計算機(jī)安全技術(shù)復(fù)習(xí)資料-資料下載頁
2025-06-06 17:43本頁面
【正文】 接在遠(yuǎn)程主機(jī)上的帳戶時，在因特網(wǎng)上傳輸?shù)目诹钍牵]加密的）。 UNIX系統(tǒng)使用一個（單向函數(shù)）來加密用戶的口令。 在網(wǎng)絡(luò)中有讀、寫、執(zhí)行、刪除、生成、修改硬盤中的每個文件的權(quán)力的人稱為（根用戶）。 網(wǎng)絡(luò)監(jiān)聽只能是同一網(wǎng)段的主機(jī)，這里的同一網(wǎng)段是指（物理上）的連接。 一般對付網(wǎng)絡(luò)監(jiān)聽的方法是使用安全的拓?fù)浣Y(jié)構(gòu)。這種技術(shù)通常被稱為（分段）技術(shù)。 1掃描器是自動檢測（遠(yuǎn)程或本地主機(jī)）安全性弱點的程序。 1掃描工具SATAN是一個分析網(wǎng)絡(luò)的安全管理和（測試）、報告工具。 1Email轟炸可描述為不停的接收到大量的（同一內(nèi)容的）Email。 1Email服務(wù)器有一個（路由表），它列出了其他Email服務(wù)器的目的地的地址。 1特洛依木馬危險很大，但程序本身無法自我（復(fù)制），故嚴(yán)格說不能算是病毒。 1蠕蟲是一種可以通過永久性網(wǎng)絡(luò)連接或撥號網(wǎng)絡(luò)進(jìn)行（自身復(fù)制）的程序。 1防止IP盜用可以通過綁定（IP和物理地址）。 1檢測和保護(hù)站點免受IP欺騙的最好辦法是安裝（過濾路由器），來限制對外部接口的訪問，禁止帶有內(nèi)部網(wǎng)資源地址包通過。 1FTP是Internet上應(yīng)用最廣的功能之一，但也是安全（最弱）的服務(wù)。 （匿名FTP）是對網(wǎng)絡(luò)文件傳輸進(jìn)行安全保護(hù)的一種有效手段。 二、單項選擇： WWW是建立在（4）協(xié)議上的全球信息庫。 FTP TCP/IP TELNET HTTP 美國國防部計算機(jī)安全局制定的計算機(jī)安全級別（桔黃皮書）有（ 4 ）個標(biāo)準(zhǔn)。 4個 6個 8個 5個 CGI是（1）？ 通用網(wǎng)關(guān)接口 計算機(jī)通用接口 互聯(lián)網(wǎng)接口 通用程序接口 UNIX系統(tǒng)的crypt（）函數(shù)將用戶輸入的口令作為加密的鍵值，用它去加密一個64位二進(jìn)制數(shù)。加密的結(jié)果又用用戶的口令再加密一次。重復(fù)這個過程，一共進(jìn)行（4）次。 16 20 30 25 UNIX系統(tǒng)中管理員若想讓用戶修改口令，可在最后一次口令被修正時，在passwd文件的密碼域的“，”后放兩個（2）。 “0” “.” “” “。” UNIX 系統(tǒng)的Passwd文件的密碼域是（4）個字符。 8 10 11 13 一臺計算機(jī)能監(jiān)聽到（2）接口的數(shù)據(jù)包。 所有網(wǎng)段 一個物理網(wǎng)段 一個子網(wǎng) 一個路由器連接的所有網(wǎng)段 SATAN是（1）？ 安全管理分析工具 安全管理協(xié)議 應(yīng)用層網(wǎng)絡(luò)協(xié)議 文件傳輸程序 三、簡答題： 如何實施IP欺騙？ 答：所謂IP欺騙，就是偽造某臺主機(jī)的IP地址。 幾乎所有的欺騙都是基于某些機(jī)器之間的相互信任的，這種信任有別于用戶間的信任和應(yīng)用層的信任。為了侵入網(wǎng)絡(luò)，黑客可以采用下面兩種方式： 他可以通過假冒機(jī)器B來欺騙機(jī)器A和C 他可以通過假冒機(jī)器A或C來欺騙機(jī)器B 簡述UNIX的口令處理？ 答：UNIX系統(tǒng)使用一個單向函數(shù)crypt()來加密用戶的口令。Crypt()將用戶的口令作為加密的鍵值，使用它去加密一個64位的0和1串。加密的結(jié)果又用用戶的口令再加密一次。重復(fù)這個過程，一共進(jìn)行25次。 黑客攻擊的三個階段？ 答：信息收集：目的是為了進(jìn)入所要攻擊的目標(biāo)網(wǎng)絡(luò)的數(shù)據(jù)庫。利用公開的協(xié)議和工具。 系統(tǒng)安全弱點的探測：利用自編程序或公開的工具掃描網(wǎng)絡(luò)，尋求該系統(tǒng)的安全漏洞或安全弱點。 網(wǎng)絡(luò)攻擊：收集和探測到一些信息后，就可能會對目標(biāo)系統(tǒng)實施攻擊了。黑客一旦獲得對攻擊目標(biāo)系統(tǒng)的訪問權(quán)后，可能會建立新的安全漏洞或后門，以便繼續(xù)訪問這個系統(tǒng)。 簡述特洛依木馬程序的危害？ 答：特洛依程序是一種表面上做一件事情，其實做另外事情的程序。是一種可以控制別人計算機(jī)的程序。帶有木馬程序的主機(jī)能將主機(jī)的秘密文件泄露出去，或在當(dāng)前主機(jī)上設(shè)置一些后門，或更換主機(jī)上的一些文件，以至于主機(jī)的所有操作都在可能泄露出去，所以特洛依程序代表很高級別的危險。 第八章 一、填空： 防火墻的設(shè)計一般可分為兩類：（網(wǎng)絡(luò)級防火墻）和應(yīng)用級防火墻。 包過濾的一個重要局限是它不能分辯好的用戶，只能區(qū)分（好的包和壞的包）。 當(dāng)試圖將超過緩沖區(qū)所能處理的更多數(shù)據(jù)加入到緩沖區(qū)時，發(fā)生（緩沖區(qū)溢出）。 IP包（過濾）是防火墻功能的基礎(chǔ)，它是保護(hù)Web服務(wù)器的最有效的方法。 一個好的防火墻必須是建立在操作系統(tǒng)（之前）而不是在操作系統(tǒng)之上，所以操作系統(tǒng)有的漏洞可能并不會影響到一個好的防火墻所提供的安全性。 二、單選： CGI是（2）？ puter group interface mom gate interface puter gate interface mom group interface 在UNIX系統(tǒng)中，改變文件或目錄的許可權(quán)時，可用（1）程序。 chmod crypt passwd unshadow 根據(jù)防火墻的Web服務(wù)器所處的位置可以分為（2）種配置。 2 3 4 5 為了保證組織內(nèi)部網(wǎng)絡(luò)的安全，又要宣傳主頁的形象，將Web服務(wù)器完全置于（1）是比較合適的。 防火墻之外 防火墻之上 防火墻之內(nèi) 無防火墻 允許過程用戶未經(jīng)授權(quán)訪問的漏洞是（1）。 A類 B類 C類 D類 允許拒絕服務(wù)的漏洞是（3）。 A類 B類 C類 D類 允許本地用戶非法訪問的漏洞是（2）。 A類 B類 C類 D類 Windows ，提供了一種基于新一代的NTFS，采用的加密文件系統(tǒng)是（4）。 FSS FEK DDF EFS 三、簡答： 簡述防火墻的工作原理？ 答：防火墻是一個或一組在兩個網(wǎng)絡(luò)之間執(zhí)行訪問控制策略的系統(tǒng)，包括硬件和軟件，目的是保護(hù)網(wǎng)絡(luò)不被可疑人侵入。通常防火墻就是一個路由器或一臺計算機(jī)。它遵從的是一種允許或阻止網(wǎng)絡(luò)通信的安全機(jī)制，提供可控的過濾網(wǎng)絡(luò)通信，只允許授權(quán)的通信。目前使用的技術(shù)有： 包過濾 代理服務(wù)技術(shù) 監(jiān)測技術(shù) 簡述CGI漏洞？ 答：CGI是外部應(yīng)用程序與web服務(wù)器交互的一個標(biāo)準(zhǔn)接口。CGI應(yīng)用程序可以完成客戶端與服務(wù)器的交互操作。這種交互給主頁帶來活力的同時，成為服務(wù)器的一個潛在的危險?？蛻艨梢栽O(shè)計自己的數(shù)據(jù)錄入方式和內(nèi)容，然后調(diào)用服務(wù)器的CGI程序。客戶端用戶很容易將服務(wù)器的地址和CGI程序?qū)戇M(jìn)來，然后可以任意修改要傳遞的參數(shù)。如果服務(wù)器對輸入的數(shù)據(jù)不進(jìn)行嚴(yán)格的檢查，這些數(shù)據(jù)就會進(jìn)入服務(wù)器的數(shù)據(jù)庫，而長度可以由客戶任意設(shè)定。黑客把這樣的數(shù)據(jù)傳送給CGI程序。如果CGI沒有察覺，后果很難想象。 密鑰、蠕蟲、軟件加密技術(shù)、替代密碼法、壓縮比、 可靠性、計算機(jī)病毒、公開密鑰體制、防火墻、可用性 計算機(jī)病毒的免疫、掃描器、木馬、時標(biāo)、多態(tài)病毒
公司管理相關(guān)推薦
鄂ICP備17016276號-1