软件设计师第5部分其它部分

　　第5部分其它部分

　　●对称密钥密码体制从加密模式上可分为(1)和(2)两大类。

　　(1)、(2)A.公钥密码

　　B.序列密码

　　C.分组密码

　　D.DES密码

　　答案：(1)B (2)C

　　解析：对称密钥密码体制从加密模式上可分为序列密码和分组密码两大类。序列密码一直是军事和外交场合使用的主要密码技术之一，它的主要原理是通过有限状态机产生性能优良的伪随机序列。使用该序列加密信息流。得到密文序列。分组密码的工作方式是将明文分成固定长度的组。如64比特一组，用同一密钥和算法对每一组加密，输出也是固定长度的密文。

　　● 下列各项属于对称性加密算法的是(3)，属于非对称加密算法的是(4)： (3)、(4)A.IDEA

　　B.HASH

　　C.LSI

　　D.RSA

　　答案：(3)A (4)D

　　解析：对称性的加密算法包括美国标准56位密钥的DES，Triple—DES，3DES，变长度密钥的RC2和RCA，瑞士人发明的l28位密钥的IDEA等。RSA是Rivest、Shamir和Adleman提出来的基于数论非对称性(公开钥)加密算法。大整数的素因子难分解是RSA算法的基础。

　　●DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后(5)的问题，而设立的一个(6)之间的缓冲区。

　　(5)A.外部网络不能访问内部网络服务器

　　B.内部网络不能访问外部网络服务器

　　C.外部网络不能访问内部网络

　　D.内部网络不能访问外部网络

　　(6)A.客户端和服务器

　　B.非安全系统与安全系统

　　C.服务器和数据库

　　D.非军事系统与军事系统

　　答案：(5)A (6)B

　　解析：DMZ是英文“demilitarized zone”的缩写。中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络。因为这种网络部署，比起一般的防火墙方案。对攻击者来说又多了一道关卡。