网络与信息安全概论,第十二章 作业
信息安全技术概论习题及答案
信息安全技术概论习题及答案第一章绪论一、选择题1.信息安全的基本属性是（D）A.机密性B.可用性C.完整性D.前面三项都是二、简答题1．谈谈你对信息的理解.答：信息是事物运动的状态和状态变化的方式。
2．什么是信息技术?答：笼统地说，信息技术是能够延长或扩展人的信息能力的手段和方法。
本书中，信息技术是指在计算机和通信技术支持下，用以获取、加工、存储、变换、显示和传输文字、数值、图像、视频、音频以及语音信息，并且包括提供设备和信息服务两大方面的方法与设备的总称。
也有人认为信息技术简单地说就是3C：Computer＋Communication＋Control。
3．信息安全的基本属性主要表现在哪几个方面?答：（1）完整性（Integrity）（2）保密性（Confidentiality）（3）可用性（Availability）（4）不可否认性（Non-repudiation）（5）可控性（Controllability）4．信息安全的威胁主要有哪些?答：（1）信息泄露（2）破坏信息的完整性（3）拒绝服务（4）非法使用（非授权访问）（5）窃听（6）业务流分析（7）假冒（8）旁路控制（9）授权侵犯（10）特洛伊木马（11）陷阱门（12）抵赖（13）重放（14）计算机病毒（15）人员不慎（16）媒体废弃（17）物理侵入（18）窃取（19）业务欺骗等5．怎样实现信息安全?答：信息安全主要通过以下三个方面：A 信息安全技术：信息加密、数字签名、数据完整性、身份鉴别、访问控制、安全数据库、网络控制技术、反病毒技术、安全审计、业务填充、路由控制机制、公证机制等；B 信息安全管理：安全管理是信息安全中具有能动性的组成部分。
大多数安全事件和安全隐患的发生，并非完全是技术上的原因，而往往是由于管理不善而造成的。
安全管理包括：人事管理、设备管理、场地管理、存储媒体管理、软件管理、网络管理、密码和密钥管理等。
C 信息安全相关的法律。
网络与信息安全概论,第十二章 作业
网络与信息安全概论12章课后习题一、思考题：12.1 消息认证是为了对付哪些类型的攻击？答：伪装（假冒），篡改内容，修改顺序，修改时间（包括重放）。
12.2 消息认证或数字签名方法有哪两层功能？答：消息认证和数字签名在功能上基本都有上下两层。
下层中一定有某种产生认证符的函数，认证符是一个用来认证消息的值；上层协议中将该函数作为原语使接收方可以验证消息的真实性。
12.3 产生消息认证有哪些方法？答：Hash函数；消息加密；消息认证码。
12.4 对称加密和错误控制码一起用于消息认证时，这两个函数必须以何种顺序执行？答：先错误控制码然后是对称加密。
12.5 什么是消息认证码？答：消息认证码，又称密码校验和或者MAC，也是一种认证技术，用来保证数据完整性的一种工具，它利用密钥来生成一个固定长度的短数据块，并将该数据块附加在消息之后。
可以防止数据未经授权被篡改，用数学语言描述，是一个让双方共享的密钥k和消息m作为输入函数，如果将函数记为mac k(m), 这个函数就是一个认证标记。
12.6 消息认证码和单项Hash函数之间的区别是什么？答：消息认证码MAC，网络信息的认证是其专门的应用领域。
hash散列函数是对数据特征值的抽取，可以有非常多的应用领域，hash用在MAC上成为HMAC，就是hash众多应用的其中一例。
12.7 为提供消息认证，应以何种方式保证Hash值的安全？答：a. 用对称密码对消息及附加在其后的散列码加密。
b. 用对称密码仅对散列加密。
c. 用公钥密码和发送方的密钥仅对散列加密。
d. 若希望保证保密性有希望有数字签名，则先用发送方的密钥对散列码加密e. 该方法使用散列函数但不使用加密函数来进行消息认证。
f. 如果对整个消息和散列码加密，则(e)中的方法可提供保密性。
12.8 为了攻击MAC算法，必须要恢复密钥吗？答：不需要。
直接攻击MAC而不去寻找密钥，目的是对给定的消息产生其有效的MAC，或者对给定的MAC产生相应的信息。
信息与网络安全概论(第三版)CHD12 网络安全
140.123.103.205 1212
12
信息与网络安全概论(第三版)
应用层网关
• 封包过滤无法防止伪造IP地址。 • 应用层网关防火墙的主要目的在于防止这类的 攻击发生，它针对每一种不同的网络协议均利 用代理程序(Proxy)来模拟网络连接的来源和目 的端。当内部用户与外部网络间要进行通信连 线时，双方不直接进行封包交换，而是将之连 接到一个代理者或中继站来完成封包交换，以 此避免直接收到封包。
外部网络 140.120.“.”
10
信息与网络安全概论(第三版)
状态检测防火墙
• 又称为动态封包检测防火墙(Dynamic Packet Filter) • 不仅检查封包的报头内容，而且会去检查封包 传送的前后关联性 。
• 这种类型的防火墙会建立一个连接状态表 (Connection State Table)，用于记录每一个数据流 中封包的前后关联，每一笔记录代表一个已建 立的连接，之后根据前后关联来检查每一个新 收到的封包，并判断此封包是新连接还是现有 连接的延续。
•入侵检测系统可以说是网络系统的第二道防线。
24
信息与网络安全概论(第三版)
12.3.1 入侵检测系统的功能
入侵检测系统判定是否为异常行为，有以下4种情况： – 正确判定正常(True Positives)
• 当一个正常的行为发生，入侵检测系统可以正确地判定其 为正常行为。
– 正确判定异常(True Negatives)
18
信息与网络安全概论(第三版)
单接口防御主机架构(续)
防御主机
外部网络 封包过滤 路由器 内部网络
19
信息与网络安全概论(第三版)
双接口防御主机架构
•双接口防御主机与单接口防御主机的不同之处在 于双接口防御主机安装了两片网卡：一片连接内 部网络，另外一片连接至外部网络。 •安装两块网卡的目的就是隔离外部网络及内部网 络，避免直接做封包传递。
网络与信息安全网络作业
网络与信息安全网络作业在当今数字化的时代，网络已经成为我们生活中不可或缺的一部分。
我们通过网络进行社交、购物、工作、学习，享受着前所未有的便利。
然而，与此同时，网络与信息安全问题也日益凸显，给个人、企业乃至整个社会带来了严重的威胁。
首先，我们来了解一下网络与信息安全的基本概念。
简单来说，网络与信息安全就是保护网络系统中的硬件、软件以及其中的数据不被未经授权的访问、篡改或破坏，确保信息的保密性、完整性和可用性。
这包括了防止黑客攻击、病毒感染、数据泄露、网络诈骗等各种风险。
网络攻击是网络与信息安全面临的主要威胁之一。
黑客们利用各种技术手段，试图突破网络的防护屏障，获取有价值的信息或者破坏系统的正常运行。
常见的网络攻击方式有 DDoS 攻击，即通过大量的无效请求使服务器瘫痪，从而导致正常用户无法访问；还有 SQL 注入攻击，通过在网页输入框中输入恶意代码来获取数据库中的敏感信息。
另外，钓鱼攻击也是一种常见的手段，攻击者通过发送看似合法的电子邮件或短信，诱导用户点击链接或提供个人信息，从而达到窃取信息的目的。
病毒和恶意软件同样是网络安全的大敌。
计算机病毒可以自我复制并传播，破坏文件和系统；木马程序则在用户不知情的情况下控制计算机，窃取数据；间谍软件则暗中收集用户的个人信息。
这些恶意软件的传播途径多种多样，比如通过下载不明来源的软件、访问可疑的网站、插入感染病毒的 U 盘等。
数据泄露是网络与信息安全中最令人担忧的问题之一。
企业的用户数据、商业机密，个人的身份信息、银行卡密码等，如果被泄露，可能会导致严重的后果。
例如，个人可能会遭受财产损失、信用受损，企业可能会面临经济损失、声誉损害，甚至法律责任。
那么，我们应该如何保障网络与信息安全呢？首先，个人用户要增强安全意识。
设置强密码，并定期更换；不随意点击来路不明的链接和下载可疑的文件；保持操作系统和应用程序的更新，及时修复可能存在的安全漏洞。
对于企业来说，要建立完善的网络安全管理制度，加强员工的安全培训，部署防火墙、入侵检测系统等安全设备，对重要的数据进行加密存储和备份。
网络信息安全教程作业及答案
网络信息安全教程作业及答案网络信息安全教程作业及答案第一章：基础概念1.1 网络信息安全的定义网络信息安全是指保护网络中的信息资源不被非法篡改、破坏和泄露的技术、措施和方法。
1.2 网络信息安全的重要性网络信息安全的重要性在于保护用户的个人隐私、企业的商业机密以及国家的重要信息，防止网络犯罪活动的发生。
1.3 网络攻击与防御基本概念网络攻击是指利用计算机和网络技术对网络系统进行非法入侵、破坏和盗取信息的行为；网络防御是指采取技术和措施保护网络系统免受攻击。
第二章：网络安全威胁与风险评估2.1 常见的网络安全威胁类型（1）电子邮件钓鱼（2）恶意软件（3）网络钓鱼（4）拒绝服务攻击（5）社会工程学攻击2.2 风险评估的步骤（1）确定资产（2）识别威胁（3）评估漏洞（4）评估风险（5）制定防御措施第三章：网络安全防护技术3.1 密码学与加密技术（1）对称加密（2）非对称加密（3）哈希函数（4）数字签名3.2 访问控制技术（1）身份认证（2）授权管理（3）访问控制列表3.3 网络防火墙技术（1）包过滤防火墙（2）应用层防火墙（3）状态检测防火墙3.4 网络入侵检测与防御（1）主机入侵检测系统（2）网络入侵检测系统（3）网络入侵防御系统3.5 数据备份与恢复（1）数据备份策略（2）数据恢复方法第四章：网络安全管理4.1 安全策略与规范制定（1）制定安全策略（2）制定安全规范4.2 安全事件响应与处理（1）安全事件的分类（2）安全事件响应与处理流程4.3 安全漏洞管理（1）漏洞扫描与评估（2）漏洞修复与升级4.4 安全培训与意识教育（1）员工安全培训（2）网络安全意识教育附件内容：附件一：网络安全相关法律法规附件二：网络安全事件案例研究法律名词及注释：1. 《计算机信息网络国际联网安全保护管理办法》：是我国针对计算机信息网络国际联网安全保护制定的管理办法，用于规范网络安全行为和保护网络安全。
2. 《网络安全法》：是我国第一部全面规范网络安全行为的法律，为保护网络安全和个人信息安全提供了法律依据。
计算机网络信息安全理论与实践教程第12章
第12章 恶意代码防范技术的原理
12.2.3 计算机病毒常见类型与技术
1．引导型病毒
引导型病毒通过感染计算机系统的引导区而控制系统，病 毒将真实的引导区内容修改或替换，当病毒程序执行后，才启 动操作系统。因此，感染引导型病毒的计算机系统看似正常运 转，而实际上病毒已在系统中隐藏，等待时机传染和发作。引 导型病毒通常都是内存驻留的，典型的引导型病毒有磁盘杀手 病毒、AntiExe病毒等。
第12章 恶意代码防范技术的原理
(2) 传染性。计算机病毒的传染性是指计算机病毒具有自 我复制能力，并能把复制的病毒附加到无病毒的程序中，或者 去替换磁盘引导区的记录，使得附加了病毒的程序或者磁盘变 成新的病毒源，又能进行病毒复制，重复原先的传染过程。计 算机病毒与其他程序最本质的区别在于计算机病毒能传染，而 其他的程序则不能。没有传染性的程序就不是计算机病毒。生 物病毒的传播载体是水、实物和空气，而计算机病毒的传染载 体是传递计算机信息的实体。计算机病毒通过传染载体向周围 的计算机系统扩散。目前，计算机病毒的传染载体主要是磁性 介质、光盘和计算机网络。计算机病毒常见于免费软件、共享 软件、电子邮件、磁盘压缩程序和游戏软件中。特别是在今天， 计算机病毒通过网络传播，其扩散速度明显加快。
第12章 恶意代码防范技术的原理
恶意代码
被动传播
主动传播
计 算 机 病 毒
特 洛 伊 木 马
间
逻
网
谍
辑
络
软
炸
蠕
件
弹
虫
其 他
图12-1 恶意代码的分类
作业《网络与信息安全》
作业《网络与信息安全》【网络与信息安全课程作业】【第一章：网络安全介绍】1.1 网络安全的概述1.2 网络安全的重要性1.3 网络威胁和攻击类型1.4 网络安全的基本原则【第二章：网络威胁和攻击类型】2.1 传统威胁和攻击类型2.1.1 病毒和蠕虫攻击2.1.2 非授权访问2.1.3 拒绝服务攻击2.1.4 木马和后门2.2 新兴威胁和攻击类型2.2.1 钓鱼攻击2.2.2 社交工程攻击2.2.3 勒索软件【第三章：网络信息安全技术】3.1 防火墙技术3.2 入侵检测和防御系统3.3 虚拟私人网络3.4 数据加密技术3.5 身份认证和访问控制3.6 安全漏洞扫描及修复3.7 安全性测试和评估【第四章：网络安全管理】4.1 安全策略和规范4.2 安全培训和意识教育4.3 安全事件响应和处置4.4 安全监测和审计4.5 数据备份和恢复4.6 安全风险评估【第五章：信息安全法律法规】5.1 信息安全相关法律法规概述5.2 公民个人信息保护法5.3 电信法5.4 电子商务法5.5 网络安全法5.6 数据保护法【第六章：附件】6.1 网络安全软件推荐6.2 安全事件响应指南6.3 网络安全检测工具【法律名词及注释】1. 公民个人信息保护法：是指保护公民个人信息安全，维护公民个人信息合法权益的法律法规。
2. 电信法：是指规定电信业务的管理、监督和服务的法律法规。
3. 电子商务法：是指规范电子商务行为，保护电子商务参与者合法权益的法律法规。
4. 网络安全法：是指保护网络安全，维护网络空间主权和国家安全的法律法规。
5. 数据保护法：是指保护个人和组织的数据，防止其被非法获取、使用和泄露的法律法规。
【附件】附件一：网络安全软件推荐附件二：安全事件响应指南附件三：网络安全检测工具。
网络信息安全作业
网络信息安全作业网络信息安全作业1. 引言网络信息安全是指在计算机网络系统中，保护网络系统和网络传输的信息不受非法侵入、窃取、传播、破坏和篡改的一系列措施和技术手段。
近年来，随着网络技术的迅猛发展，网络信息安全问题也显得日益重要。
本文将从网络信息安全的定义、意义以及相关技术措施等方面进行探讨。
2. 网络信息安全的定义网络信息安全是指在计算机网络系统中，通过采取各种手段和技术来保护网络中的信息安全。
它涉及到计算机网络系统的硬件设备、软件系统以及用户个人信息等多个方面。
3. 网络信息安全的意义网络信息安全的意义十分重大。
首先，网络信息安全可以保护用户的个人信息不被非法侵入和窃取，保护用户的隐私权。
其次，网络信息安全可以保护网络系统的稳定性，防止黑客攻击和入侵，保证网络的正常运行。
最后，网络信息安全对于国家的安全和经济发展也具有重要意义，可以防止重要信息的泄露，保护国家的核心利益。
4. 网络信息安全的技术措施网络信息安全的技术措施包括密码学技术、防火墙技术、入侵检测与防范技术、数据加密技术等。
下面将对这几种技术进行简要介绍：4.1 密码学技术密码学技术是网络信息安全的基础。
传统的密码学技术包括对称加密算法和非对称加密算法。
对称加密算法使用相同的密钥进行加解密，速度快但密钥管理复杂；非对称加密算法使用公私钥进行加解密，安全性更高但速度较慢。
现代密码学技术还包括数字签名、消息认证码等技术，用于保证信息的完整性和真实性。
4.2 防火墙技术防火墙技术主要用于控制网络流量，保护内部网络免受外部的非法入侵和攻击。
防火墙可以根据设置的规则对进出的数据包进行检查和过滤，阻止非法访问和攻击。
防火墙可以设置访问控制列表、网络地质转换等功能，提高网络的安全性。
4.3 入侵检测与防范技术入侵检测与防范技术用于监测和防范网络中的入侵行为。
它可以通过检测、、蠕虫等恶意软件的行为来提前发现并阻止入侵。
入侵检测与防范技术可以根据事先定义好的规则和模型来识别异常行为，并采取相应的措施进行防范。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络与信息安全概论12章课后习题
一、思考题：
12.1 消息认证是为了对付哪些类型的攻击？
答：伪装（假冒），篡改内容，修改顺序，修改时间（包括重放）。
12.2 消息认证或数字签名方法有哪两层功能？
答：消息认证和数字签名在功能上基本都有上下两层。
下层中一定有某种产生认证符的函数，认证符是一个用来认证消息的值；上层协议中将该函数作为原语使接收方可以验证消息的真实性。
12.3 产生消息认证有哪些方法？
答：Hash函数；消息加密；消息认证码。
12.4 对称加密和错误控制码一起用于消息认证时，这两个函数必须以何种顺序执行？
答：先错误控制码然后是对称加密。
12.5 什么是消息认证码？
答：消息认证码，又称密码校验和或者MAC，也是一种认证技术，用来保证数据完整性的一种工具，它利用密钥来生成一个固定长度的短数据块，并将该数据块附加在消息之后。
可以防止数据未经授权被篡改，用数学语言描述，是一个让双方共享的密钥k和消息m作为输入函数，如果将函数记为mac k(m), 这个函数就是一个认证标记。
12.6 消息认证码和单项Hash函数之间的区别是什么？
答：消息认证码MAC，网络信息的认证是其专门的应用领域。
hash散列函数是对数据特征值的抽取，可
以有非常多的应用领域，hash用在MAC上成为HMAC，就是hash众多应用的其中一例。
12.7 为提供消息认证，应以何种方式保证Hash值的安全？
答：a. 用对称密码对消息及附加在其后的散列码加密。
b. 用对称密码仅对散列加密。
c. 用公钥密码和发送方的密钥仅对散列加密。
d. 若希望保证保密性有希望有数字签名，则先用发送方的密钥对散列码加密
e. 该方法使用散列函数但不使用加密函数来进行消息认证。
f. 如果对整个消息和散列码加密，则(e)中的方法可提供保密性。
12.8 为了攻击MAC算法，必须要恢复密钥吗？
答：不需要。
直接攻击MAC而不去寻找密钥，目的是对给定的消息产生其有效的MAC，或者对给定的MAC产生相应的信息。
12.9 为了用一个Hash替代另一个Hash函数，HMAC中需要进行哪些改变？
答：如果用一个Hash替代当前的Hash函数，则需要删除现有的Hash函数模块，然后将新的Hash函数模块替换进去。