網絡安全復習資料(編輯修改稿)
2025-02-07 04:04 本頁面
【文章內容簡介】 時的安全的鏈接，是一條穿過公用網絡的安全、穩(wěn)定的隧道，是對企業(yè)內部網的擴展。 7． Microsoft和 Cisco公司把 PPTP協議和 L2F協議的優(yōu)點結合在一起，形成了 L2TP協議。 8． SSL 被設計用來提供一個可靠的端到端的安全服務，為兩個通信個體之間提供保密性和完整性。 第十二章 1。安全原則體現在 5個方面：動態(tài)性、唯一性、 整體性 、專業(yè)性和嚴密性。 2。 安全服務 不是產品化的東西，而是通過技術向用戶 提供的持久支持。對于不管更新的安全技術、安全威脅，起作用變得越來越重要。 3。實際安全風險分析一般從 4 個方面盡心分析：網絡的風險和威脅分析， 系統(tǒng)的風險和威脅分析 ， 應用的分析和威脅分析 ，對網絡、系統(tǒng)和應用的風險及威脅的具體實際的詳細分析。 二、 簡答： 一、 黑客在進攻的過程中需要經過哪些步驟？目的是什么？ p110 答： 1。隱藏 IP 通常有兩種方式實現 IP 的隱藏：第一種方法是首先侵 入互聯網上的一臺計算機，利用這臺計算機進行攻擊，這樣即使被發(fā)現， 也是“肉雞”的 IP 地址；第二種方式是做多級 跳板 “ Sock”代理，這樣 在入侵的計算機留下的是代理計算機的 IP地址。 2。踩點掃描 目的是利用各種工具在攻擊目標的 IP 地址 或 地址段的主機上尋找漏洞。 3。獲得系統(tǒng)或管理員的權限 得到管理員的權限的目的是在連接到遠程計算機，對其進行控制，達到自己攻擊目的。 4。種植后門 為了保護長期對勝利果實的訪問權，在已經攻破的計算機上種植一些供自己訪問的后門。 4 5。在網絡中隱身 一次成功入侵之后，一般在對方的計算機上已經存儲了相關的登陸日志，這樣就容易被管理員發(fā)現。在入侵完畢之后需要清 除 登陸日志及其他相關的日志。 二、簡述黑客攻擊和網絡安全的關系。 P110 答：黑客攻擊和網絡安全是緊密結合在一起的，研究網絡安全不研究黑客攻擊技術等同于紙上談兵，研究攻擊技術不研究網絡安全等同于閉門造車。某種意義上說沒有攻擊就沒有安全，系統(tǒng)管理員可以利用常見的攻擊手段對系統(tǒng)進行檢測，并對相關的漏洞采取措施。 網絡攻擊有善意也有惡意的，善意的攻擊可以幫助系統(tǒng)管理員檢測系統(tǒng)漏洞，惡意的攻擊可以包括：為了私人恩怨而攻擊，為了商業(yè)或個人目的獲得秘密資料而攻擊，為了民族仇恨而攻擊，利用對方的系統(tǒng)資源滿足自己的需求，尋求刺激，給別人幫忙，以及一些無 目的的攻擊。 三 、為什么需要網絡踩點？ p110 答 ： 踩點就是 通過各種途徑對所要的攻擊目標進行盡可能的了解。常見的踩點方法包括：在域名及注冊機構的查詢，公司性質的了解，對主頁進行分析，郵件地址的搜集和目標 IP 的地址范圍查詢。 踩點的目的就是探察對方的各方面的情況，確定攻擊的時機，摸清對方最薄弱的環(huán)節(jié)和守衛(wèi)最松散的時刻，為下一步的入侵提供良好的策略。 四 、簡述什么是木馬 什么是 后門，兩者的區(qū)別。 P174 答： 只要能不 通過正常登陸進入系統(tǒng)的途徑都成為網絡后門。 木馬是一種可以駐留在對方服務器系統(tǒng)中的一種程序 。 兩者區(qū)別：木馬程序在表面看上去對計算機沒有任何損害，實際上隱藏著可以控制用戶整個計算機系統(tǒng)、打開后門等危 脅 安全的功能。 本質上，木馬和后門都是提供網絡后門的功能，但是木馬的功能稍微強大一些，一般還有遠程控制的功能，后門程序則功能比較單
試題試卷相關推薦
鄂ICP備17016276號-1