計算機網(wǎng)絡安全考試試卷(編輯修改稿)
2025-04-22 03:48 本頁面
【文章內(nèi)容簡介】 據(jù)機密性服務、數(shù)據(jù)完整性服務、抗抵賴服務。常用的網(wǎng)絡安全技術數(shù)據(jù)加密技術、防火墻技術、網(wǎng)絡安全掃描技術、網(wǎng)絡入侵檢測技術、黑客誘騙技術、無線局域網(wǎng)安全技術；防火墻是設置在不同網(wǎng)絡或網(wǎng)絡安全域之間的一系列部件的組合。它通過檢測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡內(nèi)部信息、結構和運行情況，以此實現(xiàn)網(wǎng)絡的保護。其對數(shù)據(jù)的處理方法大致分為兩類：包過濾防火墻和代理防火墻。11 攻擊UNIX的方法有：（ FTP攻擊 ）、（ RPC攻擊 ）和用Sendmail攻擊。1Web服務器是駐留在服務器上的一個程序，它和用戶瀏覽器之間使用（ HTTP ）進行相互通信。1根據(jù)檢測方式來分類，入侵檢測系統(tǒng)可分為（異常檢測）和（誤用檢測 ）1（包過濾防火墻 ）是最簡單的防火墻，只包括對源和目的IP地址及端口進行檢查。1（ 掃描器 ）是自動檢測遠程或本地主機安全性漏洞的程序包。，但要進行分組，其分組的位數(shù)是( 512 )( 安全散列算法 )( 接入控制技術 )( 信息隱藏 )三、名詞解釋（每題5分，共20分） 防火墻在計算機網(wǎng)絡中，“防火墻”指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)分開的方法，實質是一門隔離技術。能增強內(nèi)部網(wǎng)絡的安全性。 拒絕服務指一種常見的惡作劇的攻擊方式，它使服務器忙于處理一些亂七八糟的任務，消耗大量的處理時間，以至于服務器無暇顧及用戶的請求。 黑客指利用通信軟件，通過網(wǎng)絡非法進入他人計算機系統(tǒng)，獲取或篡改各種數(shù)據(jù)，危害信息安全的入侵者或入侵行為。 對稱加密技術在對稱加密技術中加密和解密過程采用同一把密鑰，通信時雙方必須都具備這把密鑰，并保證密鑰不被泄露。四、判斷 、安全技術和安全管理，是計算機信息系統(tǒng)安全保護的三大組成部分。答案：Y 、信息安全、運行安全和人員安全等部分。答案：Y 、外兩個方面。答案：Y 。答案：Y 。答案：Y 四、簡答題：（每題6分共24分） 簡述安全漏洞的類型：（1）允許拒絕服務的漏洞。（2）允許有限權限的本地用戶提高其權限的漏洞。（3）允許外來團體未經(jīng)授權訪問網(wǎng)絡的漏洞。簡述緩沖區(qū)溢出的原理。如一個程序由C語言編寫的，C語言的一些函數(shù)如Strcpy等是不檢查緩沖區(qū)的，在某些情況下，如果輸入的數(shù)據(jù)長度超過應用程序給定的緩沖區(qū)，就會覆蓋其他數(shù)據(jù)區(qū)。黑客通過重寫堆棧中存儲的內(nèi)容，以使程序在返回時跳轉到shellcode去執(zhí)行，從而達到控制主機的目的。簡述RSA加密算法。假如p=7,q=11求出公私鑰e,d.(同學們自己做出)選取兩個大素數(shù)，p和q。p和q的長度相似。計算乘積：（公開） （不公開）然后隨機選取加密密鑰e（公開），使e和互素。計算出解密密鑰d(不公開)，以滿足：。此時素數(shù)p和q就不需要了。加密消息M時，先將其數(shù)字化，轉化成數(shù)字序列，并分組，每個分組長度相同且小于n的長度。加密公式為：解密公式為：病毒防火墻的反病毒特點。病毒防火墻能夠對計算機病毒起到“過濾“作用，體現(xiàn)在：（1）保護計算機系統(tǒng)不受來自于各方面病毒的危害。包括本地資源和”遠程“網(wǎng)絡資源。（2）對計算機系統(tǒng)提供的保護應該著眼于整個系統(tǒng)并且是雙向的，即病毒防火墻還應該對本地系統(tǒng)內(nèi)的病毒進行“過濾”，防止它向網(wǎng)絡或傳統(tǒng)的存儲介質擴散。5 簡述代理防火墻和包過濾防火墻
環(huán)評公示相關推薦
鄂ICP備17016276號-1