網(wǎng)絡信息安全課后習題答案

1、第一章一、填空題1.信息安全有三大要素，分別是保密性、完整性、可用性保密性、完整性、可用性。2.信息的完整性包括兩方面，分別是確保信息在存儲、使用、傳輸過程中不會被非授權確保信息在存儲、使用、傳輸過程中不會被非授權用戶篡改用戶篡改和防止授權用戶或實體不恰當?shù)匦薷男畔?，保持信息?nèi)部和外部的一致性。防止授權用戶或實體不恰當?shù)匦薷男畔ⅲ３中畔?nèi)部和外部的一致性。3.網(wǎng)絡安全防護體系的技術支撐手段主要包括評估、防護、檢測、恢復、響應。評估、防

2、護、檢測、恢復、響應。4.網(wǎng)絡安全防護體系的核心是安全技術。安全技術。5.美國橘皮書（TCSEC）分為7個等級，它們是D、C1、C2、B1、B2、B3和A1級。6.我國現(xiàn)行的信息網(wǎng)絡法律體系框架分為4個層面，它們是一般性法律規(guī)定、規(guī)范和懲一般性法律規(guī)定、規(guī)范和懲罰網(wǎng)絡犯罪的法律、直接針對計算機信息網(wǎng)絡安全的特別規(guī)定罰網(wǎng)絡犯罪的法律、直接針對計算機信息網(wǎng)絡安全的特別規(guī)定和具體規(guī)范信息網(wǎng)絡安全具體規(guī)范信息網(wǎng)絡安全技術、信息網(wǎng)絡安全管理等方面

3、的規(guī)定。技術、信息網(wǎng)絡安全管理等方面的規(guī)定。二、簡答題1.什么是信息安全？它和計算機安全有什么區(qū)別？信息安全是確保存儲或傳送中的數(shù)據(jù)不被他人有意或無意地竊取和破壞。區(qū)別：信息安全主要涉及數(shù)據(jù)的機密性、完整性、可用性，而不管數(shù)據(jù)的存在形式是電子的、印刷的還是其他的形式。2.什么是網(wǎng)絡安全？網(wǎng)絡中存在哪些安全威脅？網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)收到保護，不受偶然的或惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，

4、網(wǎng)絡服務不中斷。威脅：非授權訪問、泄露或丟失信息、破壞數(shù)據(jù)的完整性、拒絕服務攻擊、利用網(wǎng)絡傳播病毒。3.網(wǎng)絡安全的防護體系包括哪些部分？分別有什么功能？包含4個部分：安全政策、安全管理、安全技術、法律法規(guī)。安全政策是中心，安全管理是落實的關鍵，安全技術是實現(xiàn)網(wǎng)絡安全防范的技術手段和支撐，國家法律法規(guī)是后盾。第二章一、填空題1.共享文件夾的權限有讀取、更改讀取、更改和完全控制完全控制。2.推薦WindowsServer2008操作系統(tǒng)安裝

5、在NTFC文件系統(tǒng)下。2.IPSec由哪幾部分組成？各部分分別有哪些功能？由管理模塊、密鑰分配和生成模塊、身份認證模塊、數(shù)據(jù)加密管理模塊、密鑰分配和生成模塊、身份認證模塊、數(shù)據(jù)加密解密模塊、數(shù)據(jù)分組解密模塊、數(shù)據(jù)分組封裝封裝分解模塊分解模塊和加密數(shù)據(jù)庫加密數(shù)據(jù)庫組成功能：功能：管理模塊負責整個系統(tǒng)的配置和管理；密鑰管理模塊負責完成身份認證和數(shù)據(jù)加密所需密鑰的生成和分配；身份認證模塊完成對IP數(shù)據(jù)包數(shù)字簽名的運算；數(shù)據(jù)加密解密模塊完成對I

6、P數(shù)據(jù)包的加密和解密操作；數(shù)據(jù)分組的封裝分解模塊實現(xiàn)對IP數(shù)據(jù)分組進行完全封裝或分解；加密函數(shù)庫為上述模塊提供統(tǒng)一的加密服務。3.SSLVPN有哪些特點？[1]安裝簡單、易于操作，無需安裝客戶端軟件，可以快速配置和應用。[2]具有認證加密、訪問控制、安全信息備份、負載平衡等多種安全功能。[3]使用標準的HTTPS協(xié)議傳輸數(shù)據(jù)，可以穿越防火墻，不存在地址轉換的問題，而且不改變用戶網(wǎng)絡結構，適合復雜的應用環(huán)境。[4]采用基于Java的實現(xiàn)技

7、術，支持Windows和Linux等多種操作系統(tǒng)平臺和多種后端服務器，因此系統(tǒng)的通用性強。[5]同時支持多個后端應用服務，支持第三方數(shù)字證書，具有很好的可擴展性。[6]通過采用SSL硬件加速、多線程及緩沖技術，具有很好的應用性能。第五章簡答題1.簡述什么是防火墻，以及防火墻的主要任務是什么。防火墻是一種網(wǎng)絡安全防護技術，是隔離內(nèi)部網(wǎng)絡和外部網(wǎng)絡的一個防御體系。主要任務：包過濾、應用程序代理網(wǎng)關。2.防火墻的主要功能有哪些？訪問控制功能、