《网络信息安全课后习题答案.doc》由会员分享,可在线阅读,更多相关《网络信息安全课后习题答案.doc(10页珍藏版)》请在金锄头文库上搜索。
1、第一章(1)什么是网络安全?答:国际标准化组织(ISO)对计算机系统安全的定义是:为数据处理系统建立和采用的技术和管理的安全保护,保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。由此可以将计算机网络的安全理解为:通过采用各种技术和管理措施,使网络系统正常运行,从而确保网络数据的可用性、完整性和保密性。美国国家安全电信和信息系统安全委员会(NSTISSC)对网络安全作如下定义:网络安全是对信息、系统以及使用、存储和传输信息的硬件的保护。(2)网络安全包括哪些内容?答:1物理安全(1)防静电(2)防盗(3)防雷击(4)防火(5)防电磁泄漏2逻辑安全(1)用户身份认证(2)访问控
2、制(3)加密(4)安全管理3操作系统安全4联网安全(3)网络安全面临的威胁主要来自哪几方面?答:1物理威胁(1)身份识别错误。(2)偷窃。(3)间谍行为。(4)废物搜寻。2系统漏洞造成的威胁(1)不安全服务。(2)乘虚而入。(3)配置和初始化。3身份鉴别威胁(1)编辑口令。(2)口令破解。(3)口令圈套。(4)算法考虑不周。4线缆连接威胁(1)拨号进入。(2)窃听。(3)冒名顶替。5有害程序(1)病毒。(2)更新或下载。(3)特洛伊木马。(4)代码炸弹。(4)在网络安全中,什么是被动攻击?什么是主动攻击?答:被动攻击本质上是在传输中的窃听或监视,其目的是从传输中获得信息。被动攻击分为两种,分别
3、是析出消息内容和通信量分析。被动攻击非常难以检测,因为它们并不会导致数据有任何改变。然而,防止这些攻击是可能的。因此,对付被动攻击的重点是防止而不是检测。攻击的第二种主要类型是主动攻击,这些攻击涉及某些数据流的篡改或一个虚假信息流的产生。这些攻击还能进一步划分为四类:伪装、重放、篡改消息和拒绝服务。(5)简述访问控制策略的内容。答:访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用,但访问控制可以说是保证网络安全最重要的核心策略之一。下面分别叙述各种访问控制策略。
4、1入网访问控制2网络的权限控制3目录级安全控制4属性安全控制5网络服务器安全控制6网络监测和锁定控制7网络端口和节点的安全控制8防火墙控制(1)包过滤防火墙(2)代理防火墙(3)双穴主机防火墙2填空题(1)确保网络安全的要素可用性、机密性、完整性、可控性、不可抵赖性。(2)安全策略模型包括了建立安全环境的3 个重要组成部分,分别为_威严的法律、先进的技术、严格的管理。(3)物理威胁主要包括_身份识别错误、偷窃、间谍行为、废物搜寻。(4)安全策略的定义是安全策略是指在一个特定的环境里,为保证提供一定级别的安全保护所必须遵守的规则。第二章(1)简述网络通信安全性的内容。答:对于整个网络通信安全体系
5、,从消息方面看,包括:(1)完整性:保证消息的来源、去向、内容真实无误。(2)保密性:保证消息不会被非法泄露扩散。(3)不可否认性:保证消息的发送和接收者无法否认所做过的操作行为。从网络方面看,包括:(1)可靠性:保证网络和信息系统随时可用,运行过程中不出现故障。若遇意外打击能够尽量减少损失并尽早恢复正常。(2)可控性:保证营运者对网络和信息系统有足够的控制和管理能力。(3)互操作性:保证协议和系统能够互相连接。(4)可计算性:保证准确跟踪实体运行达到审计和识别的目的。(2)什么是IP地址?IP地址分为哪几类?答:IP地址也称为互联网地址或Internet地址。它是32位的二进制数值,用于在T
6、CP/IP通讯协议中标记每台计算机的地址。通常我们使用点分十进制来表示IP地址,如192.168.1.6等。每个IP地址又可分为网络号和主机号两部分:网络号表示其所属的网络段编号,主机号则表示该网段中该主机的地址编号。按照网络规模的大小,IP地址可以分为A、B、C、D、E五类,其中A、B、C类是三种主要的类型地址,D类专供多目的传送用的多目地址,E类用于扩展备用地址。(3)IP 安全主要包括哪些内容?答:(1)间接访问控制支持;(2)无连接完整性;(3)数据源认证;(4)防止IP包重放重排的保护;(5)机密性;(6)有限话务流的秘密性。(4)简述Windows 2000 操作平台的安全策略。答
7、:1.系统安装的安全策略2.系统安全策略的配置3.IIS安全策略的应用4.审核日志策略的配置 5.网页发布和下载的安全策略 (5)简述浏览器的安全对策。答:1.浏览器本身的漏洞对策2.浏览器的自动调用对策3.Web欺骗对策4.恶意代码对策(6)简述E-mail 安全威胁的内容。答:简单地说,E-mail在安全方面的问题主要有以下直接或间接的几方面:1.密码被窃取。木马、暴力猜解、软件漏洞、嗅探等诸多方式均有可能让邮箱的密码在不知不觉中就拱手送人。2.邮件内容被截获。3.附件中带有大量病毒。它常常利用人们接收邮件心切,容易受到邮件主题吸引等心理,潜入和破坏电脑和网络。目前邮件病毒的危害已远远超过
8、了传统病毒。4.邮箱炸弹的攻击。5.本身设计上的缺陷。第三章(1)什么是实体安全?它包括哪些内容?答:实体安全(Physical Security)又叫物理安全,是保护计算机设备、设施(含网络)免遭地震、水灾、火灾、有害气体和其他环境事故(如电磁污染等)破坏的措施和过程。实体安全主要考虑的问题是环境、场地和设备的安全,及实体访问控制和应急处置计划等。实体安全技术主要是指对计算机及网络系统的环境、场地、设备和人员等采取的安全技术措施。总结起来,实体安全的内容包括以下4点:(1)设备安全(2)环境安全(3)存储媒体安全(4)硬件防护(2)简述机房洁净度、温度和湿度要求的主要内容。答:1洁净度要求。
9、机房尘埃颗粒直径小于0.5,平均每升空气含尘量小于1万颗。灰尘会造成接插件的接触不良、发热元件的散热效率降低、绝缘破坏,甚至造成击穿;灰尘还会增加机械磨损,尤其对驱动器和盘片,灰尘不仅会使读出、写入信息出现错误,而且会划伤盘片,甚至损坏磁头。2温度要求。计算机系统内有许多元器件,不仅发热量大而且对高温、低温敏感。机房温度一般应控制在1824,即(222)。温度过低会导致硬盘无法启动,过高会使元器件性能发生变化,耐压降低,导致不能工作。总之,环境温度过高或过低都容易引起硬件损坏。统计数据表明:温度超过规定范围时,每升高10,机器可靠性下降25%。3湿度要求。计算机对空气湿度的要求相对较高,最佳范
10、围是40至70。湿度过大,会使电脑元件的接触性变差,甚至被腐蚀,电脑也就容易出现硬件方面的故障。另一方面,如果机房湿度过低,又不利于机器内部随机动态存储器关机后存储电量的释放,也容易产生静电。为了避免因空气干燥引起的静电,机房最好铺上防静电地毯(在地毯的编织过程中加入细金属丝)。(3)什么是接地系统?地线种类分为哪几类?答:接地是指系统中各处电位均以大地为参考点,地为零电位。接地可以为计算机系统的数字电路提供一个稳定的低电位(0V),可以保证设备和人身的安全,同时也是避免电磁信息泄漏必不可少的措施。接地种类有静电地、直流地、屏蔽地、雷击地、保护地。(4)简述电磁防护的主要措施答:目前主要防护措
11、施有两类:一类是对传导发射的防护,主要采取对电源线和信号线加装性能良好的滤波器,减小传输阻抗和导线间的交叉耦合;另一类是对辐射的防护,这类防护措施又可分为以下两种:一种是采用各种电磁屏蔽措施,如对设备的金属屏蔽和各种接插件的屏蔽,同时对机房的下水管、暖气管和金属门窗进行屏蔽和隔离;第二种是干扰的防护措施,即在计算机系统工作的同时,利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信息特征。(5)怎样确保保存在硬盘中的数据安全?答:从功能上讲,硬盘的数据安全设计分为机械防护、状态监控、数据转移和数据校验4种。(1)机械防护(2)状态监控(3)数据转移(4)数据
12、校验第四章(1)简述网络安全中防火墙的概念答:网络术语中所说的防火墙(Firewall)是指隔离在内部网络与外部网络之间的一道防御系统,它能挡住来自外部网络的攻击和入侵,保障内部网络的安全。(2)防火墙的发展简史经过了哪几个时代?每个时代都有哪些特点?答:(1)第一代防火墙基于路由器的防火墙特点: 利用路由器本身对分组的解析,以访问控制表方式实现对分组的过滤。 过滤判决的依据可以是:地址、端口号、IP地址及其他网络特征。 只有分组过滤功能,且防火墙与路由器是一体的,对安全要求低的网络采用路由器附带防火墙功能的方法,对安全性要求高的网络则可单独利用一台路由器作为防火墙。(2)第二代防火墙用户化的
13、防火墙 特点: 将过滤功能从路由器中独立出来,并加上审计和报警功能。 针对用户需求,提供模块化的软件包。 软件可通过网络发送,用户可自己动手构造防火墙。 与第一代防火墙相比,安全性提高而价格降低了。 (3)第三代防火墙建立在通用操作系统上的防火墙 特点: 是批量上市的专用防火墙产品。 包括分组过滤或借用了路由器的分组过滤功能。 装有专用的代理系统,监控所有协议的数据和指令。 保护用户编程空间和用户可配置内核参数的设置。 安全性和速度大为提高。 (4)第四代防火墙具有安全操作系统的防火墙 特点: 防火墙厂商具有操作系统的源代码,并可实现安全内核。 对安全内核实现加固处理:即去掉不必要的系统特性,
14、加上内核特性,强化安全保护。 对每个服务器、子系统都作了安全处理,一旦黑客攻破了一个服务器,它将会被隔离在此服务器内,不会对网络的其他部分构成威胁。 在功能上包括了分组过滤、应用网关、电路级网关,且具有加密与鉴别功能。 透明性好,易于使用。(3)防火墙有哪几种类型?答:1.数据包过滤型防火墙 2.应用级网关型防火墙 3.代理服务型防火墙 4.复合型防火墙 (4)简单介绍几款常用的防火墙产品。答:1Check Point Firewall-12AXENT Raptor3CyberGuard Firewall4Cisco PIX 5355联想“超五”千兆线速防火墙NFW4000 (5)根据不同的需
15、要,防火墙在网中的配置有很多方式。答:防火墙将极大地增强内部网和Web站点的安全。根据不同的需要,防火墙在网中的配置有很多方式。1Web服务器置于防火墙之内2Web服务器置于防火墙之外3Web服务器置于防火墙之上第五章(1)简述黑客常用的攻击手段有哪些?答:1黑客利用Internet站点上的有关文章2黑客往往使用扫描器3黑客利用监听程序4黑客经常利用一些别人使用过的并在安全领域广为人知的技术和工具5黑客利用网络工具进行侦察6黑客自己编写工具(2)黑客攻击常见的形式有哪些?答:1口令破解与获取 2暗中捕获 3暴力破密 4利用操作系统的漏洞 5即时信息轰炸 6利用匿名E-mail转递系统 7黑客袭击网络的其他方法(3)如何防御黑客攻击?常用的策略有哪些?答:本题题干有误,修改为防御黑客攻击常用的策略有哪些?1隐藏IP地址 2关闭不必要的端口 3更换管理员账户4杜绝Guest账户的入侵 5封死黑客的“后门”6做好IE的安全设置 7安装必要的安全软件 8防范木马程序