信息安全简答题

信息安^简笞题第一章.简述信息安全的含义。简述计算机网络安全的定义。答：从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。.目前互联网上各种严重的信息安全问题大致是由哪几个方面的问题引起的？.从系统上说，信息要全主要包括哪几个方面的问题？.数据安全的机密性、完整性、认证性、不可否认性分别指什么？.什么是行为安全？行为的秘密性、完整性、可控性分别指什么？.简述信息安全所包含的技术。答：信息加密技术，防火墙技术，入侵检测技术，系统容灾技术7.谈谈你对信息加密技术的认识。答：信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。数据加密技术主要分为数据传输加密和数据存储加密。数据传输加密技术主要是对传输中的数据流第1页共6页进行加密，常用的有链路加密、节点加密和端到端加密三种方式。.网络控制技术主要包括哪几项技术？答：（1）身份验证技术（2）访问控制（3）防火墙技术（4）数据加密（5）一次性口令（6）主机认证（7）网际协议安全（8）安全服务器网络（9）网络安全漏洞扫描技术（10）网络反病毒技术（11）安全审计.防火墙可分为外部防火端和内部防火墙，它们分别有什么作用？.讨论信息安全立法现状。第三章.在WindowsNT安全模模型中，最重要的三个组件是什么？它们的任务分别是什么？.简述LANManager口令和WindowsNT口令，并说明它们之间的区别。.在WindowsNT中，对象可被设定的属性有哪些？.注册表是什么？注册表的数据结构由哪几个部分组成？.WindowsNT交全子系统由哪5个关键部分组成？.如何操作可以保护注册表的安全？.在Windows2000安装完成之后，哪些服务是可以关闭的？.如何对Windows系统进行网络安全管理？第2页共6页.作为Windows2000新增的安全机制之一的加密文件系统(EFS)具有什么特性？.在Windows2000中安全审核是指什么？应该被审核的最普通的事件类型包括哪些？.如何在Windows2000中备份文件、还原文件？.Windows2000提供哪些选项可帮助识别计算机故障并进行恢复？.简述Windows7中增加或改进的十大安全功能。.相对于过去的Windows系统，Windows8平台的安全框架有什么改进？.简述UNIX系统的特点。.简述UNIX系统组成。.UNIX系统管理员用户对普通用户执行的权限管理有哪些？.针对每个新创建的用户，UNIX系统都需要为其做哪三件事？.简述在UNIX系统中，任何一个用户可能文寸任意文件拥有的三种基本访问。.简述UNIX系统的安全特征。.简述UNIX系统存在的不安全因素。.UNIX系统的访问控制包括哪三个要素？分别指的是什么？第3页共6页.什么是任意访问控制？.强制访问控制(MAC)的主要特点是什么？.简述角色，事务的概念，以及基于角色的访问控制(RBAC)的基本思想。第四章1.OSI的定义是什么？它从逻辑上把网络协议分了几层？分别是哪几层？.TCP/IP代表了哪两个协议？简述其层次结构和工作流程。.IP数据包首部中固定部分的总长度是多少？.请简述TCP首部的格式。.在TCP/IP协议中，TCP协议提供可靠的连接服务，采用几次握手建立连接？简述其握手过程。.UDP是OSI参考模型中哪层协议？它支持哪几种交互通信？.哪种协议是提供DNS服务的？它的端口号是多少？.请简述Web服务器的工作原理。.通过ping目标地址，怎样判断目标主机的系统类型？.tracert命令的作用是什么？.IPSec的定义是什么？它的作用目标是什么？它具有哪些优缺点？.请简述AH协议原理。.ESP协议作用是什么？ESP处理的流程是怎样的？第4页共6页.安全关联是由哪几个参数唯一确定的？.请简述的原理及应用。.请简述对数据机密性和完整性保护过程。.三层隧道协议解决的问题有哪些？.通道的建立方式有哪几种？.防火墙的定义是什么？主要作用有哪些？.防火墙体系结构有哪几种？.防火墙系统创建一般需要几个步骤？基本流程是怎样的？.一般黑客攻击大体包括哪几个步骤？.常见的口令破解方法有哪些？.端口扫描器的定义和工作原理是什么？.网络监听的原理和防范措施是什么？.缓冲区是什么？简述缓冲区溢出攻击的原理。.清简述特洛伊木马的工作原理。.特洛伊木马的种类有哪些？.请简述DoS的攻击方法和防范措施。.在洋欺骗状态下，TCP协议的通信双方在正式传输数据之间的“三次握手”是怎样进行的？.计算机病毒的定义和基本特征是什么？.计算机病毒大致有哪几种？.请简述蠕虫病毒和普通病毒的差别。第5页共6页第五章Web服务的定义有哪些？Web服务的基本结构是怎样构造的？XML具有哪些特点？ (1)使用有意义的标记