計算機網(wǎng)絡安全考試試題及答案2-資料下載頁
2025-06-25 14:16本頁面
【正文】 絡安全》試卷 第 4 頁 (共 6 頁)等公共網(wǎng)絡資源和設備建立一條邏輯上的專用數(shù)據(jù)通道，并實現(xiàn)與專用數(shù)據(jù)通道相同的通信功能；“專用網(wǎng)絡”是指這一虛擬出來的網(wǎng)絡并不是任何連接在公共網(wǎng)絡上的用戶都能夠使用的，而是只有經(jīng)過授權的用戶才可以使用。同時，該通道內傳輸?shù)臄?shù)據(jù)經(jīng)過了加密和認證，從而保證了傳輸內容的完整性和機密性。（2 分）五、簡答題（每小題 10 分，共 20 分）56． 根據(jù)實際應用，以個人防火墻為主，簡述防火墻的主要功能及應用特點。答：防火墻是指設置在不同網(wǎng)絡（如可信賴的企業(yè)內部局域網(wǎng)和不可信賴的公共網(wǎng)絡）之間或網(wǎng)絡安全域之間的一系列部件的組合，通過監(jiān)測、限制、更改進入不同網(wǎng)絡或不同安全域的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡內部的信息、結構和運行狀況，以防止發(fā)生不可預測的、潛在破壞性的入侵，實現(xiàn)網(wǎng)絡的安全保護。（2 分）個人防火墻是一套安裝在個人計算機上的軟件系統(tǒng)，它能夠監(jiān)視計算機的通信狀況，一旦發(fā)現(xiàn)有對計算機產(chǎn)生危險的通信就會報警通知管理員或立即中斷網(wǎng)絡連接，以此實現(xiàn)對個人計算機上重要數(shù)據(jù)的安全保護。（2 分）個人防火墻是在企業(yè)防火墻的基礎上發(fā)展起來，個人防火墻采用的技術也與企業(yè)防火墻基本相同，但在規(guī)則的設置、防火墻的管理等方面進行了簡化，使非專業(yè)的普通用戶能夠容易地安裝和使用。（2 分）為了防止安全威脅對個人計算機產(chǎn)生的破壞，個人防火墻產(chǎn)品應提供以下的主要功能。防止 Internet上用戶的攻擊、阻斷木馬及其他惡意軟件的攻擊、為移動計算機提供安全保護、與其他安全產(chǎn)品進行集成。（4 分）57． 如圖所示，描述 DDoS 攻擊的實現(xiàn)方法。DDoS 攻擊是利用一批受控制的主機向一臺主機發(fā)起攻擊，其攻擊的強度和造成的威脅要比 DoS 攻擊嚴重得多，當然其破壞性也要強得多。 分）（2在整個 DDoS 攻擊過程中，共有四部分組成：攻擊者、主控端、代理服務器和被攻擊者，其中每一個組成在攻擊中扮演的角色不同。（1） 攻擊者。攻擊者是指在整個 DDoS 攻擊中的主控臺，它負責向主控端發(fā)送攻擊命令。與DoS 攻擊略有不同，DDoS 攻擊中的攻擊者對計算機的配置和網(wǎng)絡帶寬的要求并不高，只要能夠向主控端正常發(fā)送攻擊命令即可。 分）（2（2） 主控端。主控端是攻擊者非法侵入并控制的一些主機，通過這些主機再分別控制大量的代理服務器。攻擊者首先需要入侵主控端，在獲得對主控端的寫入權限后，在主控端主機上安裝特定的程序，該程序能夠接受攻擊者發(fā)來的特殊指令，并且可以把這些命令發(fā)送到代理服務器上。 （2分）《計算機網(wǎng)絡安全》試卷 第 5 頁 (共 6 頁)（3） 代理服務器。代理服務器同樣也是攻擊者侵入并控制的一批主機，同時攻擊者也需要在入侵這些主機并獲得對這些主機的寫入權限后，在上面安裝并運行攻擊器程序，接受和運行主控端發(fā)來的命令。代理服務器是攻擊的直接執(zhí)行者，真正向被攻擊主機發(fā)送攻擊。 分）（2（4）被攻擊者。是 DDoS 攻擊的直接受害者，目前多為一些大型企業(yè)的網(wǎng)站或數(shù)據(jù)庫系統(tǒng)。（2分）《計算機網(wǎng)絡安全》試卷 第 6 頁 (共 6 頁)
環(huán)評公示相關推薦
鄂ICP備17016276號-1