計算機信息安全技術(shù)練習(xí)題

1、-. z.信息平安的CIA指的是社么？Confidenciality隱私性也可稱為性，指只有授權(quán)用戶可以獲取信息； Integrity完整性，指信息在輸入和傳輸?shù)倪^程中，不被非法授權(quán)修改和破壞，保證數(shù)據(jù)的一致性；Availability可用性，指信息的可靠度。2.簡述PPDR平安模型的構(gòu)成要素及運作方式。 由平安策略、防護、檢測、響應(yīng)構(gòu)成。PPDR模型在整體的平安策略的控制和指導(dǎo)下，綜合運用防護工具的同時，利用檢測工具了解和評估系統(tǒng)的平安狀態(tài)，通過適當?shù)钠桨岔憫?yīng)將系統(tǒng)調(diào)整到一個比擬平安的狀態(tài)。保護、檢測和響應(yīng)組成了一個完整的、動態(tài)的平安循環(huán)。簡述DES算法中S-盒的特點。 S-盒是DES算法的

2、核心，其功能是把6bit數(shù)據(jù)變?yōu)?bit數(shù)據(jù)簡述AES和DES的一樣之處具有良好的非線性,AES的非線性運算是字節(jié)代換對應(yīng)于DES中唯一非線性運算S-盒。5.關(guān)于散列值的弱碰撞性和強碰撞性有什么區(qū)別？給定的消息M，要找到另一消息M,滿足HM=HM，在計算上是不可行的，這條性質(zhì)稱為弱抗碰撞性。該性質(zhì)是保證無法找到一個替代報文，否則就可能破壞使用哈希函數(shù)進展封裝或者簽名的各種協(xié)議的平安性。哈希函數(shù)的重要之處就是賦予M唯一的指紋。 對于任意兩個不同的消息MM，它們的散列值不可能一樣，這條性質(zhì)被稱為強抗碰撞性。強抗碰撞性對于消息的哈希函數(shù)平安性要求更高，這條性質(zhì)保證了對生日攻擊的防御能力什么是消息認證

3、碼？ 是指使合法的接收方能夠檢驗消息是否真實的過程。消息認證實際上是對消息產(chǎn)生的一個指紋信息MAC消息認證，消息認證碼是利用密鑰對待認證消息產(chǎn)生的新數(shù)據(jù)塊，并對該數(shù)據(jù)塊加密得到的。它對待保護的信息來說是唯一的，因此可以有效地保證消息的完整性，以及實現(xiàn)發(fā)送消息方的不可抵賴和不能偽造型。比擬MD5和SHA-1的抗窮舉攻擊能力和運算速度。由于MD5 與SHA-1均是從MD4 開展而來，它們的構(gòu)造和強度等特性有很多相似之處，表1是對MD5 與SHA-1 的構(gòu)造比擬。SHA-1與MD5 的最大區(qū)別在于其摘要比MD5 摘要長 32 比特。對于強行攻擊，產(chǎn)生任何一個報文使之摘要等于給定報文摘要的難度：MD5

4、 是2128 數(shù)量級的操作，SHA-1 是2160 數(shù)量級的操作。產(chǎn)生具有一樣摘要的兩個報文的難度：MD5是 264 是數(shù)量級的操作，SHA-1 是280 數(shù)量級的操作。因而,SHA-1 對強行攻擊的強度更大。但由于SHA-1 的循環(huán)步驟比MD5 多80:64且要處理的緩存大160 比特:128 比特，SHA-1 的運行速度比MD5 慢。列出MD5和SHA-1的根本邏輯函數(shù)。MD5根本邏輯函數(shù)：F(*,Y,Z)=(ZY)(乛*)Z)G(*,Y,Z)=(*Z)(Y(乛Z)H(*,Y,Z)=*YZG(*,Y,Z)=Y(*(乛Z)SHA-1根本邏輯函數(shù)：f*,Y,Z9.Woo-Lam協(xié)議一共7步，可

5、以簡化為以下五步：S1：A-BS2：B-KDCS3：KDC-BS4：B-AS5：A-B請給出每步中傳輸?shù)男畔?。如何有效防止端口掃描?關(guān)閉閑置和有潛在危險的端口、利用網(wǎng)絡(luò)防火墻軟件。網(wǎng)絡(luò)監(jiān)聽主要原理是什么？將要發(fā)送的數(shù)據(jù)包發(fā)往連接在一起的所有主機，包中包含著應(yīng)該接收數(shù)據(jù)包主機的正確地址，只有與數(shù)據(jù)包中目標地址一致的那臺主機才能接收。但是，當主機工作監(jiān)聽模式下，無論數(shù)據(jù)包中的目標地址是什么，主機都將接收舉例說明緩沖區(qū)溢出攻擊的原理。通過往程序的緩沖區(qū)寫超出其長度的容，造成緩沖區(qū)的溢出，從而破壞程序的堆棧，使程序轉(zhuǎn)而執(zhí)行其它指令，以到達攻擊的目的。造成緩沖區(qū)溢出的原因是程序中沒有仔細檢查用戶輸入的

6、參數(shù)。例如下面程序： void function(char *str) char buffer16; strcpy(buffer,str); 上面的strcpy將直接把str中的容copy到buffer中。這樣只要str的長度大于16，就會造成buffer的溢出，使程序運行出錯。存在像strcpy這樣的問題的標準函數(shù)還有strcat、sprintf、vsprintf、gets、scanf等。 當然，隨便往緩沖區(qū)中填東西造成它溢出一般只會出現(xiàn)分段錯誤Segmentation fault，而不能到達攻擊的目的。最常見的手段是通過制造緩沖區(qū)溢出使程序運行一個用戶shell，再通過shell執(zhí)行其它命

7、令。如果該程序?qū)儆趓oot且有suid權(quán)限的話，攻擊者就獲得了一個有root權(quán)限的shell，可以對系統(tǒng)進展任意操作了。 緩沖區(qū)溢出攻擊之所以成為一種常見平安攻擊手段其原因在于緩沖區(qū)溢出漏洞太普遍了，并且易于實現(xiàn)。而且，緩沖區(qū)溢出成為遠程攻擊的主要手段其原因在于緩沖區(qū)溢出漏洞給予了攻擊者他所想要的一切：植入并且執(zhí)行攻擊代碼。被植入的攻擊代碼以一定的權(quán)限運行有緩沖區(qū)溢出漏洞的程序，從而得到被攻擊主機的控制權(quán)。13.目標探測的方法有哪些？目標探測是通過自動或人工查詢的方法獲得與目標網(wǎng)絡(luò)相關(guān)的物理和邏輯參數(shù).方法:確定目標圍;分析目標網(wǎng)絡(luò)路由如何有效防DDoS攻擊？及早發(fā)現(xiàn)系統(tǒng)存在的漏洞，提高網(wǎng)絡(luò)系

8、統(tǒng)的平安性；經(jīng)常檢查系統(tǒng)的物理環(huán)境，制止不必要的網(wǎng)絡(luò)效勞；充分利用防火墻等網(wǎng)絡(luò)平安設(shè)備，加固網(wǎng)絡(luò)的平安性，配置好它們的平安規(guī)則，過濾掉所有可能偽造的數(shù)據(jù)包。？簡述包過濾型防火墻的工作機制和包過濾類型包過濾型防火墻的工作在OSI網(wǎng)絡(luò)參考模型的網(wǎng)絡(luò)層和傳輸層。原理在于根據(jù)數(shù)據(jù)源地址。目標地址、端口號、和協(xié)議類型確定是否允許通過，只要滿足過濾條件的數(shù)據(jù)包才被轉(zhuǎn)發(fā)到響應(yīng)的目的地，其余的數(shù)據(jù)包則被從數(shù)據(jù)流丟棄。第一代靜態(tài)包過濾型防火墻以及第二代動態(tài)包過濾型防火墻。簡述代理防火墻的工作原理及特點。代理防火墻也叫應(yīng)用層網(wǎng)關(guān)Application Gateway防火墻。這種防火墻通過一種代理Pro*y技術(shù)參與

9、到一個TCP連接的全過程。從部發(fā)出的數(shù)據(jù)包經(jīng)過這樣的防火墻處理后，就好似是源于防火墻外部網(wǎng)卡一樣，從而可以到達隱藏部網(wǎng)構(gòu)造的作用應(yīng)用代理型防火墻是工作在OSI的最高層，即應(yīng)用層。其特點是完全阻隔了網(wǎng)絡(luò)通信流，通過對每種應(yīng)用效勞編制專門的代理程序，實現(xiàn)監(jiān)視和控制應(yīng)用層通信流的作用。特點：具有較強的平安性屏蔽子網(wǎng)的防火墻系統(tǒng)是如何實現(xiàn)的？狀態(tài)檢測防火墻的技術(shù)特點是什么？狀態(tài)檢測是比包過濾更為有效的平安控制方法。對新建的應(yīng)用連接，狀態(tài)檢測檢查預(yù)先設(shè)置的平安規(guī)則，允許符合規(guī)則的連接通過，并在存中記錄下該連接的相關(guān)信息，生成狀態(tài)表。對該連接的后續(xù)數(shù)據(jù)包，只要符合狀態(tài)表，就可以通過。這種方式的好處在于：由

10、于不需要對每個數(shù)據(jù)包進展規(guī)則檢查，而是一個連接的后續(xù)數(shù)據(jù)包通常是大量的數(shù)據(jù)包通過散列算法，直接進展狀態(tài)檢查，從而使得性能得到了較大提高；而且，由于狀態(tài)表是動態(tài)的，因而可以有選擇地、動態(tài)地開通1024號以上的端口，使得平安性得到進一步地提高什么是入侵檢測系統(tǒng)？ 是一種對網(wǎng)絡(luò)傳輸進展即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反響措施的網(wǎng)絡(luò)平安設(shè)備。簡述基于主機入侵檢測系統(tǒng)的工作原理?；谥鳈C的IDS的輸入數(shù)據(jù)來源于系統(tǒng)的審計日志，即在每個要保護的主機上運行一個代理程序，一般只能檢測該主機上發(fā)生的入侵。它在重要的系統(tǒng)效勞器工作站或用戶機器上運行、監(jiān)聽操作系統(tǒng)或系統(tǒng)事件級別的可以活動，此系統(tǒng)需要定

11、義清楚哪些不是合法的活動，然后把這種平安策略轉(zhuǎn)換或入侵檢測規(guī)則。簡述基于網(wǎng)絡(luò)入侵檢測系統(tǒng)的工作原理。 基于網(wǎng)絡(luò)的IDS的輸入數(shù)據(jù)來源于網(wǎng)絡(luò)的信息流，該類系統(tǒng)一般被動的在網(wǎng)絡(luò)上監(jiān)聽整個網(wǎng)段上的信息流，通過捕獲網(wǎng)絡(luò)數(shù)據(jù)包進展分析，能夠檢測該網(wǎng)段上發(fā)生的網(wǎng)絡(luò)入侵。簡述誤用檢測的技術(shù)實現(xiàn)。(1)基于專家系統(tǒng)的誤用入侵檢測(2)基于模型推理的誤用入侵檢測(3)基于狀態(tài)轉(zhuǎn)換分析的誤用入侵檢測 (4)基于條件概率的誤用入侵檢測(5)基于鍵盤監(jiān)控的誤用入侵檢測23.簡述異常檢測的技術(shù)實現(xiàn)。 異常檢測的技術(shù)實現(xiàn)方法 1、量化分析 2、統(tǒng)計分析 3、神經(jīng)網(wǎng)絡(luò)選擇題：1以下RSA算法 算法屬于公開密鑰算法。 2.以

12、下 天書密碼 算法屬于置換密碼。 3.DES加密過程中，需要進展 16 輪交換。4.身份認證是平安效勞中的重要一環(huán)，以下關(guān)于身份認證的表達不正確的選項是身份認證一般不用提供雙向的認證。5.數(shù)據(jù)完整性可以防止以下 數(shù)據(jù)中途被攻擊者篡改或破壞 攻擊。6.數(shù)字簽名要預(yù)先使用單向Hash函數(shù)進展處理的原因是( 縮小簽名密文的長度，加快數(shù)字簽名和驗證簽名的運算速度7.以下運算中，MD5沒有使用到的是 冪運算 。8. 拒絕效勞攻擊 是使計算機疲于響應(yīng)這些經(jīng)過偽裝的不可到達客戶的請求，從而使計算機不能響應(yīng)正常的客戶請求等，到達切斷正常連接的目的。9.IP地址和端口掃描 就是要確定你的IP地址是否可以到達，運

13、行哪些操作系統(tǒng)，運行哪些效勞器程序，是否有后門存在。10.分布式拒絕效勞DDoS攻擊分為三層： 攻擊者 、主控端、代理端，三者在攻擊中扮演著不同的角色。11.有一種稱為嗅探器 Sniffer 的軟件，它是通過捕獲網(wǎng)絡(luò)上傳送的數(shù)據(jù)包來收集敏感數(shù)據(jù)，這些數(shù)據(jù)可能是用戶的賬號和密碼，或者是一些數(shù)據(jù)。12.攻擊者在攻擊之前的首要任務(wù)就是要明確攻擊目標，這個過程通常稱為 目標探測 。13.從技術(shù)上說，網(wǎng)絡(luò)容易受到攻擊的原因主要是由于網(wǎng)絡(luò)軟件不完善和 網(wǎng)絡(luò)協(xié)議 本身存在平安缺陷造成的。14.每當新的操作系統(tǒng)、效勞器程序等軟件發(fā)布后，黑客就會利用 IP地址和端口掃描 尋找軟件漏洞，從而到達導(dǎo)致計算機泄密、被

14、非法使用，甚至崩潰等目的。15. 分布式拒絕效勞 攻擊是指借助于客戶機/效勞器技術(shù)，將多個計算機聯(lián)合起來作為攻擊平臺，對一個或多個目標發(fā)動DoS攻擊，從而成倍地提高拒絕效勞工具的威力。16. 包攻擊 是一種破壞網(wǎng)絡(luò)效勞的技術(shù)，其根本目的是使受害者主機或網(wǎng)絡(luò)失去即是承受處理外界請求，或及時回應(yīng)外界請求的能力。17.關(guān)于防火墻，以下 防火墻能阻止來自部的威脅 說法是錯誤的。18.防火墻是確保網(wǎng)絡(luò)平安的重要之一,如下各項中可以由防火墻解決的一項網(wǎng)絡(luò)平安問題是從外部網(wǎng)偽裝為部網(wǎng) )19.包過濾防火墻工作在OSI的 網(wǎng)絡(luò)層 。20.防火墻對數(shù)據(jù)包進展狀態(tài)檢測時，不進展檢測過濾的是 數(shù)據(jù)包中的容 。21.

15、以下 功能是入侵檢測實現(xiàn)的。A.過濾非法地址 B.流量統(tǒng)計 C.屏蔽網(wǎng)絡(luò)部主機 D.檢測和監(jiān)視已成功的平安突破22.有一種攻擊是不斷對網(wǎng)絡(luò)效勞系統(tǒng)進展干預(yù)，改變其正常的作業(yè)流程，執(zhí)行無關(guān)程序使系統(tǒng)響應(yīng)減慢甚至癱瘓。這種工具叫做 C 。 A.重放攻擊 B.反射攻擊 C.拒絕效勞攻擊 D.效勞攻擊23.入侵檢測系統(tǒng)的第一步是 信息采集B。24.以下 捕捉可疑的網(wǎng)絡(luò)活動 不屬于入侵檢測系統(tǒng)的功能。25信息平安的根本屬性是( 性、完整性、可用性、可控性、可靠性 )。26假設(shè)使用一種加密算法，它的加密方法很簡單：將每一個字母加5，即a加密成f。這種算法的密鑰就是5，則它屬于( 對稱加密技術(shù) )。27密碼

16、學(xué)的目的是( 研究數(shù)據(jù) )。28A方有一對密鑰KA公開，KA秘密，B方有一對密鑰KB公開，KB秘密，A方向B方發(fā)送數(shù)字簽名M，對信息M加密為：M= KB公開KA秘密M。B方收到密文的解密方案是( KA公開KB秘密M )。29防火墻用于將Internet和部網(wǎng)絡(luò)隔離( 是網(wǎng)絡(luò)平安和信息平安的軟件和硬件設(shè)施 )。30PKI支持的效勞不包括( 訪問控制效勞 )。31設(shè)哈希函數(shù)H有128個可能的輸出(即輸出長度為128位)，如果H的k個隨機輸入中至少有兩個產(chǎn)生一樣輸出的概率大于0.5，則k約等于( 264 )。32Bell-LaPadula模型的出發(fā)點是維護系統(tǒng)的( 性 )，而Biba模型與Bell-

17、LaPadula模型完全對立，它修正了Bell-LaPadula模型所忽略的信息的( 完整性 )問題。它們存在共同的缺點：直接綁定主體與客體，授權(quán)工作困難。填空題：1.給定密鑰K=10010011，假設(shè)明文為P=11001100，則采用異或加密的方法得到的密文為01011111。2.在數(shù)據(jù)標準加密DES中，需要進展16輪一樣的交換才能得到64位密文輸出。3.RSA算法的平安性完全取決于P、Q的性以及分解大數(shù)的難度。4.MD5和SHA-1產(chǎn)生的散列值分別是128位和160 位。5.基于哈希鏈的口令認證.用戶登陸后將口令表中的(ID,k-1,Hk-1(PW)替換為(ID.K Hk(PW) 。6.D

18、enning-Sacco協(xié)議中使用時間戳T的目的是 防止重放攻擊對密鑰平安性的威脅。7.Woo-Lam協(xié)議中第6.7步使用的隨機數(shù)N2的作用是使B確認A已經(jīng)獲得正確的會話密鑰。8.常見防火墻按采用的技術(shù)分類主要有靜態(tài)包過濾防火墻、動態(tài)包過濾防火墻和應(yīng)用代理型防火墻。9. 堡壘機是防火墻體系的根本形態(tài)10.應(yīng)用層網(wǎng)關(guān)型防火墻的核心技術(shù)是代理效勞器技術(shù)。11.根據(jù)信息的來源將入侵檢測系統(tǒng)分為基于主機的IDS，基于 網(wǎng)絡(luò)的IDS12.PPDR模型包括策略、 響應(yīng) 、防護 和檢測 。13.入侵檢測技術(shù)分為 異常檢測和誤用探測 兩大類。14.ISO 7498-2確定了五大類平安效勞，即鑒別、訪問控制、數(shù)

19、據(jù)性、數(shù)據(jù)完整性和不可否認。同時，ISO 7498-2也確定了八類平安機制，即加密機制、數(shù)據(jù)簽名機制、訪問控制機制、數(shù)據(jù)完整性機制、鑒別交換 、業(yè)務(wù)填充機制、路由控制機制和公證機制。15.古典密碼包括代替密碼和置換密碼兩種，對稱密碼體制和非對稱密碼體制都屬于現(xiàn)代密碼體制。傳統(tǒng)的密碼系統(tǒng)主要存在兩個缺點：一是密鑰管理與分配問題 ；二是基于公鑰密碼體制的數(shù)字簽名 。在實際應(yīng)用中，對稱密碼算法與非對稱密碼算法總是結(jié)合起來的，對稱密碼算法用于加密，而非對稱算法用于保護對稱算法的密鑰。16.根據(jù)使用密碼體制的不同可將數(shù)字簽名分為基于對稱密碼體制的數(shù)字簽名和基于公鑰密碼體制的數(shù)字簽名 ，根據(jù)其實現(xiàn)目的的不

20、同，一般又可將其分為直接數(shù)字簽名和可仲裁數(shù)字簽名。17.DES算法密鑰是64位，其中密鑰有效位是56位。RSA算法的平安是基于分解兩個大素數(shù)的積的困難。18.密鑰管理的主要容包括密鑰的生成、分配、使用、存儲、備份、恢復(fù)和銷毀。密鑰生成形式有兩種：一種是由中心集中生成，另一種是由 個人分散生成。19.認證技術(shù)包括 站點認證、 報文認證 和身份認證，而身份認證的方法主要有口令、磁卡和智能卡、生理特征識別、零知識認證。20.NAT的實現(xiàn)方式有三種，分別是 靜態(tài)轉(zhuǎn)換、動態(tài)轉(zhuǎn)換、端口多路復(fù)用 。21. 數(shù)字簽名是筆跡簽名的模擬，是一種包括防止源點或終點否認的認證技術(shù)。解答題：仿射密碼的加密函數(shù)可以表示為

21、：f(a)=(aK1+K0) mod 26，明文字母e、h對應(yīng)的密文字母是f、w，請計算密鑰K1和K0來破譯此密碼。K1=11，K0=13gcba.26=1；1,3,5,7,9,11,15,17,19，21,23，25F(a)=a*K1+K0mod26得：4K1+K0mod 26=5 7K1+K0mod 26=222.設(shè)英文字母a，b，c，z，分別編號為0，1，2，25，仿射密碼加密轉(zhuǎn)換為c=(3m+5) mod 26，其中m表示明文編號，c表示密文編號。A.試對明文security進展加密。 (18*3+5)mod 26=7h(3*3+5)mod 26=14.n (2*3+5)mod 26=

22、11l (20*3+5)mod 26=13m (17*3+5)mod 26=4e (8*3+5)mod 26=3.d (19*3+5)mod 26=10.k (24*3+5)mod 26=25zB.寫出該仿射密碼的解密函數(shù)。M=1/3(c-5) mod 26在一個使用RSA的公開密鑰系統(tǒng)中，如果攻擊者截獲公開密鑰pk=5，公開模數(shù)n=35，對密文c=10，解出其明文。因為公鑰n為35，所以你可以很簡單的知道兩個素數(shù)為5和7.所以按公式可以很簡單得到私鑰d=19，所以M=Cd(mod n) M=1019(mod 35)就可以得到明文。4.指出以下程序段存在的問題，并修改它。char str10;

23、char bigstr20;while(scanf(%20s,bigstr)!=null)bigstr20=0;strcpy(str,bigstr,sizeof(str);存在數(shù)據(jù)溢出，因為bigstr數(shù)組的長度為20，而str數(shù)組長度為10，當把bigstr數(shù)組復(fù)制到str數(shù)組時，數(shù)據(jù)溢出。設(shè)文明數(shù)字化序列為：A=1，B=2，C=3，Z=26，選取A=，請求出明文YI CHU FA的Hill2密文。6用置換矩陣Ek= 對明文Now we are having a test加密，并給出其解密矩陣及求出可能的解密矩陣總數(shù)。DES的密碼組件之一是S盒。根據(jù)S盒表計算S3(101101)的值,并說明S函數(shù)在DES算法中的作用。8求963和657的最大公約數(shù)(963, 657)，并表示成963，657的線性組合。9S擁有所有用戶的公開密鑰,用戶A使用協(xié)議A S：A | B | RaS A: S | Ss(S | A | Ra | Kb)其中Ss( )表示S利用私有密鑰簽名向S申請B的公開密鑰Kb。上述協(xié)議存在問題嗎？假設(shè)存在，請說明此問題；假