安全简答题

网络安全简答题精选

一、简答题

1、简述物理安全包括那些内容？

防盗，防火，防静电，防雷击和防电磁泄漏

2、简述防火墙有哪些基本功能？（写出五个功能）

建立一个集中的监视点

隔绝内外网络，保护内部网络

强化网络安全策略

对网络存取和访问进行监控和审计

实现网络地址转换

3、简述无线局域网由那些硬件组成？

无线局域网由无线网卡、AP、无线网桥、计算机和有关设备组成。

4、简述网络安全的层次体系

从层次体系上，可以将网络安全分成四个层次上的安全：物理、逻辑、操作系统和联网安全

5、简述TCP/IP协议族的基本结构

•TCP/IP协议族是一个四层协议系统，自底而上分别是数据链路层、网络层、传输层和应用层。

6、简述网络扫描的分类及每类的特点

扫描，一般分成两种策略：一种是主动式策略，另一种是被动式策略。

被动式策略是基于主机之上，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的对象进行检查，不会对系统造成破坏。

主动式策略是基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞，但是可能会对系统造成破坏。

7、简述常用的网络攻击手段

网络监听、病毒及密码攻击、欺骗攻击

拒绝服务攻击、应用层攻击、缓冲区溢出

8、简述后门和木马的概念并说明两者的区别 木马(Trojan)，也称木马病毒，是指通过特定的程序木马程序来控制另一台计算机

后门：是绕过安全性控制而获取对程序或系统访问权的方法

本质上，木马和后门都是提供网络后门的功能，但是木马的功能稍微强大一些，一般还有远程控制的功能，后门程序则功能比较单一，只是提供客户端能够登录对方的主机

9、简述恶意代码的概念及长期存在的原因

恶意代码是一种程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，从而达到破坏被感染电脑数据、运行具有入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的。

原因：在信息系统的层次结构中，包括从底层的操作系统到上层的网络应用在内的各个层次都存在着许多不可避免的安全问题和安全脆弱性。而这些安全脆弱性的不可避免，直接导致了恶意代码的必然存在。

1.PKI的概念和提供的基本服务及服务体现出的安全特性有哪些？

答：PKI是公钥基础设施的简称，用来创建、管理、存储、颁发和作废证书的软件、硬件、人员、策略和过程的集合。

提供的基本服务有：机密性、完整性、身份真实性、不可否认性

机密性：用公钥分发随机密钥，然后用随机密钥对数据加密。

完整性：采用了两种技术数字签名技术和消息认证码。

身份真实性：采用数字签名技术，签名作用于相应的数据之上。

不可否认性：采用数字签名确保发送方和接收方的不可否认性。

2.PKI的构成及每个组件的核心是什么？

CA ：是PKI的核心，它是数字证书的签发机构，核心功能是发放和管理数字证书。

证书库：证书的集中存放地，包括LDAP目录服务器和普通数据库，用于对用户申请、证书、密钥、CRL和日志等信息进行存储和管理，并提供一定的查询功能。

密钥备份及恢复系统：用于备份和恢复解密密钥。

证书作废处理系统：进行证书作废操作，过期不再使用

应用接口：使得各种应用能够以安全、一致、可信任的方式与PKI交互

3.IPSec的体系结构是什么？

AH(认证头)：实现数据完整性认证的服务。

ESP（安全封装载荷）：为IP报文提供数据完整性校验、数据加密以及重放攻击保护等可选的身份认证服务。

IKE（因特网密钥交换协议）：加密算法和密钥的协商、密钥生成、交换及管理。

加密算法

认证算法

解释域：ESP、AH、IKE所使用的额外的算法参数。

体系结构：定义IPSec的基本结构、概念。

策略库：管理SA信息和策略的存储。（丢弃、绕过、使用IPSec）

4.SSL协议体系结构及各部分作用？

SSL记录协议：提供分块、压缩、加密、完整性服务。

SSL握手协议：客户端与服务器身份认证功能，记录SSL协议。

SSL更改加密说明协议：用于会话间的密钥修改。

SSL报警协议：用于传输警告信息。

5.网络监听的原理及防御措施？

在正常的情况下，网卡应该工作在广播模式、直接模式，一个网络接口（网卡）应该只响应这样的两种数据帧：与自己的MAC地址相匹配的数据帧；发向所有机器的广播数据帧。

简答题参考题

1、使用液化石油气需要注意什么？

答：（1）不准使用不符合标准的气瓶，严禁私自拆修角阀或减压阀；

（2）不准倒灌钢瓶，严谨将钢瓶卧放使用

（3）不准在漏气时使用任何明火和电器，严禁倾倒残液；

（4）不准将气瓶靠近火源、热源，严禁使用火、蒸汽、热水对气瓶加温；

（5）不准在使用时人离开，小孩、残疾人不宜使用，严禁将气瓶放在卧室内使用。

2、发现他人发生煤气中毒时，应采取哪些救护措施？

答：（1）迅速打开门窗通风，同时将病人移出中毒环境，给予吸氧或呼吸新鲜空气，同时要注意保暖。中毒轻者在空气新鲜的地方休息2-3小时就会好转

（2）中毒者呼吸停止时，应就地进行口对口人工呼吸。

（3）中、重度中毒病人在进行其他措施的急救后，应及早运送到医院治疗，以挽救生命，避免严重并发症和后遗症的发生。

3、居家逃生计划应该怎么做？

答：（1）应先熟悉所住楼层的各逃生路线，并随时做好迅速撤离的准备。

（2）平日应与家人预先模拟火灾一旦发生时，应寻什么途径逃生，以及到约定会和地点。

（3）应熟悉所住楼层的消防设备及使用方法。

4、夫妻在婚姻关系存续期间所得的哪些财产，归夫妻共同所有？

《婚姻法》第十七条规定： 夫妻在婚姻关系存续期间所得的下列财产，归夫妻共同所有：

(一)工资、奖金；(二)生产、经营的收益；(三)知识产权的收益；(四)继承或赠与所得的财产，但本法第十八条第三项规定的除外；(五)其他应当归共同所有的财产。

5、继承人有哪些行为就丧失了继承权？

答： 第七条规定 继承人有下列行为之一的，丧失继承权：

（一）故意杀害被继承人的；

（二）为争夺遗产而杀害其他继承人的；

（三）遗弃被继承的，或者虐待被继承人情节严重的；

（四）伪造、篡改或者销毁遗嘱，情节严重的。

6、高处坠落如何处理？

答：（1）坠落在地的伤员，应初步检查伤情，不乱搬摇动，应立即呼叫救护车

简述VPN连接的建立过程？

答：1 打开网上邻居；2 点查看网络连接(左边网络任务里)；3 点创建新的连接(左边网络任务里)；4 在跳出来的向导里点下一步；5 选择 连接到我的工作场所的网络；6 选择 虚拟专用网络连接；7 公司名任意输入；8 选择不拨初始连接；9 输入IP(这需要VPN公司给你)；10 完成。虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。

简述Web服务器可能存在的主要安全问题？

答：无主管的自由王国、不设防的网络空间、法律约束脆弱、跨国协调困难、民族化和国际化的冲突、网络资源紧缺。

端到端加密的主要原理？

答：端到端加密是指一对用户之间的数据连续的提供保护，端到端加密允许数据从源节点到终点的传输过程中始终以密文的形式存在。采用端到端加密消息在被传输到达终点之前不进行解密。一位消息在整个传输过程中均受到保护，所以即使节点被损坏也不会使消息泄露。

什么是数字签名？

答：以电子形式存在于数据信息之中的，或作为其附件的或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可。所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。

数字证书的工作过程？

答：数字证书颁发过程一般为：用户首先产生自己的密钥对，并将公共密钥及部分个人身份信息传送给认证中心。认证中心在核实身份后，将执行一些必要的步骤，以确信请求确实由用户发送而来，然后，认证中心将发给用户一个数字证书，该证书内包含用户的个人信息和他的公钥信息，同时还附有认证中心的签名信息。用户就可以使用自己的数字证书进行相关的各种活动。数字证书由独立的证书发行机构发布。