網(wǎng)絡(luò)安全技術(shù)習(xí)題-文庫(kù)吧在線文庫(kù)
【正文】 于遠(yuǎn)程訪問(wèn)型VPN來(lái)說(shuō)，（ A ）產(chǎn)品經(jīng)常與防火墻及NAT機(jī)制存在兼容性問(wèn)題，導(dǎo)致安全隧道建立失敗。50、最終提交給普通終端用戶，并且要求其簽署和遵守的安全策略是（ C ）。（）注釋?zhuān)涸诮y(tǒng)一安全策略的指導(dǎo)下，安全事件的事先預(yù)防（保護(hù)），事發(fā)處理（檢測(cè)Detection和響應(yīng)Reaction)、事后恢復(fù)（恢復(fù)Restoration）四個(gè)主要環(huán)節(jié)相互配合，構(gòu)成一個(gè)完整的保障體系，在這里安全策略只是指導(dǎo)作用，而非核心。（√）通信數(shù)據(jù)加密與文件加密是同一個(gè)概念。（）1網(wǎng)絡(luò)監(jiān)聽(tīng)不會(huì)影響進(jìn)行監(jiān)聽(tīng)的機(jī)器的響應(yīng)速度。（√）2目前病毒傳播的主要途徑是網(wǎng)絡(luò)。（√）3通常采用單一的網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)安全產(chǎn)品來(lái)解決網(wǎng)絡(luò)與信息安全的全部問(wèn)題。（）4網(wǎng)絡(luò)監(jiān)聽(tīng)、漏洞掃描和入侵檢測(cè)也是黑客常用的技術(shù)。1994年2月18日國(guó)務(wù)院發(fā)布《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》。1病毒網(wǎng)關(guān)在內(nèi)外網(wǎng)絡(luò)邊界處提供更加主動(dòng)和積極的病毒保護(hù)。1防火墻一般有雙穴主機(jī)、主機(jī)過(guò)濾和子網(wǎng)過(guò)濾結(jié)構(gòu)三種體系結(jié)構(gòu)。2當(dāng)一個(gè)雇員離開(kāi)公司，并且你希望阻止使用那個(gè)雇員的賬戶，但是仍然保留所有的權(quán)限和許可權(quán)，因此可以再次激活它，你應(yīng)該 禁用 那個(gè)賬戶。這些服務(wù)資源包括網(wǎng)絡(luò)帶寬，文件系統(tǒng)空間容量，開(kāi)放的進(jìn)程或者向內(nèi)的連接。黑客程序的服務(wù)器部分實(shí)際上是一個(gè)間諜程序，黑客程序的客戶機(jī)部分是黑客發(fā)動(dòng)攻擊的控制臺(tái)。常見(jiàn)的情況是當(dāng)某人或某公司的所做所為引起了某位黑客的不滿時(shí)，這位黑客就會(huì)通過(guò)這種手段來(lái)發(fā)動(dòng)進(jìn)攻，以泄私憤。（1）主機(jī)蠕蟲(chóng)完全包含在它們運(yùn)行的計(jì)算機(jī)中，并且使用網(wǎng)絡(luò)的連接僅將其自身拷貝到其它的計(jì)算機(jī)中，主機(jī)蠕蟲(chóng)在將其自身的拷貝加入到另外的主機(jī)后，就會(huì)終止它自身。而且，它允許防護(hù)者跟蹤入侵者的行為，在入侵者之前修補(bǔ)系統(tǒng)可能存在的安全漏洞。通常，一個(gè)網(wǎng)絡(luò)防火墻保護(hù)一個(gè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)不受外界的惡意訪問(wèn)；然而，網(wǎng)絡(luò)防火墻可能也被設(shè)定來(lái)限制內(nèi)部用戶到外部的訪問(wèn)。╳1015。請(qǐng)簡(jiǎn)要說(shuō)明被動(dòng)攻擊和主動(dòng)攻擊。什么是入侵檢測(cè)？它的基本用途是什么？答：入侵檢測(cè)是指監(jiān)視或者在可能的情況下，阻止入侵或者試圖控制自己的系統(tǒng)或者網(wǎng)絡(luò)資源的那種努力。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無(wú)能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。主動(dòng)攻擊：攻擊者試圖突破網(wǎng)絡(luò)的安全防線。目前已被Microsoft和Netscape網(wǎng)絡(luò)瀏覽器及其它的許多產(chǎn)品所應(yīng)用。在代理服務(wù)器防火墻環(huán)境中，來(lái)自多種客戶機(jī)的網(wǎng)絡(luò)請(qǐng)求在外界看起來(lái)好像所有都是來(lái)自相同的代理服務(wù)器地址一樣。PKI架構(gòu)由因特網(wǎng)標(biāo)準(zhǔn)小組和美國(guó)國(guó)家標(biāo)準(zhǔn)機(jī)構(gòu)（NIST）共同制定。從一臺(tái)機(jī)器上繁殖一部分到另一臺(tái)機(jī)器上僅是那些目的的一種。同時(shí)，由于它占用了大量的網(wǎng)絡(luò)資源，常常導(dǎo)致網(wǎng)絡(luò)塞車(chē)，使大量的用戶不能正常地工作，所以說(shuō)郵件炸彈的危害是相當(dāng)大的。較有名的黑客程序有 BO、YAI以及“拒絕服務(wù)”攻擊工具等。 它不斷對(duì)網(wǎng)絡(luò)服務(wù)系統(tǒng)進(jìn)行干擾，改變其正常的作業(yè)流程，執(zhí)行無(wú)關(guān)程序使系統(tǒng)響應(yīng)減慢甚至癱瘓，影響正常用戶的使用，甚至使合法用戶被排斥而不能進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)或不能得到相應(yīng)的服務(wù)。字典攻擊一種強(qiáng)制力方法，指使用常用的術(shù)語(yǔ)或單詞列表進(jìn)行認(rèn)證。2安全掃描是對(duì)計(jì)算機(jī)系統(tǒng)或者其它網(wǎng)絡(luò)設(shè)備進(jìn)行相關(guān)的安全檢測(cè)，以便發(fā)現(xiàn)安全隱患和可被黑客利用的漏洞。1采用認(rèn)證技術(shù)的主要目的是驗(yàn)證信息的發(fā)送者是真實(shí)的而不是冒充的和驗(yàn)證信息的完整性，保證信息在傳送過(guò)程中未被篡改、重發(fā)或延遲等。RSA是最常用的公鑰密碼算法。（√）4主機(jī)過(guò)濾結(jié)構(gòu)的防火墻是由一個(gè)過(guò)濾路由器和一個(gè)內(nèi)部網(wǎng)的堡壘主機(jī)組成的。（）3病毒將與自身完全相同的副本放入其他程序或者磁盤(pán)上的特定系統(tǒng)區(qū)域?qū)儆诓《镜姆敝畴A段。（√）3電子郵件的發(fā)件人利用某些特殊的電子郵件軟件在短時(shí)間內(nèi)不斷重復(fù)地將電子郵件寄給同一個(gè)收件人，這種破壞方式叫做蠕蟲(chóng)。當(dāng)目標(biāo)計(jì)算機(jī)啟動(dòng)時(shí)，這個(gè)程序會(huì)自動(dòng)啟動(dòng)（√）2計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用的一組計(jì)算機(jī)指令或者程序代碼。（）1只要公鑰的長(zhǎng)度選取為大于129 位，那么RSA加密就絕對(duì)安全。計(jì)算機(jī)的邏輯安全需要用口令字、文件許可、查帳等方法來(lái)實(shí)現(xiàn)。A、鏈路加密 B、路由加密 C、結(jié)點(diǎn)加密 D、端到端加密6以下（ABD）可以用于保證信息傳輸安全。 C、A、7A、ISO 15408 B、ISO 17799/ISO 27001(英） C、ISO 9001 D、ISO 140014《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》是由中華人民共和國(guó)（ A ）第147號(hào)發(fā)布的。為了防止這種情況發(fā)生，應(yīng)在計(jì)算機(jī)網(wǎng)絡(luò)中采用（ D ）A、消息認(rèn)證技術(shù) B、數(shù)據(jù)加密技術(shù) C、防火墻技術(shù) D、數(shù)字簽名技術(shù)3我們說(shuō)公鑰加密比常規(guī)加密更先進(jìn)，這是因?yàn)椋?A ）A、公鑰是建立在數(shù)學(xué)函數(shù)基礎(chǔ)上的，而不是建立在位方式的操作上的B、公鑰加密比常規(guī)加密更具有安全性C、公鑰加密是一種通用機(jī)制，常規(guī)加密已經(jīng)過(guò)時(shí)了D、公鑰加密算法的額外開(kāi)銷(xiāo)少3下列選項(xiàng)中是網(wǎng)絡(luò)管理協(xié)議的是（ C ）A、DES B、UNIX C、SNMP D、RSA3在公鑰加密體制中，公開(kāi)的是（ A ）。A、大嘴青蛙認(rèn)證協(xié)議 B、數(shù)字簽名 C、基于公鑰的認(rèn)證 D、消息摘要計(jì)算機(jī)系統(tǒng)中的信息資源只能被授予權(quán)限的用戶修改，這是網(wǎng)絡(luò)安全的（ B ）。A、防止一切用戶進(jìn)入的硬件 B、阻止侵權(quán)進(jìn)入和離開(kāi)主機(jī)的通信硬件或軟件C、記錄所有訪問(wèn)信息的服務(wù)器 D、處理出入主機(jī)的郵件的服務(wù)器保證網(wǎng)絡(luò)安全的最主要因素是（ C ）。通常防火墻中使用的技術(shù)有過(guò)濾和代理兩種。加密機(jī)制不能提供的安全服務(wù)是（5）。1988年是Internet安全體系的重要轉(zhuǎn)折，人們開(kāi)始對(duì)網(wǎng)絡(luò)安全異常重視，是因?yàn)椋?A ）。A、安全隧道代理 B、安全隧道終端 C、用戶認(rèn)證功能 D、VPN 管理中心2SSL 數(shù)據(jù)單元形成過(guò)程的前三個(gè)步驟為（ ACD ）A、分段 B、加密 C、壓縮 D、附加MAC2下列行為不屬于攻擊的是（ D ）A、對(duì)一段互聯(lián)網(wǎng) IP 進(jìn)行掃描
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1