网络安全复习同名2535.docx
- 文档编号:30506130
- 上传时间:2023-08-16
- 格式:DOCX
- 页数:10
- 大小:135.55KB
网络安全复习同名2535.docx
《网络安全复习同名2535.docx》由会员分享,可在线阅读,更多相关《网络安全复习同名2535.docx(10页珍藏版)》请在冰豆网上搜索。
网络安全复习同名2535
网络安全复习(同名2535)
1、从安全属性的观点可将攻击类型分成阻断攻击、截取攻击、篡改攻击、伪造攻击4类。
从攻击目的和效果将攻击类型分为访问攻击、篡改攻击、拒绝服务攻击、否认攻击4类。
2、漏洞是攻击的可能途径。
识别漏洞应寻找系统和信息的所有入口及分析如何通过这些入口访问系统。
3、针对信息安全威胁,用以对抗攻击的基本安全服务有:
机密性服务、完整性服务、可用性服务、可审性服务。
4、无线网的风险包括分组嗅测、SSID信息、假冒、寄生和直接安全漏洞;缓解方法是SSID打标签、广播SSID、天线放置、MAC过滤、WEP协议以及安全的网络体系结构。
5、传输层的风险在于序列号和端口,拦截可导致破坏破坏分组序列和网络服务以及端口侦查攻击。
6、可信系统体系结构要素包括定义主体和客体的子集、可信计算基、安全边界、基准监控器和安全内核、安全域、资源隔离和最小特权等。
7、防火墙是建立在内外网络边界上的过滤封锁机制;防火墙的作用是防止不希望的、XX的通信进出被保护的内部网络,通过边界控制强化内部网络的安全政策。
防火墙的主要技术有包过滤技术、代理服务器技术、应用网关技术、状态检测包过滤技术。
现在最常用的是状态检测包过滤技术。
防火墙的体系结构有双重宿主主机
检测,阻止
C.检测,阻止,阻止,检测D.上面3项都不是
4.窃听是一种(被动)攻击,攻击者(无须)将自己的系统插入到发送站和接收站之间。
截获是一种(主动)攻击,攻击者(必须)将自己的系统插入到发送站和接收站之间。
A.被动,无须,主动,必须B.主动,必须,被动,无须
C.主动,无须,被动,必须D.被动,必须,主动,无须
5.对目标的攻击威胁通常通过代理实现,而代理需要的特性包括(D)。
A.访问目标的能力B.对目标发出威胁的动机
C.有关目标的知识D.上面3项都是
6.风险是丢失需要保护的(资产)的可能性,风险是(威胁)和(漏洞)的综合结果。
A.资产,攻击目标,威胁事件B.设备,威胁,漏洞
C.资产,威胁,漏洞D.上面3项都不对
7.下面(硬件分段)的存储提供最高安全。
A.内存映射B.硬件分段C.虚拟机D.保护环
8.一种抽象机能保证所有主体有适当的允许权来访问客体,这种确保客体不被不可信主体损害的安全控制概念是(基准监控器)。
A.安全核B.TCBC.基准监控器D安全域
9.ISO7498-2从体系结构的观点描述了5种普遍性的安全机制,这5种安全机制不包括(数据完整性机制)。
A.可信功能B.安全标号C.事件检测D.数据完整性机制
10.路由控制机制用以防范(非法用户利用欺骗性的路由协议,篡改路由信息、窃取敏感数据)。
A.路由器被攻击者破坏B.非法用户利用欺骗性的路由协议,篡改路由信息、窃取敏感数据
C.在网络层进行分析,防止非法信息通过路由D.以上皆非
11.分组过滤型防火墙原理上是基于(网络层)进行分析的技术。
A.物理层B.数据链路层C.网络层D.应用层
12.属于第二层的VPN隧道协议有(PPTP)。
A.IPSec(3层)B.PPTPC.GRE(3层)D.以上皆不是
13.PPTP客户端使用(TCP协议)建立连接。
(这个不确定)
A.TCP协议B.UDP协议C.L2TP协议D.以上皆不是
14.GRE协议的乘客协议是(IPIPXAppleTalk)。
A.IPB.IPXC.AppleTalkD.上述皆可
15.AH协议中必须实现的验证算法是(HMAC-MD5)。
A.HMAC-MD5和HMAC-SHA1B.NULLC.HMAC-RIPEMD-160D.以上皆是
16.ESP协议中必须实现的加密算法是(DES-CBC和NULL)。
A.仅DES-CBCB.仅NULLC.DES-CBC和NULLD.3DES-CBC
17.(AH)协议必须提供验证服务。
A.AHB.ESPC.GRED.以上皆是
18.IKE协商的第一阶段可以采用(主模式、积极模式)。
A.主模式、快速模式B.快速模式、积极模式C.主模式、积极模式D.新组模式
19.下列协议中,(TCP、UDP、IP)协议的数据可以受到IPSec的保护。
A.TCP、UDP、IPB.ARPC.RARPD.以上皆可以
20.安全设计是(艺术、科学和工程集成于一体),一个安全基础设施应提供很多安全组件的(协同)使用。
A.一门艺术,各种B.一门科学,协同
C.一项工程,分别D.艺术、科学和工程集成于一体,协同
试述黑客的攻击流程和主要入侵技术。
黑客攻击的流程可归纳为踩点、扫描、查点、获取访问权、权限提升、窃取、掩盖踪迹、创建后门、拒绝服务攻击。
黑客所使用的入侵技术主要包括协议漏洞渗透、密码分析还原、应用漏洞分析与渗透、社会工程学、拒绝服务攻击、病毒或后门攻击。
开放系统互连安全体系结构(ISO7498-2)定义了哪些安全服务、特定的安全机制和普遍性安全机制?
开放系统互连安全体系结构(ISO7498-2)是基于OSI参考模型的七层协议之上的信息安全体系结构。
它定义了5类安全服务、8种特定的安全机制、5种普遍性安全机制。
5类安全服务是鉴别、访问控制、数据机密性、数据完整性及抗否认。
8种特定的安全机制是加密、数字签名、访问控制、数据完整性、鉴别交换、通信业务填充、路由选择控制及公证。
5种普遍性安全机制是可信功能度、安全标记、事件检测、安全审计跟踪及安全恢复。
什么是入侵检测?
入侵检测系统有哪几个组成部分?
IDS可以部署在哪些地方?
入侵检测是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象的一种机制。
IDS系统主要由4个部分组成:
事件产生器、事件分析器、响应单元和事件数据库。
入侵检测系统可以部署在4个位置上:
DMZ区、外网入口、内网主干、关键子网。
网络扫描分哪几个阶段?
各阶段的主要技术是哪些?
网络扫描主要分为3个阶段:
目标发现、信息攫取、漏洞检测。
目标发现阶段的技术主要有ICMP扫射、广播ICMP、非回显ICMP、TCP扫射、UDP扫射。
端口扫描的主要技术有TCPconnect()扫描、TCPSYN扫描、TCPACK扫描、TCPFIN扫描、TCPXMAS扫描、TCP空扫描、FTP反弹扫描(FTPBounceScan)、UDP扫描。
远程操作系统识别的主要方法有系统服务旗标识别、主动协议栈指纹探测(ICMP响应分析、TCP报文响应分析、TCP报文延时分析)、被动协议栈指纹探测。
漏洞检测的主要方法有直接测试(test)、推断(inference)和带凭证的测试(TestwithCredential)。
1、风险分析是对需要保护的资产(物理资源、知识资源、时间资源、信誉资源)的鉴别以及对资产威胁的潜在攻击源的分析。
风险是丢失需要保护的资产的可能性;威胁是可能破坏信息系统环境安全的行动或事件,威胁包含目标、代理、事件3个组成部分。
漏洞是攻击的可能的途径。
风险是威胁和漏洞的综合结果。
信息策略定义一个组织内的敏感信息以及如何保护敏感信息。
包过滤式的防火墙会检查所有通过的数据包头部的信息,并按照管理员所给定的过滤规则进行过滤。
状态检测防火墙对每个合法网络连接保存的信息进行检查,包括源地址、目的地址、协议类型、协议相关信息(如TCP/UDP协议的端口、ICMP协议的ID号)、连接状态(如TCP连接状态)和超时时间等,防火墙把这些信息叫做状态。
安全策略用于定义对数据包的处理方式,存储在安全策略数据库中;IPSec双方利用安全联盟中的参数对需要进行IPSec处理的包进行IPSec处理,安全联盟存储在安全联盟数据库中。
17、传输模式和隧道模式的区别在于保护的对象不同,传输模式要保护的内容是IP包的载荷,而隧道模式要保护的是整个IP包。
18、对IP包进行的IPSec处理有两种:
AH和ESP。
AH提供无连接的数据完整性、数据来源验证和抗重放攻击服务;而ESP除了提供AH的这些功能外,还可以提供对数据包加密和数据流量加密。
19、IKE协议由3种协议混合而来:
ISAKMP、Oakley和SKEME。
ISAKMP协议为IKE提供了密钥交换和协商的框架;Oakley提供了组的概念;SKEME定义了验证密钥交换的一种类型。
20、Ipsec中AH的验证范围要比ESP更大,包含了源和目的IP地址,AH协议和NAT冲突。
22、漏洞的来源主要有软件或协议设计时的瑕疵、软件或协议实现中的弱点、软件本身的瑕疵、系统和网络的错误配置。
每个平台,无论是硬件或软件,都存在着漏洞。
平台加固是一种用来分析及确定主机系统平台的弱点并引入适当的配置、更改及管理,以保护主机及其应用程序免受攻击的方法。
加固系统包括从系统中删除不必要的服务、软件及用户,防止系统敏感信息泄露、加强账号口令强度、使用系统审计功能及使用各种系统加固工具等措施。
安全基础设施设计的基本目标是保护企业的资产。
保证企业安全策略与过程和当前经营业务目标相一致
KMI/PKI作为一种支撑性安全基础设施,其本身并不能直接为用户提供安全服务,但是其他安全应用的基础。
KMI/PKI支持4种服务:
对称密钥的产生和分发、非对称密码技术及与其相关的证书管理、目录服务、基础设施本身的管理。
网络安全概念
网络系统的硬件、软件及其中数据受到保护,不受偶然的或者恶意的破坏、更改、泄露,保证系统连续可靠地运行,网络服务不中断的措施。
网络体系结构
网络体系结构是指通信系统的整体设计,它为网络硬件、软件、协议、存取控制和拓扑提供标准。
它广泛采用的是国际标准化组织(ISO)在1979年提出的开放系统互连(OSI-OpenSystemInterconnection)的参考模型。
第一层:
物理层(PhysicalLayer)、第二层:
数据链路层(DataLinkLayer)、第三层:
网络层(Networklayer)、第四层:
传输层(Transportlayer)、第五层:
会话层(Sessionlayer)、第六层:
表示层(Presentationlayer)、第七层:
应用层(Applicationlayer)
网络面临的威胁和攻击
(1)截获—从网络上窃听他人的通信内容。
(2)中断—有意中断他人在网络上的通信。
(3)篡改—故意篡改网络上传送的报文。
(4)伪造—伪造信息在网络上传送。
主动攻击:
更改信息和拒绝用户使用资源的攻击,攻击者对某个连接中通过的PDU进行各种处理。
被动攻击:
截获信息的攻击,攻击者只是观察和分析某一个协议数据单元PDU而不干扰信息流。
网络漏洞分类
1、基于头部的漏洞
2、基于协议的漏洞
3、基于验证的漏洞
4、基于流量的漏洞
网络安全防御模型(PDR\PPDR)
PPDR模型由四个主要部分组成:
安全策略(Policy)、保护(Protection)、检测(Detection)和响应(Response)。
PPDR模型是在整体的安全策略的控制和指导下,综合运用防护工具(如防火墙、身份认证、加密等)的同时,利用检测工具(如漏洞评估、入侵检测系统)了解和评估系统的安全状态,通过适当的响应将系统调整到一个比较安全的状态。
保护、检测和响应组成了一个完整的、动态的安全循环。
漏洞扫描有哪些、原理如何(存活、端口、服务、账号密码)
1、存活性扫描:
是指大规模去评估一个较大网络的存活状态。
但是被扫描主机可能会有一些欺骗性措施,例如使用防火墙阻塞ICMP数据包,可能会逃过存活性扫描的判定。
2、端口扫描:
针对主机判断端口开放和关闭情况,不管其是不是存活。
端口扫描也成为存活性扫描的一个有益补充,如果主机存活,必然要提供相应的状态,因此无法隐藏其存活情况。
3、服务识别:
通过端口扫描的结果,可以判断出主机提供的服务及其版本。
4、操作系统识别:
利用服务的识别,可以判断出操作系统的类型及其版本。
应用层威胁和攻击有哪些?
·缓冲区溢出——攻击者利用超出缓冲区大小的请求和构造的二进制代码让服务器执行溢出堆栈中的恶意指令。
·Cookie假冒——精心修改cookie数据进行用户假冒。
·认证逃避——攻击者利用不安全的证书和身份管理。
·非法输入——在动态网页的输入中使用各种非法数据,获取服务器敏感数据。
·强制访问——访问未授权的网页。
·隐藏变量篡改——对网页中的隐藏变量进行修改,欺骗服务器程序。
·跨站脚本攻击(XSS)——提交非法脚本,其他用户浏览时盗取用户帐号等信息。
·SQL注入——构造SQL代码让服务器执行,获取敏感数据。
WEB安全
黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限,轻则篡改网页内容,重则窃取重要内部数据,更为严重的则是在网页中植入恶意代码,使得网站访问者受到侵害;1、SQL注入;2、跨站脚本攻击(也称为XSS);3、网页挂马
无线网安全
1、插入攻击
2、漫游攻击者
3、欺诈性接入点
4、双面恶魔攻击
5、窃取网络资源
6、对无线通信的劫持和监视
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络安全 复习 同名 2535
![提示](https://static.bdocx.com/images/bang_tan.gif)