试述数字签名与数据加密在密钥方面的区别。

问答题试述数字签名与数据加密在密钥方面的区别。

1.问答题PKI作为安全基础设施，能为用户提供哪些服务？

（1）认证；
（2）数据完整性服务；
（3）数据保密性服务；
（4）不可否认性服务；
（5）公证服务。

2.名词解释包过滤路由器

增加了包过滤防火墙软件、具备了过滤特性的路由器叫做包过滤路由器。

3.名词解释堡垒主机

4.问答题简述PGP中先签名后压缩的优点。

5.问答题简述S-HTTP与HTTPS的异同点。

6.问答题试述SNMP面临的安全威胁。

伪装威胁、信息更改、信息泄露、消息流更改、拒绝服务、流量分析威胁。

7.名词解释SNMP共同体名

8.名词解释路径最大传输单元

表明IP数据包从源主机到目的主机的过程中，无需分段的IP数据包的最大长度。

9.名词解释SAD

SAD是安全关联数据库。SAD包含每一个SA的参数信息。

10.名词解释电子SPD

SPD是安全策略数据库。SPD指定了应用在到达或者来自某特定主机或者网络的数据流的策略。