2025年网络安全技术习题答案 .pdfVIP

士不可以不弘毅，任重而道远。仁以为己任，不亦重乎?死而后已，不亦远乎?——《论语》

网络安全技术习题答案

一、osi参考模型与tcp/ip参考模型的区别？

答：1、分层模型不同。TCP/IP模型没有会话层和表示层，并且

数据链路层和物理层合而为一。

2、OSI模型有3个主要明确概念：服务、接口、协议。而TCP/IP

参考模型在三者的区别上不是很清楚。

3、TCP/IP模型对异构网络互连的处理比OSI模型更加合理。

4、TCP/IP模型比OSI参考模型更注重面向无连接的服务。在传

输层OSI模式仅有面向有连接的通信，而TCP/IP模型支持两种通信方

式；在网络层OSI模型支持无连接和面向连接的方式，而TCP/IP模型

只支持无连接通信模式。考模型的异同点参考模型的异同点

二、简述认证中心CA的结构及各部分的功能？（p167页）

三、什么是堡垒主机？

答：堡垒主机是一种被强化的可以防御进攻的计算机，作为进入

内部网络的一个检查点，以达到把整个网络的安全问题集中在某个主

机上解决，从而省时省力，不用考虑其它主机的安全的目的。堡垒主

机是网络中最容易受到侵害的主机，所以堡垒主机也必须是自身保护

最完善的主机。一个堡垒主机使用两块网卡，每个网卡连接不同的网

络。一块网卡连接你公司的内部网络用来管理、控制和保护，而另一

块连接另一个网络，通常是公网也就是Internet。堡垒主机经常配置

网关服务。网关服务是一个进程来提供对从公网到私有网络的特殊协

议路由，反之亦然

四、比较包过滤防火墙和应用网关防火墙各自的优缺点?

答：包过滤型防火墙：

优点是：逻辑简单成本低易于安装和使用网络性能和透明

臣心一片磁针石，不指南方不肯休。——文天祥

性好。

缺点是：很难准确地设置包过滤器缺乏用户级的授权包过滤

判别的条件位于数据包的头部由于ipv4的不安全性很可能被假冒

或窃取是基于网络层的安全技术不能检测通过高层协议而实施的

攻击。

应用网关型防火墙：

优点是：具备强大的数据运算与图形、图像处理能力为满足工

程设计、动画制作、科学研究、软件开发、金融管理、信息服务、模

拟仿真等专业领域而设计开发的高性能计算机。系统上。由于它工作

于应用层因此具有高层应用数据或协议的理解能力可以动态地修

改过滤逻辑提供记录、统计信息。

缺点是：仅依靠特定的逻辑来判断是否允许数据包通过一旦符

合条件则防火墙内外的计算机系统建立直接联系防火墙外部网络

能直接了解内部网络结构和运行状态这大大增加了实施非法访问攻

击的机会。

五、国内与国际分别有哪些网络安全的评价标准？

国内：信息技术网络安全漏洞扫描产品技术要求

民用航空空中交通管理信息系统技术规范

航天办公信息

系统计算机网络安全保密规则