网络安全实用技术答案

选择题

部分：

第一章：

(1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。A．保密性

(2)网络安全的实质和关键是保护网络的安全。C．信息

(3)实际上，网络的安全问题包括两方面的内容：一是，二是网络的信息安全。D．网络的系统安全

(4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。C．可用性

(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。B．非授权访问

(6)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密码技术和信息论等多学科的综合性学科，是的重要组成部分。A．信息安全学科

(7)实体安全包括。B．环境安全、设备安全和媒体安全

(8)在网络安全中，常用的关键技术可以归纳为三大类。D．预防保护、检测跟踪、响应恢复

第二章：

(1)加密安全机制提供了数据的．保密性和完整性

(2)SSI．协议是______之间实现加密传输协议。A．传输层和应用层

(3)实际应用时一般利用_____加密技术进行密钥的协商和交换．利用_____加密技术进行用户数据的加密。B．非对称对称

(4)能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是。 B．数据保密性服务

(5)传输层由于可以提供真正的端到端链接，因此最适宜提供安全服务。D．数据保密性及以上各项

(6)VPN的实现技术包括。D．身份认证及以上技术

第三章：

(1)网络安全保障包括信息安全策略和。D．上述三点

(2)网络安全保障体系框架的外围是。D．上述三点

(3)名字服务、事务服务、时间服务和安全性服务是提供的服务。C．CORBA网络安全管理技术

(4)一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式是基于风险管理理念和。A．持续改进模式的信息安全运作模式

(5)我国网络安全立法体系框架分为。B．法律、行政法规和地方性法规、规章、规范性文档

(6)网络安全管理规范是为保障实现信息安全政策的各项目标制定的一系列管理规定和规程，具有。C．强制效力

第四章：

(1)在黑客攻击技术中，是黑客发现获得主机信息的一种最佳途径。A．端口扫描

(2)一般情况下，大多数监听工具不能够分析的协议是。D．IPX和DECNet

(3)改变路由信息，修改Windows NT注册表等行为属于拒绝服务攻击的方式。C．服务利用型

(4) 利用以太网的特点，将设备网卡设置为“混杂模式”，从而能够接收到整个以太网内的网络数据信息。C．嗅探程序

(5)字典攻击被用于。B．远程登录

第五章：

(1)加密在网络上的作用就是防止有价值的信息在网上被。A．拦截和破坏

(2)负责证书申请者的信息录入、审核以及证书发放等工作的机构是。D．LDAP目录服务器

(3) 情况下用户需要依照系统提示输入用户名和口令。B．用户使用加密软件对自己编写的(){rice文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

(4)以下不属于AAA系统提供的服务类型。C．访问

(5)不论是网络的安全保密技术还是站点的安全技术，其核心问题是。A．保护数据安全

(6)数字签名是用于保障。B．完整性及不可否认性

第六章：

(1)使用密码技术不仅可以保证信息的，而且可以保证信息的完整性和准确性，防止信息被篡改、伪造和假冒。A．机密性

(2)网络加密常用的方法有链路加密、加密和节点加密三种。B．端到端

(3)根据密码分析者破译时已具备的前提条件，通常人们将攻击类型分为4种：一是，二是，三是选定明文攻击，四是选择密文攻击。D．唯密文攻击、已知明文攻击

(4) 密码体制不但具有保密功能，并且具有鉴别的功能。D．混合加密体制

(5)凯撒密码是方法，被称为循环移位密码，优点是密钥简单易记，缺点是安

全性较差。B．替换加密

第七章：

(1)数据库系统的安全不仅依赖自身内部的安全机制，还与外部网络环境、应用环境、从业人员素质等因素息息相关，因此，数据库系统的安全框架划分为三个层次：网络系统层、宿主操作系统层、，三个层次一起形成数据库系统的安全体系。B．数据库管理系统层

(2)数据完整性是指数据的精确性和。它是为防止数据库中存在不符合语义规定的数据和防止因错误信息的输入输出造成无效操作或错误信息而提出的。数据完整性分为4类：实体完整性(Entity Integrity)、域完整性(Domain Integrity)、参照完整性(Referential Integrity)、用户定义的完整性(User—defined Integrity)。C．可靠性

(3)本质上，网络数据库是一种能通过计算机网络通信进行组织、、检索的相关数据集合。B．存储

(4)考虑到数据转存效率、数据存储空间等相关因素，数据转存可以考虑完全转存(备份)与转存(备份)两种方式。C．增量

(5)保障网络数据库系统安全，不仅涉及应用技术，还包括管理等层面上的问题，是各个防范措施综合应用的结果，是物理安全、网络安全、安全等方面的防范策略有效的结合。A．管理

(6)通常，数据库的保密性和可用性之间不可避免地存在冲突。对数据库加密必然会带来数据存储与索引、和管理等一系列问题。D．密钥分配

第八章：

(1)计算机病毒的主要特点不包括。C．传染性

(2)“熊猫烧香”是一种。C．蠕虫病毒

(3)木马的清除方式有和两种。C．杀毒软件清除

(4)计算机病毒是能够破坏计算机正常工作的、的一组计算机指令或程序。D．不清楚

(5)强制安装和难以卸载的软件都属于。D．恶意软件

第九章：

(1)拒绝服务攻击的一个基本思想是C．工作站和服务器停止工作

2)TCP采用三次握手形式建立连接，在开始发送数据。C．第三步之后

(3)驻留在多个网络设备上的程序在短时间内产生大量的请求信息冲击某Web服务器，导致该服务

器不堪重负，无法正常响应其他合法用户的请求，这属于。C．DDoS攻击

(4)关于防火墙，以下说法是错误的。D．防火墙能阻止来自内部的威胁

(5)以下说法正确的是。D．防火墙如果配置不当，会导致更大的安全风险

第十章：

(1)攻击者入侵的常用手段之一是试图获得Administrator账户的口令。每台计算机至少需要一个

账户拥有Administrator(管理员)权限，但不一定非用Administrator这个名称，可以是。D．LifeMiniato r

(2)UNIX是一个多用户系统，一般用户对系统的使用是通过用户进人的。用户进入系统后就

有了删除、修改操作系统和应用系统的程序或数据的可能性。A．注册

(3)IP地址欺骗是很多攻击的基础，之所以使用这个方法，是因为IP路由IP包时对IP头中提供的、不做任何检查。C．IP源地址

(4)Web站点服务体系结构中的B／S／D分别指浏览器、和数据库。A．服务器

(5)系统恢复是指操作系统在系统无法正常运作的情况下，通过调用已经备份好的系统资料或系统

数据，使系统按照备份时的部分或全部正常启动运行的进行运作。B．数值特征

(6)入侵者通常会使用网络嗅探器获得在网络上以明文传输的用户名和口令。当判断系统是否被安

装嗅探器，首先要看当前是否有进程使网络接口处于。B．混杂模式

第十一章：

(1)下面不是网站攻击方式。D．HTTPS

(2)下面关于使用恶意脚本攻击的说法错误的是。A．只要严格遵守同源策略，就可以阻止跨

站脚本攻击的发生

(3)下面常用于WebAPI的数据接口有。(可多选) A．XML B．JSON C．REST

(4)Mashup网站应该尽可能采用下面方式来加强安全。(可多选)ABCD

第十二章：

(1)在设计网络安全解决方案中，系统是基础、是核心、管理是保证。B．安全策略

(2)得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作，以

上是实现安全方案的目标。D．可用性

(3)在设计编写网络方案时，是网络安全解决方案与其他项目的最大区别。A．网络方案的动

态性

(4)在某部分系统出现问题时，不影响企业信息系统的正常运行是网络方案设计中需求。C．系统的可用性和及时恢复性

(5)在网络安全需求分析中，安全系统必须具有，以适应网络规模的变化。D．可伸缩性与可

扩展性

填空题：

第一章：

(1)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密

码技术、信息论等多学科的综合性学科。

(2)网络信息安全的5大要素和技术特征分别是保密性、完整性、可用性、可靠性和可控性、可审

查性。

(3)从层次结构上，计算机网络安全所涉及的内容包括实体安全、运行安全、系统安全、应用安全、管理安全5个方面。

(4)网络安全的目标是在计算机网络的信息传输、存储与处理的整个过程中，提高物理上逻辑上的

防护、监控、反应恢复和对抗的能力。

(5)网络安全关键技术分为身份认证、访问管理、加密、防恶、加固、监控、审核跟踪和恢复备份

8大类。

(6)网络安全技术的发展趋势具有多维主动、综合性、智能化、全方位防御的特点。

(7)国际标准化组织(ISO)提m信息安全的定义是：为数据处理系统建立和采取的技术及管理保护，保护计算机硬件、软件、数据不因偶然及恶意的原因而遭到破坏、更改和泄露。

(8)利用网络安全模型可以构建网络安全体系及结构，进行具体的网络安全方案的制定、规划、设

计和实施等，也可以用于实际应用过程的。

第二章：

(1)安全套接层(SSL)协议是在网络传输过程中，提供通信双方网络信息保密性和可靠性。由SSL

协商层和记录层两层组成。

(2)OSI／RM开放式系统互联参考模型7层协议是物理层、数据链路层、传输层、网络层、会话层、表示层、应用层。

(3)ISO对OSI规定了有效性、保密性、完整性、可靠性、不可否认性5种级别的安全服务。

(4)应用层安全分解为网络层、操作系统、数据库安全，利用各种协议运行和管理。

(5)与OSI参考模型不同，TCP／IP模型由低到高依次由网络接口层、网络层、传输层和应用层4

部分组成。

(6)一个VPN连接由客户端、隧道和服务器3部分组成。

(7)一个高效、成功的VPN具有安全保障、服务质量保证、可扩充性和灵活性、可管理性4个特点。

第三章：

(1)信息安全保障体系架构包括5个部分：信息安全策略、信息安全政策和标准、信息安全运作、

信息安全管理和信息安全技术。

(2)TCP／IP网络安全管理体系结构包括分层安全管理、安全服务与机制和系统安全管理3个方面。

(3)信息安全管理体系是信息安全保障体系的一个重要组成部分，按照多层防护的思想，为实现信

息安全战略而搭建。一般来说，防护体系包括认知宣传教育、组织管理控制和审计监督三层防护

结构。

(4)信息安全标准是确保信息安全的产品和系统，在设计、研发、生产、建设、使用、测评过程中，解决产品和系统的一致性、可靠性、可控性、先进性和符合性的技术规范、技术依据。

(5)网络安全策略包括三个重要组成部分：安全立法、安全管理和安全技术。

(6)网络安全保障包括信息安全策略、信息安全管理、信息安全运作和信息安全技术4个方面。

(7)TCSEC是可信计算系统评价准则的缩写，又称网络安全橙皮书，将安全分为安全策略、可说明性、安全保障和文档4个方面。

(8)通过对计算机网络系统进行全面、充分、有效的安全测评，能够快速查出网络安全隐患、安全

漏洞、网络系统的抗攻击能力。

(9)实体安全的内容主要包括环境安全、设备安全、媒体安全3个方面，主要指5项防护(简称5防)：防盗、防火、防静电、防雷击、防电磁泄漏。

(10)基于软件的保护方式一般分为注册码、许可证文件、许可证服务器、应用服务器模式和软件

老化等。

第四章：

(1)黑客的“攻击五部曲”是隐藏IP、踩点扫描、获得特权、种植后门、隐身退出。

(2)端口扫描的防范也称为系统“加固”，主要有屏蔽出现扫面症状的端口和关闭闲置及有潜在危

险的端口。

(3)黑客攻击计算机的手段可分为破坏性攻击和非破坏性攻击。常见的黑客行为有盗窃资料、攻击

网站、进行恶作剧、告知漏洞、获取目标主机系统的非法访问权。

(4)分布式拒绝服务攻击就是利用更多的傀儡机对目标发起进攻，以比从前更大的规模进攻受害者。

(5)按数据来源和系统结构分类，入侵检测系统分为基于主机、基于网络和分布式三类。

第五章：

(1)认证技术是网络用户身份认证与识别的重要手段，也是计算机网络安全中的一个重要内容。从

鉴别对象上来看，分为消息认证和用户身份认证两种。

(2)数字签名利用了双重加密的方法来实现信息的真实性与不可抵赖性。

(3)安全审计有系统级审计、应用级审计和用户级审计三种类型。

(4)审计跟踪(Audit Trail)是可以重构、评估、审查环境与用户行为的系统活动记录。

(5)AAA是认证、鉴权、审计的简称，基于AAA机制的中心认证系统正适合用于远程用户的管理。AAA并非是一种具体的实现技术，而是一种安全体系框架。

第六章：

(1)现代密码学是一门涉及数学、物理学信息论、计算机科学等多学科的综合性学科。

(2)密码技术包括密码算法设计、密码分析、安全协议、身份认证、数字签名、密钥管理消息确认、密钥托管等多项技术。

(3)在加密系统中原有的信息称为明文，由明文变为密文的过程称为加密，由密文还原成明文的

过程称为解密。

(4)数据加密标准(DES)是对称加密技术，专为二进制编码数据设计的，典型的按分组方式工作的

单密码算法。

(5)常用的传统加密方法有代码加密、替换加密、边位加密和一次性加密4种。

第七章：

(1)SQI。Server 2008提供两种身份认证模式来保护对服务器访问的安全，它们分别是Windows

验证模式和混合模式。

(2)数据库的保密性是对用户的认证与鉴别、存取控制、数据库加密及推理控制等安全机制的控制

下得以实现。

(3)数据库中的事务应该具有原子性、一致性、隔离性和持久性4种属性。

(4)网络数据库系统的体系结构分为两种类型：主机—终端结构和分层结构。

(5)访问控制策略、数据库登录权限类、资源管理权限类和数据库管理员权限类构成网络数据库访

问控制模型。

(6)在SQL Server 2008中可以为登录名配置具体的表级权限和列级权限。

第八章：

(1)根据计算机病毒的破坏程度可将病毒分为无害型病毒、危险型病毒、毁灭型病毒。

(2)计算机病毒一般由引导单元、传染单元、触发单元三个单元构成。

(3)计算机病毒的传染单元主要包括传染控制模块、传染判断模块、传染操作模块三个模块。(4)

计算机病毒根据病毒依附载体可划分为引导区病毒、文件型病毒、复合型病毒、宏病毒、蠕虫病毒。

(5)计算机病毒的主要传播途径有移动式存储介质、网络传播。

(6)计算机运行异常的主要现象包括无法开机、开机速度慢、系统运行速度慢、频繁重启、无故死机、自动关机等。

第九章：

(1)防火墙隔离了内外部网络，是内外部网络通信的唯一途径，能够根据制定的访问规则对流经它

的信息进行监控和审查，从而保护内部网络不受外界的非法访问和攻击。

(2)防火墙是一种被动设备，即对于新的未知攻击或者策略配置有误，防火墙就无能为力了。

(3)从防火墙的软、硬件形式来分的话，防火墙可以分为软件防火墙和硬件防火墙以及芯片级防火墙。

(4)包过滤型防火墙工作在OSI网络参考模型的网络层和传输层。

(5)第一代应用网关型防火墙的核心技术是代理技术。

(6)单一主机防火墙独立于其他网络设备，它位于网络边界。

(7)组织的雇员可以是要到外围区域或Internet的内部用户、外部用户(如分支办事处工作人员)、远程用户或在家中办公的用户等，被称为内部防火墙的完全信任用户。

(8)堡垒主机是位于外围网络中的服务器，向内部和外部用户提供服务。

(9)拒绝服务攻击是利用TCP协议设计上的缺陷，通过特定方式发送大量的TCP请求从而导致受攻

击方CPU超负荷或内存不足的一种攻击方式。

(10)针对SYN Flood攻击，防火墙通常有SYN网关、被动式SYN网关和三种防护方式。

第十章：

(1)系统盘保存有操作系统中的核心功能程序，如果被木马程序进行伪装替换，将给系统埋下安全

隐患。所以，在权限方面，系统盘只赋予Administration和System权限。

(2)Windows Server 2003在身份验证方面支持智能卡登录和单点登录。

(3)UNIX操作系统中，ls命令显示为-rwxr—xr—x 1 foo staff 7734 Apr 05 17：07demofile，

则说明同组用户对该文件具有读和执行的访问权限。

(4)在Linux系统中，采用插入式验证模块(Pluggable Authentication Modules，PAM)酐J*dL制，可以用来动态地改变身份验证的方法和要求，而不要求重新编译其他公用程序。这是因为PAM采

用封闭包的方式，将所有与身份验证有关的逻辑全部隐藏在模块内。

(5)Web站点所面临的风险有系统层面的、应用层面的、网络层面的和业务层面的。

(6)软件限制策略可以对未知或不被信任的软件进行控制。

第十一章：

(1)常见的注入式SQL攻击对策有使用使用参数绑定式SQL和特殊字符转义处理两种。

(2)原则上Wiki并不进行认证，属于谁都可以更新的一种服务。作为补救手段，每次变更的IP地

址和变更内容都被记录下来，以备查询。

(3)在电子商务活动中，造成交易各方电子数据差异的原因主要有如下几种可能：数据录人或显示

时的数据歧义、意外差错或蓄意欺诈行为，数据传输过程中的数据误传、片段缺失或信息次序的

前后颠倒等。

(4)应用程序在客户端通过JavaScript验证输入，虽然响应速度快，方便用户，但是客户端JavaScript可以被修改或屏蔽，即使在客户端验证完的内容，在服务器端也必须重新验证。

(5)利用认证API的过程中主要有三个角色：一个是认证供应商，一个是认证用户商，还有一个就

是普通用户。

(6)Ajax简单地讲就是使用JavaScript和XML利用异步通信进行信息交换的方式。

第十二章：

(1)高质量的网络安全解决方案主要体现在网络安全技术、网络安全管理和网络安全策略三个方面，其中技术是基础、策略是核心、管理是保证。

(2)制定网络安全解决方案时，网络系统的安全原则体现在动态性原则、严谨性原则唯一性原则、

整体性原则和专业原则5个方面。

(3)安全审计是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。

(4)在网络安全设计方案中，只能做到尽力避免风险和努力消除风险的根源，不能做到降低由于风

险所带来的隐患和损失、完全彻底消灭风险。

(5)方案中选择网络安全产品时主要考察其类型、功能、特点、原理、使用和维护方法。

16)一个优秀的网络安全解决方案应当是全方位的立体的整体解决方案，同时还需要兼顾网络安全

管理等其他因素。

简答题：

第一章：

(1)简述威胁网络安全的因素有哪些？

答：

(2)网络安全的概念是什么?

答：计算机网络安全是指利用计算机网络管理控制和技术措施，保证网络系统及数据的保密性、

完整性、网络服务可用性和可审查性受到保护。狭义上，网络安全是指计算机及其网络系统资源

和信息资源不受有害因素的威胁和危害。广义上，凡是涉及到计算机网络信息安全属性特征（保

密性、完整性、可用性、可控性、可审查性）的相关技术和理论，都是网络安全的研究领域。网

络安全问题包括两方面内容，一是网络的系统安全，二是网络的信息安全，而网络安全的最终目

标和关键是保护网络的信息安全。

(3)网络安全的目标是什么?

答：网络安全的目标是在计算机网络的信息传输、存储与处理的整个过程中，提高物理上逻辑上

的防护、监控、反应恢复和对抗的能力。最终目标就是通过各种技术与管理手段实现网络信息系

统的保密性、完整性、可用性、可靠性与可控性和可审查性。

(4)网络安全的主要内容包括哪些方面?

答：网络安全的内容包括操作系统安全、数据库安全、网络站点安全、病毒与防护、访问控制、

加密与鉴别等7方面；从层次结构上讲分为实体安全、运行安全、系统安全、应用安全和管理安全。

(5)简述网络安全的保护范畴。

答：网络安全是确保计算机网络中的信息资源安全，凡涉及网络信息的保密性、完整性、有效性、可控性、和可审查性的理论、技术与管理都属于网络安全的研究范畴。

第二章：

(1)TCP／IP的4层协议与OSI参考模型7层协议是怎样对应的?

答：应用层对应应用层；表示层，会话层，传输层对应传输层，网络层对应网络层；数据链路层和物理层对应网络接口层。

(2)IPv6协议的报头格式与IPv4有什么区别?

答：

(3)简述传输控制协议(TCP)的结构及实现的协议功能。

答：

(4)简述无线网络的安全问题及保证安全的基本技术。

答：

第三章：

(1)信息安全保障体系架构具体包括哪5个部分?

答：网络安全策略、网络安全政策和标准、网络安全运作、网络安全管理、网络安全技术。

(2)如何理解“七分管理，三分技术，运作贯穿始终”?

(3)国外的网络安全法律法规和我国的网络安全法律法规有何差异?

(4)网络安全评估准则和方法的内容是什么?

(5)网络安全管理规范及策略有哪些?

第四章：

(1)入侵检测的基本功能是什么?

答：对网络流量的跟踪与分析能力；对已知攻击特征的识别功能；对异常行为的分析、统计与响

应功能；特征库的在线升级功能；数据文件的完整性检验功能；自定义特征的响应功能；系统漏

洞的预报警功能。

(2)通常按端口号分布把端口分为几部分?并简单说明。

答：按端口号分布可分为三段：公认端口0～1023 ，又称常用端口，为已经公认定义或为将要公

认定义的软件保留的。这些端口紧密绑定一些服务且明确表示了某种服务协议。注册端口

1024～49151 ，又称保留端口这些端口松散绑定一些服务。动态/私有端口49152～65535。理

论上不应为服务器分配这些端口。

(3)什么是统一威胁管理?

答：将防病毒、入侵检测和防火墙安全设备划归统一威胁管理，主要提供一项或多项安全功能，

同时将多种安全特性集成与一个硬件设备里，形成标准的统一威胁管理平台。

(4)什么是异常入侵检测?什么是特征入侵检测?

答：异常检测的假设是入侵者活动异常于主体的活动。特征检测是对已知的攻击或入侵方式作出

确定性的描述，形成相应的时间模式。

第五章：

(1)什么是数字签名?有哪些基本的数字签名方法?

答："数字签名"是以电子形式存储于数据信息中或作为其附件或逻辑上与之有联系的数据，可用

于辨识数据签署人的身份，并表明签署人对数据中所包含信息的认可。“基本的数字签名方法”：RSA，DSA，椭圆曲线数字签名，盲签名等。

(2)简述消息认证和身份认证的概念及两者间的差别。

答：消息认证是一个证实收到的消息来自可信的源点且未被篡改的过程。身份认证是指证实

客户的真实身份与其所声称的身份是否相符的过程。身份认证与消息认证的差别：（1）身份认证

一般都是实时的，消息认证一般不提供实时性。（2）身份认证只证实实体的身份，消息认证要证

实消息的合法性和完整性。（3）数字签名是实现身份认证的有效途径。

(3)简述安全审计的目的和类型。

答：目的：对可能存在的潜在攻击者起到威慑和警示作用，核心是风险评估。?测试系统的控制情况，及时进行调整，保证与安全策略和操作规程协调一致。对已出现的破坏事件做出评估并提供

有效的灾难恢复和追究责任的依据。对系统控制，安全策略与规程中的变更进行评价和反馈，以

便修订决策和部署协助系统管理员及时发现网路系统入侵或潜在的系统漏洞及隐患。??类型：?系

统级审计，应用级审计，用户级审计。

(4)简述证书的概念、作用、获取方式及其验证过程。

答：证书的概念：是一个经证书授权中心数字签名的，包含公开密钥拥有者信息以及公开密钥的

文件。

证书的作用：用来向系统中其他实体证明自己的身份：分发公钥。

证书的获取方式：（1）发送者发送签名信息时附加发送证件；（2）单独发送证书信息；（3）访问证书发布的目录服务器；（4）从证书相关实体获得。

证书的验证过程：（1）将客户端发来的数据解密；（2）将解密后的数据分解成原始数据、签名

数据、客户证书3部分；（3）用CA根证书验证客户证书的签名完整性；（4）检查客户证书是否

有效；（5）检查客户证书是否作废；（6）验证客户证书结构中的证书用途；（7）客户证书验证

原始数据的签名完整性；（8）如以上各项均验证通过，则接受该数据。

(5)身份认证的技术方法有哪些?特点是什么?

答：（1）用户名及密码方式（2）智能卡认证（3）动态令牌认证（4）USB?Key?认证（5）生物识

别技术（6）CA认证?

第六章

(1)任何加密系统，不论形式多么复杂，至少应包括哪4个部分?

答：明文，密文，加密解密算法，密钥

(2)网络的加密方式有哪些?

答：储存加密：单级数据信息保密，多级数据信息保密。通信加密：链路加密，节点加密，端-端加密。

(3)简述RSA算法中密钥的产生，数据加密和解密的过程，并简单说明RSA算法安全性的原理。

答：原理（涉及到加密算法）：

1.取两个素数p ,q;

2.定义一个变量n,n=p*q;

3.计算一个（我是手工打的不好找符号）值d,d=(p-1)(q-1);４．取一个数 e ,e 与 d 互质，1

(4)简述密码破译方法和防止密码破泽的措施。

(5)举例说明如何实现非对称密钥的管理。

第七章

(1)简述网络数据库结构中c／s与B／S的区别。

(2)网络环境下，如何对网络数据库进行安全防护?．

(3)数据库的安全管理与数据的安全管理有何不同?

(4)如何保障数据的完整性?

答：数据库完整性（Database Integrity）是指DB中数据的正确性和相容性。对于DB应用系统至关重要，主要作用体现在：（1）防止合法用户向数据库中添加不合语义的数据.

（2）利用基于DBMS的完整性控制机制实现业务规则，易于定义和理解，且可降低应用程序的复杂性，提高运行效率。（3）合理的DB完整性设计，可协调兼顾DB完整性和系统效能。（4）在应用软件的功能测试中,有助于发现软件错误.

(5)如何对网络数据库的用户进行管理?

第八章

(1)简述计算机病毒的特点。

答：潜伏性、传染性、破坏性、隐蔽性、多样性、触发性。

(2)计算机中毒的异常表现有哪些?

答：系统运行速度慢，无故弹出对话框或网页，用户名和密码等用户信息被篡改，甚至是死机。系统瘫痪等。

(3)如何清除计算机病毒?

(4)什么是恶意软件?

答：在未明确提示用户或未经用户许可的情况下，在用户计算机或其它终端上安装运行，侵害用户的合法权益的软件。

第九章

(3)正确配置防火墙以后，是否必然能够保证网络安全?如果不是，试简述防火墙的缺点。

答：不行，

(4)防火墙的基本结构是怎样的?如何起到“防火墙”的作用?

(5)SYN Flood攻击的原理是什么?

答：利用TCP协议的缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负载或内存不足），最终导致系统或服务器宕机。

第十章:

(1)Windows系统采用哪些身份验证机制?

答：交互式登录过程和网络身份验证过程。

(2)Web站点中系统安全策略的配置起到关键的作用，其中的安全策略包括哪些?

(3)系统恢复的过程包括一整套的方案，具体包括哪些步骤与内容?

第十一章:

(1)电子商务安全技术要素有哪些?

答：数据有效性、数据完整性、信息保密性、系统可靠性、不可否认性。

(2)建设和维护博客网站时需要考虑哪些安全问题?

(3)防范注入式SQI．攻击有哪些方法?并具体描述各种方法。

答：输入验证：严格规范输入格式，服务器端确认验证，验证全部输入参数，不发行通行证；无

害化处理。

第十二章:

(1)网络安全解决方案的主要内容有哪些?

答：网络安全技术、网络安全策略和网络安全管理三方面，网络安全技术是基础、安全策略是核心、安全管理是保证。

(2)网络安全的目标及设计原则是什么?

答：设计网络安全解决方案的目标：(1) 机构各部门、各单位局域网得到有效地安全保护； (2)

保障与Internet相连的安全保护；(3) 提供关键信息的加密传输与存储安全； (4) 保证应用业

务系统的正常安全运行；(5) 提供安全网的监控与审计措施； (6) 最终目标:机密性、完整性、

可用性、可控性与可审查性. 设计重点3个方面：(1) 访问控制。(2) 数据加密。(3) 安全审计。

(3)评价网络安全解决方案的质量标准有哪些?

答：(1) 确切唯一性。(2) 综合把握和预见性。(3) 评估结果和建议应准确。(4) 针对性强且安

全防范能力提高。(5) 切实体现对用户的服务支持。(6) 以网络安全工程的思想和方式组织实施。

(7) 网络安全是动态的、整体的、专业的工程。(8) 方案中采用的安全产品、技术和措施，都应

经得起验证、推敲、论证和实施，应有理论依据、坚实基础和标准准则。

4）简述网络安全解决方案的需求分析?

答：(1) 综合的网络安全策略（Policy）。(2) 全面的网络安全保护（Protect）。(3) 连续的安

全风险检测（Detect）。(4) 及时的安全事故响应（Response）. (5) 快速的安全灾难恢复（Recovery）. (6) 优质的安全管理服务（Management）.

网络安全试题答案

网络安全试题 一、填空题 1、网络安全的特征有：保密性、完整性、可用性、可控性。 2、网络安全的结构层次包括：物理安全、安全控制、安全服务。 3、网络安全面临的主要威胁：黑客攻击、计算机病毒、拒绝服务 4、计算机安全的主要目标是保护计算机资源免遭：毁坏、替换、盗窃、丢失。 5、就计算机安全级别而言，能够达到C2级的常见操作系统有：UNIX 、 Xenix 、Novell 、Windows NT 。 6、一个用户的帐号文件主要包括：登录名称、口令、用户标识号、 组标识号、用户起始目标。 7、数据库系统安全特性包括：数据独立性、数据安全性、数据完整 性、并发控制、故障恢复。 8、数据库安全的威胁主要有：篡改、损坏、窃取。 9、数据库中采用的安全技术有：用户标识和鉴定、存取控制、数据分 级、数据加密。 10、计算机病毒可分为：文件病毒、引导扇区病毒、多裂变病毒、秘 密病毒、异性病毒、宏病毒等几类。 11、文件型病毒有三种主要类型：覆盖型、前后依附型、伴随型。 12、密码学包括：密码编码学、密码分析学 13、网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。 14、网络安全的技术方面主要侧重于防范外部非法用户的攻击。

15、网络安全的管理方面主要侧重于防止内部人为因素的破坏。 16、保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的保密性、完整性、可用性、可控性和真实性。 17、传统密码学一般使用置换和替换两种手段来处理消息。 18、数字签名能够实现对原始报文的鉴别和防抵赖.。 19、数字签名可分为两类：直接签名和仲裁签名。 20、为了网络资源及落实安全政策，需要提供可追究责任的机制，包括：认证、授权和审计。 21、网络安全的目标有：保密性、完整性、可用性、可控性和真实性。 22、对网络系统的攻击可分为：主动攻击和被动攻击两类。 23、防火墙应该安装在内部网和外部网之间。 24、网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。 25、网络通信加密方式有链路、节点加密和端到端加密三种方式。 26、密码学包括：密码编码学、密码分析学 二、选择题 1、对网络系统中的信息进行更改、插入、删除属于 A.系统缺陷 B.主动攻击 C.漏洞威胁 D.被动攻击 2、是指在保证数据完整性的同时，还要使其能被正常利用和操作。 A. 可靠性 B. 可用性 C. 完整性 D. 保密性 3、是指保证系统中的数据不被无关人员识别。 A. 可靠性 B. 可用性 C. 完整性 D. 保密性 4、在关闭数据库的状态下进行数据库完全备份叫。

网络安全试题及答案详解

网络安全试题 一．单项选择题 1.在以下人为的恶意攻击行为中，属于主动攻击的是（ A ） A.数据篡改及破坏 B.数据窃听 C.数据流分析 D.非法访问 2.数据完整性指的是（ C ） A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B.提供连接实体身份的鉴别 C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的 信息完全一致 D.确保数据数据是由合法实体发出的 3.以下算法中属于非对称算法的是（ B ） A.DES B.RSA算法 C.IDEA D.三重DES 4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ） A.非对称算法的公钥 B.对称算法的密钥 C.非对称算法的私钥 D.CA中心的公钥 5.以下不属于代理服务技术优点的是（ D ） A.可以实现身份认证 B.内部地址的屏蔽和转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭 6.包过滤技术与代理服务技术相比较（ B ） A.包过滤技术安全性较弱、但会对网络性能产生明显影响 B.包过滤技术对应用和用户是绝对透明的 C.代理服务技术安全性较高、但不会对网络性能产生明显影响 D.代理服务技术安全性高，对应用和用户透明度也很高 7."DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中 一部分用作奇偶校验,剩余部分作为密码的长度？" （ B ） A.56位 B.64位 C.112位 D.128位 8.黑客利用IP地址进行攻击的方法有：（ A ） A.IP欺骗 B.解密 C.窃取口令 D.发送病毒 9.防止用户被冒名所欺骗的方法是：（ A ） A.对信息源发方进行身份验证 B.进行数据加密 C.对访问网络的流量进行过滤和保护 D.采用防火墙 10.屏蔽路由器型防火墙采用的技术是基于：（ B ） A.数据包过滤技术 B.应用网关技术 C.代理服务技术 D.三种技术的结合

网络安全简答题

网络安全简答题精选 一、简答题 1、简述物理安全包括那些内容？ 防盗，防火，防静电，防雷击和防电磁泄漏 2、简述防火墙有哪些基本功能？（写出五个功能） 建立一个集中的监视点 隔绝内外网络，保护内部网络 强化网络安全策略 对网络存取和访问进行监控和审计 实现网络地址转换 3、简述无线局域网由那些硬件组成？ 无线局域网由无线网卡、AP、无线网桥、计算机和有关设备组成。 4、简述网络安全的层次体系 从层次体系上，可以将网络安全分成四个层次上的安全：物理、逻辑、操作系统和联网安全 5、简述TCP/IP协议族的基本结构 ?TCP/IP协议族是一个四层协议系统，自底而上分别是数据链路层、网络层、传输层和应用层。 6、简述网络扫描的分类及每类的特点 扫描，一般分成两种策略：一种是主动式策略，另一种是被动式策略。 被动式策略是基于主机之上，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的对象进行检查，不会对系统造成破坏。 主动式策略是基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞，但是可能会对系统造成破坏。 7、简述常用的网络攻击手段 网络监听、病毒及密码攻击、欺骗攻击 拒绝服务攻击、应用层攻击、缓冲区溢出 8、简述后门和木马的概念并说明两者的区别

木马(Trojan)，也称木马病毒，是指通过特定的程序木马程序来控制另一台计算机 后门：是绕过安全性控制而获取对程序或系统访问权的方法 本质上，木马和后门都是提供网络后门的功能，但是木马的功能稍微强大一些，一般还有远程控制的功能，后门程序则功能比较单一，只是提供客户端能够登录对方的主机 9、简述恶意代码的概念及长期存在的原因 恶意代码是一种程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，从而达到破坏被感染电脑数据、运行具有入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的。 原因：在信息系统的层次结构中，包括从底层的操作系统到上层的网络应用在内的各个层次都存在着许多不可避免的安全问题和安全脆弱性。而这些安全脆弱性的不可避免，直接导致了恶意代码的必然存在。 10、简述安全操作系统的机制 安全操作系统的机制包括：硬件安全机制，操作系统的安全标识与鉴别，访问控制、最小特权管理、可信通路和安全审计。 11、简述密码学除机密性外还需提供的功能 鉴别、完整性、抗抵赖性 鉴别：消息的接收者应该能够确认消息的来源；入侵者不可能伪装成他人。 完整性：消息的接收者应该能够验证在传送过程中消息没有被修改；入侵者不可能用假消息代替合法消息。 抗抵赖性：发送者事后不可能虚假地否认他发送的消息。 12、简述入侵检测系统的概念及常用的3种入侵检测方法 入侵检测系统：是能够对入侵异常行为自动进行检测、监控和分析的软件与硬件的组合系统，是一种自动监测信息系统内、外入侵的安全设备 常用的方法有3种：静态配置分析、异常性检测方法，基于行为的检测方法和文件完整性检查。 13、简述网络安全框架包含的内容 网络安全策略 网络安全策略和标准 网络安全运作

2018《专业技术人员网络安全》试题及答案

网络安全 一单选题 1 《网络安全法》开始施行的时间是（C：2017年6月1日）。 2 《网络安全法》是以第（ D 五十三）号主席令的方式发布的。 3 中央网络安全和信息化领导小组的组长是（A：习近平）。 4 下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 5 在我国的立法体系结构中，行政法规是由（B：国务院）发布的。 6 将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（ C：局域网）。 7 （A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、 传输、交换、处理的系统。 8 在泽莱尼的著作中，它将（ D：才智）放在了最高层。 9 在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。 10 《网络安全法》立法的首要目的是（A：保障网络安全）。 11 2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。 12 《网络安全法》的第一条讲的是（B立法目的）。 13 网络日志的种类较多，留存期限不少于（C ：六个月）。 14 《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（ D：按照省级以上人民政府的要求 进行整改，消除隐患）。 15 （ B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、 存储到其他存储介质。

16 （ B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。 17 联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。 18 2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交网站删除（C18 岁）之前分享的内容。 19 《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。 20 （B：LAND ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 21 （ D：Teardrop）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。 22 信息入侵的第一步是（ A信息收集）。 23 （C ：nslookup ）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。 24 网络路径状况查询主要用到的是（B：tracer ）。 25 我国信息安全管理采用的是（A欧盟）标准。 26 在确定信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（ D：美国）。 27 在信息安全事件中，（ D：80%）是因为管理不善造成的。 28 信息安全管理针对的对象是（B：组织的信息资产）。 29 信息安全管理中最需要管理的内容是（ A目标）。 30 下列不属于资产中的信息载体的是（D：机房）。 31 信息安全管理要求ISO/IEC27001的前身是（ A：英国）的BS7799标准。 32 管理制度、程序、策略文件属于信息安全管理体系化文件中的（B：二级文件）。 33 信息安全实施细则中，物理与环境安全中最重要的因素是（A人身安全）。

(完整版)网络安全简答题

《网络安全技术》考试题库 1. 计算机网络安全所面临的威胁分为哪几类？从人的角度，威胁网络安全的因素有哪些？ 答：计算机网络安全所面临的威胁主要可分为两大类：一是对网络中信息的威胁，二是对网络中设备的威胁(2分)。从人的因素考虑，影响网络安全的因素包括：（1）人为的无意失误。(1分) （2）人为的恶意攻击。一种是主动攻击，另一种是被动攻击。(1分) （3）网络软件的漏洞和“后门”。 (1分) 2．网络攻击和防御分别包括哪些内容？ 答:网络攻击：网络扫描、监听、入侵、后门、隐身； 网络防御：操作系统安全配置、加密技术、防火墙技术、入侵检测技术。 4.分析TCP/IP协议，说明各层可能受到的威胁及防御方法。 答：网络层：IP欺骗欺骗攻击，保护措施：防火墙过滤、打补丁；传输层：应用层：邮件炸弹、病毒、木马等，防御方法：认证、病毒扫描、安全教育等。6．请分析网络安全的层次体系。 答：从层次体系上，可以将网络安全分成四个层次上的安全：物理安全、逻辑安全、操作系统安全和联网安全。 7.请分析信息安全的层次体系。 答：信息安全从总体上可以分成5个层次：安全的密码算法，安全协议，网络安全，系统安全以及应用安全。 10.请说明“冰河”木马的工作方式。 答：病毒通过修改系统注册表，通过执行文本文件的双击打开操作，驻留病毒程序，伺机实现远端控制目的。 【应用题】 1.简述防范远程攻击的技术措施。 答：防范远程攻击的主要技术措施有防火墙技术、数据加密技术和入侵检测技术等。(2分) （1）防火墙技术。用来保护计算机网络免受非授权人员的骚扰和黑客的入侵。(1分) （2）数据加密技术。数据加密技术已经成为所有通信安全的基石。(1分) （3）入侵检测技术。是一种防范远程攻击的重要技术手段，能够对潜在的入侵动作做出记录，并且能够预测攻击的后果。(1分) 2.防范远程攻击的管理措施有那些？ 答：防范远程攻击的管理措施： (1) 使用系统最高的安全级别。高安全等级的系统是防范远程攻击的首选。(2分) (2) 加强内部管理。为对付内部产生的黑客行为，要在安全管理方面采取措施。(2分) (3) 修补系统的漏洞。任何系统都是有漏洞的，应当及时堵上已知的漏洞并及时发现未知的漏洞。(1分) 3.简述远程攻击的主要手段。 答：远程攻击的手段主要有： （1）缓冲区溢出攻击。(1分) （2）口令破解。又称口令攻击，口令是网络安全防护的第一道防线。(1分) （3）网络侦听。是指在计算机网络接口处截获网上计算机之间通信的数据。(1分) （4）拒绝服务攻击。是一种简单的破坏性攻击。(1分) （5）欺骗攻击。(1分) 4. 简述端口扫描技术的原理。 答：端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录目标主机的响应(1分)。通过分析响应来判断服务端口是打开还是关闭，就可以得知端口提供的服务或信息(1分)。端口扫描也可以通过捕获本地主机或服务器的注入/流出IP数据包来监视本地主机运行情况(1分)。端口扫描只能对接收到的数据进行分析，帮助我们发现目标主机的某些内在的弱点，而不会提供进入一个系统的详细步骤。 (2分) 5. 缓冲区溢出攻击的原理是什么？ 答：缓冲区溢出攻击指的是一种系统攻击的手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其他指令，以达到攻击的目的。(3分) 缓冲区溢出攻击最常见的方法是通过使某个特殊程序的缓冲区溢出转而执行一个Shell，通过Shell的权限可以执行高级的命令。如果这个特殊程序具有System 权限，攻击成功者就能获得一个具有Shell权限的Shell，就可以对系统为所欲为了。(2分) 7.简述暴力攻击的原理。 答：使用穷举法破译密码等信息的一种方法，如：字典攻击、破解操作系统密码、破解邮箱密码、破解软件密码等。 9.简述缓冲区溢出的攻击原理。 答：当目标系统收到了超过其可接收的最大信息量时，会发生缓冲区溢出。易造成目标系统的程序修改，由此产生系统后门。 10.简述拒绝服务的种类和原理。 答：拒绝服务攻击主要是计算机网络带宽攻击和连通性攻击。通过耗用有限计算机资源，使得目标主机无法提供正常网络服务。 11.简述DDoS的特点及常用攻击手段。 答：攻击计算机控制着多台主机，对目标主机实施攻击，大量瞬时网络流量阻塞网络，使得目标主机瘫痪。12.留后门的原则是什么？ 答：原则就是让管理员看不到有任何特别的地方。13.列举后门的三种程序，并阐述其原理和防御方法。 答：1）远程开启TELNET服务（RTCS.VBE）工具软）件，防御方法：注意对开启服务的监护；2）建立WEB和TELNET服务（WNC.EXE），防御方法：注意对开启服务的监护；3）让禁用的GUEST用户具有管理权限（PSU.EXE 修改注册表），防御方法：监护系统注册表。 14.简述木马由来及木马和后门的差异。 答：木马是一种可以驻留在对方服务器系统中的程序（服务器端、客户端），其功能是通过客户端控制驻留在对方服务器中的服务器端。木马功能较强，具有远程控制功能，后门功能单一，只提供登录使用。 16.简述两种通过UNICODE漏洞，进行攻击的方式。

网络安全试题及答案

网络安全试题 一.单项选择题 1.在以下人为的恶意攻击行为中,属于主动攻击的就是( A ) A.数据篡改及破坏 B.数据窃听 C.数据流分析 D.非法访问 2.数据完整性指的就是( C ) A.保护网络中各系统之间交换的数据,防止因数据被截获而造成泄密 B.提供连接实体身份的鉴别 C.防止非法实体对用户的主动攻击,保证数据接受方收到的信息与发送方发送的 信息完全一致 D.确保数据数据就是由合法实体发出的 3.以下算法中属于非对称算法的就是( B ) A.DES B.RSA算法 C.IDEA D.三重DES 4.在混合加密方式下,真正用来加解密通信过程中所传输数据(明文)的密钥就是( B ) A.非对称算法的公钥 B.对称算法的密钥 C.非对称算法的私钥 D.CA中心的公钥 5.以下不属于代理服务技术优点的就是( D ) A.可以实现身份认证 B.内部地址的屏蔽与转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭 6.包过滤技术与代理服务技术相比较( B ) A.包过滤技术安全性较弱、但会对网络性能产生明显影响 B.包过滤技术对应用与用户就是绝对透明的 C.代理服务技术安全性较高、但不会对网络性能产生明显影响 D.代理服务技术安全性高,对应用与用户透明度也很高 7."DES就是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其 中一部分用作奇偶校验,剩余部分作为密码的长度？" ( B ) A.56位 B.64位 C.112位 D.128位 8.黑客利用IP地址进行攻击的方法有:( A ) A.IP欺骗 B.解密 C.窃取口令 D.发送病毒 9.防止用户被冒名所欺骗的方法就是: ( A ) A.对信息源发方进行身份验证 B.进行数据加密 C.对访问网络的流量进行过滤与保护 D.采用防火墙 10.屏蔽路由器型防火墙采用的技术就是基于:( B ) A.数据包过滤技术 B.应用网关技术 C.代理服务技术 D.三种技术的结合 11.以下关于防火墙的设计原则说法正确的就是:( A ) A.保持设计的简单性 B.不单单要提供防火墙的功能,还要尽量使用较大的组件

网络安全课后简答题部分参考答案

第1章网络安全概述与环境配置 1. 网络攻击和防御分别包括哪些内容？ 答：攻击技术主要包括以下几个方面。 （1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。 （2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。 （3）网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。 （4）网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。 （5）网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。 防御技术主要包括以下几个方面。 （1）安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。 （2）加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。 （3）防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。 （4）入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。 （5）网络安全协议：保证传输的数据不被截获和监听。 2. 从层次上，网络安全可以分成哪几层？每层有什么特点？ 答：从层次体系上，可以将网络安全分成4个层次上的安全：物理安全，逻辑安全，操作系统安全和联网安全。 物理安全主要包括5个方面：防盗，防火，防静电，防雷击和防电磁泄漏。 逻辑安全需要用口令、文件许可等方法来实现。 操作系统安全，操作系统必须能区分用户，以便防止相互干扰。操作系统不允许一个用户修改由另一个账户产生的数据。 联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到。（1）访问控制服务：用来保护计算机和联网资源不被非授权使用。（2）通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。 第2章网络安全协议基础 1. 简述OSI参考模型的结构 答： OSI参考模型是国际标准化组织（International Standards Organization，ISO）制定的模

2018《网络安全》题库与答案

2018《网络安全》试题与答案 一、单选题 1、《网络安全法》开始施行的时间是（C：2017年6月1日）。 2、《网络安全法》是以第（D：五十三）号主席令的方式发布的。 3、中央网络安全和信息化领导小组的组长是（A：习近平）。 4、下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 5、在我国的立法体系结构中，行政法规是由（B：国务院）发布的。 6、将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（C：局域网）。 7、（A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。 8、在泽莱尼的著作中，它将（D：才智）放在了最高层。 9、在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。 10、《网络安全法》立法的首要目的是（A：保障网络安全）。 11、2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。 12、《网络安全法》的第一条讲的是（B立法目的）。 13、网络日志的种类较多，留存期限不少于（C：六个月）。 14、《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（D：按照省级以上人民政府的要求进行整改，消除隐患）。 15、（B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。 16、（B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。 17、联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。 18、2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook 等社交网站删除（C18岁）之前分享的内容。 19、《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。 20、（B：LAND ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 21、（D：Teardrop）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。 22、信息入侵的第一步是（A信息收集）。

网络安全知识竞赛试题及答案

网络安全知识竞赛试题及答案 一、单选题 1.大学生小吴在网上以一个知名作家的名义写博客,但事先没有征得该作家同意。小吴应当承担(A) A.侵权责任 B.违约责任 C.刑事责任 D.行政责任 2.绿色上网软件可以安装在家庭和学校的(B) A.电视机上 B.个人电脑上 C.电话上 D.幻灯机上 3.以下有关秘钥的表述,错误的是(A) A.密钥是一种硬件 B.密钥分为对称密钥与非对称密钥 C.对称密钥加密是指信息的发送方和接收方使用同一个密钥去加密和解密数据 D.非对称密钥加密需要使用不同的密钥来分别完成加密和解密操作 4.浏览网页时,遇到的最常见的网络广告形式是(B) A.飘移广告 B.旗帜广告 C.竞价广告 D.邮件列表 5.下列选项中,不属于个人隐私信息的是(B) A.恋爱经历

B.工作单位 C.日记 D.身体健康状况 6.根据《互联网上网服务营业场所管理条例》,网吧每日营业时间限于(C) A.6时至24时 B.7时至24时 C.8时至24时 D.9时至24时 7.李某将同学张某的小说擅自发表在网络上,该行为(B) A.不影响张某在出版社出版该小说,因此合法 B.侵犯了张某的著作权 C.并未给张某造成直接财产损失,因此合法 D.扩大了张某的知名度,应该鼓励 8.在设定网上交易流程方面,一个好的电子商务网站必须做到(B) A.对客户有所保留 B.不论购物流程在网站的内部操作多么复杂,其面对用户的界面必须是简单和操作方便的 C.使客户购物操作繁复但安全 D.让客户感到在网上购物与在现实世界中的购物流程是有区别的 9.我国出现第一例计算机病毒的时间是(C) A.1968年 B.1978年 C.1988年 D.1998年 10.表演者对其表演享有许可他人通过网络向公众传播其表演并获得报酬的权利。该权利的保护期限是 (A) A.50年

网络安全简答题答案

1、什么是主动攻击？什么是被动攻击？ 答：主动攻击：攻击者伪装、重放、篡改信息流，甚至造成DoS攻击，试图改写或者添加数据流，改变系统资源或影响系统操作。 被动攻击：攻击者只是观察和分析观察和分析某个协议数据单元，试图窃听或监听数据流，而不篡改信息资源。 2、电子邮件存在哪些安全性问题？ 答：电子邮件安全问题如下： （1）垃圾邮件包括广告邮件、骚扰邮件、连锁邮件、反动邮件等。垃圾邮件会增加网络负荷，影响网络传输速度，占用邮件服务器的空间。 （2）诈骗邮件通常指那些带有恶意的欺诈性邮件。利用电子邮件的快速、便宜，发信人能迅速让大量受害者上当。 （3）邮件炸弹指在短时间内向同一信箱发送大量电子邮件的行为，信箱不能承受时就会崩溃。 （4）通过电子邮件传播的病毒通常用VBScript编写，且大多数采用附件的形式夹带在电子邮件中。当收信人打开附件后，病毒会查询他的通讯簿，给其上所有或部分人发信，并将自身放入附件中，以此方式继续传播扩散。 3、简述包过滤防火墙的过滤原理是什么？ 答：包过滤防火墙也称分组过滤路由器，又叫网络层防火墙，它一般是通过检查单个包的地址、协议、端口等信息来决定是否允许此数据包通过，有静态和动态两种过滤方式。这种防火墙可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则执行丢弃该数据包操作。在制定数据包过滤规则时，数据包是双向的。 4、答：数字签名通过如下的流程进行： (1) 采用散列算法对原始报文进行运算，得到一个固定长度的数字串，称为

网络安全简答题答案

1、什么是主动攻击？什么是被动攻击？答：主动攻击：攻击者伪装、重放、篡改信息流，甚至造成DoS 攻击，试图改写或者添加数据流，改变系统资源或影响系统操作。 被动攻击：攻击者只是观察和分析观察和分析某个协议数据单元，试图窃听或监听数据流，而不篡改信息资源。 2、电子邮件存在哪些安全性问题？答：电子邮件安全问题如下： （1）垃圾邮件包括广告邮件、骚扰邮件、连锁邮件、反动邮件等。垃圾邮件会增加网络负荷，影响网络传输速度，占用邮件服务器的空间。 （2）诈骗邮件通常指那些带有恶意的欺诈性邮件。利用电子邮件的快速、便宜，发信人能迅速让大量受害者上当。 （3）邮件炸弹指在短时间内向同一信箱发送大量电子邮件的行为，信箱不能承受时就会崩溃。 （4）通过电子邮件传播的病毒通常用VBScript 编写，且大多数采用附件的形式夹带在电子邮件中。当收信人打开附件后，病毒会查询他的通讯簿，给其上所有或部分人发信，并将自身放入附件中，以此方式继续传播扩散。 3、简述包过滤防火墙的过滤原理是什么？答：包过滤防火墙也称分组过滤路由器，又叫网络层防火墙，它一般是通过检查单个包的地址、协议、端口等信息来决定是否允许此数据包通过，有静态和动态两种过滤方式。这种防火墙可以提供内部信息以说明所通过的连接状态和一些数据流的内容， 把判断的信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息 与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则执行丢弃该数据包操作。在制定数据包过滤规则时，数据包是双向的。 4、答：数字签名通过如下的流程进行： （1）采用散列算法对原始报文进行运算，得到一个固定长度的数字

网络安全试题答案

文档收集于互联网，已重新整理排版.word版本可编辑.欢迎下载支持. 1．数据保密性指的是（ A ） A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B、提供连接实体身份的鉴别 C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D、确保数据数据是由合法实体发出的 2．下列内容中，不属于安全策略中组成部分的是（） A、安全策略目标 B、用户安全培训 C、系统安全策略 D、机构安全策略 3．以下那个不是IPv6 的目标（ D ） A、地址空间的可扩展性 B、网络层的安全性 C、服务质量控制 D、更高的网络带宽 4．TCSEC中将计算机安全级别划分为（A ） A、D；C1，C2；B1，B2，B3；A B、D；C1，C2，C3；B1，B2；A C、D1，D2；C1，C2；B1，B2；A D、D1，D2，D3；C1，C2；B1；A 5．许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么（C）A．安装防火墙 B．安装入侵检测系统 C．给系统安装最新的补丁 D．安装防病毒软件 6．为了防御网络监听，最好的方法是（D） A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 7．以下不是对电子邮件加密方式的是（ D ） A. SSL加密 B. 利用对称算法加密 C. 利用PKI/CA认证加密 D. 采用防火墙技术 8．当同一网段中两台工作站配置了相同的IP 地址时，会导致( B ) A、先入者被后入者挤出网络而不能使用 B、双方都会得到警告，但先入者继续工作，而后入者不能 C、双方可以同时正常工作，进行数据的传输 D、双主都不能工作，都得到网址冲突的警告 9．EFS可以对以下哪种文件系统加密（C ）A、FAT16 B、FAT32 C、NTFS D、exFAT 10．对于保护文件系统的安全，下面哪项是不需要的（D） A、建立必要的用户组 B、配置坊问控制 C、配置文件加密 D、避免驱动器分区 11．在TCP/IP协议体系结构中，传输层有哪些协议（ B ） A、TCP和IP B、UDP和TCP C、IP 和ICMP D、TCP、IP、UDP、ICMP 12．telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题（A ） A、协议的设计阶段 B、软件的实现阶段 C、用户的使用阶段 D、管理员维护阶段 13．SSL指的是：（B） A．加密认证协议 B．安全套接层协议 C．授权认证协议 D．安全通道协议 14．下面哪个是为广域网（WWW）上计算机之间传送加密信息而设计的标准通信协议B A、SSL B、HTTPS C、HTTP D、TSL 15．以下关于宏病毒说法正确的是：（） A．宏病毒主要感染可执行文件 B．宏病毒仅向办公自动化程序编制的文档进行传染 C．宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区 D．CIH病毒属于宏病毒 16．关于特洛伊木马的描述，哪句话是错误的（） A、基本远程控制的黑客工具 B、窃取用户的机密信息，破坏计算机数据文件 C、利用系统上的高端端口进行后台连接 D、大量的流量堵塞了网络，导致网络瘫痪 17．以下关于计算机病毒的特征说法正确的是：（） A．计算机病毒只具有破坏性，没有其他特征 B．计算机病毒具有破坏性，不具有传染性

网络安全期末考试试题及答案

1.分组密码体制应遵循什么原则，以DES密码体制为例详细说明。 混乱原则和扩散原则 混乱原则：为了避免密码分析者利用明文和密文之间的依赖关系进行破译，密码的设计因该保证这种依赖关系足够复杂。 扩散原则：为避免密码分析者对密钥逐段破译，密码的设计因该保证密钥的每位数字能够影响密文中的多位数字 密钥置换算法的构造准则 设计目标：子密钥的统计独立性和灵活性 实现简单 速度 不存在简单关系：( 给定两个有某种关系的种子密钥,能预测它们轮子密钥之间的关系) 种子密钥的所有比特对每个子密钥比特的影响大致相同 从一些子密钥比特获得其他的子密钥比特在计算上是难的 没有弱密钥 (1)分组长度足够长，防止明文穷举攻击，例如DES，分组块大小为64比特， (2)密钥量足够大，金额能消除弱密钥的使用，防止密钥穷举攻击，但是由于对称密码体制存在密钥管理问题， 密钥也不能过大。 (3)密钥变化够复杂 (4)加密解密运算简单，易于软硬件高速实现 (5)数据扩展足够小，一般无数据扩展。 差错传播尽可能小，加密或者解密某明文或密文分组出错，对后续密文解密影响尽可能 2.利用公钥密码算法实现认证时，一般是（1）C=EKRA（M），发送方A用私钥加密后发送 给B；（2）M=DKUA （C）：接收方B用A方的公钥进行解密。请问，在这个过程中，能否保证消息的保密性？若不能，请你给出解决方案。 答：不能，在这个过程中，采用的是单次加密，而且接收方采用的是公钥解密，公钥是公开的，只要有人截获了密文，他就可以据此很容易地破译密文，故不能保证消息的保密性。 解决方案：可以采用两次运用公钥密码的方式，即：(1)C=EKUA(EKRA(M)) (2)M=DKUA(DKRA(C)) 这样，发送方A首先用其私钥对消息进行加密，得到数字签名， 然后再用A方的公钥加密，所得密文只有被拥有私钥的接收方解密，这样就可以既保证提供认证，又保证消息的保密性。 3.Ipsec有两种工作模式。请划出数据包的封装模式并加以说明，并指出各自的优缺点。IPSec协议（包括 AH和ESP）既可用来保护一个完整的IP载荷，亦可用来保护某个IP载荷的上层协议。这两方面的保护分别是由IPSec两种不同的模式来提供的，如图所示。其中，传送模式用来保护上层协议；而通道模式用来保护整个IP数据报。 在传送模式中，IPSec先对上层协议进行封装，增加一 IPSec头，对上层协议的数据进行保护，然后才由IP协议对封装的数据进行处理，增加IP头； 而在通道模式中，IPSec对IP协议处理后的数据进行封装，增加一 IPSec头，对IP数据报进行保护，然后再由IP协议对封装的数据进行处理，增加新IP头。 传送模式下，IPSec模块运行于通信的两个端主机。有如下优点： （1）即使位于同一子网内的其他用户，也不能非法修改通信双方的数据内容。 （2）分担了安全网关的处理负荷。 但同时也具有以下缺点： （1）每个需要实现传送模式的主机都必须安装并实现IPSec模块，因此端用户无法得到透明的安全服务，并且端用户为获得AH服务必须付出内存、处理时间等方面的代价。

网络安全试题及答案

模拟试题二 网络安全与技术试题及参考答案 一、选择题，共15 题。 （1）这个IP地址所属的类别是。 A. A类， B. B类， C. C类， D. D类 （2）在下列数中，一个B类子网掩码允许有的数字是个1，且其余位都为0。 A. 9， B. 14， C. 17， D. 3 （3）如果一个A类地址的子网掩码中有14个1，它能确定个子网。 A. 32， B. 8， C. 64， （4）路由器在两个网段之间转发数据包时，读取其中的地址来确定下一跳的转发路径。 A. IP， B. MAC， C. 源， D. ARP （5）IP包在网络上传输时若出现差错，差错报告被封装到ICMP分组传送给。 A.发送者， B.接收者， C. 一个路由器， D.上述选项中的任何一项。（6）UDP、TCP和SCTP都是层协议。 A. 物理， B. 数据链路， C. 网络， D.传输 （7）UDP需要使用地址，来给相应的应用程序发送用户数据报。 A. 端口， B. 应用程序， C. 因特网， D.物理 （8）IP负责之间的通信，它使用地址进行寻址； A. 主机到主机； B. 进程到进程； C. 物理； D. IP （9）TCP负责之间的通信，它使用地址进行寻址。 A. 主机到主机； B. 进程到进程； C. 端口号； D. IP （10）地址唯一地标识一个正在运行的应用程序，它由 地址的组合构成。 A. IP， B.传输层协议， C. 网卡的MAC， D.套接字， E. 端口号 （11）面向连接的并发服务器使用端口号进行网络通信服务。 A. 临时， B. 公认， C. 主动， D.（A）和（B） （12）在电子邮件地址中，域名部分是。 A. macke， B. ， C.， D.(A)和（B） （13）电子邮件客户端通常需要用协议来发送邮件。 A. 仅SMTP， B.仅POP， C. SMTP和POP， D.以上都不正确 （14）TCP不适合于传输实时通信数据，是因为。

网络安全试卷及答案

一、选择题（38分，每小题2分） 1.以下关于对称加密的说法不正确的是（） A、在对称加密中，只有一个密钥用来加密和解密信息 B、在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥 C、对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份 D、对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟 2.被动攻击主要是监视公共媒体传输的信息，下列属于典型被动攻击的是( ) A、解密通信数据 B、会话拦截 C、系统干涉 D、修改数据 3.针对窃听攻击采取的安全服务是( ) A.鉴别服务 B.数据机密性服务 C.数据完整性服务 D.抗抵赖服务 4.以下属于对称加密算法的是 A、DES B、MD5 C、HASH D、RSA 5.在保证密码安全中，我们应采取的措施中不正确的是 A、不用生日做密码 B、不要使用少于8位的密码 C、密码不能以任何明文形式存在任何电子介质中 D、用户可以不断地尝试密码输入，直到正确为止 6.当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有 可能认为你受到了哪一种攻击。 A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击 7.入侵检测的目的是( ) A、实现内外网隔离与访问控制 B、提供实时的检测及采取相应的防护手段，阻止黑客的入侵 C、记录用户使用计算机网络系统进行所有活动的过程 D、预防、检测和消除病毒 8.网络的可用性是指（）。 A．网络通信能力的大小B．用户用于网络维修的时间 C．网络的可靠性D．用户可利用网络时间的百分比 9.802.11在MAC层采用了（）协议。 A、CSMA/CD B、CSMA/CA C、DQDB D、令牌传递 10.小李在使用Nmap对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？ A、文件服务器 B、邮件服务器 C、WEB服务器 D、DNS服务器 11.你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？ A、ping B、nslookup C、tracert D、ipconfig 12.支持安全WEB服务的协议是（）。 A、HTTPS B、WINS C、SOAP D、HTTP 13.安全电子邮件使用（）协议。 A、PGP B、HTTPS C、MIME D、DES

网络安全简答题

第一章 1.简述五大网络安全服务。 答：（1）鉴别服务是对对方实体的合法性、真实性进行确认，以防假冒。这里的实体可以是用户或代表用户的进程。 （2）访问控制服务是用于防止未授权用户非法使用系统资源。它包括用户身份认证，用户权限确认。 （3）数据完整性服务是阻止非法实体对交换数据的修改、插入、删除。 （4）数据保密性服务是防止网络中各个系统之间交换的数据被截获或被非法存取而造成泄密，提供加密服务。 （5）抗抵赖性服务是防止发送方在发送数据后否认自己发过此数据，接收方在收到数据后否认自己收到过此数据或伪造接收数据。 2.简述八大安全机制。 答： （1）加密机制。提供信息保密的核心方法，分为对称秘钥加密和非对称秘钥加密。 （2）访问控制机制。通过对访问者的有关信息进行检查来限制或者禁止访问者使用资源的技术。 （3）数字完整性机制。指数据不被增删改，通常把文件用哈希函数产生一个标记，接受者在收到文件后也用相同的哈希函数处理一遍，看看产 生的两个标记是否相同可知道数据是否完整。 （4）数字签名机制。设A为发送方。B为接收方，发送方用自己的私钥加密，接收方用对方发送的公钥解密。 （5）交换鉴别机制。通过互相交换信息的方式来确定彼此身份，常用技术有口令、密码技术、指纹、声音频谱等。 （6）公证机制。通过公证机构中转双方的交换信息，并提取必要的的证据，日后一旦发生纠纷，就可据此作出仲裁。 （7）流量填充机制。提供针对流量分析的保护，流量填充机制能够保持流量基本恒定，因此观测者不能获取任何信息。方法：随即生成数据对

其进行加密，再通过网络发送。

（8）路由控制机制。可以指定通过网络发送数据的路径。可以选择可信的网络节点，从而保护数据不会暴露在安全攻击之下。 3.简述网络安全内容的4各方面。 答： （1）物理实体安全 ①.设备安全。包括防盗、防毁、防电磁信息辐射泄漏、防线路截获、 抗电磁干扰及电源安全。 ②.存储介质安全保护存储在存储介质上的信息，包括存储介质数据 的安全及存储介质本身的安全。 ③.环境安全。对系统所在环境安全保护，可按照国家标准GB 50173-2008和GB/T 2887-2011对网络环境进行安全设置。 （2）软件安全， ①.软件本身安全。软件本身是安全的，不会发生软件故障或即使发 生软件故障也不是危险的。由于软件安全漏洞带来的各种危害随 着软件应用发展日益严重，因此，能有效发现并消除漏洞的软件 安全漏洞发现技术日益受到人们重视。 ②.指保护网络系统中的系统软件与应用软件不被非法复制、篡改和 不受病毒的侵害等。 （3）数据安全。 指保护网络中的数据不被非法存取和破坏，确保其完整性和机密性。 （4）安全管理 以保护网络安全技术为基础，配以行政手段的管理活动。 6.试简述网络安全的主要特性。 答： （1）网络的可靠性。提供正确服务的连续性。 （2）网络的可用性。提供正确服务的能力，是可靠性与可维护性的综合描述，系统可靠性越高，可维护性越好则可用性越高。

网络安全简答题

《网络安全技术》考试题库 1、计算机网络安全所面临的威胁分为哪几类？从人的角度,威胁网络安全的因素有哪些？ 答:计算机网络安全所面临的威胁主要可分为两大类:一就是对网络中信息的威胁,二就是对网络中设备的威胁(2分)。从人的因素考虑,影响网络安全的因素包括: (1)人为的无意失误。(1分) (2)人为的恶意攻击。一种就是主动攻击,另一种就是被动攻击。(1分) (3)网络软件的漏洞与“后门”。 (1分) 2.网络攻击与防御分别包括哪些内容？ 答:网络攻击:网络扫描、监听、入侵、后门、隐身; 网络防御:操作系统安全配置、加密技术、防火墙技术、入侵检测技术。 4、分析TCP/IP协议,说明各层可能受到的威胁及防御方法。 答:网络层:IP欺骗欺骗攻击,保护措施:防火墙过滤、打补丁;传输层:应用层:邮件炸弹、病毒、木马等,防御方法:认证、病毒扫描、安全教育等。 6.请分析网络安全的层次体系。 答:从层次体系上,可以将网络安全分成四个层次上的安全:物理安全、逻辑安全、操作系统安全与联网安全。 7、请分析信息安全的层次体系。 答:信息安全从总体上可以分成5个层次:安全的密码算法,安全协议,网络安全,系统安全以及应用安全。10、请说明“冰河”木马的工作方式。 答:病毒通过修改系统注册表,通过执行文本文件的双击打开操作,驻留病毒程序,伺机实现远端控制目的。 【应用题】 1、简述防范远程攻击的技术措施。 答:防范远程攻击的主要技术措施有防火墙技术、数据加密技术与入侵检测技术等。(2分) (1)防火墙技术。用来保护计算机网络免受非授权人员的骚扰与黑客的入侵。(1分) (2)数据加密技术。数据加密技术已经成为所有通信安全的基石。(1分) (3)入侵检测技术。就是一种防范远程攻击的重要技术手段,能够对潜在的入侵动作做出记录,并且能够预测攻击的后果。(1分) 2、防范远程攻击的管理措施有那些？ 答:防范远程攻击的管理措施: (1) 使用系统最高的安全级别。高安全等级的系统就是防范远程攻击的首选。(2分) (2) 加强内部管理。为对付内部产生的黑客行为,要在安全管理方面采取措施。(2分) (3) 修补系统的漏洞。任何系统都就是有漏洞的,应当及时堵上已知的漏洞并及时发现未知的漏洞。(1分) 3、简述远程攻击的主要手段。 答:远程攻击的手段主要有: (1)缓冲区溢出攻击。(1分) (2)口令破解。又称口令攻击,口令就是网络安全防护的第一道防线。(1分) (3)网络侦听。就是指在计算机网络接口处截获网上计算机之间通信的数据。(1分) (4)拒绝服务攻击。就是一种简单的破坏性攻击。(1分) (5)欺骗攻击。(1分) 4、简述端口扫描技术的原理。 答:端口扫描向目标主机的TCP/IP服务端口发送探测数据包,并记录目标主机的响应(1分)。通过分析响应来判断服务端口就是打开还就是关闭,就可以得知端口提供的服务或信息(1分)。端口扫描也可以通过捕获本地主机或服务器的注入/流出IP数据包来监视本地主机运行情况(1分)。端口扫描只能对接收到的数据进行分析,帮助我们发现目标主机的某些内在的弱点,而不会提供进入一个系统的详细步骤。 (2分) 5、缓冲区溢出攻击的原理就是什么？ 答:缓冲区溢出攻击指的就是一种系统攻击的手段,通过往程序的缓冲区写超出其长度的内容,造成缓冲区的溢出,从而破坏程序的堆栈,使程序转而执行其她指令,以达到攻击的目的。(3分) 缓冲区溢出攻击最常见的方法就是通过使某个特殊程序的缓冲区溢出转而执行一个Shell,通过Shell的权限可以执行高级的命令。如果这个特殊程序具有System 权限,攻击成功者就能获得一个具有Shell权限的Shell,就可以对系统为所欲为了。(2分) 7、简述暴力攻击的原理。 答:使用穷举法破译密码等信息的一种方法,如:字典攻击、破解操作系统密码、破解邮箱密码、破解软件密码等。 9、简述缓冲区溢出的攻击原理。 答:当目标系统收到了超过其可接收的最大信息量时,会发生缓冲区溢出。易造成目标系统的程序修改,由此产生系统后门。 10、简述拒绝服务的种类与原理。 答:拒绝服务攻击主要就是计算机网络带宽攻击与连通性攻击。通过耗用有限计算机资源,使得目标主机无法提供正常网络服务。 11、简述DDoS的特点及常用攻击手段。 答:攻击计算机控制着多台主机,对目标主机实施攻击,大量瞬时网络流量阻塞网络,使得目标主机瘫痪。12、留后门的原则就是什么？ 答:原则就就是让管理员瞧不到有任何特别的地方。 13、列举后门的三种程序,并阐述其原理与防御方法。 答:1)远程开启TELNET服务(RTCS、VBE)工具软)件,防御方法:注意对开启服务的监护;2)建立WEB与TELNET 服务(WNC、EXE),防御方法:注意对开启服务的监护;3)让禁用的GUEST用户具有管理权限(PSU、EXE修改注册表),防御方法:监护系统注册表。 14、简述木马由来及木马与后门的差异。 答:木马就是一种可以驻留在对方服务器系统中的程序(服务器端、客户端),其功能就是通过客户端控制驻留在对方服务器中的服务器端。木马功能较强,具有远程控制功能,后门功能单一,只提供登录使用。 16、简述两种通过UNICODE漏洞,进行攻击的方式。 答:入侵目标操作系统;删除目标系统主页。 17、简述一次成功的攻击,可分为哪几个步骤？ 答:1、隐藏IP;2、踩点扫描;3、获得系统或管理员