计算机网络基础（(朱春燕)）题库、习题和答案 第8章 计算机网络安全

第8章计算机网络安全一、选择题题号12345答案ABCDB二、填空题1、中断、截取2、DES算法3、大素数分解4、公开密钥，公开密钥5、安全套接层SSL协议三、简答题1．网络安全面临的威胁主要有哪些？答：系统漏洞；黑客攻击；病毒入侵；网络配置管理不当。2．说明防火墙技术的优缺点？常见防火墙的类型主要有三种：包过滤、电路层网关、应用层网关，每种都有各自的优缺点。(1)包过滤是第一代防火墙技术，它按照安全规则，检查所有进来的数据包，而这些安全规则大都是基于低层协议的，如IP、TCP。如果一个数据包满足以上所有规则，过滤路由器把数据向上层提交，或转发此数据包，否则就丢弃此包。优点：一个过滤路由器能协助保护整个网络;数据包过滤对用户透明;过滤路由器速度快、效率高。缺点：不能彻底防止地址欺骗;一些应用协议不适合于数据包过滤;正常的数据包过滤路由器无法执行某些安全策略。(2)代理是一种较新型的防火墙技术，这种防火墙有时也被称为应用层网关，这种防火墙的工作方式和过滤数据包的防火墙、以路由器为基础的防火墙的工作方式稍有不同。它是基于软件的。电路层网关是建立应用层网关的一个更加灵活和一般的方法。虽然它们可能包含支持某些特定TCP/IP应用程序的代码，但通常要受到限制。如果支持应用程序，那也很可能是TCP/IP应用程序。在电路层网关中，可能要安装特殊的客户机软件，用户可能需要一个可变用户接口来相互作用或改变他们的工作习惯。优点：代理易于配置;代理能生成各项记录;代理能灵活、完全地控制进出的流量、内容;代理能过滤数据内容;代理能为用户提供透明的加密机制;代理可以方便地与其他安全手段集成。缺点：代理速度较路由器慢;代理对用户不透明;对于每项服务代理可能要求不同的服务器;代理服务不能保证你免受所有协议弱点的限制;代理不能改进底层协议的安全性。(3)新型防火墙技术我们的目标是设计并实现一种新型防火墙。这种防火墙既有包过滤的功能，又能在应用层进行代理。具有先进的过滤和代理体系，能从数据链路层到应用层进行全方位安全处理。TCP/IP协议和代理的直接相互配合，使本系统的防欺骗能力和运行的健壮性都大大提高。3．移位密码密钥K＝3，明文：meetmeaftertheparty。求密文是多少？abcdefghijklm0123456789101112nopqrstuvwxyz13141516171819202122232425明文meetmeafterthepartyk12441912405194171974150171924K+3157722157382272022107183202227密文PHHWPHDIWHUWKHSDUWB传输的密文是：PHHWPHDIWHUWKHSDUWB4．密文：XPPEXPLQEPCESPALCEJ移位密钥K＝11，求明文是多少？abcdefghijklm0123456789101112nopqrstuvwxyz13141516171819202122232425密文XPPEXPLQEPCESPALCEJK’231515423151116415241815011249k-111244-712405-74-9-774-110-9-7-2明文meetmeaftertheparty传输的明文是：meetmeaftertheparty5．维基尼亚密码，假设m＝4，密钥字“love”，密文为“XSZXXSVJESMXSSKECHT”,求明文。密文XSZXXSVJESMXSSKECHTK’231825232318219418122318181042719密钥lovelovelovelovelov密钥字1114214111421411142141114214111421K’-密钥12441912405-74-91974-110-9-7-2明文meetmeaftertheparty