首页 › 答案 › 标签 › Web安全技术

Web安全技术

1试描述攻击者用于发现和侦察防火墙的典型技巧。
2计算机网络安全的层次？
3通过学习，你认为密码技术在网络安全实践中还有哪些重要的应用领域？举例说明。
4试述计算机病毒的一般构成、各个功能模块的作用和作用机制。
5分析防火墙的发展动态和趋势。
6代理防火墙的工作原理，并阐述代理技术的优缺点。
7电子邮件安全的主要措施？
8恶意代码的特征与分类。
9网络监听技术的原理是什么？
10计算机病毒的特征是？
11分析信息加密技术对于保障信息安全的重要作用。
12为什么需要网络踩点？
13网络内部安全管理制度的主要内容，及其在保障网络安全中的主要意义。
14对于计算机病毒有哪些检测技术？
15简述入侵检测系统的基本原理。
16状态检测技术的特点？
17网络安全策略的制定原则。
18研究网络信息安全比较困难的原因主要体现在哪些方面？
19黑客在进攻的过程中需要经过哪些步骤？目的是什么？
20防火墙的体系结构有哪几种？简述各自的特点。
21全方位的网络安全解决方案包括哪些方面的内容？
22计算机机房安全技术主要包含哪些方面的内容？
23计算机网络安全的内涵和外延是什么？
24如何构建一个基于入侵检测技术和防火墙技术的联动安全系统？
25简述个人防火墙的特点。
26目前计算机病毒预防采用的技术有哪些？
27分析计算机网络的安全需求。
28简述DDos的特点及常用的攻击手段，如何防范？
29简述制订网络安全解决方案的一般过程。
30计算机机房安全等级的划分标准是什么？
31网络病毒的特点：（）、传播速度比较快清除难度大破坏性强潜在性深。
32计算机网络面临的典型安全威胁有哪些？
33简述计算机病毒的特征。
34计算机病毒（Virus）、蠕虫（Worm）、木马程序（TroJanHorse）、后面程序（Backdoor）、逻辑炸弹（LogicBomb），等等称为（）。
35简述信息加密技术对于保障信息安全的重要作用。
36是数字证书的签发机构，是PKI的核心，并且是PKI应用中权威的、可信任的、公正的第三方机构。
37试简述解决网络数据加密的三种方式。
38后门的好坏取决于。
39防火墙的主要功能有哪些？
40结合自己经历说明病毒的危害。
41扫描方式可以分成两大类：（）和慢速扫描。
42攻击即是利用的TCP/IP协议设计弱点。
43一次成功的攻击，可以归纳成基本的五个步骤，但是根据实际情况可以随时调整。归纳起来就是黑客攻击五部曲，分别为：、踩点扫描、获得系统或管理员权限、种植后门、在网络中隐身。
44DES算法的入口参数有3个：Key，Data和Mode。其中Key为（）位，是DES算法的工作密钥。
45入侵检测系统的第一步是（）。
46对于第一阶段，IKE交换基于两种模式：（）和野蛮模式。
47PPTP是（）提出的。
48的特点是先使用一些典型的黑客入侵手段控制一些高带宽的服务器，然后在这些服务器上安装攻击进程，集数十台，数百台甚至上千台机器的力量对单一攻击目标实施攻击。
49目前在防火墙上提供了几种认证方法，其中防火墙设定可以访问内部网
50入侵检测常用的3种方法：（）、异常性检测方法和基于行为的检测方法。
51实际安全风险分析一般从4个方面进行分析：网络的风险和威胁分析，（），应用的风险和威胁分析，对网络系统和应用的风险及威胁的具体实际的详细分析。
52入侵检测的3个基本步骤：信息收集、和响应。
53是最常用的一类访问控制机制，用来决定用户是否有权访问一些特定客体的一直访问约束机制
54SSL被设计用来提供一个可靠的端到端安全服务，为两个通信个体之间提供（）和完整性。
55安全原则体现在5个方面：动态性、唯一性、、专业性和严密性。
56访问控制机制的理论基础是（），由JPAnderson首次提出。
57IPSec在（）模式下把数据封装在一个IP包传输以隐藏路由信息
58字典攻击是最常见的一种（）攻击。
59IPsec协议族包括两个安全协议：（）和ESP协议。
60指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接受情况将和往返过程的次数一起显示出来。
61中存储了Windows操作系统的所有配置。
62被设计用来提供一个可靠的端到端安全服务，为两个通信个体之间提供保密性和完整性。
63是基于主机之上，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的对象进行检查。
64目前E-mail服务使用的两个主要协议是（）和邮局协议。
65使用（）指令查看计算机上的用户列表。
66目前流行两大语法体系：Basic语系和（）同一个语系下语言的基本语法是一样的。
67B2级，又称，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘，磁带和终端）分配单个或多个安全级别。
68是一个指针，可以控制指向的对象。
69扫描方式可以分成两大类：（）和乱序扫描。
70信息保障的核心思想是对系统或者数据的4个方面的要求：（），检测，反映，恢复。
71SYNflooding攻击即是利用（）的设计弱点。
72状态检查技术在OSI（）层工作实现防火墙功能。
73使用多线程技术编程有两大优点。（1）（）；（2）可以设置每个线程的优先级，调整工作的进度。
74（）用于客户机和服务器建立起安全连接之前交换一系列信息的安全信道。
75的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。
76TCP/IP协议族包括4个功能层：应用层、、网络层、和网络接口层。这4层概括了相对于OSI参考模型中的7层。
77利用病毒的特有行为特征来监测病毒的方法，称为（）。
78从系统安全的角度可以把网络安全的研究内容分成两大体系：（）和预防。
79是检测已知病毒的最简单、开销最小的方法。
80（）作用是为除IKE之外的协议协商安全服务。
81目前在防火墙上提供了几种认证方法，其中防火墙提供授权用户特定的（）服务权限是（）
82下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN之间的VPN，即内部网VPN的是（）
83计算机病毒的破坏方式包括（）传染、破坏。
84TCG目的是在计算机和通信系统中广泛使用基于硬件安全模块支持下的（），以提高整体的安全性。
85IPsec属于（）上的安全机制。
86以下哪些不是入侵检测系统利用的信息（）
87以下哪项属于基于主机的入侵检测方式的优势（）
88状态检查技术在OSI那层工作实现防火墙功能（）
89古典密码算法主要有（）、代替加密、变位加密、一次性加密等几种算法。
90下面不是防火墙的局限性的是（）。
91（）是一套可以免费使用和自由传播的类unix操作系统，主要用于基于intelx86系列cpu的计算机上。
92在设计网络安全方案中，系统是基础、（）是核心，管理是保证。
93（）是指有关管理，保护和发布敏感信息的法律，规定和实施细则。
94从1998年到2006年，平均年增长幅度达（）左右，导致这些安全事件发生的主要因素是系统和网络安全脆弱性层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。
95ping程序的作用（）
96目前在防火墙上提供了几种认证方法，其中防火墙设定可以访问内部网络资源的用户访问权限是（）
97网络安全的特征不包括（）
98下面不属于恶意代码攻击技术的是（）
99包过滤技术可以允许或者不允许某些包在网络上传递，它的依据不包括（）。
100下面不属于dos攻击的是（）。
‹12›