信息安全技术考试简答题

2.简述O S I安全体系结构的八大种安全机制

八大种安全机制包括加密机制、数字签名机制、访问控制机制、数据完整性机制、认证机制、业务流填充机制、路由控制机制、公证机制。

(1)加密机制: 是确保数据安全性的基本方法，在OSI安全体系结构中应根据加密所在的层次及加密对象的不同，而采用不同的加密方法。

(2)数字签名机制: 是确保数据真实性的基本方法，利用数字签名技术可进行用户的身份认证和消息认证，它具有解决收、发双方纠纷的能力。

(3)访问控制机制:从计算机系统的处理能力方面对信息提供保护。访问控制按照事先确定的规则决定主体对客体的访问是否合法，当一主体试图非法使用一个未经授权的资源

时，访问控制将拒绝，并将这一事件报告给审计跟踪系统，审计跟踪系统将给出报警并记录日志档案。

(4) 数据完整性机制:破坏数据完整性的主要因素有数据在信道中传输时受信道干扰影响而产生错误，数据在传输和存储过程中被非法入侵者篡改，计算机病毒对程序和数据的

传染等。纠错编码和差错控制是对付信道干扰的有效方法。对付非法入侵者主动攻击的有效方法是报文认证，对付计算机病毒有各种病毒检测、杀毒和免疫方法。

(5) 认证机制:在计算机网络中认证主要有用户认证、消息认证、站点认证和进程认证等，可用于认证的方法有已知信息(如口令)、共享密钥、数字签名、生物特征(如指纹)等。

(6) 业务流填充机制: 攻击者通过分析网络中某一路径上的信息流量和流向来判断某些事件的发生，为了对付这种攻击，一些关键站点间在无正常信息传送时，持续传送一些随

机数据，使攻击者不知道哪些数据是有用的，哪些数据是无用的，从而挫败攻击者的信息流分析。

(7) 路由控制机制: 在大型计算机网络中，从源点到目的地往往存在多条路径，其中有些路径是安全的，有些路径是不安全的，路由控制机制可根据信息发送者的申请选择安全

路径，以确保数据安全。

(8) 公证机制: 在大型计算机网络中，并不是所有的用户都是诚实可信的，同时也可能由于设备故障等技术原因造成信息丢失、延迟等，用户之间很可能引起责任纠纷，为了解

决这个问题，就需要有一个各方都信任的第三方以提供公证仲裁，仲裁数字签名技术就是这种公证机制的一种技术支持。

3.简述DNS欺骗攻击的基本原理

DNS欺骗的基本原理是: 域名解析过程中，假设当提交给某个域名服务器的域名解析请求的数据包被截获，然后按截获者的意图将一个虚假的IP地址作为应答信息返回给请求

者。这时，原始请求者就把这个虚假的IP地址作为他所要请求的域名而进行连接，显然他被欺骗到了别处而根本连接不上自己想要连接的那个域名。这样，对那个客户想要连接的域名而言，它就算是被黑掉了，因为客户没有得到它的正确的IP地址而无法连接上它。

4.请描述机房面积的两种估算方法

机房面积的大小与需要安装的设备有关，另外还要考虑人在其中工作是否舒适。通常机房面积有两种估算方法。

一种是按机房内设备总面积M计算。计算公式如下:机房面积＝(5~7)M

这里的设备面积是指设备的最大外形尺寸，要把所有的设备包括在内，如所有的计算机、网络设备、I／O设备、电源设备、资料柜、耗材柜、空调设备等。系数5~7是根据我国现有机房的实际使用面积与设备所占面积之间关系的统计数据确定的，实际应用时要受到本单位具体情况的限制。

另一种方法是根据机房内设备的总数进行机房面积的估算。假设设备的总和数为K，则估算公式如下: 机房面积＝~K (m2)

在这种计算方法中，估算的准确与否和各种设备的尺寸是否大致相同有密切关系，一般的参考标准是按台式计算机的尺寸为一台设备进行估算。如果一台设备占地面积太大，最好将它按两台或多台台式计算机来计算，这样可能会更准确。系数~也是根据我国具体情况的统计数据确定的。

5.简述Smurf 攻击原理

Smurf攻击将伪造ICMP Echo请求报文的IP头部，将源地址伪造成目标主机的IP地址，并用广播(broadcast)方式向具有大量主机的网段发送，利用网

段的主机群对ICMP Echo请求报文放大回复，造成目标主机在短时间内收到大量ICMP Echo 响应报文，因无法及时处理而导致网络阻塞。

这种攻击方式具有“分布式”的特点，利用Internet上有安全漏洞的网段或机群对攻击进行放大，从而给被攻击者带来更严重的后果，要完全解决Smurf带来的网络阻塞，可能需要花费很长时间。

6.请简单介绍计算机病毒的基本结构

计算机病毒是一种特殊程序，其最大的特点是具有感染能力。病毒的感染动作受到触发机制的控制，同样受病毒触发机制控制的还有病毒的破坏动作。病毒程序一般由主控模块、感染模块、触发模块和破坏模块组成，但并不是所有的病毒都具备这4个模块，如巴基斯坦病毒就没有破坏模块。

1. 主控模块

主控模块在总体上控制病毒程序的运行，协调其他模块的运作。染毒程序运行时，首先运行的是病毒的主控模块。其基本动作如下：

(1) 调用感染模块，进行感染。

(2) 调用触发模块，接收其返回值。

(3) 如果返回真值，则执行破坏模块。

(4) 如果返回假值，则执行后续程序。

一般来说，主控模块除完成上述动作外，还要执行下述动作:

(1) 调查运行的环境，如确定系统内存容量、磁盘设置等参数。

(2) 常驻内存的病毒还要请求内存区、传送病毒代码、修改中断向量表等动作。

(3) 处理病毒运行时的意外情况，防止病毒自身信息的暴露。

2. 感染模块

感染模块的作用是将病毒代码传染到其他对象上去，负责实现感染机制。有的病毒有一个感染标志(又称病毒签名)，但不是所有的病毒都有感染标志。感染标志是一些数字或字符串，它们以ASCII码方式存放在宿主程序里。

一般病毒在对目标程序传染前会判断感染条件，如是否有感染标志或文件类型是否符合传染标准等，具体如下:

(1) 寻找一个适合感染的文件。

(2) 检查该文件中是否有感染标志。

(3) 如果没有感染标志，则进行感染，将病毒代码放入宿主程序。

感染标志不仅被病毒用来决定是否实施感染，还被病毒用来实施欺骗。不同病毒的感染标志的位置、内容都不同。通常，杀毒软件将感染标志作为病毒的特征码之一。同时，人们也可以利用病毒根据有无感染标志感染这一特性，人为地、主动地在文件中添加感染标志，从而在某种程度上达到病毒免疫的目的。

3. 触发模块