上海交大网络安全第二次作业
交大网络学院嵌入式第二次作业
题目1还未答复总分值1.00题干关于操作系统的合作式多任务和抢占式多任务，以下哪种说法是对的：〔〕。
选择一项：a. Linux不是基于抢占式多任务的。
b. 抢占式多任务很少出现合作式多任务那种被恶意或者出错进程阻塞的情况。
c. 合作式多任务中一个任务执行的最小时间是一个时间片。
d. 合作式还是抢占式的区别在于是不是支持多进程。
题目2还未答复总分值1.00题干以下哪个关于实时系统的说法是不正确的：〔〕。
选择一项：a. 高性能系统一定是实时系统。
b. 实时操作系统需保证最坏情况下系统响应时间的可预测性。
c. 实时操作系统不以提高系统〔特别是CPU〕的总体利用率为目标。
d. 硬实时系统中，系统的响应时间如果超过允许上限，可能会造成致命影响。
题目3还未答复总分值1.00题干当一个应用从桌面电脑移植到同纵横比的小尺寸触摸屏的嵌入式系统时，引起的选择一项：a. ①～③b. ③④c. ①③④d. ①～④题目4还未答复总分值1.00题干〔〕。
选择一项：a. ①b. ①②c. ①～③d. ①～④题目5还未答复总分值1.00题干译器不会帮你进行任何优化；3) 目标CPU上乘法需要较多周期。
则以上代码〔〕。
选择一项：a. 不需要进行优化b. 需要优化，代码为：for ( i=0; i<30; i++) a[i]=get_data(i)<<5 + get_data(i);c. 需要优化，代码为：for ( i=0; i<30; i++) a[i]=(get_data(i)<<5) + get_data(i);d. 需要优化，代码为：int j; for ( i=0; i<30; i++) { j = get_data(i); a[i]=(j<<5) + j; }题目6还未答复总分值1.00题干译器不会帮你进行任何优化；则以上代码〔〕。
选择一项：a. 不需要进行优化b. 需要优化，代码为：for ( i=0; i<30; i++) { a[i] = get_data(i); b[i] = a[i] + 22; }c. 需要优化，代码为：for ( i=0; i<30; i++) { a[i] = get_data(i); b[i] = a[i] – 78 + 100; }d. 需要优化，代码为：for ( i=0; i<30; i++) a[i] = get_data(i); for ( j=0; j<30; j++) b[j] = a[j] + 22;题目7还未答复总分值1.00题干译器不会帮你进行任何优化；则以上代码〔〕。
交大网络与信息安全第二次作业
交大网络与信息安全第二次作业
1. 引言
2. 网络与信息安全概述
网络与信息安全是对网络系统和信息系统的保护和防护工作。
在互联网时代，信息安全具有重要的意义。
网络与信息安全的目标
是确保信息在传输和存储过程中的机密性、完整性和可用性。
信息
安全包括网络安全、计算机安全、软件安全、数据安全等方面。
3. 网络安全技术
网络安全技术是网络与信息安全的重要组成部分。
网络安全技
术包括但不限于防火墙技术、入侵检测技术、加密技术、认证技术、访问控制技术等。
这些技术的使用可以帮助保护网络系统免受未经
授权的访问、非法入侵和信息泄漏等威胁。
4. 信息安全意识培养
信息安全意识培养是网络与信息安全工作的基础。
只有培养了
正确的信息安全意识，才能更好地保护个人和组织的信息。
信息安
全意识培养包括加强对网络和信息安全知识的学习、加强对信息安
全风险和威胁的了解、培养保护个人信息的习惯等。
5. 网络与信息安全挑战
网络与信息安全面临着许多挑战。
随着技术的发展，黑客攻击、恶意软件、信息泄漏等威胁逐渐增多。
信息安全技术也面临着不断
演进和更新换代的挑战。
为了应对这些挑战，需要不断加强对网络
与信息安全的研究和创新。
6.。
上海电大大专物联网第二次网上作业
第二次网上作业1, 24小时不受时空限制地在线，实时进行信息交互, 实时进行交易和支付, 实时实施物流配送，这些是（C）的基本特征及需求。
A.信息时代B.网络时代C.C时代D.E时代2., 智能家居一般包括：智能家居（中央）限制管理系统, 终端（家居传感器终端, 限制器）, 家庭网络, 外联网络, （D）等。
A.检测中心B.通信系统C.网关D.信息中心3, 家庭通信系统是智能家居的（A），在这里家庭各个成员可以通过移动终端或互联网保持实时不间断地沟通。
A.“论坛”B.“大脑”C.“医生”D.“保安”4, 今后，更多的企业将以其商品或服务的优势，参与到以具有品牌优势的企业为核心，通过分工合作实现竞争的物流体系中去，在更大的范围内建立（D），并运用核心企业组织的结构虚拟化实体支持系统。
A.企业联盟B.连锁联盟C.战略联盟D.一体化的供应链5, 现代物流标准化过程中，其应用规范所涉及的内容相当多，主要包括基础规范, 平安规范, 操作规范及RFID规范等。
（A）将有益于现代物流的规范建设。
A.物联网的应用B.现代库存技术C.信息技术D.编码技术6, 在负荷猛增的状况下，智能电网会对全部电视机或某个大型用户发出警告，要求其短暂或持续降低负荷。
这是智能电网的（B）特性。
A.需求响应B.负荷调整C.分布化发电D.自动化检测7, 20世纪90年代以来，由于信息技术的快速发展，全球信息化进程的加快，使得（D）成为可能。
A.资本全球化B.选购全球化C.市场全球化D.生产全球化8, 在输配电调度方面，通过物联网技术的应用，通过遍布电网的（C）及时感知电网内部的运行状况，反馈给调度系统了解全局系统电能的损耗状况，并能够协助调度人员对系统的运行方式，在保证平安运行的前提下优化网络的运行，节约能源消耗，推动低碳经济。
A.智能电表B.编码发生C.传感器D.RFID9, 智能电网是以特高压电网为骨干网架，各级电网协调发展的坚毅网架为基础，以（A）为支撑，具有信息化, 自动化, 互动化的特征，包括电力系统的发电, 输电, 变电, 配电, 用电和调度各个环节，覆盖全部电压等级，实现“电力流, 信息流, 业务流”的高度一体化融合的现代化电网。
交大网络与信息安全第二次作业
交大网络与信息安全第二次作业交大网络与信息安全第二次作业一、引言1.1 背景在当今信息化社会,网络安全问题显得尤为重要。
随着网络的快速发展和广泛应用,网络攻击和数据泄露等安全威胁也随之增加。
因此,对网络与信息安全的研究和保护显得尤为迫切。
1.2 目的本文档的目的是为了分析、评估和提出改进措施以加强交大网络与信息安全的保护,以确保交大网络系统的安全性和可靠性。
二、当前网络与信息安全状况2.1 网络攻击概述2.1.1 定义网络攻击是指针对网络系统的非法活动,旨在获取、修改或破坏网络资源和服务,对网络安全构成威胁。
2.1.2 常见网络攻击类型2.1.2.1 攻击2.1.2.2 ddoS攻击2.1.2.3 SQL注入攻击2.1.2.4 aRP欺骗攻击2.1.2.5 网络钓鱼攻击2.2 信息安全风险评估2.2.1 定义信息安全风险评估是对网络系统中潜在安全威胁的评估和分析,以确定其可能发生的损害和可能性。
2.2.2 评估指标2.2.2.1 潜在威胁的严重性2.2.2.2 发生的可能性2.2.2.3 可能的控制措施2.2.3 风险评估方法2.3 现有安全措施2.3.1 防火墙2.3.2 入侵检测系统2.3.3 安全认证机制三、加强网络与信息安全措施3.1 网络设备安全3.1.1 更新设备固件3.1.2 启用访问控制列表(acL) 3.1.3 强化账号密码策略3.2 操作系统安全3.2.1 及时更新操作系统补丁3.2.2 限制远程登录权限3.2.3 启用防火墙功能3.3 数据安全3.3.1 加密关键数据3.3.2 定期备份数据3.3.3 限制数据访问权限3.4 网络监控和事件响应3.4.1 安装网络监控系统3.4.2 设定安全事件响应计划3.4.3 持续监测和分析网络流量四、附件本文档涉及到的附件包括：4.1 风险评估报告4.2 安全设备配置示例4.3 系统日志样本分析五、法律名词及注释5.1 《网络安全法》《网络安全法》是中华人民共和国于2016年11月1日通过的一部专门针对网络安全的法律。
上海交大网络安全第二次作业
A s s i g n2-I n e t S e c C r y p t o Secret and Public Key Cryptography密钥和公钥的密码技术1.How many DES keys, on the average, encrypt a particular plaintext block to a particular cipher-text block? [Kaufman §3.3](10 points)一般来说，把一段详细的评述文字加密成一段加密文字，需要多少位DES 密码？答：DSE一般采用56位长度的Key，所以总共有256种可能，这个数字大约是7.2X1016。
2.Suppose the DES mangler function mapped every 32-bit value to zero, regardless of the value of its input. What function would DES then compute? [Kaufman §3.5](10 points)假设这种DES切割函数就是不管输入什么值每32位的值都映射成0，那么DES是什么函数又是怎么计算的呢？答：置换函数 Li=Ki-1;Ri=Li+1*F(Ri-1,Ki)3.It is said that the initial and final permutations of all 64 bits in DES operation do not enhance the cryptographic strength of the encryption algorithm. Could you provide an explanation without using sophisticated mathematics? (10 points)据说，64位前后交换位置这种DES方法不能提高加密算法的密码强度。
交大网络与信息安全第二次作业
交大网络与信息安全第二次作业在当今数字化飞速发展的时代，网络与信息安全已成为至关重要的领域。
对于交大的学子们而言，深入探究网络与信息安全不仅是学术上的追求，更是对未来社会发展的责任担当。
本次作业，让我们进一步深入这个充满挑战与机遇的领域。
网络如同一个巨大的信息高速公路，每天都有海量的数据在其中穿梭。
然而，在这个看似便捷的背后，却隐藏着无数的安全隐患。
从个人隐私的泄露到企业关键信息的失窃，从网络诈骗的横行到国家重要数据的威胁，网络与信息安全的重要性不言而喻。
先来说说网络攻击的常见手段。
其中，最常见的莫过于恶意软件的入侵。
比如病毒、蠕虫和木马等，它们可以悄悄地潜入我们的设备，窃取数据、破坏系统，甚至掌控我们的设备用于非法活动。
另外，网络钓鱼也是屡见不鲜的手段。
攻击者通过伪装成合法的机构或个人，发送看似正常的邮件或消息，诱导用户点击链接或提供个人敏感信息，从而达到欺诈的目的。
还有一种令人防不胜防的手段——DDoS 攻击（分布式拒绝服务攻击）。
这种攻击通过大量的请求使目标服务器瘫痪，导致正常用户无法访问服务。
想象一下，当你急需访问某个重要的网站获取信息或完成一项重要的任务，却因为这种攻击而无法如愿，那将会带来多大的困扰和损失。
而信息泄露则是网络与信息安全中的另一个重大问题。
在互联网上，我们的个人信息、财务信息、医疗记录等都可能成为黑客们的目标。
一旦这些信息被泄露，不仅会给个人带来诸多麻烦，如身份被盗用、财产损失等，还可能对整个社会的信任体系造成冲击。
在企业层面，信息安全的挑战更是严峻。
企业的商业机密、客户数据等都是竞争对手和不法分子觊觎的对象。
一个小小的安全漏洞，就可能导致企业遭受巨大的经济损失，甚至影响其声誉和市场地位。
那么，如何来保障网络与信息安全呢？技术手段当然是不可或缺的。
加密技术就是其中的关键之一。
通过对数据进行加密，即使数据被窃取，攻击者也无法轻易解读其中的内容。
防火墙、入侵检测系统和防病毒软件等也能有效地阻止外部的攻击和恶意软件的入侵。
交大 网络与信息安全 主观题作业
1 根据以下的要求去设计一个简单的网络架构安全系统, 这个系统是为了管理和保护员工在跨国公司间的通讯。
你的系统必须要满足以下安全策略(s e c u r i t y p o l i c i e s): 只有授权的员工才可以访问总公司的安全服务器。
只有使用特定 Foreign Hosts 的客户才可以和在总公司和分公司的员工通讯。
若客户在总公司和分公司间是藉由 Global Internet 通讯的话,必须要保护此通讯避免被外界窃听。
员工在使用 Mobile Hosts 与总公司和分公司通讯之前必须要先被认证。
请指出你的安全系统所提供的安全服务,请说明部属这些服务的位置。
(50 分)提示:假设在总公司和分公司间的员工都是值得信赖的。
另外,假设总公司和分公司间的通讯都是容易被窃听和窜改的。
答: 我的安全系统提供以下服务：1. 机密服务a) 在总公司和分公司的网络上部署"非联机取向的数据机密服务", 以保证总公司和分公司发出的信息都是加密信息。
b) 在 Mobile Hosts 上部署"非联机取向的数据机密服务",以保证员工在使用 Mobile Hosts 与总公司和分公司通讯的消息是加密消息c) 在总公司和分公司的网络上部署"数据传输流的机密服务" ,以保证别人无法通过观察流量以获得信息。
2. 完整性服务a) 在总公司的安全服务器、总公司和分公司员工的电脑、Foreign Hosts、Mobile Hosts 上部署"消息完整性服务" ,保证总公司和分公司藉由 Global Internet 通讯、使用 Foreign Hosts 的客户与总公司和分公司的员工通讯、员工使用 Mobile Hosts 与总公司或分公司通讯都不会被窜改3. 认证服务a) 在总公司的安全服务器上部署"资料来源认证服务" ,保证只有授权的员工才能访问总公司的安全服务器b) 在总公司和分公司的员工计算机、Foreign Hosts 上部署"资料来源认证服务" ,确保只有使用特定 Foreign Hosts 的客户才可以和在总公司和分公司的员工通讯c) 在总公司和分公司的员工计算机、员工的 Mobile Hosts 上部署"资料来源认证服务" ,确保员工在使用 Mobile Hosts 与总公司和分公司通讯之前必须要先被认证4. 访问控制a) 在总公司的安全服务器上部署"访问控制服务" ,保证只有授权的员工才能访问总公司的安全服务器5. 不可否认性a) 在总公司和分公司的员工计算机、Foreign Hosts 上部署"不可否认性服务" ,确保客户与员工之间的通讯真实有效6. 审核a) 在总公司的安全服务器上部署"审核服务" ,确保可以分析安全服务器是否受到入侵。
北京交通大学远程教育网络安全第2次作业答案
第13题( 简答题 )：
简述宏病毒的特征及其清除方法。
正确答案：
宏病毒的特征：感染.doc文档及.dot模板文件；通常是Word在打开带宏病毒文档或模板时进行传染；多数宏病毒包含AutoOpen、AutoClose等自动宏；含有对文档读写操作的宏命令；在.doc文档及.dot模板中以.BFF格式存放。
（3）服务登录：采用不同的用户账号登录，可以是域用户帐户、本地用户账户或系统帐户，不同帐户的访问、控制权限不同。
（4）批处理登录：所用账号要具有批处理工作的权利。
第4题( 简答题 )：
访问控制的含义是什么？
正确答案：访问控制是对进入系统的控制，作用是对需要访问系统及其数据的人进行识别，并检验其合法身份。
D.利用容易记住的单词作为口令
正确答案： B
第18题( 单选题 )：下列操作系统能达到C2级的是（）。
A.DOS
B.Windows98
C.Windows NT
D.Apple的Macintosh System 7.1
正确答案： C
第19题( 单选题 )：美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四类七个安全级别，其中描述不正确的是（）。
B.后像是指数据库被一个事物更新时，所涉及的物理块更新前的影像
C.前像和后像物理块单位都是块
D.前像在恢复中所起的作用是帮助数据库恢复更新后的状态，即重做
正确答案： D
第17题( 单选题 )：口令管理过程中，应该（）。
A.选用5个字母以下的口令
B.设置口令有效期，以此来强迫用户更换口令
C.把明口令直接存放在计算机的某个文件中
宏病毒的清除：使用选项“提示保存Normal模板”；不要通过Shift键来禁止运行自动宏；查看宏代码并删除；使用DisableAutoMacro宏；设置Normal.dot的只读属性；Normal.dot的密码保护。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
上海交大网络安全第二次作业Revised by BETTY on December 25,2020A s s i g n2-I n e t S e c C r y p t oSecret and Public Key Cryptography密钥和公钥的密码技术many DES keys, on the average, encrypt a particular plaintext block to aparticular cipher-text block [Kaufman §] (10 points)一般来说，把一段详细的评述文字加密成一段加密文字，需要多少位DES 密码？答：DSE一般采用56位长度的Key，所以总共有256种可能，这个数字大约是。
the DES mangler function mapped every 32-bit value to zero, regardless ofthe value of its input. What function would DES then compute[Kaufman §] (10 points)假设这种DES切割函数就是不管输入什么值每32位的值都映射成0，那么DES是什么函数又是怎么计算的呢？答：置换函数 Li=Ki-1;Ri=Li+1*F(Ri-1,Ki)is said that the initial and final permutations of all 64 bits in DESoperation do not enhance the cryptographic strength of the encryptionalgorithm. Could you provide an explanation without using sophisticatedmathematics (10 points)据说，64位前后交换位置这种DES方法不能提高加密算法的密码强度。
不使用复杂的数学理论你能提供一个解释来说明吗？答：因为输出排列 = ( 输入排列 ) -1，每一个排列都是一个有次序的 Bryant-Tree 排列，所以并没有安全上的改善。
the number of 64-bit encryption operations performed for an n bitplaintext using CBC, k-bit OFB and k-bit CFB. Count all encryptionoperations, not just operations performed on the plaintext itself. Take asan example, n = 1024 and k = 32.(10 points)计算64位的数字加密操作通过使用CBC，k位OFB和k位CFB把它变成一个n位的评述文字。
计算所有的加密操作，这些操作不仅仅运行在这个评述文字本身。
举个例子n=1024和k=32。
答：密文区段串接 (Cipher BlockChaining, CBC) 模式 k-位元密文反馈 (k-bits CipherFeedback, CFB) 模式加密运算程序： SR1 = IV C1 = Fj (EK(SR1)) ⊕ P1 SRm = Sj(SRm-1) || Cm-1 ；m = 2, 3, 4, …, N Cm = Fj (EK(SRm)) ⊕ Pm ； m = 2, 3,4, …, N C = C1 || C2 || C3, …, CN 解密运算程序： SR1 = IV P1 = Fj (DK(SR1))⊕ C1 SRm = Sj (SRm-1) || Cm-1 ；m = 2, 3, 4, …, N Pm = Fj (DK(SRm)) ⊕Cm ；m = 2, 3, 4, …, N P = P1 || P2 || P3, …, PN k-位元输出反馈(k-bitsOutput Feedback, OFB) 模式加密运算乘程序： SR1 = IV O1 = Fj (EK(SR1)) C1 = P1⊕ O1 SRm = Sj (SRm-1) || Om-1 ；m = 2, 3, 4, …, N Om = Fj (EK(SRm)) ； m =2, 3, 4, …, N Cm = Om ⊕ Pm ；m = 2, 3, 4, …, N C = C1 || C2 || C3, …, CN解密运算程序： SR1 = IV O1 = Fj (DK(SR1)) P1 = O1 ⊕ C1 SRm = Sj (SRm-1) ||Om-1 ；m = 2, 3, 4, …, N Om = Fj (DK(SRm)) ；m = 2, 3, 4, …, N Pm = Om⊕ Cm ；m = 2, 3, 4, …, N P = P1 || P2 || P3, …, PNthe following method of encrypting a message using CBC mode. To encrypt a message, one uses the algorithm for doing a CBC decryption. To decrypt a message, one uses the algorithm for doing a CBC encryption. Would thiswork How secure is this alternative method in comparison with the normal CBC mode (10 points)考虑以下这种方法，通过CBC模式加密一个消息。
为了加密一个消息，可以使用一个CBC解码算法。
为了解密一个消息，可以使用一个CBC加密算法。
这是怎么实现的呢？这种转换方法与一般的CBC模式比起来有多安全呢？答：这种方式是可以的。
这种方式不如通常的CBC模式安全，因为解密算法是，每个密文组分别解密，再与上一个块密文亦或就可以恢复明文。
解密算法的输入是明文，这样的安全性就非常低。
pseudo-random bit stream is generated by 64-bit OFB with a weak DES key (10 points)Note: please refer to Kaufman §3.3.6 for the definition of weak key.通过使用一个弱的DES密码加密而成的64位OFB，将产生什么伪随机的比特流呢？注：请参考Kaufman §3.3.6相关章节弱密码的定义答：OFB是用虚拟随机数产生器加上IV 与密钥，产生“一次性冗字填充”片段，即Ex(IV), Ex(Ex (IV)), Ex(Ex(Ex (IV))), ...。
一个弱DES Key是自己本身的反转，对于任何一个块来说b: Ex(b) = Dx(b). So Ex(Ex(b)) = b. 应此OFB的填充序列是Ex(IV), IV, Ex(IV), IV,…..。
这样的规律导致不安全性。
RSA algorithm, is it possible for more than one d to work with a given e, p, and q [K aufman §] (10 points)在RSA算法中，当我们知道e,p,g，是否可能得到超过一个d答：不能得到，要得到d必须知道p q n e。
RSA algorithm, what is the probability that something to be encryptedwill not be in Z*n[Kaufman §] (10 points)在RSA算法中，被加密的一些不属于Z*n, ,什么情况下是可能发生的？答：SinceZ n = n-1 andZ n*= n - p - q +1Probability = (Z n - Z n*)/ Z n = (p+q-2)/(n-1)the description of possible defense against Man-in-the-Middle Attack [Kaufman §6.4.2, 3], it stated that encrypting the Diffie-Hellman value with the other sides’s public key shall prevent the attack. Why is this case assumption that an attacker can encrypt whatever it wants with the other sides’ public key[Kaufman §] (10 points)在描述defense against Man-in-the-Middle Attack这种可能性时，它说用另外种方面的普通密码加密这个Diffie-Hellman值可以预防这方面的攻击。
为什么一个攻击可以用另一方面的普通密码加密任何它想要的呢？答：普通密码加密这个Diffie-Hellman值，可以得知该文件的加密密码方式，从而找出规律。
对其进行解密。
所以才有此说法modular arithmetic, why must the operand x be relatively prime with the modulusn in order for x to have a unique multiplicative inverse (10 points)在模运算中，为什么一定要把操作数x设置成模数的相关初始值，是为了让x有一个唯一的乘法倒数吗？答：并非如此。