下载文档原格式
网络安全技术题库带答案网络安全技术题库一、选择题1、以下哪个协议主要用于防止DNS劫持？ A. SSL B. DNSSEC C. ARPD. TCP 答案：B. DNSSEC2、下列哪个工具可用于扫描并发现网络中的潜在漏洞？ A. Nmap B. Wireshark C. Netcat D. Htop 答案：A. Nmap3、在WPA2-PSK加密方式下，以下哪个密码强度最佳？ A. 10位字母数字组合密码 B. 8位纯数字密码 C. 12位字母组合密码 D. 25位大写字母密码答案：A. 10位字母数字组合密码4、哪种网络拓扑结构对网络设备和客户端的连接要求较高？ A. 总线型结构 B. 星型结构 C. 环型结构 D. 网状结构答案：D. 网状结构5、下列哪个命令可用于查看当前系统开放的端口和对应的进程？ A. netstat B. ps C. top D. free 答案：A. netstat二、简答题1、请简述什么是DDoS攻击，并提供三种防范措施。
答案：DDoS攻击是指分布式拒绝服务攻击，它通过大量合法或非法请求拥塞被攻击目标，导致目标服务器无法响应正常请求。
防范措施包括：使用防火墙进行流量清洗、部署抗DDoS设备、定期检查服务器安全漏洞等。
2、请解释什么是网络钓鱼，以及如何防范网络钓鱼。
答案：网络钓鱼是指通过伪造电子邮件、网站等手段，诱骗用户提供个人信息或进行恶意操作。
防范措施包括：不轻信来自未知来源的电子邮件、谨慎对待包含链接的短信、定期更新密码、使用强密码等。
3、请简述如何使用IPv6解决IPv4地址枯竭的问题。
答案：IPv6协议相较于IPv4协议提供了更大的地址空间，可以有效解决IPv4地址枯竭的问题。
通过部署IPv6网络，每个设备都可以拥有唯一的IP 地址，实现更高效、更安全的网络连接。
4、请说明如何使用数字证书实现HTTPS通信。
答案：HTTPS通信是通过SSL/TLS协议实现的加密通信方式。
网络安全简答题复习网络安全复习题（简答题）1.简要描述拒绝服务攻击的概念和原理。
答：拒绝服务攻击的概念：广义上讲，拒绝服务（dos，denialofservice）攻击是指导致服务器不能正常提供服务的攻击。
确切讲，dos攻击是指故意攻击网络协议实现的缺陷或直接通过各种手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务，使目标系统停止响应，甚至崩溃。
拒绝服务攻击的基本原理是：使被攻击的服务器充满大量需要回复的信息，消耗网络、带宽或系统资源，导致网络或系统过载，从而瘫痪并停止提供正常的网络服务。
2.简要描述交叉认证过程。
答：首先，两个ca建立信任关系。
双方安全交换签名公钥，利用自己的私钥为对方签发数字证书，从而双方都有了交叉证书。
其次，利用ca的交叉证书验证最终用户的证书。
对用户来说就是利用本方ca公钥来校验对方ca的交叉证书，从而决定对方ca是否可信；再利用对方ca的公钥来校验对方用户的证书，从而决定对方用户是否可信。
3．简述ssl安全协议的概念及功能。
答：ssl全称是：securesocketlayer(安全套接层)。
在客户和服务器两实体之间建立了一个安全的通道，防止客户/服务器应用中的侦听、篡改以及消息伪造，通过在两个实体之间建立一个共享的秘密，ssl提供保密性，服务器认证和可选的客户端认证。
其安全通道是透明的，工作在传输层之上，应用层之下，做到与应用层协议无关，几乎所有基于tcp的协议稍加改动就可以在ssl上运行。
4.简要描述良好防火墙的五个特征。
A:（1）内部网络和外部网络之间传输的所有数据必须通过防火墙；（2）只有经过授权的合法数据，即防火墙系统中安全策略允许的数据才能通过防火墙；（3）防火墙本身不受各种攻击的影响；（4）使用当前新的信息安全技术，如一次性密码技术、智能卡等；（5）人机界面良好，用户配置方便，易于管理。
系统管理员可以设置防火墙来限制访问者、访问者、访问协议和互联网的访问权限。
1.什么是主动攻击？什么是被动攻击?答：主动攻击：攻击者伪装、重放、篡改信息流, 甚至造成DoS攻击, 试图改写或者添加数据流, 改变系统资源或影响系统操作。
被动攻击：攻击者只是观察和分析观察和分析某个协议数据单元, 试图窃听或监听数据流, 而不篡改信息资源。
2、电子邮件存在哪些安全性问题？答: 电子邮件安全问题如下:（1）垃圾邮件包括广告邮件、骚扰邮件、连锁邮件、反动邮件等。
垃圾邮件会增加网络负荷, 影响网络传输速度, 占用邮件服务器的空间。
（2）诈骗邮件通常指那些带有恶意的欺诈性邮件。
利用电子邮件的快速、便宜, 发信人能迅速让大量受害者上当。
（3）邮件炸弹指在短时间内向同一信箱发送大量电子邮件的行为, 信箱不能承受时就会崩溃。
（4）通过电子邮件传播的病毒通常用VBScript编写, 且大多数采用附件的形式夹带在电子邮件中。
当收信人打开附件后, 病毒会查询他的通讯簿, 给其上所有或部分人发信, 并将自身放入附件中, 以此方式继续传播扩散。
（1）3.简述包过滤防火墙的过滤原理是什么？（2）答：包过滤防火墙也称分组过滤路由器, 又叫网络层防火墙, 它一般是通过检查单个包的地址、协议、端口等信息来决定是否允许此数据包通过, 有静态和动态两种过滤方式。
这种防火墙可以提供内部信息以说明所通过的连接状态和一些数据流的内容, 把判断的信息同规则表进行比较, 在规则表中定义了各种规则来表明是否同意或拒绝包的通过。
包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。
如果没有一条规则能符合, 防火墙就会使用默认规则执行丢弃该数据包操作。
在制定数据包过滤规则时, 数据包是双向的。
（3）4.答: 数字签名通过如下的流程进行:（4）采用散列算法对原始报文进行运算, 得到一个固定长度的数字串, 称为报文摘要（Message Digest）,不同的报文所得到的报文摘要各异, 但对相同的报文它的报文摘要却是惟一的。
在数学上保证, 只要改动报文中任何一位, 重新计算出的报文摘要值就会与原先的值不相符, 这样就保证了报文的不可更改（5）发送方用目己的私有密钥对摘要进行加密来形成数字签名。
网络安全知识答题网络安全知识答题一、选择题1. 下列哪个密码是网络安全中被认为最安全的？A. 123456B. passwordC. 654321D. Passw0rd答案：D. Passw0rd2. 下列哪个是常见的网络攻击手段？A. 病毒传播B. 木马植入C. 钓鱼网站D. 扫描端口答案：所有选项都是3. 下列哪个是网络安全常用的加密协议？A. SHA256B. AESC. RSAD. MD5答案：B. AES、C. RSA4. 以下哪个行为是不规范的网络行为？A. 在公共计算机上记住密码B. 定期更换密码C. 使用弱密码D. 定期清理电脑中的病毒答案：A. 在公共计算机上记住密码、C. 使用弱密码5. 下列哪个是可以有效防御网络攻击的安全策略？A. 定期备份重要数据B. 定期更新操作系统和软件C. 使用防火墙保护网络D. 全部选项都是答案：D. 全部选项都是二、判断题1. 发送邮件时，接收方的邮箱密码对邮件安全有重要影响。
答案：错误2. 使用VPN连接可以加密网络传输，提高网络安全性。
答案：正确3. 网络钓鱼是指通过伪装成合法的网站或电子邮件诈骗，获取用户的个人信息。
答案：正确4. 使用公共的无线网络上网比使用加密的有线网络更安全。
答案：错误5. 第一次登陆某个网站时，扫描二维码登录是安全的。
答案：正确三、简答题1. 什么是强密码？如何创建强密码？答案：强密码是指具备一定复杂度和长度的密码，不容易被猜测或破解的密码。
创建强密码的方法包括使用大写字母、小写字母、数字和特殊字符的组合，密码长度不少于8位，并定期更换密码。
2. 病毒和木马的区别是什么？答案：病毒是指一种能够在计算机系统中自我复制并传播的恶意程序，它可以通过感染其他文件或网络传播来破坏系统。
木马是指一种隐藏在正常程序中的恶意代码，它可以在用户不知情的情况下远程操控系统或窃取用户信息。
3. 为什么要定期备份重要数据？答案：定期备份重要数据可以防止因计算机硬件故障、病毒攻击、意外删除等原因导致数据丢失的情况发生。
网络安全简答题答案网络安全简答题答案1·什么是网络安全？网络安全是指通过采用各种技术手段和管理措施，保护计算机系统、网络系统和其承载的信息免受未经授权的访问、使用、披露、破坏、修改或干扰的威胁。
2·什么是黑客？黑客指的是一群对计算机系统和网络拥有深入了解，并利用其安全漏洞进行非法攻击、窃取信息或破坏系统安全的人。
黑客分为白帽黑客（以寻找和修复安全漏洞为目的）、灰帽黑客（既进行攻击也参与维护安全）和黑帽黑客（进行恶意攻击）。
3·什么是DDoS攻击？DDoS（分布式拒绝服务）攻击是指通过向目标服务器发送大量请求以超过其处理能力，使服务暂时中断或不可用。
攻击者利用大量感染的计算机（称为僵尸网络或肉鸡）发送请求，从而使服务器无法正常处理其他合法用户的请求。
4·什么是防火墙？防火墙是一种网络安全设备，用于监控和控制网络流量。
它通过设置规则过滤和阻止不安全或未经授权的网络流量，以保护内部网络免受来自外部的攻击和威胁。
5·什么是加密？加密是一种将信息转换为不可读形式的过程，以保护其机密性和完整性。
只有掌握密钥的人才能解密并还原信息的可读形式。
常用的加密算法包括对称加密算法（如DES、AES）和非对称加密算法（如RSA）。
6·什么是漏洞？漏洞指的是计算机系统或软件中存在的安全缺陷，攻击者可以利用这些漏洞绕过身份验证、执行恶意代码或获取系统权限。
常见的漏洞包括软件漏洞、系统配置错误和不安全的网络协议。
7·什么是恶意软件？恶意软件是指具有恶意目的的软件程序，包括计算机、蠕虫、间谍软件和广告软件等。
它们可以在未经用户同意的情况下植入系统并执行恶意操作，例如窃取个人信息、破坏文件或系统等。
8·什么是社会工程学攻击？社会工程学攻击是指通过欺骗、操纵和胁迫等手段，以获取未经授权或机密信息的攻击方式。
攻击者通常利用人们的信任、好奇心或不谨慎的行为来成功执行这种攻击，例如钓鱼邮件、假冒网站和方式诈骗等。
网络安全简答题网络安全简答题一、网络安全概述1.1 什么是网络安全？网络安全指的是保护计算机网络系统的可用性、保密性和完整性，防止未经授权的访问、使用、披露、修改、破坏和中断。
1.2 为什么网络安全很重要？网络安全的重要性体现在以下几个方面：- 保护个人隐私和信息安全- 防止黑客攻击和网络犯罪- 维护国家安全和经济利益- 保护关键基础设施的安全运行1.3 网络安全的威胁因素有哪些？网络安全面临的主要威胁因素包括以下几个方面：- 网络攻击和黑客入侵- 恶意软件和- 数据泄露和信息窃取- 社交工程和钓鱼攻击- 无线网络漏洞和未经授权访问- 物理设备损坏和丢失二、网络安全的基础知识2.1 密码学的作用和分类2.1.1 密码学的作用是什么？密码学是研究与信息安全相关的加密、解密、认证和数据隐藏技术的科学领域，它可以用于保护数据的机密性和完整性。
2.1.2 密码学的分类有哪些？密码学可以根据使用的密钥类型分为对称密码和非对称密码。
对称密码使用相同的密钥进行加密和解密，而非对称密码使用一对密钥：公钥和私钥。
2.2 防火墙的作用和工作原理2.2.1 防火墙的作用是什么？防火墙是一种网络安全设备，它可以过滤和监控网络流量，根据设定的规则允许或拒绝数据包的传输，以保护网络免受未经授权的访问和攻击。
2.2.2 防火墙的工作原理是什么？防火墙通过检查数据包中的源地质、目标地质、端口号和协议类型等信息，根据预定义的安全策略决定是否允许数据包通过。
它可以在网络边界处实现安全控制。
2.3 VPN的原理和应用场景2.3.1 VPN的原理是什么？VPN（Virtual Private Network）是一种通过公共网络（如互联网）用于建立安全连接的技术。
它通过加密和隧道技术，使得远程用户可以安全地访问私有网络。
2.3.2 VPN的应用场景有哪些？VPN可以在以下情况下应用：- 远程办公：员工可以通过VPN安全地远程访问公司内部网络资源。
网络安全培训试题简答及答案一、简答题1. 什么是网络安全？答：网络安全是指保护网络和数据不被未授权访问、破坏、修改或泄露的一系列措施和技术。
2. 什么是防火墙？答：防火墙是一种网络安全系统，用于监控进出网络的数据流量，并根据预定的安全规则允许或阻止数据包的传输。
3. 什么是恶意软件？答：恶意软件是指任何设计用于损害计算机系统、窃取敏感信息或干扰正常计算机操作的软件。
4. 什么是数据加密？答：数据加密是一种将数据转换成只有授权用户才能解读的形式的过程，以保护数据不被未授权访问。
5. 什么是双因素认证？答：双因素认证是一种安全措施，它要求用户提供两种不同的认证方式来验证其身份，通常包括密码和手机短信验证码或生物识别。
6. 如何防止钓鱼攻击？答：防止钓鱼攻击的方法包括：不点击不明来源的链接，不下载可疑附件，使用防病毒软件，保持操作系统和应用程序更新，以及使用电子邮件过滤和垃圾邮件检测工具。
7. 什么是VPN？答：VPN（虚拟私人网络）是一种技术，允许用户通过加密的连接安全地访问远程网络，即使他们不在物理上连接到该网络。
8. 什么是DDoS攻击？答：DDoS（分布式拒绝服务）攻击是一种网络攻击，攻击者使用多个计算机向目标服务器发送大量流量，以使其无法响应合法请求。
9. 什么是社交工程？答：社交工程是一种操纵人们泄露敏感信息或执行某些行为的技术，通常通过欺骗、诱骗或心理操纵。
10. 什么是零日漏洞？答：零日漏洞是指软件或系统中的安全漏洞，该漏洞被攻击者发现并利用，而软件的开发者尚未知道或发布补丁。
结束语：网络安全是一个不断发展的领域，随着技术的进步，新的威胁和防御措施也在不断出现。
通过不断学习和实践，我们可以更好地保护我们的网络环境和数据安全。
希望本试题简答及答案能够帮助大家加深对网络安全重要性的认识，并提高个人和组织的网络安全防护能力。
第1章网络安全概述与环境配置1. 网络攻击和防御分别包括哪些内容?答：攻击技术主要包括以下几个方面.（1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据.（2）网络扫描:利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备.(3)网络入侵：当探测发现对方存在漏洞后,入侵到目标计算机获取信息。
（4)网络后门:成功入侵目标计算机后,为了实现对“战利品"的长期控制,在目标计算机中种植木马等后门。
（5)网络隐身:入侵完毕退出目标计算机后,将自己入侵的痕迹清除,从而防止被对方管理员发现。
防御技术主要包括以下几个方面。
（1）安全操作系统和操作系统的安全配置：操作系统是网络安全的关键.（2)加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。
(3）防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。
（4)入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报.（5)网络安全协议：保证传输的数据不被截获和监听。
2。
从层次上，网络安全可以分成哪几层?每层有什么特点?答：从层次体系上,可以将网络安全分成4个层次上的安全:物理安全，逻辑安全，操作系统安全和联网安全.物理安全主要包括5个方面：防盗，防火,防静电，防雷击和防电磁泄漏.逻辑安全需要用口令、文件许可等方法来实现。
操作系统安全，操作系统必须能区分用户，以便防止相互干扰。
操作系统不允许一个用户修改由另一个账户产生的数据。
联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到.（1)访问控制服务：用来保护计算机和联网资源不被非授权使用。
(2）通信安全服务:用来认证数据机要性与完整性，以及各通信的可信赖性。
（感觉如果说是特点的话这样回答有点别扭。
)3。
为什么要研究网络安全?答:网络需要与外界联系，同时也就受到许多方面的威胁:物理威胁、系统漏洞造成的威胁、身份鉴别威胁、线缆连接威胁和有害程序威胁等。
网络安全题简答题网络安全是指在网络环境下保护信息系统免受未经授权的访问、破坏、干扰、不合法获取、篡改和伪造等威胁的一种综合性保护措施。
下面我将回答几个关于网络安全的简答题。
1. 什么是网络攻击？网络攻击是指通过对计算机网络和其相关系统的漏洞和弱点进行利用，进行非授权和非法的活动。
主要目的是获取或破坏计算机系统中的敏感信息，或者对系统造成严重的破坏和干扰。
2. 网络攻击的种类有哪些？网络攻击的种类有很多，常见的包括：计算机病毒和蠕虫、DDoS（分布式拒绝服务）攻击、密码破解、恶意软件、黑客入侵、网络钓鱼等。
3. 如何保护个人电脑的网络安全？保护个人电脑的网络安全可以从以下几个方面入手：- 安装可靠的防火墙和杀毒软件，定期更新软件版本和病毒库；- 谨慎下载和安装软件，确保软件来源可信；- 不轻易点击未知邮件和链接，以防网络钓鱼；- 使用强密码，并定期更换密码；- 注意保护个人隐私，在社交媒体上避免过多的个人信息泄露。
4. 企业如何保护网络安全？企业保护网络安全需采取综合措施，包括以下几点：- 建立完善的网络安全策略和规定，对员工进行网络安全教育和培训；- 安装和维护专业的防火墙和入侵检测系统，及时更新安全补丁；- 实施访问控制和权限管理，合理设置用户权限；- 建立安全的网络架构和拓扑结构，对重要数据进行加密传输和存储；- 定期进行安全漏洞扫描和渗透测试，及时修补系统漏洞；- 建立网络安全事件应急预案，及时响应和处置安全事件。
5. 什么是网络钓鱼？网络钓鱼是一种通过伪装成可信的实体，通过电子邮件、社交媒体、短信等形式引诱用户提供个人信息和账户信息的一种网络诈骗方式。
钓鱼邮件通常会伪装成合法的机构或公司发送，要求用户点击链接或输入个人信息，以获取用户的敏感信息。
总之，网络安全是一个非常重要的问题，涉及到个人、企业以及整个社会的信息安全。
保护网络安全需要全社会共同努力，加强网络安全意识和技术能力，建立健全的网络安全体系。
网络安全简答题答案1. 什么是网络安全？网络安全指的是保护计算机系统和数据免受未经授权访问、使用、泄露或破坏的威胁。
它涉及到防止恶意攻击者入侵，确保信息传输的完整性和可靠性，并维持用户隐私。
2. 常见的网络攻击类型有哪些？- DDOS 攻击：分布式拒绝服务（Distributed Denial of Service）通过向目标服务器发送大量请求来使其超负荷运行。
- 恶意软件：包括病毒、木马等可以在计算机上执行恶意操作并窃取敏感信息。
- 鱼叉式钓鱼邮件：冒充合法实体发送电子邮件以获取个人身份验证凭据或其他敏感信息。
- 社交工程: 利用心理学手段欺骗用户透露密码或其他重要信息。
3. 如何提高账户密码强度？要提高账户密码强度，可以采取以下措施：a) 使用至少8位字符组成复杂且不易被推测出来的密码；b) 包含大小写字母、数字和特殊符号；c) 避免使用常见的字典词汇或个人信息；d) 定期更改密码，并避免在多个账户中重复使用相同的密码。
4. 什么是防火墙？防火墙是一种网络安全设备，用于监控和过滤进出网络的数据流量。
它可以根据预先定义好的规则集来决定是否接受、拒绝或转发特定类型的数据包。
通过限制对计算机系统和网络资源敏感区域（如内部局域网）未经授权访问，防火墙有助于保护企业不受外部攻击者侵入。
5. 如何确保无线网络安全？要确保无线网络安全，可以采取以下步骤：a) 启用WPA2加密：选择最新且较强大的Wi-Fi Protected Access II (WPA2) 加密协议。
b) 更改默认管理员凭证: 修改路由器管理界面登录名和密码以增加破解难度。
c) 禁止远程管理功能：关闭任何可从互联网上进行路由器配置更改操作。
附件:1.《公司X》IT政策2.员工电脑及软件使用指南法律名词及注释:- 数据隐私: 指用户与组织之间的数据交换和存储过程中，个人敏感信息得到保护并不被未经授权访问、使用或泄露。
- 数字版权: 指对数字内容（如音乐、电影等）拥有合法所有权，并可以在互联网上进行传播与销售。
第1章网络安全概述与环境配置1. 网络攻击和防御分别包括哪些内容？答：攻击技术主要包括以下几个方面。
（1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
（2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。
（3）网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。
（4）网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
（5）网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。
防御技术主要包括以下几个方面。
（1）安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。
（2）加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。
（3）防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。
（4）入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。
（5）网络安全协议：保证传输的数据不被截获和监听。
2. 从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分成4个层次上的安全：物理安全，逻辑安全，操作系统安全和联网安全。
物理安全主要包括5个方面：防盗，防火，防静电，防雷击和防电磁泄漏。
逻辑安全需要用口令、文件许可等方法来实现。
操作系统安全，操作系统必须能区分用户，以便防止相互干扰。
操作系统不允许一个用户修改由另一个账户产生的数据。
联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到。
（1）访问控制服务：用来保护计算机和联网资源不被非授权使用。
（2）通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。
（感觉如果说是特点的话这样回答有点别扭。
）3. 为什么要研究网络安全？答：网络需要与外界联系，同时也就受到许多方面的威胁：物理威胁、系统漏洞造成的威胁、身份鉴别威胁、线缆连接威胁和有害程序威胁等。
（可详细展开）6. 网络安全橙皮书是什么？包括哪些内容？答：网络安全橙皮书是根据美国国防部开发的计算机安全标准——可信任计算机标准评价准则（Trusted Computer Standards Evaluation Criteria，TCSEC），1985年橙皮书成为美国国防部的标准，多年以来它一直是评估多用户主机和小型操作系统的主要方法。
其他子系统（如数据库和网络）也一直用橙皮书来解释评估。
橙皮书把安全的级别从低到高分成4个类别：D类、C类、B类和A类，每类又分几个级别，如表1-1所示。
表1-1 安全级别D级是最低的安全级别，拥有这个级别的操作系统就像一个门户大开的房子，任何人都可以自由进出，是完全不可信任的。
对于硬件来说，没有任何保护措施，操作系统容易受到损害，没有系统访问限制和数据访问限制，任何人不需任何账户都可以进入系统，不受任何限制可以访问他人的数据文件。
属于这个级别的操作系统有DOS和Windows 98等。
C1是C类的一个安全子级。
C1又称选择性安全保护（Discretionary Security Protection）系统，它描述了一个典型的用在UNIX系统上安全级别。
这种级别的系统对硬件又有某种程度的保护，如用户拥有注册账号和口令，系统通过账号和口令来识别用户是否合法，并决定用户对程序和信息拥有什么样的访问权，但硬件受到损害的可能性仍然存在。
用户拥有的访问权是指对文件和目标的访问权。
文件的拥有者和超级用户可以改变文件的访问属性，从而对不同的用户授予不通的访问权限。
C2级除了包含C1级的特征外，应该具有访问控制环境（Controlled Access Environment）权力。
该环境具有进一步限制用户执行某些命令或者访问某些文件的权限，而且还加入了身份认证等级。
另外，系统对发生的事情加以审计，并写入日志中，如什么时候开机，哪个用户在什么时候从什么地方登录，等等，这样通过查看日志，就可以发现入侵的痕迹，如多次登录失败，也可以大致推测出可能有人想入侵系统。
审计除了可以记录下系统管理员执行的活动以外，还加入了身份认证级别，这样就可以知道谁在执行这些命令。
审计的缺点在于它需要额外的处理时间和磁盘空间。
使用附加身份验证就可以让一个C2级系统用户在不是超级用户的情况下有权执行系统管理任务。
授权分级使系统管理员能够给用户分组，授予他们访问某些程序的权限或访问特定的目录。
能够达到C2级别的常见操作系统有如下几种：（1）UNIX系统；（2）Novell 3.X或者更高版本；（3）Windows NT，Windows 2000和Windows 2003。
B级中有三个级别，B1级即标志安全保护（Labeled Security Protection），是支持多级安全（例如：秘密和绝密）的第一个级别，这个级别说明处于强制性访问控制之下的对象，系统不允许文件的拥有者改变其许可权限。
安全级别存在秘密和绝密级别，这种安全级别的计算机系统一般在政府机构中，比如国防部和国家安全局的计算机系统。
B2级，又叫结构保护（Structured Protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。
B3级，又叫做安全域（Security Domain）级别，使用安装硬件的方式来加强域的安全，例如，内存管理硬件用于保护安全域免遭无授权访问或更改其他安全域的对象。
该级别也要求用户通过一条可信任途径连接到系统上。
A级，又称验证设计（Verified Design）级别，是当前橙皮书的最高级别，它包含了一个严格的设计、控制和验证过程。
该级别包含较低级别的所有的安全特性。
第2章网络安全协议基础2. 简述TCP/IP协议族的基本结构，并分析每层可能受到的威胁及如何防御答：TCP/IP协议族包括4个功能层，自顶向下分别为：应用层、传输层、网络层、网络接口层。
应用层中很多应用程序驻留并运行在此层，并且依赖于底层的功能，使得该层是最难保护的一层。
简单邮件传输协议（SMTP）容易受到的威胁是：邮件炸弹，病毒，匿名邮件和木马等。
保护措施是认证、附件病毒扫描和用户安全意识教育。
文件传输协议（FTP）容易受到的威胁是：明文传输、黑客恶意传输非法使用等。
保护的措施是不许匿名登录，单独的服务器分区，禁止执行程序等。
超文本传输协议（HTTP）容易受到的威胁是：恶意程序（ActiveX控件，ASP程序和CGI程序等）。
传输层可能受到的威胁是拒绝服务（DOS）和分布式拒绝（DDOS）服务的攻击，其中包括TCP SYN淹没攻击、SSL中间人攻击、Land攻击、UDP淹没攻击、端口扫描攻击等，保护措施是正确设置客户端SSL，使用防火墙对来源不明的有害数据进行过渡等。
网络层可能受到的威胁是IP欺骗攻击，保护措施是使用防火墙过滤和打系统补丁。
网络接口层又可分为数据链路层和物理层。
数据链路层可能受到的威胁是内容录址存储器表格淹没、VLAN中继、操纵生成树协议、MAC地址欺骗、ARP攻击、专用VLAN、DHCP耗竭等。
保护措施是，在交换机上配置端口安全选项可以防止CAM表淹没攻击。
正确配置VLAN可以防止VLAN中继攻击。
使用根目录保护和BPDU保护加强命令来保持网络中主网桥的位置不发生改变，可防止操纵生成树协议的攻击，同时也可以强化生成树协议的域边界。
使用端口安全命令可以防止MAC欺骗攻击。
对路由器端口访问控制列表（ACL）进行设置可以防止专用VLAN攻击。
通过限制交换机端口的MAC地址的数目，防止CAM表淹没的技术也可以防止DHCP耗竭。
物理层可能受到的威胁是未授权用户的接入（内部人员、外部人员）、物理盗窃、涉密信息被复制或破坏等等。
保护措施主要体现在实时存档和监测网络，提高通信线路的可靠性（线路备份、网管软件、传输介质）、软硬件设备安全性（替换设备、拆卸设备、增加设备）、防干扰能力，保证设备的运行环境（温度、湿度、烟尘），不间断电源保障，等等。
5. 简述常用的网络服务及提供服务的默认端口。
答：第4章网络扫描与网络监听2. 黑客在进攻的过程中需要经过哪些步骤？目的是什么？答：黑客一次成攻的攻击，可以归纳成基本的五个步骤：第一，隐藏IP；第二，踩点扫描；第三，获得系统或管理员权限；第四，种植后门；第五，在网络中隐身。
以上几个步骤根据实际情况可以随时调整。
3. 简述黑客攻击和网络安全的关系。
答：黑客攻击和网络安全是紧密结合在一起的，研究网络安全不研究黑客攻击技术等同于纸上谈兵，研究攻击技术不研究网络安全等同于闭门造车。
某种意义上说没有攻击就没有安全，系统管理员可以利用常见的攻击手段对系统进行检测，并对相关的漏洞采取措施。
网络攻击有善意也有恶意的，善意的攻击可以帮助系统管理员检查系统漏洞，恶意的攻击可以包括：为了私人恩怨而攻击，为了商业或个人目的获得秘密资料而攻击，为了民族仇恨而攻击，利用对方的系统资源满足自己的需求、寻求刺激、给别人帮忙，以及一些无目的攻击。
4. 为什么需要网络踩点？答：踩点就是通过各种途径对所要攻击的目标进行尽可能的了解。
常见的踩点方法包括：在域名及其注册机构的查询，公司性质的了解，对主页进行分析，邮件地址的搜集和目标IP地址范围查询。
踩点的目的就是探察对方的各方面情况，确定攻击的时机。
摸清对方最薄弱的环节和守卫最松散的时刻，为下一步的入侵提供良好的策略。
5. 扫描分成哪两类？每类有什么特点？可以使用哪些工具进行扫描、各有什么特点？答：扫描，一般分成两种策略：一种是主动式策略，另一种是被动式策略。
被动式策略是基于主机之上，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的对象进行检查，不会对系统造成破坏。
主动式策略是基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞，但是可能会对系统造成破坏。
常见的扫描工具包括：第一，系统自带的扫描工具如windows和linux中的ping，linux中的namp。
这类工具操作简单，大多工作在命令行模式下。
第二，开源的和免费的扫描工具如Nessus，X-scan，Netcat，X-port以及Google在2010年新推出的Skipfish等。
这类扫描工具一般具有单一、独特的功能，因此扫描速度极快、更新速度快、容易使用，由于其开源、免费的特点，使其具有更广泛的影响力。
第三，商用的扫描工具，如eEye公司的Retina，Network Associates的CyberCop Scanner 以及Symantec 的NetRecon等。
基本上大部分商业扫描器都工作在黑盒模式，在这种模式下无法看到源代码，以一个近似于渗透者或攻击者的身份去看待需要评估的。
