网络安全技术与实践第二版课后答案

注:如有发现错误,希望能够提出来。

第一章引言

一、填空题

1、信息安全的3个基本目标是:保密性、完整性和可用性。此外,还有一个不可忽视的目标是:合法使用。

2、网络中存在的4种基本安全威胁有:信息泄漏、完整性破坏、拒绝服务和非法使用。

3、访问控制策略可以划分为:强制性访问控制策略和自主性访问控制策略。

4、安全性攻击可以划分为:被动攻击和主动攻击。

5、定义的5类安全服务是:认证、访问控制、数据保密性、数据完整性、不可否认性。

6、定义的8种特定的安全机制是:加密、数字签名、访问控制、数据完整性、认证交换、流量填充、路由控制和公证。

7、定义的5种普遍的安全机制是:可信功能度、安全标志、事件检测、安全审计跟踪和安全恢复。

二、思考题

2、基本的安全威胁有哪些?主要的渗入类型威胁是什么?主要的植入类型威胁时什么?请列出几种最主要的威胁。

答:基本的安全威胁有:信息泄露、完整性破坏、拒绝服务、非法使用。

主要的植入威胁有:特洛伊木马、陷门

伊木马或陷阱(5)媒体废弃物(出现的频率有高到低)

4.什么是安全策略?安全策略有几个不同的等级?

安全策略的等级:1安全策略目标;2机构安全策略;3系统安全策略。

6.主动攻击和被动攻击的区别是什么?请举例说明。

答:区别:被动攻击时系统的操作和状态不会改变,因此被动攻击主要威胁信息

的保密性。主动攻击则意在篡改或者伪造信息、也可以是改变系统的状态和操作,因此主动攻击主要威胁信息的完整性、可用性和真实性。

主动攻击的例子:伪装攻击、重放攻击、消息篡改、拒绝服务。

被动攻击的例子:消息泄漏、流量分析。

9、请画出一个通用的网络安全模式,并说明每个功能实体的作用。

网络安全模式如下:

网络安全模型由六个功能实体组成:消息的发送方(信源)、消息的接收方(信宿)、安全变换、信息通道、可信的第三方和攻击者。

第二章低层协议的安全性

1、主机的IPv4的长度为32b,主机的MAC地址长度为48b。IPv6的地址长度为128b。

2、ARP的主要功能是将IP地址转换成为物理地址

3、NAT的主要功能是实现网络地址和IP地址之间的转换,它解决了IPv4地址短缺的问题。

4、DNS服务使用53号端口,它用来实现域名到IP地址或IP地址到域名的映射。

1、简述以太网上一次TCP会话所经历的步骤和涉及的协议。

答:步骤:开放TCP连接是一个3步握手过程:在服务器收到初始的SYN数据包后,该连接处于半开放状态。此后,服务器返回自己的序号,并等待确认。最后,客户

机发送第3个数据包使TCP连接开放,在客户机和服务器之间建立连接。

协议:路由协议、Internet协议、TCP/IP协议

2、在TCP连接建立的3步握手阶段,攻击者为什么可以成功实施SYNFlood攻击?在实际中,如何防范此类攻击?

答:当TCP处于半开放状态时,攻击者可以成功利用SYNFlood对服务器发动攻击。攻击者使用第一个数据包对服务器进行大流量冲击,使服务器一直处于半开放连接状态,导致服务器无法实现3步握手协议。

防范SYNFlood攻击,一类是通过防火墙、路由器等过滤网关防护;另一类是通过加固TCP/IP协议栈防范。

4、为什么UDP比BGP的主要区别。

答:由于UDP自身缺少流控制特性,所以采用UDP进行大流量的数据传输时,就可能造成堵塞主机或路由器,并导致大量的数据包丢失;UDP没有电路概念,所以发往给定端口的数据包都被发送给同一个进程,而忽略了源地址和源端口号;UDP没有交换握手信息和序号的过程,所以采用UDP欺骗要比使用TCP更容易。

9、通过DNS劫持会对目标系统产生什么样的影响?如何避免?

答:通过劫持了DNS服务器,通过某些手段取得某域名的解析记录控制权,进而修改此域名的解析结果,导致对该域名的访问由原IP地址转入到修改后的指定IP,其结果就是对特定的网址不能访问或访问的是假网址。

避免DNS劫持:暴露的主机不要采用基于名称的认证;不要把秘密的信息放在主机名中;进行数字签名

14、判断下列情况是否可能存在?为什么?

(1)通过ICMP数据包封装数据,与远程主机进行类似UDP的通信。

(2)通过特意构造的TCP数据包,中断两台机器之间指定的一个TCP会话。答:(1)不存在。TCP/UDP是传输层(四层)的协议,只能为其上层提供服务,而ICMP是网络互联层(三层)的协议,怎么可能反过来用四层协议来

为比它还低层的数据包来服务呢。

(2)如果攻击者能够预测目标主机选择的起始序号,他就可能欺骗该目标主机,使目标主机相信自己正在与一台可信的主机会话。

第4章单(私)钥加密体制

1、密码体制的语法定义由以下六部分构成:明文消息空间、密文消息空间、加密密钥空间、密钥生成算法、加密算法、解密算法。

2、单(私)钥加密体制的特点是:通信双方采用的密钥相同所以人们通常也称其为对称加密体制。

THE END
1.双色球选号有窍门!学会这几点,大奖不再遥远!双色球选号有窍门!学会这几点,大奖不再遥远!小宇宙双色球 吉林 0 打开网易新闻 体验效果更佳雅库茨克有多冷?最低气温达零下64.4度,吐一口气秒变冰渣渣! 大地球小故事 1260跟贴 打开APP 周传雄做梦也没想到,四年前的老歌被音痴唱火了,周深听懵了 猛男音乐 2021跟贴 打开APP 华国锋对出兵越南顾虑重重,邓小平https://m.163.com/v/video/VWHIAJJGL.html
2.六爻测福彩双色球卦例笔者用六爻法预测中国福利彩票双色球兰码号,喜欢对兰码数字1~16个号码各摇一卦,共摇出16个卦例,再通过断卦分析选出要中奖的号码从诸多的可中奖的号码中用优中选优,选定最可能中奖的号码而去购买。 实践中常常从纷纭万千的卦象中品尝失败的痛苦,也更多地感受到成功的乐趣。有乐愿与易友们共享。下面就将我预https://www.lijizhong.com/a/id/202/
3.3d选号技巧万能码之两种算法让中奖中到high专题:彩票技巧 经过总结,发现目前“3D”流行的算法大致分为两种: 一、是感觉选号法: 1、在分布图上寻找一些斜连码、跳码、周期码等,目的是确定单码。 2、根据遗漏、遗传、趋势寻找点位变化规律,目的是找确定点位。 3、根据试机号、机球号寻找相关组合号再组合。 https://www.ydniu.com/info/sd/cpjq/652555.html
4.交流社区,港彩技巧分享,港彩选号经验,彩票预测交流平台港彩公式规律交流社区是一个专注于港彩的交流平台,会员们可以在这里分享彩票选号技巧和经验。通过交流和讨论,大家可以互相学习,提高自己选号的准确性和成功率。无论你是新手还是老手,都可以在这里找到适合自己的港彩技巧,赢取更多的奖金。快来加入我们,一起探讨港彩的https://www.55188.com/tag-04824751.html
5.快乐8大家觉得选几个号最合适?我一般都买7个数或则8个数.爱问知识人运气好的话选的多反而会中的多。运气不好的话选一个号也能不中。我就有一次追一个号的,连追十https://iask.sina.com.cn/b/1SUAbbket37T.html
6.双色球中一等奖绝技相邻的号码极少同时出现在一个开奖号码里,而常规号码组合中也是很少出现相邻号码。因此,在选择红球号码时,尽量避开相邻号码。 三、奇偶号码比例要优化 根据概率学理论,奇数和偶数出现的概率是相等的,因此在选号时一定要优化奇偶号码比例。推荐选择3-4或者4-3的奇偶号码比例组合进行投注。 https://res.17500.cn/arts/sdetail-10170529.html
7.新奥出号综合码最佳选择V86.21.85在这个信息高度发达的时代,数字不仅仅是冷冰冰的符号,更是我们生活中不可或缺的一部分。从电话号码、车牌号到彩票号码,甚至是个人密码,每一个数字都暗藏着自己的含义和潜力。“新奥出号综合码”作为一个全新的数字管理与解析工具,正是帮助我们更好理解数字背后的秘密,同时为生活和事业注入新的动力。 https://www.lianjingshuai.com/post/9F110374.html
8.彩票中包含的数学知识,可以研究研究!麻省理工学院的一个学生,发现了这一点。他凑了5000元购买彩票,结果中了将近15000元! 四、如何选择号码? 现在我们知道,新规则的彩票是有利可图的,可以大量购买。但是,还有一个问题,应该怎么选择号码,才能保证收益?也就是说,48个号码里面,你应该选择哪6个号码,才能收益最大化? https://blog.csdn.net/DP29syM41zyGndVF/article/details/80028677
9.平台?国际?登录?站点抢先币游平台,109彩票有几个版本,九五娱乐下载官网,开元网站入口,微信怎么买球赛ng体育官方网站,电竞投注导航,老街华纳官网网址,k1体育app,190彩票充值2018白菜自助领彩金,188金宝搏客服电话,11选5前三神奇公式,三b试机号码,lol买比赛18新利手机app下载,10棋牌app,星空彩票xkcp2929cc,2019最新捕鱼游戏下载,牛牛棋牌充钱http://m.solersis.com/EVU/moa/ugNuG.html
10.浙江体彩网>>乐透型彩票>>“20选5”之专家答疑1、为什么说“20选5”是“中奖更容易”呢?它的中奖概率是怎么样来计算的? 答:“20选5”是我省体育彩票即将推出的小盘玩法。您只需从01~20中选取5个不重复、无须排序的号码即可组成一注彩票。 相对于中盘玩法“29选7”,需从01-29中选取7个号码来投注,“20选5”选号范围少了9个号码,所选号码也从7个减https://www.zjlottery.com/Lotto/ShowArticle.asp?ArticleID=2910