安全协议期末强化试题及答案

安全协议期末强化试题及答案整理考试时间：______分钟总分：______分姓名：______选择题（10题×2分）1.关于对称加密算法，以下说法正确的是（）A.加密和解密使用相同的密钥B.加密和解密使用不同的密钥C.典型算法包括RSA和ECCD.计算复杂度高于非对称加密2.数字签名的主要作用是（）A.保证数据的保密性B.保证数据的完整性C.保证数据的认证性和不可抵赖性D.加密数据传输3.SSL/TLS协议工作在OSI模型的（）A.网络层B.传输层C.表示层D.应用层4.在IPsec协议中，ESP（封装安全载荷）提供的服务不包括（）A.数据保密性B.数据完整性C.身份认证D.反重放保护5.Kerberos认证流程中，客户端首先向AS请求的是（）A.服务票据（ST）B.票据授予票据（TGT）C.会话密钥D.用户证书6.以下哪种攻击方式可以破解使用弱哈希算法（如MD5）的数字签名？（）A.重放攻击B.中间人攻击C.碰撞攻击D.拒绝服务攻击7.SSH协议版本2相比版本1，主要改进是（）A.增加了数据加密功能B.使用公钥认证替代密码认证C.修复了中间人攻击漏洞D.提高了传输速度8.以下关于前向安全性（ForwardSecrecy）的说法，正确的是（）A.保证长期密钥的安全性B.即使长期密钥泄露，历史通信内容也不会被解密C.只适用于非对称加密D.通过固定密钥实现9.在SSL/TLS握手过程中，客户端发送的ClientHello消息不包含（）A.支持的加密套件列表B.客户端随机数C.服务器证书D.协议版本号10.以下协议中，主要用于保护网络层安全的是（）A.SSL/TLSB.IPsecC.KerberosD.SSH填空题（10空×2分）1.SSL/TLS协议的握手阶段，服务器在收到ClientHello后，会返回包含______和______的消息。2.IPsec协议中，传输模式保护的是______，而隧道模式保护的是______。3.Kerberos协议中，票据授予服务器（TGS）用于发放______。4.防止重放攻击的常用措施包括使用______、______和随机数（nonce）。5.安全协议形式化验证的主要方法包括模型检测和______。6.零知识证明的核心思想是在不泄露______的前提下证明其真实性。7.对称加密算法中，AES算法的密钥长度可以是128位、______或256位。8.数字签名通常使用______算法实现，以保证签名的不可伪造性。9.在SSH协议中，______用于加密传输通道，______用于用户认证。10.安全协议的四个核心安全目标是保密性、完整性、认证性和______。简答题（5题×6分）1.简述SSL/TLS协议“四次握手”的流程，并说明每次握手的作用。2.对比IPsec中AH（认证头）与ESP（封装安全载荷）的异同。3.Kerberos协议为何采用“票据（Ticket）机制”？其如何防止重放攻击？4.列举3种针对安全协议的常见攻击方式，并分别说明其原理及防御措施。5.什么是“前向安全性（ForwardSecrecy）”？SSL/TLS中如何通过ECDHE或DHE实现前向安全性？综合应用题（2题×15分）1.协议安全分析题：给定一个简化的“用户登录协议”流程：①用户发送“用户名+明文密码”到服务器；②服务器对比数据库密码后，返回“登录成功”。请指出该协议存在的至少2个安全缺陷，并提出改进方案（需说明改进后的协议流程及安全机制）。2.协议配置设计题：某企业需要为远程办公员工设计安全的VPN接入方案，要求：-