电子商务安全与法规复习题1

一、填空题

1.网络互联设备中,_ 网关__通常由软件来实现

2._代理服务__是运行在防火墙上的一些特定的应用程序或者服务程序

3.CMP协议建立在IP层上，用于主机之间或主机与路由器之间_处理差错与控制信息__

4.用户代理负责将信件按照一定的标准包装___然后送到邮件服务器发出

5.包过滤技术依据包的目的地址、源地址和_传送协议__，允许或禁止包在网络上的传递

6.如果在通用计算机系统上设置信息包筛，通常是将其嵌入到_操作系统__

7.双重宿主主机通过_两个网络接口__连接到内部网络和外部网络上

8.防火墙能够隔开网络中的不同网段，故可控制影响某个网段的问题通过_整个网络__传播

9.FTP传输需要建立_命令通道和数据通道__ 两个TCP连接

10.容错是指当系统出现_某些指定的硬件或软件错误__时，系统仍能执行规定的一组程序。

11.WINDOWS9X是普通用户的PC机上使用得最广泛的操作系统，在具有众多优点的同时，它的缺点也是十

分明显：稳定性和安全性欠佳

12.系统漏洞也被称为陷阱，它通常是由_操作系统开发者有意__设置的，这样他们就能在用户失去了对系

统所有访问权时仍能进入系统

13.防火墙是网络安全体系中极为重要的一环，但不能因为有防火墙而高枕无忧，防火墙不能防止内部的

攻击，因为它只提供了对网络边缘的防互，防火墙不能解决的另一个问题是_怀有恶意的代码__

14.最好的口令包括_英文字母和数字__的组合

15.选择性访问控制不同于强制性访问控制。强制性访问控制是从__ B1_安全级别开始出现

16.第一次进入系统时，一定要_修改口令__

17.一定要关闭所有没有_口令__却可以运行命令的账号

18.数据库系统对付故障有两种办法：一是尽可能提高系统的可靠性，别一种办法是在系统出故障后，_

把数据库恢复至原来的状态__

19.数据库备份的性能可用两个参数来说明其好坏，一是备份的数据量，二是_备份该数据量所花的时间__

20.数据库的热备份依据于_系统的日志文件__

21.软盘做格式化可以去除病毒，硬盘格式化是_不能去除主引导区病毒的__

22.有两类基本的加密算法_保密密钥和公钥/私钥__

23.关于数据加密的问题，安全性应不依赖于算法的保密，其加密的安全性仅以_加密密钥__的保密为基础

24.防火墙是在2个网络之间执行_防问控制策略__的一个或一组系统，包括硬件和软件，目的是保护网络

不被他人侵扰

25.内部网需要防范的三种攻击有间谍_盗窃和破坏系统__

26.从逻辑上讲，防火墙是分离器、_限制器和分析器__

27.代理服务是运行在防火墙主机上的一些特定的_应用程序或者服务程序__

28.内部路由器（有时也称为阻流路由器）的主要功能是保护内部网免受来自外部网与_参数网络__的侵扰

29.一个与认证有关问题是由如下原因引起的：一些TCP或UDP服务只能对主机地址认证，而不能对_指定

的用户__进行认证

30.许多因特网的安全事故的部分起因是由那些闯入者发现的_漏洞__造成的

31.网络监听可以在网上的任何一个位置实施，如局域网中的一台主机、网关上或远程的__调制解调器_

之间等

32.扫描器是_因特网安全的主要因素__，系统管理员要尝试使用尽可能多的扫描器

33.数据的完整性包括数据的正确性、_有效性和一致性__

34.实现存储系统冗余的常用几种方法有:_ 磁盘镜像__、磁盘双联和RAID

35.恢复操作需要在目标系统建立文件，在建立文件时往往有许多别的东西可能会出错，其中包括容量限

制、_权限问题__和文件被覆盖等错误

36、网络攻击分为__主动_和被动攻击

37、网络安全除了技术和理论层次以外，还包括管理和_法律__等方面

38、OSI的安全体系包括安全服务和_安全机制__

39、__黑客_已经成了网络攻击者的代名词

40、操作系统口令的字符个数一般不应少于_6__个

41、防火墙的实现模式包括_包过滤型__和代理型

42、基于密钥的加密算法通常有两类，即__对称算法_和_,公用密钥算法__

43、数字证书的三种类型分别是_个人凭证__、_企业（服务器）凭证__和_软件（开发者）凭证__

44、在计算机网络系统中，数据加密方式有_链路加密__、__节点加密_和_端—端加密__

45、储子系统是网络系统中最易发生故障的部分，实现存储系统冗余的最为流行的几种方法是_磁盘镜像__、_磁盘双联__和_ RAID __

46、网络信息安全模型中_政策、法律、法规__是安全的基石，它是建立安全管理的标准和方法

47、解决IP欺骗技术的最好方法是：__安装过滤路由器_

48、包过滤系统中，常用的方法有依据__地址_和_服务__

49、堡垒主机目前一般有三种类型：_无路由双宿主主机__、_牺牲主机__和_内部堡垒主机__

50、从逻辑上讲，防火墙是分离器、_限制器__和_分析器__

51、_网络监听__本来是为了管理网络，监视网络的状态和数据流动情况，但是由于它能有效地截获网上的数据，因此也成了网上黑客使用得最多的方法。若包过滤系统中没有任何一条规则与该包对应，那就将它拒绝，这就是_隐含默认“拒绝”原则__

52、设计和建立堡垒主机的基本原则有两条：_最简化原则__、_预防原则__

53、恢复技术大致分为: _纯以备份为基础的恢复技术__、___以备份和运行日志为基础的恢复技术_和基于多备份的恢复技术

54、包过滤技术依据包的_目的地址、源地址和传送协议，允许或禁止包在网络上的传递

55、内部网需要防范的三种攻击有_间谍、盗窃和破坏系统__

56、扫描器___是自动检测远程或本地主机安全性弱点的程序

57、网络的安全策略中有两种方法：默认拒绝（没有明确地被允许就应被拒绝）与默认允许（没有明确地被拒绝就应被允许）。从安全角度来看，用_默认拒绝__更合适

58、PGP是一个基于__ RSA _密钥加密体系的供大众使用的加密软件。它不但可以对用户的邮件加密，以防止非授权者阅读，还能对邮件加上_数字签名__让收信人确信邮件未被第三者篡改

59、证明权威，即CA，它签发并管理正式使用公用密钥与用户相关联的证书。证书有两种常用的方法：_ CA 的分级系统__和__信任网_

60、限制RSA使用的最大问题是__加密速度_，它所需要的时间为DES体制的400—1000倍

61、反病毒扫描软件所采取的主要办法之一是_寻找扫描串__，有时也称为病毒特征。这些病毒特征是计算机程序代码字节，能惟一地识别某种类型的病毒。

62、病毒静态时存储于__磁盘_中，激活时驻留在_内存__中

63、计算机安全包含了两方面的内容_物理__安全和_逻辑__安全

64、网络安全的关键是网络中的__信息_安全

65、防火墙技术从原理上可以分为：_代理服务器__技术和_包过滤__技术

66、__公开密钥_证书就是数字证书

67、对网络交易的风险必须进行深入的分析，并从技术、_管理__和_法律__角度提出风险控制办法

68、_网络交易安全问题__是网络交易成功与否的关键所在

69、一个完整的网络交易安全体系，至少应包括三类措施。一是_技术__方面的措施；二是_管理__方面的措施三是社会的法律政策与法律保障

70、客户认证主要包括_客户身份认证__和_客户信息认证__

71、身份认证包含_识别__和_鉴别__两个过程

72、基于私有密钥体制的信息认证是一种传统的信息认证方法。这种方法采用_对称加密__算法，该种算法中最常用的是_ DES __算法

73、_数字签字__及验证是实现信息在公开网络上的安全传输的重要方法。该方法过程实际上是通过_哈希函数__来实现的

74、时间戳是一个经加密后形成的凭证文档，它包括需加_时间戳__的文件的摘要（digest）、DTS收到文件的日期和时间和_ DTS的数字签字__三个部分

75、PKI/公钥是提供公钥加密和数字签字服务的安全基础平台，目的是管理_基础设施__和__密钥证书_

76、一个典型的PKI应用系统包括五个部分_密钥管理子系统__、_证书受理子系统__、证书签发子系统、证书发布子系统和目录服务子系统

77、同传统的商务交易一样，电子商务交易认证主要涉及的内容有_身份认证__、_资信认证__、税收认证和外贸认证

78、比较常用的防范黑客的技术产品有_网络安全检测设备__、_防火墙__和安全工具包/软件

79、新型防火墙的设计目标是既有__包过滤_的功能，又能在_应用层数据__进行代理，能从链路层到应用层进行全方位安全处理

80、物理隔离技术是近年来发展起来的防止外部黑客攻击的有效手段。物理隔离产品主要有_物理隔离卡__和_隔离网闸__

81、信息的安全级别一般可分为三级：_绝密级__、_机密级__、秘密级

82、计算机安全中受到威胁的来源主要有( 认为 )、( 自然 )、( 计算机本身 )三种

83、计算机安全的定一种受威胁的对象主要有（计算机）、（网络系统资源）和（信息资源）

84、计算机安全的定义从广以上来讲，凡是涉及到计算机网络上信息的保密性、（完整性）、（可用性）、（真实性）、（可控性）的相关技术和理论都是计算机网络安全研究的领域

85、计算机安全技术的发展过程：70年代，推动了（密码学）的应用和发展，80年代，规定了（操作系统）的安全要求，90年代以来，出现了（防火墙和适应网络通令）的加密技术

86、计算机安全的三个层次是：（安全管理）、（安全立法）、（安全技术措施）。

87、计算机安全的内容主要有:（软件的自身安全）、（软件的存储安全）、（软件的通信安全）、（软件的使用安全）、（软件的运行安全）

88、软件的分析技术有:（动态分析）、（静态分析法）两种，基于密钥的加密算法通常有两类，即（对称算法）和（公用密钥算法）

89、黑客们用大量的垃圾信息阻塞网站的服务器，使其无暇为用户提供正常的服务而陷入瘫痪，称为拒绝

服务攻击。

90、网络安全的隐患主要来自操作系统的脆弱性、网络的脆弱性、数据库的脆弱性以安全管理及的疏忽。

91、信息的完整性就是要保证数据没有丢失，没有被删除或篡改。

92、Web采用开放式主从结构，分成服务器端和客户机端两个部分。

93、前基于服务器的防治病毒方法大都采用了可装载模块技术进行程序设计，以服务器为基础，提供实时

扫描病毒能力。

94、一个邮件系统的传输包含了三个方面，它们是用户代理、传输代理及接受代理。

95、防火墙一般分为两类：一类基于包过滤；另一类基于代理服务。

96、采用数字签名，能够保证信息自签发后到收到为止未曾作过任何修改，签发的文件是真实文件。

97、网络反病毒技术主要有3种，它们是预防病毒技术、检测病毒技术和消除病毒技术。

98、除了对计算机信息系统进行暴力破坏外，计算机犯罪属于高科技犯罪；实施犯罪的罪犯必须具备一定

的专业知识。

99、为了避免重大损失，重要的文件资料应该保存有二份以上的备份，并且把它们保存在不同的地方。100、信息安全是指保护信息的完整性、可靠性和保密性。防止非法修改、删除、使用、窃取数据信息。

101、网络安全的特征应具有保密性,完整性,可用性,可控性四个方面的特征。

102、网络信息安全模型中,政策法律法规是安全的基石，它是建立安全管理的标准和方法。

103、再生机制（或自我复制机制）是判断是不是计算机病毒的最重要的依据。

104、防火墙有屏蔽路由器,双宿主主机网关,屏蔽主机网关,屏蔽子网四种体系结构。

105、在包过滤系统中，常用的方法有依据地址和服务进行过滤。

106、黑客攻击的三个阶段是：收集信息、探测系统安全弱点和网络攻击。

107、Unix和Windows NT操作系统能够达到C2安全级别。

108、中华人民共和国计算机信息安全保护条例》中定义的“编制或者在计算机程序中插入的破坏计算机能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”是指计算机病毒。109、从逻辑上讲，防火墙是分离器、限制器和分析器。

110、数据库系统对付故障有两种办法：一是尽可能提高系统的可靠性，另一种办法是在系统出故障后把数据库恢复至原来的状态。

111、网络监听本来是为了管理网络，监视网络的状态和数据流动情况，但是由于它能有效地截获网上的数据，因此也成了网上黑客使用得最多的方法。

112、按照可信计算机评估准则，DOS操作系统属于 D 级；Windows NT操作系统属于 C2 级.

113、在进行网络信息安全系统设计时，应遵循木桶原则，对信息均衡、全面地进行保护。

114、网络安全传输包括网络安全管理系统、网络安全支撑系统和网络安全传输系统。

115、网络监听点一般设在路由器、网关、交换机或防火墙等地方。

116、IPSec协议是一个适应范围广，开放性好的安全协议，主要包括认证头；互连网安全协会密钥管理协议和安全封装载荷3个子协议。

117、端口号23所对应的网络服务是Telnet 。

简答题1、计算机病毒到底是什么东西? 答：计算机病毒是一段程序，这种程序能够侵入并潜伏在计算机的系统或存储介质里，并且能够通过修改其他程序，把自己或者自己的变种复制插入其他程序中，这些程序又可传染别的程序，从而实现繁殖传播。因此，计算机病毒是人们编制出来的，可以干扰计算机系统正常运行，又可以像生物病毒那样繁殖、传播的非法程序。

2、黑客攻击网络的步骤包括哪些？答：采点扫描，攻击，种植后门，在网络中隐身

3. 木马是否是病毒？为什么？木马与病毒是什么关系？答：一般的病毒软件都把木马看作病毒，但病毒是具有传染性和隐蔽性的程序，木马则是具有客户端-服务器模式的程序

4 对于个人用户，使用Windows 98 和Windows 2000 Server哪个不安全？原因是什么？答： 2000是服

务器操作系统，向外提供的服务比较多，容易受到攻击

5. GetNTUser软件的作用是什么？答：扫描用户及弱口令，并可以破解口令

6 . 如何使该软件很难猜测用户口令？答：设置口令的字符数要足够多，足够复杂

6. 既然密钥是可攻破的，那么为什么还可以起到保密作用？答：密码使用具有时限

7. 试分别叙述秘密密钥加密和公开密钥加密技术的原理答：秘密密钥加密、解密是同一个密钥，双方必须对密钥保密。公开密钥通过公钥加密，通过私钥解密，两个密钥数学相关，通过公钥不能推动出私钥8、信息加密与数字签名有什么区别？数字签名为什么可以辨别报文的真伪？为什么可以使发送方不能抵赖？答：信息加密用公钥加密，用私钥解密。数字签名用私钥加密，用公钥解密。因为只有发送方才能拥有私钥，因此接收的报文是真实的，也不能抵赖。

9、常用的计算机安全攻击手段答： (l)中断：系统资源遭到破坏或变得不能使用。这是对可用性的攻击。

(2)截取：未授权的实体得到了资源的访问权。这是对保密性的攻击。 (3)修改：未授权的实体不仅得到访问权，而且还篡改了资源。这是对完整性的攻击。 (4)捏造：未授权的实体向系统中插入伪造的对象。这是对真实性的攻击。 (5)假冒：一个实体假装成另一个实体假冒攻击通常包括一种其他形式的主动攻击。

10. 服务攻击与非服务攻击不同答：从网络高层协议角度看，攻击方法可以概括为服务攻击与非服务攻击。服务攻击是针对某种特定网络服务的攻击：非服务攻击不针对某项具体应用服务，而是基于网络层等

低层协议进行的。非服务攻击利用协议或操作系统实现协议的漏洞来达到攻击的目的，是一种更有效的攻击手段

11、主要的可实现威胁有哪些？答：(l)渗入威胁：假冒、旁路控制、授权侵犯。(2)植入威胁：特洛伊木马、陷门

12. 网络中存在的问题主要有哪几类？答：网络存在的问题主要有三类：一是机房安全；二是病毒的侵入和黑客的攻击；三是管理不健全而造成的安全漏洞

13、网络病毒的来源主要有哪些渠道？答：一种威胁是来自文件下载；另一种主要威胁来自于电子邮件。

14、网络黑客攻击方法有哪几种？答：1、获取口令；2、放置特洛伊木马程序；3、WWW的欺骗技术； 4、电子邮件攻击； 5、通过一个节点来攻击其他节点； 6、网络监听；7、寻找系统漏洞；8、利用帐号进行攻击； 9、偷取特权。

15、防火墙能防病毒吗？答：防火墙是不能防病毒的

16、.安全扫描有哪两种策略? 答：1）系统安全扫描：是利用被动式策略扫描，所谓被动式策略就是基于主机而言，对系统中不合适的设置，脆弱的口令以及其他同安全规则抵触的对象进行检查 2）网络安全扫描：是利用主动式策略扫描，所谓主动式策略就是基于网络而言，它通过执行一些脚本软件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。

17、一个完善的备份系统需要遵从哪些原则？答：首先，备份软件一定要与操作系统100%的兼容，当事故发生时，能够快速有效地恢复数据。其次备份方案能够提供定时的自动备份，在自动备份过程中，还要有日志记录功能，并在出现异常情况时自动报警。另外，在设计备份方案时，应尽量考虑到提高数据备份的速度和实时性。同时，要根据企业系统需求考虑其它容错性

18、请列出至少5 种信息安全机制答：加密机制，访问控制机制，交换鉴别机制，公证机制流量填充机制，路由控制机

19、试分析防火墙系统在信息系统安全的功能和局限性？答：防火墙是企业网络中实施安全保护的核心，能够拒绝进出网络的流量。其对数据的流量控制，发布服务器，以及入侵检测，vpn功能都为网络提供一定的保障！其局限性体现在功能不完备，不能防范不经过防火墙的攻击，不能防范感染了病毒的软件或文件的传输，不能防止数据驱动式攻击，需要其他的安全策略

20、简述进行网络安全设计时的安全需求答：1）保密性2）安全性3）完整性4）服务可用性5）可控性6）信息流保护

21、网络安全设计的步骤是什么?答：（1）分析安全需求（2）确定安全方针（3）选择安全功能（4）选择安全措施（5）完善安全管理

22、简述网络安全设计的基本原则答：1．需求、风险、代价平衡分析的原则2．综合性、整体性、等级性原则3．方便用户原则4．适应性及灵活性原则5．一致性原则

23、计算机系统面临的主要威胁有那些? 答：1）对硬件实体的威胁和攻击2）对信息的威胁和攻击3）同时攻击软、硬件系统4）计算机犯罪。

24、针对静电对计算机的危害，都应采取什么防护措施？答：1）铺设防静电地板2）不穿着会引起静电的衣物3）拆装检修机器时带防静电手环4）增加室内的湿度5）使用静电清除剂等。

25、简述网络病毒的特点。答：1) 传染方式多2) 传播速度快3) 清除难度大4) 破坏性强。

26、计算机受到威胁的具体表现形式是什么? 答：1）伪装2）非法连接 3）非授权访问4）拒绝服务5）抵赖6）信息泄露7）业务流分析 8）改动信息流 9）篡改或破坏数据 10）推断或演绎信息 11）非法篡改程序。

27、计算机病毒有哪些特点? 答:(1)计算机病毒有一段可运行的程序。(2)具有较强的隐蔽性。(3)有欺骗性。(4)有传染性。(5)有激发性

28、预防计算机犯罪的常用措施有哪些? 答：(1)制定法律、法规；用规章制度规范系统设计、维护和操作人员的行为(2)加强对计算机技术人员的思想、道德品质教育，加强计算机安全的教育。(3)在公安、司法系统中普及计算机应用知识，以提高计算机犯罪的破案率(4)不使用他人提供的、未经确认的软件(5)

在配置系统时就要考虑安全措施，软件研制、设计人员与使用人员分开。(6)对重要的系统要加强出入口管理(7)对记录有重要数据、资料的纸张和存储器件要严格管理，有关废弃物要集中销毁(8)对所有通过网络传送的信息应当登记；

29、个人计算机对外电源有哪些要求? 答、个人计算机要求电源是220V、50Hz，波动在10％以内的电源，必要时加装稳压电源；交流电源插座按“左零右火”安装；不与容易产生强干扰的大负荷电器共用一条供电线路。

名词解释 1、网络安全网络安全是在分布网络环境中，对信息载体（处理载体、存储载体、传输载体）和信息的处理、传输、存储、访问提供安全保护，以防数据，信息内容或能力拒绝服务或被非授权使用和篡改。

2、防火墙的概念防火墙是建立在内外网络边界上的过渡封锁机制，内部网络被认为是安全和可信的，而外部网络（通常是Internet）被认为是不安全和不可信赖的。

3、VPN的概念 VPN是将物理分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑的虚拟子网。

4、计算机漏洞的概念计算机漏洞是系统的一组特性，恶意的主体（攻击者或攻击程序）能够利用这组特性，通过授权的手段和方式获取对资源的未授权访问，或者对系统造成损害

5、入侵检测系统的概念入侵检测是从计算机网络或计算机系统中的若干关键点搜索信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象的一种机制。

1、网络安全的基本属性网络安全的基本属性是机密性、完整性、可用性。（1）机密性是指保证信息与信息系统不被非授权者所获取与使用，主要防范措施密码技术。（2）完整性是指是真实可信的，其发布者不被冒充，来源不被伪造，内容不被篡改，主要防范措施是校验与认技术。（3）可用性是指保证信息与信息系统可被授权人正常使用，主要防范措施是确保信息与信息系统处于一个可靠的运行状态之下。

2、可信计算机系统评估准则（TCSEC）TCSEC共分为如下4类7级：（1）D级，安全保护欠缺层 (2) C1级，自足安全保护级 (3) C2级，受控存取保护级（4） B1级标记安全保护级（5）B2级结构化保护级（6）B3级安全域保护级（7）A1级验证设计级

3、网络信息安全框架（图略） 1、安全特性安全特性指的是该安全单元可解决哪些安全威胁

2、系统安全系统安全是指该安全单元解决什么系统环境的安全问题

4、P2DR网络安全模型（图略） P2DR模型包含4个主要部分：安全策略、防护、检测和响应，防护、检测和响应组成了一个所谓的“完整”，“动态”的安全循环。1、安全策略在考虑建立网络安全系统时，在了解了网络信息安全系统等级划分和评估网络安全风险后，接下来一个很重要的任务就是要制定一个网络安全策略。2、防护防护就是根据系统可能出现的安全问题采取一些防预措施，通过一些传统的静态安全技术及方法来实现。3、检测如果攻击者穿过防护系统，检测系统就会将其检测出来。4、响应系统一旦检测出入侵，响应系统就开始响应，进行事件处理。

5、防火墙的的功能如下：（1）访问控制功能（2）内容控制功能（3）全面的日志功能（4）集中管理功能（5）自身的安全和可用性另外防火墙还具有如下附加功能：(1)流量控制（2）NAT （3）VPN

6、防火墙的主要技术防火墙的主要技术有包过滤技术、代理服务器技术、应用网关技术、状态检测包过滤技术，现在最常用的是状态检测包过滤技术。

7、防火墙的体系结构防火墙的体系结构有双重宿主主机体系结构、被屏蔽主机体系结构和被屏蔽子网体系结构。8、防火墙的局限性安装防火墙并不能做到绝对的安全，它有许多防范不到的地方，具体如下：（1）防火墙不能防范不经由防火墙的攻击；（2）防火墙不能防止感染了病毒的软件或文件的传输；（4）防火墙不能防止数据驱动式攻击；（5）防火墙不能防范恶意的内部人员入侵；（6）防火墙不能防范不断更新的攻击方式；

9、VPN的分类VPN作为一种综合性的网络安全方案，包含了很多重要的技术，最主要的是采用了密码技术、身份认证技术、隧道技术和密钥管理技术4项技术。 VPN有三种类型：accessVPN(远程访问VPN)、Intranet VPN（企业内部VPN）和Extranet VPN(企业扩展VPN)。

10、第二层VPN隧道协议第二层隧道协议有：L2F、PPTP和L2TP等，L2F已经过时，很少使用；PPTP 在微软的推动与支持下，已经成为一种实际上的工业标准，被广泛的实现并使用很长一段时间，目前大多数厂家均支持PPTP；L2TP作为下一代隧道技术，是PPTP和L2F隧道功能的集合，其隧道并不局限于TCP/IP，但是目前仅支持IP。

11、第三层VPN隧道协议第三层VPN隧道协议有如下几种： IP sec(IP Security)，是目前最常用的VPN 解决方案。GRE(General Routing Encapsulation)

12、IP sec的功能IP SEC 具有如下功能：（1）作为一个隧道协议实现了VPN通信；（2）保证数据来源可靠

在IPsec通信之前双方要先用IKE认证对方身份并协商密钥，只有IKE协商成立后才能通信，由于第三方不可能知道验证和加密的算法以及相关密钥，因此无法冒充发送方，即使冒充，也会被接收方检测出来。

(1)保证数据完整性 IPsec通过验证算法功能保证数据从发送方放到接收方的传送过程中任何数据篡改和丢失都可以被检测。(2) 保证数据的机密性 IPsec通过加密算法使只有真正的接收方才能获取真正的发送内容，而他人无法获知数据的真实内容。

13、IPsec的体系结构（图略） 1、封装安全在有效载荷ESP：使用ESP进行包加密的报文格式和一般性问题，以及可选的认证； 2、验证头AH：使用AH进行包认证的报文格式和一般性问题； 3、加密算法：描述各种加密算法如何用于ESP中； 4、验证算法：描述各种身份验证算法如何用于AH中和ESP身份验证选项；5、密钥管理：密钥管理的一组方案，其中Internet密钥交换协议IKE是默认的密钥自动交换协议；6、解释域（DOI）：比此次相关各部分的标识符运作参数

14、黑客攻击流程（图略）黑客攻击的流程可归纳为踩点、扫描、查点、获取访问权、权限提升、窃取、掩盖踪迹、创建后门、拒绝服务攻击，使用whois DNS Google 收集目标信息，利用踩点结果，查看目标系统在哪些通道使用哪些服务以及使用的是什么操作系统等，根据使用扫描与特定操作系统、服务相关的技术收集用户帐户、共享资源及export等信息，发起攻击试图成为Admin/root或超级用户，改变、添加、删除及复制用户数据，修改/删除系统日志。为以后再次入侵作准备

15、拒绝服务攻击的主要目的拒绝服务攻击最主要的目的是造成被攻击服务器资源耗尽或系统崩溃而无法提供服务。这些攻击还是利用网络协议的一些薄弱环节，通过发送大量无效请求数据包造成服务器进程无法短期释放，大量积累耗尽系统资源，使得服务器无法对正常的请求进行响应，造成服务的瘫痪。

16、计算机漏洞的概念和产生的原因计算机漏洞是系统的一组特性，恶意的主体（攻击者或攻击程序）能够利用这组特性，通过授权的手段和方式获取对资源的未授权访问，或者对系统造成损害。

从技术角度而言，漏洞的来源主要有软件或协议设计时的瑕疵，软件或协议实现中的弱点，软件本身的瑕疵，系统和网络的错误配置。

17、网络安全扫描的步骤一次完整的网络扫描主要有三个阶段：目标发现、信息攫取、漏洞检测。（1）发现目标主机或网络（2）发现目标后进一步搜集目标信息，包括操作系统类型、运行的服务以及服务软件的资源等。如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由器设备以及个主机的信息。（3）根据搜索到的信息判断或进一步检测系统是否存在安全漏洞。

19、检测目标主机的方法通过发送不同类型的ICMP或者TCP、UDP请求，从多个方面检测目标主机是否存活。在这一阶段使用的技术通常称作ping扫射（ping sweep），包括ICMP扫射、广播ICMP、非回显ICMP、TCP扫射、UDP扫描。

20、端口扫描技术的种类端口扫描的主要技术有TCP connect 扫描、TCP SYN扫描、TCP ACK 扫描、TCP FIN扫描、TCP XMAS扫描、TCP空扫描、FIP反弹扫描（FIP Bounce Scan）、UDP扫描。

21、探测远程操作系统类型的方法远程操作系统是别的主要方法有系统服务旗标识别、主动协议栈指纹探测（ICMP 响应分析，TCP报文响应分析，TCP报文延时分析）被动协议栈指纹探测。

22、漏洞检测的方法漏洞检测的主要方法有直接检测（test）、推断（Inference）、带凭证的测试（test with

23、入侵检测系统的方法

根据入侵检测系统的检测对象和工作方式的不同，入侵检测系统主要有两大类：基于主机的入侵检测系统和预计网络的入侵检测系统。

24、入侵检测系统的基本结构入侵检测系统主要有四个部分组成：事件产生器、事件分析器、响应单元和事件数据库。（1 )事件产生器：采集和监视被保护系统的数据，并且将数据进行保存到数据库。(2)事件分析器：其功能主要分为两个方面：一是用于分析事件产生器搜集到的数据，区分数据的正确性，发现非法的或者具有潜在危险的，异常的数据现象，通知响应但愿做出入侵防范；一是对数据库保存的数据做定期的统计分析，发现某段时期内的异常表现，进而对该时期内的异常数据进行详细分析。

25、NIDS的基本原理基于网络的入侵检测系统通常作为一个独立的个体放置于被保护的网络上，它使用原始的网络分组数据包作为进行攻击分析的数据源，一般利用一个网络适配器来实时监事和分析所有通过网络进行传输的通信，一旦检测到攻击，入侵检测系统应答模块通过通知，报警以及中断连接等方式来对攻击做出反应。

26、安全基础设施的组成安全基础设施的主要组成有四部分：网络、平台、物理设施、处理过程。

27、基于网络入侵检测系统的优势与不足基于网络的入侵检测系统有以下优点：（1）金额以提供实时的网络行为检测。（2）可以同时保护多台网络主机。（3）具有良好的隐蔽性。（4）有效保护入侵证据。（5）、不影响被保护主机的性能。基于网络的入侵检测系统的不足：（1）实时性较差。（2）无法检测到数据包的全部（3）检测效果取决于日志系统（4）占主机资源（5）隐蔽性较差（6）如果入侵能够修改校验这种入侵，检测系统将无法起到预期作用

28、基于网络的入侵检测系统的部署基于网络入侵检测系统可以在网络的多个位置进行部署，主要指对网络入侵检测器的部署，总体来说入侵检测的部署点可以划分为4个位置：（1）DMZ区（2）外网入口（3）内网入口（4）关键子网

29、PKI的主要组成与管理对象公钥基于设施（PKI）用来管理密钥和证书 PKI主要组成包括证书授权（CA）、注册授权（RA）、证书存储库（CR） PKI管理的对象有密钥、证书以及证书撤销列表（CRI）大型公钥基础设施往往包含多个CA，多个PKI中的CA是按层次结构组成的，桥CA的作用是为多个PKI 中的关键CA签发交叉认证证书。