網絡安全復習資料(參考版)
2025-01-14 04:04本頁面
【正文】 目前入侵檢測常用的方法有 3中：靜態(tài)配置分析、異常檢測方法和基于行為的檢測方法。（ 3）缺乏揣摩數(shù)據在一段時間內的變化能力。 沒有一個入侵檢測能無敵于誤報， 因為 沒有一個應用系統(tǒng)不會發(fā)生錯誤，原因主要有4個方面：（ 1）缺乏共享數(shù)據的機制。 入侵檢測是一種增強系統(tǒng)安全的有效方法，能檢測 出 系統(tǒng)在違背系統(tǒng)安全性的規(guī)則或者威脅到系統(tǒng)安全的活動。入侵者可分為兩類：外部入侵者和內部入侵者。 四、論述入 侵系統(tǒng) 。 “密碼復雜性要求”是要求設置的密碼必須是數(shù)字和字母的組合； “密碼長度最小值”是要求密碼長度至少為 6位； “密碼最長保留期 15 天”是要求當該密碼使用超過 15天以后，系統(tǒng)就自動要求用戶修改密碼； “ 強制密碼歷史 ” 是要求當前設置的密碼不能和前面 5次的密碼相同。 密碼策略 密碼對系統(tǒng)安全非常重要。 P232（含表格，未寫出） 答： 安全審核策略 是 windows2022 最基本的入侵檢測方法。緩沖區(qū)溢出技術 惡意代碼利用系統(tǒng)和網絡服務的安全漏洞植入并且執(zhí)行攻擊代碼，攻擊代碼以一定得權限運行有緩沖區(qū) 溢出漏洞的 程序，從而獲得被攻擊主機的控制權。端口反向連接技術，系指令惡意代碼攻擊的服務端主動接客戶端。 5。超級管理技術 一些惡意代碼還具 有攻擊反惡意代碼軟件的能力。 端口復用是在保證端口默認服務正常工作的條件下復用，具有很強的欺騙性。 3。三線技術就是指一個惡意代碼進程是監(jiān)視線程和守護線程。 2。進程注入技術就是將這些與服務相關的可執(zhí)行代碼作為載體。 1。 二、簡述惡意代碼攻擊技術。字典攻擊通過僅僅使用某種具體的密碼來縮小嘗試的范圍，大多數(shù)的用戶使用標準的單詞作為一個密碼，一個字典攻擊 試 圖通過利用包含單詞列表的文件去破譯密碼。 字典攻擊 是 最常見的一種暴力攻擊。然而 ， 由于 不適宜的安全設置和策略，一些系統(tǒng)非常易于暴露在這種攻擊之下。實際上，破解加密過程用 8天已是非常短的時間了。 P128 答 ： 暴力攻擊的一個具體例子是，一個黑客試圖使用計算機和信息 去 破解一個密碼。 P307 答： （ 1）加密數(shù)據，以保證通過公網傳輸?shù)男畔⒓词贡凰私孬@也不會泄露； （ 2）信息認 證 和身份認證，保證信息的完整性、合法性，并能鑒別用戶的 身份； （ 3）提供訪問控制，不同的用戶有不同 的 訪問權限。用戶配置的默認參數(shù)就會決定是轉發(fā)還是丟棄數(shù)據包。如果包括 的信息匹配 所 允許的數(shù)據包，那么該數(shù)據包便會按 5 照路由表中的信息被轉發(fā)。過濾規(guī)則 基于 可以提供給 IP 轉發(fā)過程的包頭信息。通常情況下，如果規(guī)則中沒有明確允許指定數(shù)據包的出入，那么數(shù)據包將被丟棄。 數(shù)據包過濾可以 在 網絡層截獲數(shù)據。 六 、簡述防火墻的分類，并說明分組過濾防火墻的基本原理。 加密密鑰 叫做公開密鑰，解密密鑰叫做 私 人密鑰。 P249 答：公開密匙算法的加密的密鑰和解密的密鑰不同，而且解密密鑰不能根據加密密鑰算出來，或者至少在可以計算的時間內不能計算出來。 本質上，木馬和后門都是提供網絡后門的功能，但是木馬的功能稍微強大一些，一般還有遠程控制的功能，后門程序則功能比較單一，只是提供客戶端能夠登陸對方的主機。 木馬是一種可以駐留在對方服務器系統(tǒng)中的一種程序 。 四 、簡述什么是木馬 什么是 后門，兩者的區(qū)別。
試題試卷相關推薦
鄂ICP備17016276號-1