信息安全简答题

1、计算机系统的安全目标包括安全性、可用性、完整性、保密性和所有权。

2、试用数学符号描述加密系统，并说明各符号之间的关系。

加密系统的数学符号描述是：S={P,C,K,E,D}。

其中Dk=Ek-1，Ek=Dk-1，C= Ek（P），
P=Dk（C）= Dk（Ek（P））。

3、ECB与CBC方式的区别
ECB模式：
优点：简单；有利于并行计算；误差不会被传递；
缺点：不能隐藏明文的模式；可能对明文进行主动攻击；
CBC模式：
优点：不容易主动攻击，安全性好于ECB，是SSL、IPSec的标准；
缺点：不利于并行计算；误差传递；需要初始化向量IV；
4、数据完整性保护都有哪些技术？
信息摘录技术；数字签名技术；特殊签名技术；数字水印.
5、数字签名的性质
(1).签名的目的是使信息的收方能够对公正的第三者证明这个报文内容是真实的，而且是由指定的发送方发送的；
(2).发送方事后不能根据自己的利益来否认报文的内容；
(3).接收方也不能根据自己的利益来伪造报文的内容。

6、会话密钥和主密钥的区别是什么？
主密钥是被客户机和服务器用于产生会话密钥的一个密钥。

这个主密钥被用于产生客户端读密钥，客户端写密钥，服务器读密钥，服务器写密钥。

主密钥能够被作为一个简单密钥块输出
会话密钥是指：当两个端系统希望通信，他们建立一条逻辑连接。

在逻辑连接持续过程中，所以用户数据都使用一个一次性的会话密钥加密。

在会话和连接结束时，会话密钥被销毁。

7、盲签名原理
盲签名的基本原理是两个可换的加密算法的应用, 第一个加密算法是为了隐蔽信息, 可称为盲变换, 第二个加密算法才是真正的签名算法.
8、信息隐藏和传统加密的区别
隐藏对象不同；
保护的有效范围不同；
需要保护的时间长短不同；
对数据失真的容许程度不同。

9、对称密码体制和非对称密码体制的优缺点
(1)在对称密码体制下，加密密钥和解密密钥相同，或者一个可从另一个导出；拥有加密能力就意味着拥有解密能力，反之亦然。

对称密码体制的保密强度高，需要有可靠的密钥传递通道。

(2)在非对称密码体制下，加密和解密的能力是分开的，加密密钥公开，解密密钥不公开，从一个密钥去推导另一个密钥是计算不可行的。

非对称密码体制适用于开放的使用环境，密钥管理相对简单，但工作效率一般低于对称密码体制.
10、匿名通信有广播方法、匿名链方法、洋葱路由方法。

11、三种访问控制之间的区别
自主访问控制中用户可以随意地将自己拥有的访问控制权限赋给其他用户，之后还可以将所赋权限撤销，这使得管理员难以确定哪些用户对哪些资源有访问权限，不利于统一的全局访问控制。

而强制访问控制规定每个主体都有其既定的安全属性，每个客体也都有其安全属性，主体对客体是否能够执行特定的操作，取决于两者安全属性之间的关系，主体不能将自己拥有的访问权限授予给其它主体。

RBAC方法以角色作为访问控制的主体，授权给用户的访问权限通常有用户在一个组织中担当的角色确定。

传统的访问控制是将主体和受控客体直接相联系，而RBAC在主体和客体之间加入了角色，通过角色沟通主体和客体，这样分层的优点是当主体发生变化时，只需修改主体与角色之间的关联，而不必修改角色与客体的关联。

12、缓冲区溢出的原理以及危害
原理：在程序编译完成以后，缓冲区中存放数据的长度事先已经被程序或者操作系统定义好，如果在缓冲区写超出其长度的内容，就会造成缓冲区的溢出，覆盖其它空间的数据，从而破坏程序的堆栈，使程序转而执行其它指令。

危害：缓冲区溢出是最常见的安全漏洞，针对缓冲区溢出的漏洞进行攻击，是很常见的攻击手段，可以使本地用户获得超级用户权限，也可以使外部攻击者通过网络直接进入系统。

13、服务失效攻击定义
服务失效攻击简称DoS攻击，是指攻击者通过某种手段，有意地造成计算机或网络不能正常运转从而使其不能向合法用户提供所需要的服务或者使得服务质量降低。

14、SQL注入
基于SQL注入漏洞的攻击是指将恶意代码插入SQL语句中，改变合法SQL语句逻辑，然后将包含恶意代码的SQL语句传至SQL服务器程序中进行解析和执行，达到攻击的目的。

根据插入恶意代码的作用不同，SQL注入可以被利用来破坏数据库和窃取去数据库的信息。

15、泛洪攻击
该攻击利用TCP协议的缺陷，通常一次TCP连接的建立包括3次握手：客户端发送SYN包给服务器；服务器分配一定的资源并返回SYN/ACK包，并等待连接建立的最后的ACK包；最后客户端发送ACK报文。

攻击的过程就是攻击者疯狂地发送SYN报文，而不返回ACK报文，当服务器未收到客户端的确认包是，规范标准规定必须重发SYN/ACK请求包，一直到超时才将此条目从未连接列中删除。

泛洪攻击耗费CPU和内存资源，最后导致系统资源占用过多，没有能力响应其它操作，或者不能响应正常的网络请求。

针对SYN flood，有以下几种简单的解决方法,分别是：缩短SYN timeout时间、设置SYN cookie、设置SYN可以队列、使用防火墙（设置防火墙相关安全策略）。

16、特洛伊木马工作原理
特洛伊木马利用自身所具有的植入功能，或依附其他具有传播能力的病毒，或通过入侵植入等多种途径，进驻目标期机器，搜集其中各种敏感信息，并通过网络与外界通信，发回所搜集到的各种敏感信息，接受植入者指令，完成其他各种操作，如修改文件、格式化硬盘等。

17、基于网络的入侵检测系统与基于主机的入侵检测系统区别
两者差别主要是数据来源不同。

基于主机的入侵检测系统从单个主机上提取数据作为入侵分析的数据源，而基于网络的入侵检测系统从网络上提取数据作为入侵分析的数据源。

由于数据源不同，基于其上的检测方法也各有不同。

通常来说基于单个主机的入侵检测系统只能检测这个主机系统，而基于网络的入侵检测系统可以对本网段的多个主机系统进行检测，多个分布于不同网段上的NIDS可以协同工作以提供更强的入侵检测能力。

18、数据加密的基本方法分为变位法和替换法。

19、Needham-Schroeder方法与KDC的区别
Needham-Schroeder双向鉴别协议：
Needham-Schroeder协议实现双向鉴别和密钥分配：采用对称加密体制和密钥分配中心KDC 技术；后来很多鉴别协议都基于N-S协议。

Needham--Schroder协议的目的是使得通讯双方能够互相证实对方的身份并且为后续的
加密通讯建立一个会话密钥。

KDC:每个用户只需保管与KDC之间使用的密钥加密密钥，而KDC为每个用户保管一个互不相同的密钥加密密钥，当两个用户需通信时，需向KDC申请一个会话密钥，然后用这两个用户的密钥加密密钥分别加密后送给这两个用户。

局限性：通信量大，要求KDC有良好的信誉。