網(wǎng)絡(luò)安全簡答題22736(編輯修改稿)
2025-04-22 03:22 本頁面
【文章內(nèi)容簡介】 稱為五元組。試說明這五個基本概念。明文：計算機數(shù)據(jù)加密語言、加密前的原始數(shù)據(jù)密文：加密后的消息稱為密文。密鑰：一種參數(shù)明文轉(zhuǎn)化成密文或相反時在算法中輸入的數(shù)據(jù)加密算法：將一個消息經(jīng)過加密鑰匙及加密函數(shù)，變成無意義的密文解密算法：密文經(jīng)過解密密鑰及解密函數(shù)轉(zhuǎn)換成明文的函數(shù)22. 網(wǎng)絡(luò)攻擊和防御分別包括哪些內(nèi)容？攻擊：（1） 網(wǎng)絡(luò)監(jiān)聽：自己不主動去攻擊別人，而是在計算機上設(shè)置一個程序去監(jiān)聽目標(biāo)計算機與其他計算機通信的數(shù)據(jù)。（2） 網(wǎng)絡(luò)掃描：利用程序去掃描目標(biāo)計算機開放的端口等，目的是發(fā)現(xiàn)漏洞，為入侵該計算機做準(zhǔn)備。（3） 網(wǎng)絡(luò)入侵：當(dāng)探測發(fā)現(xiàn)對方存在漏洞后，入侵到目標(biāo)計算機獲取信息。（4） 網(wǎng)絡(luò)后門：成功入侵目標(biāo)計算機后，為了實現(xiàn)對“戰(zhàn)利品”的長期控制，在目標(biāo)計算機中種植木馬等后門。（5） 網(wǎng)絡(luò)隱身：入侵完畢退出目標(biāo)計算機后，將自己入侵的痕跡清除，從而防止被對方管理員發(fā)現(xiàn)。防御：（1） 安全操作系統(tǒng)和操作系統(tǒng)的安全配置：操作系統(tǒng)是網(wǎng)絡(luò)安全的關(guān)鍵。（2） 加密技術(shù)：為了防止被監(jiān)聽和數(shù)據(jù)被盜取，將所有的數(shù)據(jù)進行加密。（3） 防火墻技術(shù)：利用防火墻，對傳輸?shù)臄?shù)據(jù)進行限制，從而防止被入侵。（4） 入侵檢測：如果網(wǎng)絡(luò)防線最終被攻破，需要及時發(fā)出被入侵的警報。（5） 網(wǎng)絡(luò)安全協(xié)議：保證傳輸?shù)臄?shù)據(jù)不被截獲和監(jiān)聽23. 簡述OSI參考模型的結(jié)構(gòu)從低到高：物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層會話層表示層應(yīng)用層24. 簡述研究惡意代碼的必要性。在Internet安全事件中，惡意代碼造成的經(jīng)濟損失占有最大的比例。如今，惡意代碼已成為信息戰(zhàn)、網(wǎng)絡(luò)戰(zhàn)的重要手段。日益嚴(yán)重的惡意代碼問題，不僅使企業(yè)及用戶蒙受了巨大經(jīng)濟損失，而且使國家的安全面臨著嚴(yán)重威脅。二、綜述題1．簡述ARP欺騙的實現(xiàn)原理及主要防范方法。答：由于ARP協(xié)議在設(shè)計中存在的主動發(fā)送ARP報文的漏洞，使得主機可以發(fā)送虛假的ARP請求報文或響應(yīng)報文，報文中的源IP地址和源MAC地址均可以進行偽造（2分）。在局域網(wǎng)中，即可以偽造成某一臺主機（如服務(wù)器）的IP地址和MAC地址的組合，也可以偽造成網(wǎng)關(guān)的IP地址和MAC地址的組合，ARP即可以針對主機，也可以針對交換機等網(wǎng)絡(luò)設(shè)備（2分），等等。目前，絕大部分ARP欺騙是為了擾亂局域網(wǎng)中合法主機中保存的ARP表，使得網(wǎng)絡(luò)中的合法主機無法正常通信或通信不正常，如表示為計算機無法上網(wǎng)或上網(wǎng)時斷時續(xù)等。（2分）針對主機的ARP欺騙的解決方法：主機中靜態(tài)ARP緩存表中的記錄是永久性的，用戶可以使用TCP/IP工具來創(chuàng)建和修改，如Windows操作系統(tǒng)自帶的ARP工具，利用“arp s 網(wǎng)關(guān)IP地址 網(wǎng)關(guān)MAC地址”將本機中ARP緩存表中網(wǎng)關(guān)的記錄類型設(shè)置為靜態(tài)（static）。（2分）針對交換機的ARP欺騙的解決方法：在交換機上防范ARP欺騙的方法與在計算機上防范ARP欺騙的方法基本相同，還是使用將下連設(shè)備的MAC地址與交換機端口進行一一綁定的方法來實現(xiàn)。（2分），描述DDoS攻擊的實現(xiàn)方法。答：DDoS攻擊是利用一批受控制的主機向一臺主機發(fā)起攻擊，其攻擊的強度和造成的威脅要比DoS攻擊嚴(yán)重得多，當(dāng)然其破壞性也要強得多。（2分）在整個DDoS攻擊過程中，共有四部分組成：攻擊者、主控端、代理服務(wù)器和被攻擊者，其中每一個組成在攻擊中扮演的角色不同。（
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1