網(wǎng)絡安全復習資料(已改無錯字)
2023-02-11 04:04:17 本頁面
【正文】 一，只是提供客戶端能夠登陸對方的主機。 五 、簡述公開密匙算法的基本原理 。 P249 答：公開密匙算法的加密的密鑰和解密的密鑰不同，而且解密密鑰不能根據(jù)加密密鑰算出來，或者至少在可以計算的時間內(nèi)不能計算出來。 之所以叫做公開密鑰算法，是因為加密密鑰能夠公開，即陌生者能用加密密鑰 加密信息，但只有相應的解密密鑰才能解密信息。 加密密鑰 叫做公開密鑰，解密密鑰叫做 私 人密鑰。 公開密鑰 K1 加密 表 示為： Ek1(M)=C，公開密鑰和私人密鑰是不同的，用相應的私人密鑰 K2 解密可以表示為： Dk2(C)=M。 六 、簡述防火墻的分類，并說明分組過濾防火墻的基本原理。 P277 答： 常見的防火墻有 3種類型：分組 過 慮防火墻、應用代理防火墻和狀態(tài)檢測防火墻。 數(shù)據(jù)包過濾可以 在 網(wǎng)絡層截獲數(shù)據(jù)。使用一些規(guī)則來確定是否轉發(fā)或丟棄各個數(shù)據(jù)包。通常情況下，如果規(guī)則中沒有明確允許指定數(shù)據(jù)包的出入，那么數(shù)據(jù)包將被丟棄。 防 火墻審查每個數(shù)據(jù)包以便確定其是否與某一條 包 過濾規(guī)則匹配。過濾規(guī)則 基于 可以提供給 IP 轉發(fā)過程的包頭信息。包頭信息中包括 IP 源地址、 IP 目的地址、內(nèi)部協(xié)議、 TCP\UDP目的端口和 ICMP 消息類型等。如果包括 的信息匹配 所 允許的數(shù)據(jù)包，那么該數(shù)據(jù)包便會按 5 照路由表中的信息被轉發(fā)。如果不匹配規(guī)則。用戶配置的默認參數(shù)就會決定是轉發(fā)還是丟棄數(shù)據(jù)包。 七 、簡述 VPN的功能。 P307 答： （ 1）加密數(shù)據(jù)，以保證通過公網(wǎng)傳輸?shù)男畔⒓词贡凰私孬@也不會泄露； （ 2）信息認 證 和身份認證，保證信息的完整性、合法性，并能鑒別用戶的 身份； （ 3）提供訪問控制，不同的用戶有不同 的 訪問權限。 三、 論述： 一、論述暴力攻擊。 P128 答 ： 暴力攻擊的一個具體例子是，一個黑客試圖使用計算機和信息 去 破解一個密碼。黑客需要破解一段單一的被 用非對稱 密鑰加密的信息，為了破解這種算法，需要求助于非常精密復雜的方法，使用 120個工作站和兩個超級計算機并利用從 3個主要研究中 心 獲得 的 信息，即使擁有這種匹配，也將花掉 8天的時間去破解加密算法。實際上，破解加密過程用 8天已是非常短的時間了。 針對 一個安全系統(tǒng)進行暴力攻擊需要大量的時間，需要極大地意志力和決心。然而 ， 由于 不適宜的安全設置和策略，一些系統(tǒng)非常易于暴露在這種攻擊之下。不過暴力攻擊容易被偵測到 ， 因為攻擊時經(jīng)常需要重復連接。 字典攻擊 是 最常見的一種暴力攻擊。如果黑客 試圖 通過使用傳統(tǒng)的暴力攻擊方法獲得密碼的話，將不得不嘗試每種 可能 的 字符 ，包括大小寫、數(shù)字和通配符等。字典攻擊通過僅僅使用某種具體的密碼來縮小嘗試的范圍，大多數(shù)的用戶使用標準的單詞作為一個密碼，一個字典攻擊 試 圖通過利用包含單詞列表的文件去破譯密碼。強壯的的密碼則通過結合大小寫字母、數(shù)字和通配符來攻擊字典攻擊。 二、簡述惡意代碼攻擊技術。 P200 答 ：常見的攻擊技術包括：進程注入技術、三線程技術、端口復用技術、超級管理技術、端口 反 向連接技術和緩沖區(qū)溢出 攻擊 技術。 1。進程注入技術 當前操作系統(tǒng)中都 有 系統(tǒng)服務和網(wǎng)絡服務，他們都在系統(tǒng)啟動時自動加載。進程注入技術就是將這些與服務相關的可執(zhí)行代碼作為載體。惡意代碼程序將自身嵌入到這些可執(zhí)行代碼之
試題試卷相關推薦
鄂ICP備17016276號-1