计算机网络内部网络基础考试资料.docVIP

： 入侵检测系统主要功能有那些？ 答：（1）、监控、分析用户和系统的行为 （2）、检查系统的配置和漏洞 （3）、评估重要的系统和数据文件的完整性 （4）、对异常行为的统计分析、识别攻击类型、并向网络管理人员报警 （5）、对操作系统进行审计、跟踪管理、识别违反授权的用户活动 传统的加密方法有哪些？ 答：分为对称加密和非对称加密 非对称加密有数字信封技术、数字签名技术、身份认证技术 防火墙的功能？ 答：（1）、检查所有从外部网络进入内部网络的数据包 （2）、检查所有从内部网络流出到外部网络的数据包 （3）、执行安全策略，限制所有不符合安全策略要求的数据包通过 （4）、具有防攻击能力、保证自身的安全性 知识点（填空）： 网络防攻击技术：服务攻击和非服务攻击 网络攻击的首选目标：漏洞和后门 网络中的信息安全问题包括：信息存储安全、信息传输安全、 防止抵赖现象发生的方法：身份验证、数据签名、数据信封、第三方确认 一个使用的网络信息系统必须有：网络数据备份、恢复手段、灾难恢复等策略 使用密码学的目的：保密性、数据完整性、身份验证 身份认证可以通过3中基本途径之一或它们的组合实现（所知、所有、个人特征） 构成防火墙的两个基本部件：包过滤路由器、应用级网关 防火墙分类：从防火墙技术分（分组过滤型、代理服务型）、软硬件形式分（软件防火墙、硬件防火墙、芯片级防火墙） 黑客攻击的八种基本类型：入侵系统类攻击、缓冲区溢出攻击、欺骗类攻击、拒绝服务攻击、对防火墙的攻击、利用病毒攻击、木马程序攻击、后门攻击 入侵检测系统采用的技术：异常检测、误用检测、两种技术的集合 网络防病毒软件允许用户的三种扫描方式：实时扫描、预置扫描、人工扫描 网络管理涉及三方面：网络服务提供、网络维护、网络处理 简单的网络管理协议（SNMP）三个组成部分：管理进程、管理代理、管理信息库 对称密码体制：加密密钥和解密密钥相同 密码体制：指一个系统所采用的基本工作方式和它的两个基本构成要素（加密/解密算法和密钥） 防火墙：网络之间执行安全控制策略的系统，包括硬件和软件 堡垒主机：处于防火墙关键部位，运行应用级网关软件的计算机系统 入侵检测系统（IDS）：对计算机和网络资源的恶意使用行为进行识别的系统 ： 网络操作系统的功能和分类？ 答：功能：文件管理、设备管理、进程管理、存储管理、作业管理、用户接口 分类：集中式、客户\服务器、对等式 网络操作系统提供的主要服务？ 答：文件服务、打印服务、目录服务、通信服务、安全管理 网络操作系统的主要特征？ 答：硬件无关性、广域网链接、支持不同类型的客户端、网络目录服务、多用户多任务支持、网络管理、网络安全机制、强大的系统容错能力 知识点（填空）： 用户账号：用户名、口令、访问权限 对文件的访问有三类用户：u-文件属主、g-同组用户、o-其他用户 三种访问权限：读、写、执行 系统容错能力：存储的数据不会因为服务器出现故障而丢失采用的技术是（磁盘镜像和磁盘双工）、连续服务的能力采用的技术是（双机切换和双机热备份） UNIX是一个多用户、多任务、分时操作系统 ACL是一个访问控制矩阵（对系统资源进行控制），它可以使不同的用户对同一个资源的访问具有不同的权限 组织单元（Organizational Unit,简称OU）是域中包含的一类目录对象，它包括域中一些用户、计算机和组、文件与打印机等资源。不过，组织单元不能包含其他域中的对象。 （域中包含多个组织单元、多个域合并为域树、多个域树合并为域森林） ： A、B、C三类IP地址的格式 答：A类IP地址的格式 0 网络号 主机号 网络号：7bit表示网络号，-1个网络 主机号：24bit表示主机号，-2个主机 B类IP地址格式 1 0 网络号 主机号 网络号：14bit表示网络号，个网络 主机号：16bit表示主机号，-2个主机 C类IP地址格式 1 1 0 网络号 主机号 网络号：21bit表示网络号，个网络 主机号：8bit表示主机号，-2个主机 把十六进制的IP地址C22F1588转换成用点分割的十进制形式，并说明该地址属于哪类网络地址，以及该种类型地址的每个子网最多可能包含多少台主机？ 答：C22F1588=1100 0010 0010 1111 0001 0101 1000 1000 （1）、用点分割的十进制形式为：36 （2）、因为开头三位为110 所以为C类地址 （3）、最大主机数：-2=254 利用ping来诊断网络问题的主要步骤？ 答：（1）、ping （用来测试TCP\IP协议是否正常运行） （2）、ping本机的IP地址（测试网络设备是不是正常） （3）、ping对外连接的路由器地址（默认网关的IP地址