网络安全课后习题
(完整word版)网络安全课后习题
第一章二填空题1 网络系统的（）性是指保证网络系统不因素的影响而中断正常工作。
可靠性2 数据的（）性是指在保证软件和数据完整性的同时，还要能使其被正常利用和操作。
可用性3 网络攻击主要有（）攻击和（）攻击两大类。
被动、主动4 网络威胁主要来自认为影响和外部（）的影响，它们包括对网络设备的威胁和对（）的威胁。
自然环境、网络中信息5 被动攻击的特点是偷听或监视传送，其墓地是获得（）。
信息内容或信息的长度、传输频率等特征6 某些人或者某些组织想方设法利用网络系统来获取相应领域的敏感信息，这种威胁属于（）威胁。
故意7 软、硬件的机能失常、认为误操作、管理不善而引起的威胁属于（）威胁。
无意8 使用特殊级数对系统进行攻击，以便得到有针对性的信息就是一种（）攻击。
主动9 数据恢复操作的种类有（）、（）和重定向恢复。
全盘恢复、个别文件恢复三选择题1 入侵者通过观察网络线路上的信息，而不干扰信息的正常流动，如搭线窃听或非授权地阅读信息，这事属于（）。
AA 被动攻击B 主动攻击C 无意威胁D 系统缺陷2 入侵者对传书中的信息或者存储的信息进行各种非法处理，如有选择地个该、插入、延迟、删除或者复制这些信息，这是属于（）。
BA 无意威胁B 主动攻击C 系统缺陷D 漏洞威胁3 入侵者利用操作系统存在的后门进入系统进行非法操作，这样的威胁属于（）A 被动攻击B 无意威胁C 系统缺陷D窃取威胁 C4 软件错误、文件损坏、数据交换错误、操作系统错误等是影响数据完整性的（）原因。
BA 人为因素B 软件和数据故障C 硬件故障D 网络故障5 磁盘故障、I/O控制器故障、电源故障、存储器故障、芯片和主板故障是影响数据完整性的（）原因。
DA 人为因素B 软件故障C网络故障 D 硬件故障6 属于通信系统与通信协议的脆弱性的是（）。
CA 介质的剩磁效应B 硬件和软件故障C TCP/IP漏洞D 数据库分级管理7 属于计算机系统本身的脆弱性的是（）AA 硬件和软件故障B 介质的剩磁效应C TCP/IP漏洞D 数据库分级管理8 网络系统面临的威胁主要是来自（1）（）影响，这些威胁大致可分为（2）（）两大类。
网络信息安全课后习题答案
1•信息安全根源：①网络协议的开放性，共享性和协议自身的缺陷性②操作系统和应用程序的复杂性③程序设计带来的问题④设备物理安全问题⑤人员的安全意识与技术问题⑥相关的法律问题。
2. 网络信息系统的资源：①人：决策、使用、管理者②应用：业务逻辑组件及界面组件组成③支撑：为开发应用组件而提供技术上支撑的资源。
3. 信息安全的任务：网络安全的任务是保障各种网络资源的稳定、可靠的运行和受控、合法的使用；信息安全的任务是保障信息在存储、传输、处理等过程中的安全，具体有机密性、完整性、不可抵赖性、可用性。
4. 网络安全防范体系层次：物理层、系统层、网络层、应用层、管理层安全5. 常见的信息安全技术：密码技术、身份认证、数字签名、防火墙、入侵检测、漏洞扫描。
-- .1. 简述对称加密和公钥加密的基本原理：所谓对称，就是采用这种加密方法的双方使用方式用同样的密钥进行加密和解密，或虽不相同，但可由其中任意一个很容易推出另一个；公钥加密使用使用一对唯一性密钥，一为公钥一为私钥，不能从加密密钥推出解密密钥。
常用的对称加密有：DES、IDEA、RC2、RC4、SKIPJACK、RC5、AES 常用的公钥加密有：RSA、Diffie-Hellman 密钥交换、ElGamal2. 凯撒密码：每一个明文字符都由其右第三个字符代替RSA①选两个大素数pq②计算n=pq和® (n)=(p-1)(q-1) ③随机取加密密钥e,使e 和® (n)互素④计算解密密钥d,以满足ed=1moc^ (n)⑤加密函数E(x)=m e mod n,解密函数D(x)=c c mod n, m是明文，c使密文⑥｛e , n｝为公开密钥，d 为私人密钥, n 一般大于等于1024 位。
D-H密钥交换：①A和B定义大素数p及本源根a②A产生一个随机数x，计算X=c i mod p,并发送给B③B产生y,计算Y二a mod p,并发送给A④A计算k=Y x mod p⑤B计算k'二乂mod p⑥k, k'即为私密密钥1. PKI是具普适性安全基础设施原因(p21):①普适性基础②应用支撑③商业驱动。
网络安全课后习题答案
第一章绪论1.1.1、计算机网络面临的主要威胁：①计算机网络实体面临威胁（实体为网络中的关键设备）②计算机网络系统面临威胁（典型安全威胁）③恶意程序的威胁（如计算机病毒、网络蠕虫、间谍软件、木马程序）④计算机网络威胁的潜在对手和动机（恶意攻击/非恶意）2、典型的网络安全威胁：①窃听②重传③伪造④篡改⑤非授权访问⑥拒绝服务攻击⑦行为否认⑧旁路控制⑨电磁/射频截获⑩人员疏忽1.2.1计算机网络的不安全主要因素：（1）偶发因素：如电源故障、设备的功能失常及软件开发过程中留下的漏洞或逻辑错误等。
（2）自然灾害：各种自然灾害对计算机系统构成严重的威胁。
（3）人为因素：人为因素对计算机网络的破坏也称为人对计算机网络的攻击。
可分为几个方面：①被动攻击②主动攻击③邻近攻击④内部人员攻击⑤分发攻击1.2.2不安全的主要原因：①互联网具有不安全性②操作系统存在的安全问题③数据的安全问题④传输线路安全问题⑤网络安全管理的问题1.3计算机网络安全的基本概念：计算机网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论和信息论等多学科的综合性学科。
1.3.1计算机网络安全的定义：计算机网络安全是指利用管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可使用性受到保护。
网络的安全问题包括两方面内容：一是网络的系统安全；二是网络的信息安全（最终目的）。
1.3.2计算机网络安全的目标：①保密性②完整性③可用性④不可否认性⑤可控性1.3.3计算机网络安全的层次：①物理安全②逻辑安全③操作系统安全④联网安全1.3.4网络安全包括三个重要部分：①先进的技术②严格的管理③威严的法律1.4计算机网络安全体系结构1.4.1网络安全基本模型：(P27图)1.4.2OSI安全体系结构：①术语②安全服务③安全机制五大类安全服务，也称安全防护措施（P29）：①鉴别服务②数据机密性服务③访问控制服务④数据完整性服务⑤抗抵赖性服务1.4.3PPDR模型(P30)包含四个主要部分：Policy(安全策略)、Protection(防护)、Detection(检测)和Response(响应)。
网络信息安全课后习题答案
网络信息安全课后习题答案网络信息安全课后习题答案一、网络安全基础知识1. 什么是网络安全？网络安全指保护网络系统、网络设备、网络传输的内容及网络用户免受非法侵入、非法使用、非法干扰和非法破坏的技术与管理方式。
2. 请简述传统的信息安全的三要素。
传统的信息安全的三要素是保密性、完整性和可用性。
3. 请简述网络信息安全最重要的三个特性。
网络信息安全的最重要的三个特性是机密性、完整性和可用性。
4. 什么是身份验证？请举例说明。
身份验证是确认用户是否为所声称的用户的过程。
例如，使用用户名和密码登录电子邮件账户验证用户身份。
5. 什么是访问控制？请举例说明。
访问控制是限制用户对系统或资源的访问的过程。
例如，通过设定权限限制某用户只能读取某个文件而不能修改该文件。
二、网络威胁与攻击1. 请常见的网络威胁类型。
常见的网络威胁类型包括病毒、蠕虫、木马、僵尸网络、拒绝服务攻击等。
2. 请解释分布式拒绝服务攻击（DDoS）。
分布式拒绝服务攻击是指通过控制多台计算机同时向目标服务器发送大量的请求，导致服务器无法正常工作，从而使合法的用户无法访问该服务器。
3. 请解释钓鱼攻击（Phishing）。
钓鱼攻击是指攻击者伪装成合法的组织或个人，通过发送虚假的电子邮件或网站等方式诱导用户提供个人敏感信息，如账号、密码等。
4. 什么是社交工程攻击？请举例说明。
社交工程攻击是指攻击者借助社交技巧和心理学原理，通过与目标交流、欺骗、引诱等手段获得所需信息或达到攻击目的。
例如，攻击者通过电话欺骗方式获取他人的银行账户密码。
三、网络安全管理1. 什么是网络安全策略？网络安全策略是指组织内制定的用于指导和管理网络安全工作的一套方针、规范和措施。
2. 什么是安全审计？为什么要进行安全审计？安全审计是根据预定的安全策略和标准，对网络系统、设备和操作进行检查、评估和审查。
进行安全审计可以发现和纠正潜在的安全风险和漏洞，保证网络安全的有效性。
3. 请简述密码管理中的“口令加密”。
网络信息安全课后习题答案
网络信息安全课后习题答案网络信息安全课后习题答案一、密码学基础1.什么是密码学？密码学是研究信息的保密（加密）和完整性（签名、数字证书等）的技术和方法的学科。
2.请解释对称密钥加密和公钥加密的原理及其区别。
对称密钥加密是指加密和解密使用同一个密钥的加密方法，速度快、效率高，但密钥传输和管理比较麻烦。
公钥加密是指加密和解密使用不同的密钥的加密方法，安全性较高，但速度较慢。
3.什么是哈希函数？它的特点和应用有哪些？哈希函数是将任意长度的输入数据映射为固定长度输出的函数。
其特点是：- 输入数据的任意微小改动都会导致输出结果的显著改变。
- 输出结果的长度固定，通常较短。
- 不可逆性，不可从输出结果反推输入数据。
哈希函数常用于数据完整性验证、数字签名等场景。
二、网络安全技术1.什么是防火墙？防火墙有哪些常见的工作模式？防火墙是一种用于保护网络安全的安全设备，通过控制网络流量的进出，实施访问控制、攻击防范等功能。
常见的工作模式包括包过滤、状态检测、代理服务和网络地质转换等。
2.描述一下常见的网络攻击类型，包括但不限于网络钓鱼、拒绝服务攻击、中间人攻击等。
- 网络钓鱼：通过伪造合法的网站、电子邮件等手段，诱骗用户输入敏感信息。
- 拒绝服务攻击：通过发送大量的请求，占用目标系统的资源，使其无法提供正常的服务。
- 中间人攻击：攻击者劫持网络通信流量，窃取或篡改通信内容。
3.请解释什么是入侵检测系统（IDS）和入侵防御系统（IPS），它们有何区别和作用？入侵检测系统（IDS）是用于监测网络中的异常行为和攻击行为的设备或软件，能够及时发现潜在的威胁并发出警报。
入侵防御系统（IPS）则是在入侵检测的基础上，具备主动防御功能，能够自动对异常和攻击进行相应的防御和响应措施。
三、网络安全管理1.请并解释一下网络安全管理中常见的几个环节，包括但不限于安全策略制定、安全培训、漏洞修复等。
- 安全策略制定：制定明确的网络安全策略和政策，明确安全目标和实施措施。
网络信息安全课后习题答案
4.电子邮件服务主要采用的安全协议有S/MIME协议和PEM协议。
二、选择题
1.创建Web虚拟目录的用途是（C）
A.用来模拟主目录的假文件夹
B.用一个假的目录来避免感染病毒
C.以一个固定的别名来指向实际的路径，当主目录改变时，相对用户而言是不变的
第一章
一、填空题
1.信息安全有三大要素，分别是保密性、完整性、可用性。
2.信息的完整性包括两方面，分别是确保信息在存储、使用、传输过程中不会被非授权用户篡改和防止授权用户或实体不恰当地修改信息，保持信息内部和外部的一致性。
3.网络安全防护体系的技术支撑手段主要包括评估、防护、检测、恢复、响应。
4.网络安全防护体系的核心是安全技术。
[6]通过采用SSL硬件加速、多线程及缓冲技术，具有很好的应用性能。
第五章
简答题
1.简述什么是防火墙，以及防火墙的主要任务是什么。
防火墙是一种网络安全防护技术，是隔离内部网络和外部网络的一个防御体系。
主要任务：包过滤、应用程序代理网关。
2.防火墙的主要功能有哪些？
访问控制功能、防止外部攻击功能、地址转换功能、日志与报警功能、身份认证功能。
2.入侵检测系统的主要功能有（A、B、C、D）。
A.检测并分析系统和用户的活动B.检查系统配置和漏洞
C.评估系统关键资源和数据文件的完整性D.识别已知和未知的攻击行为
3.IDS产品性能指标有（A、B、C、D）
A.每秒数据流量B.每秒抓包数C.每秒能监控的网络连接数D.每秒能够处理的事件数
4.入侵检测产品所面临的挑战主要有（A、B、C、D）。
清除：借助专业杀毒软件或是清除木马的软件来进行。
网络信息安全课后习题答案
第一章网络安全综述1．什么是网络安全答：国际标准化组织（ISO）对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。
由此可以将计算机网络的安全理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。
美国国家安全电信和信息系统安全委员会（NSTISSC）对网络安全作如下定义：网络安全是对信息、系统以及使用、存储和传输信息的硬件的保护。
2．网络安全包括哪些内容答：1）物理安全（1）防静电（2）防盗（3）防雷击（4）防火（5）防电磁泄漏2）逻辑安全（1）用户身份认证（2）访问控制（3）加密（4）安全管理3）操作系统安全4）联网安全3．网络安全面临的威胁主要来自哪几方面答：1)物理威胁（1）身份识别错误。
（2）偷窃。
（3）间谍行为。
（4）废物搜寻。
2)系统漏洞造成的威胁（1）不安全服务。
（2）乘虚而入。
（3）配置和初始化。
3)身份鉴别威胁（1）编辑口令。
（2）口令破解。
（3）口令圈套。
（4）算法考虑不周。
4)线缆连接威胁（1）拨号进入。
（2）窃听。
（3）冒名顶替。
5)有害程序（1）病毒。
（2）更新或下载。
（3）特洛伊木马。
（4）代码炸弹。
4．在网络安全中，什么是被动攻击什么是主动攻击答：被动攻击本质上是在传输中的窃听或监视，其目的是从传输中获得信息。
被动攻击分为两种，分别是析出消息内容和通信量分析。
被动攻击非常难以检测，因为它们并不会导致数据有任何改变。
然而，防止这些攻击是可能的。
因此，对付被动攻击的重点是防止而不是检测。
攻击的第二种主要类型是主动攻击，这些攻击涉及某些数据流的篡改或一个虚假信息流的产生。
这些攻击还能进一步划分为四类：伪装、重放、篡改消息和拒绝服务。
5．简述访问控制策略的内容。
答：访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。
网络信息安全课后习题标准答案
网络信息安全课后习题标准答案一、选择题1、以下哪种加密算法是对称加密算法？（）A RSA 算法B AES 算法C ECC 算法D DiffieHellman 算法答案：B解析：AES 算法是一种对称加密算法，即加密和解密使用相同的密钥。
而 RSA 算法、ECC 算法和 DiffieHellman 算法都属于非对称加密算法，加密和解密使用不同的密钥。
2、以下哪项不是网络安全威胁？（）A 计算机病毒B 自然灾害C 网络钓鱼D 拒绝服务攻击答案：B解析：自然灾害通常不是网络安全威胁，而是自然现象。
计算机病毒、网络钓鱼和拒绝服务攻击都是常见的网络安全威胁。
3、数字签名的主要作用是（）A 保证数据的机密性B 保证数据的完整性和不可否认性C 保证数据的可用性D 进行身份认证答案：B解析：数字签名可以确保数据在传输过程中没有被篡改，保证了数据的完整性。
同时，由于只有签名者能够生成有效的数字签名，所以也保证了不可否认性。
4、在访问控制中，以下哪种访问控制策略最严格？（）A 自主访问控制B 强制访问控制C 基于角色的访问控制D 基于任务的访问控制答案：B解析：强制访问控制是一种最严格的访问控制策略，它基于系统的安全策略和主体与客体的安全级别来决定访问权限，用户不能自主地改变访问权限。
5、以下哪种防火墙技术能够检测应用层的攻击？（）A 包过滤防火墙B 状态检测防火墙C 应用代理防火墙D 下一代防火墙答案：C解析：应用代理防火墙工作在应用层，可以对应用层的协议和数据进行深度检测，从而能够检测到应用层的攻击。
二、填空题1、网络信息安全的目标包括____、＿___、＿___、＿___和____。
答案：保密性、完整性、可用性、可控性、不可否认性2、常见的网络攻击手段有____、＿___、＿___、＿___和____等。
答案：SQL 注入攻击、跨站脚本攻击（XSS）、拒绝服务攻击（DoS）、网络钓鱼、缓冲区溢出攻击3、密码学中的哈希函数具有____、＿___和____等性质。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第一章
二填空题
1 网络系统的（）性是指保证网络系统不因素的影响而中断正常工作。
可靠性
2 数据的（）性是指在保证软件和数据完整性的同时，还要能使其被正常利用和操作。
可用性
3 网络攻击主要有（）攻击和（）攻击两大类。
被动、主动
4 网络威胁主要来自认为影响和外部（）的影响，它们包括对网络设备的威胁和对（）的威胁。
自然环境、网络中信息
5 被动攻击的特点是偷听或监视传送，其墓地是获得（）。
信息内容或信息的长度、传输频率等特征
6 某些人或者某些组织想方设法利用网络系统来获取相应领域的敏感信息，这种威胁属于（）威胁。
故意
7 软、硬件的机能失常、认为误操作、管理不善而引起的威胁属于（）威胁。
无意
8 使用特殊级数对系统进行攻击，以便得到有针对性的信息就是一种（）攻击。
主动
9 数据恢复操作的种类有（）、（）和重定向恢复。
全盘恢复、个别文件恢复
三选择题
1 入侵者通过观察网络线路上的信息，而不干扰信息的正常流动，如搭线窃听或非授权地阅读信息，这事属于（）。
A
A 被动攻击
B 主动攻击
C 无意威胁
D 系统缺陷
2 入侵者对传书中的信息或者存储的信息进行各种非法处理，如有选择地个该、
插入、延迟、删除或者复制这些信息，这是属于（）。
B
A 无意威胁
B 主动攻击
C 系统缺陷
D 漏洞威胁
3 入侵者利用操作系统存在的后门进入系统进行非法操作，这样的威胁属于（）
A 被动攻击
B 无意威胁
C 系统缺陷D窃取威胁 C
4 软件错误、文件损坏、数据交换错误、操作系统错误等是影响数据完整性的（）原因。
B
A 人为因素
B 软件和数据故障
C 硬件故障
D 网络故障
5 磁盘故障、I/O控制器故障、电源故障、存储器故障、芯片和主板故障是影响数据完整性的（）原因。
D
A 人为因素
B 软件故障C网络故障 D 硬件故障
6 属于通信系统与通信协议的脆弱性的是（）。
C
A 介质的剩磁效应
B 硬件和软件故障
C TCP/IP漏洞
D 数据库分级管理
7 属于计算机系统本身的脆弱性的是（）A
A 硬件和软件故障
B 介质的剩磁效应
C TCP/IP漏洞
D 数据库分级管理
8 网络系统面临的威胁主要是来自（1）（）影响，这些威胁大致可分为（2）（）两大类。
B A
（1）A 无意威胁和故意威胁 B 人为和自然环境 C 主动攻击和被动攻击D软件系统和硬件系统
（2）A 无意威胁和故意威胁 B 人为和日然环境 C 主动攻击和被动攻击
D 软件系统和硬件系统
9 网络安全包括（1）（）安全运行和（2）（）安全保护两方面的内容。
这就是通常所说可靠性、保密性、完整性和可用性。
（3）（）是指保护网络系统中存储
和传书的数据不被非法操作。
（4）（）是指在保证数据完整性的同时，还要能使其被正常利用和操作。
（5）（）主要是利用密码级数对数据进行加密处理，保证在系统中传输的数据不被无关人员识别。
A C B D A
（1）A 系统B通信C信息D传输
（2）A 系统 B 通信 C 信息D 传输
（3）A 保密性B完整性C可靠性 D 可用性
（4）A保密性B 完整性C 可靠性D可用性
（5）A保密性B 完整性C可靠性D可用性
第二章
二填空题
1 常用的网络硬件设备包括客户端硬件设备（如）和网络设备（如）两大类。
主机、显示器、打印机等Hub、交换机、路由器、网络线缆、各种服务器等
2 “冗余”就是（），以保证系统更加可靠，安全地工作。
增加一些多余设备
3 网络系统的主要设备有（）、（）、（）一级网络边界设备等。
核心交换机服务器存储设备
4 （）是网络的神经中枢，是众多网络设备的重要一员，它担负着网间互联、路由走向、协议配置和网络安全等重任，是信息出入网络的必经之路。
路由器
5 路由选择算法可分为（）路由选择算法和（）路由选择算法两大类。
静态动
态
6 （）是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备，它在内部网中占有重要的地位，通常是整个网络的核心所在。
交换机
7 安全交换机具有（）、（）、（）和电子邮件服务器等。
安全认证防火墙
8 按照服务用途，网络服务器有（）（）（）和电子邮件服务器等。
文件服务器数据服务器通信服务器
第三章
二填空题
1 网络访问控制可分为（）和（）两大类。
自主访问控制强制访问控制
2 （）访问控制指由系统提供用户有权对自身锁创建的访问对象进行访问，并可将对这些对象的访问权授予其他用户和从授予权限的用户收回其访问权限。
自主访问控制
3 常用的身份验证方法有用户名和口令验证、（）、Security ID 验证和（）等。
数字证书验证生理特征验证
4 网络操作系统的主要安全功能包括（）、文件保护、（）和（）等。
存储器保护访问控制身份认证
5 入网访问控制主要就是对要进入系统的用户进行识别，并验证其合法身份。
系统可以采用（）、（）和（）等方法实现入网访问控制。
用户账户和口令账户锁定安全标示符
6 补丁程序是（）小程序。
对于大型软件系统在使用过程中暴露的问题而发布的解决问题的小程序
7 安装补丁程序的方法通常有（）和手工操作。
自动更新
三单项选择题
1 网络访问控制可分为自主访问控制和强制访问控制两大类。
（1）（）是指由系统对用户所创建的对象进行统一的限制性规定。
（2）（）是指由系统提供用户有权对自身所创建的访问对象进行访问，并可将对这些对象的访问权授予其他用户和从授予权限的用户收回其访问权限。
用户名/口令、权限安全、属性安全等都属于（3）（）。
D C D
（1）A 服务器安全控制B 检测和锁定控制C 自主访问控制D 强制访问控制
（2）A 服务器安全控制B 检测和锁定控制C 自主访问控制D 强制访问控制
（3）A 服务器安全控制B 检测和锁定控制C 自主访问控制D 强制访问控制
2 用户名/口令限制、账号锁定、身份认证、入网时间和端点地址等限制是系统访问控制中的（）安全措施。
A
A 入网访问控制
B 用户授权
C 文件和目录属性
D 服务器保护
第四章
二填空题
1 把明文变换成密文的过程叫做（）；解密过程是利用解密密钥，对（）按照解密算法规则变换，得到（）的过程。
加密密文明文
2 典型的对称秘钥密码算法有（）、（）和（）等。
DES IDEA 3DES
3 典型的非对称密码算法有（）、（）和（）等，它们的安全性都是基于（）。
RSA 背包算法ELGamal 复杂的数学难题
4 在密码算法公开的情况下，密码系统的保密强度基本上取决于（）。
密钥的保密强度
5 IDEA是（）密码体制的算法。
它使用（）位秘钥可对（）位的分组进行加密和解密。
对称128 64
6 解密学包括（）和（）两部分，其中（）研究的是通过（）来改变（）的形式，使得编码后的信息除（）之外的其他人都不可理解；（）研究的是如何（）恢复被隐藏起来信息的（）。
（）是实现对信息加密的，（）是实现对信息解密的，这两部分相辅相成，互相促进，也是矛盾的两方面。
密码编码学密码分析学密。