網(wǎng)絡(luò)安全培訓(xùn)考試題庫(含答案解析)-wenkub.com
2025-06-20 02:21 本頁面
【正文】 ⑦ 邊界難確定。⑥ 信息聚集度高。 ④ 身份認(rèn)證難。網(wǎng)絡(luò)快速發(fā)展、資源共享與更新，致使相關(guān)的法律法規(guī)、管理、運(yùn)行及技術(shù)保障等方面問題難以及時(shí)有效地得到解決。答：① 系統(tǒng)漏洞及復(fù)雜性。然而各種操作系統(tǒng)及應(yīng)用程序的漏洞不斷出現(xiàn)，相比西方發(fā)達(dá)國家，我國網(wǎng)絡(luò)安全技術(shù)、互聯(lián)網(wǎng)用戶安全防范能力和意識(shí)較為薄弱，極易成為境內(nèi)外黑客攻擊利用的主要目標(biāo)。二、中國網(wǎng)絡(luò)安全問題非常突出。對(duì)于目前不能夠?qū)崿F(xiàn)技術(shù)自主的信息系統(tǒng)，應(yīng)當(dāng)加強(qiáng)風(fēng)險(xiǎn)評(píng)估、分級(jí)管理，實(shí)行等級(jí)保護(hù)，做到系統(tǒng)安全可控。我國網(wǎng)絡(luò)領(lǐng)域的核心技術(shù)對(duì)外依存度很高，重要信息系統(tǒng)安全存在隱患。 從克林頓時(shí)代的網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護(hù)，到布什時(shí)代的網(wǎng)絡(luò)反恐，再到奧巴馬時(shí)代的創(chuàng)建網(wǎng)絡(luò)司令部，美國的國家信息安全戰(zhàn)略經(jīng)歷了一個(gè)“從被動(dòng)預(yù)防到網(wǎng)絡(luò)威懾”的演化過程。據(jù)美國《紐約時(shí)報(bào)》報(bào)道，美國國防部正在采取措施加強(qiáng)美軍網(wǎng)絡(luò)戰(zhàn)備戰(zhàn)能力，其中一項(xiàng)措施是創(chuàng)建網(wǎng)絡(luò)戰(zhàn)司令部。接收者只有用發(fā)送者的公鑰才能解密被加密的摘要信息，然后用HASH函數(shù)對(duì)收到的原文產(chǎn)生一個(gè)摘要信息，與解密的摘要信息對(duì)比。 （ √ ） 1建立一個(gè)可靠的規(guī)則集對(duì)于實(shí)現(xiàn)一個(gè)成功的、安全的防火墻來說是非常關(guān)鍵的 （ √ ）三、簡答題： 簡述DOS和DDOS的區(qū)別：答：DOS意思是 Denial of service 的縮寫，也就是網(wǎng)絡(luò)產(chǎn)生的初期，用一臺(tái)高配的設(shè)備去攻擊一臺(tái)低配的設(shè)備，造成被攻擊的設(shè)備死機(jī)DDOS意思是 Distributed Denial of service 的縮寫，隨著技術(shù)的進(jìn)步，IT設(shè)備的配置都在飛速增長，DOS的方式已經(jīng)變的水土不服，那就產(chǎn)生了分布式的DOS，形象的說就是我一個(gè)人打不過你，那我可以多叫幾個(gè)兄弟過來揍你，我可以雇傭很多打手，（也就是控制很多傀儡機(jī)）這樣的攻擊就是DDOS信息安全的基本屬性主要表現(xiàn)在哪幾個(gè)方面? 答：（1）完整性（Integrity） （2）保密性（Confidentiality） （3）可用性（Availability） （4）不可否認(rèn)性（Nonrepudiation） （5）可控性（Controllability）PMI與PKI的區(qū)別主要體現(xiàn)在哪些方面？ 答：PKI證明用戶是誰，并將用戶的身份信息保存在用戶的公鑰證書中；PMI證明這個(gè) 用戶有什么權(quán)限，什么屬性，能干什么，并將用戶的屬性信息保存在授權(quán)證書中。同一個(gè)密鑰可以同時(shí)用作信息的加密和解密，這種加密方法稱為對(duì)稱加密1Nmap是一款優(yōu)秀的端口掃描工具。因此被認(rèn)為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)公鑰算法一般基于大數(shù)運(yùn)算，因此性能劣于一般的對(duì)稱加密算法。 （ √ ） 入侵檢測(cè)和防火墻一樣，也是一種被動(dòng)式防御工具。黑盒：又被稱為功能測(cè)試、數(shù)據(jù)驅(qū)動(dòng)測(cè)試或基于規(guī)格說明的測(cè)試，是通過使用整個(gè)軟件或某種軟件功能來嚴(yán)格地測(cè)試。 B基于摘要算法認(rèn)證。 D、DDOS攻擊 NT 和Windows 2000系統(tǒng)能設(shè)置為在幾次無效登錄后鎖定帳號(hào),這可以防止___B___A、木馬。 B、網(wǎng)絡(luò)監(jiān)聽。這個(gè)序列號(hào)用來保持跟蹤數(shù)據(jù)和提供可靠性。，簡稱MITM，即___C___A. 重放攻擊 例如你Telnet到某臺(tái)主機(jī)，這就是一次Telnet會(huì)話；你瀏覽某個(gè)網(wǎng)站，這就是一次HTTP會(huì)話。通過代理服務(wù)，內(nèi)部網(wǎng)用戶可以通過應(yīng)用網(wǎng)關(guān)安全地使用Internet服務(wù)，而對(duì)于非法用戶的請(qǐng)求將予拒絕。它是TCP/IP協(xié)議族的一個(gè)子協(xié)議，用于在IP主機(jī)、路由器之間傳遞控制消息。1一臺(tái)家用tplink路由器，當(dāng)連續(xù)三次輸錯(cuò)密碼時(shí)，HTTP狀態(tài)碼可能為___A___A、401 Unauthorized當(dāng)前請(qǐng)求需要用戶驗(yàn)證。C、403 Forbidden服務(wù)器已經(jīng)理解請(qǐng)求，
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1