![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全
王致列
在成为全栈工程师的路上一直努力着!
展开
-
网络安全基础(十四)
1.IEEE 802.1x正确答案: IEEE 802.1x 答:IEEE802.1x是基于接口的网络访问控制。在认证中使用的扩展认证协议就是在IEEE802.1x标准中进行定义的。IEEE 802.1x中使用到的术语有接入者、认证者和认证服务器。2.IEEE 802.11正确答案: 答:一种无线局域网标准,为了能够实现与有线局域网相同的功能,基于无线局域网IEEE 802.11定义了9种服务。3.IEEE 802.11i正确答案:答:随着WEP的发展,802.11i己经发展了一系列原创 2020-07-07 10:52:49 · 2618 阅读 · 0 评论 -
网络安全基础(十三)
1.列出并简要给出SSH的定义。正确答案:答:6.10传输层协议:提供服务器身份验证、数据保密性和数据完整性,并具有前向保密性(即,如果在一个会话期间密钥被破坏,则知识不会影响早期会话的安全性)。传输层可以任选地提供压缩。用户身份验证协议:对服务器的用户进行身份验证。连接协议:在一个基础ssh连接上多路复用多个逻辑通信通道。2.警报协议正确答案:答:警报协议用于将与SSL相关的警报传达给对等实体。与使用SSL的其他应用一样,警报消息也要按照当前状态的规格进行压缩和加密操作。3.传输层安全原创 2020-07-07 10:46:30 · 4489 阅读 · 1 评论 -
网络安全基础(十二)
1.什么叫证书链?正确答案:答:证书链由不同证书颁发机构(CA)创建的证书序列组成,其中每个连续的证书都是由一个CA颁发的证书,用于证明链中下一个CA的公钥。2.怎样撤销X.509证书?正确答案: 答:公钥所有者可以颁发吊销一个或多个证书的证书吊销列表。3.解释密钥管理问题以及它如何影响对称密码。正确答案: 答:对称加密算法的主要缺点是保持单个密钥的安全。 它被称为密钥管理,带来了许多重大挑战。如果用户想使用对称加密将加密的消息发送给另一个用户,则必须确保她具有解密消息的密钥。 第一原创 2020-07-07 10:44:02 · 5536 阅读 · 0 评论 -
网络安全基础(十一)
1.X.509证书正确答案:X.509定义了一个使用X.500目录向其用户提供认证服务的框架。该目录可以作为公钥证书存储库。每个证书都包括用户的公钥,并由一个可信任的认证中心用私钥签名。除此之外,X.509定义了另一个基于使用公钥证书的认证协议2.公钥证书正确答案:公钥证书由公钥加上公钥所有者的用户ID以及可信的第三方签名的整个数据块组成。第三方就是用户团体所信任的认证中心(CA),如政府机构或金融机构。用户可通过安全渠道把他或她的公钥提交给这个CA,获取证书。然后用户就可以发布这个证书。任原创 2020-07-07 10:38:19 · 4244 阅读 · 0 评论 -
网络安全基础(十)
1.什么是数字签名?正确答案:答:数字签名是一种身份验证机制,可使消息的创建者,以附加作为签名的代码。签名是通过对消息进行哈希和加密而形成的带有创建者私钥的消息。签名担保消息的来源和完整性。2.如果用户A将自己的公钥Ya连同全局公共值p和α通过一个可信公开目录发布了,则其它多个用户怎样向用户A发送秘密信息呢?正确答案:答:任何时候用户B都可以访问A的公开值,并根据公共值p和α产生一对公钥Yb和私钥Xb,再根据A的公钥与自己的私钥计算密钥Xb,再使用它给用户A发送加密消息及相应的公钥Yb。原创 2020-07-05 21:42:17 · 3642 阅读 · 0 评论 -
网络安全基础(九)
1.私钥和密钥之间有什么区别?正确答案:答:在传统加密中使用的密钥通常称为密钥。引用用于公钥加密的两个密钥作为公钥和私钥2.公钥密码系统的基本组成元素是什么?正确答案:答:明文:这是输入到算法中的可读消息或数据。加密算法:加密算法对明文执行各种转换。公钥和私钥:这是一对已选定的密钥,如果其中一个用于加密,另一个用于解密。加密算法执行的确切转换取决于作为输入提供的公钥或私钥。密文:这是作为输出产生的加扰消息。这取决于明文和密钥。对于给定的消息,两个不同的密钥将产生两个不同的密文。解密算法:该算原创 2020-07-04 18:12:12 · 5479 阅读 · 0 评论 -
网络安全基础(八)
1.一种最简单散列函数的每一个数据块都按比特异或。为什么对于这种散列函数的有效性为1-2-n(数据出错却不改变散列值的概率是 2−n)?正确答案:答:因为每个 n 比特的散列值都有相同的出错概率1/2,所以数据出错却不改变散列值的概率是2−n,,因此判断消息完整性正确的概率(即有效的概率)为1-2-n。2.一种最简单散列函数的每一个数据块都按比特异或。为什么对于这种散列函数随着可预测的格式化数据增多,函数的有效性越来越差?正确答案:答:如:在大多数标准的文本文件中,每个 8 位字节的高阶比原创 2020-07-04 18:07:37 · 5875 阅读 · 0 评论 -
网络安全基础(七)
1.列举消息认证的三种方法。正确答案:答:消息加密,消息验证码,哈希函数。2.什么是MAC?正确答案:答:一种认证技术利用私钥产生一小块数据(任意长度消息计算出固定长度数据),称之为消息认证码MAC,将其附到消息上,它与消息所有比特都有关,关联每一位比特。3.简述教材图3.2所示的三种方案。正确答案:答:a.消息摘要可用传统密码算法加密:从源消息计算哈希码,再使用对称加密,并加密后的哈希值附加到消息。在接收端,通过接收到的消息使用相同的算法计算哈希码。同时对接收到的加密哈希码使原创 2020-07-04 18:03:58 · 6499 阅读 · 0 评论 -
网络安全基础(六)
1.假设一个发生在运用CBC转换中密码文本块上的错误,被覆盖的明码文本块会产生什么作用?正确答案:如果在密文块Ci的传输中发生错误,则该错误传播到恢复的明文块Pi和Pi+1。其它块不受影响。2.为什么一些分组密码操作模式只使用了加密。而其他的操作模式既使用了加密又使用了解密?正确答案:在某些模式下,明文不通过加密函数,而是与加密函数的输出异或。数学计算出,在这些情况下,对于解密,还必须使用加密函数。3.密码分组链接(CBC)模式正确答案:在加密明文块前将它与以前的密文块进行XOR运原创 2020-07-04 18:01:07 · 7621 阅读 · 0 评论 -
网络安全基础(五)
1.AES算法与3DES算法的区别与联系?正确答案:区别:3DES算法软件运行相对较慢。原始的DEA是20世紀70年代中期为硬件实现设计的。没有高效的软件代码。3DES迭代轮数是DEA的3倍,因此更慢。DEA和3DES都使用64比特大小的分组。出于效率和安全原因,需要更大的分组。AES和3DES等同或者更高的安全强度,并且效率有显著提高。分组大小为128比特的分组密码。支持密钥长度为128、192和256比特。所需存储空间更少,软硬件适配度更好,以及灵活性更高等。 联系:都是对称加密算法。预计原创 2020-07-04 17:54:14 · 2444 阅读 · 0 评论 -
网络安全基础(四)
1.什么是三重加密?对于三重加密,明文块通过加密算法进行加密;然后结果再次通过同一加密算法;第二次加密的结果第三次通过同一加密算法。通常,第二阶段使用解密算法而不是加密算法。2.为什么3DES的中间部分是解密而不是加密?第二阶段的解密使用没有任何加密意义。它的唯一优点是允许3DES用户通过重复密钥来解密由旧的单个DES用户加密的数据。3.既然DES加密的信息利用现有的个人计算机1年就可以破解,为什么DES算法仍将允许在相当长的时间里继续使用?(1)对算法本身的安全性分析通过研究算法的性原创 2020-07-03 16:16:50 · 5710 阅读 · 0 评论 -
网络安全基础(三)
1.对称密码的基本因素是什么?明文、加密算法、密钥、密文、解密算法。2.两个人通过对称密码通信需要多少个密钥?一个密钥3.加密算法使用的两个基本操作是什么?代换与置换 或 代替与换位4.分组密码和流密码的区别是什么?流密码是一次对数字数据流加密一位或一个字节的密码。分组密码是将一个明文块作为一个整体来处理,并用来产生等长的密文块的密码。5.攻击密码的两个通用方法是什么?密码分析和暴力破解(或穷举、蛮力)。6.蛮力攻击(暴力破解,穷举攻击)尝试所有可能的密钥原创 2020-07-03 16:01:04 · 3404 阅读 · 0 评论 -
网络安全基础(二)
1.请说明安全策略、安全攻击、安全机制与安全服务之间的关系。安全服务实现了安全策略,而安全机制实现了安全服务。安全服务是用来防范安全攻击的,它们利用了一种或多种安全机制来提供服务。共同解决安全攻击问题。2.认证服务包含哪些内容?(1)对等实体认证同逻辑连接一起用,以提供对连接双方实体的机密性保证在联系中确认对等实体的身份。对等实体是在不同系统中应用同样协议的两个实体,例如,通信系统中的两个TCP模块。此种认证使用在连接的建立阶段或者数据传输阶段中。它提供对实体的确认以保证该实体没有假冒或者重原创 2020-07-03 15:54:16 · 4272 阅读 · 1 评论 -
网络安全基础(一)
1.什么是osi安全体系结构?为了有效评估某个机构的安全需求,并选择各种安全产品和策略,负责安全的管理员需要一些系统性的方法来定义安全需求以及满足这些安全需求的方法,这一套系统体系架构便称为安全体系架构。2.被动和主动威胁之间有什么不同?被动威胁的本质是窃听或监视数据传输,主动威胁包含数据流的改写和错误数据流的添加。3.列出并简要定义被动和主动安全攻击的分类?被动攻击:消息内容泄漏和流量分析。主动攻击:假冒,重放,改写消息和拒绝服务。4.列出并简要定义安全服务的分类认证,访问控原创 2020-07-03 15:46:59 · 4505 阅读 · 1 评论