全法律法规：＿___________________________11 网络信息安全的定义和范围网络信息安全是指保护网络系统中的硬件、软件及数据不因偶然或恶意的原因而遭到破坏、更改、泄露，保障系统连续可靠正常地运行，网络服务不中断。

其范围涵盖了计算机网络、移动网络、物联网等多个领域，包括网络设备安全、网络通信安全、网络应用安全、数据安全等多个方面。

111 网络设备安全网络设备如路由器、交换机等的安全至关重要。

要确保设备的物理安全，防止未经授权的访问和篡改。

同时，及时更新设备的固件和操作系统，以修复可能存在的安全漏洞。

112 网络通信安全网络通信过程中的数据加密是保障通信安全的重要手段。

采用安全的通信协议，如 SSL/TLS 等，能够有效防止数据在传输过程中被窃取或篡改。

12 常见的网络攻击类型常见的网络攻击类型包括但不限于以下几种：121 恶意软件攻击恶意软件如病毒、蠕虫、木马等可以通过网络传播，感染用户的计算机系统，窃取敏感信息或破坏系统功能。

122 网络钓鱼攻击攻击者通过发送虚假的电子邮件、短信或网站链接，诱骗用户提供个人信息或登录凭证。

123 DDoS 攻击通过大量的请求使目标服务器瘫痪，无法正常提供服务。

124 SQL 注入攻击利用网站应用程序中的漏洞，向数据库提交恶意的 SQL 语句，获取或篡改数据。

13 网络信息安全的防护措施为了保障网络信息安全，需要采取一系列的防护措施：131 安装防火墙和入侵检测系统防火墙可以阻止未经授权的网络访问，入侵检测系统能够实时监测和预警网络中的异常活动。

第一章1、信息战的主要内容是包括信息保障、信息防护和信息对抗。

（1）信息保障：掌握敌我双方准确、可靠和完整的信息，及时捕获信息优势。

为信息战提供切实可行的依据。

（2）信息防护：在敌方开始对我方实施信息攻击时，为确保我方的信息系统免遭破坏而采取的一系列防御性措施，保护我方的信息优势不会受到损害。

（3）信息对抗：打击并摧毁敌方的信息保障和信息保护的一整套措施。

2、信息战按作战性质可以分为信息进攻战和信息防御战。

（1）信息进攻战由信息侦察、信息干扰和破坏、“硬”武器的打击三部分组成。

（2）信息防御战指针对敌人可能采取的信息攻击行为，采取强有力的措施保护已方的信息系统和网络，从而保护信息的安全。

3、按照作战性质划分，信息战的主要武器分为进攻性信息战武器和防御战武器两大类。

（1）进攻性信息战武器或技术主要有计算机病毒、蠕虫、特洛伊木马、逻辑炸弹、芯片陷阱、纳米机器人、芯片微生物、电子干扰、高能定向武器、电磁脉冲炸弹、信息欺骗和密码破译等。

（2）防御性信息战武器和技术主要有密码技术、计算机病毒检测与清除技术、网络防火墙、信息实施防护、电磁屏蔽技术、防窃听技术、大型数据库安全技术、访问控制、审计跟踪、信息隐蔽技术、入侵检测系统和计算机取证技术等。

4、电子战，也叫电磁战，是利用电磁频谱进行的斗争和对抗。

（1）电子攻击战：利用电子战手段，对敌方的信息网络接收设备实施干扰和压制，是破坏敌方进行电磁信息交换的主要战法，可迫使敌方电磁信息设备无法有效地接收和处理战场信息，变成战场上的“瞎子”和“聋子”。

（2）电子防护战：为有效地防护敌方的信息攻击，可以采用隐蔽频谱、隐蔽电文、干扰掩护等手段。

隐蔽频谱：采用随机多址通信、扩频通信、跳频通信等手段，减少通信中的泄密。

隐蔽电文：充分利用电子加密技术，特别是利用计算机技术，在保密通信中的控制、检验、识别、密钥分配及加密、解密等环节，为电磁信息的密化提供有利的条件。

（3）干扰掩护：利用电子干扰手段，使某一特定环境内或某一方向上，已方电磁能量达到信息接受设备所能允许的电磁兼容限度，以掩护已方电磁信息不被敌方识别。

信息安全专业(网络安全)试题及答案信息安全专业(网络安全)试题及答案第一章：网络安全基础知识1.1 网络安全的定义及重要性网络安全是指保护计算机网络中的信息和资源免遭未经授权的访问、使用、披露、破坏、修改或干扰的技术、措施和方法。

在当今数字化时代中，网络安全的重要性日益凸显，因为大量的敏感信息存储在计算机网络中，一旦受到攻击和泄露，将导致严重的经济和社会影响。

1.2 网络攻击与防御的基本概念网络攻击是指对计算机网络进行非法入侵、破坏或获取敏感信息的行为。

网络防御则是指采取各种手段和措施保护网络安全，包括防火墙、入侵检测系统、加密技术等。

1.3 网络安全威胁类型及特点主要的网络安全威胁类型包括计算机、网络蠕虫、程序、网络钓鱼、拒绝服务攻击等。

这些威胁具有匿名性、复杂性、高恶意性等特点，使得网络安全防御面临严峻挑战。

第二章：网络安全技术2.1 防火墙技术防火墙是一种网络安全设备，用于控制和监视网络流量，并阻止未经授权的访问。

主要功能包括包过滤、访问控制列表、网络地质转换等。

2.2 入侵检测系统技术入侵检测系统是一种网络安全设备，用于监测和识别潜在的网络入侵行为，包括网络入侵防御系统和主机入侵检测系统。

2.3 加密技术加密技术是保护数据隐私和完整性的重要手段，包括对称加密算法、非对称加密算法、数字签名等。

常用的加密算法有DES、AES、RSA等。

2.4 虚拟专用网络技术虚拟专用网络是一种通过公共网络建立私密网络连接的技术，可以提供安全的远程访问和通信。

第三章：网络安全管理3.1 安全策略与规范安全策略和规范是指为保护网络安全而制定的企业内部规章制度和行为准则。

包括访问控制策略、密码策略、数据备份策略等。

3.2 安全审计与监控安全审计和监控是对网络安全控制策略和实施情况进行监测和审查，以发现潜在的安全漏洞和事件。

3.3 灾备与恢复灾备与恢复是指为保障网络安全而建立的灾难恢复计划，包括备份数据、建立恢复站点等。

北航《信息网络安全》期末考试题目一、单项选择题(每小题2分，共20分)1．信息安全的基本属性是（）。

A.保密性B.完整性C.可用性、可控性、可靠性D.A，B，C都是2．假设使用一种加密算法，它的加密方法很简单:将每一个字母加5，即a加密成f。

这种算法的密钥就是5，那么它属于（）A.对称加密技术B.分组密码技术C．公钥加密技术D.单向函数密码技术3．密码学的目的是（）A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全4.A方有一对密钥(KA公开，KA秘w)，B方有一对密钥(KB 公开，KB 秘w)，A方向B方发送数字签名M，对信息M加密为:M'= KB公开(KA 秘密(M))。

B方收到密文的解密方案是（）A.KB公开（KA秘密（M'))B.KA公开（KA公开（M'))C.KA公开（KB 秘密（M'))D. KB 秘密（KA秘密(M'))5．数字签名要预先使用单向Hash函数进行处理的原因是（）A.多一道加密工序使密文更难破译B.提高密文的计算速度C.缩小签名密文的长度，加快数字签名和验证签名的运算速度D.保证密文能正确还原成明文6.身份鉴别是安全服务中的重要一环,以下关于身份鉴别叙述不正确的是（）。

A．身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制7．防火墙用于将Internet 和内部网络隔离_A．是防止Internet火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C．是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施8. PKI支持的服务不包括（）。

A.非对称密钥技术及证书管理B.目录服务C.对称密钥的产生和分发D.访问控制服务9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k 约等于（）。

信息网络安全资料第一章1、掌握信息安全的四个目标保密性完整性可用性合法使用2、信息系统中常见的威胁有哪些授权侵犯假冒攻击旁路控制特洛伊木马或陷门媒体废弃物3、安全攻击分几大类？有何区别？分为被动攻击和主动攻击被动攻击是对所传输的信息进行窃听和监测，主动攻击是指恶意篡改数据或伪造数据流等攻击行为，主动攻击对信息不仅进行窃听，还会篡改4、掌握OSI的七层参考模型和Internet四层参考模型OSI七层参考模型物理层、数据链路层、网络层、传输层、会话层、表示层、应用层In ternet四层参考模型数据链路层网络层传输层应用层5、熟记X.800标准中的5类安全服务和8种特定安全机制，并简述安全服务和安全机制之间的关系5类安全服务认证访问控制数据保密性数据完整性不可否认性8种特定安全机制加密数字签名访问控制数据完整性认证交换流量填充路由控制公证关系：安全服务通过安全机制来实现安全策略表仙樂營旳礙举的关忌6、能够画出网络安全参考模型和网络访问参考模型信息系统_计算机资源（处理器、内存、 数据 逬程 轶件第二、三章（不做重点要求）1、 必须知道IPv4及IPv6地址的格式及长度IPv4 32 位 192.168.0.1IPv6 128 位 2000:0000:0000:0000:0001:2345:6789:abcd （将这 128 位的地址按每 16 位 划分为一个段，将每个段转换成十六进制数字，并用冒号隔开） 2、 必须知道 MAC 地址的长度 48位，3、 必须熟记http/ftp/telnet/pop3 /smtp/ssh/dns 等常用通信协议的端口号及功能http 80 用于传送 Web 数据 ftp 20、21提供上传下载服务 teln et 23 远程登陆服务的标准协议 pop3 110 接收电子邮件 smtp 25 发送邮件 ssh 22 为远程登录会话和其他网络服务提供安全性的协议 dns 53把域名转换成计算机能够识别的IP 地址 4、 为什么要进行网络地址转换（ NAT ? IP 地址短缺5、 A RP 协议的作用是什么？负责将局域网中的 32b IP 地址转换为对应的 48b 物理地址，即网卡的 MAC 地址6、 为什么UDP 比TCP 协议更加容易遭到攻击？因为UDP 没有交换握手信息和序号的过程可値的第三方f 如仲裁胃、秘密佶息的分配消 安全蛮换 息1攻击者 一' -----------——人（如黑客） U------ 一 -----——轶件（如搞毒、蠕虫）访问通道/ 门卫功能艮』网络访问安全模型内部安全控制安全变换发送方秘密信息安全消息'信息通道秘密信恵攻击者网络安全模型接收方。

第一章1.信息对抗的主要内容：电子对抗、网络对抗，心理、认知等层次上的对抗2.信息对抗的起源：在信息对抗过程中，对抗的一方会采取各种机制（方法、技术、手段与措施）来确保己方的信息的安全，对抗的另一方则是通过破解对方的机制获取对方的秘密信息。

外因：随着电子技术、计算机技术、通信技术和网络信息技术的飞速发展，信息对抗技术得到了广泛的发展与应用，信息对抗的形式发生了革命性的变化，促成当前正在进行的新军事变革的发生与发展3.信息对抗的目的：确保己方信息的保密性、完整性和对信息利用的能力，获取信息的优势，达到对抗胜利的目的，同时设法不让对手拥有同样的能力。

4.人类历史上第一次以电子对抗的形式进行战场大规模信息战：1905年5月27日日本海大海战，俄军舰队全军覆没，而日军损失很小。

日军取得这样大的胜利，主要因为他们在两军无线通讯对抗中，取得了控制信息的优势。

5.信息对抗的目标就是要获取明显的信息优势，进而获取决策优势，最终使军队获取整个战场优势。

6.计算机病毒站有两种进攻手段：1）病毒芯片：将病毒固化成集成电路里面，一旦战时需要，便可遥控激活。

2）病毒枪：通过无线电波把病毒发射注入到敌方电子系统。

第二章兵”的目的。

相比而言，过去的战争是以暴力冲突或物理摧毁为特征的，而信息战是以信息攻击和防御为特征的。

3.影响交战结果的三要素：1）实战能力2）感知程度3）交战意志第三章1.网络空间对抗模型：把对抗双方的网络空间划分为公众电话网和Internet、专用网、核心网、飞地网域等四个层次。

在图中的最上面部分（标记红方与蓝方的区域）是作战双方的战场空间，双方都希望能够全面获取战场态势信息（情报），并能够准确打击对方的目标。

2.战略级网络的纵深防御安全策略：目标就是要解决IA框架中四个领域中目标的防御问题。

首先根据用户计算信息安全性等级的高低，将用户计算环境划分为绝密飞地、机密飞地、秘密飞地、无密飞地和公共飞地非敏感区等区域，然后分别为这些飞地提供相应安全等级的网络信道。

信息对抗与网络安全一、单项选择题（每题1分）1．在以下人为的恶意攻击行为中，属于主动攻击的是（ A ）A、数据篡改及破坏B、数据窃听C、数据流分析D、非法访问2．数据完整性指的是（ C ）A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B、提供连接实体身份的鉴别C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D、确保数据数据是由合法实体发出的3．以下算法中属于非对称算法的是（ B ）A、DESB、RSA算法C、IDEAD、三重DES4．在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ）A、非对称算法的公钥B、对称算法的密钥C、非对称算法的私钥D、CA中心的公钥5．以下不属于代理服务技术优点的是（ D ）A、可以实现身份认证B、内部地址的屏蔽和转换功能C、可以实现访问控制D、可以防范数据驱动侵袭6．包过滤技术与代理服务技术相比较（ B ）A、包过滤技术安全性较弱、但会对网络性能产生明显影响B、包过滤技术对应用和用户是绝对透明的C、代理服务技术安全性较高、但不会对网络性能产生明显影响D、代理服务技术安全性高，对应用和用户透明度也很高7．在建立堡垒主机时（ A ）A、在堡垒主机上应设置尽可能少的网络服务B、在堡垒主机上应设置尽可能多的网络服务C、对必须设置的服务给与尽可能高的权限D、不论发生任何入侵情况，内部网始终信任堡垒主机8．"DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？"（ D ）A 56位B 64位C 112位D 128位9．Kerberos协议是用来作为：（ B ）A、传送数据的方法B、加密数据的方法C、身份鉴别的方法D、访问控制的方法10．黑客利用IP地址进行攻击的方法有：（ A ）A. IP欺骗B. 解密C. 窃取口令D. 发送病毒11．防止用户被冒名所欺骗的方法是：（ A ）A. 对信息源发方进行身份验证B. 进行数据加密C. 对访问网络的流量进行过滤和保护D. 采用防火墙12．屏蔽路由器型防火墙采用的技术是基于：（ B ）A．数据包过滤技术B．应用网关技术C．代理服务技术D．三种技术的结合13．以下关于防火墙的设计原则说法正确的是：（ A ）A．保持设计的简单性B．不单单要提供防火墙的功能，还要尽量使用较大的组件C．保留尽可能多的服务和守护进程，从而能提供更多的网络服务D．一套防火墙就可以保护全部的网络14．SSL指的是：（ B ）A．加密认证协议B．安全套接层协议C．授权认证协议D．安全通道协议15．CA指的是：（ A ）A．证书授权B．加密认证C．虚拟专用网D．安全套接层16．在安全审计的风险评估阶段，通常是按什么顺序来进行的：（ A ）A．侦查阶段、渗透阶段、控制阶段B．渗透阶段、侦查阶段、控制阶段C．控制阶段、侦查阶段、渗透阶段D．侦查阶段、控制阶段、渗透阶段17．以下哪一项不属于入侵检测系统的功能：（D ）A．监视网络上的通信数据流B．捕捉可疑的网络活动C．提供安全审计报告D．过滤非法的数据包18．入侵检测系统的第一步是：（B ）A．信号分析B．信息收集C．数据包过滤D．数据包检查19．以下哪一项不是入侵检测系统利用的信息：（C ）A．系统和网络日志文件B．目录和文件中的不期望的改变C．数据包头信息D．程序执行中的不期望行为20．入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：（ D ）A．模式匹配B．统计分析C．完整性分析D．密文分析21．以下哪一种方式是入侵检测系统所通常采用的：（ A ）A．基于网络的入侵检测B．基于IP的入侵检测C．基于服务的入侵检测D．基于域名的入侵检测22．以下哪一项属于基于主机的入侵检测方式的优势：（ C ）A．监视整个网段的通信B．不要求在大量的主机上安装和管理软件C．适应交换和加密D．具有更好的实时性23．以下关于计算机病毒的特征说法正确的是：（C ）A．计算机病毒只具有破坏性，没有其他特征B．计算机病毒具有破坏性，不具有传染性C．破坏性和传染性是计算机病毒的两大主要特征D．计算机病毒只具有传染性，不具有破坏性24．以下关于宏病毒说法正确的是：（ B ）A．宏病毒主要感染可执行文件B．宏病毒仅向办公自动化程序编制的文档进行传染C．宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区D．CIH病毒属于宏病毒25．以下哪一项不属于计算机病毒的防治策略：（ D ）A．防毒能力B．查毒能力C．解毒能力D．禁毒能力26．以下关于SNMP v1和SNMP v2的安全性问题说法正确的是：（ A ）A．SNMP v1不能阻止未授权方伪装管理器执行Get和Set操作B．S NMP v1能提供有效的方法阻止第三者观察管理器和代理程序之间的消息交换C．S NMP v2解决不了篡改消息内容的安全性问题D．SNMP v2解决不了伪装的安全性问题27．在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：（ D ）A．网络级安全B．系统级安全C．应用级安全D．链路级安全28．审计管理指：（C ）A．保证数据接收方收到的信息与发送方发送的信息完全一致B．防止因数据被截获而造成的泄密C．对用户和程序使用资源的情况进行记录和审查D．保证信息使用者都可有得到相应授权的全部服务29．加密技术不能实现：（D ）A．数据信息的完整性B．基于密码技术的身份认证C．机密文件加密D．基于IP头信息的包过滤30．所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。

看不惯骗分的网络信息安金复习重点名词解释：非对称加密------ 是一种密码系统形式，这种密码系统在加密和解密的时候使用两个不同的密钥，一个称为公钥，另一个称为私钥。

这种加密也叫做公钥加密。

认证----- 是指用于验证一个系统实体声称其具有的身份或其他系统为此系统提供身份的过程。

分组加密----- 是一种对称加密算法，在这种算法中，明文（通常是64比特或128比特）被整体转换为相同长度的密文分组。

数字签名----- 是一种认证机制，它使得消息的创建者在消息上附加一个码來作为签名。

签名是通过使用消息的散列值以及用创建者的私钥加密消息形成的。

这个签名保证了消息的来源和完整性散列函数----- 是-•种函数，它将可变长度的数据块或消息映射成固定长度的函数值（称为散列码）。

这种*1数的设计方法要满足以下条件：如果对散列函数进行保护，那么它就能为数据或者消息提供一个验证码。

也称为消息摘要。

蜜罐----- 一个用于引诱潜在攻击者绕开关键系统的欺骗性系统，是一种入侵检测系统。

入侵检测----- 指用于检测对主机系统的非授权访问的口动化工具集。

公钥/私钥----- 私钥：是指在非对称加密系统中使用的两个密钥中的一个。

在保密通信中，只冇它的创建者才知道这个私钥。

公钥：是指在非对称加密系统中使川的两个密钥中的一个。

公钥是公开的，与相应的私钥-•起使用。

公钥证书----- 由公钥及公钥拥冇者的用户ID组成，并由第三方签署整体内容。

一般来说，第三方是被用户团体的信任的认证中心（CA）,例如政府代表处或金融机构。

公钥基础设施（PKI）--------- 之一系列用來产牛、管理、存储、分发和撤销基于非対称密码数字证书所需的硕件、软件、人力资源、政策和程序的总和。

重放攻击----- 是一种攻击，由另一个“复制的请求”伪造的已授权并已完成的服务，试图重复授权命令。

RSA算法----- 是基于模运算中的乘幕运算的公钥加密算法。

这种算法是公钥加密算法中唯一被公认的町行和安全的算法。

网络信息安全复习资料下图为分布式入侵检测系统结构示意图，此示意图中各构件的作用如下。

数据采集构件：收集检测使用的数据，可驻留在网络中的主机上或安装在网络中的监测点。

数据采集构件需要通信传输构件的协作，将收集的信息传送到入侵检测分析构件去处理。

通信传输构件：传递检测的结果、处理原始的数据和控制命令，一般需要和其它构件协作完成通信功能。

入侵检测分析构件：依据检测的数据，采用检测算法，对数据进行误用分析和异常分析，产生检测结果、报警和应急信号。

应急处理构件：按入侵检测的结果和主机、网络的实际情况，作出决策判断，对入侵行为进行响应。

管理构件：管理其它构件的配置，产生入侵总体报告，提供用户和其它构件的管理接口，图形化工具或者可视化的界面，供用户查询、配置入侵检测系统情况等。

网络安全是在分布网络环境中对信息载体、信息的处理与传输、信息的存储与访问提供安全保护。

假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。

这种算法的密钥就是5，那么它属于对称加密技术。

2000年10月2日，NIST正式宣布将Rijndael候选算法作为高级数据加密标准，该算法是由两位比利时密码学者提出的。

密码学中的杂凑函数（Hash函数）按照是否使用密钥分为两大类：带密钥的杂凑函数和不带密钥的杂凑函数，whirlpool是带密钥的杂凑函数。

完整的数字签名过程（包括从发送方发送消息到接收方安全的接收到消息）包括签名和验证过程。

第 1 页共4 页第 2 页 共 4 页古典密码体制中，倒序密码属于置换密码。

完整的密码体制中不包括数字签名要素。

A 方有一对密钥（K A 公开，K A 秘密），B 方有一对密钥（K B 公开，K B 秘密），A 方向B 方发送数字签名M ，对信息M 加密为：M’= K B 公开（K A 秘密（M ））。

B 方收到密文的解密方案是K A 公开（K B 秘密（M’））。

用于实现身份鉴别的安全机制是加密机制和数字签名机制。

第一章网络安全概述2．网络系统面临的主要威胁有哪些？答：网络系统威胁主要有两个方面：网络存储威胁和网络传输威胁。

网络存储威胁是指信息在网络结点上静态存放状态下受到的威胁，主要是网络内部或外部对信息的非法访问。

网络传输威胁是指信息在动态传输过程中受到的威胁，主要有以下几种威胁。

截获、中断、篡改和伪造。

3．主动攻击和被动攻击的区别是什么？答：在被动攻击中，攻击者只是观察和分析某一个协议数据单元而不干扰信息流。

主动攻击是指攻击者对某个连接中通过的协议数据单元进行各种处理。

第2章网络安全体系结构1．计算机网络安全的模型有哪两种？答：（1）P2DR模型：P2DR是Policy（策略）、Protection（防护）、Detection（检测）和Response （响应）的缩写。

P2DR 模型是在整体的策略的控制和指导下，在运用防护工具保证系统运行的同时，利用检测工具评估系统的安全状态，通过响应工具将系统调整到相对安全和风险最低的状态。

防护、检测和响应组成了一个完整的、动态的安全循环，在安全策略的指导下保证系统的安全。

（2）PDRR模型：PDRR是Protection（防护）、Detection（检测）、Response（响应）、Recovery（恢复）的缩写。

PDRR模型中安全策略的前三个环节与PPDR模型中后三个环节的含义基本相同。

最后一个环节，恢复是指在系统被入侵之后，把系统恢复到原来的状态，或者比原来更安全的状态。

2．简述Internet网络安全体系结构框架。

答：OSI安全体系结构的内容主要包括：描述了安全服务及相关的安全机制，提出了参考模型，定义了安全服务和安全机制在参考模型中的位置。

安全体系结构三维图见下图。

第四章2. 会话建立过程由呼叫触发，在拨号接入的情况下，由用户至LAC的入呼叫触发。

消息过程将交换如下信息：LAC和LNS各自为会话分配的会话ID；数据信道的承载类型和帧封装类型；主被叫号码及子地址；收发线路速率；数据消息是否要加序号。

1．名词解释与比较：主动攻击、被动攻击主动攻击指以各种方式有选择地破坏信息，更改或创建假的数据流。

例如消息篡改、伪装、重放、拒绝服务等。

特点在于容易检测，但难以防止。

关键在于检测并从破坏中恢复。

被动攻击指在不干扰网络信息系统正常工作的情况下，对传输的数据进行窃听和监视。

例如窃听与业务量分析等。

特点在于很难察觉。

关键是预防，如对数据进行加密，而不是检测。

内部攻击、外部攻击内部攻击指系统的合法用户以非故意或非授权方式进行动作。

外部攻击指系统的合法用户以外的黑客，冒充合法用户或直接对系统进行破坏。

单钥体制、双钥体制单钥加密体制，又称对称密钥加密，即加密与解密是使用相同的密码，关键在于对密钥的保护。

双钥加密体制，又称非对称加密密钥，每个用户拥有两个密钥，一个通过密钥分布中心公布，一个用户秘密保存即私钥，用公钥加密的信息只有用其对应私钥才能解开。

是基于数论的，而不是基于简单的比特位操作。

分组密码、序列密码序列密码是一种对明文中的单个位运算的算法。

分组密码是把明文信息分割成块结构，逐块予以加密和解密。

块的长度由算法设计者预先确定穷举攻击、分析攻击穷举攻击指对截获的密文依次用各种可能的密钥试译直至得到有意义的明文。

分析攻击指攻击依赖于算法的性质和明文的一般特征或某些明文-密文对。

它企图利用算法的特征来推导出特别的明文或使用的密钥来。

节点加密、端对端加密节点加密指信息在传送路径上的各台节点机中被解密和再加密，依次进行，直至到达目的地。

端对端加密是为数据从一端传送到另一端提供的加密方式。

数据在发送端被加密，在最终目的地（接收端）解密，中间节点处不以明文的形式出现。

代替密码、置换密码代替密码指明文字母被不同的密文字母所代替。

置换密码保持明文的所有字母不变，只是利用置换打乱了明文字母的位置和次序。

混乱、扩散混乱原则指密文与其对应明文及密钥的函数关系足够复杂，使得它们之间不存在统计相关性。

扩散原则每个明文比特与密钥比特影响尽可能多的密文比特，使得明文中的统计特性在密文中完全消失。

《网络信息安全》复习要点第一章：网络信息安全概论1、OSI安全体系结构：安全威胁、脆弱性、风险、安全服务、安全机制及安全服务与安全机制之间关系2、信息安全的基本属性2、TCP/IP协议族安全问题：TCP/IP协议存在的的安全弱点、DoS 攻击原理（TCP SYN Flood、ICMP Echo Flood）第二章：网络信息安全威胁1、常见的安全威胁有那几种；2、DDoS攻击的基本原理及攻击网络的组成3、缓冲区溢出攻击原理4、IP欺骗攻击原理5、ARP欺骗攻击原理第三章：密码学3.1 古典密码学1、密码学基本概念：密码编码学、密码分析学、加密、解密、密钥、主动攻击、被动攻击、对称密码学、非对称密码学、主动/被动攻击、分组密码、流密码、Kerchoffs原则、2、古典密码算法：代换技术密码、置换技术密码、掌握凯撒密码、维吉尼亚密码、Hill密码的加密、解密过程3.2 对称密码学1、基本概念：对称密码体制的特点、流密码、分组密码体制的原理、混淆原则、扩散原则2、DES分组加密算法：分组长度、密钥长度、加密解密流程、工作模式（ECB、CBC、CFB、OFB、计数器）原理、2DES、3DES 的改进之处3.3 非对称密码学1、公钥密码体制的基本概念：公钥体制加密、公钥体制认证的基本原理、单向函数、单向陷门函数2、Diffie-Hellman算法：算法原理，掌握Diffie-Hellman算法用于密钥交换过程3、RSA算法：算法安全性基础、算法原理4、习题：3.8, 3.9, 3.103.4 消息认证和散列函数1、消息认证的基本概念、不可否认性、消息新鲜性、消息认证的基本技术手段2、散列函数的性质和一般结构、MD5/SHA算法的基本结构（输入、输出）、基本用法3、MAC的基本概念和使用方式、HMAC4、习题：3.15、3.163.5 数字签名技术1、数字签名的基本概念：目的、产生方法2、公钥加密算法和签名算法产生签名的基本过程3.6 密钥管理1、密钥层次化结构及概念、2、密钥的存储：3、密钥的分配及协议第五章：信息交换安全技术1、信息交换安全技术的基本功能、安全模型、安全机制、技术基础2、网络层安全协议：网络层安全协议功能、IPSec协议的组成、IPSec的实现模式、SA和SP的基本概念及两者关系、安全协议AH/ESP的功能及应用模式、处理过程3、传输层安全协议：功能、SSL的安全性、SSL协议的组成、SSL协议的密钥管理、习题7.7、7.9、7.134、PGP协议：PGP中保密和鉴别功能、PGP报文生成及接受的处理过程、密钥管理第六章：网络系统安全技术1、主要功能、主要使用技术2、防火墙基本原理、防火墙采用的主要技术及其工作原理（数据包过滤、代理服务和状态检测技术的工作原理/过程）、主要应用模式及其工作原理3、安全漏洞扫描技术的概念、有哪些扫描策略和扫描技术、漏洞扫描系统的构成及各部分功能4、入侵检测技术的概念、NDIS系统的结构及各部分功能、入侵检测方法有哪几类及原理、区别。

一、判断题（每题1分，共15分）1、信息对抗就是指网络对抗。

2、黑客攻击是属于人为的攻击问题。

3、Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问题。

4、我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁。

5、Internet没有一个集中的管理权威。

6、统计表明，网络安全威胁主要来自内部网络，而不是Internet。

7、蠕虫、特洛伊木马和病毒其实是一回事。

8、只要设置了足够强壮的口令，黑客不可能侵入到计算机中。

9、路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。

10、发起大规模的DDoS攻击通常要控制大量的中间网络或系统。

11、路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪。

12、通过伪造用户的DNS请求的响应报文，可以把用户对目标域名的访问引入到一个伪造的站点，实现域名欺骗。

13、目前入侵检测系统可以及时的阻止黑客的攻击。

14、想要知道到达目标网络需要经过哪些路由器，你应该使用nslookup命令。

15、对目标网络进行扫描是发现，某一主机开放了25和110端口，此主机最有可能是DNS 服务器。

16、漏洞是指任何可以造成破坏的系统或信息的弱点。

17、Windows2000安全性差的主要原因是操作系统的设计问题。

18、Shell的代码编写可以随意编写，没有特殊的要求。

19、漏报率，是指系统把正常行为作为入侵攻击而进行报警的概率。

×20、蜜罐技术是一种被动响应措施。

×21、可以通过技术手段，一次性弥补所有的安全漏洞。

×22、漏洞只可能存在于操作系统中，数据库等其他软件系统不会存在漏洞。

×23、防火墙中不可能存在漏洞。

×24、使用漏洞库匹配的方法进行扫描，可以发现所有的漏洞。

×25、所有的漏洞都是可以通过打补丁来弥补的。

《信息安全与网络对抗技术》笔试题（12级）一、单选题（每题1分，共20分）1、信息安全的基本属性是（ D ）A. 保密性B.完整性C. 可用性、可控性、不可拒绝性D. 以上都是2、各种通信网和TCP/IP之间的接口是TCP/IP分层结构中的（A ）A. 数据链路层B. 网络层C. 传输层D. 应用层3、在TCP/IP参考模型中，实现可靠到端通信的层次是（ D ）A. 数据链路层B. 物理层C. 网络层D. 传输层4、某单位现有C类网络192.16.1.0，拟划分为6个IP子网，子网码的长度最少为多少位？（ B ）A. 2位B. 3位C.4位D. 5位5、在邮件服务器之间实现邮件投递的协议是（ C ）A. HTTPB. FTPC. SMTPD. RARP6、下面哪种攻击属于主动攻击？（D ）A. 网络嗅探B. 邮件分析C. 流量分析D.DDOS8、一般而言，Internet防火墙建立在一个网络的（C ）A. 内部子网之间传送信息的中枢B. 每个子网的内部C. 内部网络与外部网络的交叉点D. 部分内部网络与外部网络的结合处9、包过滤防火墙工作在OSI网络参考模型的（ C ）A. 物理层 B . 数据链路层 C. 网络层 D. 应用层10、假设使用一种加密算法，它的加密方法很简单：将每一个字母加3，即a加密成d。

这种算法的密钥就是3，那么它属于（ D ）A. 分组密码技术B. 公钥加密技术C. 单向函数密码技术D. 对称加密技术11、A有一对密钥（公钥PKa、私钥SKa），B有一对密钥（公钥PKb、私钥SKb），如果A向B发送数字签名，对信息M加密为M’= PKb(SKa(M)),B方收到秘文的解密方案是（ C ）A. PKb(SKa(M’))B. PKa(PKa(M’))C. PKa(SKb(M’))D. SKb(SKa(M’))12、PKI的主要组成不包括（B ）A. 证书授权CAB. SSLC. 注册授权RAD. 证书存储库CR13、身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（B ）A. 身份鉴别是授权控制的基础B. 身份鉴别一般不用提供双向的认证C. 目前一般采用基于对称密钥加密或公开密钥加密的方法D. 数字签名机制是实现身份鉴别的重要机制14、访问控制是指确定（A ）以及实施访问权限的过程A. 用户权限B. 可给予哪些主体访问权利C. 可被用户访问的资源D. 系统是否遭受入侵15、下列4项中，不属于计算机病毒特征的是( D )A. 潜伏性B. 传染性C. 激发性D. 免疫性16、符合复杂性要求的Wihdows XP 帐号密码的最短长度为（ B ）A.4B.6C.8D.1017、Window 系统中对所有事件进行审核是不现实的，下面不建议审核的事件是（ C ）A. 用户登录及注销B. 用户及用户组管理C. 用户打开关闭应用程序D. 系统重新启动和关机18.、基于网络的入侵检测系统的信息源是( D)A. 系统的审计日志B. 系统的行为数据C. 应用程序的事务日志文件D. 网络中的数据包19、某公司的工作时间是上午8 点半至12 点，下午1 点至5 点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是( D )A. 上午8 点B. 中午12 点C. 下午3 点D. 凌晨1 点20、容灾的目的和实质是（ C ）A. 数据备份B.心理安慰C. 保持信息系统的业务持续性D.系统的有益补充二、多选题（每题2分，共10分）1、信息安全模型PPDR包括哪些环节?（abcd ）A、策略B、防护C、检测D、响应E、备份2、下列哪些地址是错误的或者不能用作主机地址？（ad ）A、127.0.0.1B、192.168.7.255C、141.15.255.0D、22.272.1.453、以下哪些属性不是木马的特点？（ad ）A、感染性、b欺骗性c、隐蔽性d、破坏性4、无线局域网可以在普通局域网基础上通过（abcd ）等来实现。