网络安全日常实用笔记
- 格式：pdf
- 大小：5.81 KB
- 文档页数：2
本文由ｂｉｚｈｅｎ５５３３０贡献
ｄｏｃ１。
网络安全复习题纲 １、备份是指用户为应该系统产生的重要数据制作一份或者多份副本，以增强数据的安全性。
２、容灾是指相隔较远的异地，建立两套或多套功能相同的 ＩＴ 系统，互相之间可以进行健康状态监视和功 能切换，当一处系统因意外（如火灾、地震等）停止工作时，整个应用系统可以切换到另一处，使得该系统 功能可以保持不间断的工作。
容灾的键技术有（１）远程镜像技术（２）快照技术（３）互连技术。
３、病毒的生命周期分为（１）休眠阶段 （２）传播阶段 （３）触发阶段 （４）执行阶段 ４、蠕虫病毒的基本特征有哪些？ ５、流氓软件主要包括哪些？ ６、黑客攻击其实质就是利用被攻击方信息系统自身存在的 安全漏洞，通过使用网络命令和专用软件进入 对方网络系统的攻击。
７、黑客攻击的手法有哪些？ ８、Ｘ－ｓｃａｎ 是国内相当出名的 扫描工具，其主程序文件名是 御系统。
１０、主要的防火墙技术有包过滤技术、应用代理技术和状态检测技术 的目的地出口端，其余数据包则被从数据流中丢弃。
１１、防火墙配置的基本原则有：简单实用、 １２、ＩＳＡ ＳＥＲＶＥＲ ２００６ 的网络类型有： ＶＰＮ 客户端。
１３、ＩＳＡ ＳＥＲＶＥＲ ２００６ 将网络之间的关系分为两种：路由和 网络地址转换。
１４、入侵检测技术是为了保证计算机网络系统的安全而设计与配置的一种能够及时发现并报告系统中未授 权或异常现象的技术，是一种用于检测计算机中违反安全策略行为（非法用户的违规行为——入侵，合法 用户的违规行为——滥用）技术。
ＩＤＳ 的检测分析技术主要有以下两种： 误用检测技术 技术 和 。
目前大部分的入侵检测工具都使用 混合型入侵检测系统 三大类。
误用 检测技术。
基于主机的入侵检测系统 、基于网络的入侵检测系统 １５、按照检测对象划分，入侵检测技术又可分为 和 异常检测 全面深入 、 内外兼顾 。
本地主机 、 内部网络、 外部网络 、 ＶＰＮ 客户端和被隔离的 。
包过滤技术是根据分组包的源／ 宿地址、端口号及协议类型，标志确定是否允许分组包通过，只有满足过滤逻辑的数据包才被转发到相应 ｘｓｃａｎ＿ｇｕｉ．ｅｘｅ ９、防火墙指的是隔离在内部网络和外部网络之间的，控制介于网络不同区域的通信的一台设备 或 一套防
１６、入侵防御系统主要分为以下两类： 基于主机的入侵防御系统（ＨＩＰＳ） 和基于网络的入侵防御系统 （ＮＩＰＳ） 。
１７、网络隔离技术主要有哪几类？ １８、在 ＰＫＩ 体系中，ＣＡ 和数字证书是密不可分的两个部分。
ＣＡ 是 接面向最终用户。
１９、对称密钥算法是指 有 、 和 。
” 。
加密密钥 、 的，加密和解密算法是 的。
典型的此类算法有 ，即 。
典型的对称密钥算法 ，是 ＰＫＩ 安全体系的核 心环节。
ＣＡ 通常采用多层次的分级结构，上级认证中心负责签发和管理下级 ＣＡ 的证书，最下一级的 ＣＡ 直
２０、公开密钥体制采用两个不同的密钥来对信息进行加密和解密，因此也称为“ 是公开的，解密密钥是 和 。
２１、为了不破坏原有 ＦＡＴ３２ 分区上的数据，可以用 整的命令格式） 。
２２、ＮＴＦＳ 权限的规则有哪些？ ２３、何为 ＡＧＤＬＰ 规则？ ２４、何为风险评估？
对分区格式进行转换（请写出完
２５、简述风险评估的步骤。
２６、数据完整性指的是（ Ｃ ） Ａ、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 Ｂ、提供连接实体身份的鉴别 Ｃ、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息 Ｄ、确保数据数据是由合法实体发出的 ２８、 ＣＡ 指的是： Ａ ） （ Ａ． 证书授权 Ｂ． 加密认证 Ｃ． 虚拟专用网 Ｄ． 安全套接层 ２９、在安全审计的风险评估阶段，通常是按什么顺序来进行的： Ａ （ Ａ． 侦查阶段、渗透阶段、控制阶段 Ｂ． 渗透阶段、侦查阶段、控制阶段 Ｃ． 控制阶段、侦查阶段、渗透阶段 Ｄ． 侦查阶段、控制阶段、渗透阶段 ３０、以下哪一项不属于入侵检测系统的功能： （ Ａ． 监视网络上的通信数据流 Ｂ． 捕捉可疑的网络活动 Ｃ． 提供安全审计报告 Ｄ． 过滤非法的数据包 ３１、入侵检测系统的第一步是： Ｂ ） （ Ａ． 信号分析 Ｂ． 信息收集 Ｃ． 数据包过滤 Ｄ． 数据包检查 ３２、以下哪一项不是入侵检测系统利用的信息： Ｃ （ Ａ． 系统和网络日志文件 Ｂ． 目录和文件中的不期望的改变 Ｃ． 数据包头信息 Ｄ． 程序执行中的不期望行为 ３３、入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术 手段： （Ｄ ） Ａ． 模式匹配 Ｂ． 统计分析 Ｃ．
完整性分析 Ｄ． 密文分析 ３４、以下哪一种方式是入侵检测系统所通常采用的： Ａ （ Ａ． 基于网络的入侵检测 Ｂ． 基于 ＩＰ 的入侵检测 Ｃ． 基于服务的入侵检测 Ｄ． 基于域名的入侵检测 ３５、以下哪一项属于基于主机的入侵检测方式的优势： （ Ｃ） ） ） Ｄ ） ） 完全一致
Ａ． 监视整个网段的通信 Ｂ． 不要求在大量的主机上安装和管理软件 Ｃ． 适应交换和加密 Ｄ． 具有更好的实时性 ３６、 防火墙不能防止以下那些攻击行为（ Ａ，Ｂ，Ｄ Ａ． 内部网络用户的攻击 Ｂ． 传送已感染病毒的软件和文件 Ｃ． 外部网络用户的 ＩＰ 地址欺骗 Ｄ． 数据驱动型的攻击 ３７、以下是黑客攻击的手法的是（ａｂｃｄ Ａ．网络监听 Ｂ．拒绝服务攻击 ） 。
Ｃ．源 ＩＰ 地址欺骗 Ｄ．缓冲区溢出 ） ）
３８、对于防火墙的设计准则，业界有一个非常著名的标准，即两个基本的策略（ｂｃ Ａ． 允许从内部站点访问 Ｉｎｔｅｒｎｅｔ 而不允许从 Ｉｎｔｅｒｎｅｔ 访问内部站点 Ｂ． 没有明确允许的就是禁止的 Ｃ． 没有明确禁止的就是允许的 Ｄ． 只允许从 Ｉｎｔｅｒｎｅｔ 访问特定的系统 ３９、在加密过程中，必须用到的三个主要元素是（Ａ，Ｂ，Ｃ Ａ． 所传输的信息（明文） Ｂ． 加密钥匙（Ｅｎｃｒｙｐｔｉｏｎ ｋｅｙ） Ｃ． 加密函数 Ｄ． 传输信道 ４０、加密的强度主要取决于（ Ａ． 算法的强度 Ｂ． 密钥的保密性 Ｃ． 明文的长度 Ｄ． 密钥的强度 ４１、常用的网络分析软件有（ Ａ、Ｓｎｉｆｆｅｒ Ｂ、Ｘ－ＳＣＡＮ ） 。
Ｃ、ＩＳＡ ＳＥＲＶＥＲ ２００６ Ｄ、科来网络分析系统 Ａ，Ｂ，Ｄ） ）
４２、ＩＳＡ ＳＥＲＶＥＲ ２００６ 是一款优秀的符合现代企业需求的多功能产品，其优异的功能主要表现在以下几个 方面（ Ａ、防杀病毒 ） 。
Ｂ、防火墙 Ｃ、虚拟专用网 Ｄ、Ｗｅｂ 缓存器
４３、ＩＰ 数据包头部信息各部分的含义。
