认证技术包括（）、（）和身份认证，而身份认证的方法主要有口令、磁卡和智能卡、...

填空题认证技术包括（）、（）和身份认证，而身份认证的方法主要有口令、磁卡和智能卡、（）、（）。

1.填空题密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由（）生成，另一种是由（）生成。

2.填空题DES算法密钥是64位，其中密钥有效位是（）位。RSA算法的安全是基于分解两个大素数的积的困难。

3.填空题根据使用密码体制的不同可将数字签名分为（）和（），根据其实现目的的不同，一般又可将其分（）和（）。

4.填空题古典密码包括（）和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码系统主要存在两个缺点：一是（）；二是（）。在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。

5.填空题ISO7498-2确定了五大类安全服务，即鉴别、（）、数据保密性、数据完整性和不可否认。同时，ISO7498-2也确定了八类安全机制，即加密机制、数据签名机制、访问控制机制、数据完整性机制、（）、业务填充机制、路由控制机制和公证机制。

6.问答题例举几种常见的攻击实施技术。

社会工程学攻击、口令攻击、漏洞攻击、欺骗攻击、拒绝服务攻击等。

7.问答题简述Web安全目标及技术？

8.问答题简述密码策略和帐户策略？

9.问答题数据备份的种类有哪些？常用的方法有哪些？

10.问答题简述数字签名的基本原理？