信息安全概论.doc

《信息安全概论.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、简答题1.网络层的任务：网络层的任务就是选择合适的网间路由和交换结点，确保数据及时传送。网络层将数据链路层提供的帧组成数据包，包中封装有网络层包头，其中含有逻辑地址信息，包括源站点和目的站点的网络地址。2.传输层的任务该层的任务是根据通信子网的特性最佳地利用网络资源，并以可靠和经济的方式，为两个端系统的会话层之间，提供建立维护和取消传输连接的功能，可靠地传输数据。在这一层，信息的传送单元是报文。3.画出TCP/IP参考模型和OSI参考模型的对比示意图：4.表示层主要解决这一层主要解决用户信息的语法表示问题。它将欲交换的数据从适合于某一用户的抽象语法，转换为适合于ＯＳＩ系统内部使

2、用的传送语法，即提供格式化的表示和转换数据服务。数据的压缩和解压缩、加密和解密等工作都由表示层负责。5.应用层确定应用层确定进城之间通信的性质以满足用户需要以及提供网络与用户应用软件之间的接口服务。6.SQL注入攻击的基本思想SQL注入攻击的基本思想就是在用户输入中注入一些额外的特殊字符或者ＳＱＬ语句，使系统构造出来的ＳＱＬ语句在执行时改变了查询条件，或者附带执行了攻击注入的ＳＱＬ语句。攻击者根据程序返回的结果，或的某些想知道的数据，这就是所谓的ＳＱＬ注入。7.网络互连层的动能它的功能是把分组发往目标网络或主机。同时，为了尽快地发送分组，可能需要沿不同的路径同时进行分组传递。因

3、此，分组到达的顺序和发往的顺序可能不同，这就需要上层对分组进行排序。8.在TCP/IP模型中，传输层的功能在TCP/IP模型中，传输层的功能是使源端主机和目标主机上的对等实体可以进行会话。在传输层定义了两种服务质量不同的协议，即传输控制协议ＴＣＰ和用户数据报协议ＵＤＰ61.TCP协议的功能在发送端，它负责把上层传送下来的字节流分成报文段并传递给下层；在接收端，它负责把收到的报文进行重组后递交给上层。ＴＣＰ协议还要处理端到端的流量控制，以避免缓慢接收的接收方没有足够的缓冲区接收发送方发送的大量数据。2.FTP的主要作用作用就是让用户连接上一个远程计算机，查看远程计算机有哪些文件，

4、然后把文件从远程计算机上复制到本地计算机，或把本地计算机的文件传送到远程计算机上。3.ping命令的工作原理是原理是：网络上的机器都有唯一确定ＩＰ地址，给目标ＩＰ地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包可以确定目标主机的存在，可以初步判断目标的操作系统和连接对方主机的速度等。4.从技术角度来看，漏洞的来源主要有以下几个方面（１）软件或协议设计时的瑕疵（２）软件或协议实现中的弱点（３）软件本身的瑕疵（４）软件和网络的错误配置5.TCP扫射的原理从ＴＣＰ连接的三次握手过程可以知道，如果向目标发送一个ＳＹＮ报文，则无论收到一个ＳＹＮ／ＡＣＫ报文还是一个Ｒ

5、ＳＴ报文，都表明目标处于存活状态。或向目标发送一个ＡＣＫ报文，如果收到一个ＲＳＴ报文则表明目标存活。这就是TCP扫射的原理6.UDP扫射的原理如果向目标特定端口发送一个ＵＤＰ数据报之后，接收到ＩＣＭＰ端口不可达的错误，则表明目标存活。否则表明目标不在线或者目标的相应ＵＤＰ端口是打不开。这就是ＵＤＰ扫射的原理7.网络监听的危害（１）能够捕获口令（２）能够捕获专用的或机密的信息（３）能够用来危害网络邻居的安全（４）获得进一步攻击所需要的信息8.7种常用的攻击方法与技术（1）.密码破解攻击；（2）缓冲区溢出攻击；（3）欺骗攻击；(4)DoS/DDS攻击（5）SQL注入攻击；（6）网络

6、蠕虫攻击；（7）社会工程攻击。9.缓冲区溢出攻击的原理原理主要是通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出从而破坏程序的堆栈，是程序转而执行其他命令，以达到攻击目的。造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。10.要防止源IP地址欺骗行为，可以采取以下措施来尽可能地保护系统免受这类攻击（１）抛弃基于地址的信任策略；（２）使用加密方法（３）进行包过滤61.ＳＱＬ注入程序员在编码代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQLInjecti

7、on,即SQL注入。2.木马的传播方式有两种：一种是通过E-mail,客户端将木马程序以附件的形式夹在邮件中发送出去，收信人只要打开附件系统就会感染木马；另一种是软件下载，一些非正规的网站以提供软件下载为名，将木马捆绑在软件安装程序上。下载后，只要一运行这些程序，木马就会自动安装。3.具有下列特征之一的软件可以被认为是恶意软件（１）强制安装：（２）难以卸载：（３）浏览器劫持：（４）广告弹出：（５）恶意收集用户信息：（６）恶意卸载：（７）恶意捆绑：（８）其他侵害用户软件安装、使用和卸载知情权、