軟件設(shè)計(jì)師第5部分其它部分

　　第5部分其它部分

　　●對稱密鑰密碼體制從加密模式上可分為(1)和(2)兩大類。

　　(1)、(2)A.公鑰密碼

　　B.序列密碼

　　C.分組密碼

　　D.DES密碼

　　答案：(1)B (2)C

　　解析：對稱密鑰密碼體制從加密模式上可分為序列密碼和分組密碼兩大類。序列密碼一直是軍事和外交場合使用的主要密碼技術(shù)之一，它的主要原理是通過有限狀態(tài)機(jī)產(chǎn)生性能優(yōu)良的偽隨機(jī)序列。使用該序列加密信息流。得到密文序列。分組密碼的工作方式是將明文分成固定長度的組。如64比特一組，用同一密鑰和算法對每一組加密，輸出也是固定長度的密文。

　　● 下列各項(xiàng)屬于對稱性加密算法的是(3)，屬于非對稱加密算法的是(4)： (3)、(4)A.IDEA

　　B.HASH

　　C.LSI

　　D.RSA

　　答案：(3)A (4)D

　　解析：對稱性的加密算法包括美國標(biāo)準(zhǔn)56位密鑰的DES，Triple—DES，3DES，變長度密鑰的RC2和RCA，瑞士人發(fā)明的l28位密鑰的IDEA等。RSA是Rivest、Shamir和Adleman提出來的基于數(shù)論非對稱性(公開鑰)加密算法。大整數(shù)的素因子難分解是RSA算法的基礎(chǔ)。

　　●DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后(5)的問題，而設(shè)立的一個(6)之間的緩沖區(qū)。

　　(5)A.外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器

　　B.內(nèi)部網(wǎng)絡(luò)不能訪問外部網(wǎng)絡(luò)服務(wù)器

　　C.外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)

　　D.內(nèi)部網(wǎng)絡(luò)不能訪問外部網(wǎng)絡(luò)

　　(6)A.客戶端和服務(wù)器

　　B.非安全系統(tǒng)與安全系統(tǒng)

　　C.服務(wù)器和數(shù)據(jù)庫

　　D.非軍事系統(tǒng)與軍事系統(tǒng)

　　答案：(5)A (6)B

　　解析：DMZ是英文“demilitarized zone”的縮寫。中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如企業(yè)Web服務(wù)器、FTP服務(wù)器和論壇等。另一方面，通過這樣一個DMZ區(qū)域，更加有效地保護(hù)了內(nèi)部網(wǎng)絡(luò)。因?yàn)檫@種網(wǎng)絡(luò)部署，比起一般的防火墻方案。對攻擊者來說又多了一道關(guān)卡。