網(wǎng)絡(luò)安全協(xié)議考試題庫(kù)

1、填空題1.網(wǎng)絡(luò)安全的定義是指網(wǎng)絡(luò)信息系統(tǒng)的安全，其內(nèi)涵是網(wǎng)絡(luò)安全體系結(jié)構(gòu)中的安全服務(wù)。2.安全協(xié)議的分類(lèi)認(rèn)證協(xié)議、密鑰管理協(xié)議、不可否認(rèn)協(xié)議、信息安全交換協(xié)議。3.安全協(xié)議的安全性質(zhì)認(rèn)證性、機(jī)密性、完整性和不可否認(rèn)性。4.IP協(xié)議是網(wǎng)絡(luò)層使用的最主要的通信協(xié)議，以下是IP數(shù)據(jù)包的格式，請(qǐng)?zhí)钊氡砀裰腥鄙俚脑?.對(duì)點(diǎn)協(xié)議（ppp）是為同等單元之間傳輸數(shù)據(jù)包而設(shè)計(jì)的鏈路層協(xié)議。6.PPP協(xié)議的目的主要是用來(lái)通過(guò)撥號(hào)或?qū)＞€(xiàn)方式建立點(diǎn)對(duì)點(diǎn)連接發(fā)

2、送數(shù)據(jù)，使其成為各種主機(jī)、網(wǎng)橋和路由器之間簡(jiǎn)單連接的一種共同的解決方案。7.連接過(guò)程中的主要狀態(tài)填入下圖1建立2認(rèn)證3網(wǎng)絡(luò)4打開(kāi)5終止6靜止8.IPsec的設(shè)計(jì)目標(biāo)是為IPv4和IPv6提供可互操作的，高質(zhì)量的，基于密碼學(xué)的安全性傳輸IPsec協(xié)議【AH和ESP】支持的工作模式有傳輸模式和隧道模式。9.IPsec傳輸模式的一個(gè)缺點(diǎn)是內(nèi)網(wǎng)中的各個(gè)主機(jī)只能使用公有IP地址，而不能使用私有IP地址。Ａ數(shù)據(jù)的完整性未得到保護(hù)Ｂ客戶(hù)機(jī)和服務(wù)器互相

3、發(fā)送自己能夠支持的加密算法時(shí)，是以明文傳送的存在被攻擊修改的可能Ｃ為了兼容以前的版本，可能會(huì)降低安全性Ｄ所有的會(huì)話(huà)密鑰中都將生成主密鑰，握手協(xié)議的安全完全依賴(lài)于對(duì)主密鑰的保護(hù)5.下列哪項(xiàng)說(shuō)法是錯(cuò)誤的（Ｂ）ＡSSL的密鑰交換包括匿名密鑰交換和非匿名密鑰交換兩種BSSL3.0使用AH作為消息驗(yàn)證算法，可阻止重放攻擊和截?cái)噙B接攻擊CSSL支持3種驗(yàn)證方式D當(dāng)服務(wù)器被驗(yàn)證時(shí)，就有減少完全匿名會(huì)話(huà)遭受中間人攻擊的可能6在ssl的認(rèn)證算法中，下列哪

4、對(duì)密鑰是一個(gè)公私鑰對(duì)（A）A服務(wù)器方的寫(xiě)密鑰和客戶(hù)方的讀密鑰。B服務(wù)器方的寫(xiě)密鑰和服務(wù)器方的讀密鑰。C服務(wù)器方的寫(xiě)密鑰和客戶(hù)方的寫(xiě)密鑰。D服務(wù)器方的讀密鑰和客戶(hù)方的讀密鑰。7.CipherSuite字段中的第一個(gè)元素密鑰交換模式中，不支持的密鑰交換模式是哪個(gè)（D）A固定的Differ—HellmanB短暫的Differ—HellmanC匿名的Differ—HellmanD長(zhǎng)期的Differ—Hellman8.哪一項(xiàng)不是決定客戶(hù)機(jī)發(fā)送Cl

5、ient—Key—Exchang消息的密鑰交換類(lèi)型：（長(zhǎng)期的Differ—Hellman）9.下列哪種情況不是服務(wù)器需要發(fā)送Server—Key—Exchange消息的情況：（C）A匿名的Differ—HellmanB短暫的Differ—HellmanC更改密碼組并完成握手協(xié)議DRSA密鑰交換10.下列哪個(gè)不是SSL現(xiàn)有的版本（D）ASSL1.0BSSL2.0CSSL3.0DSSL4.011.設(shè)計(jì)AH協(xié)議的主要目的是用來(lái)增加IP數(shù)據(jù)包（

6、完整性）的認(rèn)證機(jī)制。12.設(shè)計(jì)ESP協(xié)議的主要目的是提高IP數(shù)據(jù)包的（安全性）。13.ESP數(shù)據(jù)包由（4）個(gè)固定長(zhǎng)度的字段和（3）個(gè)變長(zhǎng)字段組成。14.AH頭由（5）個(gè)固定長(zhǎng)度字段和（1）個(gè)變長(zhǎng)字段組成。15.IPsec是為了彌補(bǔ)（TCPIP）協(xié)議簇的安全缺陷，為IP層及其上層協(xié)議提護(hù)而設(shè)計(jì)的。16.在ESP數(shù)據(jù)包中，安全參數(shù)索引【SPI】和序列號(hào)都是（32）位的整數(shù)。17.IKE包括（2）個(gè)交換階段，定義了（4）種交換模式。18.IS