第5部分其它部分

　　●對稱密鑰密碼體制從加密模式上可分為(1)和(2)兩大類。

　　(1)、(2)A.公鑰密碼

　　B.序列密碼

　　C.分組密碼

　　D.DES密碼

　　答案：(1)B (2)C

　　解析：對稱密鑰密碼體制從加密模式上可分為序列密碼和分組密碼兩大類。序列密碼一直是軍事和外交場合使用的主要密碼技術之一，它的主要原理是通過有限狀態機產生性能優良的偽隨機序列。使用該序列加密信息流。得到密文序列。分組密碼的工作方式是將明文分成固定長度的組。如64比特一組，用同一密鑰和算法對每一組加密，輸出也是固定長度的密文。

　　● 下列各項屬于對稱性加密算法的是(3)，屬于非對稱加密算法的是(4)： (3)、(4)A.IDEA

　　B.HASH

　　C.LSI

　　D.RSA

　　答案：(3)A (4)D

　　解析：對稱性的加密算法包括美國標準56位密鑰的DES，Triple—DES，3DES，變長度密鑰的RC2和RCA，瑞士人發明的l28位密鑰的IDEA等。RSA是Rivest、Shamir和Adleman提出來的基于數論非對稱性(公開鑰)加密算法。大整數的素因子難分解是RSA算法的基礎。

　　●DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區”，也稱“非軍事化區”。它是為了解決安裝防火墻后(5)的問題，而設立的一個(6)之間的緩沖區。

　　(5)A.外部網絡不能訪問內部網絡服務器

　　B.內部網絡不能訪問外部網絡服務器

　　C.外部網絡不能訪問內部網絡

　　D.內部網絡不能訪問外部網絡

　　(6)A.客戶端和服務器

　　B.非安全系統與安全系統

　　C.服務器和數據庫

　　D.非軍事系統與軍事系統

　　答案：(5)A (6)B

　　解析：DMZ是英文“demilitarized zone”的縮寫。中文名稱為“隔離區”，也稱“非軍事化區”。它是為了解決安裝防火墻后外部網絡不能訪問內部網絡服務器的問題，而設立的一個非安全系統與安全系統之間的緩沖區，這個緩沖區位于企業內部網絡和外部網絡之間的小網絡區域內，在這個小網絡區域內可以放置一些必須公開的服務器設施，如企業Web服務器、FTP服務器和論壇等。另一方面，通過這樣一個DMZ區域，更加有效地保護了內部網絡。因為這種網絡部署，比起一般的防火墻方案。對攻擊者來說又多了一道關卡。