網(wǎng)絡(luò)攻防原理復(fù)習(xí)題-資料下載頁
2025-04-17 08:56本頁面
【正文】 機(jī)、網(wǎng)絡(luò)、密碼技術(shù)、信息安全技術(shù)，保護(hù)在公用網(wǎng)絡(luò)中傳輸、交換和存儲信息的機(jī)密性、完整性和真實性，并對信息的傳播及內(nèi)容具有控制能力。6．網(wǎng)絡(luò)安全的本質(zhì)是什么？答：網(wǎng)絡(luò)安全的本質(zhì)就是網(wǎng)絡(luò)上的信息安全，是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或惡意的原因而遭到破壞、更改或泄漏；系統(tǒng)連續(xù)、可靠、正常地運行；網(wǎng)絡(luò)服務(wù)不中斷。7．網(wǎng)絡(luò)安全主要有哪些關(guān)鍵技術(shù)？答：主機(jī)安全技術(shù)，身份認(rèn)證技術(shù)，訪問控制技術(shù)，密碼技術(shù)，防火墻技術(shù)，安全審計技術(shù)，安全管理技術(shù)。8．簡述信息包篩選的工作原理答：信息包篩選通常由路由器來實現(xiàn)，它允許某些數(shù)據(jù)信息包通過而阻止另一些數(shù)據(jù)包通過；這取決于信息包中的信息是否符合給定的規(guī)則，規(guī)則由路由器設(shè)置。9．簡述計算機(jī)系統(tǒng)安全技術(shù)的主要內(nèi)容答：算機(jī)系統(tǒng)安全技術(shù)主要有：實體硬件安全技術(shù)，軟件系統(tǒng)安全技術(shù)，數(shù)據(jù)信息安全技術(shù)，網(wǎng)絡(luò)站點安全技術(shù)，運行服務(wù)安全技術(shù)，病毒防治技術(shù)，防火墻技術(shù)和計算機(jī)應(yīng)用系統(tǒng)的安全評價。其核心技術(shù)是：加密技術(shù)、病毒防治和計算機(jī)應(yīng)用系統(tǒng)的安全評價。10．訪問控制的含義是什么？答：系統(tǒng)訪問控制是對進(jìn)入系統(tǒng)的控制。其主要作用是對需要訪問系統(tǒng)及其數(shù)據(jù)的人進(jìn)行識別，并檢驗其身份的合法性。11．建立口令應(yīng)遵循哪些規(guī)則？答：1）選擇長的口令；2）最好是英文字母和數(shù)字的組合；3）不要使用英語單詞；4）訪問不同的系統(tǒng)使用不同的口令5）不要使用自己的名字、家人的名字和寵物的名字；6）不要選擇不易記憶的口令。12．什么是計算機(jī)病毒？答：計算機(jī)病毒是一種“計算機(jī)程序”，它不僅能破壞計算機(jī)系統(tǒng)，而且還能夠傳播和感染到其它系統(tǒng)。它通常隱藏在其它看起來無害的程序中，能生成自身的復(fù)制并將其插入到其它的程序中，執(zhí)行惡意的行動。13．簡述計算機(jī)病毒的特點答：1）刻意編寫人為破壞：計算機(jī)病毒是人為編寫的有意破壞、嚴(yán)禁精巧的程序段。2）具有自我復(fù)制能力：具有再生和傳染能力。3）奪取系統(tǒng)控制權(quán)：計算機(jī)病毒能夠奪取系統(tǒng)控制權(quán)，執(zhí)行自己設(shè)計的操作。4）隱蔽性：病毒程序與正常程序不易區(qū)別，代碼短小。5）潛伏性：可長期潛藏在系統(tǒng)中，傳染而不破壞，一旦觸發(fā)將呈現(xiàn)破壞性。6）不可預(yù)見性：病毒代碼錢差萬別，執(zhí)行方式也不盡相同。14．簡述數(shù)據(jù)保密性答：數(shù)據(jù)保密性是網(wǎng)絡(luò)信息不被泄漏給非授權(quán)的用戶和實體，信息只能以允許的方式供授權(quán)用戶使用的特性。也就是說，保證只有授權(quán)用戶才可以訪問數(shù)據(jù)，限制非授權(quán)用戶對數(shù)據(jù)的訪問。15．寫出五種安全機(jī)制答：加密機(jī)制、數(shù)字簽名機(jī)制、訪問控制機(jī)制、數(shù)據(jù)完整性機(jī)制、鑒別機(jī)制、業(yè)務(wù)填充機(jī)制、路由控制機(jī)制和公正機(jī)制。16．安全服務(wù)有哪些？答：鑒別、訪問控制、數(shù)據(jù)保密、數(shù)據(jù)完整性和不可否認(rèn)性。17．何為消息認(rèn)證？答：使預(yù)定消息的接收者能夠驗證接受的消息是否真實。驗證的內(nèi)容包括證實數(shù)據(jù)的發(fā)送源、數(shù)據(jù)的內(nèi)容是否遭到偶然或者惡意的篡改等。18．簡述數(shù)字簽名過程答：發(fā)送方從報文中生成報文摘要，以自己的專用密鑰加密形成數(shù)字簽名；這個簽名作為報文的附件和保溫一起發(fā)送到接收方；接收方先從接收到的原始報文中算出報文摘要，然后用發(fā)送方的公開密鑰解密發(fā)送方的數(shù)字簽名，跟自己算出的報文摘要作比較。19．簡述包過濾技術(shù)。答：防火墻在網(wǎng)絡(luò)層中根據(jù)數(shù)據(jù)包的包頭信息有選擇地允許通過和阻斷。依據(jù)防火墻內(nèi)事先設(shè)定的規(guī)則檢查數(shù)據(jù)流中每個數(shù)據(jù)包的頭部，根據(jù)數(shù)據(jù)包的源地址、目的地址、TCP/UDP源端口號、TCP/UDP目的端口號和數(shù)據(jù)包頭中的各種標(biāo)志位等因素來確定是否允許數(shù)據(jù)包通過。其核心是安全策略即過濾規(guī)則設(shè)計。20．計算機(jī)病毒的特征是什么答：1）傳染性：病毒通過各種渠道從已被感染的計算機(jī)擴(kuò)散到未被感染的計算機(jī)。2）隱蔽性：病毒一般是具有很高的編程技巧的、短小精悍的一段代碼，躲在合法程序當(dāng)中。很難與正常程序區(qū)別開來。3）潛伏性：病毒進(jìn)入系統(tǒng)后一般不會馬上發(fā)作，可以在一段時間內(nèi)隱藏起來，默默地進(jìn)行傳染擴(kuò)散而不被發(fā)現(xiàn)。一旦觸發(fā)條件滿足就發(fā)作。4）多態(tài)性：病毒試圖在每次感染時改變形態(tài)；使對它的檢測變得困難。病毒代碼的主要部分相同，但表達(dá)方式發(fā)生了變化。5）破壞性：病毒一旦被觸發(fā)就會發(fā)作而產(chǎn)生破壞作用。比如毀壞數(shù)據(jù)或降低系統(tǒng)性能，甚至破壞硬件。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1