【软考-架构】9.3、端口扫描-安全体系-网络安全技术和协议

✨资料&文章更新✨

GitHub地址：https://github.com/tyronczt/system_architect

信息安全的抗攻击技术

答案：A

风险评估的基本要素为脆弱性、资产、威胁、风险和安全措施。

防火墙是在内部网络和外部因特网之间增加的一道安全防护措施，分为网络级防火墙和应用级防火墙。

SSL协议：安全套接字协议

SSH协议：安全外壳协议

SET协议：安全电子交易协议

Kerberos协议：是一种网络身份认证协议

PGP协议：使用RSA公钥证书进行身份认证，使用IDEA（128位密钥）进行数据加密，使用MD5进行数据完整性验证。

答案：D

A. RSA：一种加密算法（非对称加密），用于数据加密和数字签名，但并非专门的电子邮件安全协议，需结合其他协议使用。
B. SSL（Secure Sockets Layer）：传输层安全协议（现已被 TLS 取代），用于保护网络通信（如 HTTPS），但电子邮件安全（如存储、端到端加密）需要更上层的协议支持。
C. SET（Secure Electronic Transaction）：早期电子商务安全协议，用于信用卡交易，与电子邮件无关。
D. S/MIME（Secure/Multipurpose Internet Mail Extensions） ：专门为电子邮件设计的安全标准，支持端到端加密、数字签名、身份验证，符合 IETF 标准（RFC 5751 等），是主流电子邮件客户端（如 Outlook、Thunderbird）广泛支持的安全协议。

答案：B

A. Kerberos 认证服务中保存数字证书的服务器叫 CA 错误。
Kerberos 使用密钥分发中心（KDC）管理票据（Ticket）和会话密钥，不涉及数字证书。数字证书由CA（证书颁发机构）管理，属于 PKI（公钥基础设施）的范畴。
B. 第三方认证服务的两种体制分别是 Kerberos 和 PKI 正确。
Kerberos（基于对称密钥，集中式 KDC）和 PKI（基于非对称密钥，分布式 CA）是两种主流的第三方认证体制。Kerberos 常用于企业内部单点登录（SSO），PKI 广泛用于互联网安全（如 HTTPS、数字签名）。
C. PKI 体制中保存数字证书的服务器叫 KDC 错误。
PKI 中保存数字证书的服务器是CA（证书颁发机构），负责签发、存储和吊销证书。KDC（密钥分发中心）是 Kerberos 的组件，与 PKI 无关。
D. Kerberos 的中文全称是 "公钥基础设施" 错误。
"公钥基础设施" 是 PKI（Public Key Infrastructure）的中文全称。Kerberos 的中文名称通常直接音译为 "克尔伯罗斯"，其核心是基于对称密钥的票据（Ticket）认证机制。

答案：D

A. 控制台（Console） 错误。
控制台是通过物理接口（如串口）本地连接路由器，数据传输在物理线缆中进行，无需网络传输，但题目强调的是远程命令行管理的保密性（非本地物理连接），因此不符合场景。
B. AUX（辅助端口） 错误。
AUX 端口用于拨号调制解调器连接，属于物理层访问，数据通过电话线路传输，同样属于本地或拨号访问，不涉及网络远程加密需求。
C. TELNET 错误。
TELNET 以明文传输所有数据（包括用户名、密码和会话内容），极易被窃听，无法保证保密性，已被淘汰。
D. SSH（Secure Shell） 正确。
SSH 是专为远程命令行管理设计的安全协议，使用加密传输 （如 AES、RSA 算法），确保数据在网络中传输时的机密性、完整性 ，防止中间人攻击。SSH 是远程管理路由器、交换机等网络设备的标准安全方式（如ssh 路由器IP）。