计算机网络安全(简答题)
计算机网络安全简答题参考答案
第1章网络安全概述与环境配置1. 网络攻击和防御分别包括哪些内容？答：攻击技术主要包括以下几个方面。
（1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
（2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。
（3）网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。
（4）网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
（5）网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。
防御技术主要包括以下几个方面。
（1）安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。
（2）加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。
（3）防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。
（4）入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。
（5）网络安全协议：保证传输的数据不被截获和监听。
2. 从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分成4个层次上的安全：物理安全，逻辑安全，操作系统安全和联网安全。
物理安全主要包括5个方面：防盗，防火，防静电，防雷击和防电磁泄漏。
逻辑安全需要用口令、文件许可等方法来实现。
操作系统安全，操作系统必须能区分用户，以便防止相互干扰。
操作系统不允许一个用户修改由另一个账户产生的数据。
联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到。
（1）访问控制服务：用来保护计算机和联网资源不被非授权使用。
（2）通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。
（感觉如果说是特点的话这样回答有点别扭。
）3. 为什么要研究网络安全？答：网络需要与外界联系，同时也就受到许多方面的威胁：物理威胁、系统漏洞造成的威胁、身份鉴别威胁、线缆连接威胁和有害程序威胁等。
计算机网络安全
习题与思考题（1）1.何为计算机网络安全？网络安全有哪两方面的含义？答：网络安全本质上就是网络上的信息系统安全。
网络安全包括系统安全运行和系统信息安全保护两方面。
信息系统的安全运行是信息系统提供有效服务(即可用性)的前提，信息的安全保护主要是确保数据信息的机密性和完整性。
2.网络安全的目标有哪几个？答：•1.可用性网络信息可被制授权实体访问并按需求使用的特性。
网络最基本的功能是为用户提供信息和通信服务，而用户对信息的需求是随机的、多方面的，有的用户还对服务的实时性有较高的要求。
网络必须能保证所有用户的通信需要。
•2.可靠性网络信息系统能够在规定条件下和规定时间内，实现规定功能的特性。
可靠性是网络安全最基本的要求之一，是所有网络信息系统建设和运行的目标。
目前，对于网络可靠性的研究偏重于硬件方面，主要采用硬件冗余、提高可靠性和精确度等方法。
实际上，软件的可靠性、人员的可靠性和环境的可靠性在保证系统可靠性方面也非常重要。
•3.机密性网络信息不被泄露给非授权用户和实体，或供其利用的特性。
包括：➢国家或地区的机密➢企业和社会团体的商业和工作秘密➢个人的秘密（如银行帐号）➢个人隐私等•4.完整性网络信息未经授权不能进行改变的特性。
传输进程中不被偶然或蓄意地篡改或伪造，确保得到的信息真实。
•5.不可抵赖性也称可审查性，指通信双方在通信过程中，对自己所发送或接收的消息不可抵赖，即发送者不能否认其发送消息的事实和消息的内容，接收者也不能否认其接收到消息的事实和内容。
•6.可控性可控性是对网络信息的内容及其传播具有控制能力的特性。
保障系统依据授权提供服务，使系统在任何时候都不被非授权人使用，对黑客入侵、口令攻击、用户权限非法提升、资源非法使用等采取防范措施。
3.网络安全策略有哪些？答：1.4.1 物理安全策略1.4.1 访问控制策略1.4.1 信息加密策略1.4.1 安全管理策略4.什么是网络安全漏洞？答：从广义上讲，漏洞是在硬件、软件、协议的具体实现或系统安全策略以及人为因素上存在的缺陷，从而可以使攻击者能够在未经系统合法用户授权的情况下访问或破坏系统。
网络安全简答题
第一章1.简述五大网络安全服务。
答：（1）鉴别服务是对对方实体的合法性、真实性进行确认，以防假冒。
这里的实体可以是用户或代表用户的进程。
（2）访问控制服务是用于防止未授权用户非法使用系统资源。
它包括用户身份认证，用户权限确认。
（3）数据完整性服务是阻止非法实体对交换数据的修改、插入、删除。
（4）数据保密性服务是防止网络中各个系统之间交换的数据被截获或被非法存取而造成泄密，提供加密服务。
（5）抗抵赖性服务是防止发送方在发送数据后否认自己发过此数据，接收方在收到数据后否认自己收到过此数据或伪造接收数据。
2.简述八大安全机制。
答：（1）加密机制。
提供信息保密的核心方法，分为对称秘钥加密和非对称秘钥加密。
（2）访问控制机制。
通过对访问者的有关信息进行检查来限制或者禁止访问者使用资源的技术。
（3）数字完整性机制。
指数据不被增删改，通常把文件用哈希函数产生一个标记，接受者在收到文件后也用相同的哈希函数处理一遍，看看产生的两个标记是否相同可知道数据是否完整。
（4）数字签名机制。
设A为发送方。
B为接收方，发送方用自己的私钥加密，接收方用对方发送的公钥解密。
（5）交换鉴别机制。
通过互相交换信息的方式来确定彼此身份，常用技术有口令、密码技术、指纹、声音频谱等。
（6）公证机制。
通过公证机构中转双方的交换信息，并提取必要的的证据，日后一旦发生纠纷，就可据此作出仲裁。
（7）流量填充机制。
提供针对流量分析的保护，流量填充机制能够保持流量基本恒定，因此观测者不能获取任何信息。
方法：随即生成数据对其进行加密，再通过网络发送。
（8）路由控制机制。
可以指定通过网络发送数据的路径。
可以选择可信的网络节点，从而保护数据不会暴露在安全攻击之下。
3.简述网络安全内容的4各方面。
答：（1）物理实体安全①.设备安全。
包括防盗、防毁、防电磁信息辐射泄漏、防线路截获、抗电磁干扰及电源安全。
②.存储介质安全保护存储在存储介质上的信息，包括存储介质数据的安全及存储介质本身的安全。
计算机网络安全简答题
计算机网络安全简答题 The pony was revised in January 2021三、简答题（本大题共6小题，每小题5分，共30分）安全系结构定义了哪五类安全服务(1)鉴别服务 (2)访问控制服务 (3)数据机密性服务 (4)数据完整性服务 (5)抗抵赖性服务27.为提高电子设备的抗电磁干扰能力，除提高芯片、部件的抗电磁干扰能力外，主要还可以采取哪些措施(1)屏蔽 (2)隔离 (3)滤波 (4)吸波 (5)接地28.从工作原理角度看，防火墙主要可以分为哪两类防火墙的主要实现技术有哪些(1)从工作原理角度看，防火墙主要可以分为：网络层防火墙和应用层防火墙。
(2)防火墙的主要实现技术有：包过滤技术、代理服务技术、状态检测技术、NAT 技术。
30.简述办理按揭端口扫描的原理和工作过程。
半连接端口扫描不建立完整的TCP连接，而是只发送一个SYN数据包，一个SYN|ACK的响应包表示目标端口是监听(开放)的，而一个RST的响应包表示目标端口未被监听(关闭)的，若收到SYN|ACK的响应包，系统将随即发送一个RST包来中断连接。
31.按照工作原理和传输方式，可以将恶意代码分为哪几类？恶意代码可以分为：普通病毒、木马、网络蠕虫、移动代码和复合型病毒。
三、简答题(本大题共6小题，每小题5分，共30分)26.防火墙的主要功能有哪些？防火墙的主要功能：①过滤进、出网络的数据②管理进、出网络的访问行为③封堵某些禁止的业务④记录通过防火墙的信息和内容⑤对网络攻击检测和告警27.在密码学中，明文，密文，密钥，加密算法和解密算法称为五元组。
试说明这五个基本概念。
明文（Plaintext）：是作为加密输入的原始信息，即消息的原始形式，通常用m或p表示。
密文（Ciphertext）:是明文经加密变换后的结果，即消息被加密处理后的形式，通常用c表示。
密钥（Key）：是参与密码变换的参数，通常用K表示。
加密算法：是将明文变换为密文的变换函数，相应的变换过程称为加密，即编码的过程，通常用E表示，即c=Ek（p）解密算法：是将密文恢复为明文的变换函数，相应的变换过程称为解密，即解码的过程，通常用D表示，即p=Dk（c）28.入侵检测技术的原理是什么？入侵检测的原理（P148图）：通过监视受保护系统的状态和活动，采用误用检测或异常检测的方式，发现非授权或恶意的系统及网络行为，为防范入侵行为提供有效的手段。
网络安全简答题
网络安全简答题网络安全简答题1. 什么是网络安全？网络安全是指对计算机网络系统中的硬件、软件及其数据进行保护和防护，以防止网络被非法访问、攻击、破坏或泄漏等可能造成的损失和威胁。
2. 网络攻击有哪些类型？网络攻击的类型包括但不限于：病毒、蠕虫、木马、恶意软件、飞马、拒绝服务攻击、密码破解、数据泄漏、网络钓鱼、网络钓鱼等。
3. 网络安全常用的加密算法有哪些？常用的网络安全加密算法有DES（Data Encryption Standard）、AES（Advanced Encryption Standard）、RSA（Rivest-Shamir-Adleman）、MD5（Message Digest Algorithm）、SHA （Secure Hash Algorithm）等。
4. 如何保护个人隐私？保护个人隐私的方法包括但不限于：不轻易泄露个人信息，合理设置和保护账号密码，定期更新操作系统和应用程序，不随意安装未知来源的软件，不隐私泄露，加强网络安全意识等。
5. 如何防范网络钓鱼？防范网络钓鱼的方法包括但不限于：确保网站的URL是正确的，不轻易点击未知来源的链接，警惕冒充的电子邮件和短信，定期检查和更新操作系统和应用程序，加强网络安全意识等。
6. 如何防范计算机病毒的入侵？防范计算机病毒入侵的方法包括但不限于：使用正版的杀毒软件、防火墙等安全工具，定期更新操作系统和应用程序，不打开未知来源的电子邮件和下载不明软件，安全浏览互联网，不点击可疑的链接，定期备份重要数据等。
7. 如何防范拒绝服务攻击？防范拒绝服务攻击的方法包括但不限于：使用网络防火墙和入侵检测系统，限制网络带宽，限制IP地址访问频率，限制并发链接数，备份重要数据，及时升级系统和应用程序等。
8. 什么是多因素身份验证？多因素身份验证是指使用两种或以上的不同身份识别方式，例如密码、指纹、虹膜等，以增加用户身份识别的可靠性和安全性。
9. 如何防范黑客攻击？防范黑客攻击的方法包括但不限于：使用强密码和定期更改密码，使用网络防火墙、入侵检测系统等安全工具，定期更新操作系统和应用程序，限制IP地址访问频率，备份重要数据，加强网络安全意识等。
网络安全简答题答案
1.什么是主动攻击？什么是被动攻击?答：主动攻击：攻击者伪装、重放、篡改信息流, 甚至造成DoS攻击, 试图改写或者添加数据流, 改变系统资源或影响系统操作。
被动攻击：攻击者只是观察和分析观察和分析某个协议数据单元, 试图窃听或监听数据流, 而不篡改信息资源。
2、电子邮件存在哪些安全性问题？答: 电子邮件安全问题如下:（1）垃圾邮件包括广告邮件、骚扰邮件、连锁邮件、反动邮件等。
垃圾邮件会增加网络负荷, 影响网络传输速度, 占用邮件服务器的空间。
（2）诈骗邮件通常指那些带有恶意的欺诈性邮件。
利用电子邮件的快速、便宜, 发信人能迅速让大量受害者上当。
（3）邮件炸弹指在短时间内向同一信箱发送大量电子邮件的行为, 信箱不能承受时就会崩溃。
（4）通过电子邮件传播的病毒通常用VBScript编写, 且大多数采用附件的形式夹带在电子邮件中。
当收信人打开附件后, 病毒会查询他的通讯簿, 给其上所有或部分人发信, 并将自身放入附件中, 以此方式继续传播扩散。
（1）3.简述包过滤防火墙的过滤原理是什么？（2）答：包过滤防火墙也称分组过滤路由器, 又叫网络层防火墙, 它一般是通过检查单个包的地址、协议、端口等信息来决定是否允许此数据包通过, 有静态和动态两种过滤方式。
这种防火墙可以提供内部信息以说明所通过的连接状态和一些数据流的内容, 把判断的信息同规则表进行比较, 在规则表中定义了各种规则来表明是否同意或拒绝包的通过。
包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。
如果没有一条规则能符合, 防火墙就会使用默认规则执行丢弃该数据包操作。
在制定数据包过滤规则时, 数据包是双向的。
（3）4.答: 数字签名通过如下的流程进行:（4）采用散列算法对原始报文进行运算, 得到一个固定长度的数字串, 称为报文摘要（Message Digest）,不同的报文所得到的报文摘要各异, 但对相同的报文它的报文摘要却是惟一的。
在数学上保证, 只要改动报文中任何一位, 重新计算出的报文摘要值就会与原先的值不相符, 这样就保证了报文的不可更改（5）发送方用目己的私有密钥对摘要进行加密来形成数字签名。
网络安全简答题答案
网络安全简答题答案网络安全简答题答案1·什么是网络安全？网络安全是指通过采用各种技术手段和管理措施，保护计算机系统、网络系统和其承载的信息免受未经授权的访问、使用、披露、破坏、修改或干扰的威胁。
2·什么是黑客？黑客指的是一群对计算机系统和网络拥有深入了解，并利用其安全漏洞进行非法攻击、窃取信息或破坏系统安全的人。
黑客分为白帽黑客（以寻找和修复安全漏洞为目的）、灰帽黑客（既进行攻击也参与维护安全）和黑帽黑客（进行恶意攻击）。
3·什么是DDoS攻击？DDoS（分布式拒绝服务）攻击是指通过向目标服务器发送大量请求以超过其处理能力，使服务暂时中断或不可用。
攻击者利用大量感染的计算机（称为僵尸网络或肉鸡）发送请求，从而使服务器无法正常处理其他合法用户的请求。
4·什么是防火墙？防火墙是一种网络安全设备，用于监控和控制网络流量。
它通过设置规则过滤和阻止不安全或未经授权的网络流量，以保护内部网络免受来自外部的攻击和威胁。
5·什么是加密？加密是一种将信息转换为不可读形式的过程，以保护其机密性和完整性。
只有掌握密钥的人才能解密并还原信息的可读形式。
常用的加密算法包括对称加密算法（如DES、AES）和非对称加密算法（如RSA）。
6·什么是漏洞？漏洞指的是计算机系统或软件中存在的安全缺陷，攻击者可以利用这些漏洞绕过身份验证、执行恶意代码或获取系统权限。
常见的漏洞包括软件漏洞、系统配置错误和不安全的网络协议。
7·什么是恶意软件？恶意软件是指具有恶意目的的软件程序，包括计算机、蠕虫、间谍软件和广告软件等。
它们可以在未经用户同意的情况下植入系统并执行恶意操作，例如窃取个人信息、破坏文件或系统等。
8·什么是社会工程学攻击？社会工程学攻击是指通过欺骗、操纵和胁迫等手段，以获取未经授权或机密信息的攻击方式。
攻击者通常利用人们的信任、好奇心或不谨慎的行为来成功执行这种攻击，例如钓鱼邮件、假冒网站和方式诈骗等。
网络安全简答题
网络安全简答题网络安全简答题1：什么是网络安全？网络安全指的是保护计算机网络上的信息系统和数据，防止未经授权的访问、使用、披露、破坏、修改或泄漏。
它涉及到保护计算机硬件、软件和数据的安全，以及阻止被称为黑客的攻击者入侵和破坏网络系统。
2：网络安全的重要性是什么？网络安全的重要性有以下几个方面：- 保护个人隐私和敏感信息：网络安全防止个人信息被盗取，并确保用户的隐私得到保护。
- 保护企业和组织的商业机密：网络安全可以防止竞争对手获取商业机密信息，保护企业和组织的利益。
- 维护国家安全：网络安全对于国家的政治、军事和经济安全至关重要，可以防止国家敏感信息被外部国家或组织窃取。
- 防止网络犯罪：网络安全可以防止网络犯罪行为，如网络欺诈、网络诈骗和网络攻击等。
3：常见的网络安全威胁有哪些？常见的网络安全威胁包括以下几种：- 和恶意软件：和恶意软件可以在计算机上进行破坏或窃取敏感信息。
- 钓鱼攻击：钓鱼攻击是一种欺骗用户以获取其敏感信息的方式，例如通过电子邮件冒充合法组织发送虚假。
- DDoS 攻击：分布式拒绝服务（DDoS）攻击是通过向目标服务器发送大量流量，导致其无法正常工作的攻击方式。
- 数据泄露：未经授权的访问和使用敏感数据，可能导致信息被泄露给未经授权的第三方。
- 网络针对性攻击：此类攻击包括黑客攻击、口令、网络入侵等活动，旨在获取系统访问权限。
4：如何保护网络安全？保护网络安全的方法包括：- 使用强密码：使用复杂且不易猜测的密码来保护账户和系统。
- 更新软件：及时更新操作系统和应用程序的安全补丁，以修补已知的漏洞。
- 定期备份数据：定期备份重要数据，以防止数据丢失或被损坏。
- 使用防软件：安装并定期更新防软件，以检测和删除和恶意软件。
- 加密敏感数据：将敏感数据加密，以防止其在传输和存储过程中被窃取。
- 建立防火墙：使用网络防火墙来监控和控制网络流量，阻止未经授权的访问。
- 培训员工：提供网络安全培训，使员工能够识别和应对潜在的威胁。
网络安全培训试题简答及答案
网络安全培训试题简答及答案一、简答题1. 什么是网络安全？答：网络安全是指保护网络和数据不被未授权访问、破坏、修改或泄露的一系列措施和技术。
2. 什么是防火墙？答：防火墙是一种网络安全系统，用于监控进出网络的数据流量，并根据预定的安全规则允许或阻止数据包的传输。
3. 什么是恶意软件？答：恶意软件是指任何设计用于损害计算机系统、窃取敏感信息或干扰正常计算机操作的软件。
4. 什么是数据加密？答：数据加密是一种将数据转换成只有授权用户才能解读的形式的过程，以保护数据不被未授权访问。
5. 什么是双因素认证？答：双因素认证是一种安全措施，它要求用户提供两种不同的认证方式来验证其身份，通常包括密码和手机短信验证码或生物识别。
6. 如何防止钓鱼攻击？答：防止钓鱼攻击的方法包括：不点击不明来源的链接，不下载可疑附件，使用防病毒软件，保持操作系统和应用程序更新，以及使用电子邮件过滤和垃圾邮件检测工具。
7. 什么是VPN？答：VPN（虚拟私人网络）是一种技术，允许用户通过加密的连接安全地访问远程网络，即使他们不在物理上连接到该网络。
8. 什么是DDoS攻击？答：DDoS（分布式拒绝服务）攻击是一种网络攻击，攻击者使用多个计算机向目标服务器发送大量流量，以使其无法响应合法请求。
9. 什么是社交工程？答：社交工程是一种操纵人们泄露敏感信息或执行某些行为的技术，通常通过欺骗、诱骗或心理操纵。
10. 什么是零日漏洞？答：零日漏洞是指软件或系统中的安全漏洞，该漏洞被攻击者发现并利用，而软件的开发者尚未知道或发布补丁。
结束语：网络安全是一个不断发展的领域，随着技术的进步，新的威胁和防御措施也在不断出现。
通过不断学习和实践，我们可以更好地保护我们的网络环境和数据安全。
希望本试题简答及答案能够帮助大家加深对网络安全重要性的认识，并提高个人和组织的网络安全防护能力。
网络安全简答题
网络安全简答题网络安全简答题一、网络安全概述1.1 什么是网络安全？网络安全指的是保护计算机网络系统的可用性、保密性和完整性，防止未经授权的访问、使用、披露、修改、破坏和中断。
1.2 为什么网络安全很重要？网络安全的重要性体现在以下几个方面：- 保护个人隐私和信息安全- 防止黑客攻击和网络犯罪- 维护国家安全和经济利益- 保护关键基础设施的安全运行1.3 网络安全的威胁因素有哪些？网络安全面临的主要威胁因素包括以下几个方面：- 网络攻击和黑客入侵- 恶意软件和- 数据泄露和信息窃取- 社交工程和钓鱼攻击- 无线网络漏洞和未经授权访问- 物理设备损坏和丢失二、网络安全的基础知识2.1 密码学的作用和分类2.1.1 密码学的作用是什么？密码学是研究与信息安全相关的加密、解密、认证和数据隐藏技术的科学领域，它可以用于保护数据的机密性和完整性。
2.1.2 密码学的分类有哪些？密码学可以根据使用的密钥类型分为对称密码和非对称密码。
对称密码使用相同的密钥进行加密和解密，而非对称密码使用一对密钥：公钥和私钥。
2.2 防火墙的作用和工作原理2.2.1 防火墙的作用是什么？防火墙是一种网络安全设备，它可以过滤和监控网络流量，根据设定的规则允许或拒绝数据包的传输，以保护网络免受未经授权的访问和攻击。
2.2.2 防火墙的工作原理是什么？防火墙通过检查数据包中的源地质、目标地质、端口号和协议类型等信息，根据预定义的安全策略决定是否允许数据包通过。
它可以在网络边界处实现安全控制。
2.3 VPN的原理和应用场景2.3.1 VPN的原理是什么？VPN（Virtual Private Network）是一种通过公共网络（如互联网）用于建立安全连接的技术。
它通过加密和隧道技术，使得远程用户可以安全地访问私有网络。
2.3.2 VPN的应用场景有哪些？VPN可以在以下情况下应用：- 远程办公：员工可以通过VPN安全地远程访问公司内部网络资源。
计算机网络安全(简答题)
1、计算机病毒的破坏方式包括传染、破坏。
问题反馈【教师释疑】正确答案：【潜伏】2、IPsec属于_________上的安全机制。
问题反馈【教师释疑】正确答案：【网络层】3、_______作用是为除IKE之外的协议协商安全服务。
问题反馈【教师释疑】正确答案：【快速交换】4、古典密码算法主要有、代替加密、变位加密、一次性加密等几种算法。
问题反馈【教师释疑】正确答案：【代码加密】5、利用病毒的特有行为特征来监测病毒的方法，称为。
问题反馈【教师释疑】正确答案：【行为监测法】6、是检测已知病毒的最简单、开销最小的方法。
问题反馈【教师释疑】正确答案：【特征代码法】7、信息保障的核心思想是对系统或者数据的4个方面的要求：，检测，反映，恢复。
问题反馈【教师释疑】正确答案：【保护】8、TCG目的是在计算机和通信系统中广泛使用基于硬件安全模块支持下的，以提高整体的安全性。
问题反馈【教师释疑】正确答案：【可信计算机平台】9、从1998年到2006年，平均年增长幅度达左右，导致这些安全事件发生的主要因素是系统和网络安全脆弱性层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。
问题反馈【教师释疑】正确答案：【50% 】10、B2级，又称，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘，磁带和终端）分配单个或多个安全级别。
问题反馈【教师释疑】正确答案：【结构保护级别】11、从系统安全的角度可以把网络安全的研究内容分成两大体系：和预防。
问题反馈【教师释疑】正确答案：【攻击】12、的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。
问题反馈【教师释疑】正确答案：【网络层】13、TCP/IP协议族包括4个功能层：应用层、、网络层、和网络接口层。
这4层概括了相对于OSI参考模型中的7层。
问题反馈【教师释疑】正确答案：【传输层】14、目前E-mail服务使用的两个主要协议是和邮局协议。
网络安全考试简答题
网络安全考试简答题 Revised by BETTY on December 25,20201.计算机网络安全所面临的威胁分为哪几类从人的角度，威胁网络安全的因素有哪些（P2）答：计算机网络安全所面临的威胁主要可分为两大类：一是对网络中信息的威胁，二是对网络中设备的威胁(2分)。
从人的因素考虑，影响网络安全的因素包括：（1）人为的无意失误。
(1分)（2）人为的恶意攻击。
一种是主动攻击，另一种是被动攻击。
(1分)（3）网络软件的漏洞和“后门”。
(1分)2．网络攻击和防御分别包括哪些内容？(我们学的是远程攻击与防御P33)答:网络攻击：网络扫描、监听、入侵、后门、隐身；网络防御：操作系统安全配置、加密技术、防火墙技术、入侵检测技术。
3．网络安全橘皮书是什么，包括哪些内容？答：可信计算机评价准则TCSEC，4档8级（P17-18）4.分析TCP/IP协议，说明各层可能受到的威胁及防御方法。
(P219)答：网络层：IP欺骗欺骗攻击，保护措施：防火墙过滤、打补丁；传输层：应用层：邮件炸弹、病毒、木马等，防御方法：认证、病毒扫描、安全教育等。
5.读图，说明网络信息安全传输的基本环节和过程。
答：图示为源宿两端的信息发送和接收过程。
源文件进行信息摘要（HASH）-》加密（私钥）-》连同原文再次加密（公钥）--》解密（私钥）-》摘要验算等。
6．请分析网络安全的层次体系。
答：从层次体系上，可以将网络安全分成四个层次上的安全：物理安全、逻辑安全、操作系统安全和联网安全。
7.请分析信息安全的层次体系。
答：信息安全从总体上可以分成5个层次：安全的密码算法，安全协议，网络安全，系统安全以及应用安全。
9.基于IPV4版本及TCP/IP协议模型的安全模型，有哪些补丁（协议）答：IPSec、ISAKMP、MOSS PEM PGP S/MIME、SHTTP SSH Kerberos等。
10.请说明“冰河”木马的工作方式。
答：病毒通过修改系统注册表，通过执行文本文件的双击打开操作，驻留病毒程序，伺机实现远端控制目的。
网络安全简答题
网络安全简答题网络安全简答题1·什么是网络安全？网络安全是通过使用技术手段和安全策略，保护计算机网络以及其中的数据、信息和通信设备免受未经授权的访问、损害、窃取或破坏的影响的过程。
2·网络安全的重要性是什么？网络安全的重要性体现在以下几个方面：●保护个人隐私和敏感信息：网络安全可以确保用户的个人信息不被盗取或滥用，保护个人隐私权。
●保护数据完整性：网络安全措施可以防止未经授权的数据篡改，保证数据的完整性和可信度。
●防范网络犯罪：网络安全能够防止黑客入侵、网络钓鱼、恶意软件等网络犯罪活动，保护用户和组织的利益。
●维护国家安全：网络安全对国家和机构来说至关重要，可以防止网络攻击对国家安全造成的威胁。
●保障经济发展：网络安全对于电子商务、金融服务等数字经济的发展有着重要的保障作用。
3·网络攻击的类型有哪些？网络攻击的类型包括：●：指通过隐藏在正常程序中的恶意代码，实现对受害计算机的控制或窃取信息。
●拒绝服务攻击（DDoS）：通过向目标服务器发送大量的请求，使其超负荷运行，导致服务不可用。
●SQL注入攻击：利用程序对用户输入的处理不当，通过在输入框中注入数据库操作语句，实现对数据库的非法访问或篡改。
●社会工程学攻击：通过欺骗、诱导等手段，获取用户的敏感信息，如密码、等。
●垃圾邮件攻击：通过发送大量的垃圾邮件，占用网络资源、影响网络正常运行。
4·如何防范网络攻击？防范网络攻击的措施包括：●安装并持续更新防火墙和杀毒软件，及时处置潜在的网络安全威胁。
●选择强密码，并定期更换密码。
●尽量避免使用公共无线网络，特别是进行敏感信息的传输。
●定期备份重要数据，以防止数据丢失。
●避免可疑邮件、或未知来源的文件。
●遵循安全的上网习惯，不随意透露个人信息。
5·网络安全法律名词及注释●《中华人民共和国网络安全法》：该法规定了网络安全的基本要求和责任分工，明确了相关部门和个人在网络安全方面的权责。
网络安全简答题答案
网络安全简答题答案网络安全简答题答案1：什么是网络攻击？网络攻击是指利用计算机网络进行未授权的访问、干扰、破坏或者获取非法利益的行为。
常见的网络攻击类型包括：黑客攻击、和恶意软件、网络钓鱼、拒绝服务攻击等。
2：什么是密码？密码是指通过尝试不同的密码组合或者利用算法漏洞等手段来获取用户的密码的过程。
密码技术包括字典攻击、暴力、彩虹表攻击等。
3：什么是防火墙？防火墙是一种网络安全设备，用于监控和控制网络流量，根据预先设定的安全策略进行过滤和阻止潜在的网络攻击。
防火墙可以分为网络层防火墙和应用层防火墙。
4：什么是入侵检测系统（IDS）？入侵检测系统是一种用于监测网络中的入侵行为的设备或软件。
IDS通过分析网络流量、检测异常行为和特征等方式，识别和报告潜在的入侵行为，帮助保护网络的安全。
5：什么是加密？加密是通过使用密码算法将明文转换为密文的过程，以保证信息在传输和存储过程中的机密性和完整性。
加密算法常用的有对称加密算法和非对称加密算法。
6：什么是漏洞？漏洞是指系统、应用程序或者服务中存在的未解决或者未完全修复的安全问题，可能被攻击者利用。
常见的漏洞包括软件漏洞、系统配置漏洞、人为疏忽等。
7：什么是社交工程？社交工程是指通过与目标个体的交流和心理欺骗等手段，获取敏感信息或者利用其进行非法活动。
常见的社交工程手段包括钓鱼邮件、身份欺骗、假冒方式等。
附件：本文档无附件。
法律名词及注释：1：《刑法》：中华人民共和国刑法，是中华人民共和国的刑法典，规定了各种刑事犯罪的法律责任和处罚措施等。
2：《计算机信息系统安全保护条例》：中华人民共和国计算机信息系统安全保护条例，是中国国家的一项法规，规定了计算机信息系统安全的管理和保护措施。
3：《网络安全法》：中华人民共和国网络安全法，是中国国家的一项法规，旨在加强对网络空间的安全管理，保障网络安全和个人信息的保护。
(完整版)网络安全简答题
(完整版)网络安全简答题网络安全简答题网络安全是指利用各种技术手段保护计算机网络和网络中的数据免受未经授权的访问、使用、披露、破坏、修改或者干扰的威胁。
保障网络的安全对于个人、企业和国家都至关重要。
以下是对网络安全的一些常见问题的简要回答：问：什么是网络攻击？答：网络攻击是指未经授权的人或机器意图利用计算机网络的弱点和漏洞，通过各种手段对计算机网络、系统或数据进行破坏、窃取或干扰的行为。
问：网络攻击的类型有哪些？答：网络攻击可以分为以下几类：1. 拒绝服务攻击（Denial of Service, DoS）：攻击者通过发送大量无效的请求使目标系统无法正常工作，从而拒绝合法用户的服务。
2. 分布式拒绝服务攻击（Distributed Denial of Service, DDoS）：攻击者通过控制一组被感染的计算机（僵尸网络）发起大规模的拒绝服务攻击。
3. 木马程序攻击（Trojan Horse）：攻击者通过在受害者计算机上植入木马程序，获取对计算机的控制权，并窃取或破坏数据。
4. 病毒与蠕虫攻击（Virus and Worm）：通过在计算机网络中传播恶意程序，病毒和蠕虫可破坏或窃取数据，或者使计算机系统陷入崩溃。
5. 钓鱼攻击（Phishing）：攻击者通过伪装成合法的组织或网站，诱骗用户提供个人敏感信息，如密码、银行账号等。
6. 网络钓鱼（Spear Phishing）：类似于钓鱼攻击，但是攻击者更加针对性地针对特定的个人或组织进行攻击。
7. XSS攻击（Cross-Site Scripting）：攻击者通过在合法网站上植入恶意脚本，来盗取用户的信息或者篡改网页内容等。
问：如何保护个人计算机的网络安全？答：保护个人计算机的网络安全需要注意以下几点：1. 安装防病毒软件和防火墙，并及时更新，及时进行全盘扫描。
2. 不轻易在不可信的网站上下载和安装软件。
只从官方网站或可信来源下载软件，并通过查杀病毒软件进行检查。
计算机网络安全简答题
三、简答题（本大题共6小题，每小题5分，共30分）安全系结构定义了哪五类安全服务(1)鉴别服务 (2)访问控制服务 (3)数据机密性服务 (4)数据完整性服务 (5)抗抵赖性服务27.为提高电子设备的抗电磁干扰能力，除提高芯片、部件的抗电磁干扰能力外，主要还可以采取哪些措施(1)屏蔽 (2)隔离 (3)滤波 (4)吸波 (5)接地28.从工作原理角度看，防火墙主要可以分为哪两类防火墙的主要实现技术有哪些(1)从工作原理角度看，防火墙主要可以分为：网络层防火墙和应用层防火墙。
(2)防火墙的主要实现技术有：包过滤技术、代理服务技术、状态检测技术、NAT 技术。
30.简述办理按揭端口扫描的原理和工作过程。
半连接端口扫描不建立完整的TCP连接，而是只发送一个SYN数据包，一个SYN|ACK 的响应包表示目标端口是监听(开放)的，而一个RST的响应包表示目标端口未被监听(关闭)的，若收到SYN|ACK的响应包，系统将随即发送一个RST包来中断连接。
31.按照工作原理和传输方式，可以将恶意代码分为哪几类恶意代码可以分为：普通病毒、木马、网络蠕虫、移动代码和复合型病毒。
三、简答题(本大题共6小题，每小题5分，共30分)26.防火墙的主要功能有哪些防火墙的主要功能：①过滤进、出网络的数据②管理进、出网络的访问行为③封堵某些禁止的业务④记录通过防火墙的信息和内容⑤对网络攻击检测和告警27.在密码学中，明文，密文，密钥，加密算法和解密算法称为五元组。
试说明这五个基本概念。
明文（Plaintext）：是作为加密输入的原始信息，即消息的原始形式，通常用m或p表示。
密文（Ciphertext）:是明文经加密变换后的结果，即消息被加密处理后的形式，通常用c表示。
密钥（Key）：是参与密码变换的参数，通常用K表示。
加密算法：是将明文变换为密文的变换函数，相应的变换过程称为加密，即编码的过程，通常用E表示，即c=Ek（p）解密算法：是将密文恢复为明文的变换函数，相应的变换过程称为解密，即解码的过程，通常用D表示，即p=Dk（c）28.入侵检测技术的原理是什么入侵检测的原理（P148图）：通过监视受保护系统的状态和活动，采用误用检测或异常检测的方式，发现非授权或恶意的系统及网络行为，为防范入侵行为提供有效的手段。
网络安全简答题
网络安全简答题1. 什么是网络安全？网络安全指的是保护计算机网络中的硬件、软件和数据不受未经授权的访问、使用、揭示、破坏、修改或中断的威胁。
它涉及到预防、检测和应对各种网络攻击和威胁，以确保网络的机密性、完整性和可用性。
2. 常见的网络安全威胁有哪些？常见的网络安全威胁包括恶意软件（如病毒、蠕虫和特洛伊木马）、网络钓鱼、网络欺诈、拒绝服务攻击、数据泄露、身份盗窃、网络入侵和黑客攻击等。
3. 什么是火墙？火墙是一种位于计算机网络内外的安全设备，用于监视和控制网络流量，以保护网络免受未经授权的访问和攻击。
它通过检查网络数据包的源地址、目标地址、端口号和数据内容等信息，根据预设的安全策略进行过滤和阻止。
4. 什么是加密？加密指的是通过使用密码系统将信息转化为不可读的形式，以防止未经授权的访问者能够理解或使用该信息。
加密可以保护数据的机密性，确保只有授权的人能够阅读或处理该数据。
5. 为什么使用复杂的密码是重要的？使用复杂的密码是重要的，因为简单的密码容易被猜测或破解，增加了账户被黑客入侵的风险。
复杂的密码应包含字母、数字和特殊字符，并且长度应足够长。
同时，每个账户都应使用不同的密码，以防止一次数据泄露导致多个账户受到威胁。
6. 什么是社交工程？社交工程是指攻击者通过与个人或组织进行交流，获取关键信息或利用人们的信任来获得未经授权的访问。
社交工程可以包括诱骗、欺骗、假冒或欺诈等手段，旨在获取密码、账户信息、信用卡数据等敏感信息或进行其他恶意行为。
7. 什么是多因素身份验证？多因素身份验证是一种安全措施，要求用户在身份验证过程中提供多个不同的身份证明。
常见的多因素身份验证方式包括密码、密钥、指纹识别、短信验证码、智能卡等。
使用多因素身份验证可以提高账户和系统的安全性，因为即使一个身份验证因素泄露，攻击者仍需要其他因素才能成功登录或访问。
网络安全简答题
网络安全简答题第一点：网络安全的基本概念与重要性网络安全是指保护计算机网络及其组成部分免受未经授权访问、篡改、破坏或泄露信息的一系列措施。
在当今数字化时代，网络安全已成为个人、企业乃至国家利益的重要保障。
随着互联网的普及和信息技术的发展，网络攻击手段日益翻新，网络安全威胁呈现出多元化、复杂化的特点。
从个人隐私泄露到企业机密信息被盗，再到关键基础设施的安全风险，网络安全的脆弱性不断暴露出我们在技术与管理上的不足。
因此，加强网络安全意识，普及网络安全知识，构建安全防护体系，对于维护社会稳定和经济发展具有重要意义。
在个人层面，网络安全关乎每个人的隐私保护和个人财产的安全。
诸如社交工程、钓鱼攻击等手法常常被用来欺骗用户泄露个人信息，造成难以估量的损失。
因此，个人用户必须提高警惕，采取有效措施保护自己的网络安全。
在企业层面，网络安全是企业核心竞争力的重要组成部分。
企业的商业秘密、客户数据等敏感信息若被泄露或篡改，将直接影响企业的商誉和盈利能力。
企业需建立严密的网络安全防护体系，保障业务连续性和数据安全性。
在国家层面，网络安全是国家安全的重要组成部分。
关键基础设施如电力、交通、通信等领域对网络的依赖程度越来越高，网络攻击可能导致基础设施瘫痪，对国家安全构成威胁。
因此，国家层面需制定相应的法律法规，强化网络安全管理和技术保障，构建国家网络安全防护体系。
第二点：网络安全的现状与挑战当前，网络安全面临的挑战日益严峻，主要表现在以下几个方面：首先，随着云计算、大数据、物联网等技术的迅速发展，网络攻击的载体和手段更加多样，攻击范围更加广泛，这给网络安全防护带来了极大的挑战。
新技术的应用在给人们带来便利的同时，也引入了新的安全风险。
其次，网络攻击技术不断升级，呈现出专业化、智能化的趋势。
黑客利用系统漏洞、实施针对性攻击的能力越来越强，传统的网络安全防护手段难以有效应对。
特别是针对人工智能、机器学习等先进技术的攻击手段正在逐渐形成，未来网络安全形势将更为复杂。
网络安全简答题
网络安全简答题网络安全是指保护网络系统和数据免受未经授权访问、使用、更改、破坏、泄露、中断或劫持的威胁和攻击。
随着互联网的发展，神经系统也随之扩展，给个人和组织带来了更多的风险。
本文将回答一些关于网络安全的常见问题，帮助您更好地了解网络安全的重要性以及如何保护自己和组织的网络安全。
1. 什么是网络安全？网络安全指的是保护网络系统、数据和通信不受未经授权的访问、使用、更改、破坏、泄露、中断或劫持的威胁和攻击。
网络安全涵盖了计算机网络和互联网上的硬件、软件和数据的保护措施。
2. 为什么网络安全很重要？网络安全的重要性体现在以下几个方面：a) 保护个人隐私：网络安全措施可以防止个人隐私被泄露，例如银行账户信息、身份证号码等。
b) 保护商业机密：企业的商业机密包括产品设计、市场策略等，网络安全可以保护这些机密信息不被竞争对手获取。
c) 防止网络犯罪：网络安全措施可以防止黑客攻击、网络诈骗等犯罪行为，维护社会秩序。
d) 维护公共基础设施：网络安全对公共基础设施的保护至关重要，例如电力网络、通信网络等。
3. 常见的网络安全威胁有哪些？网络安全威胁多种多样，其中一些常见的包括：a) 病毒和恶意软件：这些恶意软件可以感染计算机系统、破坏数据、窃取个人信息等。
b) DDoS 攻击：分布式拒绝服务（DDoS）攻击是指利用多个计算机或服务器向目标系统发送大量请求，使其无法正常工作。
c) 数据泄露：数据泄露指的是未经授权地将敏感信息公开或传输给未授权的第三方。
d) 社交工程：社交工程是一种欺骗技术，通过误导用户或获取敏感信息来攻击他们的计算机系统。
4. 如何保护网络安全？保护网络安全的关键措施包括：a) 使用强密码：使用复杂、独特的密码可以增加账户的安全性。
定期更改密码也是一种好习惯。
b) 更新软件和系统：及时安装软件和系统的安全更新可以修复已知漏洞，提高系统的安全性。
c) 借助防火墙和安全软件：安装防火墙和安全软件可以帮助检测和阻止恶意软件和网络攻击。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络安全(简答题) -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII1、计算机病毒的破坏方式包括传染、破坏。
问题反馈【教师释疑】正确答案：【潜伏】2、IPsec属于_________上的安全机制。
问题反馈【教师释疑】正确答案：【网络层】3、_______作用是为除IKE之外的协议协商安全服务。
问题反馈【教师释疑】正确答案：【快速交换】4、古典密码算法主要有、代替加密、变位加密、一次性加密等几种算法。
问题反馈【教师释疑】正确答案：【代码加密】5、利用病毒的特有行为特征来监测病毒的方法，称为。
问题反馈【教师释疑】正确答案：【行为监测法】6、是检测已知病毒的最简单、开销最小的方法。
问题反馈【教师释疑】正确答案：【特征代码法】7、信息保障的核心思想是对系统或者数据的4个方面的要求：，检测，反映，恢复。
问题反馈【教师释疑】正确答案：【保护】8、TCG目的是在计算机和通信系统中广泛使用基于硬件安全模块支持下的，以提高整体的安全性。
问题反馈【教师释疑】正确答案：【可信计算机平台】9、从1998年到2006年，平均年增长幅度达左右，导致这些安全事件发生的主要因素是系统和网络安全脆弱性层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。
问题反馈【教师释疑】正确答案：【50% 】10、B2级，又称，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘，磁带和终端）分配单个或多个安全级别。
问题反馈【教师释疑】正确答案：【结构保护级别】11、从系统安全的角度可以把网络安全的研究内容分成两大体系：和预防。
问题反馈【教师释疑】正确答案：【攻击】12、的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。
问题反馈【教师释疑】正确答案：【网络层】13、TCP/IP协议族包括4个功能层：应用层、、网络层、和网络接口层。
这4层概括了相对于OSI参考模型中的7层。
问题反馈【教师释疑】正确答案：【传输层】14、目前E-mail服务使用的两个主要协议是和邮局协议。
问题反馈【教师释疑】正确答案：【简单邮件传输协议】15、指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接受情况将和往返过程的次数一起显示出来。
问题反馈【教师释疑】正确答案：【Ping 】16、使用“”指令查看计算机上的用户列表。
问题反馈【教师释疑】正确答案：【 net user 】17、目前流行两大语法体系： Basic语系和同一个语系下语言的基本语法是一样的。
问题反馈【教师释疑】正确答案：【 C语系】18、是一个指针，可以控制指向的对象。
问题反馈【教师释疑】正确答案：【句柄】19、中存储了Windows操作系统的所有配置。
问题反馈【教师释疑】正确答案：【注册表】20、使用多线程技术编程有两大优点。
（1）；（2）可以设置每个线程的优先级，调整工作的进度。
问题反馈【教师释疑】正确答案：【提高CPU的利用率】21、扫描方式可以分成两大类：和乱序扫描。
问题反馈【教师释疑】正确答案：【慢速扫描】22、是基于主机之上，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的对象进行检查。
问题反馈【教师释疑】正确答案：【被动式策略】23、字典攻击是最常见的一种攻击。
问题反馈【教师释疑】正确答案：【暴力】24、的特点是先使用一些典型的黑客入侵手段控制一些高带宽的服务器，然后在这些服务器上安装攻击进程，集数十台，数百台甚至上千台机器的力量对单一攻击目标实施攻击。
问题反馈【教师释疑】正确答案：【分布式拒绝服务攻击】25、SYN flooding攻击即是利用的设计弱点。
问题反馈【教师释疑】正确答案：【TCP/IP协议】26、入侵检测的3个基本步骤：信息收集、和响应。
问题反馈【教师释疑】正确答案：【数据分析】27、IPsec协议族包括两个安全协议：和ESP协议。
问题反馈【教师释疑】正确答案：【AH协议】28、被设计用来提供一个可靠的端到端安全服务，为两个通信个体之间提供保密性和完整性。
问题反馈【教师释疑】正确答案：【SSL 】29、安全原则体现在5个方面：动态性、唯一性、、专业性和严密性。
问题反馈【教师释疑】正确答案：【整体性】30、实际安全风险分析一般从4个方面进行分析：网络的风险和威胁分析，，应用的风险和威胁分析，对网络系统和应用的风险及威胁的具体实际的详细分析。
问题反馈【教师释疑】正确答案：【系统的风险和危险分析】31、访问控制机制的理论基础是，由J.P.Anderson首次提出。
问题反馈【教师释疑】正确答案：【访问监控器】32、状态检查技术在 OSI 层工作实现防火墙功能。
问题反馈【教师释疑】正确答案：【网络层】33、是最常用的一类访问控制机制，用来决定用户是否有权访问一些特定客体的一直访问约束机制问题反馈【教师释疑】正确答案：【自主访问控制】34、入侵检测常用的3种方法：、异常性检测方法和基于行为的检测方法。
问题反馈【教师释疑】正确答案：【静态配置分析】35、PPTP 是提出的。
问题反馈【教师释疑】正确答案：【Netscape 】36、目前在防火墙上提供了几种认证方法，其中防火墙设定可以访问内部网络资源的用户访问权限是。
问题反馈【教师释疑】正确答案：【用户认证】37、IPSec 在模式下把数据封装在一个 IP 包传输以隐藏路由信息问题反馈【教师释疑】正确答案：【隧道】38、对于第一阶段，IKE交换基于两种模式：和野蛮模式。
问题反馈【教师释疑】正确答案：【主模式】39、SSL被设计用来提供一个可靠的端到端安全服务，为两个通信个体之间提供和完整性。
问题反馈【教师释疑】正确答案：【保密性】40、入侵检测系统的第一步是。
问题反馈【教师释疑】正确答案：【信号分析】41、DES算法的入口参数有3个：Key,Data和Mode。
其中Key为______位，是DES算法的工作密钥。
问题反馈【教师释疑】正确答案：【64 】42、PGP加密技术是一个基于_______体系的邮件加密软件。
问题反馈【教师释疑】正确答案：【RSA公钥加密】43、_______作用在应用层，其特点是完全“阻隔”网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。
问题反馈【教师释疑】正确答案：【分组过滤防火墙】44、扫描方式可以分成两大类：和慢速扫描。
问题反馈【教师释疑】正确答案：【乱序扫描】45、一次成功的攻击，可以归纳成基本的五个步骤，但是根据实际情况可以随时调整。
归纳起来就是“黑客攻击五部曲”，分别为：、踩点扫描、获得系统或管理员权限、种植后门、在网络中隐身。
问题反馈【教师释疑】正确答案：【隐藏IP 】46、攻击即是利用的TCP/IP协议设计弱点。
问题反馈【教师释疑】正确答案：【SYN flooding 】47、后门的好坏取决于。
问题反馈【教师释疑】正确答案：【被管理者发现的概率】48、计算机病毒（Virus）、蠕虫（Worm）、木马程序（TroJan Horse）、后面程序（Backdoor）、逻辑炸弹（Logic Bomb），等等称为。
问题反馈【教师释疑】正确答案：【恶意代码】49、是数字证书的签发机构，是PKI 的核心，并且是PKI 应用中权威的、可信任的、公正的第三方机构。
问题反馈【教师释疑】正确答案：【CA 】50、网络病毒的特点：_______、传播速度比较快清除难度大破坏性强潜在性深。
问题反馈【教师释疑】正确答案：【传染方式多】1、分析计算机网络的安全需求。
问题反馈【教师释疑】正确答案：【保密性、完整性、可用性、不可否认性、可控性】2、计算机网络安全的内涵和外延是什么？问题反馈【教师释疑】正确答案：【内涵：计算机网络安全是指利用管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可使用性受到保护。
外延：从广义来说，凡是涉及网络上信息的保密性、完整性、可用性、不可否认性和可控性的相关技术和理论都是网络安全的研究领域。
网络安全的具体含义随着“角度”的变化而变化。
】3、计算机网络面临的典型安全威胁有哪些？问题反馈【教师释疑】正确答案：【窃听、重传、伪造、篡改、非授权访问、拒绝服务攻击、行为否认、旁路控制、电磁/射频截获、人员疏忽】4、计算机机房安全等级的划分标准是什么？问题反馈【教师释疑】正确答案：【 A 类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。
B 类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。
C 类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。
】5、计算机机房安全技术主要包含哪些方面的内容？问题反馈【教师释疑】正确答案：【 1 安全保卫技术，包括防盗报警、实时监控、安全门禁等 2 环境条件保持技术，加装通风设备、排烟设备、专业空调设备 3 用电安全技术，包括电源分离，有效接地，过载保护、防雷等 4 安全管理技术，制订严格管理制度，要求进出人员严格遵守】6、简述信息加密技术对于保障信息安全的重要作用。
问题反馈【教师释疑】正确答案：【1 保障信息安全的基石，代价小，保护强 2 广泛应用于政治、经济、军事、外交、情报等重要部门 3 用于加解密，还是身份认证、访问控制、数字签名的基础】7、试简述解决网络数据加密的三种方式。
问题反馈【教师释疑】正确答案：【1 链路加密：对网络中两个相邻节点之间传输的数据进行加密保护。
2 节点加密：指在信息传输路过的节点处进行解密和加密。
3 端到端加密：指对一对用户之间的数据连续的提供保护。
】8、防火墙的主要功能有哪些？问题反馈【教师释疑】正确答案：【①过滤进、出网络的数据②管理进、出网络的访问行为③封堵某些禁止的业务④记录通过防火墙的信息和内容⑤对网络攻击检测和告警】9、防火墙的体系结构有哪几种？简述各自的特点。
【教师释疑】正确答案：【双重宿主主机，基于双重宿主的主机计算机，双网卡，充当路由器，可控。
屏蔽主机，堡垒主机仅连内网，单独过滤路由器。
屏蔽子网，堡垒主机在周边网中，连接内外路由器。
】10、简述个人防火墙的特点。
问题反馈【教师释疑】正确答案：【优点：①增加了保护级别，不需要额外的硬件资源②抵挡内外攻击③保护单个系统，隐蔽用户信息。
缺点：①单接口，本身易受威胁。
②占用个人计算机的内存、CPU 时间等资源。
③只能对单机提供保护，不能保护网络系统。
】11、简述入侵检测系统的基本原理。
问题反馈【教师释疑】正确答案：【通过监视受保护系统的状态和活动，采用误用检测或异常检测的方式，发现非授权或恶意的系统及网络行为，为防范入侵行为提供有效的手段。
】12、如何构建一个基于入侵检测技术和防火墙技术的联动安全系统？问题反馈【教师释疑】正确答案：【 1. 安全的管理通信协议 2. 分布式入侵检测系统及时检测到攻击行为 3. 通知防火墙添加策略，封锁IP，入侵来源追踪】13、简述计算机病毒的特征。