中软吉大网络信息安全实验报告

信息安全实验系列之

网络信息安全综合实验教程

Composite Experimental System of Network and

Information Security

（实验篇）

吉林中软吉大信息技术有限公司

目 录

知识类实验 ............................................................ 1 第1部分 社会工程学 ................................................... 1 实验1 敏感信息搜集 ................................................... 2

练习一 敏感信息搜集 ............................................... 2 实验2 钓鱼式攻击手法 ................................................. 8

练习一 钓鱼式攻击手法 ............................................. 8 实验3 密码心理学攻击 ...........

信息安全实验系列之

网络信息安全综合实验教程

Composite Experimental System of Network and

Information Security

（实验篇）

吉林中软吉大信息技术有限公司

目 录

知识类实验 ............................................................ 1 第1部分 社会工程学 ................................................... 1 实验1 敏感信息搜集 ................................................... 2

练习一 敏感信息搜集 ............................................... 2 实验2 钓鱼式攻击手法 ................................................. 8

练习一 钓鱼式攻击手法 ............................................. 8 实验3 密码心理学攻击 ...........

《网 络 信 息 安 全》

实验报告

学校：

江苏科技大学

专业： 13级计算机科学与技术 导师： 李永忠

学号： 1341901201 姓名： 黄鑫

江苏科技大学计算机科学与工程学院

2015-12-2

实验一 DES加解密算法

一、实验目的

1.学会并实现DES算法

2. 理解对称密码体制的基本思想 3. 掌握数据加密和解密的基本过程 4. 理解公钥密码体制的基本思想 5. 掌握公钥密码数据加密解密的过程

6.理解Hash函数的基本思想

二、实验内容

1、 根据DES加密标准，用C++设计编写符合DES算法思想的加、解密程序，能够实现对 字

符串和数组的加密和解密。例如，字符串为M= “信息安全”，密钥K= “computer” 2、 根据RSA加密算法，使用RSA1软件，能够实现对字符的加密和解密。

3、 根据MD5算法，使用hashcalc软件和MD5Caculate软件，能够实现求字符串和文件的 HASH值。例如，字符串为M=“信息安全”，求其HASH值 三、实验原理

算法加

《网 络 信 息 安 全》

实验报告

学校：

江苏科技大学

专业： 13级计算机科学与技术 导师： 李永忠

学号： 1341901201 姓名： 黄鑫

江苏科技大学计算机科学与工程学院

2015-12-2

实验一 DES加解密算法

一、实验目的

1.学会并实现DES算法

2. 理解对称密码体制的基本思想 3. 掌握数据加密和解密的基本过程 4. 理解公钥密码体制的基本思想 5. 掌握公钥密码数据加密解密的过程

6.理解Hash函数的基本思想

二、实验内容

1、 根据DES加密标准，用C++设计编写符合DES算法思想的加、解密程序，能够实现对 字

符串和数组的加密和解密。例如，字符串为M= “信息安全”，密钥K= “computer” 2、 根据RSA加密算法，使用RSA1软件，能够实现对字符的加密和解密。

3、 根据MD5算法，使用hashcalc软件和MD5Caculate软件，能够实现求字符串和文件的 HASH值。例如，字符串为M=“信息安全”，求其HASH值 三、实验原理

算法加

、单选题（共 10 道试题，共 40 分。）

1. 根据圆轴扭转的平面假设，可以认为圆轴扭转时其横截面（）。 A. 形状尺寸不变，直径仍为直线 B. 形状尺寸改变，直径仍为直线 C. 形状尺寸不变，直径不保持直线 D. 形状尺寸不变，直径不保持直线 满分：4 分

2. 只限物体垂直于支承面方向的移动，不限制物体其它方向运动的支座称（ ）支座。 A. 固定铰 B. 可动铰 C. 固定端 D. 光滑面

满分：4 分

3. 扭转应力公式适用于（）杆件。 A. 任意截面形状 B. 任意实心截面形状 C. 任意材料的圆截面 D. 线弹性材料的圆截面 满分：4 分

4. 关于超静定结构，下列说法哪个正确？（ ） A. 约束多的结构是超静定结构 B. 连续梁一定是超静定结构

C. 未知量的数目多余独立平衡方程数是超静定结构 D. 未知量的数目少余独立平衡方程数是超静定结构 满分：4 分

5. 计算内力的一般方法是( )。 A. 静力分析 B. 节点法 C. 截面法

D. 综合几何、物理和静力学三方面 满分：4 分

6. （ ）是桁架结构的基本特征之一。 A. 只有轴力作用 B

财政学练习题

一、填空题

1、市场是（商品交换）的场所.市场失灵是市场经济固有的(欠缺)。 2、政府为市场经济提供（公共物品和服务）的职能叫（资源配置）。

3、我们现在建立的社会主义财政体制是（市场经济公共财政）不是（计划经济财政）。 4、收入分配的公平包括（经济公平）和（社会公平）。 5、我国的财政决策必须实行（法制化）和（民主化）。 6、目前我国财政支出结构正在进行（调整）和（优化）。 7、目前我国财政收入中（第三产业）的收入比重不断增加。 8、税收中有时（纳税人）人和（负税人）人是不一致的。 9、税收具有的经济效应是（收入效应）和（替代效应）。 10、政府国内债务表现为（隐性）和（显性）。

1、（投资）和（社会消费）是由国家基本职能产生的购买性支出。 2、我国国防支出项目包括人员生活费、（训练维持费）和（装备费）。 3、财政平衡是（相对）的平衡不是（绝对）平衡。

4、财政政策必须与（货币政策）配合才能发挥宏观调控作用。 5、政府的债务主要有（内债和外债）和（隐性和显性）。 6、国家财政用于物质生产领域内的投资为（基础建设投资）。

7、财政是国家（政府）为了实现其职能凭借政治权利直接参与（国民收入）分配的一种活动。

8、公共卫生必须由政府

1. 简述网络安全的概念

网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄漏，系统连续可靠正常的运行，网络服务不中断。网络安全从其本质上讲就是网络上的信息安全。

2. 如何从技术方面实现网络安全防护主要目标的“五不”

①“进不来”：使用访问控制机制，阻止非授权用户进入网络，从而保证网络系统的可用性。

②“拿不走”：使用授权机制，实现对用户的权限控制，同时结合内容审计机制实现对网络资源及信息的可控性

③“看不懂”：使用加密机制，确保信息不暴露给未授权的实体或进程，从而实现信息的保密性；

④“改不了”：使用数据完整性鉴别机制，保证只有得到允许的人才能修改数据，从而确保信息的完整性和真实性

⑤“走不脱”：使用审计，监控，防抵赖等安全机制，使得破坏者走不脱，并进一步对网络出现的安全问题提供调查依据和手段，实现信息安全的可审查性。 3. 举例说明计算机网络面临的主要威胁

①各种自然因素：包括自然灾害、网络的环境和场地条件、电磁辐射和电磁干扰的威胁、网络硬件设备自然老化、可靠性下降的威胁

②内部窃密和破坏：内部涉密人员有意或无意泄密，更改记录信息，非授权人员的窃密，内部人员破坏网络环境

③信息的截获和

此为题库3,共有4题库

50：我国政治体制改革的目标是

1.增强党和国家活力、调动人民积极性 2.保证人民当家作主 3.实行西方政治制度 4.保持原有的政治体制不变

51：中国共产党在过渡时期的总路线的主体是：

1.对个体农业的社会主义改造 2.对个体手工业的社会主义改造 3.逐步实现国家的社会主义工业化 4.对资本主义工商业的社会主义改造

52：新民主主义革命实质上是中国共产党领导下的：

1.民族资产阶级革命 2.农民革命

3.城市小资产阶级革命 4.资产阶级革命

53：中共七大通过的《中国共产党章程》中提出，马克思主义中国化的理论成果是：

1.社会主义改造理论

2.毛泽东思想 3.新民主主义理论 4.三民主义

54：在战争与和平问题上，不属于建国后毛泽东的认识的是

1.提出两个中间地带的认识 2.划分出三个世界的战略

3.结成广泛的反帝反霸斗争的国际统一战线 4.南北问题是世界的核心问题

55：在近代中国，帝国主义统治中国和封建军阀实行专制统治的社会基础是：

1.封建地主阶级 2.帝国主义的侵占 3.官僚资本主义的统治 4.农民阶级的大量存在

56：人民军队建设的中心任务是

1.现代化 2.革命化 3.正规化 4.职业化

57

此为题库1 共有4题库

1：社会主义核心价值体系的理论基础

1.民族精神与时代精神 2.党的领导地位 3.社会主义荣辱观 4.马克思主义指导思想

2：代表中国政府第一次公开提出和平解放台湾主张的是

1.毛泽东 2.周恩来 3.邓小平 4.叶剑英

3：人民政协的主题是

1.发展和稳定 2.对话与协商 3.团结和民主 4.参与和监督

4：代表中国政府第一次系统提出和平共处五项原则的是

1.毛泽东 2.邓小平

3.陈毅 4.周恩来

5：新民主主义国家制度的核心内容和基本准则是：

1.无产阶级专政

2.各革命阶级的联合专政 3.人民当家作主 4.资产阶级革命专政

6：新时期，中国最鲜明的特点是：

1.国家实力提升 2.改革和对外开放 3.人民生活水平提高 4.中国国际地位提高

7：判断一种所有制是否有存在的合理性、是否具有优越性，应当从：

1.概念出发 2.具体国情出发 3.社会制度出发 4.社会目标出发

8：判断马克思主义政党的试金石是

1.人员组成来自哪个阶级

2.为了谁、依靠谁，是否始终站在最广大人民的立场上 3.党的历史任务和具体活动 4.理论和纲领代表哪个阶级的利益

9：将科学发展观写入党章的会议是：

1.党的十七大 2.党

PKI/CA实验

PKI/CA实验

实验地点 日期 2015.12.7 学号 20122712 姓名 魏仁斌

一、实验目的

掌握PKI/CA的基本原理，利用Windows CA组建一个CA系统，能够完成CA创建、证书请求生成、证书颁发、CA管理等功能。利用该CA颁发的证书实现基于SSL协议的安全WWW传输。

二、实验原理

参见“网络信息安全教学实验系统”实验二（练习3）之原理篇。

三、实验环境

1、网络信息安全教学实验平台。 2、Windows CA。

3、抓包工具（如wireshark-win32-1.4.9中文版）。

四、实验内容和任务

本实验每人一组，利用电脑的本机操作系统（如Windows7）和虚拟机内的操作系统（Windows 2003 Server），模拟CA、Web服务器和客户端的角色，分配如下。

实验角色 根CA Web服务器（或二级CA） 客户端 实验内容和任务包括： 1、Windows CA应用

（1）掌握Windows CA的安装及配置方法； （2）掌握用户进行证书申请和CA颁发证书的过程；

角色分配 虚拟机内的Windows 2003 Server 虚拟机内的Windows 2