密码体制特征

对称密码体制和⾮对称密码体制⼀、对称加密 (Symmetric Key Encryption)对称加密是最快速、最简单的⼀种加密⽅式，加密（encryption）与解密（decryption）⽤的是同样的密钥（secret key）。

对称加密有很多种算法，由于它效率很⾼，所以被⼴泛使⽤在很多加密协议的核⼼当中。

⾃1977年美国颁布DES（Data Encryption Standard）密码算法作为美国数据加密标准以来，对称密码体制迅速发展，得到了世界各国的关注和普遍应⽤。

对称密码体制从⼯作⽅式上可以分为分组加密和序列密码两⼤类。

对称加密算法的优点：算法公开、计算量⼩、加密速度快、加密效率⾼。

对称加密算法的缺点：交易双⽅都使⽤同样钥匙，安全性得不到保证。

此外，每对⽤户每次使⽤对称加密算法时，都需要使⽤其他⼈不知道的惟⼀钥匙，这会使得发收信双⽅所拥有的钥匙数量呈⼏何级数增长，密钥管理成为⽤户的负担。

对称加密算法在分布式⽹络系统上使⽤较为困难，主要是因为密钥管理困难，使⽤成本较⾼。

⽽与公开密钥加密算法⽐起来，对称加密算法能够提供加密和认证却缺乏了签名功能，使得使⽤范围有所缩⼩。

对称加密通常使⽤的是相对较⼩的密钥，⼀般⼩于256 bit。

因为密钥越⼤，加密越强，但加密与解密的过程越慢。

如果你只⽤1 bit来做这个密钥，那⿊客们可以先试着⽤0来解密，不⾏的话就再⽤1解；但如果你的密钥有1 MB⼤，⿊客们可能永远也⽆法破解，但加密和解密的过程要花费很长的时间。

密钥的⼤⼩既要照顾到安全性，也要照顾到效率，是⼀个trade-off。

分组密码：也叫块加密(block cyphers)，⼀次加密明⽂中的⼀个块。

是将明⽂按⼀定的位长分组，明⽂组经过加密运算得到密⽂组，密⽂组经过解密运算（加密运算的逆运算），还原成明⽂组，有 ECB、CBC、CFB、OFB 四种⼯作模式。

序列密码：也叫流加密(stream cyphers)，⼀次加密明⽂中的⼀个位。

信息安全试题一、填空题1.网络安全主要包括两大部分，一是网络系统安全，二是网络上的。

（信息安全）2.网络安全涉及法律，管理和技术等诸多因素，技术是基础，人员的是核心。

（网络安全意识和安全素质）3.一个可称为安全的网络应该具有和。

（保密性，完整性，可用性，不可否认性，可控性）4.从实现技术上，入侵检测系统分为基于入侵检测技术和基于入侵检测技术。

5是数据库系统的核心和基础。

（数据模型）6.由于人为因素，有时可能会误删除整个设备数据，所以需要定期。

（备份数据）7的目的是为了限制访问主体对访问客体的访问权限。

(访问控制)8是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。

（数字签名）9.按照密钥数量，密钥体制可分为对称密钥体制和密钥体制。

（非对称）10.防火墙是一个架构在和之间的保护装置。

（可信网络，不可信网络）11.身份认证技术是基于的技术，它的作用就是用来确定用户是否是真实的。

（加密）12是对计算机系统或其他网络设备进行与安全相关的检测，找出安全隐患和可被黑客利用的漏洞。

(漏洞扫描)13是计算机病毒的一种，利用计算机网络和安全漏洞来复制自身的一段代码。

(蠕虫)14只是一个程序，它驻留在目标计算机中，随计算机启动而自动启动，并且在某一端口进行监听，对接收到的数据进行识别，然后对目标计算机执行相应的操作。

（特洛伊木马）15被定义为通过一个公用网络建立一个临时的、安全的连接，是一条穿过公用网络的安全、稳定的通道()16.数据库系统分为数据库和。

（数据库管理系统）17.常用的数据库备份方法有冷备份、热备份和。

（逻辑备份）18的攻击形式主要有：流量攻击和。

（资源耗尽攻击）19是可以管理，修改主页内容等的权限，如果要修改别人的主页，一般都需要这个权限，上传漏洞要得到的也是这个权限。

（）20是指在发生灾难性事故时，能够利用已备份的数据或其他手段，及时对原系统进行恢复，以保证数据的安全性以及业务的连续性。

（容灾）21.网络防御技术分为两大类：包括技术和。

移位密码体制
移位密码体制是一种简单的密码体制，也被称为凯撒密码。

它的原理是通过将明文中的字母按照一定规则进行循环移动，从而生成密文。

具体来说，移位密码将字母表中的每个字母向后（或向前）移动一个固定的位置。

例如，如果移位量为3，则字母A会被替换为D，B会被替换为E，以此类推，直到字母Z被替换为C。

这样，明文中的每个字母都会被替换成相应的密文字母。

移位密码的加密和解密过程是相同的，只需根据移位量的正负方向进行相应的移动即可。

例如，加密时向后移动3个位置，解密时就需要向前移动3个位置。

然而，移位密码存在一些弱点。

首先，由于移位量较小且固定，暴力破解的效率较高。

其次，由于字母的频率分布特征在密文中仍然保留，可以通过统计分析来猜测移位量和恢复明文。

因此，在实际应用中，移位密码通常被视为一种较为简单和易于破解的密码体制。

为了增强密码的安全性，通常需要采用更加复杂和高级的密码算法。

1、密码体制分类及典型算法描述密码体制分为三类：1、换位与代替密码体质2、序列与分组密码体制3、对称与非对称密钥密码体制。

典型算法描述：2、试对代替密码和换位密码进行安全性分析。

1.单表代替的优缺点优点: 明文字符的形态一般将面目全非缺点: (A) 明文的位置不变; (B) 明文字符相同,则密文字符也相同; 从而导致:(I) 若明文字符e被加密成密文字符a,则明文中e的出现次数就是密文中字符a的出现次数; (II) 明文的跟随关系反映在密文之中. 因此,明文字符的统计规律就完全暴露在密文字符的统计规律之中.形态变但位置不变 2. 多表代替的优缺点优点: 只要(1) 多表设计合理,即每行中元互不相同,每列中元互不相同.(这样的表称为拉丁方表) (2) 密钥序列是随机序列即具有等概性和独立性。

这个多表代替就是完全保密的。

等概性:各位置的字符取可能字符的概率相同独立性在其它所有字符都知道时也判断不出未知的字符取哪个的概率更大。

2. 多表代替的优缺点密钥序列是随机序列意味着1密钥序列不能周期重复2密钥序列必须与明文序列等长3这些序列必须在通信前分配完毕4大量通信时不实用5分配密钥和存储密钥时安全隐患大。

缺点周期较短时可以实现唯密文攻击。

换位密码的优缺点优点: 明文字符的位置发生变化;缺点: (A) 明文字符的形态不变;从而导致: (I) 密文字符e的出现频次也是明文字符e的出现次数; 有时直接可破! (如密文字母全相同) 换位密码优缺点总结:位置变但形态不变. 代替密码优缺点总结: 形态变但位置不变3、ADFGX密码解密过程分析1918年第一次世界大战已经接近尾声。

为了挽回日趋不利的局面德军集中了500万人的兵力向协约国发动了猛烈的连续进攻。

采用一种新密码ADFGX密码体制。

该密码用手工加解密费时不多符合战地密码的基本要求。

进行了两次加密有两个密钥一个是代替密钥棋盘密钥一个是换位密钥。

其结果是把前面代替加密形成的代表同一明文字符的两个字母分散开破坏密文的统计规律性。

项目四复习典型例题解柝1.下列描述中,( )不是RSA密码体制的特点。

A.它的安全性基于大整数因子分解问题B.它的加密速度比DES快C.它是一种公钥密码体制D.它常用于数字签名、认证2.以下关于防火墙技术的描述,( )是错误的。

A.防火墙可以提高内部网络的安全性B.防火墙可以控制外部用户对内部系统的访问C.防火墙可以阻止内部人员对外部的攻击升D.防火墙可以统计分析网络的使用情况3.下面不是计算机病毒的特征的是( )。

A.潜伏性B破坏性雪C.传播性D.免疫性4.加密技术不包括( )。

A.对称加密 B不对称加密 C.不可逆加密 D.可逆加密一、填空题1.非对称加密需要两个不同的密钥：密钥和密钥2.在非对称密码算法中，最有影响、最具有代表性的算法是3.网络安全技术中，技术是目前最成熟的技术。

4,如果对明文Good使用密钥为3的恺撒密码加密,那么密文是5.消息认证可以保证通信双方不受第三方攻击,但要处理通信双方自身发生的争议,使用是最好的方法。

6.防火墙位于两个 ,一端是网络,另一端是网络。

7.在身份认证中,最常用的一种身份验证方法是8.计算机病毒和一般计算机程序最主要的区别是计算机病毒具有9.木马程序一般由两部分组成,分别是、10.木马程序与一般的病毒不同,它不会也并不“刻意”地去感染其他文件(二)单项选择题1.对称密码算法中最具有代表性的算法是( )。

A.DESB.RSAC.MD5D.SHA-12.转轮密码机属于( )。

A.古代加密方法B.古典密码C.近代密码D.前三者都是3.以下属于古代加密方法的是( )。

A.单表代替密码B.多表代替密码C.转轮密码D.棋盘密码4.下面不属于私钥密码体制算法的是( )A.RSAB.AESC.DESD.3DES5.下列叙述中,正确的是( )。

A.反病毒软件通常滞后于计算机新病毒的出现B.反病毒软件总是超前于病毒的出现,它可以查、杀任何种类的病毒C.感染过计算机病毒的计算机具有对该病毒的免疫性D.计算机病毒会危害计算机用户的健康6.公钥加密体制中,没有公开的是( )。

《现代密码学习题》答案第一章1、1949年，（ A ）发表题为《保密系统的通信理论》的文章，为密码系统建立了理论基础，从此密码学成了一门科学。

A、ShannonB、DiffieC、HellmanD、Shamir2、一个密码系统至少由明文、密文、加密算法、解密算法和密钥5部分组成，而其安全性是由（ D）决定的。

A、加密算法B、解密算法C、加解密算法D、密钥3、计算和估计出破译密码系统的计算量下限，利用已有的最好方法破译它的所需要的代价超出了破译者的破译能力（如时间、空间、资金等资源），那么该密码系统的安全性是（ B ）。

A无条件安全B计算安全C可证明安全D实际安全4、根据密码分析者所掌握的分析资料的不通，密码分析一般可分为4类：唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击，其中破译难度最大的是（ D ）。

A、唯密文攻击B、已知明文攻击C、选择明文攻击D、选择密文攻击5、1976年，和在密码学的新方向一文中提出了公开密钥密码的思想，从而开创了现代密码学的新领域。

6、密码学的发展过程中，两个质的飞跃分别指 1949年香农发表的保密系统的通信理论和公钥密码思想。

7、密码学是研究信息寄信息系统安全的科学，密码学又分为密码编码学和密码分析学。

8、一个保密系统一般是明文、密文、密钥、加密算法、解密算法 5部分组成的。

9、密码体制是指实现加密和解密功能的密码方案，从使用密钥策略上，可分为对称和非对称。

10、对称密码体制又称为秘密密钥密码体制，它包括分组密码和序列密码。

第二章1、字母频率分析法对（B ）算法最有效。

A、置换密码B、单表代换密码C、多表代换密码D、序列密码2、（D）算法抵抗频率分析攻击能力最强，而对已知明文攻击最弱。

A仿射密码B维吉利亚密码C轮转密码D希尔密码3、重合指数法对（C）算法的破解最有效。

A置换密码B单表代换密码C多表代换密码D序列密码4、维吉利亚密码是古典密码体制比较有代表性的一种密码，其密码体制采用的是（C ）。

信息安全技术第一章概述第二章基础技术一、判断题1.加密技术和数字签名技术是实现所有安全服务的重要基础。

（对）2.对称密码体制的特征是:加密密钥和解密密钥完全相同,或者一个密钥很容易从另ー个密钥中导出。

（对）3.对称密钥体制的对称中心服务结构解决了体制中未知实体通信困难的问题。

（错）4.公钥密码体制算法用一个密钥进行加密,!而用另一个不同但是有关的密钥进行解密。

（对）5.公钥密码体制有两种基本的模型:一种是加密模型,另一种是解密模型（错）6.Rabin体制是基于大整数因子分解问题的,是公钥系统最具典型意义的方法。

（错）7.对称密码体制较之于公钥密码体制具有密钥分发役有安全信道的限制,可实现数字签名和认证的优点。

（错）8.国密算法包括SM2,SM3和SM4. （对）9.信息的防篡改、防删除、防插入的特性称为数据完整性保护。

（对）10.Hash函数的输人可以是任意大小的消息，其输出是一个长度随输入变化的消息摘要。

（错）11.数字签名要求签名只能由签名者自己产生。

（对）12、自主访问控制(DAC)是基于对客体安全级别与主体安全级别的比较来进行访问控制的。

（错）13.基于角色的访问控制(RBAC)是基于主体在系统中承担的角色进行访问控制，而不是基于主体的身份。

（对）二、多选题1.公钥密码体制与以前方法的区别在于()。

A.基于数学函数而不是替代和置换B、基于替代和置换C.是非对称的，有两个不同密钥D.是对称的，使用一个密钥2.公钥密码的优势体现在()方面。

A.密钥交换B.未知实体间通信C.保密服务D.认证服务3.以下属于非对称算法的是()。

A.RSAB.DSAC.AESD.ECC4.密钥生命周期过程包括( )A.密钥生成B.密钥分发；C.密钥存储D.密钥使用与更新汽'tE.密钥销毁5.下列关于密码模块的描述正确的是()。

A.是硬件、软件、固件或其组合B.实现了经过验证的安全功能C.包括密码算法和密钥生成等过程D.在一定的密码系统边界之外实现6.访问控制的基本要素包括()。

信息安全技术模拟题（附参考答案）一、单选题（共59题，每题1分，共59分）1.关于数字签名的描述中，错误的是（）。

A、保证不可否认性B、利用公钥密码体制实现C、数字签名可以保证消息内容的机密性D、保证消息的完整性正确答案：C2.SSL指的是：（）A、加密认证协议B、授权认证协议C、安全套接层协议D、安全通道协议正确答案：C3.IPSec不能提供以下哪种服务？A、文件加密B、数据源认证C、拒绝重放包D、流量保密正确答案：A4.下面哪个（些）攻击属于非服务攻击Ⅰ.邮件炸弹攻击Ⅱ.源路由攻击Ⅲ.地址欺骗攻击A、仅ⅠB、Ⅱ和ⅢC、Ⅰ和ⅢD、Ⅰ和Ⅱ正确答案：B5.密码编码学研究（）、如何对消息进行加密。

A、破解B、破译C、对密文破译D、怎样编码正确答案：D6.在移位密码中，密钥k=6，密文字母为G，对应的明文字母为（）。

A、AB、BC、CD、D正确答案：A7.ROUTER工作在（）A、网络层B、应用层C、数据链路层D、传输层正确答案：A8.TCP/IP协议簇是一种开放的协议标准，下面哪个不是它的特点？A、独立于特定计算机硬件和操作系统B、统一编址方案C、政府标准D、标准化的高层协议正确答案：C9.消息完整性的实现技术是（）。

A、解密B、身份识别C、加密D、消息认证正确答案：D10.数据的（）的目的是保证计算机系统上的数和信息处于一种完整和未受损害的状态，这就是说数据不会因为有意或无意的事件而被改变或丢失。

A、保密性B、完整性C、可控性D、可用性正确答案：B11.TCP/IP参考模型中的主机—网络层对应于OSI参考模型的Ⅰ.物理层Ⅱ.数据链路层Ⅲ.网络层A、ⅢB、Ⅰ和ⅡC、ⅠD、Ⅰ.Ⅱ和Ⅲ正确答案：B12.人们在应用网络时要求网络能提供保密性服务，被保密的信息既包括在网络中（）的信息，也包括存储在计算机系统中的信息。

A、完整B、否认C、传输D、存储正确答案：C13.使用三个不同密钥(K1,K2,K3)，采用加密-解密-加密算法的3DES为（）模式。

南开大学22春“信息安全”《网络安全技术》期末考试高频考点版（带答案）一.综合考核(共50题)1.对称密钥既可提供保密性又可提供消息鉴别。

()A.正确B.错误参考答案：A2.()属于木马技术。

A.自我复制技术B.自动加载运行技术C.远程监控技术D.动态嵌入技术参考答案：BCD3.下列不属于防火墙核心技术的是：()A.(静态/动态)包过滤技术B.NAT技术C.应用代理技术D.日志审计参考答案：D4.以下哪一项不是单机状态和网络状态之间的区别()A.数据转换成信号后通过链路进行传播B.转发节点中存储的数据C.可以远程实现对计算机中数据的非法访问D.计算机中存储、处理数据参考答案：D5.网络安全协议不包括：()A.POP3和IMAP4B.TCP/IPC.SSL、TLS、IPSec、Telnet、SSH、SET等D.SMTP参考答案：ACD6.以下防范智能手机信息泄露的措施有哪几个?()A.禁用Wi-Fi自动连接到网络功能，使用公共Wi-Fi有可能被盗用资料B.下载软件或游戏时，仔细审核该软件，防止将木马带到手机中C.经常为手机做数据同步备份D.勿见二维码就扫参考答案：ABD7.密码体制主要由以下各部分组成：()A.明文空间B.密文空间C.密钥空间D.加密算法E.保密系统F.解密算法参考答案：ABCDF8.使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。

()A.正确B.错误参考答案：A9.公钥密码体制算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。

()A.正确B.错误参考答案：A10.运行防病毒软件可以帮助防止遭受网页仿冒欺诈。

() T.对F.错参考答案：T11.对称密钥既可提供保密性又可提供消息鉴别。

()T.对F.错参考答案：T12.对动态网络地址交换(NAT)，正确的说法是()A.将很多内部地址映射到单个真实地址B.外部网络地址和内部地址一对一的映射C.每个连接使用一个端口D.最多可有64000个同时的动态NAT连接参考答案：ACD13.关于消息鉴别码，以下哪一项描述是错误的()A.可以直接通过消息计算得出B.通过密钥和消息计算得出C.密钥是发送端和接收端之间的共享密钥D.黑客无法根据篡改后的消息计算出消息鉴别码参考答案：C14.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发B.数字证书一般依靠CA中心的对称密钥机制来实现C.在电子交易中，数字证书可以用于表明参与方的身份D.数字证书能以一种不能被假冒的方式证明证书持有人身份参考答案：B15.以下哪一项是企业安全策略的主要功能?()A.指定用于解决特定安全问题的安全标准B.给出安全设备选择、配置和实施指南C.指定需要保护的基础设施D.定义必须实现的安全目标和用于实现安全目标的安全架构参考答案：D16.公钥密码基础设施PKI解决了信息系统中的()问题。

红色标注为参考答案第1讲选择题（安全意识水平自测）本讲是《移动互联网时代的信息安全防护》整个课程的概述。

为了让你对自己的信息安全意识水平有个大致的了解，请完成下面的10道测试题并根据计算的得分判断一下你的安全意识强弱程度。

1. 你的电脑主机设置了账号和密码以便于只有自己能够登录吗？是（+1）否（+0）2. 当你离开电脑，你会设置屏保密码或电源密码以便在重新使用电脑时要求输入密码？是（+1）否（+0）3. 对于不同网站上的账号你是使用一个登录密码吗？是（+0）否（+1）4. 你使用的电脑中安装了正版杀毒软件吗？是（+1）否（+0）5. 访问一个网站的时候想到过这个网站会是伪造的吗？是（+1）否（+0）6. 在微信、QQ等社交网络应用中你是不是想说什么就说什么。

是（+0）否（+1）7. 你使用的U盘、移动硬盘等移动存储设备设置了密码吗？是（+1）否（+0）8. 你知道笔记本上通常设有防盗锁孔并知道如何使用吗？是（+1）否（+0）9. 你是如何保管你的电脑密码或是网站密码的？记忆在脑中（+2）写在纸上或本子上（+0）让网站自动保存（+0）使用密码管理软件（+1）10. 通常你是如何找到你所需的软件的？到软件的官方网站下载所需软件（+2）从同学那儿安装使用后确信没问题再拷贝（+1）使用百度等搜索引擎查找需要的软件并下载（+0）11~12分安全意识强6~10分安全意识中等0~5 安全意识差小测试：1. 以下哪些描述的是移动互联网的特点：(多选)2. 移动互联网是指互联网的技术、平台、商业模式和应用与移动通信技术结合并实践的活动的总称。

(判断题)对3. 2017年《中华人民共和国网络安全法》正式实施。

(判断题)第2讲讨论题1. 请从国家、社会以及个人多个方面谈谈学习信息安全的重要性和重要意义。

2. 请大家观看影片发表感想电影《速度与激情8》中黑客组织的远程攻击，控制僵尸车造成交通瘫痪，抢夺核发射装备。

电影《谍影重重5》中展现的令人咋舌的黑客技术。

2021期末考试《信息安全技术》一、单选题（共30题，60分）1、入侵检测系统是对（）的合理补充，帮助系统对付网络攻击。

（2.0）A、交换机B、路由器C、服务器D、防火墙正确答案： D2、以下不属于对称密码算法的是（）（2.0）A、 IDEAB、 RCC、 DESD、 RSA正确答案： D3、提高IE浏览器的安全措施不包括（）（2.0）A、禁止使用cookiesB、禁止使用Active X控件C、禁止使用Java及活动脚本D、禁止访问国外网站正确答案： D4、下列关于信息的说法（）是错误的。

（2.0）A、信息是人类社会发展的重要支柱B、信息本身是无形的C、信息可以以独立形态存在D、信息具有价值，需要保护正确答案： C5、信息安全经历了三个发展阶段，以下（）不属于这三个发展阶段。

（2.0）A、通信保密阶段B、加密机阶段C、信息安全阶段D、安全保障阶段正确答案： B6、信息安全在通信保密阶段对信息安全的关注局限在（）安全属性。

（2.0）A、不可否认性B、可用性C、保密性D、完整性正确答案： C7、信息安全在通信保密阶段中主要应用于（）领域。

（2.0）A、军事B、商业C、科研D、教育正确答案： A8、信息安全阶段将研究领域扩展到三个基本属性，下列（）不属于这三个基本属性。

（2.0）A、保密性B、完整性C、不可否认性D、可用性正确答案： C9、安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正确的。

（2.0）A、策略、保护、响应、恢复B、加密、认证、保护、检测C、策略、网络攻防、密码学、备份D、保护、检测、响应、恢复正确答案： D10、下面所列的（）安全机制不属于信息安全保障体系中的事先保护环节。

（2.0）A、杀毒软件B、数字证书认证C、防火墙D、数据库加密正确答案： A11、为了数据传输时不发生数据截获和信息泄密,采取了加密机制。

这种做法体现了信息安全的（）属性。

（2.0）A、保密性B、完整性C、可靠性D、可用性正确答案： A12、数据在存储过程中发生了非法访问行为,这破坏了信息安全的（）属性。