计算机网络安全教程课后答案及测验考试试卷.docVIP

PAGE 1 一、名词解释 黑客（P103） 木马（P163） 网络后门和网络隐身（P6） 恶意代码（P185） VNP（p307） 防火墙（P275） 入侵检测系统（P288） DDOS（p146） ICMP协议：ICMP是（Internet Control Message Protocol）Internet控制 HYPERLINK /view/175122.htm \t _blank 报文协议。它是 HYPERLINK /view/2221037.htm \t _blank TCP/IP协议族的一个子协议，用于在IP HYPERLINK /view/23880.htm \t _blank 主机、 HYPERLINK /view/18655.htm \t _blank 路由器之间传递控制消息。 二、问答题 1.TCP和UDP的不同。（p42） TCP传输控制协议,提供的是面向连接、可靠的字节流服务。当客户和服务器彼此交换数据前，必须先在双方之间建立一个TCP连接，之后才能传输数据。TCP提供超时重发，丢弃重复数据，检验数据，流量控制等功能，保证数据能从一端传到另一端。开销大，传输速度慢。UDP用户数据报协议，是一个简单的面向数据报的运输层协议。UDP不提供可靠性，它只是把应用程序传给IP层的数据报发送出去，但是并不能保证它们能到达目的地。由于UDP在传输数据报前不用在客户和服务器之间建立一个连接，且没有超时重发等机制，故而传输速度很快。 2.计算机病毒的特征： 可执行性。计算机病毒与其他合法 HYPERLINK /view/17674.htm \t _blank 程序一样,是一段可执行 HYPERLINK /view/17674.htm \t _blank 程序,但它不是一个完整的程序,而是寄生在其他可执行程序上,因此它享有一切程序所能得到的权力。传染性。 HYPERLINK /view/5339.htm \t _blank 计算机病毒通过各种渠道从已被感染的计算机扩散到未被感染的计算机,在某些情况下造成被感染的计算机工作失常甚至瘫痪。破坏性。所有的 HYPERLINK /view/5339.htm \t _blank 计算机病毒都是一种可执行 HYPERLINK /view/17674.htm \t _blank 程序,会降低 HYPERLINK /view/1130583.htm \t _blank 计算机系统的工作效率,占用 HYPERLINK /view/53557.htm \t _blank 系统资源。潜伏性。 HYPERLINK /view/5339.htm \t _blank 计算机病毒 HYPERLINK /view/17674.htm \t _blank 程序进入系统之后一般不会马上发作,可以在几周或者几个月内甚至几年内隐藏在合法文件中,对其他系统进行传染,而不被人发现。隐蔽性。病毒一般是具有很高编程技巧,短小精悍的 HYPERLINK /view/17674.htm \t _blank 程序。通常附在正常 HYPERLINK /view/17674.htm \t _blank 程序中或磁盘较隐蔽的地方,也有个别的以隐含文件形式出现，与正常 HYPERLINK /view/17674.htm \t _blank 程序是不容易区别开来的。针对性。 HYPERLINK /view/5339.htm \t _blank 计算机病毒一般针对于特定的 HYPERLINK /view/880.htm \t _blank 操作系统。可触发性。 入侵系统的五个步骤（p105） 4、防火墙的基本功能（p276） 5、可信计算基由哪七个部分组成（p220） 6、解释PKI的概念和功能。 概念：PKI（Public Key Infrastructure ）?即 HYPERLINK /view/641671.htm \t _blank 公钥基础设施，是一种遵循既定标准的 HYPERLINK /view/934.htm \t _blank 密钥管理平台,它能够为所有网络应用提供加密和 HYPERLINK /view/7626.htm \t _blank 数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用 HYPERLINK /view/355291.htm \t _blank 公钥理论和技术建立的提供安全服务的基础设施。 功能：安全服务功能，包括网上身份安全认证，通过验证被认证对象的某个专有属性，达到确认被认证对象是否真实。有效的目的。 保证数据完整,防止非法篡改信息。 保证网上交易的抗否认性。 提供时间戳服务。 保证数据的公正性。 系统功能。包括证书申请和审批。 产生、验证和