网络信息安全试题简答题合集(一).docxVIP

一、试比较集线器、网桥、交换机的区别和联系。 集线器、网桥和交换机都是常见的用于互联、扩展局域网的设备，但工作的层次和实现的功能有所不同。其中，集线器工作在物理层，实质上是一种多端口的中继器，可以将多个节点连接成一个共享式的局域网，但任何时刻只有一个节点可以通过公共信道发送数据。网桥工作在数据链路层，可以在采用不同数据链路层协议，不同传输介质以及不同数据传输速率的局域网之间接收、过滤、存储与转发数据帧。交换机也工作在数据链路层，是交换式局域网的核心设备， 允许端口之间建立多个并发的连接，实现多个节点之间数据的并发传输。 二、为什么要划分子网，子网掩码的作用是什么？ 由于 internet 的每台主机都需要分配一个唯一的 IP 地址，因此分配的 IP 地址很多，这将使路由器的路由表变得很大，进而影响了路由器在进行路由选择时的工作效率。解决这个问题的方法就是将一个大的网络划分为几个较小的网络，每个小的网络成为一个子网。 当一个分组到达一个路由器时，路由器应该能够判断出 IP 地址的网络地址。子网掩码用来判断 IP 地址的哪一部分是网络号与子网号，哪一部分是主机号。为了完成这种编号分离，路由器将对 IP 地址和子网掩码进行“与”运算。三、当路由器爱转发某个 IP 数据报发现差错（例如目的节点不可达） 时，只能想发送该数据报的源节点发出 ICMP 差错报告文，而不能想该数据报经过的中间路由器发送差错报告报文，为什么？ 一个 IP 数据报的头部中关于路由唯一可用的信息是标志源主机的IP 地址和标志目的主机的目的 IP 地址，而不包含该数据报在通信子网中所经过的完整路径（除了采用源路由选项的特殊情形）。因此，当一个 IP 数据报到达某个特定的路由器时，这个路由器不可能知道该数据报到达之前所经过的路径。当路由器在转发该数据报时发现差错（例如目的的几点不可达或超时）时，并不知道那些中间节点曾经处理过该数据报，因此只能向该数据报的源节点发送 ICMP 报文。尽管源节点可能不是导致该差错的节点，还是可以采取一定的措施来纠正这个差错。 四、请简述通过哪些方面可以提高操作系统本身的安全等级？ 提高操作系统本身的安全等级尤为重要。它包括以下几个方面： 1、 身份鉴别机制。实施强认证方法，比如数字证书等。 2、 访问控制机制。试试细粒度的用户访问控制、细化访问权限等。 3、 完整性。防止数据系统被恶意代码比如病毒破坏，对关键信息进行数字签名技术保护。 4、 系统的可用性。不能访问的数据等于不存在，不能工作的业务进程毫无用处。因此还要加强应对共计的能力，比如病毒防护、抵御黑客入侵等。 五、请介绍 windows 系统的安全机制。 Windows 系统的安全机制： 1、 Windows 认证机制 2、 Windows 范文控制机制 3、 Windows 审计/日志机制 4、 Windows 协议过滤和防火墙 5、Windows 文件加密系统 六、请简述伪装成 iexplore.exe 进程的病毒的相关知识以及如何发现主机是否中毒。 对于 iexplore.exe 常被病毒冒充的进程名有：IExplorer.exe、iexploer.exeiexplorer.exe 进程和上文中的 explorer.exe 进程名很相像，因 此比较容易搞混，其实 iexplorer.exe 是 Microsoft Internet Explorer 所产生的进程，也就是我们平时使用的 IE 浏览器。知道作用后辨认起来就应该比较容易了，iexplorer.exe 进程名的开头为“ie”，就是 IE 浏览器的意思。 Iexplorer.exe 进程对应的可执行程序位于c:ProgramFilesInternetExplorer 目录中，存在于其他目录则为病毒，排除你讲该文件夹进行了转移。此外，有时我们会发现没有打开 IE 浏览器的情况下系统中仍然存在 iexplore.exe 进程，这要分两种情况：①病毒假冒iexplore.exe 进程名；②病毒通过 iexplore.exe 在后台运行。 七、简述 Sniffer 的原理。 答：我们通常所说的“Packet Sniffer”指的是一种插入到计算机网 络中的偷听网络通信的设备，就像是电话监控能听到其他人通过电话的交谈一样。与电话线路不同，计算机计算机网络是共享通信通道的。共享意味着计算机能够 接收到发送给其他计算机的信息。捕获在网络中传输的数据信息就称为Sniffing（窃听）。 和电话窃听相比，Sniffer 有一个好处是：许多网络用的是“共享的 介质”。在局域网中与其他计算机进行数据交换的时候，发送的数据包发往所有的连在一起的主机，也就是广播，在报头中包含目标机的正确地址，所以只有书数据包中目标地址一致的那台主机才会接收数据