计算机网络安全技术试卷全含答案

个人防火墙是在企业防火墙的基础上发展起来，个人防火墙采用的技术也与企业防火墙基本相同，但在规则的设置、防火墙的管理等方面进行了简化，使非专业的普通用户能够容易地安装和使用。（2分） 为了防止安全威胁对个人计算机产生的破坏，个人防火墙产品应提供以下的主要功能。防止Internet上用户的攻击、阻断木马及其他恶意软件的攻击、为移动计算机提供安全保护、与其他安全产品进行集成。（4分）

6．如图所示，描述DDoS攻击的实现方法。

DDoS攻击是利用一批受控制的主机向一台主机发起攻击，其攻击的强度和造成的威胁要比DoS攻击严重得多，当然其破坏性也要强得多。（2分）

在整个DDoS攻击过程中，共有四部分组成：攻击者、主控端、代理服务器和被攻击者，其中每一个组成在攻击中扮演的角色不同。

（1）攻击者。攻击者是指在整个DDoS攻击中的主控台，它负责向主控端发送攻击命令。与DoS攻击略有不同，DDoS攻击中的攻击者对计算机的配置和网络带宽的要求并不高，只要能够向主控端正常发送攻击命令即可。（2分）

（2）主控端。主控端是攻击者非法侵入并控制的一些主机，通过这些主机再分别控制大量的代理服务器。攻击者首先需要入侵主控端，在获得对主控端的写入权限后，在主控端主机上安装特定的程序，该程序能够接受攻击者发来的特殊指令，并且可以把这些命令发送到代理服务器上。（2分）

（3）代理服务器。代理服务器同样也是攻击者侵入并控制的一批主机，同时攻击者也需要在入侵这些主机并获得对这些主机的写入权限后，在上面安装并运行攻击器程序，接受和运行主控端发来的命令。代理服务器是攻击的直接执行者，真正向被攻击主机发送攻击。（2分）

（4）被攻击者。是DDoS攻击的直接受害者，目前多为一些大型企业的网站或数据库系统。（2分）

4．简述L2TP协议操作过程

（1）用户通过PSTN,ISDN等拨号方式连接到本地接入服务器LAC，LAC 接收呼叫并进行基本的辨别。

（2）当用户被确认为合法用户时就建立一个通向LNS的拨号VPN通道。 （3）位于内部网络中的安全认证服务器拨号用户的身份进行鉴别。 （4）LNS与远程用户交换PPP信息。 （5）端到端的数据从拨号用户到LNS。 7．简述IPSec隧道处理流程

隧道模式首先为原始IP数据报增加AH或ESP头部，然后再在外部添加一个新的IP头部。原来的IP数据报通过这个隧道从IP网络的一端传递到另一端，途中经过的路由器只检查最外部的IP头部，而不检查原来的IP数据。可能导致新的IP数据报的目的地址与原来的不一致。

8.简述GRE隧道处理流程269页

9、设n?35,选择e?5，利用RSA密钥算法，对26个字母中的第12个字母（L）加密，请问公开密钥与私有密钥分别是什么？加密后的密文字母是什么？（要求有计算过程）43页

10、试分析下列公钥密码分配体制可能受到的攻击，就如何改进可使该密钥分配具有保密和认证功能。

①A向B发送自己产生的公钥和A的身份；

②B收到消息后，产生会话密钥Ks，用公钥加密后传送给A； ③A用私钥解密后得到Ks