计算机网络安全教程复习题.docx

计算机网络安全教程复习资料一、选择题1・信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。

2.1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护 等级划分准则》将计算机安全保护划分为以下工个级别。

3. OSI 参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分 成乙个互相连接的协议层。

4. 壬赢醴是用来判断任意两台计算机的IP 地址是否属于同一子网络的根据。

5. 通过ICMP 协议,主机和路由器可以报告错误并交换相关的状态信息。

5.IPSec 展于网络层层上的安全机制。

6. 握壬迹议用于客户机和服务器建立起安全连接之前交换一系列信息的安全信 道。

7. 踩点就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得 到的蛛丝马迹，但要确保信息的准确），确定攻击的时间和地点。

8. 对非连续端口进行的，并且源地址不一致、时间间隔长而没有规律的扫描， 称之为慢速扫描。

9. 打电话请求密码属于社会工程学攻击方式。

10. SYN 风暴属于拒绝服务攻击攻击。

11. 黑客们在编写编写扰乱社会和他人的计算机程序，这些代码统称为恶意代 码。

12. 造成广泛影响的1988年Moiris 蠕虫事件，就是利用邮件系统的脆弱性作为 其入侵的最初突破点的。

13. 下面是恶意代码生存技术是加密技术和模糊变换技术。

14. 操作系统屮的每一个实体组件不可能是既不是主体又不是客体。

16. 自主访问控制是最常用的一类访问控制机制,用来决定一个用户是否有权访 问一些特定客体的一种访问约朿机制。

17. 网络后门的功能是保持对目标主机长久控制。

18. 终端服务是Windows 操作系统自带的，可以通过图形界面远程操纵服务器。

在默认的情况下，终端服务的端口号是3389。

19. 木马是一种可以驻留在对方服务器系统中的一种程序。

20. 仅设立防火墙系统，而没有安全策略,防火墙就形同虚设。

21. 分组过滤防火墙作用在应用层,其特点是完全邛且隔"网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。

下面的说法错误的是DMZ 网络处于内部网络里，严格禁止通过DMZ 网络 直接进行信息传输。

RSA 算法是一种基于大数不可能质因数分解假设的公钥体系。

下面哪个属于对称算法序列算法。

PGP 加密技术是一个基于RSA 公钥加密体系的邮件加密软件。

二、填空题1. 除了提供机密性外，密码学需要提供三方面的功能：鉴别、完整性和抗抵赖性。

2. 数字水印应具有3个基本特性：隐藏性、鲁棒性和安全性15. 安全策略 是指有关管理、保护和发布敏感信息的法律、规定和实施细则。

22. 23. 24. 25.3. 常见的信任模型包括4种：严格层次信任模型、分布式信任模型、以用户为 中心的信任模型和交叉认证模型4. TCP/IP 协议族包括4个功能层：应用层、传输层、网络层和网络接口层。

这4 层概括了相对于OSI 参考模型中的7层。

5. 口前E ・mail 服务使用的两个主要协议是简单邮件传输协议和邮局协议。

6. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect ）, 检测（Detect ）,反应（React ）,恢复（Restore ）。

7. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。

8•扫描方式可以分成两大类：慢速扫描和乱序扫描。

9. 被动式策略是基于主机Z 上，对系统屮不合适的设置、脆弱的口令及其他同 安全规则抵触的对象进行检查。

10. 一次成功的攻击，可以归纳成基本的五个步骤，但是根据实际情况可以随时 调整。

归纳起来就是“黑客攻击五部曲”，分別为：隐藏IP 、踩点扫描、获 得系统或管理员权限、种植后门和在网络中隐身11・分布式拒绝服务攻击的特点是先使用一些典型的黑客入侵手段控制一些高 带宽的服务器，然后在这些服务器上安装攻击进程，集数十台，数百台甚至 上千台机器的力量对单一攻击目标实施攻击。

12. SYN flooding 攻击即是利用的TCP/IP 协议设计弱点。

13. 本质上，木马和后门都是提供网络后门的功能，但是丕马的功能稍微强人一些，一般还有远程控制的功能，后门程序功能比较单一恶意代码主要包括计算机病毒（Virus ）、蠕虫（Worm ）、木马程序（Trojan Horse ） ＞后门程序（Backdoor ）＞逻辑炸弹（Lo^icBomb ）等等。

网络蠕虫的功能模块可以分为主体功能模块和辅助功能模块。

访问控制机制的理论基础是 访问监控器（Reference Monitor ）,由 J.P.Anderson首次提出17. 计算机硬件安全的目标是，保证其自身的可靠性和为系统提供基本安全机 制。

其中基本安全机制包括存储保护、运行保护、I/O 保护等。

18. Biba 模型主要应用是保护信息的完整性,而BLP 模型是保护信息机密性。

19. 常见的防火墙有3种类型：分组过滤防火墙,应用代理防火墙，状态检测防 火墙。

20. 常见防火墙系统一般按照4种模型构建：筛选路由器模型、单宿主堡垒主机（屏蔽主机防火墙）模型、双宿主堡垒主机模型（屏蔽防火墙系统模型）和 21 •入侵检测的3个基本步骤：信息收集、数据分析和响应。

22. 在main （）函数屮定义两个参数argc 和argv,其屮argc 存储的是命令行参数的 个数,如列数组存储命令行各个参数的值。

23. 凡是基于网络应用的程序都离不开Socket 。

24. 由于多线程并发进行,用户在做一件事情时还可以做另外一件事。

特别是在 多个CPU 的情况下，可以充分地利用便件资源的优势。

25. DOS 命令行卜使用命令“net user Hack" /add ”添加一个用户Hacker,同样 可以在程序中实现。

26. 对于第一阶段，IKE 交换基于两种模式：主模式和野蛮模式。

27. 虚虚拟专用网络VPN 指通过一个公用网络（通常是Internet ）建立一个临时14. 15. 16.的、安全的连接，是一条穿过公用网络的安全、稳定的隧道，是对企业内部网的扩展。

28.Microsoft和Cisco公司把PPTP协议和L2F协议的优点结合在一起，形成了L2TP协议。

三、简答题1.黑客在进攻的过程中需要经过哪些步骤？目的是什么？(1)隐藏IP： IP隐藏使网络攻击难以被侦破。

(2)踩点扫描：踩点是通过各种途径对所要攻击的目标进行多方面的了解，确定攻击的时间和地点。

扫描的目的是利用各种工具在攻击目标的IP地址或地址段上的主机上寻找漏洞。

(3)获得系统或管理员权限：得到管理员权限的冃的是连接到远程计算机，对其控制，达到自己攻击的目的。

(4)种植后门：为了保持长期对胜利胜利果实的访问权，在已经攻破的计算机上种植一些供自己访问的后门。

(5)在网络中隐身：清除登陆日志及其他相关的日志，防止管理员发现。

2•为什么需要网络踩点？踩点的目的就是探究对方各方面情况，内功攻击的时机摸清对方最薄弱的环节和守卫最松的时刻，为下一步的乳清提供良好的策略。

3•简述缓冲区溢出攻击的原理。

当目标操作系统收到了超过它的能接收的最人信息量时，将发生缓冲区溢出。

这些多余的数据使程序的缓冲区溢出，然后覆盖实际的程序数据。

种溢出使冃标系统的程序被修改，经过这种的修改的结果将在系统上产生一个后门。

缓冲区溢出原理用代码表示为：Void function (char ^szParal){CharBuff[16];Strcpy(buffer,szParal)}r • 丿口I J 口J 疋I I •1 •易用方面，2速度方面，3•安全方面，4.容量方面，5•轻便方面5.简述网络代理跳板的功能。

功能：当从本地入侵其它主机时，本地IP会暴露给对方。

通过将某一台主机设置为代理，通过该主机再入侵其它主机，这样就会留下代理跳板的IP地址而有效地保护自己的安全。

6•简述审核策略、密码策略和账户策略的含义，以及这些策略如何保护操作系统不被入侵。

审核策略，是windows中本地安全策略的一部分，它是一个维护系统安全性的工具，允许跟踪用户的活动和windows系统的活动。

在计算机中设置了审核策略，就可以监控成功或失败的事件。

在设置审核事件时，windows将事件执行的情况纪录到安全日志中，安全日志中的每一个审核条目都包含三个方面的内容：执行动作的用户，事件发生的时间及成功与否。

对文件和文件夹访问的审核, 首先要求审核的对象必须位于NTFS分区之上，其次必须为对象访问事件设置审核策略。

符合以上条件，就可以对特定的文件或文件夹进行审核，并且对哪些用户或组指定哪些类型的访问进行审核。

密码策略，即用户账户的保护一般主要围绕着密码的保护来进行。

为了避免用户身份由丁密码被破解而被夺取或盗用，通常可采取诸如提高密码的破解难度、启用账户锁定策略、限制用户登录、限制外部连接以及防范网络嗅探等措施。

密码策略也可以在指定的计算机上用“木地安全策略”来设定，同时也可在网络中特定的组织单元通过组策略进行设定的。

在Windows 2000域屮，账户策略是通过域的组策略设置和强制执行的。

在其它GPO中对域账户策略进行的设置将会被忽略。

而在工作站或者成员服务器上直接配置账户策略也只能影响到相应计算机的本地账户策略以及锁定策略。

账户策略中包括密码策略、账户锁定策略和kerberos策略的安全设置。

7•简述Flask安全体系结构的优点。

1 .Flask体系结构使策略可变通性的实现成为可能。

基于Flask体系的操作系统原型成功地克服了策略可变通性带来的障碍。

这种安全结构中机制和策略的清晰区分，使得系统可以使用比以前更少的策略来支持更多的安全策略集合。

2.Flask包括一个安全服务器来制定访问控制决策，一个微内核和系统其它客体管理器框架来执行访问控制策略。

虽然原型系统是基于微内核的，但是安全机制并不依赖微内核结构，使得安全机制在非内核的情况下也很能容易的实现。

3.Flask框架的安全服务器的安全策略有四个字策略组成：多级安全策略，类型加强策略，基于标志的访问控制策略和基于角色的访问控制策略，安全服务器提供的访问判定满足每个子策略的要求8 •简述对称加密算法的基本原理。

对称算法又叫传统密码算法：加密密钥能够从解密密钥中推算出来，反过來也成立。

对称算法要求发送者和接收者在安全通信之前，协商一个密钥。

对称算法的安全性依赖于密钥，泄漏密钥就意味着任何人都能对消息进行加解密。

对称算法的加密和解密表示为：EK (M) =CDK (C) =M9•简述X.509v3证书的结构。

1・版木号该与用于区分各连续版木的证书，像版木1,版木2和版木3,版木号域同样允许包括将来可能的版本2.证书序列号该域含有一个唯一与每一个证书的整数值，它是由认证机构产生的3.签名算法标志符该域用来说明签发证书所使用的算法及相关信息4•签发者该域用来说明签发该证书的认证机构的唯一名5.有效期(Not Before/After)该域含有俩个日期/时间值："Not Valid Before” 和“Not Valid After”，他们定义了该证书可以被看作有效的时间段，除非该证书被撤销10・简述入侵检测常用的4种方法。