計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)200個(gè)知識(shí)點(diǎn)-資料下載頁(yè)
2025-06-27 22:32本頁(yè)面
【正文】 密度分析等。161. 針對(duì)系統(tǒng)工作狀態(tài)的攻擊有拒絕服務(wù)攻擊，利用系統(tǒng)漏洞截?cái)鄬?duì)它的服務(wù)申請(qǐng)，利用惡意程序、病毒、邏輯炸彈等對(duì)網(wǎng)絡(luò)實(shí)現(xiàn)攻擊，使其癱瘓或泄密。162. 針對(duì)系統(tǒng)信任關(guān)系的攻擊有信息欺騙攻擊和內(nèi)部攻擊。163. 被動(dòng)安全策略包括選擇性訪問(wèn)控制、數(shù)據(jù)過(guò)濾、數(shù)據(jù)備份、強(qiáng)制性訪問(wèn)控制、入侵檢測(cè)和安全漏洞評(píng)估164. 半主動(dòng)安全策略采用網(wǎng)絡(luò)欺騙技術(shù)，主要有誘餌技術(shù)和重定向技術(shù)。165. 信息加密的目的是確保通信雙方相互交換的數(shù)據(jù)是保密的，即使這些數(shù)據(jù)在半路上被第二方截獲，也無(wú)法了解該信息的真實(shí)含義。166. 對(duì)于網(wǎng)絡(luò)信息來(lái)說(shuō)，加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息及保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。167. 加密是把稱為“明文”的可讀信息轉(zhuǎn)換成“密文”，即不可讀信息的過(guò)程。168. 解密是把加密的信息恢復(fù)成“明文”的過(guò)程?，F(xiàn)代加密和解密都是靠使用密碼算法來(lái)完成的。169. 密鑰是使用密碼算法按照一種特定方式運(yùn)行并產(chǎn)生特定密文的值。密鑰越大，密文越安全。170. 采用公鑰加密技術(shù)，收信方和發(fā)信方使用的密鑰互不相同，而且不可能從加密密鑰推導(dǎo)出解密密鑰。 171. 密鑰對(duì)的獲取有兩種途徑：一是從網(wǎng)上負(fù)責(zé)簽發(fā)數(shù)字的權(quán)威站點(diǎn)購(gòu)買數(shù)字身份證；二是利用相同原理的加密軟件來(lái)生成和分發(fā)密鑰對(duì)，如網(wǎng)絡(luò)加密軟件PGP。172. RSA算法是第一個(gè)既能用于數(shù)據(jù)加密也能用于數(shù)字簽名的算法，是被研究得最廣泛的公鑰算法。因易于理解和操作，非常流行。173. RSA算法的名字以發(fā)明者的名字命名。174. 數(shù)據(jù)備份是將系統(tǒng)中的數(shù)據(jù)轉(zhuǎn)存到另外的存儲(chǔ)介質(zhì)中，以備恢復(fù)系統(tǒng)數(shù)據(jù)。 175. 數(shù)據(jù)備份分定期備份和工作日志兩種方式。176. 工作日志是系統(tǒng)在運(yùn)行中把所發(fā)生的每一次數(shù)據(jù)操作都記錄在“工作日志”的文件中。工作日志的記錄具有最高的優(yōu)先級(jí)。177. 在一個(gè)正常運(yùn)行系統(tǒng)中把存儲(chǔ)介質(zhì)分為運(yùn)行部分和鏡像熱備份兩個(gè)部分。兩個(gè)部分在結(jié)構(gòu)上、性能上完全相同，隨時(shí)互換，數(shù)據(jù)完全一樣。178. 系統(tǒng)鏡像分為文件級(jí)、磁盤級(jí)、服務(wù)器級(jí)。179. 冗余糾錯(cuò)存儲(chǔ)抵御大面積故障的能力較鏡像技術(shù)低。180. 所謂防火墻就是一個(gè)或一組網(wǎng)絡(luò)設(shè)備（計(jì)算機(jī)或路由器等），可用來(lái)在兩個(gè)或多個(gè)網(wǎng)絡(luò)間加強(qiáng)相互間的訪問(wèn)控制。181. 防火墻對(duì)網(wǎng)絡(luò)的保護(hù)體現(xiàn)在拒絕未授權(quán)的用戶訪問(wèn)，允許合法用戶不受妨礙地訪問(wèn)網(wǎng)絡(luò)資源。182. 在防火墻上可以很方便地監(jiān)視網(wǎng)絡(luò)的安全性，并產(chǎn)生報(bào)警。 183. Internet防火墻可以作為網(wǎng)絡(luò)地址變換NAT的邏輯地址。 184. 防火墻不能防止下列攻擊：來(lái)自不受防火墻控制的其他途徑的攻擊，來(lái)自網(wǎng)絡(luò)內(nèi)部的攻擊，計(jì)算機(jī)病毒和數(shù)據(jù)驅(qū)動(dòng)型的攻擊。 185. 包過(guò)濾防火墻是最簡(jiǎn)單的防火墻，通常只包括對(duì)源和目的IP地址及端口的檢查。 186. 過(guò)濾器不能在用戶層次上進(jìn)行安全過(guò)濾，即在同一臺(tái)機(jī)器上，過(guò)濾器分辨不出是哪個(gè)用戶的報(bào)文。187. 代理服務(wù)型防火墻使用一個(gè)客戶程序與特定的中間結(jié)點(diǎn)（防火墻）連接，然后中間結(jié)點(diǎn)與服務(wù)器進(jìn)行實(shí)際連接。188. 應(yīng)用網(wǎng)關(guān)防火墻檢查所有應(yīng)用層的信息包，并將檢查的內(nèi)容信息放入決策過(guò)程，從而提高網(wǎng)絡(luò)的安全性。189. 風(fēng)險(xiǎn)分析和評(píng)估是對(duì)網(wǎng)絡(luò)所面臨的各種風(fēng)險(xiǎn)的性質(zhì)、危害程度、后果以及針對(duì)風(fēng)險(xiǎn)所采取的措施所付出的代價(jià)、可能取得的效果進(jìn)行全面的估計(jì)、檢查、測(cè)試、分析和評(píng)審。190. 網(wǎng)絡(luò)管理的部件可分為物理網(wǎng)絡(luò)、聯(lián)網(wǎng)硬件、C機(jī)以及網(wǎng)上運(yùn)行的軟件等部分。 191. 網(wǎng)絡(luò)管理主要的目標(biāo)有：減少停機(jī)時(shí)間，改進(jìn)響應(yīng)時(shí)間，提高設(shè)備利用率；減少運(yùn)行費(fèi)用，提高效率；減少或消除網(wǎng)絡(luò)瓶頸；適應(yīng)新技術(shù)；使網(wǎng)絡(luò)更容易使用；安全。 192. 在實(shí)現(xiàn)一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的過(guò)程中，網(wǎng)絡(luò)管理員的職責(zé)有規(guī)劃、建設(shè)、維護(hù)、擴(kuò)展、優(yōu)化、故障檢修。 193. 配置管理的目標(biāo)是掌握和控制網(wǎng)絡(luò)和系統(tǒng)的配置信息以及網(wǎng)絡(luò)內(nèi)各設(shè)備的狀態(tài)和連接關(guān)系。194. 配置管理最主要的作用是可以增強(qiáng)網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)配置的控制，它是通過(guò)對(duì)設(shè)備的配置數(shù)據(jù)提供快速的訪問(wèn)來(lái)實(shí)現(xiàn)的。 195. 配置管理的主要內(nèi)容包括網(wǎng)絡(luò)資源的配置及其活動(dòng)狀態(tài)的監(jiān)視；網(wǎng)絡(luò)資源之間關(guān)系的監(jiān)視和控制；新資源的加入，舊資源的刪除；定義新的管理對(duì)象；識(shí)別管理對(duì)象；管理各個(gè)對(duì)象之間的關(guān)系；改變管理對(duì)象的參數(shù)等。 196. 故障管理的目標(biāo)是自動(dòng)監(jiān)測(cè)網(wǎng)絡(luò)硬件和軟件中的故障并通知用戶，以便網(wǎng)絡(luò)能有效地運(yùn)行。 197. 故障管理的步驟包括發(fā)現(xiàn)故障，判斷故障癥狀，隔離故障，修復(fù)故障，記錄故障的檢修過(guò)程及其結(jié)果。 198. 性能管理的目標(biāo)是衡量和呈現(xiàn)網(wǎng)絡(luò)特性的各個(gè)方面，使網(wǎng)絡(luò)的性能維持在一個(gè)可以接受的水平上。199. 安全管理的目標(biāo)是按照一定的策略控制對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，以保證網(wǎng)絡(luò)不被侵害，并保證重要的信息不被未授權(quán)的用戶訪問(wèn)。 200. 安全管理是對(duì)網(wǎng)絡(luò)資源以及重要信息的訪問(wèn)進(jìn)行約束和控制。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1