简介：这份资源是《网络安全基础应用与标准》第六版英文原版教材的官方答案手册，面向学习密码学与网络安全的本科生、研究生及备考从业人员，用于核对复习题与家庭作业题的解答思路。压缩包内仅含1个PDF文件，约3.15MB，内容为William Stallings所著教材的配套解答，覆盖第1至第15章，包括网络安全基本概念、对称加密与消息机密性、公钥密码与消息认证、密钥分发与用户认证、网络访问控制与云安全、传输层安全、无线网络安全、电子邮件安全、IP安全、恶意软件、入侵者、防火墙、网络管理安全、法律与伦理以及SHA-3等模块。每章均给出复习题与作业题的参考答案，可帮助读者对照原版教材检验理解、梳理加密算法与安全协议的关键考点。目前已有1922人学习下载，适合作为课程作业核对与期末复习的辅助材料。
1. 从一道“送分题”翻车说起：这场考试到底考什么
很多人第一次翻开《网络安全基础应用与标准》第6版英文版答案，第一反应是“这不就是课后题答案吗”。但真正在考场上栽过跟头的人都知道，这门课的题从来不按章节顺序出。比如第1章里那道“判断某系统该保机密性、完整性还是可用性”的题，看着像送分，实际是整本书的底层逻辑——后面加密、认证、访问控制、防火墙，全都在回答同一个问题：这个场景到底该保什么。答案手册里第1章到第15章的复习题和作业题，覆盖了从OSI安全体系结构、对称加密、公钥加密，到密钥分发、传输层安全、无线安全、IP安全、恶意软件、入侵者、防火墙、网络管理安全、法律伦理、SHA-3的完整链路。考试不会让你背定义，而是给你一个具体系统，让你判断该上哪种机制、为什么、代价是什么。这份答案手册的价值，不是让你抄答案，而是让你看清每道题背后考官想考的那个“判断点”。适合正在备考网络安全方向课程、准备认证面试，或者需要快速梳理知识框架的人。
2. 高频考点：从OSI安全体系到攻击树，三道题定基调
2.1 OSI安全体系结构：攻击、机制、服务三者的关系
第1章复习题1.1到1.7几乎每年都会以不同形式出现。答案手册里明确给出了OSI安全体系结构的定义：一个系统化定义安全需求、描述满足这些需求方法的框架，核心是安全攻击、安全机制、安全服务三类及其关系。考生最容易混的是“服务”和“机制”——服务是目标，机制是实现手段。比如“认证”是服务，“加密”和“数字签名”是机制。作业题1.5和1.6用表格形式把攻击类型和服务、机制做了对应，这张表必须能默写。
提示：表格题在英文版考试里经常以“fill in the blank”形式出现，答案手册里的表格就是标准答案，建议直接背下来。
2.2 被动攻击与主动攻击：分类和典型例子
复习题1.2和1.3是高频简答题。被动攻击包括消息内容泄露和流量分析，特点是监听、不修改数据；主动攻击包括伪装、重放、消息修改、拒绝服务，特点是篡改或中断。答案手册里特别强调，被动攻击难检测但易预防（加密），主动攻击易检测但难预防。作业题1.1到1.4是场景判断题，比如银行系统、电话交换系统、SCADA系统分别该保什么。这类题答题模板是：先判断系统类型，再逐条分析机密性、完整性、可用性的影响等级（无、低、中、高），最后给出结论。
2.3 攻击树与攻击面：从“开保险柜”到“企业泄露”
作业题1.7和1.8是典型的攻击树构建题。1.7以“开保险柜”为目标，分支包括撬锁、威胁、贿赂、 eavesdrop、找密码等；1.8以“泄露某公司专有秘密”为目标，分支包括物理翻垃圾、监控辐射、招募内鬼、物理访问网络、通过互联网攻击内网、通过公共电话网攻击。答案手册用文本形式给出了完整树结构。这类题考的是分解思维：把大目标拆成可执行的子目标，每个子目标再拆。答题时注意用“OR/AND”标注关系，OR表示任一子目标达成即可，AND表示所有子目标必须同时达成。
2.4 真题演练：一道场景判断题的完整答题思路
题目：某电力公司SCADA系统采集传感器数据，同时处理行政信息。请分析两类数据的安全需求。
答题思路：第一步，区分数据类型。传感器数据用于控制电力，行政信息用于日常办公。第二步，逐项判断。传感器数据：机密性无影响（数据本身不敏感），完整性高影响（篡改会导致误操作），可用性高影响（中断会导致停电）。行政信息：机密性低、完整性低、可用性低。第三步，给出机制建议。传感器数据需要完整性校验（如MAC）和冗余可用性设计；行政信息常规防护即可。答案手册里作业题1.4的e小题就是标准答案，注意它用了“no potential impact”“high”“low”这种分级词，考试时也要用同样口径。
3. 高频考点：对称加密与公钥加密，计算题和概念题各占一半
3.1 对称加密：五个组成部分、两种基本操作、两种攻击方式
第2章复习题2.1到2.8是必背内容。对称加密的五个组成部分：明文、加密算法、秘密密钥、密文、解密算法。两种基本操作：置换和替换。两种攻击方式：密码分析和暴力破解。流密码和分组密码的区别：流密码逐位或逐字节加密，分组密码把明文块作为整体处理生成等长密文块。3DES的部分要特别注意：第二段用解密算法而不是加密算法，原因不是密码学需要，而是为了兼容旧DES用户——重复密钥时3DES等价于单DES。这个点面试官很爱问。
3.2 列置换加密：手算题的标准步骤
作业题2.1是经典的列置换加密。答案手册给出了完整过程：先按密钥顺序排列列，再按行读出。题目中密钥是“2 8 10 7 9 6 3 1 4 5”，对应“CRYPTOGRAHI”的字母顺序。加密时把明文按行填入矩阵，然后按密钥指定的列顺序读出。答案手册里给出了密文分组：ISRNG BUTLF RRAFR LIDLP FTIYO NVSEE TBEHI HTETA EYHAT TUCME HRGTA IOENT TUSRU IEADR FOETO LHMET NTEDS IFWRO HUTEL EITDS。解密时反向操作：先按第二矩阵的列顺序填入密文，再按第一矩阵读出。这类题考试时会给部分矩阵，让你补全或解密，步骤不能跳。
3.3 公钥加密：四个关键问题和两类算法
第3章复习题围绕公钥密码学的核心问题展开：为什么需要公钥加密（解决密钥分发和数字签名）、公钥加密的基本原理（陷门单向函数）、RSA和Diffie-Hellman的区别（RSA用于加密和签名，Diffie-Hellman用于密钥交换）、公钥加密的优缺点（计算慢，不适合大数据量加密）。答案手册里作业题涉及RSA的计算，比如给定p、q、e求d，或者给定明文求密文。计算题的关键是模运算和扩展欧几里得算法，步骤要写清楚，即使结果算错，过程分也能拿。
3.4 真题演练：RSA计算题的答题模板
题目：给定p=17，q=11，e=7，求d，并对明文M=88加密。
答题思路：第一步，计算n=p×q=187，φ(n)=(p-1)×(q-1)=160。第二步，求d满足e×d ≡ 1 mod φ(n)，即7d ≡ 1 mod 160。用扩展欧几里得算法：160=7×22+6，7=6×1+1，回代得1=7-6=7-(160-7×22)=7×23-160，所以d=23。第三步，加密：C=M^e mod n=88^7 mod 187。先算88^2=7744，7744 mod 187=77；88^4=77^2=5929，5929 mod 187=132；88^7=88^4×88^2×88=132×77×88 mod 187。132×77=10164，10164 mod 187=66；66×88=5808，5808 mod 187=11。所以C=11。答案手册里类似题会给出完整中间步骤，考试时也要写清楚每一步的模运算结果。
4. 高频考点：密钥分发、认证与访问控制，协议流程是拿分关键
4.1 密钥分发：四种方案和Kerberos流程
第4章复习题涉及密钥分发的四种方案：物理分发、加密分发、第三方分发、公钥分发。答案手册里重点讲了Kerberos的认证流程：客户端向AS请求票据，AS返回TGT，客户端用TGT向TGS请求服务票据，TGS返回服务票据，客户端用服务票据访问服务器。每一步的消息格式和加密密钥都要能画出来。作业题里有一道是分析Kerberos的弱点，比如时钟同步问题、口令猜测攻击。答题时先描述流程，再指出弱点，最后给改进建议。
4.2 用户认证：三种因素和挑战-响应协议
认证的三种因素：你知道什么（口令）、你拥有什么（令牌）、你是什么（生物特征）。挑战-响应协议是高频考点，答案手册里给出了基于对称加密和基于公钥加密的两种实现。对称加密版本：服务器发随机数，客户端用共享密钥加密后返回；公钥加密版本：服务器用客户端公钥加密随机数，客户端用私钥解密后返回。考试时经常问“哪种更好”，答案是公钥版本不需要共享密钥，但计算开销大。
4.3 网络访问控制与云安全：EAP和云安全挑战
第5章复习题涉及网络访问控制的框架，包括认证、授权、审计三个环节。EAP（可扩展认证协议）是重点，答案手册里给出了EAP的四种认证方法：EAP-TLS、EAP-TTLS、PEAP、EAP-SIM。云安全部分，答案手册列出了云安全的挑战：数据泄露、账户劫持、 insecure API、共享技术漏洞。作业题里有一道是分析某云服务的安全责任划分，答题时要区分云服务商和用户各自的责任。
4.4 真题演练：Kerberos认证流程的简答题
题目：简述Kerberos的认证过程，并说明为什么需要TGS。
答题思路：第一步，画流程图。客户端→AS：请求TGT；AS→客户端：TGT（用客户端密钥加密）；客户端→TGS：请求服务票据（附TGT）；TGS→客户端：服务票据（用服务密钥加密）；客户端→服务器：服务票据。第二步，解释TGS的作用：分离认证和服务授权，避免客户端每次访问不同服务都要输入口令，同时减少AS的负载。第三步，指出关键点：TGT有有效期，服务票据也有有效期，时钟同步是防止重放攻击的关键。答案手册里第4章的复习题答案就是标准模板，注意用词要准确，比如“ticket-granting ticket”不能简写成“ticket”。
5. 易错点：这五道题每年都有人栽，看看你有没有中招
5.1 易错点一：把“被动攻击”和“主动攻击”的预防检测关系搞反
错在哪：很多考生答“被动攻击易检测难预防，主动攻击难检测易预防”。为什么错：正好说反了。被动攻击是监听，不修改数据，所以难检测（你根本不知道有人在听），但易预防（加密就行）。主动攻击是篡改，容易检测（数据变了能发现），但难预防（攻击者总能找到新方法）。怎么答对：记住“被动难检测易预防，主动易检测难预防”，答题时先写结论再解释。
5.2 易错点二：3DES第二段用解密算法的原因答成“为了更安全”
错在哪：把3DES第二段用解密算法说成“增加安全性”。为什么错：3DES的安全性来自三次加密和密钥长度，第二段用解密算法没有密码学意义，唯一好处是兼容单DES——当三个密钥相同时，加密-解密-加密等于单次加密。怎么答对：先写“没有密码学意义”，再写“为了兼容旧DES用户”，最后补一句“重复密钥时3DES退化为单DES”。
5.3 易错点三：RSA计算题忘记模运算的中间步骤
错在哪：直接算88^7然后取模，结果算错。为什么错：88^7是巨大数，手算必错。正确做法是每步取模，利用模运算性质。怎么答对：按“平方-乘”算法，先算88^2 mod 187，再算88^4 mod 187，再算88^7=88^4×88^2×88 mod 187，每一步都取模。答案手册里所有RSA题都是这样写的，照做就行。
5.4 易错点四：Kerberos流程里把AS和TGS的职责混淆
错在哪：说“AS直接发服务票据”。为什么错：AS只发TGT，TGS才发服务票据。AS负责初始认证，TGS负责服务授权。怎么答对：记住“AS管进门，TGS管进房间”，画图时标清楚每一步的消息和加密密钥。
5.5 易错点五：攻击树题忘记标注OR/AND关系
错在哪：只画树不标关系。为什么错：OR和AND决定攻击者需要完成多少子目标，不标关系等于没分析。怎么答对：OR表示“任一即可”，AND表示“全部都要”。答案手册里作业题1.7和1.8都标了OR/AND，考试时也要标，否则扣分。
6. 答题技巧：从答案手册反推考官的给分点
6.1 概念题：先给定义，再给分类，最后给例子
答案手册里所有复习题的答案都是这个结构。比如问“什么是认证”，先写“认证是确保通信实体确实是它声称的那个实体”，再写“认证分为对等实体认证和数据源认证”，最后写“前者用于连接建立时，后者用于无连接传输”。考试时按这个结构写，阅卷老师一眼就能找到给分点。不要上来就举例子，例子是最后补的。
6.2 计算题：写公式，代数据，给结果，带单位
RSA题、列置换题、SHA-3题都是这个套路。公式写对给一半分，数据代入对再给一半，结果错但过程对也能拿大部分分。答案手册里每道计算题都有完整步骤，建议对照着练三遍，直到能默写。特别注意模运算的中间结果要写出来，不要跳步。
6.3 场景题：先判断系统类型，再逐项分析CIA，最后给机制
作业题1.1到1.4都是场景题。答题模板：第一步，判断系统属于哪类（银行、电话、SCADA、Web服务器）。第二步，逐项分析机密性、完整性、可用性的影响等级（无、低、中、高）。第三步，针对高影响项给出安全机制建议。答案手册里用的分级词是“no potential impact”“low”“moderate”“high”，考试时也要用同样口径，不要自己造词。
6.4 协议题：画流程图，标消息，写密钥
Kerberos、EAP、IPSec、SSL/TLS都是协议题。答案手册里第4、6、9章的答案都有流程图。考试时先画流程图，再标每一步的消息名称和加密密钥，最后写关键点（如时钟同步、证书验证）。流程图不用画得多好看，但消息顺序和密钥不能错。
6.5 押题思路：第15章SHA-3和第14章法律伦理是新增重点
答案手册第15章专门讲SHA-3，包括海绵结构、Keccak算法、与SHA-2的区别。第14章讲法律伦理，包括计算机犯罪类型、知识产权、隐私。这两章是第6版新增内容，考试出现概率高。SHA-3重点记海绵结构和容量、比特率的关系；法律伦理重点记不同国家的法律差异和伦理原则。答案手册里这两章的复习题答案比较简略，建议结合教材补充。
6.6 我的血泪教训：从“背答案”到“背思路”
我第一次考这门课的时候，把答案手册里的答案全背了，结果考试换了个场景，我直接懵了。后来我才明白，答案手册的价值不是答案本身，而是每道题背后的判断逻辑。比如场景题，背答案没用，要背的是“先判断系统类型，再逐项分析CIA，最后给机制”这个流程。从那以后我每次做题都强制走一遍这个流程，不管题目怎么变，都能答到点上。希望帮到你。
本文还有配套的精品资源，点击获取
