網(wǎng)絡(luò)安全簡答題22736(存儲版)
【正文】 據(jù)用戶的安全要求來定；防火墻在進(jìn)行檢查時，首先從過濾規(guī)則表中的第1個條目開始逐條進(jìn)行，所以過濾規(guī)則表中條目的先后順序非常重要；由于包過濾防火墻工作在OSI參考模型的網(wǎng)絡(luò)層和傳輸層，所以包過濾防火墻對通過的數(shù)據(jù)包的速度影響不大，實(shí)現(xiàn)成本較低。防止Internet上用戶的攻擊、阻斷木馬及其他惡意軟件的攻擊、為移動計(jì)算機(jī)提供安全保護(hù)、與其他安全產(chǎn)品進(jìn)行集成。同時為了讓Client和Service之間共享那個秘密(KDC在第一步為它們創(chuàng)建的Session Key)， KDC用Client與它之間的密鑰將Session Key加密隨加密的Ticket一起返回給Client。6. 下列公鑰密碼分配體制可能受到的攻擊，如何改進(jìn)使該密鑰分配具有保密和認(rèn)證功能① A向B發(fā)送自己產(chǎn)生的公鑰和A的身份；② B收到消息后，產(chǎn)生對稱密鑰Ks，用公鑰加密后傳送給A；③ A用私鑰解密后得到Ks。（2分）個人防火墻是在企業(yè)防火墻的基礎(chǔ)上發(fā)展起來，個人防火墻采用的技術(shù)也與企業(yè)防火墻基本相同，但在規(guī)則的設(shè)置、防火墻的管理等方面進(jìn)行了簡化，使非專業(yè)的普通用戶能夠容易地安裝和使用。（2分）如圖所示，當(dāng)網(wǎng)絡(luò)管理員在防火墻上設(shè)置了過濾規(guī)則后，在防火墻中會形成一個過濾規(guī)則表。（2分）（3）代理服務(wù)器。答：DDoS攻擊是利用一批受控制的主機(jī)向一臺主機(jī)發(fā)起攻擊，其攻擊的強(qiáng)度和造成的威脅要比DoS攻擊嚴(yán)重得多，當(dāng)然其破壞性也要強(qiáng)得多。日益嚴(yán)重的惡意代碼問題，不僅使企業(yè)及用戶蒙受了巨大經(jīng)濟(jì)損失，而且使國家的安全面臨著嚴(yán)重威脅。（5） 網(wǎng)絡(luò)隱身：入侵完畢退出目標(biāo)計(jì)算機(jī)后，將自己入侵的痕跡清除，從而防止被對方管理員發(fā)現(xiàn)。被動攻擊包括嗅探、信息收集等攻擊方法。（1）開始運(yùn)行(輸入)cmd 彈出 命令提示符；（2）在命令提示符輸入: net share 查看系統(tǒng)中的共享；（3）關(guān)閉默認(rèn)共享輸入: net share 共享名(如C$) /del 。4. 攻擊者再假冒A方對B方發(fā)送ACK包。1簡述入侵檢測系統(tǒng)的概念及常用的3種入侵檢測方法入侵檢測系統(tǒng)：是能夠?qū)θ肭之惓Ｐ袨樽詣舆M(jìn)行檢測、監(jiān)控和分析的軟件與硬件的組合系統(tǒng)，是一種自動監(jiān)測信息系統(tǒng)內(nèi)、外入侵的安全設(shè)備常用的方法有3種：靜態(tài)配置分析、異常性檢測方法，基于行為的檢測方法和文件完整性檢查 。主動式策略是基于網(wǎng)絡(luò)的，它通過執(zhí)行一些腳本文件模擬對系統(tǒng)進(jìn)行攻擊的行為并記錄系統(tǒng)的反應(yīng)，從而發(fā)現(xiàn)其中的漏洞，但是可能會對系統(tǒng)造成破壞。被動式策略是基于主機(jī)之上，對系統(tǒng)中不合適的設(shè)置、脆弱的口令及其他同安全規(guī)則抵觸的對象進(jìn)行檢查，不會對系統(tǒng)造成破壞?？沟仲囆裕喊l(fā)送者事后不可能虛假地否認(rèn)他發(fā)送的消息。3. B方響應(yīng)新連接，并發(fā)送連接響應(yīng)報(bào)文SYN/ACK。AH和ESP可單獨(dú)應(yīng)用或組合起來在IPv4和v6提供一個所需的安全服務(wù)集；都支持兩種使用模式：傳輸模式和隧道模式18. 如何刪除默認(rèn)共享。被動攻擊主要是收集信息而不是進(jìn)行訪問，數(shù)據(jù)的合法用戶對這種活動一點(diǎn)也不會覺察到。（4） 網(wǎng)絡(luò)后門：成功入侵目標(biāo)計(jì)算機(jī)后，為了實(shí)現(xiàn)對“戰(zhàn)利品”的長期控制，在目標(biāo)計(jì)算機(jī)中種植木馬等后門。如今，惡意代碼已成為信息戰(zhàn)、網(wǎng)絡(luò)戰(zhàn)的重要手段。（2分），描述DDoS攻擊的實(shí)現(xiàn)方法。攻擊者首先需要入侵主控端，在獲得對主控端的寫入權(quán)限后，在主控端主機(jī)上安裝特定的程序，該程序能夠接受攻擊者發(fā)來的特殊指令，并且可以
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1