網絡安全復習

1、1一、判斷題判斷題1Windows系統(tǒng)活動目錄包括目錄和與目錄相關的服務兩個部分。2AES算法的每輪變換由四種不同的變換組合而成，它們分別是S盒變換、行位移變換、列混合變換和圈密鑰減法變換。3hash函數(shù)的特點是：已知M時，利用h(M)計算出h。已知h時，要想從h(M)計算出M也很容易。4計算機病毒破壞性、隱蔽性、傳染性是計算機病毒基本特征。5黑客可利用一些工具產生畸形或碎片數(shù)據(jù)包，這些數(shù)據(jù)包不能被計算機正確合成，從而導致系統(tǒng)崩潰。6公

2、開密鑰算法不容易用數(shù)學語言描述，保密性建立在已知數(shù)學問題求解困難的這個假設上。7實時反病毒是對任何程序在調用之前都被過濾一遍，一有病毒侵入，它就報警，并自動殺毒，將病毒拒之門外，做到防患于未然。8拒絕服務是一種破壞網絡服務的技術方式，其根本目的是使受害主機或網絡失去及時接受處理外界請求，或無法及時回應外界請求的能力。9防火墻作為內部網與外部網之間的一種訪問控制設備，常常安裝在內部網和外部網交界的點上，所以防火墻一定是一個硬件產品。10“

3、狀態(tài)分析技術”是數(shù)據(jù)包過濾技術的延伸，經常被稱為“動態(tài)數(shù)據(jù)包過濾”。11PGP加密算法是混合使用RSA算法和IDEA算法，它能夠提供數(shù)據(jù)加密和數(shù)簽名服務，主要用于郵件加密軟件。12有的木馬具有很強的潛伏能力，表面上的木馬程序被發(fā)現(xiàn)并被刪除以后，后備的木馬在一定的條件下會恢復被刪除的木馬。13DSS（DigitalSignatureStard）是利用了安全散列函數(shù)（SHA）提出的一種數(shù)字加密技術。14鏡像備份就是把備份目標的整個磁盤區(qū)直接

4、拷貝到存儲區(qū)，這是一種簡單的備份，但要注意磁盤上的數(shù)據(jù)內容。15所謂靜態(tài)分析即從反匯編出來的程序清單上分析程序流程，從提示信息入手，進行分析，以便了解軟件中各模塊所完成的功能，各模塊之間的關系，了解軟件的編程思路。16指紋識別技術是通過分析指紋的全局特征和局部特征從指紋中抽取的特征值，從而通過指紋來確認一個人的身份。17整個Kerberos系統(tǒng)由認證服務器AS、票據(jù)許可服務器TGS、客戶機和應用服務器四部分組成。18傳統(tǒng)加密算法加密信息

5、時不需要用保密的方法向對方提供密鑰。19數(shù)字證書是由權威機構CA發(fā)行的一種權威性的電子文檔，是網絡環(huán)境中的一種身份證。35宏病毒可以感染________。A可執(zhí)行文件B引導扇區(qū)分區(qū)表CWdExcel文檔D數(shù)據(jù)庫文件6TCPIP協(xié)議規(guī)定計算機的端口有個，木馬可以打開一個或者幾個端口，黑客所使用的控制器就進入木馬打開的端口。A32768B32787C1024D655367下面是一些常用的工具軟件，其中是加“殼”軟件。AsofticeＢW32

6、DasmＣSuperscanＤASPack8對于一個要求安全性很高的大型企業(yè)，應選擇防火墻的體系結構。A雙穴網關B屏蔽主機網關C屏蔽子網網關D個人防火墻9狀態(tài)分析技術不需要把客戶機／服務器模型一分為二，狀態(tài)分技術在截獲數(shù)據(jù)包的。A應用層B傳輸層C網絡層D物理層10下面是一些常用的工具軟件，其中是數(shù)據(jù)備份軟件。AHiewＢSecondCopy2000ＣResourceHackerＤEasyRecovery11下面正確的說法是A防火墻可以防