网络安全考试参考答案.doc

第一章、引言1、安全攻击（security attacks）的分类：主动攻击：假冒；重放；改写信息；拒绝服务。被动攻击:信息内容泄露、流量分析2、安全服务（security services）（五大类）：认证；访问控制；数据机密性；数据完整性；不可抵赖性第二章、对称加密和信息机密性1、密码体制（cryptography）的分类（三种分类方法）：文转化成密文的操作类型替换和排列组合；使用的密匙数；明文的处理方式。2、常用的对称加密算法（DES,3DES,AES），重要对称分组（symmetric block ciph）密码加密算法的分组大小、密匙长度:DES：明文长度64比特，密匙长度56比特；3DES明文长度64比特，密匙长度168比特；AES明文长度128比特，密匙长度128/192/256比特。3、对称加密（symmetry encryption）方案的5个组成部分：明文/加密算法/密文/秘密密匙/解密算法。4、分组密码的工作模式ECB/CBC CBC：加密算法的输入是当前明文分组和前一密文分组的异或,每个分组使用同一密匙/Cj=E（K，Cj-1异或Pj）,其中，EK,X是对明文X使用密匙K的加密，圆圈+是异或操作符/D（K,Cj）=D（K，E（K，Cj-1异或Pj）/D（K，Cj）=Cj-1异或Pj/Cj-1异或D（K，Cj）=Cj-1异或Cj-1异或Pj=Pj/解密时，应解密算法依次处理每个密文分组，将其结果与前一密文分组进行异或，产生明文分组。第三章、公钥密码和消息认证1、消息认证方法（approaches to message authentication）：（1）利用常规加密的认证（2）非加密的消息认证：消息认证码；单向散列函数（使用传统加密/使用公钥加密/使用秘密值）2、RSA加密算法(常用的公钥（非对称）加密算法)：加密：C=M的e次方mod n/解密：M=C的d次方mod n=M的ed次方mod n/公钥：KU=e,n,私匙：KR=d,n/选择p,q p和q都是素数，且pq/计算fai(n)=（p-1）（q-1）/选择整数e gcd（fai(n)，e）=1 （1e明文：M密文：C/明文：M=C的d次方（mod n）3、Diffie-Hellman密钥交换的详细流程：全局公开元素q:素数,:q且是q的一个本原根/用户A密钥生成选择私钥XA XAq/计算公钥YA YA=的XA次方mod q/用户B密钥生成选择私钥XB XBq/计算公钥YB YB=的XB次方mod q/用户AB生成密钥K=(YB)XA次方mod q/K=(YA)XB次方mod q4、公钥加密（public-key encryption）组成：明文/加密算法/公钥/私钥/密文/解密算法5、加解密（数字信封）、认证的流程（签名验证）：加密流程：明文输入加密算法(alice的公钥、加密)解密算法（alice的私钥）明文输出/认证流程：明文输入加密算法(bob的私钥、认证)解密算法（bob的公钥）明文输出6、散列函数的要求（hash function requirements），常用散列算法的摘要长度。要求：1.H可适用于任意长度的数据块/2.H能生成固定长度的输出/3.对于任意给定的x，计算H（x）相对容易，并且可以用软/硬件方式实现/4.对于任意给定值h，找到H（x）=h的x在计算机上不可行（单向性）/5.对于任意给定的数据块x，找到满足H（x）=H（y）的yx在计算上不可行(抗弱碰撞)/6.找到满足H（x）=H（y）的任意一对（x,y）在计算机上不可行（抗强碰撞）常用散列算法的摘要长度：SHA-1（160）；SHA-256（256）；SHA-384（384）；SHA-512（512）；MD5（128）；Whirlpool（512）7、公钥密码系统的应用（加解密、签名、密钥交换）RSA:加密/解密,数字签名,密钥交换;Diffie-Hellman: ; DSS: ; 椭圆曲线: 8、利用公钥分发密钥的步骤（public-key distribution of secret key）：当Bob想要与Alice通信：1.准备消息2.利用一次性传统会话密钥，使用传统加密方法加密消息3.利用Alice的公钥，使用公钥加密的方法加密会话密钥4.把加密的会话密钥附在消息上，并且把它发送给Alice。第四章、认证的应用1、KerberosV4与V5的区别：V5的1、3、5步与v4一致，2、4中删除了票据的双重加密。2、X509证书格式:版本,证书序列号,签名算法(算法/参数),发放者名称,有效期(在此之前,在此之后),主体名称,主体公钥信息(算法,参数,密钥,发放者唯一标识符,主体唯一标识符,扩展),签名(算法,参数,被加密)证书撤销列表CRL：签名算法(算法,参数),发放者名称,此次更新日期,下次更新日期,已撤销证书(用户证书序列号#,撤销日期), 发放者名称,此次更新日期,下次更新日期,已撤销证书(用户证书序列号#,撤销日期),签名(算法,参数,被加密)3、X.509的三个认证过程：单向认证、双向认证、三向认证4、PKI（public-key infrastructure）公钥基础设施:端实体、认证中心、注册中心、CRL发放者、存储库/基于非对称密码体制的用来生成、管理、存储、分配和撤销数字证书的一套硬件、软件、人员策略和过程第五章、电子邮件安全1、PGP的实际操作the actual aperation of pgp:认证；保密；压缩；电子邮件兼容性；分段2、PGP使用的密钥类型:一次性会话密钥、公钥、私钥、基于对称密钥的口令3、基-64（radix-64转换）4、PGP公钥管理的三个信任域（three trust fields of public-key management）:密钥合法性域；签名信任域；所有者信任域第七章、Web安全1、安全套接字层（SSL）和传输层安全（TLS） SSL协议栈：SSL握手协议SSL密码变更规格协议SSL报警协议HTTPSSL记录协议TCP (网络层)，TLS(传输层)，SSL(应用层)IPSSL连接：是一种能够提供合适服务类型的传输SSL会话：SSL会话是客户与服务器之间的一种关联SSL记录协议的运行流程：应用数据分段压缩添加MAC加密添加SSL记录头2、SET的参与者：持卡者；商家；发卡机构；代理商；支付网关；认证机构双重签名DS的生成： PI PIMD 11 POMD PRC 双重签名HEH OI OIMDHPI：支付信息,OI:订单信息,H:散列函数(SHA-1),11:串接,PIMD:PI消息摘要,OIMD:OI消息摘要,POMD:支付订单消息摘要,E:加密(RSA),PRC:消费者的签名私钥,双重签名DS（验证）：（1）商家收到OI并验证签名（2）银行收到PI并验证签名（3）消费者把OI和DI联系起来并能够证明这种联系DS作用：第九章、入侵者1、口令文件的两种保护方法（单向函数、访问控制），获取口令的方法2、Unix口令的方案，使用Salt的三个目的（作用）password file scheme used on unix,thesalserves three purpose:（1）防止口令文件中的口令副本可见。（2）无需用户记住口令之外的附加字符，但是却有效将口令增加了两个字符。（3）这种方法限制了使用硬件方法实现DES算法，因为硬件方法会降低穷举攻击的难度。3、口令选择策略（四种基本方法）password selection strategy:（1）用户教育（2）由计算机生成口令（3）后验口令检验（4）先验口令检验4、分布式入侵检测系统的三个组成部分（3 components of a distribvoted intrusion detectdonsystom）:（1）主机代理模块（2）LAN检测代理模块（3）中央管理模块5、蜜罐（honey pot）:是一个诱骗系统，用来把潜在的攻击者从重要系统中引诱开第十章、恶意软件1、恶意软件（malicious soft）的分类：按照是否需要宿主分为：（1）需要驻留在宿主程序中：病毒 virus；逻辑炸弹logic bomb；后门 backdoor。（2）独立于宿主程序：蠕虫worm；僵尸zombie。按照是否可以自我复制分为：（1）不可自我复制：逻辑炸弹；后门；僵尸。（2）可自我复制：病毒；蠕虫。2、病毒的性质（the nature of virus）:病毒是通过修改其他程序而感染它们的软件,这种修改操作包括复制可以继续感染其它程序的病毒程序/病毒可以做任何其它程序可以做的事情,唯一不同的是病毒可以将自身附到其它程序上，并且在宿主程序运行的同时秘密执行其自身的功能。3、压缩病毒的目的、步骤4、反病毒的方法:检测 detection；识别 identification；清除 removal5、病毒的生命周期life time（4个阶段）:（1）睡眠阶段 dormant phase；（2）传播阶段 propagation phase;（3）触发阶段 triggering phase;（4）执行阶段 execution phase第十一章、防火墙1、防火墙的设计目标：（1）所有入站和出站的网络流量都必须通过防火墙。（2）只有经过授权的网络流量，防火墙才允许通过。（3）防火墙本身不能被攻破。防火墙用来控制访问和执行站点安全策略的四种通用技术：（1）服务控制（2）方向控制（3）用户控制（4）行为控制2、防火墙的局限性:（1）防火墙不能阻止那些绕开防火墙的攻击。（2）防火墙不能防止内部威胁。（3）防火墙不能阻止感染病毒的程序或文件的传递。3、防火墙的三种