2020年春福師《計算機應(yīng)用基礎(chǔ)》期末考試A卷附答案

■■■《計算機應(yīng)用基礎(chǔ)》試卷共■《計算機應(yīng)用基礎(chǔ)》試卷共2頁（第#頁）3、簡述電子郵件工作原理。發(fā)件人用戶代理撰寫電子郵件，點擊“發(fā)送郵件”，發(fā)送郵件的工作交個用戶代理來完成,用戶代理用SMTP協(xié)議發(fā)給發(fā)送方服務(wù)器,用戶代理充當SMTP客戶，發(fā)送服務(wù)器充當SMTP服務(wù)器；發(fā)送之前建立TCP連接；SMTP服務(wù)器收到客戶端發(fā)送來的郵件，將其放到郵件緩沖隊列中，等待發(fā)送到接收發(fā)的服務(wù)器中；發(fā)送服務(wù)器的SMTP客戶端與接收服務(wù)器的SMTP服務(wù)器建立TCP連接，然后把緩沖隊列中的郵件發(fā)到目的服務(wù)器；運行在接收方服務(wù)器的SMTP服務(wù)器進程收到郵件后，把郵件發(fā)如收件人信箱，等待讀??；收件人打開計算機，運行客戶端軟件，使用POP3（IMAP）協(xié)議讀取郵件.4、簡述通過無線Wi—Fi接入Internet的方法。答：1）先申請運營商寬帶，運營商安裝好光貓，開通互聯(lián)網(wǎng)。2）無線路由器接到光貓上，采用運態(tài)獲取方式接入互聯(lián)網(wǎng)。在無線路由器上配置WIFI名稱和密碼。3）手機或筆記本電腦用WIFI搜索無線路由器名稱，輸入密碼連接成功,接入INTERNET.5、簡述防火墻的作用及其安全方案。答：防火墻的英文名為“FireWall",它是目前一種最重要的網(wǎng)絡(luò)防護設(shè)備。從專業(yè)角度講,防火墻是位于兩個（或多個）網(wǎng)絡(luò)間，實施網(wǎng)絡(luò)之間訪問控制的一組組件集合。防火墻在網(wǎng)絡(luò)中經(jīng)常是以下圖所示的兩種圖標出現(xiàn)的。左邊那個圖標非常形象，真正像一堵墻一樣。而右邊那個圖標則是從防火墻的過濾機制來形象化的，在圖標中有一個二極管圖標。而二極管我們知道，它具有單向?qū)щ娦?，這樣也就形象地說明了防火墻具有單向?qū)ㄐ?。這看起來與現(xiàn)在防火墻過濾機制有些矛盾，不過它卻完全體現(xiàn)了防火墻初期的設(shè)計思想，同時也在相當大程度上體現(xiàn)了當前防火墻的過濾機制。因為防火最初的設(shè)計思想是對內(nèi)部網(wǎng)絡(luò)總是信任的，而對外部網(wǎng)絡(luò)卻總是不信任的，所以最初的防火墻是只對外部進來的通信進行過濾，而對內(nèi)部網(wǎng)絡(luò)用戶發(fā)出的通信不作限制。當然目前的防火墻在過濾機制上有所改變，不僅對外部網(wǎng)絡(luò)發(fā)出的通信連接要進行過濾，對內(nèi)部網(wǎng)絡(luò)用戶發(fā)出的部分連接請求和數(shù)據(jù)包同樣需要過濾，但防火墻仍只對符合安全策略的通信通過，也可以說具有“單向?qū)āㄐ?防火墻的本義是指古代構(gòu)筑和使用木制結(jié)構(gòu)房屋的時候，為防止火災(zāi)的發(fā)生和蔓延，人們將堅固的石塊堆砌在房屋周圍作為屏障，這種防護構(gòu)筑物就被稱之為“防火墻”。其實與防火墻一起起作用的就是“門”。如果沒有門,各房間的人如何溝通呢，這些房間的人又如何進去呢？當火災(zāi)發(fā)生時，這些人又如何逃離現(xiàn)場呢？這個門就相當于我們這里所講的防火墻的“安全策略〃，所以在此我們所說的防火墻實際并不是一堵實心墻，而是帶有一些小孔的墻。這些小孔就是用來留給那些允許進行的通信，在這些小孔中安裝了過濾機制，也就是上面所介紹的“單向?qū)ㄐ浴?。防火墻的功能一般有五個功能.《一》防火墻是網(wǎng)絡(luò)安全的屏障:一個防火墻（作為阻塞點、控制點）能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進出受保護網(wǎng)絡(luò),這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡(luò)。防火墻同時可以保護網(wǎng)絡(luò)免受基于路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑.防火墻應(yīng)該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員?！抖贩阑饓梢詮娀W(wǎng)絡(luò)安全策略:通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認證、審計等）配置在防火墻上.與將網(wǎng)絡(luò)安全問題分散到各個主機上相比，防火墻的集中安全管理更經(jīng)濟.例如在網(wǎng)絡(luò)訪問時，一次一密口令系統(tǒng)和其它的身份認證系統(tǒng)完全可以不必分散在各個主機上，而集中在防火墻一身上?！度穼W(wǎng)絡(luò)存取和訪問進行監(jiān)控審計：如果所有的訪問都經(jīng)過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。當發(fā)生可疑動作時，防火墻能進行適當?shù)膱缶?，并提供網(wǎng)絡(luò)是否受到監(jiān)測和攻擊的詳細信息.另外，收集一個網(wǎng)絡(luò)的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊，并且清楚防火墻的控制是否充足.而網(wǎng)絡(luò)使用統(tǒng)計對網(wǎng)絡(luò)需求分析和威脅分析等而言也是非常重要的.《四》防止內(nèi)部信息的外泄：通過利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分，可實現(xiàn)內(nèi)部網(wǎng)重點網(wǎng)段的隔離，從而限制了局部重點或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。再者，隱私是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問題，一個內(nèi)部網(wǎng)絡(luò)中不引人注意的細節(jié)可能包含了有關(guān)安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內(nèi)部網(wǎng)絡(luò)的某些安全漏洞.使用防火墻就可以隱蔽那些透漏內(nèi)部細節(jié)如FingerDNS等服務(wù)。Finger顯示了主機的所有用戶的注冊名、真名,最后登錄時間和使用shell類型等。但是Finger顯示的信息非常容易被攻擊者所獲悉。攻擊者可以知道一個系統(tǒng)使用的頻繁程度，這個系統(tǒng)是否有用戶正在連線上網(wǎng)，這個系