信息安全工程师基础简答题精选(下)

《信息安全工程师基础简答题精选(下)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息安全工程师基础简答题精选1.网络安全的定义和目标是什么？网络安全的定义：网络安全是指网络系统的硬件、软件及其系统中的数据的安全,它体现于网络信息的存储、传输和使用过程。所谓的网络安全性就是网络系统的硬件、软件及其系统中的数据受到保护，不会由于偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。网络安全的目标：确保网络系统的信息安全。在网络系统中，任何调用指令和田可信息反馈均是通过网细专输实现的，所以网络信息传输上的安全就显得特别重要。信息的传输安全主要是指信息在动态传输过程中的安全。2.保证网

2、络信息传输安全需要注意哪些问题？为确保网络信息的传输安全,尤其需要防止如下5个问题。⑴截获对网上传输的信息，攻击者只需在网络的传输链路上通过物理或逻辑的手段,就能对数据进行非法的截获(Interception)与监听”进而得到用户或服务方的敏感信息。(2)伪造对用户身份伪造(Fabrication)这一常见的网络攻击方式，传统的对策一般采用身份认证方式来进行防护，但是，用于用户身份认证的密码在登录时常常是以明文的方式在网络上进行传输的,很容易被攻击者在网络上截获,进而可以对用户的身份进行仿冒，使身份认证机制被攻破。身份认证的密码90

3、%以上是用代码形式传输的。(3)篡改攻击者有可能对网络上的信息进行瞬并且篡改(Modification)其内容(增加、截去或改写)，使用户无法获得准确、有用的信息或落入攻击者的陷阱。(3)中断攻击者通过各种方法，中断(Interruption)用户的正常通信，达到自己的目的。(4)重发信息重发(Repeat)的攻击方式，即攻击者截获网络上的密文信息后，并不将其破译,而是把这些数据包再次向有关服务器(如银行的交易服务器)发送，以实现恶意的目的。3、网络安全威胁包括哪些内容？网络存在的威胁主要表现在以下几个方面。(1)非授权访问：没有预

4、先经过同意,就使用网络或计算机资源被看作非授权访问。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。(2)信息泄漏或丢失：指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括信息在传输中丢失或泄漏(如黑客们利用电磁泄漏或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，推出有用信息，如用户口令、账号等重要信息和不良网站)，言息在存储介质中丢失或泄漏，通过建立隐蔽隧道等窃取敏感信息等。(3)破坏数据完整性：以非法手段窃得对数据的使用权，删除、修改、

5、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，修改数据，以干扰用户的正常使用。(4)拒绝服务攻击：它不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。(5)利用网络传播病毒：通过网络传播计算机病毒,其破坏性大大高于单机系统,而且用户很难防范。4、请简述网络安全问题的原因。(1)泄密窃密危害加大。(2)核心设备安全漏洞或后门难以防控。(3)病毒泛滥防不胜防。(4)网络攻击从技术炫耀转向利益驱动5、网络

6、安全防护的主要方法有哪些？(1)物理安全策略：物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。(2)访问控制策略：访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。它主要由入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络检测和锁定控制和网

7、络端口和结点的安全控制纟鹹(3)防火墙控制：防火墙是近期发展起来的一种保护计算机网络安全的技术性措施,它是一个用以阻止网络中的黑客访问某个机构网络的屏障,也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和夕陪B网络，以阻挡外部网络的侵入。当前主流的防火墙主要分为三类：包过滤防火墙、代理防火墙和双穴主机防火墙。(4)信息加密策略：网络加密常用的方法有链路加密、端点加密和结点加密三种。链路加密的目的是保护网络结点之间的链路信息安全端点加密的目的是对源端用户到目的端用户的数据提供保护；结点加

8、密的目的是对源结点到目的结点之间的传输链路提供保护。信息加密过程是由多种多样的加密算法来具体实施的，它以很小的代价提供很大的安全保护。在多数情况下，信息加密是保证信息机密性的唯一方法。据不完全统计，到目前为止,已经公开发表的各种加密算