Internet的基礎(chǔ)設(shè)施安全技術(shù)章節(jié)練習(xí)(2018.01.11)

來源：考試資料網(wǎng)

1.填空題SSL協(xié)議的目標(biāo)是提供兩個應(yīng)用間通信的（）。

參考答案：保密性和可靠性

2.問答題DNS存在的安全隱患是什么？

參考答案：（1）防火墻一般不會限制對DNS的訪問；
（2）DNS可以泄漏內(nèi)部的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；
（3）DNS存在...

3.問答題AH的工作步驟是什么？

參考答案：1）IP報頭和數(shù)據(jù)負(fù)載用來生成MAC。
2）MAC被用來建立一個新的AH報頭，并添加到原始的數(shù)據(jù)包上。

4.填空題局域網(wǎng)內(nèi)的DNS欺騙是基于（）欺騙之上的網(wǎng)絡(luò)攻擊。

5.填空題DNS服務(wù)器的監(jiān)聽端口一般是（）

6.填空題被動攻擊主要是指攻擊者監(jiān)聽網(wǎng)絡(luò)上的（），從而獲取信息的內(nèi)容。

7.填空題網(wǎng)絡(luò)用戶通過（）和DNS服務(wù)器進(jìn)行通信。

參考答案：UDP協(xié)議

8.問答題Web服務(wù)有哪些方面的安全隱患？可用的預(yù)防策略都是哪些？

參考答案：（1）主動攻擊：主動攻擊是指攻擊者通過有選擇的修改破壞數(shù)據(jù)流以達(dá)到其非法目的，可以歸納為中斷、篡改和偽造。
（...