云南开放大学网络信息安全离线作业填空题（三）

填空题（三）
1．GB/T 9387.2-1995 定义了 5 大类（ ），提供这些服务的8 种（）以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI 模型的（）协议中。
2. 当 ping 一台计算机时，如果 TTL 值小于 128，则该操作系统的类型一般是（）。
3．PKI 的中文全称是（ ）。
4．数据未经授权不能进行更改的特性叫（ ）。
5．使用 DES 对 64 比特的明文加密，生成（ ）比特的密文。
6．将特制的标志隐藏在数字产品之中，用以证明原创作者对作品的所有权的技术，称之为（ ）。
7．包过滤器工作在 OSI 的（ ）层。
8．IPSec 有（ ）和（ ）两种工作模式。
9．入侵检测系统根据目标系统的类型可以分为基于（ ）入侵检测系统和基于（ ）的入侵检测系统。
10. 解密算法 D 是加密算法 E 的（ ）。
11. P2DR 的含义是：策略、（ ）（ ）反应。
12．密码系统包括以下 4 个方面：明文空间、（ ）、（）和（）。
13．DES 算法密钥是（ ）位，其中密钥有效位是（）位。
14．（ ）是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。
15．（ ）的目的是为了限制访问主体对访问客体的访问权限。访问控制
16．恶意代码的基本形式有后门、（ ）、（ ）、蠕虫等。
17．计算机病毒的工作机制有潜伏机制、（ ）和表现机制。
18．IPS 技术包括基于（ ）的 IPS 和基于网络的 IPS 两大类。
19．仅对截获的密文进行分析而不对系统进行任何篡改，此种攻击称为（）攻击。
20．基于密钥的算法通常有两类：（ ）和（ ）。