计算机网络安全简答题参考答案.pdf
版权申诉
29 浏览量
2021-12-15
12:39:55
上传
评论
收藏 71KB PDF 举报
第 1 章 网络安全概述与环境配置
1. 网络攻击和防御分别包括哪些内容？
答：攻击技术主要包括以下几个方面。
（1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
（2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。
（3）网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。
（4）网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
（5）网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。
防御技术主要包括以下几个方面。
（1）安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。
（2）加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。
（3）防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。
（4）入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。
（5）网络安全协议：保证传输的数据不被截获和监听。
2. 从层次上，网络安全可以分成哪几层？每层有什么特点？
答：从层次体系上，可以将网络安全分成 4 个层次上的安全：物理安全，逻辑安全，操作系统安全和联网安全。
物理安全主要包括 5 个方面：防盗，防火，防静电，防雷击和防电磁泄漏。
逻辑安全需要用口令、文件许可等方法来实现。
操作系统安全，操作系统必须能区分用户，以便防止相互干扰。操作系统不允许一个用户修改由另一个账户产生的数据。
联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到。（ 1）访问控制服务：用来保护计算机和联网资源不被非授权使用。（ 2）
通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。
（感觉如果说是特点的话这样回答有点别扭。。 ）
3. 为什么要研究网络安全？
答：网络需要与外界联系，同时也就受到许多方面的威胁：物理威胁、系统漏洞造成的威胁、身份鉴别威胁、线缆连接威胁和有害程序威胁等。
（可详细展开）
4. 分别举两个例子说明网络安全与政治、经济、社会稳定和军事的联系。
答：政治：在 1999 年 1 月份左右，美国黑客组织“美国地下军团”联合了波兰、英国的黑客组织及其他的黑客组织，有组织地对我国的政府网
站进行了攻击。在 1999 年 7 月，台湾李登辉提出两国论的时候，我国一些政府网站遭到攻击。
经济： 1999 年 4 月 26 日，台湾人编制的 CIH 病毒的大爆发，据统计，我国受其影响的 PC机总量达 36 万台之多。有人估计在这次事件中，经
济损失高达 12 亿元。 2010 年 3 月 30 日，中国互联网络信息中心（ CNNIC ）和国家互联网应急中心（ CNCERT）对网民用于处理网络安全事件
支出的费用进行统计显示： 2009 年，网民处理安全事件所支出的服务费用共计 153 亿元人民币；在实际产生费用的人群中，费用在 100 元及以
下的占比 51.2%；人均费用约 588.9 元；如按国内 3.84 亿网民计算，人均处理网络安全事故费用约为 39.9 元。
社会： 1999 年 4 月，河南商都热线的一个 BBS 上，一张说交通银行郑州支行行长携巨款外逃的帖子， 造成了社会的动荡， 三天十万人上街排队，
一天提款十多亿。 2001 年 2 月 8 日正是春节，新浪网遭受攻击，电子邮件服务器瘫痪了 18 个小时，造成了几百万用户无法正常联络。
军事： 在第二次世界大战中， 美国破译了日本人的密码， 几乎全歼山本五十六的舰队， 重创了日本海军。 2010 年 1 月，日本防卫省决定， 在 2011
年度建立一支专门的“网络空间防卫队”，初期人数为 60 人，相关经费达 7000 多万美元，以防备黑客攻击，加强保护机密信息的能力。
5. 国内和国际上对于网络安全方面有哪些立法？
答：国内立法情况：
目前网络安全方面的法规已经写入 《中华人民共和国宪法》 。于 1982 年 8 月 23 日写入 《中华人民共和国商标法》 ，于 1984 年 3 月 12 日写入 《中
华人民共和国专利法》 ，于 1988 年 9 月５日写入《中华人民共和国保守国家秘密法》 ，于 1993 年 9 月 2 日写入《中华人民共和国反不正当竞争
法》。于 1991 年 6 月 4 日写入《计算机软件保护条例》 ，于 1994 年 2 月 18 日写入《中华人民共和国计算机信息系统安全保护条例》 ，为了加强
对计算机犯罪的打击力度， 在 1997 年对《刑法》 进行重新修订时， 加进了计算机犯罪的条款。 于 1999 年 10 月 7 日写入《商用密码管理条例》 ，
于 2000 年 9 月 20 日写入《互联网信息服务管理办法》 ，于 2000 年 9 月 25 日写入《中华人民共和国电信条例》 ，于 2000 年 12 月 29 日写入《全
国人大常委会关于网络安全和信息安全的决定》 。
国际立法情况：
美国和日本是计算机网络安全比较完善的国家，一些发展中国家和第三世界国家的计算机网络安全方面的法规还不够完善。
欧洲共同体是一个在欧洲范围内具有较强影响力的政府间组织。为在共同体内正常地进行信息市场运作，该组织在诸多问题上建立了一系列法
律，具体包括：竞争（反托拉斯）法，产品责任、商标和广告规定法，知识产权保护法，保护软件、数据和多媒体产品及在线版权法，以及数
据保护法、跨境电子贸易法、税收法、司法等。这些法律若与其成员国原有国家法律相矛盾，则必须以共同体的法律为准。
6. 网络安全橙皮书是什么？包括哪些内容？
答：网络安全橙皮书是根据美国国防部开发的计算机安全标准——可信任计算机标准评价准则（ Trusted Computer Standards Evaluation Criteria ，
TCSEC），1985 年橙皮书成为美国国防部的标准，多年以来它一直是评估多用户主机和小型操作系统的主要方法。其他子系统（如数据库和网
络）也一直用橙皮书来解释评估。橙皮书把安全的级别从低到高分成 4 个类别： D 类、 C 类、 B 类和 A 类，每类又分几个级别，如表 1-1 所示。
表 1-1 安 全 级 别
类 别 级 别 名 称 主 要 特 征
D D
低级保护 没有安全保护
C
C1
自主安全保护 自主存储控制
C2 受控存储控制 单独的可查性，安全标识
B
B1
标识的安全保护 强制存取控制，安全标识
B2 结构化保护 面向安全的体系结构，较好的抗渗透能力
B3 安全区域 存取监控、高抗渗透能力
A A
验证设计 形式化的最高级描述和验证
D 级是最低的安全级别，拥有这个级别的操作系统就像一个门户大开的房子，任何人都可以自由进出，是完全不可信任的。对于硬件来说，没
有任何保护措施，操作系统容易受到损害，没有系统访问限制和数据访问限制，任何人不需任何账户都可以进入系统，不受任何限制可以访问
他人的数据文件。属于这个级别的操作系统有 DOS 和 Windows 98 等。
C1 是 C 类的一个安全子级。 C1 又称选择性安全保护 （Discretionary Security Protection ）系统， 它描述了一个典型的用在 UNIX 系统上安全级别。
这种级别的系统对硬件又有某种程度的保护，如用户拥有注册账号和口令，系统通过账号和口令来识别用户是否合法，并决定用户对程序和信
息拥有什么样的访问权，但硬件受到损害的可能性仍然存在。
用户拥有的访问权是指对文件和目标的访问权。文件的拥有者和超级用户可以改变文件的访问属性，从而对不同的用户授予不通的访问权限。
剩余10页未读，继续阅读
资源评论
前端小布丁
- 粉丝: 11
- 资源: 4万+
最新资源
- IMG_0001.CR2.cr2
- python-3.12.3-arm64.exe
- VcXsrv软件包(运行安装了WSL（Linux子系统Linux）的Linux GUI程序)
- 微信抖音快手三合一壁纸小程序源码/后端管理设置功能丰富
- 海思平台CANN软件包
- 中华成语数据库（总共31851个成语，含拼音，解释，出处，例子）每个成语都包括拼音解释，大多数还包括出处和例子.zip
- Oracle数据库工具安装包（免安装）
- Http上传文件到服务器 php文件
- 114.0.5734.1 Google Chrome谷歌浏览器下载
- meta-llama-3-8b-instruct 的 model-00002-of-00004.safetensors 的2/3
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
