计算机网络安全填空题

网络安全TCP/IP体系按网络覆盖范围的大小可将计算机网络分为：局域网，城域网，广域网，互联网OSI七层模型分别为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

TCP/IP层次划分为数据链路层、网络层、传输层、应用层TCP/IP的传输层主要有两个协议UDP，TCP以太网最重要的特征是：载波侦听、多路存取、冲突监测。

IP协议提供了的的传递服务。

数据报，尽力而为IP数据报最长可达字节。

65535，加上IP首部中的和唯一地确定一个TCP连接。

源端口号，目的端口号，源IP地址，目的IP地址TCP数据格式中SYN= ,ACK= 表示连接请求消息，SYN= ,ACK= 表示同意建立连接消息。

1，0，1，1TCP协议的滑动窗口协议的一个重要用途是。

流量控制TCP协议保证数据的有效性的重要措施是。

确认与重传机制影响确认与超时重传最关键的因素在于的大小。

定时时间片包括UDP报头和数据在内的报文长度，以字节为单位，最小为。

8常用的TCP/IP应用层协议包括HTTP，E-MAIL，FTP，DNSFTP协议同时使用了两条TCP通道：一条用于，另一条用于。

命令的交换，数据传输基本的网络安全威胁有：，，，。

网络的规模，电磁辐射和电磁泄漏，搭线，串音总线形拓扑结构存在的安全威胁：，，。

故障诊断困难，故障隔离困难，终端必须是智能的星形拓扑结构存在的安全威胁：，，，。

电缆的长度和安全，扩展困难，对中央节点的依赖性太大，容易出现“瓶颈”现象环形拓扑结构存在的安全威胁：，，，。

节点的故障会引起全网的故障，诊断故障困难，不易重新配置网络，影响访问协议操作系统的安全漏洞主要有：，，，。

输入/输出非法访问，访问控制的混乱，不完全的中介，操作系统陷门TCP/IP链路层安全威胁有：，，。

以太网共享信道的侦听，MAC地址的修改，ARP欺骗TCP/IP网络层安全威胁有：，，，，。

IP地址欺骗，IP包碎片，IGMPNuke攻击，ICMP攻击，路由欺骗以太网的MTU是。

1500TCP/IP网络中IP包的传输路径完全由决定。

路由表TCP初始序列号产生方法有：，，。

64K 规则，时间相关的产生规则，伪随机数产生规则TCP初始序列号能够被预测的原因是：。

产生与时间相关，且变化频率不够快，从而导致随机性不够两种实现TCP欺骗的攻击是：，和。

盲攻击，非盲攻击SYN flooding攻击的效果取决于服务器上保持的。

SYN半连接数RST和FIN 攻击要求的条件是。

攻击者可以监测到目标主机和被欺骗主机之间的通信流量和攻击都使得被欺骗主机和目标主机之间的正常通信突然被中断。

RST，FIN电子邮件攻击的两种表现方式是和。

电子邮件炸弹，电子邮件欺骗诱骗用户把请求发送到攻击者自己建立的服务器上的应用层攻击方法是。

DNS欺骗木马的传播方式主要有：和。

电子邮件，软件下载木马工作的两个条件：和。

服务端已经成功植入木马程序，控制端和服务端都在线木马的破坏性包括：，，和。

窃取密码，文件操作，修改注册表，系统操作木马的破解方法有：，，和。

端口扫描，检查注册表，查找文件，杀病毒软件对服务器实施拒绝服务攻击的方式有：和。

迫使服务器的缓冲区满，不能接收新的请求；使用IP欺骗，迫使服务器不能正常与合法用户通信DRDoS与DDoS的不同之处在于：。

攻击端不需要占领大量傀儡机信息安全中的四大安全需求是：，，和。

保密性，完整性，认证性，抗抵赖性用某种方法伪装消息以隐藏它的内容的过程称为，把密文转变为明文的过程称为。

加密，解密按照密钥的特点，可将密码算法分为：和。

对称密码算法，非对称密码算法密码算法的安全性分为：和。

无条件安全，计算上安全对称密码分为：和。

分组密码，流密码数字签名以方式分为：和。

无仲裁数字签名，仲裁数字签名身份认证分为：和。

单向认证，双向认证身份认证系统由，，也会有四方组成。

示证者，验证者，攻击者，可信赖者一个典型的PKI系统至少应具有以下几部分组成：，，和。

认证中心CA ，注册机构RA ，业务受理点，LDAP目录服务器整个PKI体系中各方都承认的一个值得信赖的、公正的第三方权威机构是：。

认证中心CA用于存取证书以及证书撤销列表的机构是：。

LDAP目录服务器用户可查询用户的证书状态的机构是：。

LDAP目录服务器证书的作用是：和。

用来向系统中其他实体证明自己的身份，分发公钥X.509证书包括：，和三部分。

证书内容，签名算法，使用签名算法对证书所作的签名证书存放方式有：，和。

使用IC卡存放，直接存放在磁盘或自己的终端上，智能卡从证书的最终使用者来分证书可分为：和。

系统证书，用户证书从证书的用途来分证书可分为：和。

签名证书，加密证书证书签发流程的主要步骤包括：，，，和。

申请人提交证书请求，RA对证书请求进行审核，CA生成证书，证书发布，下载并安装证书由于和，证书必须被吊销。

私钥泄露或被怀疑泄露，证书中包含的相关信息改变以及使用的终止证书的获取方式有：，，和。

发送者发送签名信息时附加发送证书，单独发送证书信息，访问证书发布的目录服务器，从证书相关实体获得。

在证书验证时，要将解密后的数据分解成，和三部分。

原始数据，签名数据，客户证书CA中心的密钥安全措施原则：，，，和。

选择模长较长的密钥，使用硬件加密模块，使用专用硬件产生密钥对，秘密分享的控制原则，建立对密钥进行备份和恢复的机制一个典型、完整、有效的PKI应用系统至少应具有以下功能：，，，，和。

公钥证书管理，黑名单的发布和管理，密钥的备份和恢复，自动更新密钥，自动管理历史密钥，支持交叉认证证书管理包括：，，和。

证书的存取，证书的验证，证书链校验，交叉认证证书验证用户需要验证的内容包括：，，和。

验证该证书的签名者的签名；检查证书的有效期，确保该证书仍然有效；检查该证书的预期用途是否符合CA在该证书中指定的所有策略限制；确保该证书没有被CA撤销技术允许不同信任体系中的认证中心建立起可信任的相互依赖关系扩大了CA的信任范围。

交叉认证密钥的管理主要包括：，，和。

密钥产生，密钥备份和恢复，密钥更新，密钥销毁和归档处理可备份密钥的应该是。

可信任的第三方机构的密钥对成功更新后，需对原来的密钥对进行归档处理，以保证原来的加密信息可以正确的解密。

加密/解密的密钥对成功更新后，原来密钥对中用于签名的私钥必须安全销毁，公钥进行归档管理。

签名/校验严格分级信任模型的证书路径相对较短，最长路径等于。

树的深度加1信任模型比较准确的代表了现实世界中的证书机构的相互关系。

桥CA根CA与终端用户信任关系模糊的信任模型是。

Web信任模型把信任分散到两个或更多个CA上的信任模型是。

网状信任模型SSL安全协议工作在层之上，层之下。

传输，应用SSL记录层协议使用了对称加密算法提供，使用HMAC算法提供。

保密性，完整性SSL协议中的更改密码规范协议存在的目的是为了表示。

密码策略的变化SSL协议中双方的主密钥是在其协议产生的。

握手会话定义了一组可以被多个连接共用的。

密码安全参数SSL记录层对数据进行分段处理，每一个记录的长度。

≤214字节防火墙的两种姿态和。

拒绝没有特别允许的任何事情，允许没有特别拒绝的任何事情防火墙主要通过，，和四种手段来执行安全策略和实现网络控制访问。

服务控制，方向控制，用户控制，行为控制防火墙允许网络管理员定义一个来防止非法用户进入内部网络。

扼制点防火墙按组成组件分为和。

软件防火墙，硬件防火墙防火墙按保护对象的不同分为和。

主机防火墙，网络防火墙防火墙按防火墙本身的性能和被保护网络的网络性能分为和。

百兆防火墙，千兆防火墙防火墙按自身的体系结构分为和。

包过滤型防火墙，双宿网关包过滤防火墙用一台来实现对所接受的数据包做允许、拒绝的决定。

过滤路由器包过滤防火墙的过滤规则基于。

协议包头信息包过滤防火墙的数据包按对过滤规则进行匹配。

序双宿网关防火墙两个网络之间的通信可通过或来完成。

应用层数据共享，应用层代理服务屏蔽主机防火墙由和组成，实现了层和层安全。

包过滤路由器，堡垒主机，网络，应用是否配置正确是屏蔽主机防火墙安全与否的关键。

包过滤路由器UDP数据包的过滤要求防火墙有的特点。

动态过滤UDP数据包无，和。

确认号，序列号，ACK位ICMP数据包用来，，，和等。

响应请求，应答，超时，无法到达目的，重定向代理的主要特点是。

有状态性应用层的过滤规则相对于包过滤规则更容易。

配置和测试SOCKS只能用于服务，而不能用于服务。

TCP，UDP状态检测组合了，和的功能。

动态包过滤，电路网关, 应用网关状态检测包过滤有一个根本的能力，即检查的能力。

所有OSI七层VPN采用的安全技术包括，，和。

认证，存取控制，机密性，数据完整性网络安全VPN 概念第22讲0.6中4典型的VPN组成包括，，和。

VPN服务器，VPN客户机，隧道，VPN连接网络安全VPN 概念第22讲0.6中4用VPN传送数据必须满足的安全按要求是，，和。

机密性，完整性，可认证性，不可否认性网络安全VPN 概念第22讲0.6中4VPN中QoS的供应和配置机制包括，，，等。

RSVP，子网带宽管理，可策略机制，管理工具网络安全VPN 概念第23讲0.6中2VPN的两种实现形式：和。

Client-LAN，LAN-LAN网络安全VPN 概念第23讲0.6中3根据VPN所起的作用，VPN 可分为：，和。

VPDN，Intranet VPN，Extranet VPN网络安全VPN 概念第23讲0.6中3根据VPN隧道封装协议及隧道协议所在网络层次的不同，VPN 可分为：，和。

第二层VPN技术，第三层VPN技术，其他VPN技术网络安全VPN 概念第23讲0.6中2根据VPN隧道技术使用的拓扑结构，VPN 可分为：和。

基于网络的VPN，基于用户边缘设备的VPN网络安全VPN 概念第23讲0.6中2根据VPN实现方式的不同，VPN 可分为：和。

软件的VPN，硬件的VPN网络安全VPN 概念第23讲0.6中2根据VPN的性能，VPN 可分为：和。

百兆VPN，千兆VPN网络安全链路层VPN第23讲0.6中3在链路层实现的VPN技术主要包括：，和。

虚拟网络连接，虚拟路由器，链路层隧道网络安全链路层VPN第24讲0.6中2L2TP是和两种技术的结合。

PPTP，L2F网络安全网络层VPN第24讲0.6中1试题正文GRE常和一起使用，提供更好的安全性。

IPSec网络安全网络层VPN第24讲0.6中2IPSec是为了在IP层提供通信安全而制定的一套，是一个应用广泛、开放的。

协议簇，VPN安全协议体系网络安全网络层VPN第24讲0.6中2IPSec协议包括和两部分。

安全协议，密钥协商网络安全网络层VPN第24讲0.6中1提供对通信的各种保护方式的是IPSec的。

安全协议网络安全网络层VPN第24讲0.6中1对通信实体的身份进行认证的是IPSec的。