計(jì)算機(jī)網(wǎng)絡(luò)安全課后題答案-全文預(yù)覽
【正文】 計(jì)算機(jī)病毒潛伏在系統(tǒng)中處于發(fā)作就緒狀態(tài)，一旦病毒發(fā)作就執(zhí)行病毒設(shè)計(jì)者的目的的操作。4.按照病毒的破壞情況分類，有良性計(jì)算機(jī)病毒、惡性計(jì)算機(jī)病毒。簡(jiǎn)述計(jì)算機(jī)病毒的分類。計(jì)算機(jī)病毒具有以下特征：非授權(quán)可執(zhí)行性、隱蔽性、傳染性、潛伏性、破壞性和可觸發(fā)性。1.按照漏洞探測(cè)的技術(shù)特征，又可以劃分為基于應(yīng)用的探測(cè)技術(shù)、基于主機(jī)的探測(cè)技術(shù)、基于目標(biāo)的探測(cè)技術(shù)和基于網(wǎng)絡(luò)的探測(cè)技術(shù)等。7.6.答：端口掃描的原理是向目標(biāo)主機(jī)的TCP/IP端口發(fā)現(xiàn)探測(cè)數(shù)據(jù)包，并記錄目標(biāo)主機(jī)的響應(yīng)。網(wǎng)絡(luò)安全漏洞檢測(cè)的一個(gè)重要目的就是要在入侵者之前發(fā)現(xiàn)系統(tǒng)中存在的安全問題，及時(shí)地采取相應(yīng)防護(hù)措施。答：，有：遠(yuǎn)程管理員權(quán)限、本地管理員權(quán)限、普通用戶訪問權(quán)限、權(quán)限提升、讀取受限文件、遠(yuǎn)程拒絕服務(wù)、本地拒絕服務(wù)、遠(yuǎn)程非授權(quán)文件存取、口令恢復(fù)、欺騙、服務(wù)器信息泄露和其他漏洞。檢測(cè)只能發(fā)現(xiàn)錯(cuò)誤，證明錯(cuò)誤的存在，不能證明錯(cuò)誤的不存在。什么是安全漏洞，安全漏洞產(chǎn)生的內(nèi)在原因是什么？安全威脅可分為人為安全威脅和非人為安全威脅兩大類。網(wǎng)絡(luò)安全檢測(cè)技術(shù)響應(yīng)單元和事件數(shù)據(jù)庫(kù)。：IDS體系結(jié)構(gòu)、通信機(jī)制、描述語(yǔ)言和應(yīng)用編程接口API。入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)異常檢測(cè)基于一個(gè)假定：用戶的行為是可預(yù)測(cè)的、遵循一致性模式的，且隨著用戶事件的增加，異常檢測(cè)會(huì)適應(yīng)用戶行為的變化。Monitor和基于模型的方法。4．簡(jiǎn)述誤用檢測(cè)的技術(shù)實(shí)現(xiàn)入侵檢測(cè)分析模型基于網(wǎng)絡(luò)、混合入侵檢測(cè)、基于網(wǎng)關(guān)的入侵檢測(cè)系統(tǒng)及文件完整性檢查系統(tǒng)。答：，入侵檢測(cè)系統(tǒng)在具體實(shí)現(xiàn)上也有所不同。防火墻的發(fā)展趨勢(shì)：優(yōu)良的性能；可擴(kuò)展的結(jié)構(gòu)和功能；簡(jiǎn)化的安裝和管理；簡(jiǎn)述防火墻的發(fā)展動(dòng)態(tài)和趨勢(shì)。利用ACL規(guī)則設(shè)計(jì)不完善的防火墻，允許某些分組不受約束的通過(guò)。利用原始分組傳送進(jìn)行穿透防火墻掃描和利用源端口掃描進(jìn)行穿透防火墻掃描。憑借端口掃描和標(biāo)識(shí)等獲取技巧，攻擊者能效地確定目標(biāo)網(wǎng)絡(luò)上幾乎每個(gè)防火墻的類型、版本和規(guī)則。答：攻擊者往往通過(guò)發(fā)掘信息關(guān)系和最薄弱環(huán)節(jié)上的安全脆弱點(diǎn)來(lái)繞過(guò)防火墻，或者由拔點(diǎn)賬號(hào)實(shí)施攻擊來(lái)避免防火墻。6.5.代理防火墻工作于應(yīng)用層，且針對(duì)特定的應(yīng)用層協(xié)議。：不讓任何用戶從外部網(wǎng)用Telnet登錄；允許任何用戶用SMTP往內(nèi)部網(wǎng)發(fā)電子郵件；只允許某臺(tái)計(jì)算機(jī)通過(guò)NNTP往內(nèi)部網(wǎng)發(fā)新聞。包過(guò)濾型防火墻一般有一個(gè)包檢查模塊，可以根據(jù)數(shù)據(jù)包頭的各項(xiàng)信息來(lái)控制站點(diǎn)與站點(diǎn)、站點(diǎn)與網(wǎng)絡(luò)、網(wǎng)絡(luò)與網(wǎng)絡(luò)之間的訪問，但不能控制傳輸?shù)臄?shù)據(jù)，因?yàn)閮?nèi)容是應(yīng)用層數(shù)據(jù)。答：，通常基于IP數(shù)據(jù)包的源地址、目的地址、源端口和目的端口進(jìn)行過(guò)濾。屏蔽子網(wǎng)體系結(jié)構(gòu)添加額外的安全層到屏蔽主機(jī)體系結(jié)構(gòu)，即通過(guò)添加周邊網(wǎng)絡(luò)更進(jìn)一步地把內(nèi)部網(wǎng)絡(luò)與Internet隔開。3.防火墻的主要功能有哪些？答：防火墻是位于被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間執(zhí)行控制策略的一個(gè)或一組系統(tǒng)，包括硬件和軟件，它構(gòu)成一道屏障，以防止發(fā)生對(duì)被保護(hù)網(wǎng)絡(luò)的不可預(yù)測(cè)、潛在破壞性的侵?jǐn)_。第四章簡(jiǎn)述PKI的功能模塊組成。？其用途有哪些？：意定的接收者能夠檢驗(yàn)和證實(shí)消息的合法性，真實(shí)性和滿足性；消息的發(fā)送者對(duì)所發(fā)的消息不能抵賴，有時(shí)也要求消息的接收者不能否認(rèn)收到的消息；除了合法的消息發(fā)送外，其他人不能偽造發(fā)送消息。？認(rèn)證體制的要求和技術(shù)是什么？鏈路加密:對(duì)網(wǎng)絡(luò)中兩個(gè)相鄰節(jié)點(diǎn)之間傳輸?shù)臄?shù)據(jù)進(jìn)行加密保護(hù)；3.答：RSA加密方法是在DES加密過(guò)程有幾個(gè)基本步驟？試分析其安全性能。答：信息加密技術(shù)是利用密碼學(xué)的原理與方法對(duì)傳輸數(shù)據(jù)提供保護(hù)手段，它以數(shù)學(xué)計(jì)算為基礎(chǔ)，信息論和復(fù)雜性理論是其兩個(gè)重要組成部分。信息加密與PKI5.、防水措施：隔離、火災(zāi)報(bào)警系統(tǒng)、滅火措施和管理措施。接地體：地樁、水平柵網(wǎng)、金屬接地板和建筑基礎(chǔ)鋼筋地線種類：保護(hù)地、直流地、屏蔽地、靜電池和雷地池。，對(duì)重要設(shè)備和存儲(chǔ)媒體應(yīng)采取嚴(yán)格的防盜措施。3.計(jì)算機(jī)機(jī)房安全等級(jí)的劃分標(biāo)準(zhǔn)是什么？1.答：網(wǎng)絡(luò)安全技術(shù)：物理安全措施、數(shù)據(jù)傳輸安全技術(shù)、內(nèi)外網(wǎng)隔離技術(shù)、入侵檢測(cè)技術(shù)、訪問控制技術(shù)、審計(jì)技術(shù)、安全性檢測(cè)技術(shù)、防病毒技術(shù)、備份技術(shù)和終端安全技術(shù)。？典型的網(wǎng)絡(luò)安全威脅：竊聽、重傳、偽造、篡造、非授權(quán)訪問、拒絕服務(wù)攻擊、行為否認(rèn)、旁路控制、電磁/射頻截獲、人員疏忽。1.緒論2.答：偶發(fā)因素：如電源故障、設(shè)備的功能失常及軟件開發(fā)過(guò)程留下
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1