网络攻防期末考试精选简答题.pdf

此文档为网络攻防-信息安全课程精选简答题。包含了网络攻防-信息安全方面的大多数基础理论知识，适合于要期末考试的计算机大学生群体，帮助学生快速找到网络攻防知识重点，助力拿高分！本PDF共13页，包含网络攻防技术十章内容。有误请联系本人，谢谢！ 网络攻防，亦称“网络对抗”。网络攻击与网络防护的合称。网络攻击指综合利用目标网络存在的漏洞和安全缺陷对该网络系统的硬件、软件及其系统中的数据进行攻击，主要包括踩点、扫描、获取访问权限、权限提升、控制信息、掩盖痕迹、创建后门等步骤；网络防护指综合利用己方网络系统功能和技术手段保护己方网络和设备，使信息数据在存储和传输过程中不被截获、仿冒、窃取、篡改或消除，包括加密技术、访问控制、检测技术、监控技术、审计技术等。网络攻击和网络防护是一对“矛”和“盾”的关系，网络攻击一般超前于网络防护。 内容包括网络攻防概论、密码技术、网络侦察技术、网络扫描技术、拒绝服务攻击、计算机病毒、特洛伊木马、网络监听技术、缓冲区溢出攻击、web网站攻击技术、信息认证技术、访问控制技术、网络防火墙技术和入侵检测技术。 【网络攻防与信息安全概述】 网络攻防是信息安全领域的重要组成部分，主要研究网络攻击与防护的策略和技术。网络攻击指的是利用目标网络的漏洞和安全缺陷，通过一系列步骤（如踩点、扫描、权限获取等）对网络系统进行破坏。网络防护则通过各种技术手段（如加密、访问控制、检测等）保护网络和数据不受侵犯。网络攻防是一个动态的过程，攻击手段往往领先于防御技术。 【对称密钥密码系统】 对称密钥密码系统如DES，其优点在于加密解密速度快、效率高，安全性较强。然而，它的主要缺点是密钥管理困难，需要为每个通信双方分发相同的密钥，这可能导致密钥分配过程中的安全风险。 【非对称密钥密码系统】 非对称密钥密码系统如RSA，其优势在于使用一对公钥和私钥，密钥管理更为方便，可实现数字签名和身份验证。但其运算复杂，速度较对称加密慢。 【密码系统设计要求】 设计密码系统时，应确保其在实际中难以破解，加密和解密算法需适应所有密钥，系统易于实现且使用方便，且保密性应依赖于密钥而非算法。 【网络侦察技术】 网络侦察包括通过whois查询、搜索引擎、DNS信息、社交网络等手段收集目标信息，以查明目标IP地址、管理员联系方式和主机详情。社会工程学也在其中起到重要作用，利用人类弱点获取信息。 【端口扫描】 TCP SYN扫描具有隐蔽性，但可能需要管理员权限。网络侦察方法包括搜索引擎信息收集、Whois查询、DNS信息查询、网络拓扑发现等。ICMP协议可用于主机发现和异常IP分组扫描。 【拒绝服务攻击】 拒绝服务攻击利用TCP/IP协议的漏洞，耗尽目标资源，使其无法正常服务。无法完全遏制DoS攻击，因为网络带宽和资源有限，且协议漏洞难以根除。检测方法包括特征检测和异常流量检测。 【DoS攻击方式】 DoS攻击核心是消耗目标资源，如通过IP分片攻击（泪滴攻击）、ICMP（如Ping of Death）等方法。攻击者可以利用各种协议（如ICMP、IP、UDP、TCP等）发动风暴型DoS攻击。 【木马植入技术】 木马植入包括主动和被动两种，主动植入通常涉及诱骗用户执行恶意代码，被动植入可能利用系统漏洞自动植入。 这些知识点涵盖了网络攻防的多个方面，对于准备期末考试的计算机科学学生来说，理解并掌握这些概念和技术是至关重要的。