1、计算机网络安全教程复习资料第1章(P27)一、选择题1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。2. 信息安全从总体上可以分成5个层次，密码技术 是信息安全中研究的关键点。3. 信息安全的目标CIA指的是机密性，完整性，可用性。4. 1999年10月经过国家质量技术监督局批准发布的计算机信息系统安全保护等级划分准那么将计算机安全保护划分为以下5个级别。二、填空题1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护Protect，检测Detect，反响React，恢复Restore。2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平
2、台Trusted Computing Platform，以提高整体的安全性。3. 从1998年到2023年，平均年增长幅度达50左右，使这些安全事件的主要因素是系统和网络安全脆弱性Vulnerability层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。4. B2级，又叫结构保护Structured Protection级别，它要求计算机系统中所有的对象都要加上标签，而且给设备磁盘、磁带和终端分配单个或者多个安全级别。5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。三、简答题1. 网络攻击和防御分别包括哪些内容？答：攻击技术：网络扫描，网络监听，网络入侵
3、，网络后门，网络隐身防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。2. 从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分为4个层次上的安全：1物理安全 特点：防火，防盗，防静电，防雷击和防电磁泄露。2逻辑安全 特点：计算机的逻辑安全需要用口令、文件许可等方法实现。3操作系统 特点：操作系统是计算机中最根本、最重要的软件。操作系统的安全是网络安全的根底。4联网安全 特点：联网的安全性通过访问控制和通信安全两方面的效劳来保证。6.网络安全橙皮书是什么？包括哪些内容？答：可信任计算机标准评价准那么Trusted Comp
4、uter Standards Evaluation Criteria,TCSEC，即网络安全橙皮书，一些计算机安全级别被用来评价一个计算机系统的安全性。橙皮书把安全的级别从低到高分成4个类别：D类、C类、B类和A类第2章P56一、选择题1. OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。2. 表示层效劳的一个典型例子是用一种一致选定的标准方法对数据进行编码。3. 子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。4. 通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。5. 常用的网络效劳中，DNS使用 UDP协议。
5、二、填空题1. 网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。2. TCP/IP协议族包括4个功能层：应用层、传输层、网络层和网络接口层。这4层概括了相对于OSI参考模型中的7层。3. 目前E-mail效劳使用的两个主要协议是 简单邮件传输协议和邮局协议。4. ping指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。5. 使用“net user指令查看计算机上的用户列表三、简答题2. 简述TCP/IP协议族的根本结构，并分析每层可能受到的威胁及如何防御。答：讨论TCP/IP的时候,
6、总是按五层来看,即物理层,数据链路层,网络层,传输层和应用层.1.物理层:这里的威胁主要是窃听,那使用防窃听技术就可以了;2.数据链路层:有很多工具可以捕获数据帧,如果有条件的话,可以使用数据加密机;3.网络层:针对IP包的攻击是很多的,主要是因为IPv4的数据包本身是不经过加密处理的,所以里面的信息很容易被截获,现在可以使用IPSec来提供加密机制;4.传输层:针对TCP的攻击也多了,在这里一般使用进程到进程(或者说端到端的)加密,也就是在发送信息之前将信息加密,接收到信息后再去信息进行解密,但一般会使用SSL;5.应用层:在应用层能做的事情太多,所以在这里做一些安全措施也是有效的;5.简述
7、常用的网络效劳和提供效劳的默认端口。答：端口：0 效劳：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层播送。 端口：1 效劳：tcpmux 说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被翻开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安
8、装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。 端口：7 效劳：Echo 说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。 端口：19 效劳：Character Generator 说明：这是一种仅仅发送字符的效劳。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen效劳器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口播送一个带有伪造受害者IP的数据包，受害者为了回应这
9、些数据而过载。 端口：21 效劳：FTP 说明：FTP效劳器所开放的端口，用于上传、下载。最常见的攻击者用于寻找翻开anonymous的FTP效劳器的方法。这些效劳器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。 端口：22 效劳：Ssh 说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一效劳有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。6.简述ping指令、ipconfig指令、netstat指令、net指令、at指令、
10、tracert指令的功能和用途。答：ping是用来侦测网络上的远端主机是否存在,并判断网络状况是否正常的网络侦测工具 校验与远程计算机或本地计算机的连接。只有在安装 TCP/IP 协议之后才能使用该命令。ipconfig，查看当前的ip配置，显示所有TCP/IP网络配置信息、刷新动态主机配置协议(DHCP)和域名系统(DNS)设置,使用不带参数的ipconfig可以显示所有适配器的IP地址、子网掩码和默认网关。在DOS命令行下输入ipconfig指令；tracert，用来追踪路由，用户确定IP数据访问目标所采取的路径。Tracert指令用IP生存时间字段和ICMP错误信息来确定一个主机到网络上
11、其他主机的路由；netstat，用来查看当前的活动会话；net，在网络安全领域通常用来查看计算机上的用户列表、添加和删除用户、和对方计算机建立连接、启动或者停止某网络效劳等。at,使用at命令建立一个方案任务，并设置在某一刻执行，但是必须首先与对方建立信任连接。第4章(P124)一、选择题1. 踩点就是通过各种途径对所要攻击的目标进行多方面的了解包括任何可得到的蛛丝马迹，但要确保信息的准确，确定攻击的时间和地点。2. 对非连续端口进行的，并且源地址不一致、时间间隔长而没有规律的扫描，称之为慢速扫描。二、填空题1. 扫描方式可以分成两大类：慢速扫描和乱序扫描。2. 被动式策略是基于主机之上，对系
12、统中不适宜的设置、脆弱的口令及其他同安全规那么抵触的对象进行检查。3. 一次成功的攻击，可以归纳成根本的五个步骤，但是根据实际情况可以随时调整。归纳起来就是“黑客攻击五部曲，分别为：隐藏IP、踩点扫描、获得系统或管理员权限、种植后门和在网络中隐身 三、简答题与程序设计题2. 黑客在进攻的过程中需要经过哪些步骤？目的是什么？答：1隐藏IP：IP隐藏使网络攻击难以被侦破。2踩点扫描：踩点是通过各种途径对所要攻击的目标进行多方面的了解，确定攻击的时间和地点。扫描的目的是利用各种工具在攻击目标的IP地址或地址段上的主机上寻找漏洞。3获得系统或管理员权限：得到管理员权限的目的是连接到远程计算机，对其控制
13、，到达自己攻击的目的。4种植后门：为了保持长期对胜利胜利果实的访问权，在已经攻破的计算机上种植一些供自己访问的后门。5在网络中隐身：去除登陆日志及其他相关的日志，防止管理员发现。5扫描分成哪两类？每类有什么特点？可以使用哪些工具进行扫描、各有什么特点？答：1网络扫描一般分为两种策略：一种是主动式策略；另外一种是被动式策略。 2被动式策略 特点：基于主机之上的，对系统中不适宜的设置、脆弱的口令及其他同安全规那么相抵触的对象进行检查，被动式扫描不会对系统造成破坏。工具及特点：GetNTUser：系统用户扫描；PortScan：开放端口扫描；Shed：共享目录扫描。3主动式策略 特点：基于网络的，它
14、通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反响，从而发现其中的漏洞。主动式扫描对系统进行模拟攻击可能会对系统造成破坏。工具及特点：X-Scan-v2.3 ：对指定IP地址段单机进行安全漏洞检测。6， 网络监听技术的原理是什么？答：原理：在局域网中与其他计算机进行数据交换时，数据包发往所有连在一起的主机，也就是播送，在报头中包含目的机正确地址。因此只有与数据包中目的地址一致的那台主机才会接受数据包，其他的机器都会将包丢弃。但是，当主机工作在监听模式下时，无论接收到的数据包中目的地址是什么，主机都将其接收下来。然后对数据包进行分析，就得到了局域网中通信的数据。一台计算机可以监听同一网
15、段内所有的数据包，不能监听不同网段的计算机传输的信息。第5章(P157)一、选择题1. 打 请求密码属于社会工程学攻击方式。2. 一次字典攻击能否成功，很大因素上决定于字典文件。3. SYN风暴属于拒绝效劳攻击攻击。4. 下面不属于DoS攻击的是TFN攻击。二、填空题1. 字典攻击是最常见的一种暴力攻击。2. 分布式拒绝效劳攻击的特点是先使用一些典型的黑客入侵手段控制一些高带宽的效劳器，然后在这些效劳器上安装攻击进程，集数十台，数百台甚至上千台机器的力量对单一攻击目标实施攻击。3. SYN flooding攻击即是利用的TCP/IP协议设计弱点。三、简答题1.简述社会工程学攻击的原理。答：社交工程是使用计策和假情报去获得密码和其他敏感信息的科学，研究一个站点的策略其中之一就是尽可能多的了解这个组织的个体，因此黑客不断试图寻找更加精妙的方法从他们希望渗透的组织那里获得信息。2.系统以后如何得到管理员密码？如何利用普通用户建立管理员账户？答：用户以后，所有的用户信息都存储在系统的一个进程中，这个进程是：“winlogon.exe，可以利用程序将当前用户的密码解码出来，使用FindPass等工具可以对该进程进行解码，然后将当前用户的密码显示出来。将FindPass.exe拷贝到C盘根目录，执行该程序，将得到
