網(wǎng)絡(luò)安全簡答題22736-預(yù)覽頁
【正文】 K包，表明它應(yīng)答第一個(gè)SYN包同時(shí)繼續(xù)握手的過程；第三個(gè)報(bào)文僅僅是一個(gè)應(yīng)答，表示為ACK包。二應(yīng)對：1. 對系統(tǒng)設(shè)定相應(yīng)的內(nèi)核參數(shù)，使得系統(tǒng)強(qiáng)制對超時(shí)的SYN請求連接數(shù)據(jù)包的復(fù)位，同時(shí)通過縮短超時(shí)常數(shù)和加長等候隊(duì)列使得系統(tǒng)能迅速處理無效的SYN請求數(shù)據(jù)包。IP AH 提供了無連接的完整性、數(shù)據(jù)起源的身份驗(yàn)證和一個(gè)可選的防止重放的服務(wù)。19. 如何關(guān)閉不需要的端口和服務(wù)關(guān)閉端口。20. 什么是主動攻擊？什么是被動攻擊？主動攻擊包含攻擊者訪問他所需信息的故意行為。21. 在密碼學(xué)中，明文，密文，密鑰，加密算法和解密算法稱為五元組。（2） 網(wǎng)絡(luò)掃描：利用程序去掃描目標(biāo)計(jì)算機(jī)開放的端口等，目的是發(fā)現(xiàn)漏洞，為入侵該計(jì)算機(jī)做準(zhǔn)備。防御：（1） 安全操作系統(tǒng)和操作系統(tǒng)的安全配置：操作系統(tǒng)是網(wǎng)絡(luò)安全的關(guān)鍵。（5） 網(wǎng)絡(luò)安全協(xié)議：保證傳輸?shù)臄?shù)據(jù)不被截獲和監(jiān)聽23. 簡述OSI參考模型的結(jié)構(gòu)從低到高：物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層會話層表示層應(yīng)用層24. 簡述研究惡意代碼的必要性。二、綜述題1．簡述ARP欺騙的實(shí)現(xiàn)原理及主要防范方法。（2分）針對主機(jī)的ARP欺騙的解決方法：主機(jī)中靜態(tài)ARP緩存表中的記錄是永久性的，用戶可以使用TCP/IP工具來創(chuàng)建和修改，如Windows操作系統(tǒng)自帶的ARP工具，利用“arp s 網(wǎng)關(guān)IP地址 網(wǎng)關(guān)MAC地址”將本機(jī)中ARP緩存表中網(wǎng)關(guān)的記錄類型設(shè)置為靜態(tài)（static）。（2分）在整個(gè)DDoS攻擊過程中，共有四部分組成：攻擊者、主控端、代理服務(wù)器和被攻擊者，其中每一個(gè)組成在攻擊中扮演的角色不同。（2分）（2）主控端。代理服務(wù)器同樣也是攻擊者侵入并控制的一批主機(jī)，同時(shí)攻擊者也需要在入侵這些主機(jī)并獲得對這些主機(jī)的寫入權(quán)限后，在上面安裝并運(yùn)行攻擊器程序，接受和運(yùn)行主控端發(fā)來的命令。（2分），詳細(xì)描述包過濾防火墻的工作原理及應(yīng)用特點(diǎn)。當(dāng)數(shù)據(jù)包進(jìn)入防火墻時(shí)，防火墻會將IP分組的頭部信息與過濾規(guī)則表進(jìn)行逐條比對，根據(jù)比對結(jié)果決定是否允許數(shù)據(jù)包通過。（4分），以個(gè)人防火墻為主，簡述防火墻的主要功能及應(yīng)用特點(diǎn)。（2分）為了防止安全威脅對個(gè)人計(jì)算機(jī)產(chǎn)生的破壞，個(gè)人防火墻產(chǎn)品應(yīng)提供以下的主要功能。（此過程避免了Client直接向KDC發(fā)送密碼，以求通過驗(yàn)證的不安全方式）2. Client利用之前獲得的TGT向KDC請求其他Service的Ticket，從而通過其他Service的身份鑒別。由于這個(gè)Ticket是要給Service的，不能讓Client看到，所以KDC用協(xié)議開始前KDC與Service之間的密鑰將Ticket加密后再發(fā)送給Client。 收到Ticket后利用它與KDC之間的密鑰將Ticket中的信息解密出來，從而獲得Session Key和用戶名，用戶地址（IP），服務(wù)名，有效期。①中間人攻擊，攻擊者可以截獲用戶A的數(shù)據(jù)冒充A生成公私鑰對，將生成的該公鑰發(fā)送給用戶B，用戶B使用攻擊者的公鑰簽名，發(fā)送給A，攻擊者截獲后用私鑰解密，查看信息②密鑰交換雙方通過數(shù)字簽名和數(shù)字證書相互認(rèn)證可以挫敗中間人攻擊③需要一個(gè)可信任的第三方CA，它負(fù)責(zé)驗(yàn)證所有人的身份，CA首先認(rèn)真檢查所有人的身份然后給他們頒發(fā)數(shù)字證書，證書包括持有人的信息和他的公鑰，還可以有其他更復(fù)雜的信息，數(shù)字證書不可被篡改絕密☆啟用前
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1