網絡安全培訓考試題庫附答案(已改無錯字)
2022-07-26 21:18:29 本頁面
【正文】 提供了對內部攻擊、外部攻擊和誤操作的實時保護，在網絡系統(tǒng)受到危害之前攔截和響應入侵。因此被認為是防火墻之后的第二道安全閘門，在不影響網絡性能的情況下能對網絡進行監(jiān)測公鑰算法一般基于大數運算，因此性能劣于一般的對稱加密算法。 （ √ ） 公鑰體系的原理為：用戶Ａ有一對密鑰對，分為公鑰和私鑰，這對密鑰對是唯一的，是通過對一個巨大的素數進行因數分解所得。當用公鑰加密過的信息，只能使用與它配對的私鑰來解密，反之亦然，私鑰加密碼的信息也只能用公鑰來解密。這樣，Ａ從認證體系生成密鑰對后，把它的私鑰保存好，把公鑰公開出去，當一個用戶Ｂ要與Ａ通信，又想確保數據安全時，就可以使用Ａ的公鑰來加密信息，再把密文傳給Ａ，因此這個世界是只有Ａ手中的私鑰才能對這個密文進行解密，這樣就確保了信息的安全。同一個密鑰可以同時用作信息的加密和解密，這種加密方法稱為對稱加密1Nmap是一款優(yōu)秀的端口掃描工具。 （ √ ） 1Hash函數可將任意長度的明文映射到固定長度的字符串。 （ √ ） 1信息隱藏的安全性一定比信息加密更高。 （ ） 1惡意代碼檢測可分為靜態(tài)檢測和動態(tài)檢測兩種方法。 （ √ ） 1建立一個可靠的規(guī)則集對于實現一個成功的、安全的防火墻來說是非常關鍵的 （ √ ）三、簡答題： 簡述DOS和DDOS的區(qū)別：答：DOS意思是 Denial of service 的縮寫，也就是網絡產生的初期，用一臺高配的設備去攻擊一臺低配的設備，造成被攻擊的設備死機DDOS意思是 Distributed Denial of service 的縮寫，隨著技術的進步，IT設備的配置都在飛速增長，DOS的方式已經變的水土不服，那就產生了分布式的DOS，形象的說就是我一個人打不過你，那我可以多叫幾個兄弟過來揍你，我可以雇傭很多打手，（也就是控制很多傀儡機）這樣的攻擊就是DDOS信息安全的基本屬性主要表現在哪幾個方面? 答：（1）完整性（Integrity） （2）保密性（Confidentiality） （3）可用性（Availability） （4）不可否認性（Nonrepudiation） （5）可控性（Controllability）PMI與PKI的區(qū)別主要體現在哪些方面？ 答：PKI證明用戶是誰，并將用戶的身份信息保存在用戶的公鑰證書中；PMI證明這個 用戶有什么權限，什么屬性，能干什么，并將用戶的屬性信息保存在授權證書中。請回答數據容災的四個層次？第0級 本地備份、保存的冷備份第1級 本地備份和異地保存的冷備份第2級 熱備份站點備份第3級 活動互援備份請簡述網站保護的方法？答：方法一：提高網站代碼的質量，對客戶端輸入的內容做好檢測和過濾。 方法二：部署WEB防火墻（WAF產品），用設備來替代程序做好檢測和過濾。什么是數字簽名？并簡述數字簽名與數字簽名驗證有何區(qū)別？數字簽名技術是將摘要信息用發(fā)送者的私鑰加密，與原文一起傳送給接收者。接收者只有用發(fā)送者的公鑰才能解密被加密的摘要信息，然后用HASH函數對收到的原文產生一個摘要信息，與解密的摘要信息對比。如果相同，則說明收到的信息是完整的，在傳輸過程中沒有被修改，否則說明信息被修改過，因此數字簽名能夠驗證信息的完整性。數字簽名是個加密的過程，數字簽名驗證是個解密的過程。四、案例分析：我們知道，從克林頓時代的網絡基礎設施保護，到布什時代的網絡反恐，再到奧巴馬時代的創(chuàng)建網絡司令部，美國的國家信息安全戰(zhàn)略經歷了一個“從被動預防到網絡威懾”的演化過程。據美國《紐約時報》報道
環(huán)評公示相關推薦
鄂ICP備17016276號-1