23年《信息安全工程师》考前20问.pdfVIP

1、常见的网络信息安全基本属性有哪些?

常见的网络信息安全基本属性如下:

名称说明

机密性是指网络信息不泄露非授权的用户、实体或程序，能够防止非授权者获取信

机密性

息.

完整性完整性是指网络信息或系统未经授权不能进行更改的特性。

可用性可用性是指合法许可的用户能够及时获取网络信息或服务的特性。

抗抵赖性抗抵赖性是指防止网络信息系统相关用户否认其活动行为的特性。

可控性可控性是指网络信息系统责任主体对其具有管理、支配能力的属性.

除了常见的网络信息系统安全特性，还有真实性、时效性、公平性、可靠性、可生存性

其他

和隐私性等。

2、网络攻击的一般过程有哪几个步骤？

网络攻击过程主要分为以下几个步骤：

•隐藏攻击源。隐藏黑客主机位置使得系统管理无法追踪。

•收集攻击目标信息。确定攻击目标并收集目标系统的有关唁息。

•挖掘漏洞信息。从收集到的目标信息中提取可使用的漏洞诘息。

•获取目标访问权限。获取目标系统的普通或特权账户的权限。

•隐藏攻击行为。隐,蔽在目标系统中的操作，防止入侵行为被发现。

•实施攻击。进行破坏活动或者以目标系统为跳板向其他系统发起新的攻击。

•开辟后门。在目标系统中开辟后门，方便以后入侵。

•清除攻击痕迹。避免安全管理员的发现、追踪以及法律部门取证。

3、端口扫描有哪些类型？

端口扫描目的是找出目标系统上提供的服务列表。根据端口扫描利用的技术，扫描可以分为多种类

型:

扫描名称说明

完全连接扫描利用TCP/IP协议的三次握手连接机制，赞源主机和目的主机的某个端口建立一次完整的连接。

完全连接扫描

如果建立成功，则表明该端口开放。否则,表明该端口关闭.

半连接扫描半连接扫描是指在源主机和目的主机的三次握手连接过程中，只完成前两次握手，不建立一次完整的连接。

首先向目标主机发送连接诂求，当目标主机返回响应后，立即切断连接过程，并直看响应情况。如果目标主

SYN扫描

机返回ACK信息，表明目标主机的该端口开放。如果E标主机返回RESET信息，表示该端口没有开放。

首先山源主机A向dumb主机B发出连续的PING数据包，并且查看主机R返E1的数据包的【D头信息（一般每

个顺序数据包的ID头的值会增1）。然后由源主机A假日主机B的地址向目的主机C的任意端口（1-

65535）发送S、N数据包.这时，主机C向主机B发送的数据包有两种可能的结果：

1、SYNlACK表示该端口处于监听状态：

ID头信息扫描

2、RSTIACK表示该端口处于非监听状态；

后续的PING数据包响应信息的ID头信息可以看出，如果主机C的某个端口是开放的，则主机B返回A的数

据包中，ID头的值不是递增1,而是大于1。如果主机C的某个端口是非开放的，则主机B返回A的数据包

中，ID头的值递增1,非常规律。

隐蔽扫描是指能够成功地绕过IDS、防火增和监视系统等安全机制，取得目标主机端口信息的一种扫描方

隐蔽扫描

式。

由源主机向目标主机的某个端口直接发送SYNIACK数据包，而不是先发送SYN数据包。由尸这一方法不发送

SYN数据包，E标主机会认为这是一次错误的连接，从而报错。

SYNIACK扫描