網(wǎng)絡(luò)安全協(xié)議考試題庫

1、填空題1.網(wǎng)絡(luò)安全的定義是指網(wǎng)絡(luò)信息系統(tǒng)的安全，其內(nèi)涵是網(wǎng)絡(luò)安全體系結(jié)構(gòu)中的安全服務(wù)。2.安全協(xié)議的分類認證協(xié)議、密鑰管理協(xié)議、不可否認協(xié)議、信息安全交換協(xié)議。3.安全協(xié)議的安全性質(zhì)認證性、機密性、完整性和不可否認性。4.IP協(xié)議是網(wǎng)絡(luò)層使用的最主要的通信協(xié)議，以下是IP數(shù)據(jù)包的格式，請?zhí)钊氡砀裰腥鄙俚脑?.對點協(xié)議（ppp）是為同等單元之間傳輸數(shù)據(jù)包而設(shè)計的鏈路層協(xié)議。6.PPP協(xié)議的目的主要是用來通過撥號或?qū)＞€方式建立點對點連接發(fā)

2、送數(shù)據(jù)，使其成為各種主機、網(wǎng)橋和路由器之間簡單連接的一種共同的解決方案。7.連接過程中的主要狀態(tài)填入下圖1建立2認證3網(wǎng)絡(luò)4打開5終止6靜止8.IPsec的設(shè)計目標是為IPv4和IPv6提供可互操作的，高質(zhì)量的，基于密碼學的安全性傳輸IPsec協(xié)議【AH和ESP】支持的工作模式有傳輸模式和隧道模式。9.IPsec傳輸模式的一個缺點是內(nèi)網(wǎng)中的各個主機只能使用公有IP地址，而不能使用私有IP地址。Ａ數(shù)據(jù)的完整性未得到保護Ｂ客戶機和服務(wù)器互相

3、發(fā)送自己能夠支持的加密算法時，是以明文傳送的存在被攻擊修改的可能Ｃ為了兼容以前的版本，可能會降低安全性Ｄ所有的會話密鑰中都將生成主密鑰，握手協(xié)議的安全完全依賴于對主密鑰的保護5.下列哪項說法是錯誤的（Ｂ）ＡSSL的密鑰交換包括匿名密鑰交換和非匿名密鑰交換兩種BSSL3.0使用AH作為消息驗證算法，可阻止重放攻擊和截斷連接攻擊CSSL支持3種驗證方式D當服務(wù)器被驗證時，就有減少完全匿名會話遭受中間人攻擊的可能6在ssl的認證算法中，下列哪

4、對密鑰是一個公私鑰對（A）A服務(wù)器方的寫密鑰和客戶方的讀密鑰。B服務(wù)器方的寫密鑰和服務(wù)器方的讀密鑰。C服務(wù)器方的寫密鑰和客戶方的寫密鑰。D服務(wù)器方的讀密鑰和客戶方的讀密鑰。7.CipherSuite字段中的第一個元素密鑰交換模式中，不支持的密鑰交換模式是哪個（D）A固定的Differ—HellmanB短暫的Differ—HellmanC匿名的Differ—HellmanD長期的Differ—Hellman8.哪一項不是決定客戶機發(fā)送Cl

5、ient—Key—Exchang消息的密鑰交換類型：（長期的Differ—Hellman）9.下列哪種情況不是服務(wù)器需要發(fā)送Server—Key—Exchange消息的情況：（C）A匿名的Differ—HellmanB短暫的Differ—HellmanC更改密碼組并完成握手協(xié)議DRSA密鑰交換10.下列哪個不是SSL現(xiàn)有的版本（D）ASSL1.0BSSL2.0CSSL3.0DSSL4.011.設(shè)計AH協(xié)議的主要目的是用來增加IP數(shù)據(jù)包（

6、完整性）的認證機制。12.設(shè)計ESP協(xié)議的主要目的是提高IP數(shù)據(jù)包的（安全性）。13.ESP數(shù)據(jù)包由（4）個固定長度的字段和（3）個變長字段組成。14.AH頭由（5）個固定長度字段和（1）個變長字段組成。15.IPsec是為了彌補（TCPIP）協(xié)議簇的安全缺陷，為IP層及其上層協(xié)議提護而設(shè)計的。16.在ESP數(shù)據(jù)包中，安全參數(shù)索引【SPI】和序列號都是（32）位的整數(shù)。17.IKE包括（2）個交換階段，定義了（4）種交換模式。18.IS