网络安全问答题.doc
需积分: 5 151 浏览量
2023-06-10
08:50:11
上传
评论
收藏 44KB DOC 举报
网络安全问答题
1 / 6
第三章 安全策略
1.什么是网络安全策略执行的主要任务？
答：网络安全策略执行两个主要任务：
其一是确定在一个组织内实施什么样的安全,即确定安全的实施；
其二是让组织内的员工行动一致,懂得需要什么样的安全,即使员工的行动一致.
4.什么是计算机系统和网络安全策略的目的和内容？
答：系统和网络安全策略的目的是规定计算机系统和网络设备安全的技术要求,规定系统或
网络管理员应如何配置和安全相关的系统.系统和网络管理员应对安全策略的实施负主要责
任.
安全策略的内容应包括：
〔1〕用户身份与身份鉴别
〔2〕访问控制
〔3〕审计
〔4〕网络连接
〔5〕防止恶意代码
〔6〕加密.
8.什么是事故响应程序的作用和内容？
答：事故响应程序的作用是当计算机事故发生时,事故响应程序确定该组织将如何作出反应.
根据事故的不同,事故响应程序应确定谁有权处理,以与应该做什么,但无须说明如何做.后者
留给处理事故的人决定.
第六章 Tnternet 安全体系机构之一
1.列出物理网风险的 4 种类型.
答：〔1〕窃听
〔2〕回答<重放>
〔3〕插入
〔4〕拒绝服务〔Dos〕.
5.列出无线网的各种风险.
答：〔1〕分组嗅探
〔2〕服务集标识 SSID 信息
〔3〕假冒
〔4〕寄生者
〔5〕直接安全漏洞
10.ARP 为什么会受损？ARP 受损后有何影响？如何能缓解 ARP 受损？
答：映射 IP 地址到硬件地址或反之,对网络连接会产生延迟.ARP 表包含一个临时的缓存,以
存储最近看到的 MAC 地址.因此,只有一个新的 IP 地址〔或 MAC 地址〕要查找时,才需要
ARP 分组.但是当一个无效的或不经意的差错进入 ARP 表,这个缓冲就会使系统的 ARP 受
损.
ARP 受损后的影响：
〔1〕资源攻击
〔2〕Dos 攻击
〔3〕MitM.
缓解 ARP 受损：
〔1〕硬编码 ARP 表
〔2〕ARP 过期
资源评论
