網(wǎng)絡(luò)安全復(fù)習(xí)資料-在線瀏覽
2025-02-28 04:04本頁面
【正文】 通過形式化標(biāo)示方法運用 主體、客體和訪問矩陣 的思想第一次對訪問控制問題進(jìn)行了抽象。 5．計算機(jī)硬件安全的目標(biāo)是，保證其自身的可靠性和 為 系統(tǒng)提供系統(tǒng)基本安全機(jī)制。 6． Biba模型主要應(yīng)用是保護(hù)信息的完整性，而 BLP模型是保護(hù)信息的機(jī)密性。 8月，山東大學(xué)信息安全所所長王小云在國際會議上首次宣布了她及她的研究小組對 MD HAVAL12 MD4和 RIPEMD等四個著名密碼算法的破譯結(jié)果。 4．?dāng)?shù)字水印應(yīng)具有 3個基本特性：隱藏性、 魯棒性 和安全性。 6．常見的信任模型包括 4中：嚴(yán)格層次信任模型、 分布 式 信任模型 、以用戶為中心的信任模型和 交叉 認(rèn)證 模型 。 2．常見的防火墻有 3中類型： 分組過濾防火墻 、應(yīng)用代理防火墻和狀態(tài)檢測防火墻。 4． 入侵檢測 是一種增強(qiáng)系統(tǒng)安全的有效方法，能呢個檢測出系統(tǒng)中違背系統(tǒng)安全性規(guī)則或者威脅到系統(tǒng)安全的活動。 第十一章 1． IPSec彌補(bǔ)了 Ipv4在協(xié)議設(shè)計時的缺乏安全性考慮的不足。 3． IPSec的作用方式有兩種： 傳輸模式和隧道模式 ，它們都可用于保護(hù)通信。 5． 對于第一階段， IKE交換基于兩種模式：主模式和 野蠻模式 。 7． Microsoft和 Cisco公司把 PPTP協(xié)議和 L2F協(xié)議的優(yōu)點結(jié)合在一起，形成了 L2TP協(xié)議。 第十二章 1。 2。對于不管更新的安全技術(shù)、安全威脅，起作用變得越來越重要。實際安全風(fēng)險分析一般從 4 個方面盡心分析：網(wǎng)絡(luò)的風(fēng)險和威脅分析， 系統(tǒng)的風(fēng)險和威脅分析 ， 應(yīng)用的分析和威脅分析 ，對網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用的風(fēng)險及威脅的具體實際的詳細(xì)分析。隱藏 IP 通常有兩種方式實現(xiàn) IP 的隱藏：第一種方法是首先侵 入互聯(lián)網(wǎng)上的一臺計算機(jī)，利用這臺計算機(jī)進(jìn)行攻擊，這樣即使被發(fā)現(xiàn)， 也是“肉雞”的 IP 地址；第二種方式是做多級 跳板 “ Sock”代理，這樣 在入侵的計算機(jī)留下的是代理計算機(jī)的 IP地址。踩點掃描 目的是利用各種工具在攻擊目標(biāo)的 IP 地址 或 地址段的主機(jī)上尋找漏洞。獲得系統(tǒng)或管理員的權(quán)限 得到管理員的權(quán)限的目的是在連接到遠(yuǎn)程計算機(jī)，對其進(jìn)行控制，達(dá)到自己攻擊目的。種植后門 為了保護(hù)長期對勝利果實的訪問權(quán)，在已經(jīng)攻破的計算機(jī)上種植一些供自己訪問的后門。在網(wǎng)絡(luò)中隱身 一次成功入侵之后，一般在對方的計算機(jī)上已經(jīng)存儲了相關(guān)的登陸日志，這樣就容易被管理員發(fā)現(xiàn)。 二、簡述黑客攻擊和網(wǎng)絡(luò)安全的關(guān)系。某種意義上說沒有攻擊就沒有安全，系統(tǒng)管理員可以利用常見的攻擊手段對系統(tǒng)進(jìn)行檢測，并對相關(guān)的漏洞采取措施。 三 、為什么需要網(wǎng)絡(luò)踩點？ p110 答 ： 踩點就是 通過各種途徑對所要的攻擊目標(biāo)進(jìn)行盡可能的了解。 踩點的目的就是探察對方的各方面的情況，確定攻擊的時機(jī)，摸清對方最薄弱的環(huán)節(jié)和守衛(wèi)最松散的時刻，為下一步的入侵提供良好的策略。 P174 答： 只要能不 通過正常登陸進(jìn)入系統(tǒng)的途徑都成為網(wǎng)絡(luò)后門。 兩者區(qū)別：木馬程序在表面看上去對計算機(jī)沒有任何損害，實際上隱藏著可以控制用戶整個計算機(jī)系統(tǒng)、打開后門等危 脅 安全的功能。 五 、簡述公開密匙算法的基本原理 。 之所以叫做公開密鑰算法，是因為加密密鑰能夠公開，即陌生者能用加密密鑰 加密信息，但只有相應(yīng)的解密密鑰才能解密信息。 公開密鑰 K1 加密 表 示為： Ek1(M)=C，公開密
試題試卷相關(guān)推薦
鄂ICP備17016276號-1