.
第一章
一、
B A
二、
1.客户端和服务器进行通讯之前，要通过三次握手过程构建TCP联接。首先，客户端向服务器发送一个同步（SYN）数据包，然后，服务器响应一个ACK位和SYN位置位的数据包，最后，客户端响应一个ACK位置位的数据包。当然，三次握手过程会存在着半打开（half-open）问题，由于服务器对之前发起握手的客户端存在信任关系，就会使端口仍然处于打开状态以等待客户端的通讯。
2.有的信息安全技术都是为了达到一定的安全目标，其核心包括保密性、完整性、可用性、可控性和不可否认性五个安全目标。
保密性(Confidentiality)是指制止非授权的主体阅读信息。它是信息安全一诞生就具有的特点，也是信息安全主要的研究内容之一。更浅显地讲，就是说未授权的用户不才能获取敏感信息。对纸质文档信息，我们只须要保护好文件，不被非授权者接触即可。而对计算机及网路环境中的信息，不仅要阻止非授权者对信息的阅读。也要制止授权者将其访问的信息传递给非授权者，以致信息被泄露。
完整性(Integrity)是指避免信息被未经授权的篡改。它是保护信息保持原始的状态，使信息保持其真实性。如果这种信息被蓄意地更改、插入、删除等，形成虚假信息将带来严重的后果。
可用性(Usability)是指授权主体在须要信息时能及时得到服务的能力。可用性是在信息安全保护阶段对信息安全提出的新要求，也是在网络化空间中必须满足的一项信息安全要求。
可控性(Controlability)是指对信息和信息系统施行安全监控管理，防止非法借助信息和信息系统。
不可否认性(Non-repudiation)是指在网路环境中，信息交换的双方不能证实其在交换过程中发送信息或接收信息的行为。
第二章
一、
ACACDCC
二、
1.密码学技术主要有对称密码算法、非对称密码算法、数字签名技术、数字证书、信息隐藏
精选
