计算机网络安全复习习题.pdfVIP

1. 网络攻击和防御分别包括哪些内容？ 答： 网络攻 击 包括 ：1、 网络监 听和 网络 扫描 。2、 网络 入 侵 。3、 网络 后 门。4、 网络 隐身 。5、拒 绝服 务攻击 或信 息炸 弹 。 网络 防御包括 ：1、防火墙 技 术 。2、操 作 系 统 的安全配置 。3、加 密技 术 。4、攻 击 防御和入 侵检 测 2.简述物理安全包括那些内容 答 ：物理安全主要考虑的是环境、场地和设备的安全及实体访问控制和应急处理计划等。 物理安全包括环境安全、设备安全、电源系统安全和通信线路安全。 3. 非军事区指的是什么区域？ 答：非军事区域指受防火墙保护的，但是外网可以访问的公用服务器，与受保护的内网通 常是由更高等级防火墙隔离 4. 私钥加密和公钥加密的区别 答：用途不一样 公钥加密 为了保证数据的机密性 私钥加密 为了保证数据的可靠性、完整性和操作不可否认性 用公钥加密数据，用私钥来解密数据 用私钥加密数据（数字签名），用公钥来验证数字签名。 5.简述对称加密与非对称加密 答：对称加密就是传递信息的双方采用同一个密钥，不对称加密中有两个密钥，一个公钥， 一个私钥，一个用来加密，另一个解密。不对称加密是用来保护对称加密的。 6. 什么是数字签名 答：以电子形式存在于数据信息之中的，或作为其附件的或逻辑上与之有联系的数据，可 用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可 7. 简述防火墙有哪些基本功能 答：① 过滤进出网络的数据包； ② 管理进出网络的访问行为； ③ 封堵某些禁止的访问行为； ④ 记录通过防火墙的信息内容和活动； ⑤ 对网络攻击进行检测和告警。 8. 简述无线局域网由那些硬件组成？ 答：（1）无线网卡。无线网卡的作用和以太网中的网卡的作用基本相同，它作为无线局域 网的接口，能够实现无线局域网各客户机间的连接与通信。 （2）无线AP。AP是AccessPoint 的简称，无线AP就是无线局域网的接入点、无线网 关，它的作用类似于有线网络中的集线器。 （3）无线天线。当无线网络中各网络设备相距较远时，随着信号的减弱，传输速率会 明显下降以致无法实现无线网络的正常通信，此时就要借助于无线天线对所接收或发送的信 号进行增强。 9.简述DoS攻击 答：DoS 攻击，denial-of-service attack。顾名思义，导致服务器拒绝服务的攻击方式。 比较常见的 DoS 可以理解为：通过对特定服务器发出海量服务请求耗尽该服务器的资源 （包括服务器的运算能力，内存资源，网络带宽）或者触发某些错误代码导致服务器工作异 常，进而导致不能够正确响应正常的服务请求。 10. 如下图所示，简述包过滤防火墙的工作原理及应用特点。 答：包过滤 防火墙的一类。传统的包过滤功能在路由器上常可看到，而专门的防火墙系统一般在此之 上加了功能的扩展，如状态检测等。它通过检查单个包的地址，协议，端口等信息来决定是 否允许此数据包通过。 包过滤防火墙是最简单的一种防火墙，它在网络层截获网络数据包，根据防火墙的规则表， 来检测攻击行为。包过滤防火墙一般作用在网络层（IP 层），故也称网络层防火墙（Network Lev Firewall）或IP 过滤器（IP filter ）。数据包过滤（Packet Filtering）是指在网络层对数 据包进行分析、选择。通过检查数据流中每一个数据包的源IP 地址、目的IP 地址、源端口 号、目的端口号、协议类型等因素或它们的组合来确定是否允许该数据包通过。在网络层提 供较低级别的安全防护和控制。 11. 根据实际应用，以个人防火墙为主，简述防火墙的主要功能及应用特点 答：天网防火墙，它根据系统管理者设定的安全规则（Security Rule ）把守网络，提供 强大的访问控制、应用选通、信息过滤等功能。它可以帮你抵挡网络入侵和攻击，防止信息 泄露，并可与天网安全实验室的网站（WWW.SKY.NET.CN）相配合，根据可疑的攻击信息， 来找到攻击者。 12.名词解释 VPN 答：虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网 络的技术 13．什么是计算机网络安全漏洞 答：系统的安全性非常脆弱，主要体现在操作系统、计算机网络和数据库管理系 统都存在安全隐患 1、物理安全性：凡是能够让非授权机器物理介入的地方，都存在潜在的安 全问题，也就是让介入用户做不应许的事情 2、软件安全漏洞：“特权”软件中带有恶意的程序代码，从而获得额外特权