中国的王小云教授对MD5，SHA1算法进行了成功攻击，这类攻击是指：（）

王晓芸成功攻击了MD5、SHA1的什么性质?()

A.定长输出

B.单向性

C.强抗碰撞性

D.弱抗碰撞性

攻击的技术方法:(1)远程信息探测----(2)远程缓冲区溢出攻击---(3)CGI攻击---(4)拒绝服务攻击---(5)口令攻击---(6)木马攻击---(7)欺骗攻击---(8)恶意代码---(9)社会工程。()

回答与网络安全和数据存储相关的下列问题，将解答填入答题纸对应栏内。 [问题1]（5分） （1）在OSI安全体系中，用于防止实体身份被假冒的是哪类安全服务？用于保证数据信息不被监听和盗取的是哪类安全服务？ （2）SSL、HTTPS、PGP依次分别是TCP/IP哪层上的安全协议？ [问题2]（6分） （1）RSA算法属于哪种类型的密码算法？DES算法属于哪种类型的密码算法？ （2）判断一个程序是否为计算机病毒的最重要条件是什么？保护一个网络不受病毒攻击的主要手段是否为防火墙？ [问题3]（6分） （1）硬盘在使用前，需要将磁盘划分出柱面、磁道的操作是什么？硬盘在分区后，用于记录硬盘参数和引导程序的区是什么？ （2）在RAID0、RAID1、RAID3、RAID5中，磁盘空间利用率最低的是哪种？数据冗余能力最弱的是哪种？

X组织是一个区域军事组织。该组织的成立公约第5条规定，对任何一个或数个缔约国的武力攻击，应视为对缔约国全体的攻击。因此，如果发生此种攻击，每一缔约国应按照《联合国宪章》第51条行使单独或集体自卫的权利，个别或共同地采取必要的行动，包括使用武力，协助被攻击的一国或数国。根据本条所采取的措施，将按照《联合国宪章》的规定行使。A国A1省与X组织的成员国B国和C国接壤。该国A1省由于H民族党要求独立而与政府军发生武装对抗。持续冲突造成大量平民流离失所，数十万难民涌向B、C国边境。联合国安理会通过第1392号决议，要求A国政府与H民族党谈判，恢复A1省法律秩序，并决心继续处理此案。X组织要求A国停止在A1省的军事行动，尽快与H民族党谈判达成协议。由于X组织的要求没有得到满足，它宣布对A国采取军事行动，以阻止该国A1省日益恶化的人道主义灾难。A国与X组织的成员国都是联合国会员国。

  根据以上案情，分析X组织对A国的军事行动是否合法。为什么?

X组织是一个区域军事组织。该组织的成立公约第5条规定，对任何一个或数个缔约国的武力攻击，应视为对缔约国全体的攻击。因此，如果发生此种攻击，每一缔约国应按照《联合国宪章》第51条行使单独或集体自卫的权利，个别或共同地采取必要的行动，包括使用武力，协助被攻击的一国或数国。根据本条所采取的措施，将按照《联合国宪章》的规定行使。A国A1省与X组织的成员国B国和C国接壤。该国A1省由于H民族党要求独立而与政府军发生武装对抗。持续冲突造成大量平民流离失所，数十万难民涌向B、C国边境。联合国安理会通过第1392号决议，要求A国政府与H民族党谈判，恢复A1省法律秩序，并决心继续处理此案。X组织要求A国停止在A1省的军事行动，尽快与H民族党谈判达成协议。由于X组织的要求没有得到满足，它宣布对A国采取军事行动，以阻止该国A1省日益恶化的人道主义灾难。A国与X组织的成员国都是联合国会员国。

  根据以上案情，分析X组织对A国的军事行动是否合法。为什么?

构成膜攻击复合物(MAC)的补体成分是[1分]

A.C5b～9

B.C6b～9

C.C5b～7

D.C5b～8

E.C6b～8

阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。 【说明】 图3-1是某制造企业网络拓扑，该网络包括制造生产、研发设计、管理及财务、服务器群和销售部等五个部分。该企业通过对路由器的配置、划分VLAN、使用NAT技术以及配置QoS与ACL等实现对企业网络的安全防护与管理。随着信息技术与企业信息化应用的深入融合，一方面提升了企业的管理效率，同时企业在经营中面临的网络安全风险也在不断增加。为了防范网络攻击、保护企业重要信息数据，企业重新制定了网络安全规划，提出了改善现有网络环境的几项要求。 1．优化网络拓扑，改善网络影响企业安全运行的薄弱环节； 2．分析企业网络，防范来自外部攻击，制定相应的安全措施； 3．重视企业内部控制管理，制定技术方案，降低企业重要数据信息的泄露风险； 4．在保证IT投资合理的范围，解决远程用户安全访问企业网络的问题； 5．制定和落实对服务器群安全管理的企业内部标准。图3-1

【问题1】（5分） 请分析说明该企业现有的网络安全措施是如何规划与部署的，应从哪些角度实现对网络的安全管理。 【阂题2】(5分) 请分析说明该企业的网络拓扑是否存在安全隐患，原有网络设各是否可以有效防御外来攻击。 【问题3】（5分） 入侵检测系统(IDS)是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。请简要说明该企业部署IDS的必要性以及如何在该企业网络中部署IDS。 【问题4】（5分） 销售部用户接入企业网采用VPN的方式，数据通过安全的加密隧道在公共网络中传播，具有节省成本、安全性高、可以实现全面控制和管理等特点。简要说明VPN采用了哪些安全技术以及主要的VPN隧道协议有哪些。 【问题5】（5分） 请结合自己做过的案例，说明在进行企业内部服务器群的安全规划时需要考虑哪些因素。