(1)在公钥密码体制中，用来加密数据的是什么密钥?用来解密数据的是什么密钥? (2)网络防火墙根据工作协议层次的不同，包括哪两种基本类型?

admin2017-11-09 59

问题 (1)在公钥密码体制中，用来加密数据的是什么密钥?用来解密数据的是什么密钥?
(2)网络防火墙根据工作协议层次的不同，包括哪两种基本类型?

选项

答案(1)用来加密数据的是公钥，用来解密数据的是私钥。 (2)网络层包过滤防火墙、应用层代理服务器防火墙。

解析公钥(Public Key)与私钥(Private Key)是通过一种算法得到的一个密钥对(即一个公钥和一个私钥)，公钥是密钥对中公开的部分，私钥则是非公开的部分。公钥通常用于加密会话密钥、验证数字签名，或加密可以用相应的私钥解密的数据。通过这种算法得到的密钥对能保证在世界范围内是唯一的。使用这个密钥对的时候，如果用其中一个密钥加密一段数据，必须用另一个密钥解密。比如用公钥加密数据就必须用私钥解密，如果用私钥加密也必须用公钥解密，否则解密将不会成功。
防火墙技术虽然出现了许多，但总体来讲可分为“包过滤型”和“应用代理型”两大类。
①包过滤(Packet Filtering)型。
包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。包过滤方式是一种通用、廉价和有效的安全手段。之所以通用，是因为它不是针对各个具体的网络服务采取特殊的处理方式，适用于所有网络服务；之所以廉价，是因为大多数路由器都提供数据包过滤功能，所以这类防火墙多数是由路由器集成的；之所以有效，是因为它能很大程度上满足了绝大多数企业安全要求。
②应用代理(APPlication Proxv)型。
应用代理型防火墙是工作在OSI的最高层，即应用层。其特点是完全“阻隔”了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。在代理型防火墙技术的发展过程中，它也经历了两个不同的版本，即：第一代应用网关型代理防火和第二代自适应代理防火墙。

转载请注明原文地址:https://kaotiyun.com/show/yzIS777K

本试题收录于：中级通信专业实务互联网技术题库通信专业技术人员职业水平分类

中级通信专业实务互联网技术

通信专业技术人员职业水平

相关试题推荐

随机试题

最新回复(0)

(1)在公钥密码体制中，用来加密数据的是什么密钥?用来解密数据的是什么密钥? (2)网络防火墙根据工作协议层次的不同，包括哪两种基本类型?

中级通信专业实务互联网技术

通信专业技术人员职业水平

调查范围广、成本低、被调杏者不会受到调查者的影响的调查方法是()

建设单位申领施工许可证的条件是()。

下列属于以合法方式转让房地产的是()。

()的行为给业主造成损失的，应该依法承担民事损害赔偿责任。

居住消费本身包含众多的消费环节，包括()。①购房消费支出；②家庭装饰装修消费支出；③使用过程中的水、电、气、暖方面的长期消费支出；④房屋大、中修及设备改造以及物业管理消费支出；

我国对从事物业管理工作的专业管理人员，实行职业准入制度，并纳入全国专业技术人员职业资格证书系列。执业资格名称命名为()。

目前，我国城镇居民人均住房建筑面积超过()m2，住房严重短缺问题基本解决。

经房地产管理部门确认并颁发了房地产权属证书的房地产,其权利人有如下权利()。

物业管理区域内,供水、供电、供气、供热、通讯、有线电视等单位应当向最终用户收取有关费用。物业管理企业接受委托代收上述费用的,可向()收取手续费。

登记机关受理登记申请后,凡权属清楚、产权来源资料齐全的应当按照规定的时间内核准登记,并颁发房屋权属证书,其中登记时限为15日的是()。

门静脉高压症分流术后病人的护理下列哪项是错误的()。

A肋膈角消失B反常呼吸运动C胸闷、憋气D肺萎缩，气管偏向健侧E心前区疼痛张力性气胸X线显示为

血脂

煤矿安全监察机构是指()。

固定灭火设施以灭火剂的不同可分为()。

下列按照伊斯兰教历先后顺序依次举行的节日是()。

以下哪项不是数据字典中数据流条目的基本组成部分______。A)数据流名B)数据流组成C)数据类型D)注释

______isthefirstAmericanprofessionalwriterandthefirstwriterofdetectivestoryintheworld.

5WeekstoaStress-FreeLife[A]Whowillyoubethisyear?Willyoubeabetter,wiserversionofyourselfbythetimethecal