计算机网络安全教程课后答案

《计算机网络安全教程课后答案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络安全教程课后答案计算机网络安全教程复习资料（标红的是部分10级考过的）第1章(P27)一、选择题1.狭义上说的信息安全，只是从的角度介绍信息安全的研究内容。2.信息安全从总体上可以分成5个层次，是信息安全中研究的关键点。3.信息安全的目标CIA指的是4.1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。二、填空题1.信息保障的核心思想是对系统或者数据的4，检测（Detect）恢复（Restore）。2.TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的Platform，以提高整

2、体的安全性。3.从1998年到2006年，平均年增长幅度达性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。4.B2级，又叫，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。5.从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。三、简答题1.网络攻击和防御分别包括哪些内容？答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。2.从层次上，网络安全可以分成哪几

3、层？每层有什么特点？答：从层次体系上，可以将网络安全分为4个层次上的安全：（1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。（2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。（3）操作系统特点：操作系统是计算机中最基本、最重要的软件。操作系统的安全是网络安全的基础。（4）联网安全特点：联网的安全性通过访问控制和通信安全两方面的服务来保证。3.为什么要研究网络安全？答：目前研究网络安全已经不只为了信息和数据的安全性。网络安全已经渗透到国家的政治、经济、军事等领域，并影响到社会的稳定。第2章（P56）一、选择题1.OSI参考模型是国际标准化组织制

4、定的模型，把计算机与计算机之间的通信分成2.表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。。3.IP地址是否属于同一子网络的根据。。4.通过，主机和路由器可以报告错误并交换相关的状态信息。5.常用的网络服务中，DNS使用二、填空题1.网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。2.TCP/IP协议族包括44层概括了相对于OSI参考模型中的7层。3.目前E-mail服务使用的两个主要协议是和。14.指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接收情况将和往返过程的次数一起显

5、示出来。5.使用“指令查看计算机上的用户列表三、简答题1、简述OSI参考模型的结构。答：（1）物理层：物理层是最底层，这一层负责传送比特流，它从第二层数据链路层接收数据帧，并将帧的结构和内容串行发送，即每次发送一个比特。（2）数据链路层：它肩负两个责任：发送和接收数据，还要提供数据有效传输的端到端连接。（3）网络层：主要功能是完成网络中主机间的报文传输。（4）传输层：主要功能是完成网络中不同主机上的用户进程之间可靠的数据通信。（5）会话层：允许不同机器上的用户之间建立会话关系。会话层允许进行类似传输层的普通数据的传送，在某些场合还提供了一些有用的增强型服务。允许用户利用

6、一次会话在远端的分时系统上登录，或者在两台机器间传递文件。会话层提供的服务之一是管理对话控制。（6）表示层：表示层完成某些特定的功能，这些功能不必由每个用户自己来实现。表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。（7）应用层：包含大量人们普遍需要的协议。2.简述TCP/IP协议族的基本结构，并分析每层可能受到的威胁及如何防御。答：讨论TCP/IP的时候，总是按五层来看，即物理层，数据链路层，网络层，传输层和应用层。1、物理层：这里的威胁主要是窃听，那使用防窃听技术就可以了；2、数据链路层：有很多工具可以捕获数据帧，如果有条件的话，可以使用数据加密机

7、；3、网络层：针对IP包的攻击是很多的，主要是因为IPv4的数据包本身是不经过加密处理的，所以里面的信息很容易被截获，现在可以使用IPSec来提供加密机制；4、传输层：针对TCP的攻击也多了，在这里一般使用进程到进程(或者说端到端的)加密，也就是在发送信息之前将信息加密，接收到信息后再去信息进行解密，但一般会使用SSL；5、应用层：在应用层能做的事情太多，所以在这里做一些安全措施也是有效的。6.简述ping指令、ipconfig指令、netstat指令、net指令、at指令、tracert指令的功能和用途。答：ping：用来侦测网络上的远