南开《计算机高级网络技术》复习材料

谋学网

远程教育学院期末复习大纲
课程名称        计算机高级网络技术
教
材
信
息        名称        计算机网络信息安全理论与实践教程
        出版社        北京邮电大学出版社
        作者        蒋建春等
        版次        2008年5月第一版
注：如学员使用其他版本教材，请参考相关知识点

一、单项选择
    本题全部出自在线习题单选题部分，请参考在线习题
二、多选题
　　本题全部出自在线习题多选题部分，请参考在线习题
三、名词解释

1. 机密性                         参见P5
2. 完整性                         参见P5
3. 可用性                         参见P5
4. 抗抵赖性                       参见P5
5. 可控性                         参见P5
6. 网络物理安全                    参见P6
7. 网络认证                        参见P6
8. 网络访问控制                    参见P6
9. 网络安全管理                    参见P9
10. SYN Flood攻击                 参见P25
11. IP地址欺骗攻击                 参见P21
12. 网络攻击                       参见P28
13. 分布式拒绝服务攻击（DDoS）    参见P38
14. 恶意代码                       参见P87
15. 计算机病毒                     参见P89
16. 特洛伊木马                     参见P91
17. 网络蠕虫                       参见P92
18. 军事缓冲区域（DMZ）           参见P149
19. 包过滤                         参见P151
20. Apache服务器“安全沙箱”     参见P187

四、简答

1. 网络安全的主要技术有哪些                  参见P5-8
2. 网络信息安全的基本功能有哪些？           参见P6
3. 网络安全管理由有哪些主要方法？     参见P10
4. 防火墙主要功能是什么？                  参见P151
5. 什么是计算机病毒，以及它的破坏性？ 参见P89-P90
6. 什么是网络物理安全，简述物理安全的主要需求。        参见P6
7. 简述恶意代码的主要防范措施。        参见P95
8. 什么是间谍软件？                    参见P95
9. 简述企业网中防病毒的典型需求？      参见P106
10. 简述特洛伊木马安全防护主要技术？   参见P122－124

五、综合应用题

１、凯撒（Caesar）密码是一种基于字符替换的对称式加密方法，它是通过对所有的２６个英文字母进行循环移位和替换来编码的。设待加密的信息为“ＳＥＣＵＲＩＴＹ”，密钥ｋ为３，试给出加密后的密文。
答题要点：凯撒（Caesar）密码的加密方式如下，对明文中的每一个字母，都把它替换为字母表中的后面第三个字母，比如，若明文中依次出现了“ＡＢＣ”
三个字母，则它们后面的第三个字母分别为“ＤＥＦ”，因此，加密后的密文则为“ＤＥＦ”。
　本题的资料为：加密后的密文是“ＶＨＦＸＵＬＷＢ”
２. 甲公司网络环境结构如图1所示, 乙公司网络环境结构如图2所示,这两个公司业务都需要网络系统来支撑运行。请根据图中信息以及问题要求，给出解答。





















根据图中信息，试比较甲公司和乙公司网络安全措施的差异，并回答下列问题。
（1）哪个公司的网络安全性较强？（2）采取了这种网络安全措施的作用是什么？
（3）实施这种网络安全措施的策略类型有哪些?（8分）

   答题要点：了解防火墙的使用方法，掌握防火墙的主要功能，掌握防火墙的安全策略类型，参见P150－151并加上适当的评语

具体资料如下：
（1）甲公司和乙公司网络安全措施差异是：甲公司安装了防火墙。                     甲公司的网络安全较强。

（2）防火墙网络安全措施的作用是一般用来将内部网络与其它外部网络相互隔
离、限制网络互访，保护内部网络的安全。

（3）实施防火墙网络安全措施的策略类型有:  
      1) 只允许符合安全规则的包通过防火墙，其它通信包禁止；
      2) 禁止与安全规则相冲突的包通过防火墙，其它通信包都允许。

３. 信息安全评估人员对甲公司和乙公司做了一个口令安全调查测试，获取这些公司员工口令设置数据如下：
甲公司员工小王的口令设置是12387001
甲公司员工张三的口令设置是aaabbcc
乙公司员工李四的口令设置是 66666666
乙公司员工丁五的口令设置是 Qa#90Ily
在所调查这些员工中，哪位员工信息安全意识较强?  为什么？ （7分）
    答题要点：了解口令破解的主要机理，掌握密码设置的一般性原则。参见P35－36

具体资料如下：
答：员工丁五信息安全意识较强。   
    因为员工丁五设置的口令包含大小写英文字符、数字以及特殊符号，口令字符串的长度为8，符合口令安全最佳安全实践要求，能够较强抵抗口令暴力猜测。