網(wǎng)絡安全簡答題22736-免費閱讀
【正文】 收到Ticket后利用它與KDC之間的密鑰將Ticket中的信息解密出來，從而獲得Session Key和用戶名，用戶地址（IP），服務名，有效期。（此過程避免了Client直接向KDC發(fā)送密碼，以求通過驗證的不安全方式）2. Client利用之前獲得的TGT向KDC請求其他Service的Ticket，從而通過其他Service的身份鑒別。（4分），以個人防火墻為主，簡述防火墻的主要功能及應用特點。（2分），詳細描述包過濾防火墻的工作原理及應用特點。（2分）（2）主控端。（2分）針對主機的ARP欺騙的解決方法：主機中靜態(tài)ARP緩存表中的記錄是永久性的，用戶可以使用TCP/IP工具來創(chuàng)建和修改，如Windows操作系統(tǒng)自帶的ARP工具，利用“arp s 網(wǎng)關IP地址 網(wǎng)關MAC地址”將本機中ARP緩存表中網(wǎng)關的記錄類型設置為靜態(tài)（static）。（5） 網(wǎng)絡安全協(xié)議：保證傳輸?shù)臄?shù)據(jù)不被截獲和監(jiān)聽23. 簡述OSI參考模型的結構從低到高：物理層數(shù)據(jù)鏈路層網(wǎng)絡層傳輸層會話層表示層應用層24. 簡述研究惡意代碼的必要性。（2） 網(wǎng)絡掃描：利用程序去掃描目標計算機開放的端口等，目的是發(fā)現(xiàn)漏洞，為入侵該計算機做準備。20. 什么是主動攻擊？什么是被動攻擊？主動攻擊包含攻擊者訪問他所需信息的故意行為。IP AH 提供了無連接的完整性、數(shù)據(jù)起源的身份驗證和一個可選的防止重放的服務。常規(guī)手段不能識別；（4）分布式計算技術用于攻擊的趨勢增強，威脅高強度密碼的安全性（5）一些政府部門的超級計算機資源成為攻擊者利用的跳板，網(wǎng)絡管理安全問題日益突出16. TCP協(xié)議存在哪些典型的安全漏洞？如何應對這些漏洞？TCP使用三次握手機制來建立一條連接，握手的第一個報文為SYN包；第二個報文為SYN/ACK包，表明它應答第一個SYN包同時繼續(xù)握手的過程；第三個報文僅僅是一個應答，表示為ACK包。1簡述密碼學除機密性外還需提供的功能鑒別、完整性、抗抵賴性鑒別：消息的接收者應該能夠確認消息的來源；入侵者不可能偽裝成他人。簡述網(wǎng)絡安全的層次體系從層次體系上，可以將網(wǎng)絡安全分成四個層次上的安全：物理、邏輯、操作系統(tǒng)和聯(lián)網(wǎng)安全簡述TCP/IP協(xié)議族的基本結構TCP/IP協(xié)議族是一個四層協(xié)議系統(tǒng)，自底而上分別是數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層和應用層。原因：在信息系統(tǒng)的層次結構中，包括從底層的操作系統(tǒng)到上層的網(wǎng)絡應用在內的各個層次都存在著許多不可避免的安全問題和安全脆弱性。特征：保密性、完整性、可用性、可控性、可審查性。2. 建議在該網(wǎng)段的路由器上做些配置的調整，這些調整包括限制SYN半開數(shù)據(jù)包的流量和個數(shù)。比如在Windows 2000/XP中關閉SMTP服務的25端口，可以這樣做：首先打開“控制面板”，雙擊“管理工具”，再雙擊“服務”。試說明這五個基本概念。（2） 加密技術：為了防止被監(jiān)聽和數(shù)據(jù)被盜取，將所有的數(shù)據(jù)進行加密。答：由于ARP協(xié)議在設計中存在的主動發(fā)送ARP報文的漏洞，使得主機可以發(fā)送虛假的ARP請求報文或響應報文，報文中的源IP地址和源MAC地址均可以進行偽造（2分）。（1）攻擊者。代理服務器是攻擊的直接執(zhí)行者，真正向被攻擊主機發(fā)送攻擊。（2分）包過濾防火墻主要特點：過濾規(guī)則表需要事先進行人工設置，規(guī)則表中的條目根
規(guī)章制度相關推薦
鄂ICP備17016276號-1