1、第一章 一 、填空题 1. 信息 安全有三大要素，分别是 保密性 、完整性 、 可用性 。 2. 信息 的完整性包括两方面，分别是 确保信息在存储、使用、传输过程中不会被非授权用户篡改 和 防止授权用户或实体不恰当地修改信息，保持信息内部和外部的一致性。 3. 网络 安全防护体系的技术支撑手段主要包括 评估、防护、检测、恢复、响应 。 4. 网络 安全防护体系 的 核心是 安全技术 。 5. 美国 橘皮书（ TCSEC） 分为 7 个等级 ， 它们是 D、 C1、 C2、 B1、 B2、 B3 和 A1 级。 6. 我国 现行的信息网络法律体系框架分为 4 个 层面，它们是 一般性 法律规定、
2、规范 和 惩罚网络犯罪的法律、 直接 针对计算机信息网络安全的特别规定 和 具体规范信息网络安全技术、信息网络安全管理等方面的规定。 二 、简答题 1. 什么是 信息 安全 ？它和 计算机 安全有什么区别？ 信息安全是确保存储或传送中的数据不被他人有意或无意地窃取和破坏。 区别：信息安全主要涉及数据的机密性、完整性、可用性，而不管数据的存在形式是电子的、印刷的还是其他的形式。 2. 什么是 网络安全？网络中存在哪些安全威胁？ 网络安全是指网络系统的硬件、软件及其系统中的数据收到保护，不受偶然的或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 威胁：非授权访问、泄露或
3、丢失信息、 破坏数据的完整性、拒绝服务攻击、利用网络传播病毒。 3. 网络 安全的防护体系包括哪些部分？分别 有 什么功能？ 包含 4 个部分：安全政策、安全管理、安全技术、法律法规。安全政策是中心，安全管理是落实的关键，安全技术是实现网络安全防范的技术手段和支撑，国家法律法规是后盾。 第二章 一 、填空题 1. 共享 文件夹的权限有 读取 、更改 和 完全控制 。 2. 推荐 Windows Server 2008 操作系统安装在 NTFC 文件 系统下。 3. Administrator 账户 和 Guest 账户 是 Windows Server 2008 的 内置用户账 户。 第三章
4、一 、填空题 1. 常见的 认证机制为 基于口令的 认证 、基于个人特征的 认证 和 智能卡认证 。 2. 网络 安全通信中要用到两类密码算法，一类是 对称密码算法 另一类是 非对称密码算法 3. 密码学 是 研究信息系统安全保密的科学 ， 密码编码学是 研究对信息的进行编码，实现对信息的隐藏 ， 密码 分析学是 研究加密信息的破译或信息的伪造 。 4. DES 算法 4 个 关键点 IP 置换表和 IP-1 逆置换表、函数 F、子密钥 Ki、 S 盒的工作原理。 5. Kerberos 系统由 认证 服务器 AS、 票据许可服务器 TGS、 客户机 和 应用 服务器 组成。 第四章 一 、选
5、择题 1. VPN 采用 了（ A ） 技术， 使得 政府 和 企业可以在公用网上建立起相互独立 和 安全的连接分支机构、分布式网 点 、移动用户的多个虚拟专用网。 A. 隧道 B. 分组 交换 C. 接入网 D. CDMA 2. IPSec 的 三个主要协议是 AH、 ESP 和 （ D ） A. PKI B. ICMP C. PPTP D. IKE 3. VPN 主要 采用 4 项技术 来保证安全，这 4 项 技术分别是（ A ） 、 加解密技术、密钥管理技术 和 身份认证技术。 A. 隧道 技术 B. 代理 技术 C. 防火墙 技术 D. 端口 映射技术 4. VPN 分为 Intran
6、et VPN、 Access VPN 与 Extranet VPN,是 按（ B ） 分类 的。 A. 协议 B. 服务 类型 C. 应用 平台 D. 应用 方式 二 、简答题 1. 什么 是 VPN？ VPN 的 基本功能是什么？ VPN 指的是 依靠 ISP（ Internet 服务提供商 ）和其他 NSP（网络服务 提供商） ， 在公用 网络 中 建立 专用的数据通信网络 的 技术。 基本功能：（ 1）加密数据。（ 2）信息验证和身份识别（ 3）提供访问控制（ 4）地址管理（ 5）密钥管理（ 6）多协议支持 2. IPSec 由 哪几部分组成？ 各部分 分别有哪些功能？ 由 管理模块、密
7、钥分配和生成模块、身份认证模块、数据加密 /解密 模块、数据分组封装 /分解 模块 和 加密数据库 组成 功能： 管理 模块负责整个系统的配置和管理； 密钥管理模块负责完成身份认证和数据加密所需密钥的生成和分配； 身份认证模块完成对 IP 数据包 数字签名的运算； 数据加密 /解密 模块完成对 IP 数据包的 加密和解密操作； 数据 分组 的 封装 /分解 模块 实现 对 IP 数据 分组进行完全封装或分解； 加密函数库为上述模块提供统一的加密服务。 3. SSL VPN 有 哪些特点？ 1 安装简单、易于操作，无需安装客户端软件，可以快速配置和应用。 2 具有认证加密、访问控制、安全信息备份
8、、负载平衡等多种安全功能。 3 使用标准的 HTTPS 协议传输数据，可以穿越防火墙，不存在地址转换的问题，而且不改变用户网络结构，适合复杂的应用环境。 4 采用基于 Java 的实现技术，支持 Windows 和 Linux 等多种操作系统平台和多种后端服务器，因此系统的通用性强。 5 同时支持多个后端应用服务，支持第三方数字证书，具有很好的可扩展性。 6 通过采用 SSL 硬件加速、多线程及缓冲技术，具有很好的应用性能。 第五章 简答题 1. 简述 什么是防火墙，以及防火墙的主要任务是什么。 防火墙是 一种网络安全防护技术 ， 是隔离内部 网络 和外部网络的一个防御体系。 主要任务：包过滤
9、、应用程序代理网关。 2. 防火墙 的主要功能有哪些？ 访问控制功能、防止外部攻击功能、地址转换功能、日志与报警功能、身份认证功能。 3. 防火墙 有哪些缺陷？ 对于内部用户缺乏安全防范能力；无法阻止内部主机主动发起的攻击； 防火墙缺乏处理病毒的能力；不能防范不通过它的链接； 对网络服务的安全防范存在局限；无法防范所有的入侵； 无法检测加密了的数据流量；防火墙本身也容易出现问题。 第六 章 一 、填空题 1. 计算机 病毒， 是指编制 或在计算机程序中插入的破坏计算机功能或毁坏数据，影响计算机使用，并能自我复制的一组 指令 或 程序代码 2. 计算机 病毒的产生过程过程可分为：程序设计 、 传
10、播 、 潜伏 、 触发 、 运行 、 攻击 。 3. 按照 计算机 病毒的 破坏情况可分为两类： 良性计算机病毒 和 恶性计算机病毒 4. 计算机 病毒防范，是指通过建立合理的计算机病毒 防范措施 和 检测 ， 及时发现计算机病毒 侵入 ，并采取有效的手段阻止计算机病毒的传播和破坏 ， 恢复受影响的计算机系统和数据。 二 、选择题 1. 下列 属于操作系统传染的计算机病毒的是（ A、 B、 C ） 。 A. “大麻 ”病毒 B. “小球”病毒 C. “ 黑色星期五 ”病毒 D. Word 宏病毒 2. 计算机 病毒的（ B ） 是 病毒的基本特征。 A. 程序 性 B. 传染性 C. 潜伏 性
11、 D. 破坏性 3. （ A ） 是 无 需 计算机使用者干预即可运行的独立程序，他通过不停 地 获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。 A. 蠕虫病毒 B. Word 宏病毒 C. CIH 病毒 D. 引导型 病毒 三 、 简答题 1. 简述 计算机病毒的 破坏 行为。 1.攻击系统数据区 2.攻击内存 3.攻击文件 4.干扰系统运行 5.速度下降 6.攻击磁盘 7.扰乱屏幕显示 8.干扰键盘操作 9.使喇叭发声 10.攻击 CMOS 11.干扰打印机 2. 简述 恶意代码的一般运行机制。 （ 1） 侵入系统。 （ 2） 维持或提升现有特权。 （ 3） 隐藏策略。 （ 4
12、） 潜伏。 （ 5） 破坏。 （ 6） 重复以上五个步骤对新目标实施攻击过程 3. 什么 是木马？如何对木马进行检测、清 除 和防范？ 特洛伊木马是一段能够实现有用的或必需的功能的程序 ，但是同时还完成一些不为人知的功能。 木马检测：端口扫描；检查系统进程； 检查 *.INI 文件 、注册表和服务；监视网络通信 。 清除 ：借助专业杀毒软件或是清除 木马 的软件来进行。 防范 ： i. 不使用 来历不明的软件 ii. 多 一份 提防心 iii. 加强自身安全建设 iv. 即时 发现 ， 即时清除 第七章 一 、填空题 1. 网络 扫描 是 一种自动检测远程和 本地 主 机 安全性弱点的程序，通
13、过使用 它 并记录 反馈信息 ，可以不留痕迹地发现远程服务器中各种 TCP 端口 的分配。 2. 木马 是 一个程序，它驻留在目标计算机里，可以 随 目标计算机自动启动并在某一端口进行侦听，在接收 到 攻击者 发出 的指令后，对目标计算机 执行 特定的操作。 3. DDoS 就是 利用更多的傀儡机 对目标发起 进攻， 以 比从前 更大 的规模进攻受害者。 二 、选择题 1. （ A ） 利用 以太网的特点，将设备网卡设置为 “混杂模式 “ ，从而能够接收到整个以太网内的网络数据信息。 A. 嗅探程序 B. 木马 C. 拒绝 服务攻击 D. 缓冲区 溢出漏洞 2. 字典 攻击被用于（ D ） 。
14、 A. 用户 欺骗 B. 远程登录 C. 网络 嗅探 D. 破解 密码 3. （ B ） 包含 的 ida/idq 组件 不充分检查 传递 给 部分系统组件的数据，远程攻击者利用这个漏洞对 ida/idq 进行 缓冲区溢出攻击。 A. Microsoft Office B. ISS 5.0 C. Redhat Linux D. Apache 三 、简答题 1. 简述 扫描器的基本原理及防范措施。 （ 1）扫描器是一种自动检测远程或本地主机安全性弱点的程序。它集成了常用的各种扫描技术，能自动发送数据包去探测和攻击远端或本地的端口和服务，并自动收集和记录目标主机的反馈信息，从而发现目标主机是否存活
15、、目标网络内所使用的设备类型与软件版本、服务器或主机上各 TCP/UDP 端口的分配、所开放的服务、所存在的可能被利用的安全漏洞。 （ 2） 1.端口扫描监测工具 2.个人防火墙 3.针对 Web 服务的日志审计 4.修改 Banner 2. 密码破解 有哪几种方式？ 手工 破解和自动破解、字典破解、暴力破解、 组合攻击 3. 网络 嗅探服务的 工作原理 是什么？ 我们通常所说的“ Packet sniffer”指的是一种插入到计算机网络中的偷听网络通信的设备，就像是电话监控能听到其他人通过电话的交谈一样。与电话电路不同，计算机网络是共享通信通道的。共享意味着计算机能够接收到发送给其他计算机的
16、信息。捕获在网络中传输的数据信息就称为 Sniffing（窃听）。 一个“ Sniffer”程序能使某人“听”到计算机网络的会话。不同的是，计算机的会话包括的显然就是随机的二进制数据。因此网络偷听程序也因为它的“协议分析”特性而著名，“协议分析”就是对于计算机的通信进行解码并使它变得有意义。 第八章 一 、选择题 1. IDS 处理 过程分为（ A、 B、 C、 D ） 4 个 阶段 。 A. 数据采集 阶段 B. 数据 处理及过滤阶段 C. 入侵分析及检测 阶段 D. 报告 及 响应 阶段 2. 入侵 检测 系统 的主要功能有（ A、 B、 C、 D ） 。 A. 检测 并分析系统和用户的活
17、动 B. 检查 系统配置和漏洞 C. 评估 系统关键资源 和 数据文件的完整性 D. 识别 已知和未知的攻击行为 3. IDS 产品 性能指标有（ A、 B、 C、 D ） A.每秒数据流量 B.每秒 抓包 数 C. 每秒 能监控的网络连接数 D. 每秒 能够处理的事件数 4. 入侵 检测产品所面临的挑战主要有（ A、 B、 C、 D ）。 A. 黑客 的入侵手段多样化 C. 大量 的误报和漏报 B. 恶意 信息采用加密的方法传输 D. 客观 的评估与测试信息的缺乏 二 、简答题 1. 什么是 入侵检测系统？简述 入侵检测系统 的作用。 入侵检测系统（ IDS）是对系统的运行状态进行监视，发现
18、各种攻击企图、攻击行为或攻击结果的软件与硬件的组合。 作用： （ 1） 检测并分析系统和用户的活动，查找非法和合法用户的越权操作。 （ 2） 核查系统配置和漏洞，并提示管理员修补漏洞。 （ 3） 评估系统关键资源和数据文件的完整性。 （ 4） 识别已知的攻击行为，并向管理人员发出警告。 （ 5） 对异常行为进行 统计 分析以发现入侵行为的规律。 （ 6） 操作系统 日志管理和审计跟踪管理，并识别违反安全策略的用户活动。 2. 简述 入侵检测系统与防火墙的区别与联系。 区别 ： （ 1） 防火墙只是防御为主，通过防火墙的数据便不再进行任何操作， IDS 则进行实时的检测，发现入侵行为即可做出反应
19、，是对防火墙弱点的修补； （ 2） 防火墙可以允许内部的一些主机被外部访问， IDS 则没有这些功能，只是监视和分析用户和系统活动。 联系 ： （ 1） IDS 是继防火墙之后的又一道防线，防火墙是防御， IDS 是主动检测，两者相结合有力的保证了内部系统的安全； （ 2） IDS 实时检测可以及时发现一些防火墙没有发现的入侵行为，发行入侵行为的规律，这样防火墙就可以将这些规律加入规则之中，提高防火墙的防护力度。 第九章 一 、填空题 1. ISS 的 安全性设置包括 避免 安装在主域控制 器 上、 避免 安装在 系统 分区上 、 使用数字与字母相结合的密码 和 端口 安全性的实现 等 。 2
20、. ISS 可以 构建的网络服务有 Web 服务 、 FTP 服务 、 SMTP 服务 和 IMAP 服务 等 。 3. 在使用 FTP 服务 是，默认的用户 anonymous ， 密码是 。 4. 电子邮件 服务主要采用的安全协议有 S/MIME 协议 和 PEM 协议 。 二 、选择题 1. 创建 Web 虚拟 目录的用途是（ C ） A. 用来 模拟主目录的假文件夹 B. 用 一个假的目录来避免感染病毒 C. 以 一个固定的别名来指向 实际的 路径，当主目录改变 时 ，相对用户而言是不变的 D. 以上 都不对 2. 若一个 用户同时属于多个用户组，则其权限适用原则不包括（ D ） A.
21、 最大 权限原则 B. 文件 权限超越文件夹权限原则 C. 拒绝权限 超越其他所有权限的原则 D. 最小 权限原则 3. 提高 IE 浏览器 安全措施不包括（ D ） A. 禁止 使用 cookies B. 禁止 使用 Active X 控件 C. 禁止 使用 java 及 活动 脚本 D. 禁止 访问外国网站 4. ISS FTP 服务 的安全设置不包括（ C ） A. 目录权限 设置 B. 用户 验证控制 C. 用户 密码设置 D. IP 地址 限制 5. 提高 电子邮件传输安全性的措施不包括（ A ） A. 对 电子邮件的正文及附件大小做严格限制 B. 对于 重要的电子邮件可加密传送，并进行数字签名 C. 在 邮件客户端和服务器端采用必要的 措施 防范和解除邮件 炸弹 及邮件垃圾 D. 将 转发垃圾邮件 的 服务器 放 到 “ 黑名单 ”中 进行封堵 三 、简答题 1. 提高 Internet 安全性的措施有哪些？ 确保 IP 协议本身的安全性。 确保网管协议的安全性。 确保网络交换设备的安全性。 2. 如何增强 IE 浏览器 的安全性？ Cookie 及安全设置 ActiveX 及安全设置 Java 语音及安全设置 3. 如何 增强 FTP 服务器的 安全性？ 禁止系统级别用户来登录 FTP 服务器。 加强对匿名用户的控制。
