(1)在公钥密码体制中，用来加密数据的是什么密钥?用来解密数据的是什么密钥? (2)网络防火墙根据工作协议层次的不同，包括哪两种基本类型?

admin2017-11-09 37

问题 (1)在公钥密码体制中，用来加密数据的是什么密钥?用来解密数据的是什么密钥?
(2)网络防火墙根据工作协议层次的不同，包括哪两种基本类型?

选项

答案(1)用来加密数据的是公钥，用来解密数据的是私钥。 (2)网络层包过滤防火墙、应用层代理服务器防火墙。

解析公钥(Public Key)与私钥(Private Key)是通过一种算法得到的一个密钥对(即一个公钥和一个私钥)，公钥是密钥对中公开的部分，私钥则是非公开的部分。公钥通常用于加密会话密钥、验证数字签名，或加密可以用相应的私钥解密的数据。通过这种算法得到的密钥对能保证在世界范围内是唯一的。使用这个密钥对的时候，如果用其中一个密钥加密一段数据，必须用另一个密钥解密。比如用公钥加密数据就必须用私钥解密，如果用私钥加密也必须用公钥解密，否则解密将不会成功。
防火墙技术虽然出现了许多，但总体来讲可分为“包过滤型”和“应用代理型”两大类。
①包过滤(Packet Filtering)型。
包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。包过滤方式是一种通用、廉价和有效的安全手段。之所以通用，是因为它不是针对各个具体的网络服务采取特殊的处理方式，适用于所有网络服务；之所以廉价，是因为大多数路由器都提供数据包过滤功能，所以这类防火墙多数是由路由器集成的；之所以有效，是因为它能很大程度上满足了绝大多数企业安全要求。
②应用代理(APPlication Proxv)型。
应用代理型防火墙是工作在OSI的最高层，即应用层。其特点是完全“阻隔”了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。在代理型防火墙技术的发展过程中，它也经历了两个不同的版本，即：第一代应用网关型代理防火和第二代自适应代理防火墙。

转载请注明原文地址:https://kaotiyun.com/show/yzIS777K

本试题收录于：中级通信专业实务互联网技术题库通信专业技术人员职业水平分类

中级通信专业实务互联网技术

通信专业技术人员职业水平

相关试题推荐

随机试题

最新回复(0)

(1)在公钥密码体制中，用来加密数据的是什么密钥?用来解密数据的是什么密钥? (2)网络防火墙根据工作协议层次的不同，包括哪两种基本类型?

中级通信专业实务互联网技术

通信专业技术人员职业水平

楼板层的基本组成中，()是室内装修部分，要求表面光洁、美观，且能起反射光照的作用，以改善室内的亮度。

构成保险利益必须具备的条件不包括()

公共关系与广告的区别在于()

()指两个公司的品牌同时出现在一个产品上。

CIH成立于19世纪中叶，是一个只接受个人会员的组织，目前有会员18000多人，大部分会员在()。

下列()文件实施后，物业管理师资格正式纳入我国专业技术人员职业资格系列。

我国从20世纪后期开始，住房的制度改革就借鉴()模式。

将承租房屋擅自拆改结构或改变承租房屋使用用途的，或者无正当理由拖欠房租()以上的，出租人可终止合同，除收回房屋外，还可索赔由此造成的损失。

商务中心设备的正常使用和保养，是服务保障的前提条件。商务中心人员在使用过程中，应严格按照操作程序进行操作，定期对设备进行必要的保养。设备一旦发生故障，应由()进行维修。

经房地产管理部门确认并颁发了房地产权属证书的房地产,其权利人有如下权利()。

Doctor’sorders:LetchildrenjustplayA)Imagineadrugthatcouldenhanceachild’screativityandcriticalthinking.Ima

阅读下面的文字，回答问题人生树下王开岭①“维桑与梓，必恭敬止。”语出《诗经·小雅·小弁》，意思是说：桑树、梓树乃父母所栽，见之必

Peter,whohadbeendrivingallday,suggested_______atthenexttown.

()实际上是计时工资的一种转化形式。(2004年6月三级真题)

仲裁庭裁决劳动争议，实行少数服从多数原则，即()

新民主主义社会是()

设f(x)为连续函数，且满足∫01f(xt)dt=f(x)+xsinx，则f(x)=________.