計算機(jī)網(wǎng)絡(luò)安全考試試題及答案2-資料下載頁
2025-06-25 14:16本頁面
【正文】 絡(luò)安全》試卷 第 4 頁 (共 6 頁)等公共網(wǎng)絡(luò)資源和設(shè)備建立一條邏輯上的專用數(shù)據(jù)通道，并實現(xiàn)與專用數(shù)據(jù)通道相同的通信功能；“專用網(wǎng)絡(luò)”是指這一虛擬出來的網(wǎng)絡(luò)并不是任何連接在公共網(wǎng)絡(luò)上的用戶都能夠使用的，而是只有經(jīng)過授權(quán)的用戶才可以使用。同時，該通道內(nèi)傳輸?shù)臄?shù)據(jù)經(jīng)過了加密和認(rèn)證，從而保證了傳輸內(nèi)容的完整性和機(jī)密性。（2 分）五、簡答題（每小題 10 分，共 20 分）56． 根據(jù)實際應(yīng)用，以個人防火墻為主，簡述防火墻的主要功能及應(yīng)用特點。答：防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信賴的企業(yè)內(nèi)部局域網(wǎng)和不可信賴的公共網(wǎng)絡(luò)）之間或網(wǎng)絡(luò)安全域之間的一系列部件的組合，通過監(jiān)測、限制、更改進(jìn)入不同網(wǎng)絡(luò)或不同安全域的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運行狀況，以防止發(fā)生不可預(yù)測的、潛在破壞性的入侵，實現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。（2 分）個人防火墻是一套安裝在個人計算機(jī)上的軟件系統(tǒng)，它能夠監(jiān)視計算機(jī)的通信狀況，一旦發(fā)現(xiàn)有對計算機(jī)產(chǎn)生危險的通信就會報警通知管理員或立即中斷網(wǎng)絡(luò)連接，以此實現(xiàn)對個人計算機(jī)上重要數(shù)據(jù)的安全保護(hù)。（2 分）個人防火墻是在企業(yè)防火墻的基礎(chǔ)上發(fā)展起來，個人防火墻采用的技術(shù)也與企業(yè)防火墻基本相同，但在規(guī)則的設(shè)置、防火墻的管理等方面進(jìn)行了簡化，使非專業(yè)的普通用戶能夠容易地安裝和使用。（2 分）為了防止安全威脅對個人計算機(jī)產(chǎn)生的破壞，個人防火墻產(chǎn)品應(yīng)提供以下的主要功能。防止 Internet上用戶的攻擊、阻斷木馬及其他惡意軟件的攻擊、為移動計算機(jī)提供安全保護(hù)、與其他安全產(chǎn)品進(jìn)行集成。（4 分）57． 如圖所示，描述 DDoS 攻擊的實現(xiàn)方法。DDoS 攻擊是利用一批受控制的主機(jī)向一臺主機(jī)發(fā)起攻擊，其攻擊的強度和造成的威脅要比 DoS 攻擊嚴(yán)重得多，當(dāng)然其破壞性也要強得多。 分）（2在整個 DDoS 攻擊過程中，共有四部分組成：攻擊者、主控端、代理服務(wù)器和被攻擊者，其中每一個組成在攻擊中扮演的角色不同。（1） 攻擊者。攻擊者是指在整個 DDoS 攻擊中的主控臺，它負(fù)責(zé)向主控端發(fā)送攻擊命令。與DoS 攻擊略有不同，DDoS 攻擊中的攻擊者對計算機(jī)的配置和網(wǎng)絡(luò)帶寬的要求并不高，只要能夠向主控端正常發(fā)送攻擊命令即可。 分）（2（2） 主控端。主控端是攻擊者非法侵入并控制的一些主機(jī)，通過這些主機(jī)再分別控制大量的代理服務(wù)器。攻擊者首先需要入侵主控端，在獲得對主控端的寫入權(quán)限后，在主控端主機(jī)上安裝特定的程序，該程序能夠接受攻擊者發(fā)來的特殊指令，并且可以把這些命令發(fā)送到代理服務(wù)器上。 （2分）《計算機(jī)網(wǎng)絡(luò)安全》試卷 第 5 頁 (共 6 頁)（3） 代理服務(wù)器。代理服務(wù)器同樣也是攻擊者侵入并控制的一批主機(jī)，同時攻擊者也需要在入侵這些主機(jī)并獲得對這些主機(jī)的寫入權(quán)限后，在上面安裝并運行攻擊器程序，接受和運行主控端發(fā)來的命令。代理服務(wù)器是攻擊的直接執(zhí)行者，真正向被攻擊主機(jī)發(fā)送攻擊。 分）（2（4）被攻擊者。是 DDoS 攻擊的直接受害者，目前多為一些大型企業(yè)的網(wǎng)站或數(shù)據(jù)庫系統(tǒng)。（2分）《計算機(jī)網(wǎng)絡(luò)安全》試卷 第 6 頁 (共 6 頁)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1