信息安全（例文）5則范文

信息安全(例文)5則范文1.簡(jiǎn)述DES算法與AES算法的區(qū)別?7.什么是證書鏈?根CA.證書由誰簽發(fā)?什么是網(wǎng)絡(luò)蠕蟲?它的傳播途徑是什么?網(wǎng)絡(luò)蠕蟲是一種可以通2、通信系統(tǒng)的典型攻擊形式有哪些?總體可分為兩類：被動(dòng)攻1、解釋古典密碼分析的兩個(gè)基本方法是什么?窮舉法和統(tǒng)計(jì)分2、解釋實(shí)現(xiàn)古典密碼的兩個(gè)基本運(yùn)算是什么?代替和置換(換理由如下：(1)攻擊者總會(huì)設(shè)法找到算法；(2)更換密鑰比更換密碼算法更容易；(3)公開的算法更安全；(4)商業(yè)應(yīng)用的需要。(包括非線性度等)。散到整個(gè)密文中。即1位的明文或密鑰的改變會(huì)影響到密文的多個(gè)比2、對(duì)稱分組密碼的工作模式主要有哪幾種，各有什么優(yōu)缺點(diǎn)?①②④①兩個(gè)密鑰合起來有效密鑰長(zhǎng)度有112bit,可第四章3、盡可能全面地給出對(duì)稱密碼算法和非對(duì)稱密碼算法特答：(1)h能用于任何大小的數(shù)據(jù)分組，都能產(chǎn)生定長(zhǎng)的輸出；(2)對(duì)于任何給定的x,h(x)要相對(duì)容易計(jì)算；(3)對(duì)任何給定的散列碼h,尋找x使得h(x)=h在計(jì)算上不可行(單向性);(4)對(duì)任何給定的分組x,尋找不等于x的y,使得h(x)=h(y)在計(jì)算上不可行(弱抗沖突);(5)尋找任何的(xy)使得h(x)=h(y)在計(jì)算上不可行(強(qiáng)沖突)缺點(diǎn)：(2)網(wǎng)狀信任模型：優(yōu)點(diǎn)：缺點(diǎn)：(3)混合信任模型：缺點(diǎn)：個(gè)人特征：人體自身的獨(dú)特特征(生物特征)以及個(gè)人動(dòng)作方面需要知道消息的含義(解密)。在身份鑒別中，消息的語義是基本固定的，但一把不是“終身”3、如何對(duì)抗口令的泄漏和猜測(cè)攻擊?對(duì)付口令外部泄露的措施：d、限制口令的最小長(zhǎng)度，至少6~8個(gè)字符以上，這可以增大強(qiáng)用非重復(fù)值，非重復(fù)值有以下幾類：(1)序列號(hào)：對(duì)付重放攻擊的一當(dāng)收到的消息序數(shù)順序合法時(shí)才接受；(2)用戶A接受一個(gè)新消息僅當(dāng)前時(shí)間，這種方法要求不同參與者之間的實(shí)踐中需要同步；(3)隨訪問控制是指控制系統(tǒng)中主體(例如進(jìn)程)對(duì)客體(例如文件目錄等)的訪問(例如讀、寫和執(zhí)行等)訪8問控制由最基本的三要素2、什么是自主訪問控制?什么是強(qiáng)制訪問控制?各有什么優(yōu)缺點(diǎn)?主機(jī)(如客戶端和服務(wù)器、兩個(gè)工作站)之間進(jìn)行端對(duì)端的通信。當(dāng)數(shù)據(jù)源鑒別、重放的檢測(cè)和拒絕、機(jī)密性(通過加密)、有線通信流2、防火墻的基本體系結(jié)構(gòu)有哪幾種?各有什么優(yōu)缺點(diǎn)?在防火墻與網(wǎng)絡(luò)的配置上，有以下四種典型結(jié)構(gòu)：(1)包過濾型防火墻；(2)雙宿/多宿主機(jī)模式；(3)屏蔽主機(jī)模式；(4)屏蔽子網(wǎng)模式(1)網(wǎng)絡(luò)層進(jìn)行的，不支持用戶鑒別(2)雙宿/多宿主機(jī)模式；(3)屏蔽主機(jī)模式；的安全路由表遭到破壞，堡壘主機(jī)就可能被越過，內(nèi)部網(wǎng)完全暴露(4)屏蔽(1)開放掃描：TCPConnect掃描和TCP反向探測(cè)掃描(2)1、計(jì)算機(jī)病毒有哪些特征?(1)寄生性(依附性);(2)傳染性；(3)隱蔽性；(4)潛伏性；(5)可觸發(fā)性；(6)破壞性；(7)產(chǎn)生的必然性；(8)非授權(quán)性不同?入侵檢測(cè)，作為傳統(tǒng)保護(hù)機(jī)制(比如訪問控制，身份識(shí)別等)的信息安全：(觀點(diǎn)、走向)普及是在1993年，此后，社會(huì)以日新月異的網(wǎng)絡(luò)變化而變化。自有74.1%的用戶經(jīng)歷過信息安全遭到破壞，損失達(dá)到4380億。可見信超過3/4是由有關(guān)部門工作人員提供的，其他提供個(gè)人信息的“上家”息安全港灣的職能部門，緣何屢屢成為公民個(gè)人信息泄露的“發(fā)源違法侵犯之間的界定標(biāo)準(zhǔn)?如何明確其他個(gè)人、社會(huì)組織和政府機(jī)構(gòu)的民事、刑事和行政法律責(zé)任?這些都將隨著立法進(jìn)程的深入而不斷真的不算什么,沒有注意到它成為隱患后會(huì)導(dǎo)致的后果，而做安全工