计算机网络安全基础试题及答案 2008年01月09日 22：03 第一章: 1，信息安全定义:为了防止对知识，事实,数据或功能未经授权而使用，误用，未经 授权修改或拒绝使用而采取的措施。 第二章 1，攻击的类型:访问攻击(信息保密性攻击，修改攻击（信息完整性攻击,拒绝访问攻 击，否认攻击。 2,访问攻击类型：监听,窃听,截听。 3,修改攻击类型:更改攻击，插入攻击，删除攻击. ４,什么是warcｈalking?:ｗarchaｌkiｎg是指在办公楼外面的道路旁边画的粉笔标 记。这些标记用来标识附近有哪些无线网络可以使用,便于个人更容易接入这些网络。 第三章 1，黑客动机：挑战，贪婪,恶意。 2，黑客技术的类型:开放共享,糟糕的密码,编程中的漏洞,社会工程，缓存溢出，拒 绝服务。 3,缓存溢出：为了攻击系统而占满计算机系统空间，或者允许黑客具有对系统的提升 权限的过程，就是试图在计算机内存空间中缓存过多的信息。原因是由于应用程序中存 在漏洞,而在将用户数据复制到另一个变量中时没有检查数据的复制量,可以通过检查程 序的源代码来发现。 ４．Ip哄骗:攻击者通过伪造计算机的ip地址来实施攻击的攻击策略。原理：因为数 据包中无法验证iｐ地址，因此黑客可以修改数据包的源地址,随心所欲的修改数据包的 来源。黑客首先确认他的目标,之后判断isn中使用的累加数，一旦ｉsn累加数确定之后 ,黑客可以使用假的源ip地址向目标发送tcp ｓｙｎ数据包.目标就以ｔｃp syn ａck 数据包响应,发送到假冒源ｉp地址。 5。特洛伊木马：是外表看上去有用的程序，但是实际上是破坏计算机系统，或者为 攻击者收集识别信息和密码信息的恶意代码。 ６．病毒:寄生在合法代码上的恶意代码，在执行时,它干扰计算机操作或者破坏信息 。传统的病毒通过可执行文件或命令文件来执行，但是它们现在已经扩展到了数据文件 ,被称为宏病毒。 7。蠕虫病毒:无需受害者的帮助而自行从一个系统蔓延到另一个系统的程序。它们修 改目标系统并自行扩散,进而对网络上的其他系统实施攻击。 ８，黑客必须完成以下两种工作才能监听交换网络:让交换机发送通信给交换网络， 或者让交换机发送通信给所有端口。 9.通过复制ｍaｃ或者哄骗arｐ或点dｎｓ，可以欺骗交换机发送通信给嗅闻器. 第四章 攻击 机密性 完整性 可用性 责任性 访问 是 是 修改 是 是 拒绝服务 是 否认 是 是 １． 信息的特性：机密性,整体性，可用性，责任性。 ２. 可用性：在信息系统中,可用性是指提供服务,是用户能够访问信息，应用程序 和系统,进而完成其任务的安全服务。 3. 机密性:为机构提供安全的信息环境服务。如果使用正确，机密性仅仅允许授权的用户访 问信息. 4． 机密性机制:为了确保机构信息的安全性而制定的机制,它包括物理控制,计算机 访问控制和文件加密. 第六章 1,策略包含的三个部分： 1目的：说明创建这个策略或过程的原因，以及机构预期从中获得哪些利益。 2:范围:规定其适用的范围. 3：责任:规定哪些人对正确实现该策略或过程负有责任。 第七章 1.薄弱点：潜在的攻击途径，可以存在于计算机系统和网络中或者管理过程中。 2.威胁的三个要素:目标(可能受到攻击的一个安全方面,作用者(进行威胁的人或机构 ，事件（构成威胁的行为类型。 3。作用者的三个特性：访问(作用者所具有的接近目标的能力,知识(作用者所具有的 关于目标的信息级别和类型,动机(作用者所具有的发动对目标的威胁的理由． 第八章 1。信息安全的过程:评估，策略,实现,培训,审核． ２。审核：功能包括策略遵守审核，定期项目评估和新的项目评估，入侵检测。保证 与策略相关的控制经过了正确的配置. 第十章 1。防火墙:一种网络的访问控制设备(可以是硬件,也可以是软件，用于适当的通信通 过，从而保护机构的网络或者计算机系统。类型：应用层防火墙和数据包过滤防火墙。 第十一章 1. 虚拟专用网络(vｐn：特点：通信数据是经过加密的,远程站点是经过认证的,可以使用多 种协议,连接是点对点的。组成部分：vｐn服务器,加密算法,认证系统,ｖpn协议. 第十二章 1加密：使信息变得混乱,从而对未经授权的人隐藏信息,而允许经过授权的人访问信 息。。 2。加密提供的三种安全服务的部分服务:机密性,完整性,责任性。 私钥加密:发送者（消息—－》私钥算法-- 》密文(不安全的传输介质——>私钥算法——》接受者(消息 公钥加密:明文——》加密算法——》密文——》加密算法——》明文 3.私钥加密和公钥加密的区别：私钥加密用于加密信息的密钥与解密信息的密钥相同 ，私钥加密不提供认证,拥有密钥的任何人都可以创建和发送有效信息,私钥加密的速度 快，而且和容易在软件和硬件中实现。公钥加密使用两个密钥一个密钥用于加密
