計(jì)算機(jī)網(wǎng)絡(luò)安全(?？?

1、計(jì)算機(jī)網(wǎng)絡(luò)安全作業(yè)題一、填空（每空2分，共計(jì)20分）.許多因特網(wǎng)的安全事故的部分起因是由那些闖入者發(fā)現(xiàn)的漏洞造成的。.實(shí)現(xiàn)存儲(chǔ)系統(tǒng)冗余的常用幾種方法有：磁盤鏡像、磁盤雙聯(lián)和RAID。.黑客們用大量的垃圾信息阻塞網(wǎng)站的服務(wù)器，使其無暇為用戶提供正常的服務(wù)而陷入癱瘓，稱為拒絕服務(wù)攻擊。.對(duì)稱加密算法的加密強(qiáng)度除與算法有關(guān)外，還與密鑰長(zhǎng)度有關(guān)。.所有算法的安全性都是基于密鑰的安全性，而不是基于算法的細(xì)節(jié)的安全性。.加密和解密算法的操作通常都是在一組密鑰的控制下進(jìn)行的，分別成為加密密鑰和揭秘密鑰。.數(shù)據(jù)加密技術(shù)主要分為常規(guī)密碼算法和公鑰密碼算法。數(shù)據(jù)傳輸加密技術(shù)主要是對(duì)傳輸中的數(shù)據(jù)流就行加密，常用的有

2、鏈路加密、節(jié)點(diǎn)加密和端到端加密三種方式。二、選擇題（每題2分，共計(jì)30分）1、徹底防止病毒入侵的方法是（D）A、每天檢查磁盤有無病毒B、定期清除磁盤中的病毒C、不自己編制程序D、還沒有研制出來2、以下是預(yù)防計(jì)算機(jī)病毒傳染的有效辦法（C）。A、操作者不要得病B、經(jīng)常將計(jì)算機(jī)曬太陽(yáng)C、控制軟盤的交換D、經(jīng)常清潔計(jì)算機(jī)3、對(duì)于重要的計(jì)算機(jī)系統(tǒng)，更換操作人員時(shí)，應(yīng)當(dāng)（A）系統(tǒng)的口令密碼。A、立即改變B、一周內(nèi)改變C、一個(gè)月內(nèi)改變D、3天內(nèi)改變4、計(jì)算機(jī)病毒是一種程序，其特性不包括（D）A、傳染性B、隱藏性C、多樣性D、自生性5、（C）是計(jì)算機(jī)染上病毒的特征之一。A、機(jī)箱開始發(fā)霉B、計(jì)算機(jī)的灰塵很多C、

3、文件長(zhǎng)度增長(zhǎng)D、螺絲釘松動(dòng)6、開發(fā)保密的計(jì)算機(jī)應(yīng)用系統(tǒng)時(shí)，研制人員與操作使用人員（A、最好是同一批人B、應(yīng)當(dāng)分開D、應(yīng)做健康檢查C、不能有傳染病7、端口號(hào)80對(duì)應(yīng)的服務(wù)是（C）A、文件傳送FTPC、Web服務(wù)8、計(jì)算機(jī)病毒的主要危害有（B）A、損壞計(jì)算機(jī)的外觀B、干擾計(jì)算機(jī)的正常運(yùn)行C、影響操作者的健康D、使計(jì)算機(jī)腐爛9、我們平時(shí)所說的計(jì)算機(jī)病毒，實(shí)際是（A、有故障的硬件B、一種細(xì)菌10、計(jì)算機(jī)系統(tǒng)的實(shí)體安全是指保證（計(jì)算機(jī)系統(tǒng)硬件B、操作人員C、安裝的操作系統(tǒng)D、計(jì)算機(jī)硬盤內(nèi)的數(shù)據(jù)11、端口號(hào)21對(duì)應(yīng)的服務(wù)是（A）A、ftpmailtelnetD、web12、TELNET協(xié)議主要應(yīng)用于哪一層

4、（A、應(yīng)用層B、傳輸層C、Internet層D、網(wǎng)絡(luò)層13、常用的保密措施包括（A）A、信息加密B、郵件接收D、郵件發(fā)送C）C、一段程序D、微生物D）安全B、偽造C、錯(cuò)誤碼D、設(shè)備故障（D）是指網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能改變的特性。A、可靠性B、不可抵賴性C、保密性D、完整性（A）信息稱為被動(dòng)攻擊。A、截獲B、中斷C、篡改D、偽造三、在下面的各小題的敘述中，正確畫錯(cuò)誤的打“X”（每小題2分，共計(jì)20分）1、算法是過程，密鑰是關(guān)鍵。（V） TOC o 1-5 h z 2、認(rèn)證中心（CA）負(fù)責(zé)簽發(fā)、管理和作廢證書等操作。（）3、外部網(wǎng)絡(luò)是安全的。（X）4、防火墻可以用于防病毒。（X）5、安全的網(wǎng)絡(luò)一定是

5、堅(jiān)不可摧的。一定是堅(jiān)不可摧的。（X）6、注冊(cè)中心（RA）建立證書持有者和證書之間的聯(lián)系。（7、VPN采用隧道技術(shù)、加密技術(shù)、密鑰管理技術(shù)、身份認(rèn)證技術(shù)來保證安全。（，）8、計(jì)算機(jī)機(jī)房應(yīng)盡量鋪地毯。（X）9、防火墻是一種隔離控制技術(shù)。（）10、安全審計(jì)過程是一個(gè)實(shí)時(shí)的處理過程。（，）四、簡(jiǎn)答題（每小題10分，共30分）1、防火墻的防御攻擊的能力有哪些？一方面通過檢查、分析、過濾從內(nèi)部網(wǎng)流出的IP包，盡可能地對(duì)外部網(wǎng)絡(luò)屏蔽被保護(hù)網(wǎng)絡(luò)或節(jié)點(diǎn)的信息、結(jié)構(gòu)。另一方面，對(duì)內(nèi)屏蔽外部某些危險(xiǎn)地址，實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)的保護(hù)。2、一個(gè)完善的備份系統(tǒng)需要遵從哪些原則？首先，備份軟件一定要與操作系統(tǒng)100%的兼容，當(dāng)事故發(fā)生時(shí)，能夠快速有效地恢復(fù)數(shù)據(jù)。其次備份方案能夠提供定時(shí)的自動(dòng)備份，在自動(dòng)備份過程中，還要有日志記錄功能，并在出現(xiàn)異常情況時(shí)自動(dòng)報(bào)警。另外，在設(shè)計(jì)備份方案時(shí)，應(yīng)盡量考慮到提高數(shù)據(jù)備份的速度和實(shí)時(shí)性。同時(shí)，要根據(jù)企業(yè)系統(tǒng)需求考慮其它容錯(cuò)性3、什么叫欺騙攻擊?它有哪些攻擊方式？（舉5例）網(wǎng)絡(luò)欺騙的技術(shù)主要有:HONEYPOT和分布式HONEYPOT、欺騙空間技術(shù)等。主要方式有:IP欺騙、ARP欺騙、DN