計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)及應(yīng)用題庫(編輯修改稿)
2024-11-14 22:54 本頁面
【文章內(nèi)容簡介】 ）。（錯）、概率統(tǒng)計(jì)分析法和專家知識庫系統(tǒng)。（對）、端口等信息進(jìn)行判定控制。（對），對外部網(wǎng)絡(luò)隱藏內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，使得對內(nèi)部的攻擊更加困難；并可以節(jié)省IP資源，有利于降低成本。（錯）: 握手協(xié)議、記錄協(xié)議和警報(bào)協(xié)議。（對）。（錯）（PMI）不支持全面授權(quán)服務(wù)。（對）：證書發(fā)放、證書更新、證書撤銷和證書驗(yàn)證。（對），客戶需要考慮證書的過期時(shí)間，并及時(shí)手動更新。（對）、網(wǎng)絡(luò)層VPN、會話層VPN、應(yīng)用層VPN技術(shù)。（錯）。（對）:包過濾技術(shù)Firewall、代理技術(shù)Firewall和檢測技術(shù)Firewall。（對）、脆弱性分析，以及入侵防御等多種功能集成到一個平臺上進(jìn)行統(tǒng)一管理。（對），攻擊者需要獲取目標(biāo)主機(jī)的操作權(quán)限，才能對目標(biāo)主機(jī)進(jìn)行攻擊。（對），只需要在文件中刪除它們即可。（錯），它通過網(wǎng)絡(luò)來檢測其他主機(jī)上存在的漏洞現(xiàn)象。（對）。（對）。（對）四、簡答題。答：引言隨著一些關(guān)鍵的Web服務(wù)標(biāo)準(zhǔn)紛紛制定,越來越多的企業(yè)采用Web服務(wù)技術(shù)進(jìn)行應(yīng)用開發(fā)。和Internet上其它的應(yīng)用一樣,Web服務(wù)也面臨著安全性風(fēng)險(xiǎn),因?yàn)樾畔⒂锌赡鼙槐I、丟失和被篡改。安全的Web服務(wù)是應(yīng)用成功的必要保證。因此,針對Web服務(wù)的安全體系結(jié)構(gòu)研究具有非?，F(xiàn)實(shí)的意義。安全的Web服務(wù)需要保證以下5項(xiàng)安全性要求:①認(rèn)證:提供某個實(shí)體(人或者系統(tǒng))的身份的保證。②授權(quán):保護(hù)資源以免對其進(jìn)行非法的使用和操縱。③機(jī)密性:保護(hù)信息不被泄漏或暴露給未授權(quán)的實(shí)體。④完整性:保護(hù)數(shù)據(jù)以防止未授權(quán)的改變、刪除或替代。⑤不可否認(rèn)性:防止參與某次通信交換的一方事后否認(rèn)本次交換曾經(jīng)發(fā)生過。針對以上5項(xiàng)要求,本文提出了一種Web服務(wù)安全體系結(jié)構(gòu)。?答案一：一個較為理想的入侵檢測系統(tǒng)應(yīng)具備以下特征：1)準(zhǔn)確性。檢測系統(tǒng)對發(fā)現(xiàn)的攻擊行為不應(yīng)出現(xiàn)誤報(bào)和漏報(bào)現(xiàn)象。2)可靠性。一個檢測系統(tǒng)對管理員應(yīng)該是透明的，并且能在無人監(jiān)控的情況下正確運(yùn)行，只有這樣才可以運(yùn)行在被檢測的系統(tǒng)環(huán)境中。3)容錯性。檢測系統(tǒng)必須具有良好的容錯性，不論所監(jiān)控的系統(tǒng)處于何種狀態(tài)，檢測系統(tǒng)本身必須具備完整性，保證檢測用的知識庫系統(tǒng)不會受到干擾和破壞。4)可用性。檢測系統(tǒng)的整體性能不應(yīng)受系統(tǒng)狀態(tài)的變化而產(chǎn)生較大波動或嚴(yán)重降低。5)可驗(yàn)證性。檢測系統(tǒng)必須允許管理員適時(shí)監(jiān)視攻擊行為。6)安全性。檢測系統(tǒng)能保護(hù)自身安全和具有較強(qiáng)的抗欺騙攻擊的能力。7)可適應(yīng)性。檢測系統(tǒng)可隨時(shí)跟蹤系統(tǒng)環(huán)境的變化和及時(shí)調(diào)整檢測策略。8)靈活性。檢測系統(tǒng)可根據(jù)具體情況，定制不同的且與防御機(jī)制相適應(yīng)的使用模式。答案二：能夠?qū)崟r(shí)監(jiān)測流量。并對流量的來源 目的地址 等進(jìn)行深度檢測攔截非法流量 抵御分布式攻擊 ARP欺騙 DHCP欺騙 等常見的攻擊。第三章第二節(jié)P911）選擇源或目的IP地址或者IP地址的集合。2）選擇監(jiān)聽的端口號。3）選擇協(xié)議。4）選擇網(wǎng)絡(luò)接口或網(wǎng)絡(luò)設(shè)備。5）對監(jiān)聽到的數(shù)據(jù)包進(jìn)行分析。第三章第二節(jié)P471）防止非法的主體進(jìn)入受保護(hù)的網(wǎng)絡(luò)資源。2）允許合法用戶訪問受保護(hù)的網(wǎng)絡(luò)資源。3）防止合法的用戶對受保護(hù)的網(wǎng)絡(luò)資源進(jìn)行非授權(quán)的訪問。第一章第一節(jié)P4答：網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全。從廣義來說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。網(wǎng)絡(luò)安全的目的是保障用戶業(yè)務(wù)的順利進(jìn)行，滿足用戶的業(yè)務(wù)需求是網(wǎng)絡(luò)安全的首要任務(wù)，離開這一主題，奢談安全技術(shù)和產(chǎn)品無異于南轅北轍。網(wǎng)絡(luò)安全的具體含義會隨著“角度”的變化而變化。比如：從用戶(個人、企業(yè)等)的角度來說，他們希望涉及個人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸時(shí)受到機(jī)密性、完整性和真實(shí)性的保護(hù)，避免其他人或?qū)κ掷酶`聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私，訪問和破壞。數(shù)據(jù)完整性機(jī)制有兩個作用：一是用來保護(hù)單個數(shù)據(jù)單元的完整性；二是既保護(hù)單個數(shù)據(jù)單元的完整性，又保護(hù)一個連接的整個數(shù)據(jù)單元流序列的完整性。Hash算法的工作方式類似通信協(xié)議中的校驗(yàn)和（Checksum）。發(fā)信方將一個數(shù)據(jù)包
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1