網(wǎng)絡(luò)安全復(fù)習(xí)資料(已修改)
2025-01-23 04:04 本頁面
【正文】 1 一、填空 第一章 1．信息保障的核心思想是對系統(tǒng)或者數(shù)據(jù)的 4個方面的要求： 保護(hù) ，檢測， 反 應(yīng) ，恢復(fù)。 2． TCG 目的是在計算機(jī)和通信系統(tǒng)中廣泛使用基于硬件安全模塊支持下的 可信計算平臺 ，以提高整體的安全性。 3．從 1998年到 2022年，平均年增長幅度 50%左右，導(dǎo)致這些安全事件發(fā)生的主要因素是系統(tǒng)和網(wǎng)絡(luò)安全脆弱性層出不窮，這些安全威脅事件給 Inter帶來了巨大的經(jīng)濟(jì)損失。 4． B2級，又稱為 結(jié)構(gòu)保護(hù)級別 ，它要求計算機(jī)系統(tǒng)中所有的對象都要加上標(biāo)簽，而且給設(shè)備（磁盤，磁帶和終端）分配單個或多個安全級別。 5．從系統(tǒng)安全的角度可一把網(wǎng)絡(luò)安全的研究內(nèi)容分成兩個體系： 攻擊 和 防御 。 第二章 1． 網(wǎng)絡(luò)層 的主要功能是完成網(wǎng)絡(luò)中心 間 的 報 文傳輸，在廣域網(wǎng)中，這種包括產(chǎn)生從源端到目的端的路由 2． TCP/IP 協(xié)議族包括 4個功能層：應(yīng)用層， 傳輸層 ， 網(wǎng)絡(luò)層 和網(wǎng)絡(luò)接口層。這 4層概括了相對于 OSI參考模型中的七層、 3．目前 Email服務(wù)使用單位兩個主要協(xié)議是 簡單郵件傳輸協(xié)議 和 郵 局 協(xié)議。 4． Ping 指令通過發(fā)送 ICMP 包來驗證與另一臺 TCP/IP 計算機(jī)的 IP 級連接，應(yīng)答消息的接收情況將和往返過程的次數(shù)一起顯示出來 5．使用“ user”指令查看計算機(jī)上的用戶列表 第三章 1．目前流行兩大語法體系： C語 系 和 Basic語 系 ，同一個語系下語言的基本語法是一樣的 2． 句柄 是一個指針，可以控制指向的對象 3． 注冊表 中存儲了 windows操作系統(tǒng)的所有配置 4．使用多線程技術(shù)編程有兩大優(yōu)點。（ 1） 提高 CPU的利用率， （ 2） 可以 設(shè)置每個線程的優(yōu)先級，調(diào)整工作的進(jìn)度 。 5．在 cout的功能是輸出， endl的功能是回車換行 6． DOS命令行下使 用命令“ user Hacker/add”添加一個用戶 Hacke,同樣可以在程序中實現(xiàn) 第四章 ： 慢速掃描 和 亂序掃描 。 是基于主機(jī)之上，對系統(tǒng)中不適合的設(shè)置、脆弱的口令及其他同安全規(guī)則抵觸的對象進(jìn)行檢測。 3．一次成功的攻擊，可以歸納成基本的五個步驟，但是根據(jù)實際情況可以隨時調(diào)整。歸納起來就是“黑客攻擊五部曲”，分別為： 隱藏 IP、踩點掃描、獲得系統(tǒng) 或管理員 權(quán)限、種植后門和在網(wǎng)絡(luò)中隱身 。 第五章 是最常見的一種 暴力 攻擊。 2． 分布式拒絕服務(wù)攻擊 的特點是先使用一些典型的黑客入侵手段控制一些高帶寬的服務(wù)器，然后在這些 服務(wù)器上安裝攻擊進(jìn)程，集數(shù)十臺，數(shù)百臺甚至上千臺機(jī)器的力量對單一的攻擊 2 目標(biāo)實施攻擊。 3． SYN flooding攻擊即是利用的 TCP/IP 協(xié)議 的設(shè)計弱點。 第六章 1．后門的好壞取決于 被管理員發(fā)現(xiàn)的概率 。 2．木馬程序一般由兩部分組成： 服務(wù)器端程序 和 客戶端程序 。 3．本質(zhì)上，木馬和后門都是提供網(wǎng)絡(luò)后門的功能，但是 木馬 的功能稍微強大一些，一般還有遠(yuǎn)程控制的功能， 后門程序 功 能比較單一。 第七章 1．惡意代碼主要包括計算機(jī)病毒（ Vius）、 蠕蟲（ Worn） 、木馬程序（ Trojan Horse）、后門程序（ Backdoor）、 邏輯炸彈（ Logic
試題試卷相關(guān)推薦
鄂ICP備17016276號-1