【正文】 “桌面快捷方式”。快捷方式的擴(kuò)展名為： .LNK。160. 局域網(wǎng)的主要組件有哪些？ 答：硬件——服務(wù)器、工作站、網(wǎng)卡、傳輸介質(zhì)、網(wǎng)絡(luò)設(shè)備（中繼器、集線器、網(wǎng)橋、網(wǎng)關(guān)、路由器）；軟件——網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)應(yīng)用軟件。161. Internet的主要功能有哪些？ 答：（1）、實現(xiàn)計算機(jī)間通訊或數(shù)據(jù)傳輸； （2）、實現(xiàn)計算機(jī)軟件、硬件和數(shù)據(jù)資源共享； （3）、完成分布式信息加工與處理； （4）、提高計算機(jī)的使用率和可靠性。162. 什么是域名地址？為什么要使用域名地址？ 答：網(wǎng)絡(luò)域名系統(tǒng)（DNS）是一種字符IP地址，DNS轉(zhuǎn)數(shù)字IP為字符IP便于人們記憶和使用，但它必須有域名服務(wù)器解析才能正常使用。域名與IP地址的關(guān)系是：多對一；即可以出現(xiàn)多個域名與一個IP地址對應(yīng)。163. 簡述在桌面上建立“畫圖”程序的快捷方式的方法。答：（1）、快速方法——打開“開始”菜單——“程序”——“附件”——找到“畫圖”快捷方式，移動鼠標(biāo)指針指向“畫圖”按下鍵盤上的CTRL+鼠標(biāo)左鍵拖曳放入桌面中。（2）、用新建快捷方式向?qū)Ыⅰ覔糇烂婵瞻滋帯x擇“新建”——“快捷方式”進(jìn)入快捷方式向?qū)?，找到畫圖程序的存放位置：C:\Wnt\system32\,單擊“完成”。164. 什么是報表的關(guān)鍵字？UFO系統(tǒng)提供哪些關(guān)鍵字？答：報表的關(guān)鍵字是游離于單元之外的特殊數(shù)據(jù)單元，可以唯一標(biāo)識一個表頁，用于在大量表頁中快速選擇表頁。 UFO 共提供了六種關(guān)鍵字： （1）單位名稱：字符（最大30個字符），為該報表表頁編制單位的名稱。（2）單位編號：字符型（最大10個字符），為該報表表頁編制單位的編號。（3）年：數(shù)字型（1904～2100），該報表表頁反映的年度。（4）季：數(shù)字型（1～4），該報表表頁反映的季度。（5）月：數(shù)字型（1～12），該報表表頁反映的月份。（6）日：數(shù)字型（1～31），該報表表頁反映的日期。165. 簡述計算機(jī)的應(yīng)用領(lǐng)域。答：計算機(jī)的應(yīng)用領(lǐng)域主要有：（1）信息處理。信息處理是指計算機(jī)對信息進(jìn)行記錄、整理、統(tǒng)計、加工、利用、傳播等一系列活動的總稱。信息處理是目前計算機(jī)最主要的應(yīng)用領(lǐng)域，包括辦公自動化、管理信息系統(tǒng)、專家系統(tǒng)等。會計電算化屬于信息處理應(yīng)用領(lǐng)域。（2）科學(xué)計算?？茖W(xué)計算是指用計算機(jī)完成科學(xué)研究和工程技術(shù)等領(lǐng)域中涉及的復(fù)雜的數(shù)據(jù)運算?？茖W(xué)計算是計算機(jī)最早應(yīng)用的領(lǐng)域。（3）過程控制。過程控制是指計算機(jī)及時采集檢測數(shù)據(jù)，按最佳值迅速對控制對象進(jìn)行自動調(diào)節(jié)，從而實現(xiàn)有效的控制。（4）計算機(jī)輔助系統(tǒng)。計算機(jī)輔助系統(tǒng)是指利用計算機(jī)來幫助人類完成相關(guān)的工作。常用的計算機(jī)輔助系統(tǒng)有計算機(jī)輔助設(shè)計、計算機(jī)輔助制造、計算機(jī)輔助教學(xué)等。（5）計算機(jī)通信。計算機(jī)通信是計算機(jī)技術(shù)與通信技術(shù)相結(jié)合而產(chǎn)生的一個應(yīng)用領(lǐng)域。計算機(jī)網(wǎng)絡(luò)是計算機(jī)通信應(yīng)用領(lǐng)域的典型代表。（6）人工智能。人工智能是指利用計算機(jī)模擬人類的智能活動，如判斷、理解、學(xué)習(xí)、問題求解等。166. 簡述計算機(jī)硬件系統(tǒng)的含義及其組成部分。答：計算機(jī)硬件系統(tǒng)是指組成一臺計算機(jī)的各種物理裝置，它們由各種具體的器件組成，是計算機(jī)進(jìn)行工作的物質(zhì)基礎(chǔ)。計算機(jī)硬件系統(tǒng)由輸入設(shè)備、輸出設(shè)備、運算器、存儲器和控制器五部分組成。167. 簡述計算機(jī)網(wǎng)絡(luò)的含義及其主要功能答：計算機(jī)網(wǎng)絡(luò)是現(xiàn)代計算機(jī)技術(shù)與通信技術(shù)相結(jié)合的產(chǎn)物，它是以硬件資源、軟件資源和信息資源共享和信息傳遞為目的，在統(tǒng)一的網(wǎng)絡(luò)協(xié)議控制下，將地理位置分散的許多獨立的計算機(jī)系統(tǒng)連接在一起所形成的網(wǎng)絡(luò)計算機(jī)網(wǎng)絡(luò)的主要功能有：資源共享、信息傳送、分布處理。168. 影響計算機(jī)安全的主要因素有哪些？答：影響計算機(jī)安全的主要因素有：（1）系統(tǒng)故障風(fēng)險，是指由于操作失誤，硬件、軟件、網(wǎng)絡(luò)本身出現(xiàn)故障而導(dǎo)致系統(tǒng)數(shù)據(jù)丟失甚至癱瘓的風(fēng)險。（2）內(nèi)部人員道德風(fēng)險，主要指企業(yè)內(nèi)部人員對信息的非法訪問、篡改、泄密和破壞等方面的風(fēng)險。（3）系統(tǒng)關(guān)聯(lián)方道德風(fēng)險，是指企業(yè)關(guān)聯(lián)方非法侵入企業(yè)內(nèi)部網(wǎng)，以剽竊數(shù)據(jù)、破壞數(shù)據(jù)、攪亂某項特定交易或事業(yè)等所產(chǎn)生的風(fēng)險。企業(yè)關(guān)聯(lián)方包括銀行、供應(yīng)商、客戶等與企業(yè)有關(guān)聯(lián)的單位和個人。（4）社會道德風(fēng)險，是指來自社會上的不法分子通過互聯(lián)網(wǎng)對企業(yè)內(nèi)部網(wǎng)的非法入侵和破壞。（5）計算機(jī)病毒，計算機(jī)病毒是一種人為蓄意編制的具有自我復(fù)制能力并可以制造計算機(jī)系統(tǒng)故障的計算機(jī)程序。169. OSI安全體系結(jié)構(gòu)定義了哪五類安全服務(wù)？鑒別服務(wù)；訪問控制服務(wù)；數(shù)據(jù)機(jī)密性服務(wù)；數(shù)據(jù)完整性服務(wù)；抗抵賴性服務(wù)。170. 為提高電子設(shè)備的抗電磁干擾能力，除提高芯片、部件的抗電磁干擾能力外，主要還可以采取哪些措施？屏蔽；隔離；濾波；吸波；接地。171. 從工作原理角度看，防火墻主要可以分為哪兩類？防火墻的主要實現(xiàn)技術(shù)有哪些？（1）從工作原理角度看，防火墻主要可以分為：網(wǎng)絡(luò)層防火墻和應(yīng)用層防火墻。（2）防火墻的主要實現(xiàn)技術(shù)有：包過濾技術(shù)、代理服務(wù)技術(shù)、狀態(tài)檢測技術(shù)、NAT技術(shù)。172. 請把下圖給出的入侵檢測系統(tǒng)結(jié)構(gòu)圖填寫完整。173. 簡述半連接端口掃描的原理和工作過程。半連接端口掃描不建立完整的TCP連接，而是只發(fā)送一個SYN數(shù)據(jù)包。一個SYN|ACK（應(yīng)答）的響應(yīng)包表示目標(biāo)端口是開放監(jiān)聽的，而一個RST（復(fù)位）的響應(yīng)包表示目標(biāo)端口未被監(jiān)聽。若收到SYN|ACK的響應(yīng)包，系統(tǒng)將隨即發(fā)送一個RST包來中斷連接。174. 按照工作原理和傳輸方式，可以將惡意代碼分為哪幾類？惡意代碼可以分為：普通病毒、木馬、網(wǎng)絡(luò)蠕蟲、移動代碼和復(fù)合型病毒。175. 防火墻的主要功能有哪些？ 防火墻的主要功能：（1）過濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)（2）管理進(jìn)、出網(wǎng)絡(luò)的訪問行為（3）封堵某些禁止的業(yè)務(wù)（4）記錄通過防火墻的信息和內(nèi)容（5）對網(wǎng)絡(luò)攻擊檢測和告警176. 試述網(wǎng)絡(luò)安全技術(shù)的發(fā)展趨勢p35（1）物理隔離（2）邏輯隔離（3）防御來自網(wǎng)絡(luò)的攻擊（4）防御網(wǎng)絡(luò)上的病毒（5）身份認(rèn)證（6）加密通信和虛擬專用網(wǎng)（7）入侵檢測和主動防衛(wèi)（8）網(wǎng)管、審計和取證177. 端口掃描的基本原理是什么？端口掃描技術(shù)分成哪幾類？端口掃描的原理是向目標(biāo)主機(jī)的TCP/IP端口發(fā)送探測數(shù)據(jù)包，并記錄目標(biāo)主機(jī)的響應(yīng)。通過分析響應(yīng)來判斷端口是打開還是關(guān)閉等狀態(tài)信息。根據(jù)所使用通信協(xié)議的不同，網(wǎng)絡(luò)通信端口可以分為TCP端口和UDP端口兩大類，因此端口掃描技術(shù)也可以相應(yīng)地分為TCP端口掃描技術(shù)和UDP端口掃描技術(shù)。178. 簡述計算機(jī)網(wǎng)絡(luò)安全的定義。計算機(jī)網(wǎng)絡(luò)安全是指利用管理控制和技術(shù)措施，保證在一個網(wǎng)絡(luò)環(huán)境里，信息數(shù)據(jù)的機(jī)密性、完整性及可使用性受到保護(hù)。179. 簡述物理安全在計算機(jī)網(wǎng)絡(luò)安全中的地位，并說明其包含的主要內(nèi)容。物理安全是整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的前提。物理安全主要包括：（1）機(jī)房環(huán)境安全（2）通信線路安全（3）設(shè)備安全（4）電源安全180. 防火墻的五個主要功能是什么？（1）過濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)；（2）管理進(jìn)、出網(wǎng)絡(luò)的訪問行為；（3）封堵某些禁止的業(yè)務(wù)；（4）記錄通過防火墻的信息內(nèi)容和活動；（5）對網(wǎng)絡(luò)攻擊檢測和告警。181. 基于數(shù)據(jù)源所處的位置，入侵檢測系統(tǒng)可以分為哪5類基于數(shù)據(jù)源的分類：按數(shù)據(jù)源所處的位置，把入侵檢測系統(tǒng)分為五類：即基于主機(jī)、基于網(wǎng)絡(luò)、混合入侵檢測、基于網(wǎng)關(guān)的入侵檢測系統(tǒng)及文件完整性檢查系統(tǒng)；182. 什么是計算機(jī)網(wǎng)絡(luò)安全漏洞計算機(jī)網(wǎng)絡(luò)安全漏洞是在硬件、軟件和協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)183. 簡述惡意代碼的主要防范措施惡意代碼的防范措施：（1）及時更新系統(tǒng)，修補(bǔ)安全漏洞（2）設(shè)置安全策略，限制腳本程序的運行（3）開啟防火墻，關(guān)閉不必要的服務(wù)和系統(tǒng)信息；（4）養(yǎng)成良好的上網(wǎng)習(xí)慣184. 計算機(jī)網(wǎng)絡(luò)安全評價標(biāo)準(zhǔn)計算機(jī)網(wǎng)絡(luò)安全評價標(biāo)準(zhǔn)是一種技術(shù)性法規(guī)。在信息安全這一特殊領(lǐng)域，如果沒有這一標(biāo)準(zhǔn)，與此相關(guān)的立法、執(zhí)法就會有偏頗，最終會給國家的信息帶來嚴(yán)重后果。由于信息安全產(chǎn)品和系統(tǒng)的安全評價事關(guān)國家的安全利益，因此，許多國家都在充分借鑒國際標(biāo)準(zhǔn)的前提下，積極制定本國的計算機(jī)安全評價認(rèn)證標(biāo)準(zhǔn)。185. 什么是防火墻？防火墻的體系結(jié)構(gòu)有哪幾種類型？防火墻是位于被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間執(zhí)行訪問控制策略的一個或一組系統(tǒng)，包括硬件和軟件，它構(gòu)成一道屏障，以防止發(fā)生對被保護(hù)網(wǎng)絡(luò)的不可預(yù)測的、潛在破壞性的侵?jǐn)_。它對兩個網(wǎng)絡(luò)之間的通信進(jìn)行控制，通過強(qiáng)制實施統(tǒng)一的安全策略，限制外界用戶對內(nèi)部網(wǎng)絡(luò)的訪問，管理內(nèi)部用戶訪問外部網(wǎng)絡(luò)，防止對重要信息資源的非法存取和訪問，以達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)系統(tǒng)安全的目的。防火墻的體系結(jié)構(gòu)一般有以下幾種：（1）雙重宿主主機(jī)體系結(jié)構(gòu)（2）屏蔽主機(jī)體系結(jié)構(gòu)（3）屏蔽子網(wǎng)體系結(jié)構(gòu)186. 什么是安全威脅？它與安全漏洞有什么關(guān)系？安全威脅是指所有能夠?qū)τ嬎銠C(jī)網(wǎng)絡(luò)信息系統(tǒng)的網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)信息的機(jī)密性、可用性和完整性產(chǎn)生阻礙、破壞或中斷的各種因素。安全威脅與安全漏洞密切相關(guān)，安全漏洞的可度量性使得人們對系統(tǒng)安全的潛在影響有了更加直觀的認(rèn)識。計算機(jī)網(wǎng)絡(luò)安全預(yù)測試卷簡答題187. 簡要列舉說明計算機(jī)網(wǎng)絡(luò)系統(tǒng)面臨的典型安全威脅。（至少列舉5個）計算機(jī)網(wǎng)絡(luò)系統(tǒng)面臨的典型安全威脅包括竊聽、重傳、偽造、篡改、非授權(quán)訪問、拒絕服務(wù)攻擊、行為否認(rèn)、旁路控制、電磁/射頻截獲、人員疏忽等。188. 列舉操作系統(tǒng)探測的主要技術(shù)操作系統(tǒng)探測技術(shù)主要包括：獲取標(biāo)識信息探測技術(shù)、基于TCP/IP協(xié)議棧的操作系統(tǒng)指紋探測技術(shù)、ICMP響應(yīng)分析探測技術(shù)。189. 簡述防火墻的發(fā)展動態(tài)和趨勢。針對存在的問題，防火墻正向以下趨勢發(fā)展：優(yōu)良的性能；可擴(kuò)展的結(jié)構(gòu)和功能；簡化的安裝與管理；主動過濾；防病毒與防黑客；發(fā)展聯(lián)動技術(shù)。190. 列舉計算機(jī)網(wǎng)絡(luò)安全應(yīng)達(dá)到哪些目標(biāo)計算機(jī)網(wǎng)絡(luò)安全應(yīng)達(dá)到保密性、完整性、可用性、不可否認(rèn)性、可控性。191. 列舉說明對輻射的防護(hù)措施。P51這類防護(hù)措施可分為兩種：采用各種電磁屏蔽措施，如對設(shè)備的金屬屏蔽和各種接插件的屏蔽，同時對機(jī)房的下水管、暖氣管和金屬門窗進(jìn)行屏蔽和隔音；干擾的防護(hù)措施，在計算機(jī)系統(tǒng)工作的同時，利用干擾裝置產(chǎn)生一種與計算機(jī)系統(tǒng)輻射相關(guān)的偽造聲向空間來掩蓋計算機(jī)系統(tǒng)的工作頻率和信息特征。192. 簡述防火墻的主要功能。無論何種類型的防火墻，從總體上看，都應(yīng)具有五大基本功能：過濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)；管理進(jìn)、出網(wǎng)絡(luò)的訪問行為；封堵某些禁止的業(yè)務(wù)；記錄通過防火墻的信息內(nèi)容和活動；對網(wǎng)絡(luò)攻擊檢測和告警。193. 簡要說明什么是網(wǎng)絡(luò)安全體系中的保護(hù)。保護(hù)包括傳統(tǒng)概念的繼承，用加解密技術(shù)、訪問控制技術(shù)、數(shù)字簽名技術(shù)，從信息動態(tài)流動、數(shù)據(jù)靜態(tài)存儲和經(jīng)授權(quán)方可使用，以及可驗證的信息交換過程等多方面對數(shù)據(jù)及其網(wǎng)絡(luò)操作加以保護(hù)。無論從任何角度觀察，信息及信息系統(tǒng)的保護(hù)都是安全策略的核心內(nèi)容。194. 防火墻體系結(jié)構(gòu)有哪些組合形式？建造防火墻時，通常采用多種解決不同問題的技術(shù)組合。采用哪種技術(shù)主要取決于經(jīng)費、投資的大小或技術(shù)人員的技術(shù)、時間等因素，一般以下一些形式。使用多堡壘主機(jī)；合并內(nèi)部路由器與外部路由器；合并堡壘主機(jī)與外部路由器；合并堡壘主機(jī)與內(nèi)部路由器；使用多臺內(nèi)部路由器；使用多臺外部路由器；使用多個周邊網(wǎng)絡(luò)；使用雙重宿主主機(jī)與屏蔽子網(wǎng)。195. 請簡要列舉說明包過濾技術(shù)的缺陷。P115雖然包過濾技術(shù)是一種通用、廉價的安全手段，但是它也有一些缺點及局限性。包括：不能徹底防止地址欺騙；無法執(zhí)行某些安全策略；安全性較差；一些應(yīng)用協(xié)議不適合于數(shù)據(jù)包過濾；管理功能弱。196. 靜電對電子設(shè)備的損害有哪些特性？靜電對電子設(shè)備的損害有隱蔽性、潛在性、隨機(jī)性、復(fù)雜性等特點。197. 為什么要進(jìn)行認(rèn)證？認(rèn)證技術(shù)是防止不法分子對信息系統(tǒng)進(jìn)行主動攻擊的一種重要技術(shù)，其目的有三：一是消息完整性認(rèn)證，即驗證信息在傳送或存儲過程中是否被篡改；二是身份認(rèn)證，即驗證信息的收發(fā)者是否持有正確的身份認(rèn)證符，如口令、密鑰等；三是消息的序號和操作時間（時間性）等的認(rèn)證，其目的是防止消息重放或延遲等攻擊。198. 個人防火墻的主要功能有哪些？作為一個完整的個人防火墻系統(tǒng)，一般應(yīng)包含IP數(shù)據(jù)包過濾、安全規(guī)則的修訂、對特定網(wǎng)絡(luò)攻擊數(shù)據(jù)包的攔截、應(yīng)用程序網(wǎng)絡(luò)訪問控制、網(wǎng)絡(luò)快速切斷/恢復(fù)、日志記錄、網(wǎng)絡(luò)攻擊的報警、產(chǎn)品自身安全等功能。199. 按漏洞可能對系統(tǒng)造成的直接威脅網(wǎng)絡(luò)安全漏洞可分為哪幾類？按漏洞可能對系統(tǒng)造成的直接威脅分類網(wǎng)絡(luò)安全漏洞可分為：遠(yuǎn)程管理員權(quán)限、本地管理員權(quán)限、普通用戶訪問權(quán)限、權(quán)限提升、讀取受限文件、遠(yuǎn)程拒絕服務(wù)、本地拒絕服務(wù)、遠(yuǎn)程非授權(quán)文件存取、口令恢復(fù)、欺騙、服務(wù)器信息泄漏和其他漏洞。200. 網(wǎng)絡(luò)系統(tǒng)可能存在的安全威脅主要來自哪些方面？網(wǎng)絡(luò)系統(tǒng)可能存在的安全威脅主要來自：操作系統(tǒng)的安全性；防火墻的安全性；來自內(nèi)部網(wǎng)用戶的安全威脅；缺乏有效地手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)的安全性；采用的TCP /IP協(xié)議本身缺乏安全性；未能對來自Internet的電子郵件夾帶的病毒及Web瀏覽可能存在的Java/ActiveX控件進(jìn)行有效控制；應(yīng)用服務(wù)的安全等方面。201. 常用硬件設(shè)備的維護(hù)和保養(yǎng)都包括哪些設(shè)備？常用硬件設(shè)備的維護(hù)和保養(yǎng)都包括：計算機(jī)設(shè)備（主機(jī)、顯示器、軟盤、軟驅(qū)、打印機(jī)以及硬盤）、網(wǎng)絡(luò)設(shè)備（HUB、交換機(jī)、路由器、Modem、RJ45接頭和網(wǎng)線）等。202. 簡要分析個人防火墻的特點。個人防火墻的優(yōu)點主要體現(xiàn)在增加了保護(hù)級別，不需要額外的硬件資源；除了可以抵擋外來攻擊的同時，還可以抵擋內(nèi)部的攻擊；對公共網(wǎng)絡(luò)中的單個系統(tǒng)提供了保護(hù)，能夠為用戶隱蔽暴露在網(wǎng)絡(luò)上的信息等方面。個人防火墻的缺點主要體現(xiàn)在對網(wǎng)絡(luò)只有一個物理接口，導(dǎo)致個人防火墻本身容易收到威脅；在運行時需要占用個人計算機(jī)的內(nèi)存、CPU時間等資源；只能對單機(jī)提供保護(hù)，不能保護(hù)網(wǎng)絡(luò)系統(tǒng)等方面。203. 如何理解“防火墻并非萬無一失”這句話。防火墻只是整個網(wǎng)絡(luò)安全防護(hù)體系的一部分，而且防火墻并非萬無一失，因為：只能防范經(jīng)過其本身的非法訪問和攻擊，對繞過防火墻的訪問和攻擊無能為力；不能解決來自內(nèi)部網(wǎng)絡(luò)的攻擊和