《网络安全技术》习题
网络安全技术习题及答案第章网络攻击与防范
第2章网络攻击与防范练习题1. 单项选择题（1）在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（ C ）。
A．机密性 B．完整性C．可用性 D．可控性（2）有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于（ B ）。
A．破环数据完整性 B．非授权访问C．信息泄漏 D．拒绝服务攻击 （3）( A )利用以太网的特点，将设备网卡设置为“混杂模式”，从而能够接受到整个以太网内的网络数据信息。
A．嗅探程序 B．木马程序C．拒绝服务攻击 D．缓冲区溢出攻击 （4）字典攻击被用于( D )。
A．用户欺骗B．远程登录C．网络嗅探 D．破解密码（5）ARP属于( A )协议。
A．网络层B．数据链路层C．传输层D．以上都不是（6）使用FTP协议进行文件下载时（ A ）。
A．包括用户名和口令在内，所有传输的数据都不会被自动加密B．包括用户名和口令在内，所有传输的数据都会被自动加密C．用户名和口令是加密传输的，而其它数据则以文明方式传输D．用户名和口令是不加密传输的，其它数据则以加密传输的（7）在下面4种病毒中，( C )可以远程控制网络中的计算机。
A．worm.Sasser.f B．Win32.CIHC．Trojan.qq3344 D．Macro.Melissa2. 填空题（1）在以太网中，所有的通信都是____广播____________的。
（2）网卡一般有4种接收模式：单播、_____组播___________、_______广播_________、______混杂__________。
（3）Sniffer的中文意思是_____嗅探器___________。
（4）____DDoS____________攻击是指故意攻击网络协议实现的缺陷，或直接通过野蛮手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，（5）完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。
网络安全技术复习题
网络安全技术复习题一、选择填空（A）1、下列协议是有连接。
A、TCPB、ICMPC、DNSD、UDP（B）2、下列加密算法中是对称加密算法。
A、RSAB、3DESC、RabinD、椭圆曲线（C）3、完整性服务提供信息的。
A、不可抵赖性B、机密性C、正确性D、可信性（B）4、防火墙是建立在内外网络边界上的。
A、路由设备B、过滤设备C、寻址设备D、扩展设备（B）5、数字签名要预先使用单向Hash函数进行处理的原因是。
A、多一道加密工序使得密文更难破译B、缩小签名密文的长度，加快数字签名和验证签名的运算速度C、提高密文的计算速度D、保证密文能正确地还原成明文（C）6、在网络通信中，纠检错功能是由OSI参考模型的实现的。
A、传输层B、网络层C、数据链路层D、会话层（D）7、网络安全是在分布网络环境中对提供安全保护。
A、信息载体B、信息的处理和传输C、信息的存储和访问D、以上皆是（C）8、当进行文本文件传输时，可能需要进行数据压缩，在OSI模型中，规定完成这一工作的是。
A、应用层B、会话层C、表示层D、传输层（A）9、IP v4地址是 B 位的。
A、32B、48C、64D、128（D）10、包过滤技术是防火墙在层中根据数据包头中包头信息有选择地实施允许通过或阻断。
A、物理层B、数据链路层C、传输层D、网络层（A）11、下列加密算法可以没有密钥的是。
A、不可逆加密B、可逆加密C、对称加密D、非对称加密（D）12、威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括（）。
A、目标B、代理C、事件D、上面3项都是（C）13、对非军事区DMZ而言，正确的解释是。
A、DMZ是一个非真正可信的网络部分B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信C、允许外部用户访问DMZ系统上合适的服务D、以上3项都是（D）14、包过滤技术是防火墙在层中根据数据包头中包头信息有选择地实施允许通过或阻断。
A、物理层B、数据链路层C、传输层D、网络层（B）15、数字签名要预先使用单向Hash函数进行处理的原因是。
网络安全技术复习题
网络安全技术复习题一、选择题1.网络攻击的发展趋势是（）。
A.黑客技术与网络病毒日益融合B.攻击工具日益先进C.病毒攻击D.黑客攻击2.拒绝服务攻击（）。
A.用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法攻击。
B.全称是Distributed Denial Of ServiceC.拒绝来自一个服务器所发送回应请求的指令D.入侵控制一个服务器后远程关机3.对于反弹端口型的木马，（）主动打开端口，并处于监听状态1. 木马的服务器端2.木马的服务器端3.第三服务器A.1B.2C.3D.1或34.网络监听是（）。
A.远程观察一个用户的计算机B.监视网络的状态、传输的数据流C.监视PC系统的运行情况D.监视一个网站的发展方向5.DDOS攻击破坏了（）A.可用性B.保密性C.完整性D.真实性6.当感觉到操作系统运行速度明显减慢，打开任务管理器后发现CPU的使用率达到100%时，最有可能受到（）攻击A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击7.效率最高、最保险的杀毒方式是（）A.手动杀毒B.自动杀毒C.杀毒软件D.磁盘格式化8.用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做（）A.比较法B.特征字的识别法C.搜索法D.分析法E.扫描法9.可以认为数据的加密和解密是对数据进行的某种变换，加密和解密的过程都是在（）的控制下进行的A.明文B.密文C.信息D.密钥10.为了避免冒名发送数据或发送后不承认的情况出现，可与采取的办法是（）A.数字水印B.数字签名C.访问控制D.发电子邮件确认11.数字签名技术是公开密钥算法的一个典型应用，在发送端，采用(B)，在接收端，采用（A）进行签名验证A.发送者的公钥B.发送者的私钥C.接收者的公钥D.接收者的私钥12.以下关于加密说法正确的是().A. 加密包括对称加密和非对称加密B.信息隐蔽是加密的一种方法C.如果没有信息加密的密钥，只要知道加密程序的细节就可以对信息进行解密D.密钥的位数越多，信息安全性越高13.数字签名为保证其不可更改性，双方约定使用（）A.Hash算法B.RSA算法C.CAP算法D.ACR算法14.（）是网络通信中标志通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式A.数定认证B.数字证书C.电子证书D.电子认证15.数字证书采用公钥体制时，每个用户设定一把公钥，由本人公开，用其进行（）A.加密和验证签名B.解密和签名C.加密D.解密16.在公开密钥体制中，加密密钥即（）A.解密密钥B.私密密钥C.公开密钥D.私有密钥17.SET协议又称为（）。
网络安全技术复习题
网络安全技术复习题一、选择题1.网络攻击的发展趋势是（）。
A.黑客技术与网络病毒日益融合B.攻击工具日益先进C.病毒攻击D.黑客攻击2.拒绝服务攻击（）。
A.用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法攻击。
B.全称是Distributed Denial Of ServiceC.拒绝来自一个服务器所发送回应请求的指令D.入侵控制一个服务器后远程关机3.对于反弹端口型的木马，（）主动打开端口，并处于监听状态1.木马的服务器端2.木马的服务器端3.第三服务器A.1B.2C.3D.1或34.网络监听是（）。
A.远程观察一个用户的计算机B.监视网络的状态、传输的数据流C.监视PC系统的运行情况D.监视一个网站的发展方向5.DDOS攻击破坏了（）A.可用性B.保密性C.完整性D.真实性6.当感觉到操作系统运行速度明显减慢，打开任务管理器后发现CPU的使用率达到100%时，最有可能受到（）攻击A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击7.效率最高、最保险的杀毒方式是（）A.手动杀毒B.自动杀毒C.杀毒软件D.磁盘格式化8.用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做（）A.比较法B.特征字的识别法C.搜索法D.分析法E.扫描法9.可以认为数据的加密和解密是对数据进行的某种变换，加密和解密的过程都是在（）的控制下进行的A.明文B.密文C.信息D.密钥10.为了避免冒名发送数据或发送后不承认的情况出现，可与采取的办法是（）A.数字水印B.数字签名C.访问控制D.发电子邮件确认11.数字签名技术是公开密钥算法的一个典型应用，在发送端，采用(B)，在接收端，采用（A）进行签名验证A.发送者的公钥B.发送者的私钥C.接收者的公钥D.接收者的私钥12.以下关于加密说法正确的是().A.加密包括对称加密和非对称加密B.信息隐蔽是加密的一种方法C.如果没有信息加密的密钥，只要知道加密程序的细节就可以对信息进行解密D.密钥的位数越多，信息安全性越高13.数字签名为保证其不可更改性，双方约定使用（）A.Hash算法B.RSA算法C.CAP算法D.ACR算法14.（）是网络通信中标志通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式A.数定认证B.数字证书C.电子证书D.电子认证15.数字证书采用公钥体制时，每个用户设定一把公钥，由本人公开，用其进行（）A.加密和验证签名B.解密和签名C.加密D.解密16.在公开密钥体制中，加密密钥即（）A.解密密钥B.私密密钥C.公开密钥D.私有密钥17.SET协议又称为（）。
网络安全技术习题第8章习题
第8章1判断题1-1 目前防火墙技术仅应用在防火墙产品中。
（×）1-2 一般来说，防火墙在OSI参考模型中的位置越高，所需要检查的内容就越多，同时CPU 和RAM的要求也就越高。
（√）1-3 防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。
（√）1-4 采用防火墙的网络一定是安全的。
（×）1-5 包过滤防火墙一般工作在OSI参考模型的网络层与传输层，主要对IP分组和TCP/UDP 端口进行检测和过滤操作。
（√）1-6 当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。
（×）1-7 在传统的包过滤、代理和状态检测3类防火墙中，只能状态检测防火墙可以在一定程度上检测并防止内部用户的恶意破坏。
（√）1-8 分布式防火墙由于采用了计算机网络的分布式通信特点，所以在实施时只能采用纯软件方式。
（×）1-9 有些个人防火墙是是一款独立的软件，而有些个人防火墙则整合在防病毒软件中使用。
（√）2 填空题2-1 防火墙将网络分割为两部分，即将网络分成两个不同的安全域。
对于接入Internet的局域网，其中局域网属于可信赖的安全域，而Internet属于不可信赖的非安全域。
2-2 为了使管理人员便于对防火墙的工作状态进行了解，一般防火墙都需要提供完善的日志功能。
2-3 防火墙一般分为路由模式和透明模式两类。
当用防火墙连接同一网段的不同设备时，可采用透明模式防火墙；而用防火墙连接两个完全不同的网络时，则需要使用路由模式防火墙。
2-4 状态检测防火墙是在传统包过滤防火墙的基础上发展而来的，所以将传统的包过滤防火墙称为静态包过滤防火墙，而将状态检测防火墙称为动态包过滤防火墙。
3 选择题3-1 以下设备和系统中，不可能集成防火墙功能的是（ A ）A.集线器B. 交换机C. 路由器D. Windows Server 2003操作系统3-2 对“防火墙本身是免疫的”这句话的正确理解是（B ）A. 防火墙本身是不会死机的B. 防火墙本身具有抗攻击能力C. 防火墙本身具有对计算机病毒的免疫力D. 防火墙本身具有清除计算机病毒的能力3-3 在以下各项功能中，不可能集成在防火墙上的是（D ）A. 网络地址转换（NAT）B. 虚拟专用网（VPN）C. 入侵检测和入侵防御D. 过滤内部网络中设备的MAC地址3-4 当某一服务器需要同时为内网用户和外网用户提供安全可靠的服务时，该服务器一般要置于防火墙的（C ）A. 内部B. 外部C. DMZ区D. 都可以3-5 以下关于状态检测防火墙的描述，不正确的是（D ）A. 所检查的数据包称为状态包，多个数据包之间存在一些关联B. 能够自动打开和关闭防火墙上的通信端口C. 其状态检测表由规则表和连接状态表两部分组成D. 在每一次操作中，必须首先检测规则表，然后再检测连接状态表3-6 以下关于传统防火墙的描述，不正确的是（ A ）A. 即可防内，也可防外B. 存在结构限制，无法适应当前有线和无线并存的需要C. 工作效率较低，如果硬件配置较低或参数配置不当，防火墙将成形成网络瓶颈D. 容易出现单点故障3-7 在分布式防火墙系统组成中不包括（ D ）A. 网络防火墙B. 主机防火墙C. 中心管理服务器D. 传统防火墙3-8 下面对于个人防火墙的描述，不正确的是（ C ）A. 个人防火墙是为防护接入互联网的单机操作系统而出现的B. 个人防火墙的功能与企业级防火墙类似，而配置和管理相对简单C. 所有的单机杀病毒软件都具有个人防火墙的功能D. 为了满足非专业用户的使用，个人防火墙的配置方法相对简单3-9 下面对于个人防火墙未来的发展方向，描述不准确的是（ D ）A. 与xDSL Modem、无线AP等网络设备集成B. 与防病毒软件集成，并实现与防病毒软件之间的安全联动C. 将个人防火墙作为企业防火墙的有机组成部分D. 与集线器等物理层设备集成。
网络安全技术习题库(讲解用)1212
《网络安全技术》复习课之习题部分一、选择题1. 以下（）不属于防火墙的功能。
A. 控制对特殊站点的访问B. 过滤掉不安全的服务和非法用户C. 防止雷电侵害D. 监视Internet安全和预警2. 常用的公开密钥（非对称密钥）加密算法有（）。
A. DESB. SEDC. RSAD. RAS3. 以下关于一个安全计算机网络系统功能的描述中，错误的是( )。
A. 身份识别B. 保护数据完整性C. 密钥管理D. 自由访问4. 以下关于计算机环境安全技术描述中，错误的是( )。
A. 计算机机房应有安全的供电系统和防火、防盗措拖B. 不允许在计算机机房内吸烟及使用易燃易爆物质C. 计算机机房应有保证机房安全的安全监控技术D. 现在的计算机性能比较优良，因此计算机机房不需关心温度、湿度及灰尘问题5. 黑客攻击的基本步骤有以下5步：j实施入侵k上传程序，下载数据l利用一些方法来保持访问m搜集信息n隐藏踪迹请选出顺序正确的步骤（）。
A. nlkjmB. mjklnC. jklmnD. kljmn6. 下面有关网络病毒的传播方式中，哪一种是错误的( )。
A. 邮件附件B. Web服务器C. 软盘D. 文件共享7. ARP命令中参数-s的作用是( )。
A. 显示ARP命令帮助B. 删除一个绑定C. 绑定一个MAC地址和IP地址D. 进行ARP攻击8. 系统内置netstat命令中参数-a的作用是( )。
A. 表示按协议显示各种连接的统计信息，包括端口号B. 表示显示活动的TCP连接并包括每个连接的进程IDC. 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口D. 表示显示以太网发送和接收的字节数、数据包数等9. 下面不属于入侵检测系统分类的是( )。
A. 基于主机型入侵检测系统B. 基于网络型入侵检测系统C. 基于代理型入侵检测系统D. 基于病毒型入侵检测系统10. 下列关于防火墙安全技术的描述中，错误的是（）。
网络安全技术习题
网络安全技术习题第11章习题及参考答案一、选择题1、防火墙是隔离内部和外部网的一类安全系统。
通常防火墙中使用的技术有过滤和代理两种。
路由器可以根据（1）进行过滤，以阻挡某些非法访问。
（2）是一种代理协议，使用该协议的代理服务器是一种（3）网关。
另外一种代理服务器使用（4）技术，它可以把内部网络中的某些私有IP地址隐藏起来。
安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。
加密机制不能提供的安全服务是（5）。
（1）A、网卡地址B、IP地址C、用户标识D、加密方法（2）A、SSL B、STT C、SOCKS D、CHAP（3）A、链路层B、网络层C、传输层D、应用层（4）A、NAT B、CIDR C、BGP D、OSPF（5）A、数据保密性B、访问控制C、数字签名D、认证答案：（1）B（2）C（3）D（4）A（5）B2、在企业内部网与外部网之间，用来检查网络请求分组是否合法，保护网络资源不被非法使用的技术是（B ）。
A、防病毒技术B、防火墙技术C、差错控制技术D、流量控制技术3、防火墙是指（B ）。
A、防止一切用户进入的硬件B、阻止侵权进入和离开主机的通信硬件或软件C、记录所有访问信息的服务器D、处理出入主机的邮件的服务器4、保证网络安全的最主要因素是（C ）。
A、拥有最新的防毒防黑软件。
B、使用高档机器。
C、使用者的计算机安全素养。
D、安装多层防火墙。
5、1988年是Internet安全体系的重要转折，人们开始对网络安全异常重视，是因为（A ）。
A、蠕虫病毒B、核打击C、主干网停电D、计算机损坏6、计算机中的信息只能由授权访问权限的用户读取，这是网络安全的（ A ）。
A、保密性B、数据完整性C、可利用性D、可靠性7、验证消息完整性的方法是（D ）。
A、大嘴青蛙认证协议B、数字签名C、基于公钥的认证D、消息摘要8、计算机系统中的信息资源只能被授予权限的用户修改，这是网络安全的（ B ）。
网络安全技术复习题
《网络安全技术》复习题一、填空题1、计算机安全主要为了保证计算机的（1）、（2）和（3）。
2、安全攻击分为（4）攻击和（5）攻击。
3、IPSec的两种工作模式是（6）模式和传输模式。
4、WPA所使用的加密算法是（7），此种算法支持的密钥位数是（8）位。
5、某报文的长度是1000字节，利用MD5计算出来的报文摘要长度是（9）位，利用SHA计算出来的报文长度是（10）位。
6、信息安全技术发展的三个阶段是_通信保密阶段_、_信息安全阶段_、_信息保障阶_。
7、网络安全的5个特征是_机密性_、_完整性_、_可用性_、_可控制性_、_不可否认性_。
8、_实体安全_又称为物理安全，包括环境安全、设备安全和媒体安全3个方面。
_实体安全__又是信息系统安全的基础。
9、_信息安全运作_是信息安全保障体系的核心，信息安全通过_信息安全运作体系_实现，_信息安全运作_贯穿信息安全终始。
10、计算机网络以_网络协议_进行运行传输，各种协议软件及通信端口存在着_安全漏洞_和隐患。
也为黑客留下了_攻击利用_的机会。
11、传输层安全措施主要取决于具体的协议，主要包括_传输控制协议（TCP）_和_用户数据报协议（UDP）_。
12、_超文本传输协议（HTTP）_是互联网上应用最广泛的协议。
它的客户端使用_浏览器__范文和接收从服务端返回的_Web页_。
13、远程登录协议Telnet的功能是进行_远程终端登录访问_和_管理UNIX设备_。
它以_明文_的方式发送所有的用户名和密码。
14、OSI/RM安全管理包括_系统安全管理_、_安全服务管理__和_安全机制管理_,其处理的管理信息储存在_数据表_或_文件_中。
15、_组织管理控制_的落实需要通过认知和审计工作进行保障和监督，同事它又是信息认知和审计工作开展的重要对象。
16、网络管理是通过_构建网络管理系统NMS_来实现的，基本模型由_网络管理工作站_、_代理_和_管理数据库_三部分构成。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络安全技术》复习考试题型：1、判断题102、填空题203、选择题204、名词解释105、简答题206、应用题20《网络安全技术》习题第一章概述和密码学基础1.简述信息安全技术的三个发展阶段。
2.简述导致计算机网络脆弱性的原因。
3.分析主动攻击和被动攻击的异同点。
4.何谓业务填充技术？主要用途如何？5.分别简述P2DR、PDRR、WPDRRC模型。
6.试分析古典密码和现代密码的异同？7.何谓Kerchoffs准则？有何实际意义？8.何谓混合密钥体制？简述混合密钥体制下的消息传递过程。
9.何谓弱密钥？DES算法中随机选中弱密钥的概率是多少？10.RSA公钥算法的理论基础为何？试简述其优缺点。
11.试从密码分析者的角度出发简述密码分析的四种类型。
12.何谓杂凑函数的弱抗碰撞性和强抗碰撞性？13.何谓生日攻击？其结论对保障杂凑函数的安全性有何意义？14.生日攻击实例中攻击者意图生成何种碰撞？成功概率如何？15.同上，若A先随机提交M+供B签名，再次回答问题Q14。
16.比较Q14和Q15的结果，从中可以得出何种结论？17.消息认证（MAC）有何局限？应如何解决？18.试简述数字签名算法应具备的基本特征。
19.简述RSA算法的摘要消息签名和验证流程。
20.何谓盲签名和群签名？后者特征如何？21.何谓实体认证和消息认证？22.试列举常用的实体认证技术。
23.试简述双向公钥实体认证流程。
第二章操作系统安全1.简述Intel x86系列处理器和Windows 2000分别支持的运行模式。
2.如何度量操作系统的安全程度？简述TCSEC评估标准。
3.简述Windows 2000系统的六大主要安全元素。
4.简述Windows 2000安全子系统的工作过程。
5.简述Windows 2000安全子系统的五个安全组件及对应功能。
6.假设beta75为某Windows 2000系统账户，隶属于组A和组B：A、若先删除该用户然后重建同名用户，能否恢复原访问权限？B、若某资源允许组A访问但禁止组B访问，beta75能否访问？C、若另一系统中有同名用户，是否具备对原系统的访问权限？D、在另一系统中是否可以强制获得资源访问权限？如何操作？E、如何保证用户安全标识符的唯一性？7.简述Windows 2000系统的本地登录过程。
8.简述Windows 2000系统中用户访问某资源时的授权过程。
9.何谓Windows加密文件系统（EFS）？简述其特点。
10.如何检查Windows 2000系统中是否有非法启动程序？11.简述保障Windows 2000系统账户安全的基本措施。
12.为什么要尽量避免使用管理员账户进行日常工作？13.什么是su和sudo程序？如何限制二者的使用范围？14.何谓umask值？试解释022、027、077三种umask值的含义。
15.unix系统中如何保存用户口令？与Windows方式有何异同？16.何谓影子口令（shadow）文件？对于系统帐户安全有何意义？17.在Ubuntu实验系统中，如何启用root账户？说明什么问题？18.在unix/Linux系统中，若忘记所有账户密码，该如何恢复？第三章漏洞扫描技术1.简述TCP连接的建立和终止过程？概括其对不同标志位的响应。
2.何谓信息收集技术？主要作用是什么？试列举几种常用方法。
3.Traceroute主要用于何种目的？试简述其工作原理。
4.如何防范网络勘查？试列举几种常见的应对方法。
5.何谓网络扫描技术？对于网络安全有何意义？6.根据扫描目标的不同，扫描技术可分为几大类别？7.何谓主机扫描技术？试列举几种常见的主机扫描方式。
8.何谓反向映射探测扫描？简述其主要工作原理及防范措施。
9.如何防范主机扫描？试列举几种常见的应对方法。
10.何谓端口扫描技术？试列举几种常见的端口扫描方式。
11.简述开放扫描、半开放扫描和秘密扫描及各自特点。
12.何谓IP ID头扫描？简述其工作原理及防范措施。
13.何谓分片扫描？简述其工作原理及防范措施。
14.何谓FTP跳板端口扫描？简述其工作原理及防范措施。
15.何谓UDP端口扫描？简述其工作原理及防范措施。
16.如何防范端口扫描？试列举几种常见的应对方法。
17.何谓操作系统扫描技术？试列举几种操作系统扫描方法。
18.何谓栈指纹技术？主动和被动栈指纹技术有何区别？19.如何防范操作系统扫描？试列举几种常见的应对方法。
20.何谓延时扫描和分布式扫描？有何实际意义？21.何谓查点（Enumeration）？查点和扫描有何区别？22.在Windows和Unix系统中如何防止查点？23.简述IPC$空会话攻击的一般过程及攻击成功的前提条件。
24.何谓载波侦听/冲突检测（CSMA/CD）？何谓网卡的混杂模式？25.共享网络和交换网络在实现数据包转发上有何区别？26.何谓ARP重定向技术？如何在交换网络上实现监听？27.如何防范网络监听？试列举几种常见的检测手段。
第四章网络防火墙技术1.简述防火墙在安全方面的主要功能和局限性。
2.按照保护对象的不同，防火墙可分为哪几种主要类别？3.何谓主机防火墙和网络防火墙？试对比二者主要区别。
4.何谓硬件防火墙和软件防火墙？试对比二者主要区别。
5.按照体系结构的差异，防火墙可分为哪几种主要类别？6.何谓分组过滤防火墙？试简述其优缺点。
7.何谓双宿主机防火墙？试简述其优缺点。
8.何谓屏蔽主机防火墙？试简述其优缺点。
9.何谓屏蔽子网防火墙？试简述其优缺点。
10.何谓非军事区（DMZ）？试简述其主要用途。
11.按照实现技术的不同，防火墙可分为哪几种主要类型？12.何谓数据包过滤防火墙技术？试简述其优缺点。
13.何谓应用代理防火墙技术？试简述其优缺点。
14.何谓状态检测防火墙技术？试简述其优缺点。
15.何谓复合型防火墙技术？试简述其优缺点。
16.何谓核检测防火墙技术？试简述其优缺点。
17.何谓网络地址转换（NAT）技术？试简述其主要用途。
18.何谓端口地址转换（PAT）技术？试简述其主要用途。
19.何谓静态地址转换（SNAT）和动态地址转换（DNAT）？20.何谓源网络地址转换和目标网络地址转换？简述其应用场合。
21.何谓通信日志、命令日志、访问日志、内容日志？简述其特点。
22.何谓状态传输协议（STP）？什么时候需要防火墙支持该协议？23.何谓防火墙与入侵检测系统的安全联动？简述其工作过程。
24.何谓防火墙与病毒检测服务器的安全联动？简述其工作过程。
25.何谓源目地址路由技术？什么时候需要防火墙支持该协议？26.何谓IP/MAC地址绑定技术和IP/用户绑定技术？简述其特点。
27.何谓端口映射（MAP）功能？对于网络安全性有何意义？28.何谓SYN代理技术？解释其防御SYN洪泛攻击的工作过程。
29.何谓防火墙的透明接入模式和路由接入模式？简述各自特点。
30.防火墙备份和均衡有何异同？对于状态同步有何具体要求？31.简述Iptables防火墙的表、链组织结构及各表、链主要功能。
32.简述Iptables防火墙对本机非转发数据包的处理流程。
33.写出仅允许开放本机http服务的Iptables配置指令。
34.写出禁止外网ping通本机的Iptables配置指令。
35.简述Iptables防火墙的状态机制及状态转换过程。
36.写出禁止本机主动向外发起TCP连接的Iptables配置指令。
37.何谓主动FTP模式和被动FTP模式？试对比其特点。
38.写出允许开放本机ftp服务的Iptables配置指令。
39.写出允许本机访问ftp服务的Iptables配置指令。
第五章入侵检测技术1.何谓入侵检测系统？与防火墙系统有何异同？答：入侵检测系统指对网络或计算机通信或活动进行监视和分析，借以发现已知或未知的入侵、攻击及滥用行为，并采取一定反制措施的一系列硬件或软件子系统的有机组合。
入侵检测系统是对防火墙的有益补充，二者都用于保障网络或系统安全，部分功能是允许冗余的。
二者的主要区别在于防火墙属于被动防御措施，而入侵检测系统属于主动防御措施；此外防火墙只能够防止外来攻击，对内部攻击无能为力；入侵检测系统不仅能够防御外来攻击，也同样能够检测内部攻击。
2.简述入侵检测系统的三大功能组件。
答：入侵检测系统包括三大功能组件：1、信息收集部件：按照某种安全策略或设置，从其所监控的网络或主机收集各种相关的通信及系统活动信息，形成初始的事件纪录；2、信息分析部件：对原始事件纪录进行整理和分析，按照某种方法（异常检测或误用检测）判断是否存在入侵行为；3、结果处理部件：按照既定安全策略，根据分析结果进行相应处理，包括对入侵行为的记录、告警、反制等措施。
3.入侵检测系统有哪些主要功能？答：入侵检测系统主要包含以下功能：监控用户和系统的活动、查找非法用户和合法用户的越权操作、检测系统配置的正确性和安全漏洞、评估关键系统和数据的完整性、识别攻击的活动模式并向网管人员报警、对用户的非正常活动进行统计分析，发现入侵行为的规律、操作系统审计跟踪管理，识别违反政策的用户活动以及检查系统程序和数据的一致性与正确性等等。
4.简述Denning入侵检测模型，并分析其特点。
答：1987年Dorothy E.Denning提出了异常入侵检测系统的抽象模型，首次将入侵检测概念作为一种计算机系统安全防御的措施提出，是谓之Denning入侵检测模型。
Denning模型包含六个主要元素：主体：系统活动的发起者，用户或进程；客体：主体的操纵对象，资源或设备；审计记录：主体对客体的操作过程在目标系统上产生的对应纪录，是由<主体、活动、客体、异常条件、资源使用、时间戳>构成的六元组；行为轮廓：指描述主体对客体正常行为的模型，包含系统正常活动的各种相关信息；异常纪录：指当系统检测到异常行为时产生的纪录，由事件、时间戳、行为轮廓组成；活动规则：指系统判断是否是入侵行为的准则，以及当满足入侵条件时系统所采取的相应对策。
Denning 模型是典型的异常检测原型，在入侵行为是异常行为子集的前提条件下，具有漏检率低、误检率高的明显特点。
5.简述CIDF入侵检测模型，并分析其特点。
CIDF模型是由CIDF（Common IntrusionDetectionFramework）工作组提出的通用入侵检测模型，它将入侵检测系统分为四个单元：1、事件产生器：负责从整个计算环境中获得事件，并向系统其它部分提供此事件；2、事件分析器：负责分析所得到的事件，并产生分析结果；3、响应单元：负责对分析结果作出反应的单元，可以只是简单的报警或是联动其它安全子系统实施反击；4、事件数据库：负责存放各种中间结果和最终数据，可以是复杂的数据库或是简单的文本文件。