软考101-上午题-【信息安全】-网络安全

一、网络安全

1-1、安全协议

SSL(Secure Socket Layer，安全套接层)是 Netscape 于 1994年开发的传输层安全协议，用于实现 Web 安全通信。1996 年发布的 SSL3.0 协议草案已经成为一个事实上的Web 安全标准。

端口号是43。

SSL + HTTP = HTTPS

TLS(Transport Layer Security，传输层安全协议)是 IETF 制定的协议，它建立在SSL3.0协议规范之上，是 SSL 3.0的后续版本。

1-2、安全连接

SSH：终端设备与远程站点之间建立安全连接的协议是SSH。

SSH为Secure Shell 的缩写是由EETF 制定的建立在应用层和传输层基础上的安全协议。SSH 是专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是 UNIX上的程序，后来又迅速扩展到其他操作平台。

1-3、安全通道

HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP 通道，即，使用 SSL 加密算法的 HTTP。

1-4、电子邮件相关

MIME（Multipurpose Internet Mail Extensions，多用途互联网邮件扩展类型）是一个互联网标准，扩展了电子邮件标准，使其能够支持：非ASCI字符文本，非文本格式附件(二进制、声音、图像等)，由多部分(multiple parts)组成的消息体，包含非 ASCII字符的头信息(Header information)。

PGP（Pretty Good Privacy，优良保密协议）是一个基于 RSA 公匙加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，还能对邮件加上数字签名从而使收信人可以确认邮件的发送方。

二、真题

真题1：

真题2：

容灾系统的基础是数据备份与恢复技术。这包括定期备份数据库，以便在遭受灾难性破坏或数据丢失时能够进行数据恢复，保障数据库的连续可用性。

真题3：

真题4：

受限站点是指IE浏览器认为不安全的站点，因此禁止用户访问。

真题5：B

真题6：A

真题7：

真题8：

真题9：

真题10：

真题11：

真题12：

真题13：

RSA：非对称加密算法（私钥、公钥）——公开加密算法；

DES：对称加密算法（公钥）——非公开加密算法。

0~1023：公共端口；

80：HTTP；

8080：8080端口是一种用于处理Web服务器请求和响应的非标准HTTP端口；由于80端口常常被其他服务占用，8080端口通常被用作80端口的备用选项，特别是在开发和测试环境中。例如，Java应用程序服务器Tomcat就使用8080端口作为默认的HTTP连接端口。此外，8080端口也被用于WWW代理服务，以实现网页的正常浏览。

真题14：