網(wǎng)絡(luò)安全簡答題22736-全文預(yù)覽
【正文】 洞，使得主機(jī)可以發(fā)送虛假的ARP請(qǐng)求報(bào)文或響應(yīng)報(bào)文，報(bào)文中的源IP地址和源MAC地址均可以進(jìn)行偽造（2分）。在Internet安全事件中，惡意代碼造成的經(jīng)濟(jì)損失占有最大的比例。（2） 加密技術(shù)：為了防止被監(jiān)聽和數(shù)據(jù)被盜取，將所有的數(shù)據(jù)進(jìn)行加密。（3） 網(wǎng)絡(luò)入侵：當(dāng)探測(cè)發(fā)現(xiàn)對(duì)方存在漏洞后，入侵到目標(biāo)計(jì)算機(jī)獲取信息。試說明這五個(gè)基本概念。主動(dòng)攻擊包括拒絕服務(wù)攻擊、信息篡改、資源使用、欺騙等攻擊方法。比如在Windows 2000/XP中關(guān)閉SMTP服務(wù)的25端口，可以這樣做：首先打開“控制面板”，雙擊“管理工具”，再雙擊“服務(wù)”。ESP能夠提供機(jī)密性和受限制的流量機(jī)密性，它也能提供無連接的完整性、數(shù)據(jù)起源的身份驗(yàn)證和防止重放服務(wù)。2. 建議在該網(wǎng)段的路由器上做些配置的調(diào)整，這些調(diào)整包括限制SYN半開數(shù)據(jù)包的流量和個(gè)數(shù)。若A放為連接方，B為響應(yīng)方，其間可能的威脅有：一1. 攻擊者監(jiān)聽B方發(fā)出的SYN/ACK報(bào)文，接著發(fā)送SYN包，假冒A方發(fā)起新的連接。特征：保密性、完整性、可用性、可控性、可審查性。完整性：消息的接收者應(yīng)該能夠驗(yàn)證在傳送過程中消息沒有被修改；入侵者不可能用假消息代替合法消息。原因：在信息系統(tǒng)的層次結(jié)構(gòu)中，包括從底層的操作系統(tǒng)到上層的網(wǎng)絡(luò)應(yīng)用在內(nèi)的各個(gè)層次都存在著許多不可避免的安全問題和安全脆弱性。簡述網(wǎng)絡(luò)掃描的分類及每類的特點(diǎn)掃描，一般分成兩種策略：一種是主動(dòng)式策略，另一種是被動(dòng)式策略。簡述網(wǎng)絡(luò)安全的層次體系從層次體系上，可以將網(wǎng)絡(luò)安全分成四個(gè)層次上的安全：物理、邏輯、操作系統(tǒng)和聯(lián)網(wǎng)安全簡述TCP/IP協(xié)議族的基本結(jié)構(gòu)TCP/IP協(xié)議族是一個(gè)四層協(xié)議系統(tǒng)，自底而上分別是數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層。簡述常用的網(wǎng)絡(luò)攻擊手段網(wǎng)絡(luò)監(jiān)聽、病毒及密碼攻擊、欺騙攻擊拒絕服務(wù)攻擊、應(yīng)用層攻擊、緩沖區(qū)溢出簡述后門和木馬的概念并說明兩者的區(qū)別木馬(Trojan)，也稱木馬病毒，是指通過特定的程序木馬程序來控制另一臺(tái)計(jì)算機(jī)后門：是繞過安全性控制而獲取對(duì)程序或系統(tǒng)訪問權(quán)的方法本質(zhì)上，木馬和后門都是提供網(wǎng)絡(luò)后門的功能，但是木馬的功能稍微強(qiáng)大一些，一般還有遠(yuǎn)程控制的功能，后門程序則功能比較單一，只是提供客戶端能夠登錄對(duì)方的主機(jī)簡述惡意代碼的概念及長期存在的原因惡意代碼是一種程序，它通過把代碼在不被察覺的情況下鑲嵌到另一段程序中，從而達(dá)到破壞被感染電腦數(shù)據(jù)、運(yùn)行具有入侵性或破壞性的程序、破壞被感染電腦數(shù)據(jù)的安全性和完整性的目的。1簡述密碼學(xué)除機(jī)密性外還需提供的功能鑒別、完整性、抗抵賴性鑒別：消息的接收者應(yīng)該能夠確認(rèn)消息的來源；入侵者不可能偽裝成他人。1簡述網(wǎng)絡(luò)安全框架包含的內(nèi)容網(wǎng)絡(luò)安全策略網(wǎng)絡(luò)安全策略和標(biāo)準(zhǔn)網(wǎng)絡(luò)安全運(yùn)作網(wǎng)絡(luò)安全管理網(wǎng)絡(luò)安全技術(shù)14. 什么是網(wǎng)絡(luò)安全？其特征有哪些？網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其中數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的破壞、更改、泄露，保證系統(tǒng)連續(xù)可靠地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷的措施。常規(guī)手段不能識(shí)別；（4）分布式計(jì)算技術(shù)用于攻擊的趨勢(shì)增強(qiáng)，威脅高強(qiáng)度密碼的安全性（5）一些政府部門的超級(jí)計(jì)算機(jī)資源成為攻擊者利用的跳板，網(wǎng)絡(luò)管理安全問題日益突出16. TCP協(xié)議存在哪些典型的安全漏洞？如何應(yīng)對(duì)這些漏洞？TCP使用三次握手機(jī)制來建立一條連接，握手的第一個(gè)報(bào)文為SYN包；第二個(gè)報(bào)文為SYN/AC
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1