网络安全技术课后题及答案
网络安全技术课后题及答案
（1）1.狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。
2.信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。
3.信息安全的目标CIA指的是机密性、完整性、可用性。
4.1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护规划分准则》将计算机安全保护划分为以下5个级别。
（2）1.信息保障的核心思想是对系统或者数据的4个方面的要求：保护（protect）、检测（detect）、反应（React）、恢复（Restore）。
2.TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台以提高整体的安全性。
3.从1998年到2006年，平均年增长幅度达50%左右，使这些安全事件必要因素是系统和网络安全脆弱性层出不穷，这些安全威胁事件给internet带来巨大的经济损失。
4.B2 级，又叫做结构保护级别，要求所有系统中对象加上标签，给设备分配单个或多个安全级别。
5.从系统安全的角度可以把网络安全的研究内容分为两个大系统：攻击，防御.第二章（1）1.OSE参考模型是国际标准化组织指定的模型，吧计算机与计算机之间的通信分成7个互相连接的协议层。
2.表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。
3.子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。
4.通过ICMP，主机和路由器可以报告错误并交换先关的状态信息。
5.常用的网络服务中，DNS使用UDP协议.（2）1.网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。
2.TCP/IP协议族包括4个功能层：应用层、传输层、网络层和网络接口。
3.目前E-mail 服务使用的两个主要协议是：简单邮件传输协议和邮局协议。
4.Ping 指令是通过发送ICMP包来验证与另一台TCP/IP计算记得IP级连接、应答消息的接受情况将和往返过程的次数一起的显示出来。
网络安全技术习题及答案第章网络攻击与防范
第2章网络攻击与防范练习题1. 单项选择题（1）在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（ C ）。
A．机密性 B．完整性C．可用性 D．可控性（2）有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于（ B ）。
A．破环数据完整性 B．非授权访问C．信息泄漏 D．拒绝服务攻击 （3）( A )利用以太网的特点，将设备网卡设置为“混杂模式”，从而能够接受到整个以太网内的网络数据信息。
A．嗅探程序 B．木马程序C．拒绝服务攻击 D．缓冲区溢出攻击 （4）字典攻击被用于( D )。
A．用户欺骗B．远程登录C．网络嗅探 D．破解密码（5）ARP属于( A )协议。
A．网络层B．数据链路层C．传输层D．以上都不是（6）使用FTP协议进行文件下载时（ A ）。
A．包括用户名和口令在内，所有传输的数据都不会被自动加密B．包括用户名和口令在内，所有传输的数据都会被自动加密C．用户名和口令是加密传输的，而其它数据则以文明方式传输D．用户名和口令是不加密传输的，其它数据则以加密传输的（7）在下面4种病毒中，( C )可以远程控制网络中的计算机。
A．worm.Sasser.f B．Win32.CIHC．Trojan.qq3344 D．Macro.Melissa2. 填空题（1）在以太网中，所有的通信都是____广播____________的。
（2）网卡一般有4种接收模式：单播、_____组播___________、_______广播_________、______混杂__________。
（3）Sniffer的中文意思是_____嗅探器___________。
（4）____DDoS____________攻击是指故意攻击网络协议实现的缺陷，或直接通过野蛮手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，（5）完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。
网络安全技术与实践第二版课后答案
网络安全期末复习题型：1、选择、判断、简答（45%）2、分析题（55%）注：如有发现错误，希望能够提出来。
第一章引言一、填空题1、信息安全的3个基本目标是：保密性、完整性和可用性。
此外，还有一个不可忽视的目标是：合法使用。
2、网络中存在的4种基本安全威胁有：信息泄漏、完整性破坏、拒绝服务和非法使用。
3、访问控制策略可以划分为：强制性访问控制策略和自主性访问控制策略。
4、安全性攻击可以划分为：被动攻击和主动攻击。
5、X.800定义的5类安全服务是：认证、访问控制、数据保密性、数据完整性、不可否认性。
6、X.800定义的8种特定的安全机制是：加密、数字签名、访问控制、数据完整性、认证交换、流量填充、路由控制和公证。
7、X.800定义的5种普遍的安全机制是：可信功能度、安全标志、事件检测、安全审计跟踪和安全恢复。
二、思考题2、基本的安全威胁有哪些？主要的渗入类型威胁是什么？主要的植入类型威胁时什么？请列出几种最主要的威胁。
答：基本的安全威胁有：信息泄露、完整性破坏、拒绝服务、非法使用。
主要的渗入类型威胁有：假冒、旁路、授权侵犯。
主要的植入威胁有：特洛伊木马、陷门最主要安全威胁：（1）授权侵犯（2）假冒攻击（3）旁路控制（4）特洛伊木马或陷阱（5）媒体废弃物（出现的频率有高到低）4.什么是安全策略？安全策略有几个不同的等级？答：安全策略：是指在某个安全区域内，施加给所有与安全相关活动的一套规则。
安全策略的等级：1安全策略目标；2机构安全策略；3系统安全策略。
6.主动攻击和被动攻击的区别是什么？请举例说明。
答：区别：被动攻击时系统的操作和状态不会改变，因此被动攻击主要威胁信息的保密性。
主动攻击则意在篡改或者伪造信息、也可以是改变系统的状态和操作，因此主动攻击主要威胁信息的完整性、可用性和真实性。
主动攻击的例子：伪装攻击、重放攻击、消息篡改、拒绝服务。
被动攻击的例子：消息泄漏、流量分析。
9、请画出一个通用的网络安全模式，并说明每个功能实体的作用。
计算机网络安全课后答案
答：1.网络建设之初忽略了安全问题。
2.协议和软件设计本身的缺陷。
3.操作系统本身及其配置的安全性。
4.没有集中的管理机构和同意的政策。
5.应用服务的访问控制、安全设计存在漏洞。
6.安全产品配置的安全性。
7.来自内部网用户的安全威胁。
8.网络病毒和电子邮件病毒。
第2章
5.堡垒主机的种类有无路由双宿主主机、牺牲主机、内部堡垒主机三种类型。
6.代理技术一般有应用级网关技术、电路级网关技术两种。
7.防火墙一般使用用户身份、客户身份、基于会话的身份三种验证方式。
8.地址翻译主要有静态翻译、动态翻译、端口转换三种模式。
9.VPN的安全协议有SOCKS v5协议、IPSec协议、PPTP/L2PT协议三种。
（3）确定客户密钥生存周期，实施密钥吊销和更新管理。
（4）为安全加密通信提供更安全密钥管理服务。
（5）提供密钥托管和密钥恢复服务。
（6）其他密钥生成和管理，密码运算功能。
5.标准X .509数字证书包含那些内容？
答：（1）证书的版本信息。
（2）证书的序列号，每个证书都有一个唯一的证书序列号。
（3）证书使用的签名算法。
4.试比较异常检测技术和误用检测技术各有哪些优势和不足。
答：异常检测技术：优点：1）能够检测出新的网络入侵方法的攻击
2）较少依赖于特定的主机操作系统
3）对于内部合法用户的越违法行为的检测能力较强
缺点：1）误报率高
2）行为模型建立困难
3）难以对入侵行为进行分类和命名
误用检测技术：优点：1）检测准确度高
5.网络信息系统的安全缺陷通常包括搭线、串音、网络的规模。
6.网络安全的研究领域，一般大致分为社会经济领域、技术领域、电子商务领域。
计算机网络安全课后答案
计算机网络安全课后答案一、选择题1. 【答案】A2. 【答案】B3. 【答案】D4. 【答案】C5. 【答案】B二、判断题1. 【答案】错误2. 【答案】正确3. 【答案】错误三、简答题1. 【答案】计算机网络安全即保护计算机网络中的信息系统，防止未经授权的访问、攻击和破坏。
它包括网络硬件设备和网络软件设备的安全防护，同时也包括用户信息保护、数据传输安全和网络应用安全等方面。
2. 【答案】计算机病毒是一种恶意代码程序，通过感染计算机系统和文件来破坏和窃取信息。
计算机病毒主要通过网络传播，感染计算机后会破坏或删除文件，对计算机系统造成严重危害。
计算机蠕虫是一种自我复制的恶意代码，通过网络传播，并利用系统漏洞自动感染其他主机。
计算机蠕虫通常不会破坏或窃取信息，但会占用大量计算机系统资源，导致系统运行缓慢甚至崩溃。
计算机木马是一种通过网络植入的恶意代码，通过控制被感染计算机来窃取和利用信息、木马程序隐藏在正常的程序中，绕过用户的防御。
3. 【答案】防火墙是一种网络安全设备，通常放置在网络边界和内部网络之间。
它的主要功能是监控和过滤网络流量，阻止未经授权的访问和攻击。
防火墙可以设置访问控制策略，对进出网络的数据进行检查和过滤，从而提高网络的安全性。
4. 【答案】VPN即虚拟专用网络，是一种通过加密通道将远程用户和私有网络连接起来的技术。
它可以在公共网络上建立一个安全的通信通道，使远程用户可以安全地访问私有网络资源。
VPN可以通过加密数据、身份验证和访问控制等方式保护数据的安全性和用户的隐私。
四、综合题1. （1）【答案】虚拟专用网络（VPN）：通过加密通道将远程用户和私有网络连接起来。
它可以保护用户的隐私和数据安全。
（2）【答案】防火墙：用于监控和过滤网络流量，防止未经授权的访问和攻击。
它可以设置访问控制策略，保护网络的安全性。
（3）【答案】入侵检测系统（IDS）：用于检测和响应网络中的入侵行为。
它能够监控网络流量，并根据预设的规则和模式检测出潜在的入侵行为。
网络安全技术试题及答案
网络安全技术试题及答案文明的互联网世界，正日益成为人们生活、工作、学习的重要组成部分。
然而，随着互联网的发展，网络安全问题也日趋严峻。
为了加强对网络安全技术的理解和应用，以下是一系列网络安全技术试题及答案，供读者深入学习和思考。
一、选择题1. 网络安全的三大基本要素包括（）。
a) 机密性、完整性、可用性b) 登录密码、防火墙、杀毒软件c) 网络宽带、硬盘容量、服务器性能d) 频带宽度、传输率、延迟时间答案：a) 机密性、完整性、可用性2. 下列哪种攻击手段常被用于社会工程学攻击？（）a) DDOS 攻击b) XSS 攻击c) 钓鱼攻击d) ARP 欺骗答案：c) 钓鱼攻击3. 以下哪个选项不是常见的网络安全防护措施？（）a) 双因素认证b) 隔离网络c) 定期更新软件补丁d) 使用弱密码答案：d) 使用弱密码二、填空题1. SQL 注入攻击是利用（）漏洞实现的攻击手段。
答案：Web 应用程序2. 想要防护 ARP 欺骗攻击，可以使用（）技术。
答案：静态 ARP 表绑定三、简答题1. 什么是防火墙？简要介绍一下常见的防火墙类型。
答：防火墙是一种位于计算机网络与外部网络之间的安全控制系统，用于控制网络流量和保护内部网络安全。
常见的防火墙类型包括网络层防火墙、应用层防火墙和混合型防火墙。
网络层防火墙主要工作在网络分层模型的网络层，利用过滤器等技术对数据包进行检查和过滤；应用层防火墙工作在应用层，能够对特定的应用协议进行深度检查和过滤；混合型防火墙是网络层防火墙和应用层防火墙的综合体，同时具备两者的功能。
2. 请简要介绍一下双因素认证技术。
答：双因素认证技术是一种通过结合两个或更多的认证要素来增加身份验证安全性的技术。
常见的认证要素包括：知道的密码、持有的令牌（如短信验证码或硬件令牌）、拥有的身份证件、生物特征等。
双因素认证技术通常要求用户同时提供两个或多个不同类型的认证要素，以增加身份验证的可靠性和安全性，提高账户的防护能力。
网络安全意识课后测试题及答案
网络安全意识课后测试题及答案一、单选题（每题2分，共10分）1. 网络安全中，以下哪项措施不是保护个人信息的有效方法？A. 使用复杂密码B. 定期更新操作系统C. 随意透露个人邮箱D. 使用双因素认证答案：C2. 在公共场所使用电脑时，以下哪项措施可以提高网络安全？A. 保存密码在浏览器中B. 使用公共Wi-Fi时不进行敏感操作C. 将个人文件保存在公共电脑上D. 离开电脑时不锁定屏幕答案：B3. 以下哪种类型的电子邮件最有可能是钓鱼邮件？A. 来自银行的账户通知B. 来自朋友的生日邀请C. 来自未知发件人的中奖通知D. 来自公司的内部通知答案：C4. 以下哪项不是常见的网络攻击手段？A. 拒绝服务攻击（DoS）B. 社交工程C. 网络钓鱼D. 网络下载答案：D5. 以下哪项措施可以防止恶意软件的入侵？A. 定期备份数据B. 安装防病毒软件C. 从不点击电子邮件中的链接D. 从不访问未知网站答案：B二、多选题（每题3分，共15分）1. 为了提高网络安全，以下哪些措施是有效的？A. 定期更改密码B. 安装最新的安全补丁C. 从不更新软件D. 使用强密码答案：A、B、D2. 以下哪些行为可能泄露个人信息？A. 在社交媒体上分享旅行计划B. 使用公共Wi-Fi进行网上购物C. 定期清理浏览器缓存D. 在不安全的网站上输入个人信息答案：A、B、D3. 以下哪些是网络安全意识的组成部分？A. 了解常见的网络攻击手段B. 定期进行网络安全培训C. 忽略网络安全警告D. 定期检查网络安全设置答案：A、B、D4. 以下哪些是防止钓鱼攻击的有效方法？A. 检查电子邮件发件人的地址B. 点击电子邮件中的链接C. 使用防钓鱼工具D. 从不在电子邮件中输入个人信息答案：A、C、D5. 以下哪些措施有助于保护移动设备的安全？A. 安装移动安全应用B. 定期更新操作系统C. 从不使用密码锁D. 使用加密通信答案：A、B、D三、判断题（每题1分，共5分）1. 使用公共Wi-Fi进行网上银行操作是安全的。
计算机网络安全技术石淑华第六版6答案课后习题答案
计算机网络安全技术石淑华第六版6答案课后习题答案
1.什么是防火墙？
A：防火墙是一种网络安全技术，它是一个软件或硬件设备，用来阻
止不想让入网的人或者程序访问网络资源，并且能为已经入网的人或者程
序提供不同的网络访问策略。
2.什么是网络访问控制？
A：网络访问控制是一种网络安全技术，其中包括入网和出网访问控制、应用控制、身份验证和匿名访问控制等技术，用来控制网络中用户的
访问权限。
3.什么是访问控制列表？
A：访问控制列表（简称ACL）是一种网络安全技术，可以针对不同
的用户、网络终端设备及资源，根据特定的规则进行入网、出网控制，从
而实现访问权限的控制。
4.什么是访问控制策略？
A：访问控制策略是一种网络安全技术，它根据特定的规则对网络用
户的访问权限进行控制，以确保网络的安全。
5.什么是入侵检测系统？
A：入侵检测系统是一种网络安全技术，它可以监控网络的运行状况，发现不正当的计算机活动，并将它们记录下来以供后续处理。
6.什么是安全审计？
A：安全审计是一种网络安全技术，可以利用审计软件或硬件来记录、监控网络的活动，以检测入侵和泄漏的情况。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（1）1.狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。
2.信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。
3.信息安全的目标CIA指的是机密性、完整性、可用性。
4.1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护规划分准则》将计算机安全保护划分为以下5个级别。
（2）1.信息保障的核心思想是对系统或者数据的4个方面的要求：保护（protect）、检测（detect）、反应（React）、恢复（Restore）。
2.TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台以提高整体的安全性。
3.从1998年到2006年，平均年增长幅度达50%左右，使这些安全事件必要因素是系统和网络安全脆弱性层出不穷，这些安全威胁事件给internet带来巨大的经济损失。
4.B2 级，又叫做结构保护级别，要求所有系统中对象加上标签，给设备分配单个或多个安全级别。
5.从系统安全的角度可以把网络安全的研究内容分为两个大系统：攻击，防御.第二章（1）1.OSE参考模型是国际标准化组织指定的模型，吧计算机与计算机之间的通信分成7个互相连接的协议层。
2.表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。
3.子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。
4.通过ICMP，主机和路由器可以报告错误并交换先关的状态信息。
5.常用的网络服务中，DNS使用UDP协议.（2）1.网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。
2.TCP/IP协议族包括4个功能层：应用层、传输层、网络层和网络接口。
3.目前E-mail 服务使用的两个主要协议是：简单邮件传输协议和邮局协议。
4.Ping 指令是通过发送ICMP包来验证与另一台TCP/IP计算记得IP级连接、应答消息的接受情况将和往返过程的次数一起的显示出来。
5.使用“net user ”指令可查看计算机上的用户列表。
第四章（1）1.踩点就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝马迹，但要确保信息的准确性），确定攻击的时间和地点。
2.对非连续端口进行的，并且源地址不一致、时间间隔长而没有规律的扫描，称为“慢速扫描”。
（2）1.扫描方式可以分为两大类：“慢速扫描”和“乱序扫描”。
2.“被动式策略”是基于主机之上，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的对象进行检查。
3.一次成功的攻击，可以归纳成基本的五个步骤，但是根据实际情况可以随时的调整，归纳起来就是：“黑客攻击五部曲”，分别是：隐藏IP、踩点扫描、获得系统或管理员权限、种植后门、在网络中隐身。
（1）1.打电话请求密码属于“社会工程学”攻击方式。
2.一次字典攻击能否成功，很大因素上决定于“字典文件”。
3.SYN风暴属于“拒绝服务攻击”攻击。
4.下面不属于DOS攻击的是“TFN攻击”。
（Smurf攻击，Ping of Death，Land攻击）（2）1.字典攻击是最常见的一种“暴力”攻击。
2.“分布式拒绝服务攻击”的特点是先使用一些典型的黑客入侵手段控制一些高宽带的服务器，然后再这些服务器上安装攻击进程，集数十台，数百台甚至上千台机器的力量对单一攻击目标实施攻击。
3.SYN flooding 攻击及是利用的“TCP/IP”设计的弱点。
第六章（1）1.网络后门的功能是“保持对目标主机长久控制”。
2.终端服务是Windows操作系统自带的，可以通过图形界面远程操纵服务器在默认情况下，终端服务的端口号是：“3389”。
3.“木马”是一种可以驻留在对方服务器系统中的一种程序。
（2）1.后门的好坏取决于“被管理员发现的概率”。
2.木马程序一般有两个部分组成：“服务器端程序”和“客户端程序”。
3.本质上，木马和后门都是提供网络后门的功能，但是木马的功能稍微强大一点，一般还有远程控制的功能，“后门程序”功能比较单一。
第七章（1）1.黑客们在编写扰乱社会和他人的计算机程序，这些代码统称为“恶意代码”。
2.2003年，SLanmmer蠕虫在10分钟内导致“90%”互联网脆弱主机受到感染。
3.计算机系统安全很多问题的根源都来自于“利用操作系统脆弱性”。
4.下面不是PE格式文件的是“*cpp文件”。
5.能通过生产的“AutoRun.inf”进行传播的病毒，都可以成为U盘病毒。
（2）1.恶意代码主要包括计算机病毒（Virus）、“蠕虫”、木马程序、后门程序、“逻辑炸弹”等。
2.PE文件以一个简单的“Dos MZheader”kaishi ,紧接着是“PE Header”。
3.早期恶意代码的主要形式是“计算机病毒”。
4.简本病毒式以脚本程序语言编写而成的病毒，主要使用过的脚本语言是“VBScript”和“JavaScript”。
5.网络蠕虫的功能模块可以分为“主程序”和“引导程序”。
第八章（1）1.“Linux”是一套可以免费使用和自由传播的类UNIX 操作系统，主要用于基于系列CPU的计算机上。
2.操作系统中的每一个实体不可能是“既不是主体又不是客体”。
3.“安全策略”是指有关管理，保护和发布敏感信息的法律，规定和实施细则。
4.操作系统的安全依赖于一些具体实施安全策略的可信的软件和硬件，这些软件、硬件和负责系统安全管理的人员一起组成了系统的“可计算机基”。
5.“自主访问控制”是最常用的一类访问控制机制，用来决定一个用户是否有权限访问一些特定客体的一种访问约束机制。
（2）1.“操作系统”的安全性在计算机信息系统的整体安全性中具有至关重要的作用，没有它的安全性，信息系统的安全性事没有基础的。
2.“Multics”是开发安全操作系统最早期的尝试。
3.1969年mpson 通过形式化表示方法运用“主体”、“客体”和“访问矩阵”的思想第一次对访问控制问题进行了抽象。
4.访问控制机制的理论基础是“访问监控器”，由J.P.Aderson首次提出。
5.计算机硬件安全的目标是，保证其自身的可靠性和为系统提供基本安全机制，其中基本安全机制包括存储保护、“运行保护”、I/O保护等。
6.“分布式信任模型”模型主要应用时保护信息的完整性，而“交叉认证模型”是保护信息机密性。
第十章（1）1.金设立防火墙系统，而没有“安全策略”，防火墙就形同虚设。
2.下面不是防火墙的局限性的是“不能阻止下载带病毒的数据”。
3.“分组过滤防火墙”作用在应用层，其特点是完全“阻隔”网络通信流，通过对每种应用服务编制专门的代理程序，实现件事和控制应用层通信流的作用。
4.下面的说法错误的是“DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传输”。
5.下面不属于入侵检测分类依据的是“静态分配”。
（物理位置，建模方法，时间分析）（2）1.“防火墙”是一种网络安全保障技术，她用于增强内部网络安全性，决定.....用户可以访问内部的哪些服务，以及哪些外部站点可以被内部人员访问。
2.常见的防火墙有3种类型：“分组过滤防火墙”、应用代理防火墙和状态检测防火墙。
3.常见防火墙系统一般按照4种模型构建：“筛选路由器模型”、单宿主堡垒主机（....）模型、双宿主堡垒主机模型（屏蔽防火墙系统模型）和“屏蔽子网模型”。
4.“入侵检测”是一种增强系统安全的有效方法，能检测出系统中。
5.入侵检测的3个基本步骤是信息收集、“数据分析”、和响应。
第11章一、选择题1.AH协议，ESP协议可以证明数据的起源地，保障数据的完整性及防止相同数据包在Internet的重播。
2.ESP除了AH提供的所有服务外，还提供机密性服务。
3.快捷交换作用是除IKE之外的协议协商安全服务。
4.IPSec属于网络层上的安全机制。
5.握手协议用于客户和服务器建立起安全连接之前交换一系列的安全信道。
二、填空题1.IPSec弥补了IPv4在协议设计时缺乏安全性考虑的不足。
2.IPSec协议族包括两个安全协议：AH协议和ESP协议。
3.IPSec的作用有两种：传输模式和隧道模式，它们都可用于保护通信。
4. IKE是一种“混合型”协议，它建立在由ISAKMP定义的一个框架上，同时现实了Oakly和SKEME协议的一部分。
5.对于第一阶段，IKE交换基于两种模式：主模式和野蛮模式。
6.虚拟专用网VPN指通过一个公用网络建立一个临时的、安全的连接是穿过公用网络的安全、稳定的隧道，是企业内部网的扩展。
7.Microsoft和Cisco公司把PPTP协议和L2F协议的优点结合起来，形成了来L2TP协议。
8.SSL被设计用来提供一个可靠地端到端安全服务，为两个通信个体之间提供保密性和完整性。
第12章一、选择题1.在设计网络安全方案中，系统是基础，人是核心，管理师保证2.属于常用安全产品的有：防火墙、防病毒、身份认证、传输加密二、填空题1.安全原则体现在5个方面：动态性、唯一性、整体性、专业性和严密性2.安全服务不是产品化得东西，而是通过技术向用户提供的持久支持，对于不断更新的安全技术、安全风险、安全威胁，其作用变得越来越重要。
3.实际安全风险分析一般从4个方面进行分析：网络的风险和威胁分析，系统的风险和危险分析，应用的分析和威胁分析，对网络、系统和应用的风险及威胁的具体实际的详细分析。