信管网综合知识

导航

信息安全工程师英语题试题复习(2)

2016年11月08日来源:信管网 作者:cnitpm

A buffer overflow occurs when a program or process tries to store more data in a buffer (temporary data storage area) than it was intended to hold. Since buffers are created to contain a finite amount of data, the extra information - which has to go somewhere - can overflow into adjacent buffers, corrupting or overwriting the valid data held in them. Although it may occur accidentally through programming error, buffer overflow is an increasingly common type of security attack on data integrity.  
当程序或进程试图将更多的数据存储在一个缓冲区(临时数据存储区)比它本能承载的数据多时,缓冲区溢出就会发生。由于缓冲区的创建是用来容纳有限量的数据,而那些额外的数据不得不溢出到临近的缓冲区,损坏或覆盖其他有效数据。虽然有时偶然会有程序设计错误,但是缓冲区溢出攻击仍成为了越来越普遍的,威胁数据完整性的方法。

Symmetric-key algorithms are a class of algorithms for cryptography that use trivially related cryptographic keys for both decryption and encryption. 
   The encryption key is trivially related to the decryption key, in that they may be identical or there is a simple transform to go between the two keys. The keys, in practice, represent a shared secret between two or more parties that can be used to maintain a private information link. 
   Other terms for symmetric-key encryption are single-key, one-key and private-key encryption. Use of the latter term can sometimes conflict with the term private key in public key cryptography.  

对称密钥运算法则是一类密码系统运算法则,在加密和解密过程中使用相关的密钥。 加密密钥与解密密钥关联,因此密钥可能是相同的或是可以通过简单运算相互转换。实际应用中,两密钥或多密钥之间常常共享私有信息之间的连接。 
其他对称密钥密码有:单密钥密码和秘密密钥密码。后者与公钥密码中的私钥不等同。

Symmetric-key algorithms can be divided into stream ciphers and block ciphers. Stream ciphers encrypt the bits of the message one at a time, and block ciphers take a number of bits and encrypt them as a single unit. Blocks of 64 bits have been commonly used; the Advanced Encryption Standard algorithm approved by NIST in December 2001 uses 128-bit blocks.

对称密钥算法可以被分为流密码和分组密码。流密码每次加密一个信息的位数,分组密码把若干位信息当作一组来加密。64位已被普遍适用;由NIST在2001年批准的的高级加密标准算法使用128位数据块。

 

温馨提示:因考试政策、内容不断变化与调整,信管网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

分享至:
请使用浏览器的分享功能,把好文章分享给更多的人

信管网 - 信息系统项目管理专业网站

下载APP-在线学习

培训课程

0元畅享

考试题库

免费资料

APP下载