網(wǎng)絡(luò)安全簡(jiǎn)答題22736(更新版)
【正文】 能夠提供機(jī)密性和受限制的流量機(jī)密性，它也能提供無(wú)連接的完整性、數(shù)據(jù)起源的身份驗(yàn)證和防止重放服務(wù)。若A放為連接方，B為響應(yīng)方，其間可能的威脅有：一1. 攻擊者監(jiān)聽(tīng)B方發(fā)出的SYN/ACK報(bào)文，接著發(fā)送SYN包，假冒A方發(fā)起新的連接。完整性：消息的接收者應(yīng)該能夠驗(yàn)證在傳送過(guò)程中消息沒(méi)有被修改；入侵者不可能用假消息代替合法消息。簡(jiǎn)述網(wǎng)絡(luò)掃描的分類及每類的特點(diǎn)掃描，一般分成兩種策略：一種是主動(dòng)式策略，另一種是被動(dòng)式策略。簡(jiǎn)述常用的網(wǎng)絡(luò)攻擊手段網(wǎng)絡(luò)監(jiān)聽(tīng)、病毒及密碼攻擊、欺騙攻擊拒絕服務(wù)攻擊、應(yīng)用層攻擊、緩沖區(qū)溢出簡(jiǎn)述后門和木馬的概念并說(shuō)明兩者的區(qū)別木馬(Trojan)，也稱木馬病毒，是指通過(guò)特定的程序木馬程序來(lái)控制另一臺(tái)計(jì)算機(jī)后門：是繞過(guò)安全性控制而獲取對(duì)程序或系統(tǒng)訪問(wèn)權(quán)的方法本質(zhì)上，木馬和后門都是提供網(wǎng)絡(luò)后門的功能，但是木馬的功能稍微強(qiáng)大一些，一般還有遠(yuǎn)程控制的功能，后門程序則功能比較單一，只是提供客戶端能夠登錄對(duì)方的主機(jī)簡(jiǎn)述惡意代碼的概念及長(zhǎng)期存在的原因惡意代碼是一種程序，它通過(guò)把代碼在不被察覺(jué)的情況下鑲嵌到另一段程序中，從而達(dá)到破壞被感染電腦數(shù)據(jù)、運(yùn)行具有入侵性或破壞性的程序、破壞被感染電腦數(shù)據(jù)的安全性和完整性的目的。1簡(jiǎn)述網(wǎng)絡(luò)安全框架包含的內(nèi)容網(wǎng)絡(luò)安全策略網(wǎng)絡(luò)安全策略和標(biāo)準(zhǔn)網(wǎng)絡(luò)安全運(yùn)作網(wǎng)絡(luò)安全管理網(wǎng)絡(luò)安全技術(shù)14. 什么是網(wǎng)絡(luò)安全？其特征有哪些？網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其中數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的破壞、更改、泄露，保證系統(tǒng)連續(xù)可靠地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷的措施。二應(yīng)對(duì)：1. 對(duì)系統(tǒng)設(shè)定相應(yīng)的內(nèi)核參數(shù)，使得系統(tǒng)強(qiáng)制對(duì)超時(shí)的SYN請(qǐng)求連接數(shù)據(jù)包的復(fù)位，同時(shí)通過(guò)縮短超時(shí)常數(shù)和加長(zhǎng)等候隊(duì)列使得系統(tǒng)能迅速處理無(wú)效的SYN請(qǐng)求數(shù)據(jù)包。19. 如何關(guān)閉不需要的端口和服務(wù)關(guān)閉端口。21. 在密碼學(xué)中，明文，密文，密鑰，加密算法和解密算法稱為五元組。防御：（1） 安全操作系統(tǒng)和操作系統(tǒng)的安全配置：操作系統(tǒng)是網(wǎng)絡(luò)安全的關(guān)鍵。二、綜述題1．簡(jiǎn)述ARP欺騙的實(shí)現(xiàn)原理及主要防范方法。（2分）在整個(gè)DDoS攻擊過(guò)程中，共有四部分組成：攻擊者、主控端、代理服務(wù)器和被攻擊者，其中每一個(gè)組成在攻擊中扮演的角色不同。代理服務(wù)器同樣也是攻擊者侵入并控制的一批主機(jī)，同時(shí)攻擊者也需要在入侵這些主機(jī)并獲得對(duì)這些主機(jī)的寫入權(quán)限后，在上面安裝并運(yùn)行攻擊器程序，接受和運(yùn)行主控端發(fā)來(lái)的命令。當(dāng)數(shù)據(jù)包進(jìn)入防火墻時(shí)，防火墻會(huì)將IP分組的頭部信息與過(guò)濾規(guī)則表進(jìn)行逐條比對(duì)，根據(jù)比對(duì)結(jié)果決定是否允許數(shù)據(jù)包通過(guò)。（2分）為了防止安全威脅對(duì)個(gè)人計(jì)算機(jī)產(chǎn)生的破壞，個(gè)人防火墻產(chǎn)品應(yīng)提供以下的主要功能。由于這個(gè)Ticket是要給Service的，不能讓Client看到，所以KDC用協(xié)議開(kāi)始前KDC與Service之間的密鑰將Ticket加密后再發(fā)送給Client。①中間人攻擊，攻擊者可以截獲用戶A的數(shù)據(jù)冒充A生成公私鑰對(duì)，將生成的該公鑰發(fā)送給用戶B，用戶B使用攻擊者的公鑰簽名，發(fā)送給A，攻擊者截獲后用私鑰解密，查看信息②密鑰交換雙方通過(guò)數(shù)字簽名和數(shù)字證書相互認(rèn)證可以挫敗中間人攻擊③需要一個(gè)可信任的第三方CA，它負(fù)責(zé)驗(yàn)證所有人的身份，CA首先認(rèn)真檢查所有人的身份然后給他們頒發(fā)數(shù)字證書，證書包括持有人的信息和他的公鑰，還可以有其他更復(fù)雜的信息，數(shù)字證書不可被篡改絕密☆啟用前
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1