网络安全课后答案重点版(整理~)

...v.第1章网络平安概述与环境配置一、选择题1.狭义上说的信息平安，只是从自然科学的角度介绍信息平安的研究内容。2.信息平安从总体上可以分成5个层次，密码技术是信息平安中研究的关键点。3.信息平安的目标CIA指的是**性，完整性，可用性。4.1999年10月经过国家质量技术监视局批准发布的?计算机信息系统平安保护等级划分准那么?将计算机平安保护划分为以下5个级别。二、填空题1.信息保障的核心思想是对系统或者数据的4个方面的要求：保护〔Protect〕，检测〔Detect〕，反响〔React〕，恢复〔Restore〕。2.TCG目的是在计算和通信系统中广泛使用基于硬件平安模块支持下的可信计算平台TrustedputingPlatform，以提高整体的平安性。3.从1998年到2006年，平均年增长幅度达50％左右，使这些平安事件的主要因素是系统和网络平安脆弱性〔Vulnerability〕层出不穷，这些平安威胁事件给Internet带来巨大的经济损失。4.B2级，又叫构造保护〔StructuredProtection〕级别，它要求计算机系统中所有的对象都要加上标签，而且给设备〔磁盘、磁带和终端〕分配单个或者多个平安级别。5.从系统平安的角度可以把网络平安的研究内容分成两大体系：攻击和防御。三、简答题1.网络攻击和防御分别包括哪些内容？答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身

②防御技术：平安操作系统和操作系统的平安配置，加密技术，防火墙技术，入侵检测，网络平安协议。2.从层次上，网络平安可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络平安分为4个层次上的平安：

〔1〕物理平安特点：防火，防盗，防静电，防雷击和防电磁泄露。

〔2〕逻辑平安特点：计算机的逻辑平安需要用口令、文件许可等方法实现。

〔3〕操作系统特点：操作系统是计算机中最根本、最重要的软件。操作系统的平安是网络平安的根底。

〔4〕联网平安特点：联网的平安性通过控制和通信平安两方面的效劳来保证。3、为什么要研究网络平安？答：目前研究网络平安已经不只为了信息和数据的平安性。网络平安已经渗透到国家的政治、经济、军事等领域，并影响到社会的稳定。网络平安协议根底一、选择题1.OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。2.表示层效劳的一个典型例子是用一种一致选定的标准方法对数据进展编码。。3.子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。。4.通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。5.常用的网络效劳中，DNS使用UDP协议。填空题1.网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。2.TCP/IP协议族包括4个功能层：应用层、传输层、网络层和网络接口层。这4层概括了相对于OSI参考模型中的7层。3.目前效劳使用的两个主要协议是简单传输协议〔SMTP〕和邮局协议〔POP〕。4.ping指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。5.使用“netuser〞指令查看计算机上的用户列表。三、简答题1、简述OSI参考模型的构造。答：〔1〕物理层：物理层是最底层，这一层负责传送比特流，它从第二层数据链路层接收数据帧，并将帧的构造和内容串行发送，即每次发送一个比特。〔2〕数据链路层：它肩负两个责任：发送和接收数据，还要提供数据有效传输的端到端连接。 〔3〕网络层：主要功能是完成网络中主机间的报文传输。〔4〕传输层：主要功能是完成网络中不同主机上的用户进程之间可靠的数据通信。〔5〕会话层：允许不同机器上的用户之间建立会话关系。会话层允许进展类似传输层的普通数据的传送，在某些场合还提供了一些有用的增强型效劳。允许用户利用一次会话在远端的分时系统上登录，或者在两台机器间传递文件。会话层提供的效劳之一是管理对话控制。〔6〕表示层：表示层完成某些特定的功能，这些功能不必由每个用户自己来实现。表示层效劳的一个典型例子是用一种一致选定的标准方法对数据进展编码。〔7〕应用层：包含大量人们普遍需要的协议。2.简述TCP/IP协议族的根本构造，并分析每层可能受到的威胁及如何防御。答：讨论TCP/IP的时候,总是按五层来看,即物理层,数据链路层,网络层,传输层和应用层.1.物理层:这里的威胁主要是窃听,那使用防窃听技术就可以了;2.数据链路层:有很多工具可以捕获数据帧,如果有条件的话,可以使用数据加密机;3.网络层:针对IP包的攻击是很多的,主要是因为IPv4的数据包本身是不经过加密处理的,所以里面的信息很容易被截获,现在可以使用IPSec来提供加密机制;4.传输层:针对TCP的攻击也多了,在这里一般使用进程到进程(或者说端到端的)加密,也就是在发送信息之前将信息加密,接收到信息后再去信息进展解密,但一般会使用SSL;5.应用层:在应用层能做的事情太多,所以在这里做一些平安措施也是有效的;5.简述常用的网络效劳和提供效劳的默认端口。答：端口：0效劳：Reserved说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0〞是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为.0，设置ACK位并在以太网层播送。端口：1效劳：tcpmux说明：这显示有人在寻找SGIIrix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被翻开。Irix机器在发布是含有几个默认的无密码的**，如：IP、GUESTUUCP、NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些**。因此HACKER在INTERNET上搜索tcpmux并利用这些**。端口：7效劳：Echo说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。端口：19效劳：CharacterGenerator说明：这是一种仅仅发送字符的效劳。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen效劳器之间的UDP包。同样FraggleDoS攻击向目标地址的这个端口播送一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。端口：21效劳：FTP说明：FTP效劳器所开放的端口，用于上传、下载。最常见的攻击者用于寻找翻开anonymous的FTP效劳器的方法。这些效劳器带有可读写的目录。木马DolyTrojan、Fore、InvisibleFTP、WebEx、WinCrash和BladeRunner所开放的端口。端口：22效劳：Ssh说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一效劳有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。6.简述ping指令、ipconfig指令、netstat指令、net指令、at指令、tracert指令的功能和用途。答：ping是用来侦测网络上的远端主机是否存在,并判断网络状况是否正常的网络侦测工具校验与远程计算机或本地计算机的连接。只有在安装TCP/IP协议之后才能使用该命令。ipconfig，查看当前电脑的ip配置，显示所有TCP/IP网络配置信息、刷新动态主机配置协议(DHCP)和域名系统(DNS)设置,使用不带参数的ipconfig可以显示所有适配器的IP地址、子网掩码和默认网关。在DOS命令行下输入ipconfig指令；tracert，用来追踪路由，用户确定IP数据目标所采取的路径。Tracert指令用IP生存时间字段和ICMP错误信息来确定一个主机到网络上其他主机的路由；netstat，用来查看当前电脑的活动会话；net，在网络平安领域通常用来查看计算机上的用户列表、添加和删除用户、和对方计算机建立连接、启动或者停顿某网络效劳等。at,使用at命令建立一个方案任务，并设置在某一刻执行，但是必须首先与对方建立信任连接。第3章网络平安编程根底一、选择题1.进程就是应用程序的执行实例〔或称一个执行程序〕，是程序动态的描述。2.在main〔〕函数中定义两个参数argc和argv，其中argc存储的是命令行参数的个数argc存储的是命令行各个参数的值。3.但凡基于网络应用的程序都离不开Scoket。4.由于多线程并发运行，用户在做一件事情时还可以做另外一件事。特别是在多个CPU的情况下，可以更充分地利用硬件资源的优势。二、填空题1.目前流行两大语法体系：Basic语系和C语系，同一个语系下语言的根本语法是一样的。2.句柄是一个指针，可以控制指向的对象。3.注册表中存储了Windows操作系统的所有配置。4.由于使用多线程技术编程有两大优点：〔1〕提高CPU的利用率〔2〕可以设置每个线程的优先级，调整工作的进度。5.在iostream.h文件中定义了cout的功能是输出，endl的功能是回车换行。6.DOS命令行下使用命令“netuserHacker/add〞添加体格用户Hacker，同样可以在程序中实现。第4章网络扫描与网络监听一、选择题1.踩点就是通过各种途径对所要攻击的目标进展多方面的了解〔包括任何可得到的蛛丝马迹，但要确保信息的准确〕，确定攻击的时间和地点。2.对非连续端口进展的，并且源地址不一致、时间间隔长而没有规律的扫描，称之为慢速扫描。填空题1.扫描方式可以分成两大类：慢速扫描和乱序扫描。2.被动式策略是基于主机之上，对系统中不适宜的设置、脆弱的口令及其他同平安规那么抵触的对象进展检查。3.一次成功的攻击，可以归纳成根本的五个步骤，但是根据实际情况可以随时调整。归纳起来就是“黑客攻击五部曲〞，分别为：隐藏IP、踩点扫描、获得系统或管理员权限、种植后门和在网络中隐身。简答题2.黑客在进攻的过程中需要经过哪些步骤？目的是什么？答：〔1〕隐藏IP：实现IP的隐藏使网络攻击难以被侦破。踩点扫描：踩点是通过各种途径对所要攻击的目标进展多方面的了解，确定攻击的时间和地点，扫描的目的是利用各种工具在攻击目标的IP地址或地址段上的主机上寻找漏洞。〔3〕获得系统或管理员权限：得到管理员权限的目的是连接到远程计算机，对其控制，到达自己攻击的目的。种植后门：为了保持长期对胜利胜利果实的权，在已经攻破的计算机上种植一些供自己的后门。〔5〕在网络中隐身：去除登陆日志及其他相关的日志，防止管理员发现。5.扫描分成哪两类？每类有什么特点？可以使用哪些工具进展扫描、各有什么特点？答：〔1〕网络扫描一般分为两种策略：一种是主动式策略；另外一种是被动式策略。

〔2〕被动式策略特点：基于主机之上的，对系统中不适宜的设置、脆弱的口令及其他同平安规那么相抵触的对象进展检查，被动式扫描不会对系统造成破坏。工具及特点：GetNTUser：系统用户扫描；PortScan：开放端口扫描；Shed：共享目录扫描。

〔3〕主动式策略特点：基于网络的，它通过执行一些脚本文件模拟对系统进展攻击的行为并记录系统的反响，从而发现其中的漏洞。主动式扫描对系统进展模拟攻击可能会对系统造成破坏。工具及特点：X-Scan-v2.3：对指定IP地址段〔单机〕进展平安漏洞检测。6.网络监听技术的原理是什么？答：网络监听的目的是截获通信的内容，监听的手段是对协议进展分析。Snifferpro就是一个完善的网络监听工具。监听器Sniffer的原理是：在局域网中与其他计算机进展数据交换时，数据包发往所有连在一起的主机，也就是播送，在报头中包含目的机正确地址。因此只有与数据包中目的地址一致的那台主机才会承受数据包，其他的机器都会将包丢弃。但是，当主机工作在监听模式下时，无论接收到的数据包中目的地址是什么，主机都将其接收下来。然后对数据包进展分析，就得到了局域网中通信的数据。一台计算机可以监听同一网段内所有的数据包，不能监听不同网段的计算机传输的信息。第5章网络入侵一、选择题1.打请求密码属于社会工程学攻击方式。2.一次字典攻击能否成功，很大因素上决定于字典文件。3.SYN风暴属于拒绝效劳攻击攻击。4.下面不属于DoS攻击的是TFN攻击。填空题1.字典攻击是最常见的一种暴力攻击。2.分布式拒绝效劳攻击的特点是先使用一些典型的黑客入侵手段控制一些高带宽的效劳器，然后在这些效劳器上安装攻击进程，集数十台，数百台甚至上千台机器的力量对单一攻击目标实施攻击。3.SYNflooding攻击即是利用的TCP/IP协议设计弱点。简答题1.简述社会工程学攻击的原理。答：社交工程是使用计策和假情报去获得密码和其他敏感信息的科学，研究一个站点的策略其中之一就是尽可能多的了解这个组织的个体，因此黑客不断试图寻找更加精妙的方法从他们希望渗透的组织那里获得信息。3.简述暴力攻击的原理。暴力攻击如何破解操作系统的用户密码、如何破解密码、如何破解Word文档的密码？针对暴力攻击应当如何防御？答：1〕破解电子密码，一个比拟著名的工具软件是，黑雨——POP3密码暴力破解器，该软件分别对计算机和网络环境进展优化的攻击算法:深度算法，多线程深度算法，广度算法和多线程广度算法。该程序可以以每秒50到100个密码的速度进展匹配。防范这种暴力攻击，可将密码的位数设置在10位以上，一般利用数字，字母和特殊字符的组合就可以有效地抵抗暴力攻击。2〕使用工具软件，AdvancedOfficeXPPasswordRecovery可以快速破解Word文档密码。点击工具栏按钮“Openfile〞,翻开刚刚建立的Word文档，设置密码长度最短是一位，最长是三位，点击工具栏开场的图标，开场破解密码，大约两秒钟后，密码就被破解了。防范这种暴力攻击，可以加长密码。3〕程序首先通过扫描得到系统的用户，然后利用字典镇南关每一个密码来登录系统，看是否成功，如果成功那么将密码显示。4、简述缓冲区溢出攻击的原理答：当目标操作系统收到了超过了它的能接收的最大信息量时，将发生缓冲区溢出。这些多余的数据使程序的缓冲区溢出，然后覆盖实际的程序数据。缓冲区溢出使目标系统的程序被修改，经过这种修改的结果将在系统上产生一个后门。5.简述缓冲区溢出攻击的原理。答：当目标操作系统收到了超过它的能接收的最大信息量时，将发生缓冲区溢出。这些多余的数据使程序的缓冲区溢出，然后覆盖实际的程序数据。这种溢出使目标系统的程序被修改，经过这种修改的结果将在系统上产生一个后门。缓冲区溢出原理用代码表示为：

Voidfunction(char*szParal)

{

CharBuff[16];

Strcpy(buffer,szParal)

}6.简述拒绝效劳的种类与原理。答：原理：但凡造成目标系统拒绝提供效劳的攻击都称为Dos攻击，其目的是使目标计算机或网络无法提供正常的效劳。种类：最常见的Dos攻击是计算机网络带宽攻击和连通性攻击；比拟著名的拒绝效劳攻击还包括SYN风暴、Smurf攻击和利用处理程序错误进展攻击。9.简述DDos的特点以及常用的攻击手段，如何防范？答：拒绝效劳攻击的简称是：DoS〔DenialofService〕攻击，但凡造成目标计算机拒绝提供效劳的攻击都称为DoS攻击，其目的是使目标计算机或网络无法提供正常的效劳；最常见的DoS攻击是：计算机网络带宽攻击和连通性攻击。带宽攻击是以极大的通信量冲击网络，使网络所有可用的带宽都被消耗掉，最后导致合法用户的请求无法通过。连通性攻击指用大量的连接请求冲击计算机，最终导致计算机无法再处理合法用户的请求。第6章网络后门与网络隐身一、选择题1.网络后门的功能是保持对目标主机长久控制。2.终端效劳是Windows操作系统自带的，可以通过图形界面远程操纵效劳器。在默认的情况下，终端效劳的端口号是3389。3.木马是一种可以驻留在对方效劳器系统中的一种程序。填空题1.后门的好坏取决于被管理员发现的概率。2.木马程序一般由两局部组成：效劳器端程序和客户端程序。3.本质上，木马和后门都是提供网络后门的功能，但是木马的功能稍微强大一些，一般还有远程控制的功能，后门程序功能比拟单一。简答题1.留后门的原那么是什么？答：只要是能不通过正常登录进入系统的途径都称为网络后门，后门的好坏取决于被管理员发现的概率。只要是不容易被发现的后门都是好后门。留后门的原理和选间谍是一样的，就是让管理员看了感觉不到有任何特别的地方。2.如何留后门程序？列举三种后门程序，并阐述原理及如何防御答：网络后门是保持对目标主机长久控制的关键策略。可以通过建立效劳端口和克隆管理员**来实现。只要能不通过正常登录进入系统的途径都称之为网络后门。后门的好坏取决于被管理员发现的概率。只要是不容易被发现的后门都是好后门。留后门的原理和选间谍是一样的，让管理员看了感觉没有任何特别的4.简述木马由来，并简述木马和后门的区别。答：木马是一种可以驻留在对方效劳器系统中的一种程序。“木马〞一词来自于“特洛伊木马〞，英文名为“TrojanHorse〞木马程序一般由两局部组成：效劳器端程序和客户端程序。木马的功能是通过客户端可以操纵效劳器，进而操纵对方的主机。

本质上，木马和后门都是提供网络后门的功能，但是木马的功能稍微强大一些，一般还有远程控制的功能，后门程序功能比拟单一，只是提供客户端能够登陆对方的主机。5.简述网络代理跳板的功能。答：功能—不把直接真实的IP地址暴露出来：当从本地入侵其它主机时，本地IP会暴露给对方；通过将某一台主机设置为代理，通过该主机再入侵其它主机，这样就会留下代理跳板的IP地址而有效地保护自己的平安。第7章恶意代码一、选择题1.黑客们在编写编写扰乱社会和他人的计算机程序，这些代码统称为恶意代码。2.2003年，SLammer蠕虫在10分钟内导致90％互联网脆弱主机受到感染。3.造成广泛影响的1988年Morris蠕虫事件，就是利用系统的脆弱性作为其入侵的最初突破点的。4.下面不是PE格式文件的是*.cpp文件。5.能通过产生的自动AutoRun.inf进展传播的病毒，都可以称为U盘病毒。二、填空题1.恶意代码主要包括计算机病毒〔Virus〕、蠕虫〔Worm〕、木马程序〔TrojanHorse〕、后门程序〔Backdoor〕、逻辑炸弹〔LogicBomb〕等等。2.PE文件以一个简单的DOSMZheader开场，紧接着的是PEHeader。3.早期恶意代码的主要形式是计算机病毒。4.脚本病毒是以脚本程序语言编写而成的病毒，主要使用的脚本语言是VBScript和JavaScript。5.网络蠕虫的功能模块可以分为主程序和引导程序。三、简答题3.恶意代码是如何定义，可以分成哪几类？答：定义：经过存储介质和网络进展传播，从一台计算机系统到另一台计算机系统，未经授权认证破坏计算机系统完整性的程序或代码。恶意代码两个显著的特点是非授权性和破坏性。

分类：计算机病毒、蠕虫、特洛伊木马、逻辑炸弹、病菌、用户级RooKit、核心级Rookit、脚本恶意代码、恶意ActiveX控件。4、说明恶意代码的作用机制的6个方面，并图示恶意代码攻击模型。答：作用机制侵入系统:侵入系统是恶意代码实现其恶意目的的必要条件。维持或提升现有特权：恶意代码的传播与破坏必须盗用用户或者进程的合法权限才能完成隐蔽策略：为了不让系统发现恶意代码已经侵入系统，恶意代码可能会改名、删除源文件或者修改系统的平安策略来隐蔽自己。潜伏：等待一定的条件，并具有足够的权限时，就发作并进展破坏活动破坏：造成信息丧失、泄密，破坏系统完整性。重复〔1〕至〔5〕对新的目标实施攻击过程攻击模型：5、简述恶意代码的生存技术是如何实现的。答：生存技术包括：反跟踪技术、加密技术、模糊变换技术和自动生产技术。反跟踪技术可以减少被发现的可能性，加密技术是恶意代码自身保护的重要机制。模糊变换技术是恶意代码每感染一个客体对象时，潜入宿主程序的代码互补一样。自动生产技术是针对人工分析技术的。6、简述恶意代码如何实现攻击技术。答：常见的攻击技术包括：进程注入技术、三线程技术、端口复用技术、超级管理技术、端口反向连接技术和缓冲区溢出攻击技术。8、简述蠕虫的功能构造。答：网络蠕虫的功能模块可以分为主题功能模块和辅助功能模块。实现了主题功能模块的蠕虫能够完成复制传播流程，而包含辅助功能模块的蠕虫那么具有更强的生存能力和破坏能力。9.简述目前恶意代码的防范方法。答：目前，恶意代码防范方法主要分为两方面：基于主机的恶意代码防范方法和基于网络的恶意代码防范方法。基于主机的恶意代码防范方法主要包括：基于特征的扫描技术、校验和、沙箱技术和平安操作系统对恶意代码的防范，等等；基于网络的恶意代码防范方法包括：恶意代码检测防御和恶意代码预警。其中常见的恶意代码检测防御包括：基于GrIDS的恶意代码检测、基于PLD硬件的检测防御、基于HoneyPot的检测防御和基于CCDC的检测防御。第8章操作系统平安根底一、选择题1.Linux是一套可以免费使用和自由传播的类UNIX操作系统，主要用于基于Intelx86系列CPU的计算机上。2.操作系统中的每一个实体组件不可能是既不是主体又不是客体。3.平安策略 是指有关管理、保护和发布敏感信息的法律、规定和实施细那么。4.操作系统的平安依赖于一些具体实施平安策略的可信的软件和硬件。这些软件、硬件和负责系统平安管理的人员一起组成了系统的可信计算基。5.自主控制是最常用的一类控制机制，用来决定一个用户是否有权一些特定客体的一种约束机制。二、填空题1.操作系统的平安性在计算机信息系统的整体平安性中具有至关重要的作用，没有它的平安性，信息系统的平安性是没有根底的。2.Multics是开发平安操作系统最早期的尝试。3.1969年B.W.Lampson通过形式化表示方法运用主体〔Subject〕、客体〔Object〕和矩阵〔AccessMatrix〕的思想第一次对控制问题进展了抽象。4.控制机制的理论根底是监控器〔ReferenceMonitor〕，由J.P.Anderson首次提出5.计算机硬件平安的目标是，保证其自身的可靠性和为系统提供根本平安机制。其中根本平安机制包括存储保护、运行保护、I/O保护等。6.Biba模型主要应用是保护信息的完整性，而BLP模型是保护信息**性。三、简答题2.简述审核策略、密码策略和账户策略的含义，以及这些策略如何保护操作系统不被入侵。答：审核策略，是windows中本地平安策略的一局部，它是一个维护系统平安性的工具，允许跟踪用户的活动和windows系统的活动。在计算机中设置了审核策略，就可以监控成功或失败的事件。在设置审核事件时，windows将事件执行的情况纪录到平安日志中，平安日志中的每一个审核条目都包含三个方面的内容：执行动作的用户，事件发生的时间及成功与否。对文件和文件夹的审核，首先要求审核的对象必须位于NTFS分区之上，其次必须为对象事件设置审核策略。符合以上条件，就可以对特定的文件或文件夹进展审核，并且对哪些用户或组指定哪些类型的进展审核。密码策略，即用户账户的保护一般主要围绕着密码的保护来进展。为了防止用户身份由于密码被破解而被夺取或盗用，通常可采取诸如提高密码的破解难度、启用账户锁定策略、限制用户登录、限制外部连接以及防范网络嗅探等措施。密码策略也可以在指定的计算机上用“本地平安策略〞来设定，同时也可在网络中特定的组织单元通过组策略进展设定的。在Windows2000域中，账户策略是通过域的组策略设置和强制执行的。在其它GPO中对域账户策略进展的设置将会被忽略。而在工作站或者成员效劳器上直接配置账户策略也只能影响到相应计算机的本地账户策略以及锁定策略。账户策略中包括密码策略、账户锁定策略和kerberos策略的平安设置。3、如何关闭不需要的端口和效劳。答：关闭端口：翻开网上邻居右键本地连接--属性--选择tcp/ip协议--高级--选项--设置端口；建议用防火墙设置端口或者在本地连接--高级--系统自带防火墙里设置--高级--选择一个连接，点击设置按钮进展端口设置关闭效劳:控制面板-管理工具-效劳,选择要关闭的效劳,关闭.在启动类型中选择手动.8、简述平安操作系统的机制。答：标识、鉴别及可信通路机制自主控制与强制控制机制最小特权管理机制隐蔽通道分析处理机制平安审计机制第9章密码学与信息加密一、选择题一、选择题1.RSA算法是一种基于大数不可能质因数分解假设的公钥体系。2.下面哪个属于对称算法序列算法。3.DES算法的入口参数有3个：Key，Data和Mode。其中Key为64位，是DES算法的工作密钥。4.PGP加密技术是一个基于RSA公钥加密体系的加密软件。二、填空题1.两千多年前，罗马国王就开场使用目前称为“恺撒密码〞的密码系统。2.2004年8月，**大学信息平安所所长王小云在国际会议上首次宣布了她及她的研究小组对MD5、HAVAL－128、MD4和RIPEMD等四个著名密码算法的破译结果。3.除了提供**性外，密码学需要提供三方面的功能：鉴别、完整性和抗抵赖性。4.数字水印应具有3个根本特性：隐藏性、鲁棒性和平安性5.用户公私钥对产生有两种方式：用户自己产生的密钥对和CA为用户产生的密钥对。6.常见的信任模型包括4种：严格层次信任模型、分布式信任模型、以用户为中心的信和穿插认证模型。简答题,1.密码学包含哪些概念？有什么功能？答：密码学是一门古老而深奥的学科，对一般人来说是非常陌生的。长期以来，只在很小的范围内使用，如军事、外交、情报等部门。计算**码学是研究计算机信息加密、解密及其变换的科学，是数学和计算机的穿插学科，也是一门新兴的学科。随着计算机网络和计算机通讯技术的开展，计算**码学得到前所未有的重视并迅速普及和开展起来。在国外，它已成为计算机平安主要的研究方向。除了提供**性外，密码学需要提供三方面的功能：鉴别、完整性和抗抵赖性。这些功能是通过计算机进展社会交流，至关重要的需求。鉴别：消息的接收者应该能够确认消息的来源；入侵者不可能伪装成他人。完整性：消息的接收者应该能够验证在传送过程中消息没有被修改；入侵者不可能用假消息代替合法消息。抗抵赖性：发送消息者事后不可能虚假地否认他发送的消息。2简述对称加密算法的根本原理。答：对称算法又叫传统密码算法：加密密钥能够从解密密钥中推算出来，反过来也成立。

对称算法要求发送者和接收者在平安通信之前，协商一个密钥。对称算法的平安性依赖于密钥，泄漏密钥就意味着任何人都能对消息进展加解密。

对称算法的加密和解密表示为：

EK〔M〕=C

DK〔C〕=M4.简述公开密钥算法的根本原理。答：加密的传统方法只用一把密钥加密。发出讯息者用这把钥匙对讯息加密。接收讯息者需要有完全一样的钥匙才能将加密了的讯息解密。这把钥匙必须以一种其他人没有时机得到它的方式给予接收讯息者。如果其他人得到了这把钥匙，这种加密方式就没用了。使用一种称为"公开钥匙"的方法可以解决这个问题。公开钥匙的概念涉及两把钥匙。一把钥匙称为"公开钥匙"〔公钥〕，可以以所有方式传递，任何人都可以得到。另一把钥匙称为"隐密钥匙"〔密钥〕。这把钥匙是秘密的，不能传递出去。只有它的拥有者才能接触和使用它。如果正确实施了这种方法，从公钥不能得出密钥。发出讯息者以接收讯息者的公钥将讯息加密，接收者那么以自己的密钥解密。第10章防火墙与入侵检测一、选择题一、选择题1.仅设立防火墙系统，而没有平安策略，防火墙就形同虚设。2.下面不是防火墙的局限性的是不能阻止下载带病毒的数据。3.分组过滤防火墙作用在应用层，其特点是完全“阻隔〞网络通信流，通过对每种应用效劳编制专门的代理程序，实现监视和控制应用层通信流的作用。4.下面的说法错误的选项是DMZ网络处于内部网络里，严格制止通过DMZ网络直接进展信息传输。5.下面不属于入侵检测分类依据的是静态配置。二、填空题1.防火墙是一种网络平安保障技术，它用于增强内部网络平安性，决定外界的哪些用户可以内部的哪些效劳，以及哪些外部站点可以被内部人员。2.常见的防火墙有3种类型：分组过滤防火墙，应用代理防火墙，状态检测防火墙。3.常见防火墙系统一般按照4种模型构建：筛选路由器模型、单宿主堡垒主机〔屏蔽主机防火墙〕模型、双宿主堡垒主机模型〔屏蔽防火墙系统模型〕和屏蔽子网模型。4.入侵检测是一种增强系统平安的有效方法，能检测出系统中违背系统平安性规那么或者威胁到系统平安的活动。5.入侵检测的3个根本步骤：信息收集、数据分析和响应。三、简答题1.什么是防火墙？古时候的防火墙和目前通常说的防火墙有什么联系和区别？答：防火墙是指隔离在本地网络与外界网络之间的一道防御系统，古时候的防火墙是指人民房屋之间修建的墙，这道墙可以防止火灾发生时蔓延到别的房屋，而在互连网上，防火墙是一种非常有效的网络平安系统，通过它可以隔离风险区域与平安区域的连接，同时不会防碍平安区域对风险区域的，它还可以监控进出网络的数据，仅让平安核准后的数据进入，抵抗对局域网构成威胁的数据。2.简述防火墙的分类，并说明分组过滤防火墙的根本原理。答:防火墙有3种类型：分组过滤防火墙、应用代理防火墙和状态检测防火墙。

分组过滤防火墙的根本原理:

〔1〕防火墙审查每个数据包以便确定其是否与某一条过滤规那么相匹配。

〔2〕过滤规那么基于可以提供应IP转发过程的**信息。**信息中包括IP源地址、IP目的地址、内部协议、TCP、UDP目的端口和ICMP消息类型等。

〔3〕如果包的信息匹配规那么，那么该数据报就会按照路由表中的信息被转发。如果不匹配规那么，用户配置的默认参数会决定是转发还是丢弃数据包。

3.常见的防火墙类型有哪些？比拟它们的优点。答：〔1〕、包过滤型(PacketFilter):包过滤通常安装在路由器上,并且大多数商用路由器都提供了包过滤的功能。另外,PC机上同样可以安装包过滤软件。包过滤规那么以IP包信息为根底,对IP源地址、IP目标地址、封装协议(TCP/UDP/ICMPIPTunnel)、端口号等进展筛选。〔2〕代理效劳型(ProxyService):代理效劳型防火墙通常由两局部构成:效劳器端程序和客户端程序。客户端程序与中间节点(ProxyServer)连接,中间节点再与要的外部效劳器实际连接。与包过滤型防火墙不同的是,内部网与外部网之间不存在直接的连接,同时提供日志(Log)及审计(Audit)效劳。〔3〕复合型(Hybrid)防火墙:把包过滤和代理效劳两种方法结合起来,可以形成新的防火墙,所用主机称为堡垒主机(BastionHost),负责提供代理效劳。〔4〕其它防火墙:路由器和各种主机按其配置和功能可组成各种类型的防火墙。双端主机防火墙(Dyal-HomedHostFirewall)堡垒主机充当网关,并在其上运行防火墙软件。内部网与外部网之间不能直接进展通信,必须经过堡垒主机。屏蔽主机防火墙(ScreenedHostFirewall)一个包过滤路由器与外部网相连,同时,一个堡垒主机安装在内部网上,使堡垒主机成为外部网所能到达的唯一节点,确保内部网不受外部非授权用户的攻击。加密路由器(EncryptingRouter):加密路由器对通过路由器的信息流进展加密和压缩,然后通过外部网络传输到目的端进展解压缩和解密。7.什么是入侵检测系统？答:入侵检测系统IDS〔IntrusionDetectionSystem〕指的是一种硬件或者软件系统，该系统对系统资源的非授权使用能够做出及时的判断、记录和报警。入侵检测系统是一种增强系统平安的有效方法，能检测出系统中违背系统平安性规那么或者威胁到系统平安的活动。检测时，通过对系统中用户行为或系统行为的可以程度进展评估，并根据评估结果来鉴别系统中行为的正常性，从而帮助系统管理员进展平安管理或对系统所收到的攻击采取相应的对策。第11章IP平安与Web平安一、选择题1.AH协议、ESP协议是可以证明数据的起源地、保障数据的完整性及防止一样数据包在Internet重播。2.ESP除了AH提供的所有效