摘要：
1.访问控制能够有效地防止对资源的非授权访问，一个典型的访问控制规则不包括（） A主体 B客体 C认证 D控制策略 访问控制包括三个要素：主体、客体和控制策略。 2.彩虹表是一个用于加密散列函数逆运算的预先计算好的表,为破解密码的散列值而准备，即“撞库”，以下哪种方式能很好的防止“撞库”（） 加盐： 阅读全文
摘要：
密码分析一般可为四类： 惟密文攻击：只知道密文，推出明文或密钥，一般用穷举攻击。 已知明文攻击：知道部分的明文和密文对，推出密钥和加密算法。 选择明文攻击：知道明文就知道密文，目标为推出密钥。 选择密文攻击：知道密文就知道明文，目标为推出密钥。 攻击强度：选择密文攻击(CCA)＞选择明文攻击(CPA 阅读全文