(3)存取控制
必须对接入网络的权限加以控制，并规定每个用户的接入权限。由于网络是个非常复杂的系统，其存取控制机制比操作系统的存取控制机制更复杂。 2简述常规密钥密码体制中替代密码和置换密码的原理。 (第九章计算机网络的安全知识点:常规密钥密码体制) 答案:
替代密码的原理可用一个例子来说明。例如，将字母a,b,c,d,...,w,x,y,z的自然顺序保持不变，但使之与D, E, F, G,...,X,A,B,C分别对应(即相差3字符)。由于英文字母中各字母出现的频度早已有人进行过统计，所以替代密码容易被破译。目前替代密码只是作为复杂的编码过程中的一个中间步骤。置换密码是按照某一规则重新排列消息中的比特或字符的顺序。例如，以CIPHER这个字作为密钥。我们注意到，在此密钥中的英文字母顺序，C为第1,E为第2,......,R为第6。于是得出密钥的顺序为145326。这就表示在形成密文时，首先读取第1列的字符，然后读取第5列、第4列、第2列、第3列和第6列。明文也以6个字符为一组写在密钥下，如:密钥CIPHER顺序145326明文attack begins at two
这样得出密文为abacnwaittettg kso。接收者按密钥中的字母顺序按列写下按行读出，即得到明文。这种密码很容易破译，同样是作为加密过程中的中间步骤。 3简述公开密钥算法的特点。
(第九章计算机网络的安全知识点:公开密钥密码体制) 答案:公开密钥算法如下：
1发送者用加密密钥PK对明文X加密后，在接收者用解密密钥SK解密，即可恢复出明文，或写为:DSK(EPK(X))=X解密密钥是接收者专用的秘密密钥，对其他人保密。此外，加密和解密的运算可以对调，即EPK(DSK(X))=X。
2加密密钥是公开的，但不能用它来解密。3在计算机上可以容易地产生成对的PK和SK。
4从已知的PK实际上不可能推导出SK，即从PK到SK是“计算上不可能的”。 5加密和解密算法都是公开的。公开密钥密码体制如下图所示: 4常用密钥分配方法有哪些？
(第九章计算机网络的安全知识点:密钥分配) 答案:
密钥分配是密钥管理中最大的问题。密钥必须通过最安全的通路进行分配，密钥的分配分为两种：
1网外分配方式：即派非常可靠的信使携带密钥分配给互相通信的各用户。但随着用户的增多和通信量的增大，密钥更换频繁，派信使的方法将不再适用。这时应采用网内分配方式。
2网内分配方式：即对密钥自动分配。它又可分为两种：一种是在用户之间直接实现分配。另一种分配方法是设立一个密钥分配中心KDC，通过KDC来分配密钥。
第十章 应用层
一、填空题:
1为了解决具体的应用问题而彼此通信的进程就称为( )。 (第十章应用层协议知识点:应用层概述) 答案:应用进程
2 Internet的域名系统DNS被设计成为一个联机分布式数据库系统，并采用()模式。 (第十章应用层协议知识点:域名系统DNS) 答案:客户服务器
3 ( )是一个简单的远程终端协议。 (第十章应用层协议知识点:远程登录) 答案:TELNET 二、问答题:
10-1什么是解析器？
(第十章应用层协议知识点:地址解析)
答案:解析器是一台安装有这种软件的客户机:该软件用于查询DNS服务器，以便把主机名称解析为IP地址。
10-2因特网分层域名结构中最顶级的名称叫什么？ (第十章应用层协议知识点: Internet的域名结构) 答案:根域。
10-3试举一些组织的域名。
(第十章应用层协议知识点: Internet的域名结构) 答案:.com .net .org .net 10-4为什么要安装次名称服务器？ (第十章应用层协议知识点:域名系统DNS) 答案:
提供一台备份名称服务器，以防主名称服务器失效 把DNS服务器分发到远程位置
提供了载荷平衡，以便降低主名称服务器上的载荷量。
10-5 FTP服务和TFTP服务之间的主要区别是什么？ (第十章应用层协议知识点:文件传送协议)
答案:FTP是一个面向会话的文件传输协议，在建立连接之前，需要进行用户身份确认。 TFTP是一个简单的复制文件实用程序，来回复制远程计算机的文件，它不提供任何用户身份确认。
10-6可以使用哪种Windows NT实用程序运行终端仿真远程主机？ (第十章应用层协议知识点:远程登录) 答案:Telnet。
10-7在Windows NT Server计算机上可以安装哪种文件传输服务？ (第十章应用层协议知识点:文件传送协议)
答案:FTP。安装了Internet Information Server服务之后。 10-8使用哪种协议可以在WWW服务器和WWW浏览器之间传输信息？ (第十章应用层协议知识点:万维网WWW) 答案:超文本传输协议HTTP。 10-9 SNMP管理器的功能是什么？ (第十章应用层协议知识点:网络管理)
答案:收集已经配置为SNMP代理的主机信息并管理设置。 10-10 SNMP代理的功能是什么？ (第十章应用层协议知识点:网络管理)
答案::当具体的系统事件发生时，对来自SNMP管理器的信息请求做出反应，或者把消息发送给SNMP管理器。
10-11什么是管理信息库(MIB)?
(第十章应用层协议知识点: Internet的域名结构)
答案:管理信息库是一个数据库，它代表了某个设备或服务的一套可管理对象。由SNMP管理的每台主机必须有一个MIB,它描述了该主机上的可管理对象。所有的MIB必须用精确的组织结构定义。SNMP管理器在与其他代理连接时，使用MIB中的信息，识别该代理上的信息是如何组织的。
10-12 SNMP在子网间发送消息使用的协议是什么？ (第十章应用层协议知识点: Internet的域名结构) 答案:IP和UDP。
10-13 Internet的域名结构是怎样的？
(第十章应用层协议知识点: Internet的域名结构) 答案:
现在的Internet采用了层次树状结构的命名方法，任何一个连接在Internet上的主机或路由器，都有一个唯一的层次结构的名字，即域名(domain name)。目前顶级域名TLD(Top Level Domain)有三类:
1国家顶级域名nTDL:采用ISO 3166规定。如: cn表示中国，us表示美国。 2国际顶级域名iTDL:采用int.国际性的组织可在int下注册。
3通用顶级域名gTDL:根据[RFC1591]规定，最早的顶级域名共六个，如表10-2-1。
域名 com net org edu gov mil int 表10-2-1最早的顶级域名
含义 公司企业 网络服务机构 非赢利性组织 教育机构 政府部门(美国专用) 军事部门(美国专用) 国际组织