网络安全基础应用与标准第二版复习题答案
计算机网络基础(第二版)习题参考答案
计算机网络基础(第二版)习题参考答案计算机网络基础（第二版）习题参考答案第一章：计算机网络概述1. 什么是计算机网络？计算机网络是指通过通信设备与线路将广泛分布的计算机系统连接起来，使其能够互相传送数据和共享资源的系统。
2. 计算机网络的分类有哪些？计算机网络可以根据规模分为广域网（WAN）、局域网（LAN）和城域网（MAN）；根据拓扑结构分为总线型、环型、星型、树型和网状型等；根据传输介质分为有线网络和无线网络。
3. 计算机网络的优缺点是什么？计算机网络的优点包括提高工作效率、资源共享、信息传递迅速等；缺点包括网络安全隐患、传输速度受限、依赖性较强等。
4. OSI七层模型是什么？OSI七层模型是国际标准化组织（ISO）提出的通信协议参考模型，按照功能从下到上依次为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
5. TCP/IP四层模型是什么？TCP/IP四层模型是互联网上的通信协议参考模型，按照功能从下到上依次为网络接口层、网络层、传输层和应用层。
第二章：物理层1. 物理层的作用是什么？物理层主要负责传输比特流，通过物理介质将比特流从发送端传输到接收端。
2. 串行传输和并行传输有什么区别？串行传输是指按照位的顺序将比特一个接一个地传输，而并行传输是指同时传输多个比特。
3. 常见的物理层传输介质有哪些？常见的物理层传输介质包括双绞线、同轴电缆、光纤和无线电波等。
4. 什么是调制和解调？调制是指将数字信号转换为模拟信号的过程，解调是指将模拟信号转换为数字信号的过程。
5. 什么是编码和解码？编码是指将比特流转换为电信号的过程，解码是指将电信号转换为比特流的过程。
第三章：数据链路层1. 数据链路层的作用是什么？数据链路层主要负责将数据报传输到相邻节点，以及差错控制、流量控制等功能。
2. 什么是帧？帧是数据链路层中的数据传输单位，包括字段和控制信息。
3. 什么是差错检测？差错检测是指在传输过程中检测到传输错误的方法，常见的差错检测方法包括奇偶校验、循环冗余检验（CRC）等。
计算机网络安全技术(第二版)习题答案
习题一1-1简述计算机网络安全的定义。
计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，即是指计算机、网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续可靠正常地运行，使网络服务不中断。
计算机网络安全是一门涉及计算机科学、网络技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性科学。
1-2计算机网络系统的脆弱性主要表现在哪几个方面？试举例说明。
计算机网络系统的脆弱性主要表现在以下几个方面：1．操作系统的安全脆弱性，操作系统不安全，是计算机不安全的根本原因。
2．网络系统的安全脆弱性（1）网络安全的脆弱性，（2）计算机硬件系统的故障，（3）软件本身的“后门”，（4）软件的漏洞。
3．数据库管理系统的安全脆弱性，DBMS的安全级别是B2级，那么操作系统的安全级别也应该是B2级，但实践中往往不是这样做的。
4．防火墙的局限性5．天灾人祸，如地震、雷击等。
天灾轻则造成业务工作混乱，重则造成系统中断或造成无法估量的损失。
6．其他方面的原因，如环境和灾害的影响，计算机领域中任何重大的技术进步都对安全性构成新的威胁等。
1-3 简述P2DR安全模型的涵义。
P2DR安全模型是指：策略（Policy）、防护（Protection）、检测（Detection）和响应（Response）。
策略，安全策略具有一般性和普遍性，一个恰当的安全策略总会把关注的核心集中到最高决策层认为必须值得注意的那些方面。
防护，防护就是采用一切手段保护计算机网络系统的保密性、完整性、可用性、可控性和不可否认性，预先阻止攻击可以发生的条件产生，让攻击者无法顺利地入侵。
检测，检测是动态响应和加强防护的依据，是强制落实安全策略的工具，通过不断地检测和监控网络及系统，来发现新的威胁和弱点，通过循环反馈来及时做出有效的响应。
响应，响应就是在检测到安全漏洞或一个攻击（入侵）事件之后，及时采取有效的处理措施，避免危害进一步扩大，目的是把系统调整到安全状态，或使系统提供正常的服务。
网络基础复习题(附答案)
网络基础复习题（附答案）一、单选题（共80题，每题1分，共80分）1、考虑线序的问题，主机和主机直连应该用下列哪种线序的双绞线连接？（）A、直连线Bs全反线C、交叉线D、各种线均可正确答案：C2、ARP的请求包是以什么形式传播的A、单播B、广.播C、组播D、任播正确答案：B3、IOBASE2结构常用的同轴电缆为下列哪一种？。
A、RG-11：阻抗50欧姆。
B、RG-58A/U：阻抗50欧姆。
C、RG-62U：阻抗93欧姆。
D、RG-59U：阻抗75欧姆。
正确答案：B4、互联网中所有端系统和路由器都必须实现（）协议。
A、SNMPB、SMTPC、TCPD、IP正确答案：D5、TCP协议工作在以下的哪个层（）A、物理层B、链路层C、传输层D、应用层正确答案：C6、以下关于数据报工作方式的描述中，是不正确的。
A、在每次数据传输前必须在发送方和接收方建立一条逻辑连接。
B、同一报文的不同分组到达目的节点时可能出现乱序、丢失现象。
C、同一报文的不同分组可以由不同的传输路径通过通信子网。
D、每个分组在传输过程中都必须带有目的地址和源地址。
正确答案：A7、ISDN网络语音和数据传输的全双工数据通道（B通道）速率为（）。
A、16kbpsB、64kbpsC>128kbpsD>256kbps正确答案：C8、网络安全机制主要解决的是。
A、保护网络资源不被复制、修改和窃取B、网络文件共享C、因硬件损坏而造成的损失D、提供更多的资源共享服务正确答案：A9、域名服务DNS的主要功能为（）。
A、通过请求及回答获取主机和网络相关信息B、查询主机的MAC地址C、为主机自动命名D、合理分配IP地址正确答案：A10、下列哪一个内容是路由信息中不包含的（）A、下一跳B、源地址C、目标网络D、路由权值正确答案：BIK若网络形状是由站点和连接站点的链路组成的一个闭合环，则称这种拓扑结构为（）OA^星形拓扑B、总线拓扑C、树形拓扑D、环形拓扑正确答案：D12、以下说法错误的是（）A、路由器是工作在网络层的设备B、中继器是工作在物理层的设备C、以太网交换机工作在数据链路层D、桥能隔离网络层广播正确答案：D13、一个快速以太网交换机的端口速率为100Mbit∕s,若该端口可以支持全双工传输数据，那么该端口实际的传输带宽为（）。
网络安全技术与实践第二版课后解答
⽹络安全技术与实践第⼆版课后解答⽹络安全期末复习题型：1、选择、判断、简答（45%）2、分析题（55%）注：如有发现错误，希望能够提出来。
第⼀章引⾔⼀、填空题1、信息安全的3个基本⽬标是：保密性、完整性和可⽤性。
此外，还有⼀个不可忽视的⽬标是：合法使⽤。
2、⽹络中存在的4种基本安全威胁有：信息泄漏、完整性破坏、拒绝服务和⾮法使⽤。
3、访问控制策略可以划分为：强制性访问控制策略和⾃主性访问控制策略。
4、安全性攻击可以划分为：被动攻击和主动攻击。
5、X.800定义的5类安全服务是：认证、访问控制、数据保密性、数据完整性、不可否认性。
6、X.800定义的8种特定的安全机制是：加密、数字签名、访问控制、数据完整性、认证交换、流量填充、路由控制和公证。
7、X.800定义的5种普遍的安全机制是：可信功能度、安全标志、事件检测、安全审计跟踪和安全恢复。
⼆、思考题2、基本的安全威胁有哪些？主要的渗⼊类型威胁是什么？主要的植⼊类型威胁时什么？请列出⼏种最主要的威胁。
答：基本的安全威胁有：信息泄露、完整性破坏、拒绝服务、⾮法使⽤。
主要的渗⼊类型威胁有：假冒、旁路、授权侵犯。
主要的植⼊威胁有：特洛伊⽊马、陷门最主要安全威胁：（1）授权侵犯（2）假冒攻击（3）旁路控制（4）特洛伊⽊马或陷阱（5）媒体废弃物（出现的频率有⾼到低）4.什么是安全策略？安全策略有⼏个不同的等级？答：安全策略：是指在某个安全区域内，施加给所有与安全相关活动的⼀套规则。
安全策略的等级：1安全策略⽬标；2机构安全策略；3系统安全策略。
6.主动攻击和被动攻击的区别是什么？请举例说明。
答：区别：被动攻击时系统的操作和状态不会改变，因此被动攻击主要威胁信息的保密性。
主动攻击则意在篡改或者伪造信息、也可以是改变系统的状态和操作，因此主动攻击主要威胁信息的完整性、可⽤性和真实性。
主动攻击的例⼦：伪装攻击、重放攻击、消息篡改、拒绝服务。
被动攻击的例⼦：消息泄漏、流量分析。
计算机网络安全教程第2版--亲自整理最全课后答案
计算机网络安全教程第2版--亲自整理最全课后答案第1章网络安全概述与环境配置一、选择题1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。
2. 信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。
3. 信息安全的目标CIA指的是机密性，完整性，可用性。
4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。
二、填空题1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。
2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform，以提高整体的安全性。
3. 从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。
4. B2级，又叫结构保护（Structured Protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。
5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。
三、简答题1. 网络攻击和防御分别包括哪些内容？答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。
2. 从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分为4个层次上的安全：（1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。
（2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。
（3）操作系统特点：操作系统是计算机中最基本、最重要的软件。
计算机网络安全教程第二版课后答案石志国主编(终极版)
计算机网络安全教程复习资料第1 章(P27)一、选择题1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。
2. 信息安全从总体上可以分成 5 个层次，密码技术是信息安全中研究的关键点。
3. 信息安全的目标CIA 指的是机密性，完整性，可用性。
4. 1999 年10 月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下 5 个级别。
二、填空题1. 信息保障的核心思想是对系统或者数据的 4 个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。
2. TCG 目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform ，以提高整体的安全性。
3. 从1998 年到2006 年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（Vulnerability ）层出不穷，这些安全威胁事件给Internet 带来巨大的经济损失。
4. B2 级，又叫结构保护（Structured Protection ）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。
5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。
三、简答题1. 网络攻击和防御分别包括哪些内容？答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。
2. 从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分为 4 个层次上的安全：（1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。
（2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。
网络安全 基础应用与标准(第二版)复习题答案(完整版)——so good
复习题答案1、什么是OSI安全体系结构？（P6）安全攻击:任何可能会危及机构的信息安全的行为安全机制：用来检测、防范安全攻击并从中恢复系统的机制安全服务：一种用了增强机构的数据处理系统安全性和信息传递安全性的服务。
这些服务是用来防范安全攻击的，它们利用了一种或多种安全机制来提供服务。
2、被动和主动安全威胁之间有什么不同？(p6)被动攻击的本质是窃听或监视数据传输,被动攻击非常难以检测，因为它们根本不改变数据，因此，对付被动攻击的重点是防范而不是检测；主动攻击包含数据流的改写和错误数据流的添加3列出并简要定义被动和主动安全攻击的分类？(p6)被动攻击：小树内容泄漏和流量分析；主动攻击：假冒，重放，改写消息，拒绝服务4、列出并简要定义安全服务的分类？（p9）认证:确保通信实体就是它所声称的那个实体访问控制：防止对资源的非授权使用数据机密性：防止非授权数据的泄露数据完整性：确保被认证实体发送的数据与接收到的数据完全相同不可抵赖性：提供对被全程参与或部分参与通信实体之一拒绝的防范5、列出并简要定义安全机制的分类？(p11-12)加密：使用数学算法将数据转换为不可轻易理解的形式。
这种转换和随后的数据恢复都依赖与算法本身以及零个或者更多的加密密钥数字签名：为了允许数据单元接收方证明数据源和数据单元的完整性，并且防止数据伪造而追加到数据源中的数据或者是以上数据单元的密码转换访问控制访问控制：强制执行对源的访问权限的各种机制数据完整性：确保数据单元或者数据单元流完整性的各种机制可信功能：相对应某个标准而言正确的功能（例如，由安全策略建立的标准）安全标签：绑定在资源（可能是数据单元）上的记号，用来命名或者指定该资源的安全属性事件检测：与安全相关的事件的检测安全审计跟踪：收集可能对安全审计有用的数据，它对系统记录和活动记录进行单独的检查和分析认证交换：通过信息交换以确保一个实体身份的一种机制流量填充：通过填充数据流空余位的方式来干扰流量分析路由控制：支持对某些数据的特定物理安全通道的选择，并且允许路由改变，特别是当安全性受到威胁时公证：使用可信的第三方以确保某种数据交换的属性安全恢复：处理来自机制的请求，例如事件处理和管理功能，并且采取恢复措施。
网络安全技术与实践第二版课后答案
网络安全期末复习题型：1、选择、判断、简答（45%）2、分析题（55%）注：如有发现错误，希望能够提出来。
第一章引言一、填空题1、信息安全的3个基本目标是：保密性、完整性和可用性。
此外，还有一个不可忽视的目标是：合法使用。
2、网络中存在的4种基本安全威胁有：信息泄漏、完整性破坏、拒绝服务和非法使用。
3、访问控制策略可以划分为：强制性访问控制策略和自主性访问控制策略。
4、安全性攻击可以划分为：被动攻击和主动攻击。
5、定义的5类安全服务是：认证、访问控制、数据保密性、数据完整性、不可否认性。
6、定义的8种特定的安全机制是：加密、数字签名、访问控制、数据完整性、认证交换、流量填充、路由控制和公证。
7、定义的5种普遍的安全机制是：可信功能度、安全标志、事件检测、安全审计跟踪和安全恢复。
二、思考题2、基本的安全威胁有哪些？主要的渗入类型威胁是什么？主要的植入类型威胁时什么？请列出几种最主要的威胁。
答：基本的安全威胁有：信息泄露、完整性破坏、拒绝服务、非法使用。
主要的渗入类型威胁有：假冒、旁路、授权侵犯。
主要的植入威胁有：特洛伊木马?、陷门最主要安全威胁：（1）授权侵犯（2）假冒攻击（3）旁路控制（4）特洛伊木马或陷阱（5）媒体废弃物（出现的频率有高到低）4.什么是安全策略？安全策略有几个不同的等级？答：安全策略：是指在某个安全区域内，施加给所有与安全相关活动的一套规则。
安全策略的等级：1安全策略目标；2机构安全策略；3系统安全策略。
6.主动攻击和被动攻击的区别是什么？请举例说明。
答：区别：被动攻击时系统的操作和状态不会改变，因此被动攻击主要威胁信息的保密性。
主动攻击则意在篡改或者伪造信息、也可以是改变系统的状态和操作，因此主动攻击主要威胁信息的完整性、可用性和真实性。
主动攻击的例子：伪装攻击、重放攻击、消息篡改、拒绝服务。
?被动攻击的例子：消息泄漏、流量分析。
9、请画出一个通用的网络安全模式，并说明每个功能实体的作用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
复习题答案1、什么是OSI安全体系结构？安全攻击安全机制安全服务2、被动和主动安全威胁之间有什么不同？被动攻击的本质是窃听或监视数据传输；主动攻击包含数据流的改写和错误数据流的添加3列出并简要定义被动和主动安全攻击的分类？被动攻击：小树内容泄漏和流量分析；主动攻击：假冒，重放，改写消息，拒绝服务4、列出并简要定义安全服务的分类？认证，访问控制，数据机密性，数据完成性，不可抵赖性5、列出并简要定义安全机制的分类？加密，数字签名，访问控制，数据完整性，可信功能，安全标签，事件检测，安全审计跟踪，认证交换，流量填充，路由控制，公证，安全恢复。
第二章：1、对称密码的基本因素是什么？明文，加密算法，秘密密钥，密文，解密算法2、加密算法使用的两个基本功能是什么？替换和转换3、两个人通过对称密码通信需要多少个密钥？1个4、分组密码和流密码的区别是什么？流密码是一个比特一个比特的加密，分组密码是若干比特（定长）同时加密。
比如des是64比特的明文一次性加密成密文。
密码分析方面有很多不同。
比如流密码中，比特流的很多统计特性影响到算法的安全性。
密码实现方面有很多不同。
比如流密码通常是在特定硬件设备上实现。
分组密码既可以在硬件实现，也方便在计算机上软件实现。
5、攻击密码的两个通用方法是什么？密钥搜索和夯举方法6、什么是三重加密？在这种方式里，使用三个不同的密钥对数据块进行三次加密，三重DES的强度大约和112-bit 的密钥强度相当。
三重DES有四种模型。
（a）使用三个不同密钥，顺序进行三次加密变换（b）使用三个不同密钥，依次进行加密-解密-加密变换（c）其中密钥K1=K3,顺序进行三次加密变换（d）其中密钥K1=K3，依次进行加密-解密-加密变换7、为什么3DES的中间部分是解密而不是加密？3DES加密过程中的第二步使用的解密没有密码方面的意义。
它的唯一好处是让3DES的使用者能够解密原来单重DES使用者加密的数据8、链路层加密和端到端加密的区别是什么？对于链路层加密，每条易受攻击的通信链路都在其两端装备加密设备。
所以通信链路的所以通信都受到保护，提供了较高的安全性。
对于端到端加密，加密过程在两个端系统上实现。
源主机和终端加密数据，该数据以加密过的形式，通过网络不可变更地传输到目的地终端或者主机。
10、会话密钥和主密钥的区别是什么？主密钥（Master?key）是被客户机和服务器用于产生会话密钥的一个密钥。
这个主密钥被用于产生客户端读密钥，客户端写密钥，服务器读密钥，服务器写密钥。
主密钥能够被作为一个简单密钥块输出会话密钥是指：当两个端系统希望通信，他们建立一条逻辑连接。
在逻辑连接持续过程中，所以用户数据都使用一个一次性的会话密钥加密。
在会话和连接结束时，会话密钥被销毁。
11、什么是密钥分发中心？密钥分发中心判断那些系统允许相互通信。
当两个系统被允许建立连接时，密钥分发中心就为这条连接提供一个一次会话密钥。
第三章：1、列举消息认证的三种方法单向散列函数，消息认证码MAC，利用常规加密的消息认证2、什么是MAC一种认证技术利用私钥产出一小块数据，并将其附到消息上。
这种技术称为消息验证码。
3、对于消息认证，散列函数必须具有什么性质才可以用1 H可使用于任意长度的数据块2 H能生成固定长度的输出3 对于任意长度的x，计算H（x）相对容易，并且可以用软/硬件方式实现4对于任意给定值h,找到满足H(x)=h的x在计算机上不可行。
5对于任意给定的数据块x,找到满足H（y）=H(x)，的y=!x在计算机上是不可行的。
6找到满足H（x）=H(y)的任意一对（x,y）在计算机上是不可行的。
4、对于散列函数的内容，压缩函数是什么5、公钥加密系统的基本组成元素是什么？明文，加密算法，公钥和私钥，密文，解密算法6、列举并简要说明公钥加密系统的三种应用加密/解密，数字签名，密钥交换7、私钥和密钥之间有什么区别传统加密算法中使用的密钥被特别地称为密钥，用于公钥加密的两个密钥被称为公钥和私钥。
私钥总是保密的，但仍然被称作私钥而不是密钥，这是为了避免与传统加密混淆。
8、什么是数字签名A想给B发送消息，b收到密文时，她能够用a的公钥进行解密，从而证明这条消息确实是A 加密的，因为没有其他人拥有A的私钥，所以其任何人都不能创建由A的公钥能够解密的密文。
因此，整个加密的消息就成为一个数字签名。
9、什么是公钥证书公钥证书由公钥加上所有者的用户ID以及可信的第三方签名的整个数据块组成。
10、公钥加密如何用来分发密钥1准备消息2利用一次性传统会话密钥，使用传统加密方法加密消息3利用对方的公钥，使用公钥加密的方法加密会话密钥4把加密的会话密钥附在消息上，并且把他发送给对方第四章：1、设计KERBEROS是为了解决什么问题？假设在一个开放的分布式环境中，工作站的用户希望访问分布在网络各处的服务器的服务。
我们希望服务器能够将访问权限限制在授权用户范围内，并且能够认证服务请求。
2、在网络或互联网上，与用户认证有关的三个威胁是什么？1）、一个用户可能进入一个特定的工作站，并冒充使用那个工作站的其他用户2）、一个用户可能改变一个工作站的网络地址，使得从此工作站发出的请求好像是从被伪装的工作站发出的3）、一个用户可能窃听信息交换，并使用重放攻击来获取连接服务器，或者是破坏正常操作。
3、列出在分布式环境下进行安全用户认证的三种方式一，依靠每个用户工作站来确认用户或用户组，并依靠每个服务器通过给予每个用户身份的方法来强制实施安全方案二，要求服务器对用户系统进行认证，在用户身份方面信任用户系统三，需要用户对每个调用的服务证明自己的身份，也需要服务器向用户证明他们的身份4、对Kerberos提出的四点要求是什么？安全，可靠，透明，可伸缩5、一个提供全套kerberos服务的环境由那些实体组成？一台Kerberos服务器，若干客户端和若干应用服务器6、在kerberos环境下，域指什么？一个提供全套服务的kerberos环境被称为kerberos域7.kerberos版本4和版本5的主要区别由那些？版本5要解决版本4在两方面的局限：环境方面的不足和技术山的缺陷。
8、X.509标准的目的是什么？1、X.509定义了一个使用X.500目录向其用户提供认证服务的框架2、X.509是一个重要的标准，因为、X.509中定义的证书结构和认证协议在很大环境下都会使用。
3、X.509最初发布于、1988年4、X.509基于公钥加密体制和数字签名的使用。
9、什么叫证书链？10怎样撤销X.509证书？每一个存放在目录中的证书撤销列表都由证书发放者签名，并且包括：发放者的名称，列表创建日期，下一个CRL计划发放日期和每一个被撤销证书的入口。
当用户从消息中得到证书时，必须要确定证书是否被撤销。
用户可以在每次收到证书时检查目录。
为了避免由目录搜索带来的延迟，用户可以维护一个记录证书和被撤销证书列表的本地缓存。
第五章：1、PGP提供的5种主要服务是什么？数字签名，消息加密，压缩，电子邮件兼容性分段2、分离签名的用途是什么？分离签名可以与其签名的消息分开存储和传送，这在许多情况下都有用。
3、PGP为什么在压缩前生成签名？A,对未压缩的消息进行签名可以保存未压缩的消息和签名供未来验证时使用；B即使有人想动态地对消息重新压缩后进行验证，用PGP现有的压缩算法仍然会比较困难。
4、什么是基-64转换？一组三个8比特二进制数据映射为4个ASCII码字符。
5、电子邮件应用为什么使用基-64转换？电子邮件工具通常限制消息的最大长度。
未来适应这个限制，PGP自动将长消息分段，使之可以通过电子邮件发送。
分段在所以其他操作（包括基-64转换）治好进行。
因此，会话密钥和签名部分仅在第一个分段的开始出现。
6、PGP为什么需要分段和重组？待定7、PGP如何使用信任关系？119页8、RFC 822是什么？RFC 822定义了一种电子邮件传输的文本消息格式，这是一种被广泛使用的基于互联网传递的文本邮件标准。
9、MIME是什么？是指多用途网际邮件扩展是对RFC 822框架的扩展，用于解决关于电子邮件的SMTP，简单邮件传输或其他邮件传输协议和RFC 822存在的一些问题和局限性。
10、S/MIME是什么？是基于RSA数据安全性，对互联网电子邮件格式标准MIME的安全性增强。
虽然PGP和S/MIME 都基于IETF标准，但S/MIME侧重于适合商业和团体使用的工业标准.第六章：1、举出一个应用IPSEC的例子143页2、IPSEC提供那些服务？访问控制，无连接完整性，数据源认证，拒绝重返包，保密性，受限制的流量保密性3、那些参数表示了SA，那些参数表现了一个特定SA的本质？序列号计数器，序列计数器溢出，反重放窗口，AH信息，ESP信息，此安全关联的生存期，IPSec 协议模式，最大传输单元路径，安全关联选择器4、传输模式与隧道模式有何区别？传输模式是对IP载荷和IP包头的选中部分，IPV6的扩展报头进行认证；隧道模式是对整个内部IP包和外部IP报头的选中部分，外部IPV6的扩展报头进行认证5、什么是重放攻击？6、为什么ESP包括一个填充域？7、捆绑SA的基本方法是什么？1传输临界：这种方法指在没有激活隧道的情况下，对一个IP包使用多个安全协议。
2隧道迭代：指通过IP隧道应用多层安全协议。
8、Oakley密钥确定协议和ISAKMP在IPSec中起到什么作用？第七章：1、SSL由那些协议组成？SSL记录协议，SSL握手协议，SSL密码变更规格协议，SSL报警协议2、SSL连接和SSL会话之间的区别是什么？连接是一种能够提供合适服务类型的传输。
会话：SSL会话是客户与服务器之间的一种关联。
3、列出定义SSL会话状态的参数，并简要给出各参数的定义会话标识符，对等证书，密码规格，主密钥，可恢复性。
4、列出定义SSL会话连接的参数，并简要给出各参数的定义服务器和客户端随机数，服务器写MAC密钥，客户端写MAC密钥，服务器写密钥，客户端写密钥，初始化向量，序列号。
5、SSL记录协议提供了那些服务机密性和消息完整性6、SSL记录协议执行过程中涉及到那些步骤？先将数据分段成可操作的块，然后选择压缩或不压缩数据，再生成MAC，加密，添加头并将最后的结构作为一个TCP分组送出。
7、列出SET的主要参与者，并简要给出他们的定义持卡者：在待腻子环境下，消费者与公司客户是通过互联网上的个人计算机与商家发生联系的。
商家：商家是能够售卖货物或服务给持卡者的个人或组织。
发卡机构：发卡机构是能够为持卡者提供支付卡的金融机构。
代理商：代理商是为了商家建立帐户并处理支付卡认证与支付事物的金融机构。
支付网关：是代理商或指定第三方运作的专门处理商家支付信息的功能设施认证机构：是一个为持卡者，商家和支付网关签发X.509V3公钥证书的可信实体。