信息安全期末考试复习题

1、数字签名：是采用密码学的方法对传输中的明文信息进行加密，以保证信息发送方的合法性，同时防止发送方的欺骗和抵赖。可分为直接签名和仲裁签名。

2、蠕虫：是一种通过网络传播的恶意代码，具有传染性、隐蔽性和破坏性等病毒所拥有的特点。与文件型病毒和引导型病毒不同，蠕虫不利用文件寄生，也不感染引导区，蠕虫的感染目标是网络中的所有计算机，因此共享文件、电子邮件、恶意网页和存在大量漏洞的服务器都成为蠕虫传播的途径。

3、RSA（非对称密码体制）---基于“大数分解和素数检测”这一著名的数论难题：将两个大素数相乘十分容易，但将该乘积分解为两个大素数因子却极端困难。该算法需要一对密钥，使用其中一个加密，需要用另外一个才能解密，它是第一个能用时间加密和数字签名的算法。

4、简述木马攻击的过程：①配置生成服务

端②种植木马③上线，一般由主动和自动上线两种④控制操作，实现攻击者的意图

5、拒绝服务（DOS）攻击：是一种简单又有效的攻击方式，它是针对系统的可用性发起的攻击，通过某些手段使得目标系统或者网络不能提供正常的服务。该攻击主要利用了TCP/IP 协议中存在的设计缺陷或操作系统及网络设备的网络协议栈存在的实现缺陷。

6、什么是安全数据库？

安全数据库是指在具有关系型数据库一般功能的基础上，提高数据库安全性、达到安全标准的数据库管理系统，具有机密性、完整性、可用性。

7、防火墙的功能、技术分类？

功能：①阻止易受攻击的服务进入内部网；②集中安全管理；③对网络存取和访问进行监控审计；④检测扫描计算机的企图；⑤防范特洛伊木马；⑥防病毒功能。技术分类：包过滤型和应用代理型。8、如何进行缓冲区溢出？

缓冲区溢出是指由于填充数据越界而导致程序运行流程的改变，黑客借此精心构造填充数据，让程序转而执行特殊的代码，最终获得系统的控制权。缓冲区溢出攻击可分为代码安排和控制程序执行流程两种方法。⑴在程序地址空间里安排适当代码的方法：①植入法：攻击者向被攻击的程序输入一个字符串，程序会把这个字符串放到缓存区里；②利用已经存在的代码：这时攻击者要做的只是对代码传递一些参数；⑵控制程序转移到攻击代码的方法：①激活记录：每当一个函数调用发生时，调用者会在堆栈中留下一个活动记录，它包含了函数结束时返回的地址；②函数指针，可以用来定位任何地址空间；③长跳转缓冲区：能够指向任何地方，攻击者要做的就是找到一个可供溢出的缓冲区。

9、数字签名的实现过程

包括签名过程和验证签名过程。

签名的实现过程：

输入：原文、私钥

输出：签名值

1、将原文做HASH

2、将HASH用私钥加密，结果就是签名值

验证签名的实现过程：

输入：签名值、原文、公钥

输出：是否验证通过

1、将原文做HASH1

2、将签名值用公钥解密，取得HASH2

3、将第1步的HASH1与第2步的HASH2做比较，两个HASH一样就验证通过，否则不通过

10、内网外网如何阻隔？

①逻辑上，可以通过在内网划分不同子网、采用代理服务器、拥有防火墙功能的宽带路由器等实现；②物理上，可以使用物理隔离卡，网络安全隔离卡的功能是以物理方式将一台PC 机虚拟为两个电脑，实现工作站的双重状态，既可在安全状态，又可在公共状态，两个状态完全隔离，从而使一部工作站可在完全安全状态下联结内外网。

11、防火墙定义：是位于两个或多个网络之间，实施网络访问控制的组件集合。

1.信息安全：信息安全是研究在特定应用环境下，依据特定的安全策略，对信息及信息系统实施

防护、检测和恢复的科学。

2.计算机信息系统安全的威胁因素：

影响计算机信息安全的因素有很多，主要有自然威胁和人为威胁两种。自然威胁包括：自然灾害、恶劣的场地环境、物理损坏、设备故障、电磁辐射和电磁干扰等。人为威胁包括：无意威胁、有意威胁。

3.密码体制设计和使用时必须遵守的柯克霍夫原则：即使密码系统的任何细节已为人悉知，只要

密钥未泄露，它应该是安全的。它主要阐述了关于密钥分析的一个基本假设，任何一个密码系统的安全性不应该取决于不易改变的算法，而应取决于密钥的安全性，只要密钥是安全的，则攻击者就无法从密文推导出明文。

4.密码体制攻击：唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击、选择文本攻击。

5.简述计算机病毒的定义和特征：

广义上，能够引起计算机故障，破坏计算机数据的程序都可称为计算机病毒；狭义上，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。特征：破坏性、传染性、隐蔽性、寄生性、可触发性。

6. RSA算法的全过程：

7、网络攻击的一般流程：目标探测、端口扫描、网络监听、实施攻击、撤退。

8、防火墙特性：①内部网络和外部网络之间的所有网络数据流都必须经过防火墙；②只有符合安全策略的数据流才能通过防火墙；③防火墙自身应具有非常强的抗攻击能力。

9、对称加密算法图解

1、数字签名：是采用密码学的方法对传输中的明文信息进行加密，以保证信息发送方的合法性，同时防止发送方的欺骗和抵赖。可分为直接签名和仲裁签名。

2、蠕虫：是一种通过网络传播的恶意代码，具有传染性、隐蔽性和破坏性等病毒所拥有的特点。与文件型病毒和引导型病毒不同，蠕虫不利用文件寄生，也不感染引导区，蠕虫的感染目标是网络中的所有计算机，因此共享文件、电子邮件、恶意网页和存在大量漏洞的服务器都成为蠕虫传播的途径。

3、RSA（非对称密码体制）---基于“大数分解和素数检测”这一著名的数论难题：将两个大素数相乘十分容易，但将该乘积分解为两个大素数因子却极端困难。该算法需要一对密钥，使用其中一个加密，需要用另外一个才能解密，它是第一个能用时间加密和数字签名的算法。

4、简述木马攻击的过程：①配置生成服务

端②种植木马③上线，一般由主动和自动上线两种④控制操作，实现攻击者的意图

5、拒绝服务（DOS）攻击：是一种简单又有效的攻击方式，它是针对系统的可用性发起的攻击，通过某些手段使得目标系统或者网络不能提供正常的服务。该攻击主要利用了TCP/IP协议中存在的设计缺陷或操作系统及网络设备的网络协议栈存在的实现缺陷。

6、什么是安全数据库？

安全数据库是指在具有关系型数据库一般功能的基础上，提高数据库安全性、达到安全标准的数据库管理系统，具有机密性、完整性、可用性。

7、防火墙的功能、技术分类？

功能：①阻止易受攻击的服务进入内部网；②集中安全管理；③对网络存取和访问进行监控审计；④检测扫描计算机的企图；⑤防范特洛伊木马；⑥防病毒功能。技术分类：包过滤型和应用代理型。

8、如何进行缓冲区溢出？

缓冲区溢出是指由于填充数据越界而导致程序运行流程的改变，黑客借此精心构造填充数据，让程序转而执行特殊的代码，最终获得系统的控制权。缓冲区溢出攻击可分为代码安排和控制程序执行流程两种方法。⑴在程序地址空间里安排适当代码的方法：①植入法：攻击者向被攻击的程序输入一个字符串，程序会把这个字符串放到缓存区里；②利用已经存在的代码：这时攻击者要做的只是对代码传递一些参数；⑵控制程序转移到攻击代码的方法：①激活记录：每当一个函数调用发生时，调用者会在堆栈中留下一个活动记录，它包含了函数结束时返回的地址；②函数指针，可以用来定位任何地址空间；③长跳转缓冲区：能够指向任何地方，攻击者要做的就是找到一个可供溢出的缓冲区。

9、数字签名的实现过程

包括签名过程和验证签名过程。

签名的实现过程：

输入：原文、私钥

输出：签名值

1、将原文做HASH

2、将HASH用私钥加密，结果就是签名值

验证签名的实现过程：

输入：签名值、原文、公钥

输出：是否验证通过

1、将原文做HASH1

2、将签名值用公钥解密，取得HASH2

3、将第1步的HASH1与第2步的HASH2做比较，两个HASH一样就验证通过，否则不通过10、内网外网如何阻隔？

①逻辑上，可以通过在内网划分不同子网、采用代理服务器、拥有防火墙功能的宽带路由器等实现；②物理上，可以使用物理隔离卡，网络安全隔离卡的功能是以物理方式将一台PC机虚拟为两个电脑，实现工作站的双重状态，既可在安全状态，又可在公共状态，两个状态完全隔离，从而使一部工作站可在完全安全状态下联结内外网。

11、防火墙定义：是位于两个或多个网络之间，实施网络访问控制的组件集合。

1. 信息安全：信息安全是研究在特定应用环境下，依据特定的安全策略，对信息及信息系统实施防护、检测和恢复的科学。

2. 计算机信息系统安全的威胁因素：

影响计算机信息安全的因素有很多，主要有自然威胁和人为威胁两种。自然威胁包括：自然灾害、恶劣的场地环境、物理损坏、设备故障、电磁辐射和电磁干扰等。人为威胁包括：无意威胁、有意威胁。

3. 密码体制设计和使用时必须遵守的柯克霍夫原则：即使密码系统的任何细节已为人悉知，只要密钥未泄露，它应该是安全的。它主要阐述了关于密钥分析的一个基本假设，任何一个密码系统的安全性不应该取决于不易改变的算法，而应取决于密钥的安全性，只要密钥是安全的，则攻击者就无法从密文推导出明文。

4. 密码体制攻击：唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击、选择文本攻击。

5. 简述计算机病毒的定义和特征：

广义上，能够引起计算机故障，破坏计算机数据的程序都可称为计算机病毒；狭义上，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。特征：破坏性、传染性、隐蔽性、寄生性、可触发性。

6. RSA算法的全过程：

7、网络攻击的一般流程：目标探测、端口扫描、网络监听、实施攻击、撤退。

8、防火墙特性：①内部网络和外部网络之间的所有网络数据流都必须经过防火墙；②只有符合安全策略的数据流才能通过防火墙；③防火墙自身应具有非常强的抗攻击能力。

9、对称加密算法图解