計(jì)算機(jī)網(wǎng)絡(luò)安全教程課后參考答案

1、110計(jì)算機(jī)網(wǎng)絡(luò)安全教程復(fù)習(xí)資料計(jì)算機(jī)網(wǎng)絡(luò)安全教程復(fù)習(xí)資料第1章(P27)一、選擇題1.狹義上說的信息安全，只是從自然科學(xué)自然科學(xué)的角度介紹信息安全的研究內(nèi)容。2.信息安全從總體上可以分成5個(gè)層次，密碼技術(shù)密碼技術(shù)是信息安全中研究的關(guān)鍵點(diǎn)。3.信息安全的目標(biāo)CIA指的是機(jī)密性，完整性，可用性機(jī)密性，完整性，可用性。4.1999年10月經(jīng)過國家質(zhì)量技術(shù)監(jiān)督局批準(zhǔn)發(fā)布的《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》將計(jì)算機(jī)安全保護(hù)劃分為以下5個(gè)級別

2、。二、填空題1.信息保障的核心思想是對系統(tǒng)或者數(shù)據(jù)的4個(gè)方面的要求：保護(hù)（保護(hù)（Protect），檢測（Detect），反應(yīng)（反應(yīng)（React），恢復(fù)（Reste）。2.TCG目的是在計(jì)算和通信系統(tǒng)中廣泛使用基于硬件安全模塊支持下的可信計(jì)可信計(jì)算平臺(tái)算平臺(tái)TrustedTrustedComputingComputingPlatfmPlatfm，以提高整體的安全性。3.從1998年到2006年，平均年增長幅度達(dá)50％左右，使這些安全事件的

3、主要因素是系統(tǒng)和網(wǎng)絡(luò)安全脆弱性（Vulnerability）層出不窮，這些安全威脅事件給Inter帶來巨大的經(jīng)濟(jì)損失。4.B2級，又叫結(jié)構(gòu)保護(hù)（結(jié)構(gòu)保護(hù)（StructuredProtection）級別）級別，它要求計(jì)算機(jī)系統(tǒng)中所有的對象都要加上標(biāo)簽，而且給設(shè)備（磁盤、磁帶和終端）分配單個(gè)或者多個(gè)安全級別。5.從系統(tǒng)安全的角度可以把網(wǎng)絡(luò)安全的研究內(nèi)容分成兩大體系：攻擊攻擊和防御防御。三、簡答題●1.網(wǎng)絡(luò)攻擊和防御分別包括哪些內(nèi)容？答：①攻

4、擊技術(shù)：網(wǎng)絡(luò)掃描，網(wǎng)絡(luò)監(jiān)聽，網(wǎng)絡(luò)入侵，網(wǎng)絡(luò)后門，網(wǎng)絡(luò)隱身②防御技術(shù)：安全操作系統(tǒng)和操作系統(tǒng)的安全配置，加密技術(shù)，防火墻技術(shù)，入侵檢測，網(wǎng)絡(luò)安全協(xié)議。●2.從層次上，網(wǎng)絡(luò)安全可以分成哪幾層？每層有什么特點(diǎn)？答：從層次體系上，可以將網(wǎng)絡(luò)安全分為4個(gè)層次上的安全：（1）物理安全特點(diǎn)：防火，防盜，防靜電，防雷擊和防電磁泄露。（2）邏輯安全特點(diǎn)：計(jì)算機(jī)的邏輯安全需要用口令、文件許可等方法實(shí)現(xiàn)。（3）操作系統(tǒng)特點(diǎn)：操作系統(tǒng)是計(jì)算機(jī)中最基本、最重要的

5、軟件。操作系統(tǒng)的安全是網(wǎng)絡(luò)安全的基礎(chǔ)。（4）聯(lián)網(wǎng)安全特點(diǎn)：聯(lián)網(wǎng)的安全性通過訪問控制和通信安全兩方面的服務(wù)來保證。6.網(wǎng)絡(luò)安全橙皮書是什么？包括哪些內(nèi)容？網(wǎng)絡(luò)安全橙皮書是什么？包括哪些內(nèi)容？答：可信任計(jì)算機(jī)標(biāo)準(zhǔn)評價(jià)準(zhǔn)則（答：可信任計(jì)算機(jī)標(biāo)準(zhǔn)評價(jià)準(zhǔn)則（TrustedComputerStardsEvaluationCriteriaTCSEC），即網(wǎng)絡(luò)安全橙皮書，一些計(jì)算機(jī)安全級別被用來評價(jià)一個(gè)計(jì)，即網(wǎng)絡(luò)安全橙皮書，一些計(jì)算機(jī)安全級別被用來評價(jià)

6、一個(gè)計(jì)算機(jī)系統(tǒng)的安全性。算機(jī)系統(tǒng)的安全性。橙皮書把安全的級別從低到高分成橙皮書把安全的級別從低到高分成4個(gè)類別：個(gè)類別：D類、類、C類、類、B類和類和A類第2章（章（P56）一、選擇題310偽造兩個(gè)gen服務(wù)器之間的UDP包。同樣FraggleDoS攻擊向目標(biāo)地址的這個(gè)端口廣播一個(gè)帶有偽造受害者IP的數(shù)據(jù)包，受害者為了回應(yīng)這些數(shù)據(jù)而過載。端口：21服務(wù)：FTP說明：FTP服務(wù)器所開放的端口，用于上傳、下載。最常見的攻擊者用于尋找打開an

7、onymous的FTP服務(wù)器的方法。這些服務(wù)器帶有可讀寫的目錄。木馬DolyTrojan、Fe、InvisibleFTP、WebEx、WinCrash和BladeRunner所開放的端口。端口：22服務(wù)：Ssh說明：PcAnywhere建立的TCP和這一端口的連接可能是為了尋找ssh。這一服務(wù)有許多弱點(diǎn)，如果配置成特定的模式，許多使用RSAREF庫的版本就會(huì)有不少的漏洞存在?！?.簡述ping指令、ipconfig指令、stat指令、指

8、令、at指令、tracert指令的功能和用途。答：ping是用來偵測網(wǎng)絡(luò)上的遠(yuǎn)端主機(jī)是否存在并判斷網(wǎng)絡(luò)狀況是否正常的網(wǎng)絡(luò)偵測工具校驗(yàn)與遠(yuǎn)程計(jì)算機(jī)或本地計(jì)算機(jī)的連接。只有在安裝TCPIP協(xié)議之后才能使用該命令。ipconfig，查看當(dāng)前電腦的ip配置，顯示所有TCPIP網(wǎng)絡(luò)配置信息、刷新動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)和域名系統(tǒng)(DNS)設(shè)置使用不帶參數(shù)的ipconfig可以顯示所有適配器的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。在DOS命令行下輸入i

9、pconfig指令；tracert，用來追蹤路由，用戶確定IP數(shù)據(jù)訪問目標(biāo)所采取的路徑。Tracert指令用IP生存時(shí)間字段和ICMP錯(cuò)誤信息來確定一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由；stat，用來查看當(dāng)前電腦的活動(dòng)會(huì)話；，在網(wǎng)絡(luò)安全領(lǐng)域通常用來查看計(jì)算機(jī)上的用戶列表、添加和刪除用戶、和對方計(jì)算機(jī)建立連接、啟動(dòng)或者停止某網(wǎng)絡(luò)服務(wù)等。at使用at命令建立一個(gè)計(jì)劃任務(wù)，并設(shè)置在某一刻執(zhí)行，但是必須首先與對方建立信任連接。第4章(P124)一、選

10、擇題1.踩點(diǎn)踩點(diǎn)就是通過各種途徑對所要攻擊的目標(biāo)進(jìn)行多方面的了解（包括任何可得到的蛛絲馬跡，但要確保信息的準(zhǔn)確），確定攻擊的時(shí)間和地點(diǎn)。2.對非連續(xù)端口進(jìn)行的，并且源地址不一致、時(shí)間間隔長而沒有規(guī)律的掃描，稱之為慢速掃描慢速掃描。二、填空題1.掃描方式可以分成兩大類：慢速掃描慢速掃描和亂序掃描亂序掃描。2.被動(dòng)式策略被動(dòng)式策略是基于主機(jī)之上，對系統(tǒng)中不合適的設(shè)置、脆弱的口令及其他同安全規(guī)則抵觸的對象進(jìn)行檢查。3.一次成功的攻擊，可以歸納