网络安全复习完全体加强最终升级版(2)

m = 32

解码：

13、分析以下语句，其运行结果会出现什么问题，造成这种结过的原因是什么。 void function(char * str) {

char buffer[16]; strcpy(buffer,str); }

void main() {

char large_string[256]; int i;

for (i = 0 ; i<=255; i++) {large_string[i] = ’A’;} function(large_string); }

超界了，lager_string大小远大于buffer。而且lager_string数组中没有字符终止符。Strcpy函数遇到 \\0才会停止复制。

14、美国海军上尉John.F. Kenddy 截获日本毁灭者准备击沉PT-109的用playfair加密的密文：

KXJEY UREBE ZWEHE WRYTU HEYFS

c^d mod N = n mod N d为接收端私钥

f(n) = ( p – 1) * ( q – 1) = 32 d * e mod f(n) = 1 mod f(n) 解出d = 5 明文 = c^d mod N

KREHE GOYFI WTTTU OLKSY CAJPO BOTEI ZONTX BYBNT GONEY CUZWR GDSON SXBOU YWRHE BAAHY USEDQ

密钥: royal new zealand navy ,求其明文

PT BOAT ONE OEW NINE LOST IN ACTION IN BLACKETT STRAIT TWO MILES SW MERESU COVE X CREW OF TWELVE X REQUEST ANY INFORMATION X (这段密文真长。。。)

15、若有通信双方A,B，身份标识为IDA,IDB,分别有公钥KUa、KUb，私钥KRa、KRb，现双方要在不安全网络中进行通信，需交换会话密钥Ks，设计这一交换过程。

A->B：EUb[N1||IDa] B->A：EUa[N1||N2] A->B：EUb[N2]

A->B：EUb[KRa[Ks]]

B计算DKUa[DKRb[EUb[KRa[Ks]]]]得到Ks

1、恶意用户通过占用大量的共享资源，导致系统没有剩余的资源给其他用户使用的攻击方式为 Dos。

2、Windows 98蓝屏炸弹是利用Windows 98 不能处理过大的 GINP数据包，从而造成系统崩溃。

3、通过TCP/IP协议传递一个Urgent数据包到计算机的137、138、139端口，当windows NT收到此数据包之后会造成瞬间死机，这种攻击方式称为winnuke攻击 。

4、IPSec协议体系中具有提供IP数据报完整性、身份认证和可选的抗重放保护的机制，但不提供数据机密性保护的协议是 AH。

5、根据接入方式不同VPN可分为 access VPN、Intranet vpn、Extranet vpn。 6、PKI体系中负责签发用户证书的机构是 CA。

7、VPN中存在三种协议，即乘客协议、 封装协议 、传输协议。 8、IDS的检测方法可以分为误用检测和 异常检测 。 9、P2DR的含义是：策略 、保护、探测、反应。

10、一次性口令机制中不确定因子的选择方式有口令序列、挑战/应答、时间同步和事件同步。

11、一个完整的PKI体系应包括：CA、RA、业务受理点、LDAP目录服务器。 12、P2DR的含义是：策略 、保护、探测、 反应。 13、数字签名是笔迹签名的模拟。 14、 15、

解密算法D是加密算法E的 逆算法。 DSA算法的安全是基于 椭圆的困难。

16、 半开放 扫描方不需要打开一个完全的TCP连接。 17、 ARP欺骗的伪造IP和MAC地址的映射关系。

18、IDS的物理实现不同，按检测的监控位置划分，入侵测系统可分为基于 主机 、基于 网络。