網(wǎng)絡(luò)安全實(shí)用技術(shù)答案(編輯修改稿)
2025-07-20 01:38 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 夠快速查出網(wǎng)絡(luò)安全隱患、安全漏洞、網(wǎng)絡(luò)系統(tǒng)的抗攻擊能力。(9)實(shí)體安全的內(nèi)容主要包括環(huán)境安全、設(shè)備安全、媒體安全3個(gè)方面，主要指5項(xiàng)防護(hù)(簡(jiǎn)稱(chēng)5防)：防盜、防火、防靜電、防雷擊、防電磁泄漏。(10)基于軟件的保護(hù)方式一般分為注冊(cè)碼、許可證文件、許可證服務(wù)器、應(yīng)用服務(wù)器模式和軟件老化等。第四章：(1)黑客的“攻擊五部曲”是隱藏IP、踩點(diǎn)掃描、獲得特權(quán)、種植后門(mén)、隱身退出。(2)端口掃描的防范也稱(chēng)為系統(tǒng)“加固”，主要有屏蔽出現(xiàn)掃面癥狀的端口和關(guān)閉閑置及有潛在危險(xiǎn)的端口。(3)黑客攻擊計(jì)算機(jī)的手段可分為破壞性攻擊和非破壞性攻擊。常見(jiàn)的黑客行為有盜竊資料、攻擊網(wǎng)站、進(jìn)行惡作劇、告知漏洞、獲取目標(biāo)主機(jī)系統(tǒng)的非法訪問(wèn)權(quán)。(4)分布式拒絕服務(wù)攻擊就是利用更多的傀儡機(jī)對(duì)目標(biāo)發(fā)起進(jìn)攻，以比從前更大的規(guī)模進(jìn)攻受害者。(5)按數(shù)據(jù)來(lái)源和系統(tǒng)結(jié)構(gòu)分類(lèi)，入侵檢測(cè)系統(tǒng)分為基于主機(jī)、基于網(wǎng)絡(luò)和分布式三類(lèi)。第五章：(1)認(rèn)證技術(shù)是網(wǎng)絡(luò)用戶身份認(rèn)證與識(shí)別的重要手段，也是計(jì)算機(jī)網(wǎng)絡(luò)安全中的一個(gè)重要內(nèi)容。從鑒別對(duì)象上來(lái)看，分為消息認(rèn)證和用戶身份認(rèn)證兩種。(2)數(shù)字簽名利用了雙重加密的方法來(lái)實(shí)現(xiàn)信息的真實(shí)性與不可抵賴(lài)性。(3)安全審計(jì)有系統(tǒng)級(jí)審計(jì)、應(yīng)用級(jí)審計(jì)和用戶級(jí)審計(jì)三種類(lèi)型。(4)審計(jì)跟蹤(Audit Trail)是可以重構(gòu)、評(píng)估、審查環(huán)境與用戶行為的系統(tǒng)活動(dòng)記錄。(5)AAA是認(rèn)證、鑒權(quán)、審計(jì)的簡(jiǎn)稱(chēng)，基于AAA機(jī)制的中心認(rèn)證系統(tǒng)正適合用于遠(yuǎn)程用戶的管理。AAA并非是一種具體的實(shí)現(xiàn)技術(shù)，而是一種安全體系框架。第六章：(1)現(xiàn)代密碼學(xué)是一門(mén)涉及數(shù)學(xué)、物理學(xué)信息論、計(jì)算機(jī)科學(xué)等多學(xué)科的綜合性學(xué)科。(2)密碼技術(shù)包括密碼算法設(shè)計(jì)、密碼分析、安全協(xié)議、身份認(rèn)證、數(shù)字簽名、密鑰管理消息確認(rèn)、密鑰托管等多項(xiàng)技術(shù)。(3)在加密系統(tǒng)中原有的信息稱(chēng)為明文 ，由明文變?yōu)槊芪牡倪^(guò)程稱(chēng)為加密，由密文 還原成明文的過(guò)程稱(chēng)為解密。(4)數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)是對(duì)稱(chēng)加密技術(shù)，專(zhuān)為二進(jìn)制編碼數(shù)據(jù)設(shè)計(jì)的，典型的按分組方式工作的單密碼算法。(5)常用的傳統(tǒng)加密方法有代碼加密、替換加密、邊位加密和一次性加密4種。第七章：(1)SQI。Server 2008提供兩種身份認(rèn)證模式來(lái)保護(hù)對(duì)服務(wù)器訪問(wèn)的安全，它們分別是Windows驗(yàn)證模式和混合模式。(2)數(shù)據(jù)庫(kù)的保密性是對(duì)用戶的認(rèn)證與鑒別、存取控制、數(shù)據(jù)庫(kù)加密及推理控制等安全機(jī)制的控制下得以實(shí)現(xiàn)。(3)數(shù)據(jù)庫(kù)中的事務(wù)應(yīng)該具有原子性、一致性、隔離性和持久性4種屬性。(4)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)系統(tǒng)的體系結(jié)構(gòu)分為兩種類(lèi)型：主機(jī)—終端結(jié)構(gòu)和分層結(jié)構(gòu)。(5)訪問(wèn)控制策略、數(shù)據(jù)庫(kù)登錄權(quán)限類(lèi)、資源管理權(quán)限類(lèi)和數(shù)據(jù)庫(kù)管理員權(quán)限類(lèi)構(gòu)成網(wǎng)絡(luò)數(shù)據(jù)庫(kù)訪問(wèn)控制模型。(6)在SQL Server 2008中可以為登錄名配置具體的表級(jí)權(quán)限和列級(jí)權(quán)限。第八章：(1)根據(jù)計(jì)算機(jī)病毒的破壞程度可將病毒分為無(wú)害型病毒、危險(xiǎn)型病毒、毀滅型病毒。(2)計(jì)算機(jī)病毒一般由引導(dǎo)單元、傳染單元、觸發(fā)單元三個(gè)單元構(gòu)成。(3)計(jì)算機(jī)病毒的傳染單元主要包括傳染控制模塊、傳染判斷模塊、傳染操作模塊三個(gè)模塊。(4)計(jì)算機(jī)病毒根據(jù)病毒依附載體可劃分為引導(dǎo)區(qū)病毒、文件型病毒、復(fù)合型病毒、宏病毒、蠕蟲(chóng)病毒。(5)計(jì)算機(jī)病毒的主要傳播途徑有移動(dòng)式存儲(chǔ)介質(zhì)、網(wǎng)絡(luò)傳播。(6)計(jì)算機(jī)運(yùn)行異常的主要現(xiàn)象包括無(wú)法開(kāi)機(jī)、開(kāi)機(jī)速度慢、系統(tǒng)運(yùn)行速度慢、頻繁重啟、無(wú)故死機(jī)、自動(dòng)關(guān)機(jī)等。第九章：(1)防火墻隔離了內(nèi)外部網(wǎng)絡(luò)，是內(nèi)外部網(wǎng)絡(luò)通信的唯一途徑，能夠根據(jù)制定的訪問(wèn)規(guī)則對(duì)流經(jīng)它的信息進(jìn)行監(jiān)控和審查，從而保護(hù)內(nèi)部網(wǎng)絡(luò)不受外界的非法訪問(wèn)和攻擊。(2)防火墻是一種被動(dòng)設(shè)備，即對(duì)于新的未知攻擊或者策略配置有誤，防火墻就無(wú)能為力了。(3)從防火墻的軟、硬件形式來(lái)分的話，防火墻可以分為軟件防火墻和硬件防火墻以及芯片級(jí)防火墻。(4)包過(guò)濾型防火墻工作在OSI網(wǎng)絡(luò)參考模型的網(wǎng)絡(luò)層和傳輸層。(5)第一代應(yīng)用網(wǎng)關(guān)型防火墻的核心技術(shù)是代理技術(shù)。(6)單一主機(jī)防火墻獨(dú)立于其他網(wǎng)絡(luò)設(shè)備，它位于網(wǎng)絡(luò)邊界。(7)組織的雇員可以是要到外圍區(qū)域或Internet的內(nèi)部用戶、外部用戶(如分支辦事處工作人員)、遠(yuǎn)程用戶或在家中辦公的用戶等，被稱(chēng)為內(nèi)部防火墻的完全信任用戶。(8)堡壘主機(jī)是位于外圍網(wǎng)絡(luò)中的服務(wù)器，向內(nèi)部和外部用戶提供服務(wù)。(9)拒絕服務(wù)攻擊是利用TCP協(xié)議設(shè)計(jì)上的缺陷，通過(guò)特定方式發(fā)送大量的TCP請(qǐng)求從而導(dǎo)致受攻擊方CPU超負(fù)荷或內(nèi)存不足的一種攻擊方式。(10)針對(duì)SYN Flood攻擊，防火墻通常有SYN網(wǎng)關(guān)、被動(dòng)式SYN網(wǎng)關(guān)和 三種防護(hù)方式。第十章：(1)系統(tǒng)盤(pán)保存有操作系統(tǒng)中的核心功能程序，如果被木馬程序進(jìn)行偽裝替換，將給系統(tǒng)埋下安全隱患。所以，在權(quán)限方面，系統(tǒng)盤(pán)只賦予Administration和System權(quán)限。(2)Windows Server 2003在身份驗(yàn)證方面支持智能卡登錄和單點(diǎn)登錄。(3)UNIX操作系統(tǒng)中，ls命令顯示為rwxr—xr—x 1 foo staff 7734 Apr 05 17：07demofile，則說(shuō)明同組用戶對(duì)該文件具有讀和執(zhí)行的訪問(wèn)權(quán)限。(4)在Linux系統(tǒng)中，采用插入式驗(yàn)證模塊(Pluggable Authentication Modules，PAM)酐J*dL制，可以用來(lái)動(dòng)態(tài)地改變身份驗(yàn)證的方法和要求，而不要求重新編譯其他公用程序。這是因?yàn)镻AM采用封閉包的方式，將所有與身份驗(yàn)證有關(guān)的邏輯全部隱藏在模塊內(nèi)。(5)Web站點(diǎn)所面臨的風(fēng)險(xiǎn)有系統(tǒng)層面的、應(yīng)用層面的、網(wǎng)絡(luò)層面的和業(yè)務(wù)層面的。(6)軟件限制策略可以對(duì)未知或不被信任的軟件進(jìn)行控制。第十一章：(1)常見(jiàn)的注入式SQL攻擊對(duì)策有使用使用參數(shù)綁定式SQL和特殊字符轉(zhuǎn)義處理兩種。(2)原則上Wiki并不進(jìn)行認(rèn)證，屬于誰(shuí)都可以更新的一種服務(wù)。作為補(bǔ)救手段，每次變更的IP地址 和變更內(nèi)容都被記錄下來(lái)，以備查詢(xún)。(3)在電子商務(wù)活動(dòng)中，造成交易各方電子數(shù)據(jù)差異的原因主要有如下幾種可能：數(shù)據(jù)錄人或顯示時(shí)的數(shù)據(jù)歧義、意外
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1