信息安全考试题库.docx
- 文档编号:30614274
- 上传时间:2023-08-18
- 格式:DOCX
- 页数:14
- 大小:51.98KB
信息安全考试题库.docx
《信息安全考试题库.docx》由会员分享,可在线阅读,更多相关《信息安全考试题库.docx(14页珍藏版)》请在冰豆网上搜索。
信息安全考试题库
信息安全考试题库
一、填空题
1、网络安全定义是_______________________________________(指网络信息系统安全,其内涵是网络安全体系构造中安全服务)
2、安全合同分类:
________、_________、_______、________(认证合同、密钥管理合同、不可否认合同、信息安全互换合同)
3、安全合同安全性质_________、_______、__________、__________(认证性、机密性、完整性和不可否认性)
4、IP合同是网络层使用最重要通信合同,如下是IP数据包格式,请填入表格中缺少元素
对点合同(ppp)是为______________而设计链路层合同。
(同等单元之间传播数据包)
7、PPP合同目重要是用来通过_____________建立点对点连接发送数据,使其成为各种主机、网桥和路由器之间简朴连接一种共同解决方案。
(拨号或专线方式)
8、连接过程中重要状态填入下图
1建立2认证3网络4打开5终结6静止
11、IPsec设计目的是_______________________________________(为IPv4和IPv6提供可互操作,高质量,基于密码学安全性传播)
IPsec合同【注:
AH和ESP】支持工作模式有()模式和()模式。
(传播、隧道)
13、IPsec传播模式一种缺陷是_______________________________(内网中各个主机只能使用公有IP地址,而不能使用私有IP地址)
14、IPsec隧道模式一种长处______________________________
(可以保护子网内部拓扑构造)
15、IPsec重要由_______、________以及_________构成。
(AH合同、ESP合同、负责密钥管理IKE合同)
16、IPsec工作在IP层,提供_______、______、______、_____、_________以及_________等安全服务。
(访问控制、无连接完整性、数据源认证、机密性保护、有限数据流机密性保护、抗重放袭击)
17、____可觉得IP数据流提供高强度密码认证,以保证被修改过数据包可以被检查出来。
(AH)
18、ESP提供和AH类似安全服务,但增长了___________和_________等两个额外安全服务。
(数据机密性保护、有限流机密性保护)
19、客户机与服务器互换数据前,先互换初始握手信息,在握手信息中采用了各种加密技术,以保证其_____和______。
(机密性、数据完整性)
20、SSL维护数据完整性采用两种办法是_________和________
散列函数、机密共享)
21、握手合同中客户机服务器之间建立连接过程分为4个阶段:
_________、_____________、_________、________
(建立安全能力、服务器身份认证和密钥互换、客户机认证和密钥互换、完毕)
22、SSL支持三种验证方式:
__________、________、________
(客户和服务器都验证、只验证服务器、完全匿名)
SSL提供安全办法可以抵抗等袭击办法
(重放袭击/中间人袭击/某些流量分析/synflooding袭击)
23、握手合同由一系列客户机与服务器互换消息构成,每个消息
均有三个字段:
________、________和__________
(类型、长度、内容)
24、SSL位于TCP\IP层和应用层之间,为应用层提供安全服务,
其目的是保证两个应用之间通信______和_______,可以在服务器和客户机两端同步实现支持。
(机密性、可靠性)
25、SSL合同分为两层,低层是__________高层是___________。
(SSL记录合同层、SSL握手合同层)
26、SSL合同全称为_____________(安全套接字合同)
27、SSL合同中采用认证算法是通过_____________进行数字签名来实现。
(RSA算法)
28、密钥互换目是创造一种通信双方都懂得但袭击者不懂得预主秘密,预主秘密用于生成主秘密,主秘密用于产生_______、__________、___________、_____________
(Certificate_Verify消息、Finished消息、加密密钥和MAC消息)
二、选取题
2.S-HTTP是在(D)HTTP合同
A传播层B链路层C网络层D应用层
5.下列哪一项不是SSL所提供服务:
(D)
A顾客和服务器合法认证B加密数据以隐藏被传送数据
C维护数据完整性D保存通信双方通信时基本信息
6.SSL握手合同有(C)种消息类型:
A8B9C10D11
7.在密钥管理方面,哪一项不是SSL题:
(A)
A数据完整性未得到保护
B客户机和服务器互相发送自己可以支持加密算法时,是以明
文传送存在被袭击修改也许
C为了兼容此前版本,也许会减少安全性
D所有会话密钥中都将生成主密钥,握手合同安全完全依赖于对主密钥保护
8.下列哪项说法是错误(B)
ASSL密钥互换涉及匿名密钥互换和非匿名密钥互换两种
BSSL3.0使用AH作为消息验证算法,可制止重放袭击和截断连接袭击
CSSL支持3种验证方式
D当服务器被验证时,就有减少完全匿名会话遭受中间人袭击也许
9.在ssl认证算法中,下列哪对密钥是一种公/私钥对(A)
A服务器方写密钥和客户方读密钥。
B服务器方写密钥和服务器方读密钥。
C服务器方写密钥和客户方写密钥。
D服务器方读密钥和客户方读密钥。
10.CipherSuite字段中第一种元素密钥互换模式中,不支持密钥互换模式是哪个(D)
A固定Differ—HellmanB短暂Differ—Hellman
C匿名Differ—HellmanD长期Differ—Hellman
11.哪一项不是决定客户机发送Client—Key—Exchang消息密钥互换类型:
(D)
ARSAB固定Differ—Hellman
CFortezzaD长期Differ—Hellman
13.下列哪种状况不是服务器需要发送Server—Key—Exchange消息状况:
(C)
A匿名Differ—HellmanB短暂Differ—Hellman
C更改密码组并完毕握手合同DRSA密钥互换
14.下列哪个不是SSL既有版本(D)
ASSL1.0BSSL2.0CSSL3.0DSSL4.0
15.设计AH合同重要目是用来增长IP数据包(B)认证机制。
A.安全性B.完整性C.可靠性D.机密性
16.设计ESP合同重要目是提高IP数据包(A)。
A.安全性B.完整性C.可靠性D.机密性
17.ESP数据包由()个固定长度字段和()个变长字段构成。
对的选项是(D)
A.4和2B.2和3C.3和4D.4和3
18.AH头由()个固定长度字段和()个变长字段构成。
对的选项是(C)
A.2和5B.1和2C.5和1D.2和1
19.IPsec是为了弥补(B)合同簇安全缺陷,为IP层及其上层合同提护而设计。
A.HTTPB.TCP/IPC.SNMPD.PPP
20.在ESP数据包中,安全参数索引【SPI】和序列号都是(C)位整数。
A.8B.16C.32D.64
21.IKE涉及(A)个互换阶段,定义了(B)种互换模式。
A.2B.4C.6D.8
22.ISAKMP全称是(D)。
A.鉴别头合同B.封装安全载荷合同
C.Internet密钥互换合同D.Internet安全关联和密钥管理合同
23.AH外出解决过程涉及:
①检索();②查找相应();③构造()载荷;④为载荷添加IP头;⑤其她解决。
对的选项是(A)。
A.SPD,SA,AHB.SA,SPD,AH
C.SPD,AH,SAD.SA,AH,SPD
24.IKE基本是(C)等三个合同。
A.ISAKMP,AH,ESPB.ISAKMP,Oakley,AH
C.ISAKMP,Oakley,SKEMED.ISAKMP,Oakley,ESP
25.下列哪种合同是为同等单元之间传播数据包而设计链路层合同。
(D)
ATCP/IP合同BSNMP合同CPPTP合同DPPP合同
26.下列哪个不是PPP在连接过程中重要状态。
(C)
A静止B建立C配备D终结
27.当前应用最为广泛第二层隧道合同是(B)
APPP合同BPPTP合同CL2TP合同DSSL合同
28.___合同兼容了PPTP合同和L2F合同。
(B)
APPP合同BL2TP合同CPAP合同DCHAP合同
三、判断题
11.SSL是位于TCP/IP层和数据链路层安全通信合同。
(错)(应是位于TCP/IP和应用层)
12.SSL采用加密技术既有对称密钥,也有公开密钥。
(对)
13.MAC算法等同于散列函数,接受任意长度消息,生成一种固定长度输出。
(错)(MAC算法除接受一种消息外,还需要接受一种密钥)
14.SSL记录合同容许服务器和客户机互相验证,协商加密和MAC算法以及保密密钥。
(错)(应是SSL握手合同)
15.SSL客户端使用散列函数获得服务器信息摘要,再用自己私钥加密形成数字签名录是对服务器进行认证。
(错)(应是被服务器认证)
16.IPsec传播模式具备长处:
虽然是内网中其她顾客,也不能理解在主机A和主机B之间传播数据内容。
(对)
17.IPsec传播模式中,各主机不能分担IPsec解决负荷。
(错)
18.IPsec传播模式不能实现对端顾客透明服务。
顾客为了获得IPsec提供安全服务,必要消耗内存,耗费解决时间。
(对)
19.IPsec传播模式不会暴露子网内部拓扑构造。
(错)
20.IPsec隧道模式可以保护子网内部所有顾客透明地享有安全网关提供安全保护。
(对)
21.IPsec隧道模式中,IPsec重要集中在安全网关,增长了安全网关解决承担,容易导致通信瓶颈。
(对)
24.L2TP通过隧道技术实当前IP网络上传播PPP分组。
(错)(L2TP通过隧道技术实当前IP网络或非IP网络公共网络上传播PPP分组)
26.L2TP合同运用AVP来构造控制消息,比起PPTP中固化消息格式来说,L2TP消息格式更灵活。
(对)
27.L2TP是一种具备完善安全功能合同。
(错)(不具备完善安全功能)
28.PPTP合同对隧道上传播数据不提供机密性保护,因而公共网络上传播数据信息或控制信息完全有也许被泄露。
(对)
四、名词解释
5、IPsec含义
答:
IPsec是为了弥补TCP/IP合同簇安全缺陷,为IP层及其上层合同提供保护而设计。
它是一组基于密码学安全开放网络安全合同,总称IP安全(IPsecurity)体系构造,简称IPsec。
6、安全关联(SA)含义
答:
所谓SA是指通信对等方之间为了给需要受保护数据流提供安全服务而对某些要素一种协定。
7、电子SPD含义
答:
SPD是安全方略数据库。
SPD指定了应用在到达或者来自某特定主机或者网络数据流方略。
8、SAD含义
答:
SAD是安全关联数据库。
SAD包括每一种SA参数信息
9、目IP地址
答:
可以是一种32位IPv4地址或者128位IPv6地址。
10、途径最大传播单元
答:
表白IP数据包从源主机到目主机过程中,无需分段IP数据包最大长度。
五、简述题
1、安全合同缺陷分类及含义
答:
(1)基本合同缺陷,基本合同缺陷是由于在安全合同设计中没有或很少防范袭击者而引起合同缺陷。
(2)并行会话缺陷,合同对并行会话袭击缺少防范,从而导致袭击者通过互换恰当合同消息可以获得所需要信息。
(3)口令/密钥猜测缺陷,此类缺陷重要是顾客选取惯用词汇或通过某些随后数生成算法制造密钥,导致袭击者可以容易恢复密钥。
(4)陈旧消息缺陷,陈旧消息缺陷是指合同设计中对消息新鲜性没有充分考虑,从而致使袭击者可以消息重放袭击,涉及消息愿袭击、消息目袭击等。
(5)内部合同缺陷,合同可达性存在问题,合同参加者至少有一方不能完毕所需要动作而导致缺陷。
(6)密码系统缺陷,合同中使用密码算法和密码合同导致合同不能完全满足所需要机密性、人证性等需求而产生缺陷
2、请写出依照安全合同缺陷分类而归纳10条设计原则。
答:
(1)每条消息都应当是清晰完整
(2)加密某些从文字形式上是可以区别
(3)如果一种参加者标记对于某条消息内容是重要,那么最
好在消息中明确地包括参加者名字
(4)如果同一种主体既需要签名又需要加密,就在加密之迈进行签
名
(5)与消息执行有关前提条件应当明确给出,并且其对的性与
合理性应可以得到验证
(6)合同必要可以保证“提问”具备方向性,并且可以进行区别
7)在认证合同中加入两个基本规定:
一种是认证服务器只响应新
鲜祈求;另一种是认证服务器只响应可验证真实性
(8)保证暂时值和会话密钥等重要消息新鲜性,尽量采用异步认
证方式,避免采用同步时钟(时间戳)认证方式
(9)使用形式化验证工具对合同进行验证,检测合同各种状态可
达性,与否会浮现死锁或者死循环
(10)尽量使用健全密码体制,保护合同中敏感数据机密
性、认证性和完整性等安全特性
3、简述TCP/IP合同簇合同存在安全隐患
答:
传播层合同安全隐患、网络层合同安全隐患、连路层合同安全隐患、应用层合同安全隐患。
4、简朴阐述控制连接建立过程
答:
(1)在PAC和PNS之间建立控制连接之前,先建立一条TCP连接。
(2)发送者通过SCCRQ告知应答者将建立一条控制连接,SCCRQ中涉及了对本地硬件环境描述。
(3)当收到发起者发来SCCRQ消息时,应答者将对该消息中给出版本号、载体能力等字段进行检查,若符合应答者通讯配备规定,则应答者发回SCCRP作为回答。
5、PPTP合同存在哪些安全风险
答:
(1)在PAC与PNS之间PPTP合同没有为控制连接建立过程、入站呼喊/出站呼喊建立过程提供任何认证机制。
因而一种合法顾客与总部建立会话或控制连接都也许受到袭击。
(2)PPTP合同对隧道上传播数据不提供机密性保护,因而公共网络上传播数据信息或控制信息完全有也许被泄露。
(3)PPTP合同对传播于隧道间数据不提供完整性保护,因而袭击者也许注入虚假控制信息或数据信息,还可以对传播数据进行恶意修改。
6、PPTP相比较,L2TP重要在那些方面做了改进,L2TP自身存在哪些缺陷?
答:
改进:
(1)在合同合用性方面,L2TP通过隧道技术实当前IP网络或非IP网络公共网络上传播PPP分组,而不是像PPTP合同同样仅合用于IP网络。
(2)在消息构造方面,L2TP合同运用AVP来构造控制信息,比起PPTP中固化消息格式来说,L2TP消息格式更为灵活。
(3)在安全性方面,L2TP合同可以通过AVP隐藏,使顾客可以在隧道中安全地传播某些敏感信息,例如顾客ID、口令等。
L2TP合同中还包括了一种简朴类似CHAP隧道认证机制,可以在控制连接建立之时选取性地进行身份认证。
缺陷:
L2TP隧道认证机制只能提供LAC和LNS之间在隧道建立阶段认证,而不能有效保护控制连接和数据隧道中报文。
因而,L2TP认证不能解决L2TP隧道易受袭击缺陷。
为了实现认证,LAC和LNS对之间必要有一种共享密钥,但L2TP不提供密钥协商与共享功能。
7、简述设计IKE【注:
Internet密钥互换合同】目
答:
用IPsec保护一种IP数据流之前,必要先建立一种SA。
SA可以手工或动态创立。
当顾客数量不多,并且密钥更新频率不高时,可以选取使用手工建立方式。
但当顾客较多,网络规模较大时,就应当选取自动方式。
IKE就是IPsec规定一种用于动态管理和维护SA合同。
它涉及两个互换合同,定义了四种互换模式,容许使用四种认证办法。
8、简述IPsec在支持VPN方面缺陷
答:
①不支持基于顾客认证;②不支持动态地址和各种VPN应用模式;③不支持多合同;④关于IKE问题;⑤关于服务质量保证问题。
9、简述IPsec体系构造。
答:
IPsec重要由鉴别头(AH)合同,封装安全载荷(ESP)合同以及负责密钥管理Internet密钥互换(IKE)合同构成。
各合同之间关系【见课本P84图】:
①IPsec体系。
它包括普通概念,安全需求,定义和定义IPsec技术机制。
②AH合同和ESP合同。
它们是IPsec用于保护传播数据安全两个重要合同。
③解释域DOI。
通信双方必要保持对消息相似解释规则,即应持有相似解释域。
④加密算法和认证算法。
ESP涉及这两种算法,AH涉及认证算法。
⑤密钥管理。
IPsec密钥管理重要由IKE合同完毕。
⑥方略。
决定两个实体之间能否通信及如何通信。
14、SSL(TLS)合同提供服务可以归纳为那几种方面。
答:
1、顾客和服务器合法性认
、加密数据以隐藏被传送数据
3、维护数据完整性
15、请阐述SSL握手合同工作过程
答:
握手合同分为4个阶段:
1、建立安全能力。
建立安全能力,涉及合同版本、会话ID、密码组、压缩办法和初始随机数字。
客户机一方面发送Client_Hello消息。
之后,客户机将等待包括与Client_Hello消息参数同样Server_Hello消息。
2、服务器身份认证和密钥互换。
服务器发送证书、密钥互换和祈求证书。
服务器信号以Hello消息结束。
3、客户机认证和密钥互换。
在接到服务器发送来Server_Hello_Done消息之后,如果需要,客户机必要验证服务器提供了对的证书,并检查Server_Hello消息参数与否可接受。
如果这些都满足,则客户机向服务器发送消息。
客户机发送证书,密钥互换,发送证书验证。
4、完毕客户机发送Change_Cipher_Spec消息,客户机及时在新算法\密钥和密码下发送Finished消息。
16、TSL握手合同使用那三种基本方式提供安全连接。
答:
1、对等实体间认证使用不对称或公钥密码体制
2、共享密码协商安全性
3、密码协商时可靠性
证书概念:
是一种经证书授权中心数字签名、包括公开密钥拥有者信息以及公开密钥文献。
证书作用:
用来向系统中其她实体证明自己身份;分发公钥。
证书获取方式:
(1)发送者发送签名信息时附加发送证书;
(2) 单独发送证书信息;
(3) 访问证书发布目录
服务器;
(4)
从证书有关实体获得。
证书验证过程:
(1) 将客户端发来数据解密;
(2) 将解密后数据分解成原始数据、签名数据、客户证书
3某些;
(3)
用
CA
根证书验证客户证书签名完整性;
(4)
检查客户证书与否有效;
(5)
检查客户证
书与否作废;
(6)
验证客户证书构造中证书用途;
(7)
客户证书验证原始数据签名完整性;
(8)
如以上各项均验证通过,则接受该数据
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息 安全 考试 题库
![提示](https://static.bdocx.com/images/bang_tan.gif)