① 簡答:計算機網路給人們帶來的好處和弊端
弊端：
1.對身體健康的直接影響，電腦顯示器伴有輻射與電磁波,長期使用會傷耐亂害人們的眼睛，誘發一些眼病，如青光眼等；
2.電腦微波對身體的危害，電腦的低能量的X射線和低頻電磁輻射，容易引起人們中樞神經失調；
3.增加精神和心理壓力，操作電腦過程中注意力高度集中,眼、手指快速頻繁運動,使生理、昌槐檔心理過度重負，從而產生睡眠多夢、神經衰弱、頭部酸脹、機體免疫力下降。
利：
1.提高了工作效率，計算機明橡運算大大的提高了運算速度；
2.方便了人們的日常生活，計算機的使用使人們的生活更加快捷，辦公更加方便；
3.加快了社會和科技的進步，計算機的使用對社會科技的發展有莫大的好處。
② 簡答題,計算機網路信息安全主要考慮哪些問題及具體方法
考慮的話很多。分內外網的一個防護吧。
1.外網，比如說殺毒軟體。防火牆等等產品，這些吧做好了就差不多了。
2.內網方面，也行你可能說我實行物理隔絕就不會有問題了，但是如果隨便那台移動終端接入到內網那？ 內網要做全方位的保護需要不少的投入的，我們需要准入控制、桌面運維、文檔安全管理等等相結合起來才能完善的解決內網的一個安全問題。。。
望採納。。。
③ 計算機網路安全的題目
1、TCP和UDP之間的主要區別是什麼，請簡答。TCP的可靠保證，是它的三次握手機制，這一機制保證校驗了數據，保證了他的可靠性。而UDP就沒有了，所以不可靠。不過UDP的速度是TCP比不了的，而且UDP的反應速度更快，QQ就是用UDP協議傳輸的，HTTP是用TCP協議傳輸的，不用我說什麼，自己體驗一下就能發現區別了。再有就是UDP和TCP的目的埠不一樣（這句話好象是多餘的），而且兩個協議不在同一層，TCP在三層，UDP不是在四層就是七層。
2、IP欺騙
IP欺騙由若干步驟組成，這里先簡要地描述一下，隨後再做詳盡地解釋。先做以下假定：首先，目標主機已經選定。其次，信任模式已被發現，並找到了一個被目標主機信任的主機。黑客為了進行IP欺騙，進行以下工作：使得被信任的主機喪失工作能力，同時采樣目標主機發出的TCP 序列號，猜測出它的數據序列號。然後，偽裝成被信任的主機，同時建立起與目標主機基於地址驗證的應用連接。如果成功，黑客可以使用一種簡單的命令放置一個系統後門，以進行非授權操作。
3、·偶發性因素。如電源故障、設備的機能失常、軟體開發過程中留下的某種漏洞或邏輯錯誤、軟體的機能失常等。
·主機產品受制於人。無論是硬體平台，還是操作系統、應用軟體，可以說是美國公司產品的一統天下。這些產品是面向一般計算環境的，其設計的出發點是勝任功能的多樣化、適應環境的靈活性和保證盈利的低投入，很難把安全總是擺到足夠的位置上。使用這些產品，本身就面臨風險。此外，從國家利益和安全形度著想，我們不能忘記這是別人的東西，許多隱藏其中的內幕我們沒有也不可能搞清它。
·自然災害。計算機是一種易碎品，不能受重壓或強烈的震動，更不能受強力沖擊。所以各種自然災害，如地震、風暴、泥石流、建築物破壞等，對計算機系統構成了嚴重的威脅。此外，還要特別注意火災、水災、空氣污染對計算機構成的威脅。
·人為因素。一些不法之徒，利用計算機網路或潛入計算機房，通過篡改系統數據或竊用系統資源，非法獲取數據和信息，竊取秘密倒賣獲利，或破壞計算機系統，編制計算機病毒等。此外，還有管理不善，規章制度不健全，或 有章不循、安全管理水平低、人員技術素質差、操作失誤、瀆職行為等，都會對主要系統造成威脅。
4、ping
指令， 通過發送 ICMP 包來驗證與另一台 TCP/IP 計算機的 IP 級連接，用於檢
測網路的連接性和可到達性。
ipconfig
指令， 顯示所有 TCP/IP 網路配置信息、刷新動態主機配置協議(DHCP,
Dynamic Host Configuration Protocol)和域名系統(DNS)設置。使用不帶參數的 ipconfig 可
以顯示所有適配器的 IP地址、子網掩碼和默認網關。
netstat
指令， 顯示活動的連接、計算機監聽 IP 路由表、
IPv4 統計信息（IP、ICMP、TCP和 UDP 協議）。
net
指令， 功能非常的強大，net 指令在網路安全領域通常用來查看計算機上的用戶
列表、添加和刪除用戶、和對方計算機建立連接、啟動或者停止某網路服務等。
Tracert
（跟蹤路由）指令， 是路由跟蹤實用程序，用於確定 IP 數據報訪問目標所采
取的路徑。Tracert 命令用 IP 生存時間 (TTL) 欄位和 ICMP 錯誤消息來確定從一個主
機到網路上其他主機的路由。
AT
命令， 安排在特定日期和時間運行命令和程序。要使用 AT 命令，計劃服務必須
已在運行中。
④ 2.[簡答題]計算機網路新發展的技術有哪幾種
隨著計算機網路技術的迅猛發展，一系列創新技術應運而生。人工智慧技術的不斷突破，不僅推動了機器學習和深度學習的進步，還讓機器在語音識別、圖像處理等方面取得了顯著成就。無人駕駛技術的出現，標志著智能交通系統的革新，它通過先進的感測器和演算法，使得車輛能夠自主感知環境並做出決策。無人飛機的應用，不僅在軍事領域發揮了重要作用，也在物流配送、農業監測等方面展現出巨大潛力。
這些技術的誕生和發展，離不開計算機網路的支撐。從最初的簡單連接到現在的高速、穩定、安全的網路環境，計算機網路為這些技術的實現提供了堅實的基礎。網路技術的每一次進步，都推動著相關領域向著更加智能化、自動化方向發展。未來，計算機網路將繼續引領科技潮流，為人類帶來前所未有的便利。
在這個計算機網路時代，我們見證了無數創新的誕生。無論是人工智慧、機器人，還是無人駕駛、無人飛機，它們都離不開計算機網路的強大支持。網路的普及和發展，使得這些技術能夠迅速應用於各個行業，為人們的生活帶來了極大的改變。
展望未來，計算機網路技術將繼續創新和發展，它將與更多的領域深度融合，推動社會的進步。在這個充滿機遇的時代，我們應當不斷學習，緊跟科技的步伐，共同迎接更加美好的未來。
⑤ 計算機網路安全的簡答題目
1 防火牆的主要功能有哪些？（簡答只要把下面標題和第一句寫上就好，見大括弧內）
｛(1)網路安全的屏障
防火牆可通過過濾不安全的服務而減低風險，極大地提高內部網路的安全性。｝由於只有經過選擇並授權允許的應用協議才能通過防火牆，所以網路環境變得更安全。防火牆可以禁止諸如不安全的NFS協議進出受保護的網路，使攻擊者不可能利用這些脆弱的協議來攻擊內部網路。防火牆同時可以保護網路免受基於路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向路徑。防火牆能夠拒絕所有以上類型攻擊的報文，並將情況及時通知防火牆管理員。
(2)強化網路安全策略
通過以防火牆為中心的安全方案配置。能將所有安全軟體(如口令、加密、身份認證等)配置在防火牆上。與將網路安全問題分散到各個主機上相比，防火牆的集中安全管理更經濟。例如，在網路訪問時，一次一密口令系統和其他的身份認證系統完全可以不必分散在各個主機上而集中在防火牆。
(3)對網路存取和訪問進行監控審計由於所有的訪問都必須經過防火牆，所以防火牆就不僅能夠製作完整的日誌記錄，而且還能夠提供網路使用的情況的統計數據。當發生可疑動作時，防火牆能進行適當的報警，並提供網路是否受到監測和攻擊的詳細信息。另外，收集一個網路的使用和誤用情況也是一項非常重要的工作。這不僅有助於了解防火牆的控制是否能夠抵擋攻擊者的探測和攻擊，了解防火牆的控制是否充分有效，而且有助於作出網路需求分析和威脅分析。
(4)防止內部信息的外泄
通過利用防火牆對內部網路的劃分，可實現內部網中重點網段的隔離，限制內部網路中不同部門之間互相訪問，從而保障了網路內部敏感數據的安全。另外，隱私是內部網路非常關心的問題，一個內部網路中不引人注意的細節，可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至由此而暴露了內部網路的某些安全漏洞。使用防火牆就可以隱藏那些透露內部細節的服務，如Finger、DNS等。Finger顯示了主機的所有用戶的用戶名、真名、最後登錄時間和使用Shell類型等。但是Finger顯示的信息非常容易被攻擊者所獲悉。攻擊者可以知道一個系統使用的頻繁程度，這個系統是否有用戶在連線上網，這個系統是否在被攻擊時引起注意等等。防火牆可以同樣阻塞有關內部網路的DNS信息，這樣一台主機的域名和IP地址就不會被外界所了解。
2：要傳遞的確切的消息就是明文； 被加密後的消息就是密文；
密鑰：參與變換的參數； 加密演算法：用於數據加密的一組數學變換；
解密演算法：用於解密的一組數學變換；
3：入侵檢測技術的原理是什麼？
入侵檢測技術（IDS）可以被定義為對計算機和網路資源的惡意使用行為進行識別和相應處理的系統。包括系統外部的入侵和內部用戶的非授權行為,是為保證計算機系統的安全而設計與配置的一種能夠及時發現並報告系統中未授權或異常現象的技術，是一種用於檢測計算機網路中違反安全策略行為的技術
4. 什麼是計算機病毒？
計算機病毒(Computer Virus)在《中華人民共和國計算機信息系統安全保護條例》中被明確定義，病毒指「編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用並且能夠自 我復制的一組計算機指令或者程序代碼」。
5. 試述網路安全技術的發展趨勢。
從技術層面來看，目前網路安全產品在發展過程中面臨的主要問題是：以往人們主要關心系統與網路基礎層面的防護問題，而現在人們更加關注應用層面的安全防護問題，安全防護已經從底層或簡單數據層面上升到了應用層面，這種應用防護問題已經深入到業務行為的相關性和信息內容的語義范疇，越來越多的安全技術已經與應用相結合。
1.防火牆技術發展趨勢
在混合攻擊肆虐的時代，單一功能的防火牆遠不能滿足業務的需要，而具備多種安全功能，基於應用協議層防禦、低誤報率檢測、高可靠高性能平台和統一組件化管理的技術，優勢將得到越來越多的體現，UTM（UnifiedThreatManagement，統一威脅管理）技術應運而生。
從概念的定義上看，UTM既提出了具體產品的形態，又涵蓋了更加深遠的邏輯范疇。從定義的前半部分來看，很多廠商提出的多功能安全網關、綜合安全網關、一體化安全設備都符合UTM的概念；而從後半部分來看，UTM的概念還體現了經過多年發展之後，信息安全行業對安全管理的深刻理解以及對安全產品可用性、聯動能力的深入研究。
UTM的功能見圖1.由於UTM設備是串聯接入的安全設備，因此UTM設備本身必須具備良好的性能和高可靠性，同時，UTM在統一的產品管理平台下，集防火牆、VPN、網關防病毒、IPS、拒絕服務攻擊等眾多產品功能於一體，實現了多種防禦功能，因此，向UTM方向演進將是防火牆的發展趨勢。UTM設備應具備以下特點。
（1）網路安全協議層防禦。防火牆作為簡單的第二到第四層的防護，主要針對像IP、埠等靜態的信息進行防護和控制，但是真正的安全不能只停留在底層，我們需要構建一個更高、更強、更可靠的牆，除了傳統的訪問控制之外，還需要對垃圾郵件、拒絕服務、黑客攻擊等外部威脅起到綜合檢測和治理的作用，實現七層協議的保護，而不僅限於第二到第四層。
（2）通過分類檢測技術降低誤報率。串聯接入的網關設備一旦誤報過高，將會對用戶帶來災難性的後果。
（3）有高可靠性、高性能的硬體平台支撐。
（4）一體化的統一管理。由於UTM設備集多種功能於一身，因此，它必須具有能夠統一控制和管理的平台，使用戶能夠有效地管理。這樣，設備平台可以實現標准化並具有可擴展性，用戶可在統一的平台上進行組件管理，同時，一體化管理也能消除信息產品之間由於無法溝通而帶來的信息孤島，從而在應對各種各樣攻擊威脅的時候，能夠更好地保障用戶的網路安全。
6.簡述物理安全在計算機網路安全中的地位，並說明其包含的主要內容。
目前網路上的安全威脅大體可分為兩種：一是對網路數據的威脅； 二是對網路設備的威脅。這些威脅可能來源於各種因素：外部和內部人員的惡意攻擊，是電子商務、政府上網工程等順利發展的最大障礙。
物理安全的目的是保護路由器、工作站、網路伺服器等硬體實體和通信鏈路免受自然災害、人為破壞和搭線竊聽攻擊。只有使內部網和公共網物理隔離，才能真正保證黨政機關的內部信息網路不受來自互聯網的黑客攻擊。
在實行物理隔離之前，我們對網路的信息安全有許多措施，如在網路中增加防火牆、防病毒系統，對網路進行入侵檢測、漏洞掃描等。由於這些技術的極端復雜性與有限性，這些在線分析技術無法提供某些機構（如軍事、政府、金融等）提出的高度數據安全要求。而且，此類基於軟體的保護是一種邏輯機制，對於邏輯實體而言極易被操縱。後面的邏輯實體指黑客、內部用戶等。 正因為如此，我們的涉密網不能把機密數據的安全完全寄託在用概率來作判斷的防護上，必須有一道絕對安全的大門，保證涉密網的信息不被泄露和破壞，這就是物理隔離所起的作用。
7.網路安全的主要技術有哪些？
物理措施 訪問控制 數據加密 網路隔離 其他措施包括信息過濾、容錯、數據鏡像、數據備份和審計等
8.什麼是計算機病毒，以及它的特徵？
計算機病毒是指「編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用並且能夠自 我復制的一組計算機指令或者程序代碼」。
特徵：寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發性
9談談計算機網路安全設計遵循的基本原則。
整體原則、有效性有效性與實用性原則、安全評價性原則、等級性原則、動態化原則
⑥ 中國石油大學（北京）遠程教育學院 《計算機網路應用基礎》復習題 這個作業你做完了嗎可否共享
您哪位呀？我不確定全是正確的啊
中國石油大學（北京）遠程教育學院
《計算機網路應用基礎》復習題
參考教材《計算機網路安全基礎教程》
一、選擇題
1.屬於計算機網路安全的特徵的是（A）
A.保密性、完整性、可控性 B.可用性、可控性、可選性
C.真實性、保密性、機密性 D.完整性、真正性、可控性
2. PPDR模型由四個主要部分組成：（C）、保護、檢測和響應。
A.安全機制 B.身份認證 C.安全策略 D.加密
3. ISO/OSI參考模型共有（D）層。
A.4 B.5 C.6 D.7
4. 不屬於數據流加密的常用方法的是（D）
A.鏈路加密 B.節點加密 C.端對端加密 D.網路加密
5.以下選項中屬於常見的身份認證形式的是（A）
A.動態口令牌 B.IP卡 C.物理識別技術 D.單因素身份認證
6. 數字簽名利用的是（A）的公鑰密碼機制。
A. PKI B.SSL C.TCP D.IDS
7. （B）機制的本質特徵是：該簽名只有使用簽名者的私有信息才能產生出來。
A.標記 B.簽名 C.完整性 D.檢測
8. 不屬於入侵檢測的一般過程的是（C）
A.採集信息 B.信息分析 C.信息分類 D.入侵檢測響應
9.入侵檢測響應的（B）響應可對入侵者和被入侵區域進行有效控制。
A.被動 B.主動 C.信息 D.控制
10.不屬於常用埠掃描技術的是（B）
A.TCP connect請求 B.TCP SZN請求
C. IP分段請求 D.FTP反射請求
11. 基於主機的掃描器是運行在被檢測的(A)上的。
A.主機 B.伺服器 C.瀏覽器 D.顯示器
12. 特洛伊木馬（簡稱木馬）是一種（C）結構的網路應用程序。
A. B/S B. Web C. C/S D. Server
13. 緩沖區溢出是利用系統中的（A）實現的。
A. 堆棧 B.隊列 C.協議 D.埠
14. 堆棧是一個（A）的隊列。
A. 後進先出 B. 後進後出 C.先進後出 D.先進先出
15. DOS是以停止（D）的網路服務為目的。
A.目標伺服器 B.目標瀏覽器 C.目標協議 D. 目標主機
16. 正常情況下，建立一個TCP連接需要一個三方握手的過程，即需要進行（C）次包交換。
A.一 B.二 C.三 D.四
17.對付網路監聽最有效的方法是（B）。
A.解密 B. 加密 C.掃描 D.檢測
18.TCP序列號欺騙是通過TCP的（C）次握手過程，推測伺服器的響應序列號而實現的。
A.一 B.二 C.三 D.四
19. 基於主機的入侵檢測系統用於防止對（D）節點的入侵。
A.多機 B.網路 C.對稱 D. 單機
20. 現在的Firewall多是基於（C）技術。
A. 自適應處理 B.加密 C.入侵檢測 D.PKI
21. 不屬於Firewall的功能的是（C）
A．網路安全的屏障 B. 強化網路安全策略
C. 對網路存取和訪問進行加速 D．防止內部信息的外泄
22. 目前Firewall一般採用（B）NAT。
A.單向 B.雙向 C.多向 D.網路
23. 包過濾Firewall工作在（C）層上。
A.物理 B.會話 C.網路 D.傳輸
24. 代理Firewall通過編制的專門軟體來弄清用戶（ D）層的信息流量，並能在用戶層和應用協議層間提供訪問控制。
A.物理 B.會話 C.網路 D.應用
25. 代理Firewall工作在（B）上，使用代理軟體來完成對數據報的檢測判斷，最後決定其能否穿過Firewall。
A.物理、應用 B.會話、應用 C.網路、會話 D.應用、傳輸
26.Web瀏覽器通過（A）與伺服器建立起TCP/IP連接。
A. 三次握手 B. 四次握手 C. 三次揮手 D.四次揮手
27. SSL提供了一種介於（D）之間的數據安全套接層協議機制。
A.物理、應用 B.會話、應用 C.網路、會話 D.應用、傳輸
28. SSL握手協議的一個連接需要（D）個密鑰。
A.一 B.二 C.三 D.四
29.不屬於VPDN使用的隧道協議的是（D）
A．第二層轉發協議 B．點到點的隧道協議
C．第二層隧道協議 D.網到網的通信協議
30. 基本的PKI系統不包括以下哪項內容（B）
A. CA B．BA
C. SA D. KCA
31. 公鑰基礎設施是基於（C）密碼技術的。
A.對稱 B.非對稱 C.公約 D.數字
32.不屬於PKI可以為用戶提供的基本安全服務的是（D）
A.認證服務 B.數據完整性服務
C.數據保密性服務 D.公平服務
E.不可否認性服務
33.目前，採用PKI技術保護電子郵件安全的協議主要有（B）和S/MIME協議。
A.PSP B.PGP C.BGB D.BSB
34. （A）是指虛擬專用網路。
A.VPN B.WPN C.WSN D.VSN
35. （D）密碼技術用於初始化SSL連接。
A.入侵 B.檢測 C.數字 D.公鑰
36. IMS是（C）系統。
A.入侵檢測系統 B.自動加密系統
C.入侵管理系統 D.網路安全系統
37. 身份認證機制一般包括三項內容：（B）、授權和審計。
A.登陸 B.認證 C.檢測 D.校驗
38. 不屬於網路安全的三種機制的是（C）
A.加密機制 B.控制機制 C.監督機制 D.檢測機制
39.屬於數據加密常用的加密技術的是（）。
A.對稱加密 B.對等加密 C.非對等加密 D.數字加密
40．根據檢測原理可將檢測系統分為3類，以下選項不正確的是（）
A.異常檢測 B.濫用監測 C.混合檢測 D.入侵檢測
一、填空題
1.計算機網路安全的威脅主要包括以下3種類型：（硬體方面的威脅）、（軟體方面的威脅）、（數據方面的威脅）。
2.網路安全=事前（檢查）+事中（防護）、（監測）、（控制）+事後（取證）。
3.TBAC模型一般用五元組（S，O，P，L，AS）來表示，其中S表示（主體），O表示（客體），P表示（許可），L表示（生命期），AS表示（授權步）。
4.RSA 簽名採用（加密）密鑰演算法，生成一對（密鑰）和（公鑰）。
5.常用的掃描方法有利用（網路命令）、（埠掃描）和（漏洞掃描）三種。
6.進程空間是由（）、（）、（）、（）、（）組成。
7.堆棧具有這樣的特性，即最後一個入棧的元素，將是（）出棧的元素。新入棧的元素將總是放在當前的（）。不管什麼時候，需要出棧時，總是從當前的（）取走一個元素。
8.常見的拒絕服務攻擊方法包括（廣播風暴）、（SYN淹沒）、（IP分段攻擊）、（OoB攻擊）、（分布式攻擊）、（IIS上傳攻擊）等。
9.Firewall就是位於內部網或 Web站點與 Internet之間的一個一個（路由器）和一台（計算機）。
10.Firewall包括：（服務控制）、（方向控制）、（用戶控制）、（行為控制）等。
11.防火牆的體系結構：（簡單包過濾防火牆）、（狀態包過濾防火牆）、（復合型防火牆）。
12.Web是由（web伺服器）、（web瀏覽器）、（通信協議）三個部分組成的開放式應用系統。
13.安全套接層協議（SSL）包括：（伺服器認證）、（用戶認證）、（SSL鏈路上數據完整性）、（數據保密性）。
14.Web伺服器的安全結構包括：（基礎設施區）、（網路協議區）、（服務區）、（應用區）、（操作系統區）。
15. 目前流行的PKI信任模型主要有四種：（認證機構的嚴格層次結構模型）、（分布式信任結構模型）、（web模型）、（用戶為中心的信任模型）。
16. 典型的PKI系統應包括（證書簽發機構CA）、(證書注冊機構RA）、（證書庫）、（密鑰備份及恢復系統）、（證書廢除處理系統）、（基於PKI的應用）、（證書分發系統CDS）等基本內容。【備用答案：證書實行陳述CPS】
17. 在SSL中，分別採用了（對稱密碼）、（公鑰密碼）、（公鑰密碼中的數字簽名技術）。
18. 入棧和出棧操作由（）執行（）和（）指令來實現。第三章第二節P78
19. 特洛伊木馬的伺服器端程序可以駐留在（目標主機）上並以（後台）方式自動運行。
20. 根據體系結構可將檢測系統分為：（）、（）、（）。第三章第一節P70(P68 3.1.5)
二、判斷題
1.鏈路加密是對網路層加密。（對）
2.所有的身份認證機制都必須是雙向認證。（對）
3.使用實體的特徵或佔有物可以用於交換認證。（錯）
4.UDP請求不屬於常用的埠掃描技術。（錯）
5. 掃描器只能掃描到已被發現的漏洞，那些未被發現的漏洞是不能通過掃描器找到的。（對）
6. 緩沖區溢出是將一個超過緩沖區長度的字串拷貝到緩沖區的結果。超過緩沖區空間的字串覆蓋了與緩沖區相鄰的內存區域。（對）
7.經常檢查當前正在運行的程序列表、可疑的日誌文件、網卡的工作模式可以防止網路被監聽。（對）
8. IP欺騙是利用可信任伺服器的IP地址向伺服器發起攻擊的。（錯）
9.主要的入侵檢測方法有特徵檢測法、概率統計分析法和專家知識庫系統。（對）
10.靜態包過濾在所有通信層上對包的地址、埠等信息進行判定控制。（對）
11. SNAT用於對外部網路地址進行轉換，對外部網路隱藏內部網路的結構，使得對內部的攻擊更加困難；並可以節省IP資源，有利於降低成本。（錯）
12. SSL有三個子協議: 握手協議、記錄協議和警報協議。（對）
13.不能用SSL/TLS協議來訪問網頁。（錯）
14. 特權管理基礎設施（PMI）不支持全面授權服務。（對）
15. CA的功能有：證書發放、證書更新、證書撤銷和證書驗證。（對）
16. PKI認證系統的客戶端軟體中，客戶需要考慮證書的過期時間，並及時手動更新。（對）
17. 廣域網間VPN主要技術包括鏈路層VPN、網路層VPN、會話層VPN、應用層VPN技術。（錯）
18. SSL記錄協議包括了記錄頭和記錄數據格式的規定。（對）
19. 根據Firewall所採用的技術特點可將其分為三種類型:包過濾技術Firewall、代理技術Firewall和檢測技術Firewall。（對）
20. IMS的目標是將入侵檢測、脆弱性分析，以及入侵防禦等多種功能集成到一個平台上進行統一管理。（對）
21. 採用拒絕服務攻擊方法時，攻擊者需要獲取目標主機的操作許可權，才能對目標主機進行攻擊。（對）
22. 如果發現異常程序，只需要在文件中刪除它們即可。（錯）
23. 基於網路的掃描器則是用於檢測其他主機的，它通過網路來檢測其他主機上存在的漏洞現象。（對）
24. 入侵檢測響應分主動響應和被動響應。（對）
25. 認證主要用在執行有關操作時對操作者的身份進行證明。（對）
四、簡答題
1.簡述安全的Web服務需要保證的5項安全性要求。
答：引言隨著一些關鍵的Web服務標准紛紛制定,越來越多的企業採用Web服務技術進行應用開發。和Internet上其它的應用一樣,Web服務也面臨著安全性風險,因為信息有可能被盜、丟失和被篡改。安全的Web服務是應用成功的必要保證。因此,針對Web服務的安全體系結構研究具有非常現實的意義。安全的Web服務需要保證以下5項安全性要求:①認證:提供某個實體(人或者系統)的身份的保證;②授權:保護資源以免對其進行非法的使用和操縱;③機密性:保護信息不被泄漏或暴露給未授權的實體;④完整性:保護數據以防止未授權的改變、刪除或替代;⑤不可否認性:防止參與某次通信交換的一方事後否認本次交換曾經發生過。針對以上5項要求,本文提出了一種Web服務安全體系結構。
2. 一個較為理想的入侵檢測系統應具備的特徵有哪些?
答案一：一個較為理想的入侵檢測系統應具備以下特徵：
1)准確性。檢測系統對發現的攻擊行為不應出現誤報和漏報現象。
2)可靠性。一個檢測系統對管理員應該是透明的，並且能在無人監控的情況下正確運行，只有這樣才可以運行在被檢測的系統環境中。
3)容錯性。檢測系統必須具有良好的容錯性，不論所監控的系統處於何種狀態，檢測系統本身必須具備完整性，保證檢測用的知識庫系統不會受到干擾和破壞。
4)可用性。檢測系統的整體性能不應受系統狀態的變化而產生較大波動或嚴重降低。
5)可驗證性。檢測系統必須允許管理員適時監視攻擊行為。
6)安全性。檢測系統能保護自身安全和具有較強的抗欺騙攻擊的能力。
7)可適應性。檢測系統可隨時跟蹤系統環境的變化和及時調整檢測策略。
8)靈活性。檢測系統可根據具體情況，定製不同的且與防禦機制相適應的使用模式。
答案二：能夠實時監測流量。並對流量的來源 目的地址 等進行深度檢測
攔截非法流量 抵禦分布式攻擊 ARP欺騙 DHCP欺騙 等常見的攻擊。
3.簡述網路監聽軟體的一般功能。第三章第二節P91
4.簡述訪問控制的功能。第三章第二節P47
5. 根據自己的理解簡述網路安全的含義。第一章第一節P4
答：網路安全從其本質上來講就是網路上的信息安全。從廣義來說，凡是涉及到網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全的研究領域。
網路安全的目的是保障用戶業務的順利進行，滿足用戶的業務需求是網路安全的首要任務，離開這一主題，奢談安全技術和產品無異於南轅北轍。
網路安全的具體含義會隨著「角度」的變化而變化。比如：從用戶(個人、企業等)的角度來說，他們希望涉及個人隱私或商業利益的信息在網路上傳輸時受到機密性、完整性和真實性的保護，避免其他人或對手利用竊聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私，訪問和破壞。
6. 完整性機制的內容。
7.Hash演算法的工作方式。
8.簡述IMS技術的管理過程。
9. Firewall主要實現的功能有哪些。
10. 簡述Web 服務的協議棧的結構。