2014年9月份考试网络安全第二次作业

第一篇：2014年9月份考试网络安全第二次作业

2014年9月份考试网络安全第二次作业

一、判断题（本大题共100分，共 40 小题，每小题 2.5 分）

1.Hash函数是公开的，对处理过程不用保密。

2.在对称密码体制的密钥的分配中，KDC必需是可信任的。（）

3.入侵检测是一种被动防御。（）

4.IPSec是一个协议簇。（）

5.相对身份认证而言，访问控制其实不是必需的。（）

6.证书中只包含密钥信息。（）

7.CIDF是一套规范，它定义了IDS表达检测信息的标准语言以及IDS组件之间的通信协议。（）

8.口令认证是一种安全的认证方式。（）

9.攻击系统可以分为针对操作系统的攻击、针对应用软件的攻击、针对网络的攻击三个层次。（）

10.TLS是IP层协议。（）

11.RSA不可以用于身份认证。（）

12.状态检查技术的安全性不是很高。（）

13.SSL加密整个通信信道，而S-HTTP则分别加密每条消息。（）

14.DES是PGP中的加密算法。（）

15.可用性是指保障信息资源随时可提供服务的特性，即授权用户根据需要可以随时访问所需的信息。

16.证书中心（CA）是参与SET协议的实体。（）

17.RSA不可以用于身份认证。（）

18.一般情况下，允许HTTP的出站服务；入站的HTTP联接，一般不允许其通过。（）

19.屏蔽路由器防火墙安全性足够。（）

20.进行入侵检测的软件与硬件的组合便是入侵检测系统。（）

21.认证是防止主动攻击的重要技术。（）

22.混合型IDS能够同时分析来自主机系统的审计日志和网络传输的数据包。（）

23.屏蔽子网防火墙安全性较高。（）

24.SHA是迭代型的散列函数。（）

25.访问一种资源就是从这个资源中获得信息、修改资源或利用它完成某种功能。

26.使用IMAP协议浏览邮件也是可以的。（）

27.一般情况下，若提供出站的FTP服务，要采用正常模式，使用代理；若采用PASV模式，则只需经过屏蔽路由器即可。（）

28.NAT可以隐藏内部网络的IP地址。（）

29.基于对称密码体制的密钥分配算法中，通信双方无需与KDC有共享密钥。（）

30.AH提供加密服务。（）

31.状态信息是控制新的通信联接的最基本的因素。（）

32.客体级别一般可分为：绝密级（Top Secret）、秘密级（Secret）、机密级（Confidential）、无密级（Unclassified）。（）

33.Kerberos协议使用了对称密码技术。（）

34.层次结构模型可以描绘为一棵倒挂的树。（）

35.基于误用检测的IDS不需要一种知识库。（）

36.卡用户发送商家的报文包含给商家的订购信息与给银行的支付信息。（）

37.S/Key协议使用了散列函数。（）

38.视网膜图样验证是一种非常高校的身份认证技术，已在军事和银行系统中采用，但其成本比较高。（）

39.基于贝叶斯网络（Bayesian Network）异常检测方法是一种效果不好的检测方法。（）

40.代理服务在透明性方面比包过滤强。（）

答案：

一、判断题（100分，共 40 题，每小题 2.5 分）

1.√ 2.√ 3.× 4.√ 5.× 6.× 7.√ 8.× 9.√ 10.× 11.×

12.× 13.√ 14.× 15.√ 16.√ 17.× 18.√ 19.× 20.√ 21.×

22.√ 23.√ 24.√ 25.√ 26.√ 27.√ 28.√ 29.× 30.× 31.√

32.√ 33.√ 34.√ 35.× 36.√ 37.√ 38.√ 39.× 40.×

第二篇：上海交大网络安全第二次作业

Assign 2p-q +1 Probability =(Zn- Zn* )/Zn =(p+q-2)/(n-1)9.In the description of possible defense against Man-in-the-Middle Attack [Kaufman §6.4.2, 3], it stated that encrypting the Diffie-Hellman value with the other sides’s public key shall prevent the attack.Why is this case assumption that an attacker can encrypt whatever it wants with the other sides’ public key? *Kaufman §6.2+

(10 points)

在描述defense against Man-in-the-Middle Attack这种可能性时，它说用另外种方面的普通密码加密这个Diffie-Hellman值可以预防这方面的攻击。为什么一个攻击可以用另一方面的普通密码加密任何它想要的呢？ 答：普通密码加密这个Diffie-Hellman值，可以得知该文件的加密密码方式，从而找出规律。对其进行解密。所以才有此说法

10.In modular arithmetic, why must the operand x be relatively prime with the modulus n in order for x to have a unique multiplicative inverse?

(10 points)在模运算中，为什么一定要把操作数x设置成模数的相关初始值，是为了让x有一个唯一的乘法倒数吗？ 答：并非如此。

第三篇：第二次作业

读《大学》八目

小议中国式传统“英才”的烙印与转变

[内容摘要] 《大学》中充当灵魂链锁式的 ‚三纲八目‛是中国传统式英才立志立德立功立言的有效途径，也是内圣外王孔儒大道的实现形式。但随着时代发展，历史的经验与教训，我们也应当辩证看待并取舍其中的观念，从而与世界接轨，让古老的中国焕发新生，屹立于世界民族之林。

[关键词 ]

修身

八条目

治国平天下

齐家 一．八条目—中国传统个体道德修为的具体步骤

《大学》云：‚古之欲明明德于天下者，先治其国，欲治其国者，先齐其家，欲齐其家者，先修其身。欲修其身者，先正其心。欲正其心者，先诚其意。欲诚其意者，先致其知，致知在格物。物格而后知至，知至而后意诚，意诚而后心正，心正而后身修，身修而后家齐，家齐而后国治，国治而后天下平。‛

正如《形象学导论》一书中所言，我们通常把格物、致知、诚意、正心作为道德的内在修为（内修），而把修身、齐家、治国、平天下作为道德的外在修为（外治）。这里由于篇幅和学识有限，同时我个人认为格物致知是修身的起点和源泉，所以我们重点就格物致知进行浅析。《大学》中界定模糊的‚格物致知‛是历代儒学中争议最大的存在。什么是格物？向来是《大学》中最有争议的问题，可以说，在思想史上很少有那个概念能象格物这样，产生过这么多的分歧，这么多不同意见。其中较有影响的，如郑玄认为‚格，来也。物，犹事也。其知于善深则来善物，其知于恶深则来恶物。言事缘人所好来也。‛（《礼记正义》）按这种说法，‚格物‛乃‚致知‛的结果，而不是相反，显然不符合《大学》的原义。朱熹则认为‚格，至也。物，犹事也。穷至事物之理，欲其极处无不到也。‛（《大学章句》）朱熹释‚格物‛为‚穷至事物之理‛，有一定道理。不过他又认为格物的最终目的是‚推极吾之知识‛，即发明内心先天具有的理，显然又是主观发挥了。王阳明认为‚格者，正也。正其不正，以归于正也。‛‚格物如孟子‘大人格君心’之‘格’。是去其心之不正，以全其本体之正。但意念所在，即要去其不正，以全其正。‛（《传习录上》）这个解释主观性更强，离《大学》的原义也更远。

那么，格物的原义到底是什么呢？要回答这个问题，就必须回到《大学》文本中去，从上下文义的关系结构中去寻找解答。以往学者或偏重于文字训诂，或偏重于哲学阐发，都有失片面。因为‚格物‛的‚格‛，歧义颇多，不胜枚举，仅影响较大的就有‚来‛、‚至‛、‚正‛、‚度量‛（《苍颉篇》）等数义，而‚物‛乃‚大共名‛，格物一词，文献中又没有旁证，所以仅凭训诂，显然难以找到答案；同样，《大学》一些概念、命题的陈述不够明确，为后人的哲学的阐发留下了空间，对思想、学术的发展可能不无裨益，但却一定程度上模糊了人们对其原义的理解。与此不同，《大学》虽然对格物等概念缺乏明确交代，但它的结构却相当严谨，不仅三纲领与八条目自成一体，而且上下文字互相照应。所以由此出发，庶几可以找到格物的真实含义。传统文化传承至今，《现代汉语词典》给予的解释为：穷究事物的原理法则而总结为理性知识。格，至也。物，犹事也。致，推极也，知，犹识也。那么如何做到格物致知?我大致浏览《大学》后，比较赞同宋.朱熹的看法——《大学》的要害是‚格物‛，格物的要害是切己。切己是精神要求，格物是身体力行。切己方显以为格物，格物所指必归于切己。所谓‚切己‛，这里有两层意思：一是内省。如何运用内省法呢?‚子曰：‘见贤思齐焉，见不贤而内自省也。’‛‚曾子曰：‘吾日三省吾身，为人谋而不忠乎?与朋友交而不信乎?传不习乎‛二是笃行。《礼记》云：‚儒有博学而不穷。笃行而不倦。‛‚笃行‛是为学的最后阶段，就是既然学有所得，就要努力践履所学，使所学最终有所落实，做到‚知行合一‛。《说文解字》对‚笃‛字的解释有两种：一为固也，二为厚也。从这个意义出发，只要明确目标，坚定意志，坚持不懈，就能真正做到‚笃行‛。因此，对于我们而言，要格物致知，实际上就是八个字，即‚德技共举，知行合一‛。

二，对于八条目的历史与现实的思考

但随着深入阅读和理解《大学》中的这段文字，我对于正心诚意，格物致知，修身齐家，治国平天下的因果关系产生了疑问。内修和外治通过修身这一环节联系起来，那么是不是说做到了内修四目就能达到外王和兼善天下的宏愿了呢？我觉得不然。历史的声音给了我们很多矛盾的结局：先以孔丘为例，活至七十三岁，被鲁君尊为‚国老‛，在其他诸国也得到礼遇，可是其为了实现自身理念以过半百之龄周游列国，惶惶然如丧家之犬，终不得志，虽有一干门徒相随，但儿孙之福是享不到的。这样能说他‚齐家‛了么?苏武牧羊，二十年不改归汉之心；嵇康打铁，飘飘然离凡尘之外；两者都是古时君子效仿的典范，但一个妻子改嫁，一个亡于小人之讥讽，遗下弱女幼子，二者都没能‚齐家‛，但是他们修身的功夫不够么？再有，汉武帝父子相残，唐太宗弑兄篡位，明成祖叔夺侄权，三个都是不‚齐家‛的典范，可是又各自独立开创了中国封建王朝的最辉煌时代。不‚齐家‛便不能‚治国‛乎？三国时蜀相诸葛孔明，有安邦定国之才，经天纬地之能，然六出祁山而不能，只落得‚出师未捷身先死，长使英雄泪满襟‛的结局。所以诸此种种，我们看到，八条目固然是先人的宝贵财富，但是必须按照具体情况和时代背景进行取舍，否则也只能沦为一纸空谈。时至今日，有关八条目的遵循与舍弃更应当充满理性与思考，否则我们也只能在‚传统人才‛的小径上与世界潮流渐行渐远。我们必须对于传统的道德评价和利义关系进行全新的认识和转变，才能真正不负《大学》一古文盛典，不负老祖宗们的心血！

参考文献

《大学章句》朱熹，中华书局1983年版

[M].呼和浩特：远方出版社

》郑玄、吕友仁 上海古籍出版社

》许慎、徐炫

中华书局

《中庸〃大学》 《礼记正义 《说文解字

第四篇：第二次作业

讨论与思考

1.现实的教学中，我们经常会遇到班级里的“问题学生”，那么面对班级中“问题学生”，教

师应该怎样使其融入班集体，并使其健康快乐的生活

了解这些学生之所以成为问题学生的原因，再对症下药。如果是学习长期滞后的原

因，就把他和班级里学习优秀且自控能力好的同学同桌，让同学帮助他学习，有时

候比老师教的更有效，多表扬他们。不管是哪个原因，最主要的是让问题学生一定

要能让其感受到老师对他们的关心和爱护。多让他们参加班上集体的活动，让他们

感受到集体荣誉感，团结协作的力量，使他们融入班集体。

2.请谈谈自己身边教师励志成长的故事。

我大学时的一个同学，欢妹子，来自于广西财经学院，我们都是2013年的特岗教师，记得在大四最后一年的读书兼找工作热的生涯中，那时候的我们相当的积极，努力学习之余，还不忘了上上网，投投简历，或者是去招聘会上，都想寻觅到自己理想中的一份工作。

我们班的这位欢妹子，除了考本专业的英语等级证之外，还在努力着考教师资格证，她每天一大清早就起床，不是读英语，就是读跟考教师资格有关的书籍，非常地勤快，我每次看到她，都会问，你就不想尝试着到外面的世界闯闯了，外面的世界多诱人啊，她每次都幽默地回了一句，“你看我这身材，就只能是教书的料了，但教师是一个责任重大的职业，所以我没有一天敢懈怠，所以书就成了我的伙伴了”。她每次出去找工作，都是找一些跟教师相关的工作，什么教育机构啊，说只是为了以后多攒点经验，今年的上半年，我们大家都为了工作，在各自忙着，等回来论文答辩看到她的那一刻，她更加的消瘦了，她说”她每天都在跟学生疯狂着英语，在摸索着这个教师的职业，每天的生活都丰富多彩，每天都了解着不同学生的个性，时时在挖掘着学生的闪亮点，公平地对每一位同学用心，到今天走到教师这个岗位，我才发现，我做到她这种，需花费我们很多，爱心、细心、包容心、耐心等等的心，我正朝着她努力方向在前进，平时，多跟学生聊天，了解他们的学习、生活动态，引导他们努力向上。

加德纳的多元智能理论认为每一个孩子都至少有一种优势智能，请结合自己的教学实践谈谈教师应该怎样激发学生的兴趣？

1.作为学生人生成长路上的重要角色，教师应该怎样突破种种局限，正确的引导学生健康的发展？

2.请认真反思自己教育实践中存在的问题，并与大家分享

第五篇：第二次作业

一、职业生涯教育对班主任的要求

（1）适合中职生横向发展的职业群

（2）适合中职生纵向发展的职业群

（3）就业与指导

（4）职业生涯教育中的能力训练

（5）职业能力的构建

（6）社会能力

二、请就您所带班级学生的专业，尽可能多的列出适合他们横向发展以及纵向发展的职业群

1、所带班级学生为市场营销专业，2、市场营销顾问、汽车美容师、汽车检测员、汽车保险与理赔师、汽车车展与策划人员

3、汽车（配件）的营销策划、采购、销售和售后服务管理，汽车信贷、理赔、汽车检修，汽车（配件）市场调查及预测分析。

4、各类连锁企业从事公司部门主管、店长、领班、采购助理、促销员、采购员等