广东初级网络安全管理员考试简答题汇总

1. 什么是弱密码漏洞？弱密码（Weak passwords）即容易破译的密码，多为简单的数字组合、帐号相同的数字组合、键盘上的临近键或常见姓名，例如“123456”、“abc123”、“Michael”等。

终端设备出厂配置的通用密码等都属于弱密码范畴。

2.什么是漏洞？漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。

3.什么是渗透测试？模拟黑客对网络中的核心服务器及重要的网络设备，包括服务器、网络设备、防火墙等进行非破坏性质的攻击行为，以发现系统深层次的漏洞，并将整个过程与细节报告给用户4.入侵检测系统主要执行功能是？(1) 监视并分析用户和系统的行为；(2) 审计系统配置和漏洞；(3) 评估敏感系统和数据的完整性；(4) 识别攻击行为、对异常行为进行统计；(5) 自动收集与系统相关的补丁；(6) 审计、识别、跟踪违反安全法规的行为；(7) 阻断攻击，告警；5．入侵检测系统包括四个功能部件是？信息收集分析引擎响应部件控制中心6.列举几种手机病毒的常用防范措施？1、删除乱码短信、彩信2、不要接受陌生请求3、保证下载的安全性4、不要浏览危险网站5、使用杀毒软件7.简述IPSec两种工作模式？传输模式AH和ESP保护的是传输头；AH和ESP会插在IP头和上层协议（如TCP、UDP)之间，根据具体的配置提供安全保护，主要用于主机－主机的VPN应用。

隧道模式AH和ESP插在新、旧IP头之间。

采用加密和验证机制，为IP数据提供数据源验证、数据完整性、数据保密性和抗重放攻击安全服务，主要用于网关－网关的VPN应用8.VPN主要技术有哪些？1、隧道技术（Tunneling）2、加解密技术（Encryption&Decryption）3、密钥管理技术（KeyManagement)4、使用者与设备身份认证技术（Authentication ）9.请简述FTP的两种工作模式一种方式叫做Standard (也就是PORT方式，主动方式)，一种是Passive(也就是PASV，被动方式)。

Standard模式FTP的客户端发送PORT 命令到FTP服务器。

Passive模式FTP的客户端发送PASV命令到FTP Server。

Port 模式中FTP 客户端首先和FTP服务器的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT 命令。

PORT命令包含了客户端用什么端口接收数据。

在传送数据的时候，服务器端通过自己的TCP 20端口连接至客户端的指定端口发送数据。

FTP server必须和客户端建立一个新的连接用来传送数据。

Passive 模式在建立控制通道的时候和Standard模式类似，但建立连接后发送的不是Port命令，而是Pasv命令。

FTP服务器收到Pasv命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口进行数据的传送，这个时候FTP server 不再需要建立一个新的和客户端之间的连接。

10.请解析客户端HTTP请求方法GET、POST、HEAD、PUT、DELETE的含义。

GET ：向Web服务器请求一个文件POST ：向Web服务器发送数据让Web服务器进行处理PUT ：向Web服务器发送数据并存储在Web服务器内部HEAD ：检查一个对象是否存在DELETE ：从Web服务器上删除一个文件11.简述windows系统arp命令相关参数–a -d -s 的含义。

-a 通过询问当前协议数据，显示当前ARP 项。

如果指定inet_addr，则只显示指定计算机的IP 地址和物理地址。

如果不止一个网络接口使用ARP，则显示每个ARP 表的项。

-d 删除inet_addr指定的主机。

inet_addr可以是通配符*，以删除所有主机。

-s 添加主机并且将Internet 地址inet_addr与物理地址eth_addr相关联。

物理地址是用连字符分隔的6 个十六进制字节。

该项是永久的。

12.简述什么是网络端口扫描？网络端口扫描是指用端口扫描软件对需要扫描目标主机的端口发送探测数据包，根据返回的端口状态信息，分析主机的端口是否打开，是否可用的过程。

端口扫描是通过与目标主机的TCP/IP端口建立连接，并请求某些服务，记录目标主机的应答，收集目标主机相关信息，确定端口正在进行的服务，获取服务的信息，发现目标主机某些内在的安全弱点。

13.列举计算机机房出入控制常见措施。

1、机房接待前台须核查弄清业务系统安全区域的来访者的身份，并记录其进入和离开安全区域的日期与时间2、机房须告知进入安全区的来访者，该区域的安全要求和紧急情况下的行动步骤3、可采用强制性控制措施，对来访者的访问行为进行授权和验证4、要求所有进出机房人员佩带易于辨识的标识14.简述预防木马的安全措施。

1、安装反病毒软件。

时刻打开杀毒软件，大多数反病毒工具软件几乎都可检测到所有的特洛伊木马，但值得注意的是，应及时更新反病毒软件。

2、安装特洛伊木马删除软件。

反病毒软件虽然能查出木马，但却不能将它从计算机上删除。

为此必须安装诸如TROJIAREMOVER之类的软件。

3、建立个人防火墙。

当木马进入计算机时，防火墙可以对你进行有效保护。

4、不要执行来历不明的软件和程序。

木马的服务端程序只有在被执行后才会生效。

通过网络下载的文件，QQ或MSN传输的文件，以及从别人那拷贝来的文件，对电子邮件附件在没有十足把握的情况下，千万不要将它打开。

最好是在运行它之前，先用反病毒软件对它进行检查。

15.简述包过滤技术防火墙在网络层中根据数据包的包头信息有选择地允许通过和阻断。

依据防火墙内事先设定的规则检查数据流中每个数据包的头部，根据数据包的源地址、目的地址、TCP/UDP源端口号、TCP/UDP目的端口号和数据包头中的各种标志位等因素来确定是否允许数据包通过。

其核心是安全策略即过滤规则设计。

16.针对Windows系统所面临的威胁，应该采取哪些安全增强措施？1）安全漏洞打补丁；2）停止不必要的服务，卸载不需要的软件；3）升级和更新程序；4）修改配置和权限；5）去除木马等恶意程序；6）安装可用的安全工具软件等。

17.简述防火墙的弱点和不足。

1）防火墙不能防范不经过防火墙的攻击；2）防火墙不能防止来自网络内部的攻击和安全问题；3）防火墙通常不具备实时监控入侵的能力；4）防火墙不能防止安全策略配置不当或者错误所引起的威胁；5）防火墙不能防病毒（并不检查数据包内容）；6）防火墙本身也会有安全漏洞。

18.请列举常用的网络互联设备，并说明各自工作在OSI七层参考模型的哪一层。

1）中继器和集线器HUB；工作在物理层；2）交换机Switch和网桥Bridge；工作在数据链路层；3）路由器Router；工作在网络层；4）网关Gateway；工作在网络层以上（传输层、会话层、表示层、应用层）。

19.请简述蜜罐的工作原理蜜罐通常是指一个受到严密监控和监听的网络诱骗系统。

那些攻击者往往会被这个真实或模拟的网络和服务所诱惑。

安全专家和防护人员就可以利用攻击者攻击蜜罐的这个期间对其行为和过程进行分析，以搜集所需要的信息。

蜜罐这时可以对新攻击发出预警，同时它还可以延缓攻击诱骗攻击者使其转移攻击目标，从而来保护网络和信息的安全。

20. SQL注入漏洞的防范，通常从哪几个方面来实现？1、设置目录权限2、隐藏错误信息3、数据库连接用户4、数据库用户权限5、敏感信息加密21.灾难恢复策略主要包括哪些？灾难恢复建设计划灾难恢复能力等级灾难恢复建设模式灾难备份中心布局22.什么是所谓的“肉鸡”，这些肉鸡能为黑客干什么？肉鸡指被黑客控制的计算机的称呼，肉鸡能用来做三件事：一是盗窃“肉鸡”上的资料；二是对别人进行攻击；三是发垃圾邮件。

23.什么是社会工程学的攻击技术？社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行欺骗，取得自身利益的手法。

24.网络安全事故之所以经常发生，主要有哪些几个方面的原因？1）现有网络系统和协议存在不安全性。

2）思想麻痹，没有正视黑客入侵所造成的严重后果，因而舍不得投入必要的人力、财力、物力来加强网络的安全。

3）没有采用正确的安全策略和安全机制。

4）缺乏先进的网络安全技术、工具、手段和产品。

5）缺乏先进的灾难恢复措施和备份意识。

25.网络安全威胁包括哪些内容？网络存在的威胁主要表现在以下几个方面。

（1）非授权访问：没有预先经过同意，就使用网络或计算机资源被看作非授权访问。

它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。

（2）信息泄漏或丢失：指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括信息在传输中丢失或泄漏（如黑客们利用电磁泄漏或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，推出有用信息，如用户口令、账号等重要信息和不良网站），信息在存储介质中丢失或泄漏，通过建立隐蔽隧道等窃取敏感信息等。

（3）破坏数据完整性：以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，修改数据，以干扰用户的正常使用。

（4）拒绝服务攻击：它不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。

（5）利用网络传播病毒：通过网络传播计算机病毒，其破坏性大大高于单机系统，而且用户很难防范。

26.根据网络安全的定义，网络安全应具有哪些个方面的特征？网络安全应具有保密性、完整性、可用性、可控性、可审查性、可保护性六个方面的特征。

27.简述共享式局域网和交换式局域网的区别利用集线器连接的局域网叫共享式局域网，利用交换机连接的局域网叫交换式局域网。

共享式网络就相当于前面所讲的无序状态，当数据和用户数量超出一定的限量时，就会造成碰撞冲突，使网络性能衰退。

而交换式网络则避免了共享式网络的不足，交换技术的作用便是根据所传递信息包的目的地址，将每一信息包独立地从端口送至目的端口,避免了与其它端口发生碰撞，提高了网络的实际吞吐量。

28. OSI网络通信协议共有几层？分别是什么？7层，分别是：1物理层 2. 数据链路层3.网络层4. 传输层5.会话层6. 表示层7. 应用层29.木马通常的传播途径是什么（请列举不少于三种）？软件捆绑、网页挂马、蠕虫方式、u盘传播、邮件传播、即时通信软件传播30. 假设8016交换机镜像端口为E1/0/15，被镜像端口为E1/0/0，请完成华为8016交换机端口镜像配置1.设置端口1/0/15为端口镜像的观测端口。