广东初级网络安全系统管理系统员考试简答题汇总情况.docVIP

广东初级网络安全系统管理系统员考试简答题汇总状况 广东初级网络安全系统管理系统员考试简答题汇总状况 PAGE / NUMPAGES 广东初级网络安全系统管理系统员考试简答题汇总状况 适用文案 什么是弱密码破绽？ 弱密码（ Weak passwords）即简单破译的密码， 多为简单的数字组合、 帐号同样的数字组合、 键盘上的邻近键或常有姓名，比如“ 123456”、“ abc123”、“ Michael ”等。终端设施出厂配置的通用密码等都属于弱密码范围。 2.什么是破绽？ 破绽是在硬件、 软件、协议的详细实现或系统安全策略上存在的缺点， 进而能够使攻击者能够在未受权的状况下接见或破坏系统。 3.什么是浸透测试？ 模拟黑客对网络中的核心服务器及重要的网络设施， 包含服务器、 网络设施、 防火墙等进行 非破坏性质的攻击行为，以发现系统深层次的破绽，并将整个过程与细节报告给用户 4.入侵检测系统主要履行功能是？ 监督并剖析用户和系统的行为； 审计系统配置和破绽； 评估敏感系统和数据的完好性； 辨别攻击行为、对异样行为进行统计； 自动采集与系统有关的补丁； 审计、辨别、追踪违犯安全法例的行为； 阻断攻击，告警； ．入侵检测系统包含四个功能零件是？信息采集剖析引擎响应零件控制中心 6.列举几种手机病毒的常用防备举措？ 1、删除乱码短信、彩信 2、不要接受陌生恳求 3、保证下载的安全性 4、不要阅读危险网站 5、使用杀毒软件 7.简述 IPSec 两种工作模式？ 传输模式 AH 和 ESP保护的是传输头； AH 和 ESP会插在 IP 头和上层协议（如 TCP、UDP)之间，依据具 文案大全 适用文案 体的配置供给安全保护，主要用于主机－主机的 VPN 应用。 地道模式 AH 和 ESP插在新、旧 IP 头之间。采纳加密和考证体制，为 IP 数据供给数据源考证、数据完 整性、数据保密性和抗重放攻击安全服务，主要用于网关－网关的 VPN 应用 8.VPN 主要技术有哪些？ 1、地道技术（ Tunneling） 2、加解密技术（ EncryptionDecryption ） 3、密钥管理技术（ KeyManagement) 4、使用者与设施身份认证技术（ Authentication ） 9.请简述 FTP 的两种工作模式 一种方式叫做 Standard (也就是 PORT方式，主动方式 )，一种是 Passive(也就是 PASV，被动方式 )。 Standard 模式 FTP 的客户端发送 PORT 命令到 FTP服务器。 Passive模式 FTP的客户端发送 PASV命令到 FTP Server。 Port 模式中 FTP 客户端第一和 FTP服务器的 TCP 21 端口成立连结， 经过这个通道发丧命令， 客户端需要接收数据的时候在这个通道上发送 PORT 命令。 PORT 命令包含了客户端用什么端口接收数据。在传递数据的时候，服务器端经过 自己的 TCP 20端口连结至客户端的指定端口发送数据。 FTP server一定和客户端成立一个 新的连结用来传递数据。 Passive 模式在成立控制通道的时候和 Standard 模式近似， 但成立连结后发送的不是 Port 命令，而是 Pasv命令。 FTP 服务器收到 Pasv命令后，随机翻开一个高端端口（端口号大于 1024 ）并且通知客户端在这个端口上传递数据的恳求，客户端连结 FTP服务器此端口，而后 FTP 服务器将经过这个端口进行数据的传递，这个时候 FTP server 不再需要成立一个新的和客户端之间的连结。 10. 请分析客户端 HTTP 恳求方法 GET、POST、 HEAD 、 PUT 、 DELETE 的含义。 GET ：向 Web 服务器恳求一个文件 POST ：向 Web 服务器发送数据让 Web 服务器进行办理 PUT ：向 Web 服务器发送数据并储存在 Web 服务器内部 HEAD ：检查一个对象能否存在 DELETE ：从 Web 服务器上删除一个文件 简述 windows 系统 arp 命令有关参数– a -d -s 的含义。 -a 经过咨询目前协议数据，显示目前 ARP 项。假如指定 inet_addr ，则只显示指定计算 机的 IP 地点和物理地点。假如不只一个网络接口使用 ARP，则显示每个 ARP 表的项。 -d 删除 inet_addr 指定的主机。 inet_addr 能够是通配符 * ，以删除全部主机。 -s 增添主机并且将 Internet 地点 inet_addr 与物理地点 eth_addr 有关系。物理地点是用 连字符分开的 6 个十六进制字节。该项是永远的。 文案大全 适用文案 简述什么是网络端口扫描？