計(jì)算機(jī)安全技術(shù)復(fù)習(xí)資料-資料下載頁
2025-06-06 17:43本頁面
【正文】 接在遠(yuǎn)程主機(jī)上的帳戶時(shí)，在因特網(wǎng)上傳輸?shù)目诹钍牵]加密的）。 UNIX系統(tǒng)使用一個(gè)（單向函數(shù)）來加密用戶的口令。 在網(wǎng)絡(luò)中有讀、寫、執(zhí)行、刪除、生成、修改硬盤中的每個(gè)文件的權(quán)力的人稱為（根用戶）。 網(wǎng)絡(luò)監(jiān)聽只能是同一網(wǎng)段的主機(jī)，這里的同一網(wǎng)段是指（物理上）的連接。 一般對(duì)付網(wǎng)絡(luò)監(jiān)聽的方法是使用安全的拓?fù)浣Y(jié)構(gòu)。這種技術(shù)通常被稱為（分段）技術(shù)。 1掃描器是自動(dòng)檢測(cè)（遠(yuǎn)程或本地主機(jī)）安全性弱點(diǎn)的程序。 1掃描工具SATAN是一個(gè)分析網(wǎng)絡(luò)的安全管理和（測(cè)試）、報(bào)告工具。 1Email轟炸可描述為不停的接收到大量的（同一內(nèi)容的）Email。 1Email服務(wù)器有一個(gè)（路由表），它列出了其他Email服務(wù)器的目的地的地址。 1特洛依木馬危險(xiǎn)很大，但程序本身無法自我（復(fù)制），故嚴(yán)格說不能算是病毒。 1蠕蟲是一種可以通過永久性網(wǎng)絡(luò)連接或撥號(hào)網(wǎng)絡(luò)進(jìn)行（自身復(fù)制）的程序。 1防止IP盜用可以通過綁定（IP和物理地址）。 1檢測(cè)和保護(hù)站點(diǎn)免受IP欺騙的最好辦法是安裝（過濾路由器），來限制對(duì)外部接口的訪問，禁止帶有內(nèi)部網(wǎng)資源地址包通過。 1FTP是Internet上應(yīng)用最廣的功能之一，但也是安全（最弱）的服務(wù)。 （匿名FTP）是對(duì)網(wǎng)絡(luò)文件傳輸進(jìn)行安全保護(hù)的一種有效手段。 二、單項(xiàng)選擇： WWW是建立在（4）協(xié)議上的全球信息庫。 FTP TCP/IP TELNET HTTP 美國國防部計(jì)算機(jī)安全局制定的計(jì)算機(jī)安全級(jí)別（桔黃皮書）有（ 4 ）個(gè)標(biāo)準(zhǔn)。 4個(gè) 6個(gè) 8個(gè) 5個(gè) CGI是（1）？ 通用網(wǎng)關(guān)接口 計(jì)算機(jī)通用接口 互聯(lián)網(wǎng)接口 通用程序接口 UNIX系統(tǒng)的crypt（）函數(shù)將用戶輸入的口令作為加密的鍵值，用它去加密一個(gè)64位二進(jìn)制數(shù)。加密的結(jié)果又用用戶的口令再加密一次。重復(fù)這個(gè)過程，一共進(jìn)行（4）次。 16 20 30 25 UNIX系統(tǒng)中管理員若想讓用戶修改口令，可在最后一次口令被修正時(shí)，在passwd文件的密碼域的“，”后放兩個(gè)（2）。 “0” “.” “” “?！?UNIX 系統(tǒng)的Passwd文件的密碼域是（4）個(gè)字符。 8 10 11 13 一臺(tái)計(jì)算機(jī)能監(jiān)聽到（2）接口的數(shù)據(jù)包。 所有網(wǎng)段 一個(gè)物理網(wǎng)段 一個(gè)子網(wǎng) 一個(gè)路由器連接的所有網(wǎng)段 SATAN是（1）？ 安全管理分析工具 安全管理協(xié)議 應(yīng)用層網(wǎng)絡(luò)協(xié)議 文件傳輸程序 三、簡(jiǎn)答題： 如何實(shí)施IP欺騙？ 答：所謂IP欺騙，就是偽造某臺(tái)主機(jī)的IP地址。 幾乎所有的欺騙都是基于某些機(jī)器之間的相互信任的，這種信任有別于用戶間的信任和應(yīng)用層的信任。為了侵入網(wǎng)絡(luò)，黑客可以采用下面兩種方式： 他可以通過假冒機(jī)器B來欺騙機(jī)器A和C 他可以通過假冒機(jī)器A或C來欺騙機(jī)器B 簡(jiǎn)述UNIX的口令處理？ 答：UNIX系統(tǒng)使用一個(gè)單向函數(shù)crypt()來加密用戶的口令。Crypt()將用戶的口令作為加密的鍵值，使用它去加密一個(gè)64位的0和1串。加密的結(jié)果又用用戶的口令再加密一次。重復(fù)這個(gè)過程，一共進(jìn)行25次。 黑客攻擊的三個(gè)階段？ 答：信息收集：目的是為了進(jìn)入所要攻擊的目標(biāo)網(wǎng)絡(luò)的數(shù)據(jù)庫。利用公開的協(xié)議和工具。 系統(tǒng)安全弱點(diǎn)的探測(cè)：利用自編程序或公開的工具掃描網(wǎng)絡(luò)，尋求該系統(tǒng)的安全漏洞或安全弱點(diǎn)。 網(wǎng)絡(luò)攻擊：收集和探測(cè)到一些信息后，就可能會(huì)對(duì)目標(biāo)系統(tǒng)實(shí)施攻擊了。黑客一旦獲得對(duì)攻擊目標(biāo)系統(tǒng)的訪問權(quán)后，可能會(huì)建立新的安全漏洞或后門，以便繼續(xù)訪問這個(gè)系統(tǒng)。 簡(jiǎn)述特洛依木馬程序的危害？ 答：特洛依程序是一種表面上做一件事情，其實(shí)做另外事情的程序。是一種可以控制別人計(jì)算機(jī)的程序。帶有木馬程序的主機(jī)能將主機(jī)的秘密文件泄露出去，或在當(dāng)前主機(jī)上設(shè)置一些后門，或更換主機(jī)上的一些文件，以至于主機(jī)的所有操作都在可能泄露出去，所以特洛依程序代表很高級(jí)別的危險(xiǎn)。 第八章 一、填空： 防火墻的設(shè)計(jì)一般可分為兩類：（網(wǎng)絡(luò)級(jí)防火墻）和應(yīng)用級(jí)防火墻。 包過濾的一個(gè)重要局限是它不能分辯好的用戶，只能區(qū)分（好的包和壞的包）。 當(dāng)試圖將超過緩沖區(qū)所能處理的更多數(shù)據(jù)加入到緩沖區(qū)時(shí)，發(fā)生（緩沖區(qū)溢出）。 IP包（過濾）是防火墻功能的基礎(chǔ)，它是保護(hù)Web服務(wù)器的最有效的方法。 一個(gè)好的防火墻必須是建立在操作系統(tǒng)（之前）而不是在操作系統(tǒng)之上，所以操作系統(tǒng)有的漏洞可能并不會(huì)影響到一個(gè)好的防火墻所提供的安全性。 二、單選： CGI是（2）？ puter group interface mom gate interface puter gate interface mom group interface 在UNIX系統(tǒng)中，改變文件或目錄的許可權(quán)時(shí)，可用（1）程序。 chmod crypt passwd unshadow 根據(jù)防火墻的Web服務(wù)器所處的位置可以分為（2）種配置。 2 3 4 5 為了保證組織內(nèi)部網(wǎng)絡(luò)的安全，又要宣傳主頁的形象，將Web服務(wù)器完全置于（1）是比較合適的。 防火墻之外 防火墻之上 防火墻之內(nèi) 無防火墻 允許過程用戶未經(jīng)授權(quán)訪問的漏洞是（1）。 A類 B類 C類 D類 允許拒絕服務(wù)的漏洞是（3）。 A類 B類 C類 D類 允許本地用戶非法訪問的漏洞是（2）。 A類 B類 C類 D類 Windows ，提供了一種基于新一代的NTFS，采用的加密文件系統(tǒng)是（4）。 FSS FEK DDF EFS 三、簡(jiǎn)答： 簡(jiǎn)述防火墻的工作原理？ 答：防火墻是一個(gè)或一組在兩個(gè)網(wǎng)絡(luò)之間執(zhí)行訪問控制策略的系統(tǒng)，包括硬件和軟件，目的是保護(hù)網(wǎng)絡(luò)不被可疑人侵入。通常防火墻就是一個(gè)路由器或一臺(tái)計(jì)算機(jī)。它遵從的是一種允許或阻止網(wǎng)絡(luò)通信的安全機(jī)制，提供可控的過濾網(wǎng)絡(luò)通信，只允許授權(quán)的通信。目前使用的技術(shù)有： 包過濾 代理服務(wù)技術(shù) 監(jiān)測(cè)技術(shù) 簡(jiǎn)述CGI漏洞？ 答：CGI是外部應(yīng)用程序與web服務(wù)器交互的一個(gè)標(biāo)準(zhǔn)接口。CGI應(yīng)用程序可以完成客戶端與服務(wù)器的交互操作。這種交互給主頁帶來活力的同時(shí)，成為服務(wù)器的一個(gè)潛在的危險(xiǎn)。客戶可以設(shè)計(jì)自己的數(shù)據(jù)錄入方式和內(nèi)容，然后調(diào)用服務(wù)器的CGI程序?？蛻舳擞脩艉苋菀讓⒎?wù)器的地址和CGI程序?qū)戇M(jìn)來，然后可以任意修改要傳遞的參數(shù)。如果服務(wù)器對(duì)輸入的數(shù)據(jù)不進(jìn)行嚴(yán)格的檢查，這些數(shù)據(jù)就會(huì)進(jìn)入服務(wù)器的數(shù)據(jù)庫，而長(zhǎng)度可以由客戶任意設(shè)定。黑客把這樣的數(shù)據(jù)傳送給CGI程序。如果CGI沒有察覺，后果很難想象。 密鑰、蠕蟲、軟件加密技術(shù)、替代密碼法、壓縮比、 可靠性、計(jì)算機(jī)病毒、公開密鑰體制、防火墻、可用性 計(jì)算機(jī)病毒的免疫、掃描器、木馬、時(shí)標(biāo)、多態(tài)病毒
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1