网络信息安全试题简答题合集-HQY 一个和谐有爱的空间

24

2024
04
16:51:33

网络信息安全试题简答题合集

一、试比较集线器、网桥、交换机的区别和联系。
集线器、网桥和交换机都是常见的用于互联、扩展局域网的设备，但工作的层次和实现的功能有所不同。其中，集线器工作在物理层，实质上是一种多端口的中继器，可以将多个节点连接成一个共享式的局域网，但任何时刻只有一个节点可以通过公共信道发送数据。网桥工作在数据链路层，可以在采用不同数据链路层协议，不同传输介质以及不同数据传输速率的局域网之间接收、过滤、存储与转发数据帧。交换机也工作在数据链路层，是交换式局域网的核心设备，允许端口之间建立多个并发的连接，实现多个节点之间数据的并发传输。
二、为什么要划分子网，子网掩码的作用是什么？
由于internet的每台主机都需要分配一个IP地址，因此分配的IP地址很多，这将使路由器的路由表变得很大，进而影响了路由器在进行路由选择时的工作效率。解决这个问题的方法就是将一个大的网络划分为几个较小的网络，每个小的网络成为一个子网。
当一个分组到达一个路由器时，路由器应该能够判断出IP地址的网络地址。子网掩码用来判断IP地址的哪一部分是网络号与子网号，哪一部分是主机号。为了完成这种编号分离，路由器将对IP地址和子网掩码进行“与”运算。
三、当路由器爱转发某个IP数据报发现差错（例如目的节点不可达）时，只能想发送该数据报的源节点发出ICMP差错报告文，而不能想该数据报经过的中间路由器发送差错报告报文，为什么？
一个IP数据报的头部中关于路由可用的信息是标志源主机的IP地址和标志目的主机的目的IP地址，而不包含该数据报在通信子网中所经过的完整路径（除了采用源路由选项的特殊情形）。因此，当一个IP数据报到达某个特定的路由器时，这个路由器不可能知道该数据报到达之前所经过的路径。当路由器在转发该数据报时发现差错（例如目的的几点不可达或超时）时，并不知道那些中间节点曾经处理过该数据报，因此只能向该数据报的源节点发送ICMP报文。尽管源节点可能不是导致该差错的节点，还是可以采取一定的措施来纠正这个差错。
四、请简述通过哪些方面可以提高操作系统本身的安全等级？
提高操作系统本身的安全等级尤为重要。它包括以下几个方面：
1、身份鉴别机制。实施强认证方法，比如数字证书等。 2、访问控制机制。试试细粒度的用户访问控制、细化访问权限等。
3、完整性。防止数据系统被恶意代码比如病毒破坏，对关键信息进行数字签名技术保护。
4、系统的可用性。不能访问的数据等于不存在，不能工作的业务进程毫无用处。因此还要加强应对共计的能力，比如病毒防护、抵御黑客入侵等。
五、请介绍windows系统的安全机制。

Windows系统的安全机制： 1、 Windows认证机制 2、 Windows范文控制机制 3、 Windows审计/日志机制 4、 Windows协议过滤和防火墙 5、 Windows文件加密系统
六、请简述伪装成iexplore.exe进程的病毒的相关知识以及如何发现主机是否中毒。
对于iexplore.exe常被病毒冒充的进程名有：IExplorer.exe、iexploer.exeiexplorer.exe进程和上文中的explorer.exe进程名很相像，因此比较容易搞混，其实iexplorer.exe是Microsoft Internet Explorer所产生的进程，也就是我们平时使用的IE浏览器。知道作用后辨认起来就应该比较容易了，iexplorer.exe进程名的开头为“ie”，就是IE浏览器的意思。
Iexplorer.exe进程对应的可执行程序位于c:ProgramFilesInternetExplorer目录中，存在于其他目录则为病毒，排除你讲该文件夹进行了转移。此外，有时我们会发现没有打开IE浏览器的情况下系统中仍然存在iexplore.exe进程，这要分两种情况：①病毒假冒iexplore.exe进程名；②病毒通过iexplore.exe在后台运行。
七、简述Sniffer的原理。
答：我们通常所说的“Packet Sniffer”指的是一种插入到计算机网络中的偷听网络通信的设备，就像是电话监控能听到其他人通过电话的交谈一样。与电话线路不同，计算机计算机网络是共享通信通道的。共享意味着计算机能够接收到发送给其他计算机的信息。捕获在网络中传输的数据信息就称为Sniffing（窃听）。
和电话窃听相比，Sniffer有一个好处是：许多网络用的是“共享的介质”。在局域网中与其他计算机进行数据交换的时候，发送的数据包发往所有的连在一起的主机，也就是广播，在报头中包含目标机的正确地址，所以只有书数据包中目标地址一致的那台主机才会接收数据包，其他的机器都会将包丢弃。但是，当主机工作在监听模式下时，无论接收到的数据包中目的地址是什么，主机都将其接收下来。然后对数据包进行分析从而得到局域网中通信的数据。由于在一个普通的网络环境中，账号和口令信息以明文方式在以太网中传输，一旦入侵者获得其中一台主机的root权限，并将其置于混杂模式一窃听网络数据，更有可能入侵网络中的所有计算机。注意，一台计算机可以监听同一网段所有的数据包，不能监听不同网段的计算机传输信息。

八、简述网络监听的防范措施。
答：1、从逻辑或物理上对网络分段；
2、以交换式集线器代替共享式集线器；
3、使用加密技术；划分VLAN。
   九、请简述防范口令入侵的三种方法。
答：1、好的口令是防范口令入侵最基本、最有效的方法。口令设置最好是数字、字母、标点符号、特殊字符的随意组合，英文字母采用大小写混合排列的方式，口令长度达到8位以上；
2、注意保护口令安全。主要是注意使用口令的物理安全；
3、保证系统的安全，关闭不必要的服务和端口。
  十、DoS攻击可划分哪几种类型？请分别进行说明。
答：DoS攻击可以划分为三种类型：带宽攻击；协议攻击；逻辑攻击。
1、带宽攻击是最古老、最常见的DOS攻击。在这种攻击中，恶意黑客使用数据流量填满网络。网络由于不能处理发送给他的大量流量而导致系统崩溃和响应速度减慢，从而阻止合法用户的访问。攻击者在网络上传输任何流量都要消耗带宽。基本的洪流攻击能够使用UDP或ICMP数据包消耗掉所有可用带宽。
2、协议攻击是一种需要更多技巧的攻击，它正变得越来越流行。这里，恶意黑客以目标系统从来没有想到的方式发送数据流，如攻击者发送大量的SYN数据包。
3、逻辑攻击。这种攻击包含了对组网技术的深入理解，因此也是一种较高级的攻击类型。逻辑攻击的一个典型示例是LAND攻击，这里攻击者发送具有相同源IP地址和目的IP地址的伪数据包。很多系统不能够处理这种引起混乱的行为，从而导致崩溃。
从另外一个角度又可以将拒绝服务攻击分为两类：网络带宽攻击和连通性攻击。带宽攻击是一极大的通信量冲击网络，使网络瘫痪。连接攻击是用大量的连接请求冲击网络，达到破坏目的。
    十一、简述使用什么命令建立新用户、删除用户、查找并显示用户信息、显示用户自身的名称、修改用户属性。

答：创建用户必须先运行“adduser用户名”来增加用户，在运行“passwd用户名”来改变用户的密码。用户可以直接编辑/etc/passwd和/etc/shadow文件来添加用户。
要删除用户，使用userdel命令；或从/etc/passwd文件中删除该用户的相关条目，并删除该用户的目录及所有相关文件。
Whois命令用来查找并显示用户信息。 Whoami命令显示用户自身的名称。 Usermod命令用来修改用户属性。
    十二、简述FTP的连接模式。
答：FTP的连接模式分为两种：
1、主动模式（PORT）。当FTP客户机以主动模式连接服务器时，客户机以一个动态选择的端口号向服务器的21端口发起连接，经过TCP的三次握手之后，控制连接被建立。在域用户发出列目录或者传输文件的指令后，会要求建立一个数据连接，因为只有数据连接才能传输数据。FTP客户端在控制连接上发出主动模式指令告诉服务器连接自己的哪个端口号来建立一个数据连接，当服务器收到这一指令时，服务器会使用20号端口连接用户指定的端口号，从而建立数据连接。
2、被动模式（PASV）。当FTP客户机以被动模式连接服务器时，情况就有所不同了。被动建立控制连接的过程和主动模式相同，但是在用户发出列表目录或者传输文件的指令之后，客户机不向服务器发送PORT指令而是发送PASV指令，在这个指令中，客户机与服务器协商要连接服务器的哪一个端口。如果服务器上的这个端口是空闲的，那么服务器会返回ACK确认信息，之后数据连接被建立，并返回用户所要的信息。如果服务器的这个端口被其他连接使用，则服务器返回UNACK信息，客户会再次发送PASV命令与服务器协商其他端口。
  十三、简述在网络环境中部署Web服务应该主要满足哪几个方面的要求。
答：网络环境中部署Web服务应该主要满足下面四方面的要求：
1、使用内置了IIS以提供Web服务的Windows Server 2003标准版、企业版、数据中心版和Web版等服务器端操作系统。
2、由于要为Web客户端提供Web服务，因此Web服务器的IP地址、子网掩码等TCP/IP参数应手工设定。
3、为了能更好地位客户端提供服务，Web站点应该有一个容易记忆的DNS名称，并且能够被正常解析，以便用户能通过域名访问Web站点。
4、Web页面时客户端真正方位的内容，通过Web页面可以提供各种可能的信息，使用相关工具将需要提供给客户端的信息编辑到页面中。
    十四、简述svchost.exe的原理。
答：svchost本身只作为服务宿主，并不实现任何服务功能，需要svchost启动的服务以动态链接库形式实现，在安装这些服务时，把服务的可执行程序指向svchost，启动这些服务时由svchost调用响应服务的动态链接库来启动服务。通过服务在注册表中的参数设置和注册表下边有一个Parameters子键其中的ServiceDLL表明该服务由哪个动态链接库负责，并且所有的这些服务动态链接库都必须要导出一个ServiceMain（）函数，用来处理服务任务。