網(wǎng)絡(luò)安全面試復(fù)習(xí)題附答案資料(已修改)
2025-07-03 16:49 本頁面
【正文】 什么是入侵檢測系統(tǒng)？答：入侵檢測系統(tǒng)（簡稱“IDS”）是一種對網(wǎng)絡(luò)傳輸進(jìn)行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。它與其他網(wǎng)絡(luò)安全設(shè)備的不同之處便在于，IDS是一種積極主動的安全防護(hù)技術(shù)。 IDS最早出現(xiàn)在1980年4月。 1980年代中期，IDS逐漸發(fā)展成為入侵檢測專家系統(tǒng)（IDES）。請說明DES算法的基本過程？答：DES加密算法特點(diǎn)：分組比較短、密鑰太短、密碼生命周期短、運(yùn)算速度較慢。DES工作的基本原理是，其入口參數(shù)有三個:key、data、mode。 key為加密解密使用的密鑰，data為加密解密的數(shù)據(jù)，mode為其工作模式。當(dāng)模式為加密模式時，明文按照64位進(jìn)行分組，形成明文組，key用于對數(shù)據(jù)加密，當(dāng)模式為解密模式時，key用于對數(shù)據(jù)解密。實際運(yùn)用中，密鑰只用到了64位中的56位，這樣才具有高的安全性。信息安全有哪些常見的威脅？信息安全的實現(xiàn)有哪些主要技術(shù)措施？答：常見威脅有非授權(quán)訪問、信息泄露、破壞數(shù)據(jù)完整性，拒絕服務(wù)攻擊，惡意代碼。信息安全的實現(xiàn)可以通過物理安全技術(shù)，系統(tǒng)安全技術(shù)，網(wǎng)絡(luò)安全技術(shù)，應(yīng)用安全技術(shù)，數(shù)據(jù)加密技術(shù)，認(rèn)證授權(quán)技術(shù)，訪問控制技術(shù)，審計跟蹤技術(shù)，防病毒技術(shù)，災(zāi)難恢復(fù)和備份技術(shù)。什么是密碼分析，其攻擊類型有哪些？DES算法中S盒的作用是什么？答：密碼分析是指研究在不知道密鑰的情況下來恢復(fù)明文的科學(xué)。攻擊類型有只有密文的攻擊，已知明文的攻擊，選擇明文的攻擊，適應(yīng)性選擇明文攻擊，選擇密文的攻擊，選擇密鑰的攻擊，橡皮管密碼攻擊。S盒是DES算法的核心。其功能是把6bit數(shù)據(jù)變?yōu)?bit數(shù)據(jù)。什么事通信網(wǎng)絡(luò)安全？涉及哪些方面？答：通信網(wǎng)絡(luò)安全保護(hù)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件、數(shù)據(jù)及通信過程，不應(yīng)偶然或惡意原因遭到破壞、更改和泄漏，保證系統(tǒng)連續(xù)可靠正常地運(yùn)行，保證網(wǎng)絡(luò)服務(wù)不中斷。涉及通信網(wǎng)絡(luò)上信息的機(jī)密性、完整性、可用性、真實性、可控性，要求具有抵御各種安全威脅能力。密碼體制分類答：（1）對稱加密算法：加密密鑰和解密密鑰相同或等價的，且都需要保密。DES IDEA FEAL8 LOKI。優(yōu)點(diǎn)：加密算法簡單、高效、密鑰簡短，破譯極其困難。缺點(diǎn)：密鑰必須通過安全的途徑傳送。（2）非對稱密碼體制（公鑰、收信方和發(fā)信方使用的密鑰互不相同，而且?guī)缀醪豢赡軓募用苊荑€推導(dǎo)出解密密鑰）RSA。優(yōu)點(diǎn)：可以適應(yīng)網(wǎng)絡(luò)的開放要求，且密鑰管理問題也較為簡單，方便地實現(xiàn)數(shù)字簽名和驗證。缺點(diǎn)：算法復(fù)雜，加密數(shù)據(jù)的速率較低。包過濾基本特點(diǎn)和工作原理？答：基本特點(diǎn)：可以讓我們在一臺機(jī)器上提供對整個網(wǎng)絡(luò)的保護(hù)。工作原理：包過濾是一種安全機(jī)制，它控制哪些數(shù)據(jù)包可以進(jìn)出網(wǎng)絡(luò)，而哪些數(shù)據(jù)包應(yīng)被網(wǎng)絡(luò)拒絕。 包過濾路由器是具有包過濾特性的一種路由器。在對包做出路由決定時，普通路由器只依據(jù)包的目的地址引導(dǎo)包，而包過濾路由器就必須依據(jù)路由器中的包過濾規(guī)則做出是否引導(dǎo)該包的決定。代理服務(wù)器作用？答：代理，也稱為應(yīng)用級網(wǎng)關(guān)，是一個提供替代連接并且充當(dāng)服務(wù)的網(wǎng)關(guān)。代理服務(wù)是運(yùn)行在防火墻主機(jī)上的一些特定應(yīng)用程序或者服務(wù)程序。代理服務(wù)位于內(nèi)部用戶（在內(nèi)部的網(wǎng)絡(luò)上）和外部服務(wù)（在因特網(wǎng)上）之間。代理在后臺處理所有用戶和因特網(wǎng)服務(wù)之間的通信以代替相互間的直接交談。代理服務(wù)器可使得一些不能訪問因特網(wǎng)的主機(jī)通過代理服務(wù)也可以完成訪問因特網(wǎng)的工作。9．簡述主動攻擊與被動攻擊的特點(diǎn)，并列舉主動攻擊與被動攻
外語相關(guān)推薦
鄂ICP備17016276號-1