網(wǎng)絡(luò)安全及管理試題和答案解析[一][已做]-資料下載頁(yè)
2025-06-25 00:47本頁(yè)面
【正文】 37383940DCBBBBEBAC41424344454647484950BB/AACABABAA二．填空題1．（硬件資源）、（軟件資源）。 2．（局域網(wǎng)）、（廣域網(wǎng)）（城域網(wǎng)）3．（客戶(hù)/服務(wù)器型）（對(duì)等型） 4．（對(duì)等型網(wǎng)絡(luò)沒(méi)有專(zhuān)設(shè)服務(wù)器）5．（機(jī)密性）、（完整性）（可用性） 6．（密碼技術(shù)）7．（校驗(yàn)與認(rèn)證技術(shù)） 8．（確保信息與信息系統(tǒng)處于一個(gè)可靠的運(yùn)行狀態(tài)之下）9．（技術(shù)機(jī)制）（管理機(jī)制） 10．（7） 11．（網(wǎng)絡(luò)） 12．（主機(jī)）（網(wǎng)絡(luò)）13．（密文） 14．（網(wǎng)絡(luò)）（系統(tǒng)）15．（防火墻） 16．（對(duì)稱(chēng)）（非對(duì)稱(chēng)）17．（替換）（移位） 18．（公鑰）19．（64）（56） 20．（密碼）21．（數(shù)字水印嵌入技術(shù)）（數(shù)字水印提?。〝?shù)字水印監(jiān)測(cè)技術(shù)） 22．（不可知覺(jué)性）（安全性）（穩(wěn)健性）23．（事件提?。ㄈ肭址治觯ㄈ肭猪憫?yīng)）（遠(yuǎn)程管理） 24．（基于主機(jī)）（基于網(wǎng)絡(luò)）（混合型）25．（異常）（誤用） 26．（WAN）27．（LAN） 28．（電子郵件協(xié)議SMTP）29．（支付體系） 30．（客戶(hù)機(jī)/服務(wù)器）31．（COM） 三．簡(jiǎn)答題：攻擊技術(shù)主要包括以下幾個(gè)方面。（1）網(wǎng)絡(luò)監(jiān)聽(tīng)：自己不主動(dòng)去攻擊別人，而是在計(jì)算機(jī)上設(shè)置一個(gè)程序去監(jiān)聽(tīng)目標(biāo)計(jì)算機(jī)與其他計(jì)算機(jī)通信的數(shù)據(jù)。（2）網(wǎng)絡(luò)掃描：利用程序去掃描目標(biāo)計(jì)算機(jī)開(kāi)放的端口等，目的是發(fā)現(xiàn)漏洞，為入侵該計(jì)算機(jī)做準(zhǔn)備。（3）網(wǎng)絡(luò)入侵：當(dāng)探測(cè)發(fā)現(xiàn)對(duì)方存在漏洞后，入侵到目標(biāo)計(jì)算機(jī)獲取信息。（4）網(wǎng)絡(luò)后門(mén)：成功入侵目標(biāo)計(jì)算機(jī)后，為了實(shí)現(xiàn)對(duì)“戰(zhàn)利品”的長(zhǎng)期控制，在目標(biāo)計(jì)算機(jī)中種植木馬等后門(mén)。（5）網(wǎng)絡(luò)隱身：入侵完畢退出目標(biāo)計(jì)算機(jī)后，將自己入侵的痕跡清除，從而防止被對(duì)方管理員發(fā)現(xiàn)。防御技術(shù)主要包括以下幾個(gè)方面。（1）安全操作系統(tǒng)和操作系統(tǒng)的安全配置：操作系統(tǒng)是網(wǎng)絡(luò)安全的關(guān)鍵。（2）加密技術(shù)：為了防止被監(jiān)聽(tīng)和數(shù)據(jù)被盜取，將所有的數(shù)據(jù)進(jìn)行加密。（3）防火墻技術(shù)：利用防火墻，對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行限制，從而防止被入侵。（4）入侵檢測(cè)：如果網(wǎng)絡(luò)防線最終被攻破，需要及時(shí)發(fā)出被入侵的警報(bào)。（5）網(wǎng)絡(luò)安全協(xié)議：保證傳輸?shù)臄?shù)據(jù)不被截獲和監(jiān)聽(tīng)。： OSI參考模型是國(guó)際標(biāo)準(zhǔn)化組織（International Standards Organization，ISO）制定的模型，把計(jì)算機(jī)與計(jì)算機(jī)之間的通信分成7個(gè)互相連接的協(xié)議層，自頂向下分別為應(yīng)用層、表示層、會(huì)話(huà)層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層。：從層次體系上，可以將網(wǎng)絡(luò)安全分成4個(gè)層次上的安全：物理安全，邏輯安全，操作系統(tǒng)安全和聯(lián)網(wǎng)安全。物理安全主要包括5個(gè)方面：防盜，防火，防靜電，防雷擊和防電磁泄漏。邏輯安全需要用口令、文件許可等方法來(lái)實(shí)現(xiàn)。操作系統(tǒng)安全，操作系統(tǒng)必須能區(qū)分用戶(hù)，以便防止相互干擾。操作系統(tǒng)不允許一個(gè)用戶(hù)修改由另一個(gè)賬戶(hù)產(chǎn)生的數(shù)據(jù)。聯(lián)網(wǎng)安全通過(guò)訪問(wèn)控制服務(wù)和通信安全服務(wù)兩方面的安全服務(wù)來(lái)達(dá)到。（1）訪問(wèn)控制服務(wù)：用來(lái)保護(hù)計(jì)算機(jī)和聯(lián)網(wǎng)資源不被非授權(quán)使用。（2）通信安全服務(wù)：用來(lái)認(rèn)證數(shù)據(jù)機(jī)要性與完整性，以及各通信的可信賴(lài)性。：踩點(diǎn)就是通過(guò)各種途徑對(duì)所要攻擊的目標(biāo)進(jìn)行盡可能的了解。常見(jiàn)的踩點(diǎn)方法包括：在域名及其注冊(cè)機(jī)構(gòu)的查詢(xún)，公司性質(zhì)的了解，對(duì)主頁(yè)進(jìn)行分析，郵件地址的搜集和目標(biāo)IP地址范圍查詢(xún)。踩點(diǎn)的目的就是探察對(duì)方的各方面情況，確定攻擊的時(shí)機(jī)。摸清對(duì)方最薄弱的環(huán)節(jié)和守衛(wèi)最松散的時(shí)刻，為下一步的入侵提供良好的策略。 整理分享
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1