loading
网络安全复习思考题 (2012-6)
第一章计算机系统安全概述 1. 计算机系统安全的概念（P2）
为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露，系统连续正常运行。 2. 计算机系统安全5个属性的含义及具体应用。（P2-3） 可用性：得到授权的实体在需要时可访问资源和服务。
可靠性：指系统在规定条件下和规定时间内完成规定功能的概率。
完整性:信息不被偶然或蓄意的删除、修改、伪造、乱序、重放、插入等破坏的特性。 保密性：指确保信息不暴露给未授权的实体或进程，即信息的内容不会为未授权的第三方所知。
不可抵赖性：面向通信双方信息真实、同一的安全要求，包括收、发双方均不可抵赖。 具体应用：有效的避免因各种灾害（战争、地震等）造成的系统失效。
3. 计算机网络信息系统的可控性、可审查性、认证、访问控制属性概念。（P3） 可控性：对信息及信息系统实施安全监控。可审查性：使用审计、监控、防抵赖等安全机制，使得使用者的行为有据可查，并能够对网络出现的安全问题提供调查依据和手段。认证：保证信息使用者和信息服务者都是真实声称者，防止冒充和重放的攻击。访问控制：保证信息资源不被非授权的使用。
4. 理解计算机系统安全范畴的物理安全、运行安全、信息安全的概念和相互之间的关
系。（P3-4）
物理安全：信息系统硬件的稳定性运行状态，运行安全：信息系统软件的稳定性运行状态，信息安全：对信息系统中所加工、存储和网络中所传递数据的泄漏、仿冒、篡改以及抵赖过程所涉及的安全问题。
5. 美国国防部的可信计算机评价系统准则（TCSEC）的内容和不同级别分类。（P5-6） 7个级别，安全程度由低到高为D（最低保护，无需任何安全措施）、C1（自决的安全保护）、C2（访问控制保护）、B1（有标签的安全保护）、B2（结构化保护）、B3（安全域）、A1（核实保护）。
6. 我国GB17895-1999《计算机信息系统安全保护等级划分准则》的分类等级。（P6） 5个等级：自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。
7. 解释P2DR安全模型的概念。（11-12）
可适应网络安全模型，包括策略（Policy）、保护（Protection）、检测（Detection）、响应（Response）4个部分。策略是P2DR安全模型的核心。 8. 解释PDRR安全模型的概念及其时间关系。（P13-14）
信息安全保障体系，保护（Protect）、检测（Detect）、响应（React）、恢复（Restore）。保护时间Pt：表示从入侵开始到成功侵入系统的时间，即攻击所需时间。检测时间Dt：系统安全检测包括发现系统的安全隐患和潜在攻击检测。响应时间Rt：包括检测到系统漏洞或监控到非法攻击到系统启动处理措施的时间。时间关系：系统的保护时间应大
1
于系统检测到入侵行为的时间加上系统响应时间，即Pt>Dt+Rt。安全的目标实际上就是尽可能地增大保护时间，尽量减少检测时间和响应时间，在系统遭到破坏后，应尽快恢复，以减少系统暴露时间。
9. OSI安全体系结构中的安全服务内容以及与OSI 七层模型的关系。（P21-22、P24
表1.6）
认证服务、访问控制服务、机密性服务、完整性服务和不可否认服务。 11．习题：P27 1、5、7
第二章 计算机系统物理安全 1．物理安全的概念及主要内容。（P29）
指保护计算机网络设备、设施以及其他介质免遭地震、水灾、火灾等环境事故（如电磁污染等）以及人为操作失误或错误及各种计算机犯罪行为导致的破坏。物理安全主要包括三个方面内容主要包括：环境安全，系统所在环境的安全，主要是场地与机房；设备安全，主要指设备的防盗、防毁、防电磁辐射泄漏、防止线路截获、抗电磁干扰及电源保护等；媒体安全，包括媒体数据的安全及媒体本身的安全。
2．设备安全的中防止电磁信息泄漏、防止线路截获的概念和保护方法。 （P30-31）
防止电磁信息泄漏：防止计算机信息系统中的电磁信息泄漏，通常使用防止电磁信息泄漏的各种涂料、材料和设备等。包括3个方面：防止电磁信息的泄漏（如屏蔽室）；干扰泄漏的电磁信息；吸收泄露的电磁信息。
防止线路截获：主要防止对计算机信息系统通信线路的截获和干扰。重要技术为4个方面：预防线路截获；扫描线路截获；定位线路截获；对抗线路截获。 3．习题：P35 1
物理安全主要包括三个方面：环境安全，设备安全，媒体安全。 物理安全措施P28 第三章 计算机系统可靠性
1．可用性和可靠性的定义。（P36）
可用性是指系统在规定条件下，完成规定功能的能力。
可靠性指在一定条件下，在指定的时期内系统无故障的执行指定任务的可能性。 2．提高计算机可靠性的措施。（P36-37）
避错：提高软硬件的质量，以抵御故障的发生。容错：使得在故障发生时，系统仍能继续运行，提供服务与资源。
3．容错的概念以及采用的主要技术。（P37） 4．根据不同的资源，冗余技术主要分类？（P37） 5．硬件容错的三种主要方法。（P38-39） 硬件堆积冗余，待命储备冗余，混合冗余系统。 6．数据备份的分类有哪些？（P40）
按备份策略分类：完全备份，差分备份，增量备份，按需备份。 按备份位置分类：本地备份，异地备份。
2
按备份数据分类：活备份，死备份。 按备份软件分类：动态备份，静态备份。
7．按备份策略备份，不同的数据备份策略有何区别？（P40）
完全备份所需时间最长，但恢复时间最短，操作最简便，当系统中数据量不大时，适宜采用完全备份；但是随着数据量的增大，可以采用所用时间更少的增量备份或差分备份。各种备份的数据量不同，一般来说，数据量从大到小依次是完全备份、差分备份、增量备份。
8．双机容错和双机热备份有何区别？（P42）
双机容错系统是当一个 CPU板出现故障时，其他 CPU板保持继续运行。这个过程对用户是透明的，系统没有受到丝毫影响，更不会引起交易的丢失，充分保证数据的一致性和完整性。冗余部分处于热状态。
双机热备份是当CPU出现故障时由闲置状态的备份系统接替，但正在处理的交易有可能丢失，从而导致数据的不一致。冗余部分处于冷状态。 9．磁盘冗余阵列（RAID）的概念及其主要优点。（P45）
一种使用磁盘驱动器的方法，将一组磁盘驱动器用某种逻辑方式联系起来，作为逻辑上的一个磁盘驱动器来使用。主要优点：成本低，功耗小，传输速率高；可以提供容错功能；在同样容量下，RAID比起传统的大直径磁盘驱动价格要低许多。 10．习题P46 2、3、5 第四章 密码学基础
1．加密函数和解密函数的工作原理。（P48-49）
2．对称加密算法分类：序列密码、分组密码概念和加解密原理应用图4.4、图4.5、图4.6。（P49-51）
3. 公开密钥算法概念。（P51）
4．置换密码、代换密码、一次一密码算法的原理和应用。（P55-57） 5．数据加密标准（DES）的算法过程（P59-60，图4.8） 6．DES加密算法。（图4.9）（P59-67）
7. DES算法中选择函数（S-盒）应用原理。（P62-64）
8．公钥密码算法的基本思想以及单向陷门函数的概念（P78-80） 7．RSA公开密钥算法工作原理以及具体应用。（P80-82） 8．习题：P87 1、12、及补充习题。 第五章 消息认证与数字签名 1．消息认证的含义与内容。（P88）
认证消息的完整性，当接收方收到发送方的消息时，接收方能够验证收到的消息是真实的和未被篡改的。内容应包括：证实消息的信源和信宿，消息内容是否遭到偶然或有意的篡改，消息的序号是否正确，消息的到达时间是否在指定的期限内。 2．差错编码、检错码、纠错码概念。（P88）
3
在数据块中加入冗余信息的过程称为差错编码。只具有检错功能、但不能确定错误位置、也不能纠正错误的信息称为检错码。具有纠错功能、将无效码字恢复成距离它最近的有效码字、但不是百分百正确的信息称为纠错码。
3．利用消息认证码（MAC）进行消息认证的过程。（P89）
发送方发送消息时，连同经过一个双方共享的密钥k加密产生的数据块一起发送给接收方。接收方对收到的消息使用相同的密钥k执行相同的计算，得到新的MAC（消息检查码），将其与前面的MAC进行比较，若匹配，则消息完整。
4．散列函数（Hash）的概念以及安全的Hash函数要满足的基本要求。（P90） Hash函数是典型的多到一的函数，采用一种单向散列算法将一个消息进行换算。一般满足以下几个基本要求：
输入x可以为任意长度，输出数据串长固定；正向计算容易，即给定任何x，容易算出H（x），反向计算困难；抗冲突性，一是给定消息x，找出消息y，使H(x)=H(y)不成立（弱抗冲突），二是找出任意两条信息x、y，使H(x)=H(y)不成立（强抗冲突）。 5．数字签名的意义，如何进行数字签名。（P92） 6．习题：P98 1、2、5 第七章身份认证
1．认证、授权、审计的概念。（P123）
认证：对用户身份或用户访问对象的资格的验证。
授权：指当用户身份被确认合法后，赋予用户进行文件和数据等操作的权限。 审计：每一个人都应为自己所做的操作负责，所以在做完事情后都要留下记录，以便核查责任。
2．计算机网络中，常用身份认证的方法。（P124） 口令机制、智能卡、指纹等。
3．呼叫响应认证的基本过程。（P125） 4．习题：P139 2 第八章 访问控制
1． 访问控制概念。（P141）
在身份认证的基础上，依据授权对提出的资源访问请求加以控制。 2. 基于角色的访问控制（RBAC）基本思想（147-149）
基于角色的访问控制的要素包括用户、角色、许可等基本定义。一个用户可经授权而拥有多个角色，一个角色可由多个用户构成；每个角色可拥有多种许可，每个许可也可授权给多个不同的角色。每个操作可施加于多个客体（受控对象），每个客体也可接受多个操作。基本思想：授权给用户的访问权限，通常由用户在一个组织中担当的角色来确定。RBAC中许可被授权给角色，角色被授权给用户，用户不直接与许可关联。RBAC对访问权限的授权由管理员统一管理，RBAC根据用户在组织内所处的角色作出访问授权与控制，授权规定是强加给用户的，用户不能自主地将访问权限传给他人，这是一种非自主的集中式访问控制方式。 3. RBAC系统结构。（P151-152）
4