要针对 Linux.........................................................................................................................1021
(三十) UNIX 下建立起 IP 地址信任关系的主机实施欺骗。这也是黑客入侵中真正攻击
方式的一种。.......................................................................................................................1021
(三十一) 3) DNS 欺骗.........................................................................................................1021
(三十二) 当 DNS 服务器向另一个 DNS 服务器发送某个解析请求（由域名解析出 IP 地
址）时，因...........................................................................................................................1021
(三十三) 为不进行身份验证，这样黑客就可以冒充被请求方，向请求方返回一个被篡
改了的应答（IP...................................................................................................................1021
(三十四) 地址），将用户引向黑客设定的主机。这也是黑客入侵中真正攻击方式的一
种。.......................................................................................................................................1021
(三十五) 4) 重放（Replay）攻击......................................................................................1021
(三十六) 在消息没有时间戳的情况下，攻击者利用身份认证机制中的漏洞先把别人有
用的消息...............................................................................................................................1021
(三十七) 记录下来，过一段时间后再发送出去。..........................................................1021
(三十八) 5) 特洛伊木马（Trojan Horse）........................................................................1021
(三十九) 把一个能帮助黑客完成某一特定动作的程序依附在某一合法用户的正常程序
中，而一...............................................................................................................................1021
(四十) 旦用户触发正常程序，黑客代码同时被激活，这些代码往往能完成黑客早已指
定的任务（如.......................................................................................................................1021
(四十一) 监听某个不常用端口，假冒登录界面获取帐号和口令等）。.....................1021
(四十二) 4. 了解下列各种攻击方式：..............................................................................1021
(四十三) UDP Flood、 Fraggle Attack、电子邮件炸弹、缓冲区溢出攻击、社交工程
...............................................................................................................................................1021
(四十四) 6. 请解释下列网络信息安全的要素：..............................................................1022
(四十五) 保密性、完整性、可用性、可存活性.............................................................1022
第三章 安全体系结构与模型...........................................................................................1023
1. 列举并解释 ISO/OSI 中定义的 5 种标准的安全服务。..............................................1023
2. 解释六层网络安全体系中各层安全性的含义。.........................................................1024
第八章 密钥分配与管理...................................................................................................1024
(四十六) 1. 数字签名有什么作用？..................................................................................1024
(四十七) 2. 请说明数字签名的主要流程。......................................................................1025
(四十八) 3. 数字证书的原理是什么？..............................................................................1025
(四十九) 4. 报文鉴别有什么作用，公开密钥加密算法相对于常规加密算法有什么优点？
...............................................................................................................................................1025
(五十) 第十二章 身份认证.................................................................................................1025
1. 解释身份认证的基本概念。..........................................................................................1025
(五十一) 2. 单机状态下验证用户身份的三种因素是什么？.........................................1026
(五十二) 4. 了解散列函数的基本性质。..........................................................................1026
(五十三) 12. 了解 Kerberos 系统的优点。.......................................................................1026
1. 解释访问控制的基本概念。..........................................................................................1026
(五十四) 2. 访问控制有几种常用的实现方法？它们各有什么特点？.........................1027
(五十五) 8. 为什么 MAC 能阻止特洛伊木马？...............................................................1027
(五十六) 第十四章 PKI 技术.............................................................................................1027
(五十七) 2. 什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？
评论0