任务五 同步训练
知识点
说明：本套同步训练位于教材 274~276 页，是模块九（网络安全）的模块级训练。其中填空题第 1、2 题与第 6 题的"备份技术"、第 9 题涉及范围超出本项目正文——第 1、2 题考的是网络管理（模块十内容），第 9 题考的是防火墙的工作层次（项目一讲过包过滤，项目二只讲 Windows 防火墙操作）。做题时可按"模块九为主 + 模块十少量前置"来定位。
一、填空题（9 题，原文）
- 为了适应不同的网络系统结构和不同的应用环境，网络系统在发展过程中自然形成了两种不同的管理模式，分别是（ ）网络管理模式和（ ）网络管理模式。
- 网络管理软件包括（ ）、（ ）和（ ）3 部分。
- 安全扫描从（ ）的角度来评估系统和网络的安全性。
- 选择性访问控制的思想是明确地规定了文件和数据的操作权限，一般系统中对文件的访问类型包括（ ）、（ ）和（ ）3 种。
- 防病毒的技术可以分为（ ）技术、（ ）技术和（ ）技术 3 种。
- 备份技术按照用途可以划分为（ ）和（ ）两种。
- 防抵赖技术的常用方法是（ ）。
- 网络安全的五大要素和技术特征，分别是（ ）、（ ）、（ ）、（ ）、（ ）。
- 包过滤型防火墙工作在 OSI 网络参考模型的（ ）和（ ）。
二、选择题（11 题，原文）
- 下列选项中属于网络管理协议的是（ ）。 A. DES B. UNIX C. SNMP D. RSA
- 计算机网络安全主要是指（ ）。 A. 网络中设备设置环境的安全 B. 网络使用者的安全 C. 网络中信息的安全 D. 网络财产的安全
- 为了确保企业局部网的信息安全，防止来自 Internet 的黑客入侵，采用（ ）可以实现一定的防范作用。 A. 网管软件 B. 邮件列表 C. 防火墙 D. 防病毒软件
- （ ）是网络通信中标志通信双方身份信息的一系列数据，提供一种在 Internet 上验证身份的方式。 A. 数字认证 B. 数字证书 C. 电子证书 D. 电子认证
- （ ）不是防火墙的功能。 A. 过滤进出网络的数据包 B. 保护存储数据安全 C. 封堵某些禁止访问行为 D. 记录通过防火墙的信息内容和活动
- 计算机病毒是一种（ ）。 A. 软件故障 B. 硬件故障 C. 程序 D. 细菌
- 可以被数据完整性机制防止的攻击方式是（ ）。 A. 假冒源地址或用户的地址欺骗攻击 B. 抵赖进行过信息的递交行为 C. 数据中途被攻击者窃听获取 D. 数据在途中被攻击者篡改或破坏
- 数据保密性安全服务的基础是（ ）。 A. 数据完整性机制 B. 数字签名机制 C. 访问控制机制 D. 加密机制
- 包过滤的局限性不包括（ ）。 A. 不能进行内容控制 B. 过滤规则制定比较复杂 C. 访问控制机制 D. 不支持实现内外网地址转换
- 用于实现身份鉴别的安全机制是（ ）。 A. 加密机制的数字签名机制 B. 加密机制的访问控制机制 C. 数字签名机制和路由控制机制 D. 访问控制机制的路由控制机制
- 防火墙在网络层中根据数据包中包头信息有选择地实施允许和阻断，这种技术是（ ）。 A. 应用网关技术 B. 状态检测技术 C. 包过滤技术 D. 代理服务器技术
三、问答题（20 题，原文）
- 什么是网络安全，主要包括几个方面的安全？
- 网络面临的安全威胁有哪几种？
- 网络系统本身存在哪些安全漏洞？
- 计算机网络安全的基本要素有哪些？
- 列举出网络安全的主要防护技术。
- 对称加密算法与非对称加密算法的最大的区别是什么？
- 网络访问控制方法有哪些？各有什么特点？
- 网络的物理安全是网络安全中很重要的一部分，简要说明应该如何保证网络的物理安全。
- 什么是数字签名？请叙述数字签名的使用过程。
- 什么是数字证书？请叙述数字证书的使用过程。
- 什么是防火墙？防火墙分为哪几类？防火墙有哪些功能和特点？
- 在组建 Intranet 时，应该如何设置防火墙？
- 什么是计算机病毒？网络病毒有哪些特点？简述网络病毒的防治措施。
- 什么是数据备份？说明热备份和数据备份的区别。
- 什么叫漏洞？漏洞与后门是一回事吗？
- 可用于数字签名的加密机制是单钥体制还是双钥体制？为什么？
- 怎样可以防止抵赖和鉴别文档是否被修改？
- 网络黑客的非法攻击分为几类？其攻击技术的原理是什么？
- 黑客攻击通常分为哪几个阶段？实际中如何发现有黑客在进行网络监听？
- 我国关于网络安全的法律法规主要有哪些？
参考答案
一、填空题答案
| 题号 | 答案 |
|---|---|
| 1 | 集中式网络管理模式；分布式网络管理模式 |
| 2 | 网络管理协议；网络管理平台（网管平台）；网络管理应用（网管应用） |
| 3 | 攻击者（黑客） |
| 4 | 读；写；执行 |
| 5 | 预防；检测；清除（消除） |
| 6 | 数据备份；系统备份 |
| 7 | 数字签名 |
| 8 | 保密性；完整性；可用性；可控性；不可否认性 |
| 9 | 网络层；传输层 |
逐题说明：
- 第 1 题：网络管理模式按管理信息的分布方式分为集中式（一个管理站管全网，简单但管理站是单点瓶颈）与分布式（多个管理站分担，灵活但协调复杂）。记忆法："一个大脑"与"多个大脑"。
- 第 2 题：教材体系下的标准答法是协议 + 平台 + 应用三层——协议负责"怎么问"（如 SNMP），平台负责"在哪问"（网管平台软件），应用负责"问完干什么"（拓扑发现、性能报表）。若你们教材采用另一种表述（用户界面、管理功能、数据库），以教师口径为准。
- 第 3 题（易错）：安全扫描是从攻击者的角度看系统——它模拟黑客的探测手法，找出"能被利用的弱点"，所以结果带风险视角，而不是"合规视角"。
- 第 4 题：选择性访问控制（DAC）对文件的访问类型一般就是读、写、执行三种基本操作；有的教材把"删除"单列，若题目给了 3 个空，按读写执行填。
- 第 5 题：防病毒的三个环节构成一条链——预防（不让进来）→ 检测（进来能发现）→ 清除（发现能杀掉）。三者缺一不可。
- 第 6 题（易混）：注意**"按用途"分两种**：数据备份（备份业务数据）与系统备份（备份整个操作系统与配置）。而按"备份数据的特点"分才是完全备份、增量备份、系统备份三种（任务一正文）。两套分类不能混答。
- 第 7 题：防抵赖靠数字签名——用私钥签名后，签名者无法否认（因为只有他有私钥）。
- 第 8 题：五大要素必须按顺序记熟：保密性（C）、完整性（I）、可用性（A）、可控性、不可否认性。
- 第 9 题：包过滤防火墙检查的是网络层 IP 首部（源／目的 IP、协议号、TTL）与传输层首部（TCP／UDP 的源／目的端口、标志位），所以填网络层和传输层。只填"网络层"会丢一个空。
二、选择题答案与解析
答案速查：C C C B B C D D C A C
| 题号 | 答案 | 解析 |
|---|---|---|
| 1 | C | SNMP（简单网络管理协议）是网络管理协议。A 的 DES、D 的 RSA 是加密算法，B 的 UNIX 是操作系统——三个都是"陪跑项" |
| 2 | C | 计算机网络安全主要是指网络中信息的安全。设备环境安全属物理安全，使用者安全与财产安全都不是网络安全的核心定义——项目一开头就点明"本质是网络上的信息安全" |
| 3 | C | 防"来自 Internet 的黑客入侵"，靠边界访问控制＝防火墙。A 网管软件只管监控不管拦截；B 邮件列表毫不相干；D 防病毒软件防的是病毒，不防黑客扫描与入侵 |
| 4 | B | 题干关键词"标志通信双方身份信息的一系列数据"＋"验证身份"＝数字证书。A、D 是"认证"这个动作/过程，C"电子证书"不是规范术语 |
| 5 | B | 防火墙不保护存储数据的安全——它只管进出的流量，管不到硬盘上的文件。A、C、D 都是防火墙的真实功能（过滤、封堵、记录日志） |
| 6 | C | 计算机病毒是一段程序（代码），不是软件故障、不是硬件故障、更不是细菌。"病毒"只是比喻 |
| 7 | D | 数据完整性机制防的是数据被篡改或破坏。A（假冒源地址）靠鉴别/认证；B（抵赖）靠数字签名/公证；C（窃听）靠加密。四种攻击对应四种机制，一一对应别串 |
| 8 | D | 保密性（不让别人看懂）的基础是加密机制——不加密，完整性与签名都保不了密 |
| 9 | C | 题目问"不包括"。包过滤的真实局限是：不能进行内容控制（只看包头不看内容）、规则制定复杂、不支持内外网地址转换（NAT 要另外做）。而"访问控制机制"本身是另一种安全机制的名称，根本不是"局限"，所以选 C |
| 10 | A | 身份鉴别＝加密机制 + 数字签名机制（加密保证传输中不被窃取，签名保证"确实是他发的"）。注意：教材此处选项印作"加密机制的数字签名机制"，从四个选项的排布看，"的"应为"和"（B、C、D 都是"××机制和××机制"的结构）。答题按 A |
| 11 | C | 题干关键词"在网络层""根据数据包中包头信息""有选择地允许和阻断"——这是包过滤技术的定义。A 应用网关看的是应用层内容；B 状态检测要维护连接状态表；D 代理服务器是应用层中转 |
三、问答题参考答案
第 1 题：什么是网络安全，主要包括几个方面的安全？
定义：网络安全是指保护网络、设备和数据免遭未经授权的访问或使用，从而确保信息的机密性、完整性和可用性；其本质是网络上的信息安全。
四个方面：
| 方面 | 内容 |
|---|---|
| 物理安全 | 防盗、防火、防水、防静电、防雷击、防电磁泄漏等，保护硬件与机房环境 |
| 逻辑安全 | 口令字、文件许可、查账等，防黑客主要靠逻辑安全 |
| 操作系统安全 | 操作系统必须能区分用户，并对其操作进行控制与审计 |
| 联网安全 | 访问控制服务（谁能进、能访问什么）＋通信安全服务（传输中的保密与完整） |
第 2 题：网络面临的安全威胁有哪几种？
分法一（按对象）：对网络中信息的威胁、对网络中设备的威胁。
分法二（按成因，教材主线）：
- 人为的无意失误——误操作、误删、配置不当、口令泄露；
- 人为的恶意攻击——又分主动攻击（破坏信息的有效性与完整性）和被动攻击（截获、窃取、破译，且不影响网络正常工作）。
分法三（按手段细目）：系统漏洞、身份鉴别、线缆连接、有害程序四组。
第 3 题：网络系统本身存在哪些安全漏洞？
四组细目：
| 组别 | 具体漏洞 |
|---|---|
| 系统漏洞 | 乘虚而入、不安全服务、配置和初始化错误 |
| 身份鉴别 | 口令圈套、口令破解、算法考虑不周、编辑口令 |
| 线缆连接 | 窃听、拨号进入、冒名顶替 |
| 有害程序 | 病毒、代码炸弹、特洛伊木马、更新或下载 |
一句话：漏洞不只在技术里，也在"人怎么配、口令怎么设、线怎么走"里。
第 4 题：计算机网络安全的基本要素有哪些？
五大要素：
- 保密性——信息不泄露给非授权者；
- 完整性——信息不被非法篡改、不丢失；
- 可用性——授权用户随时能用（DoS 攻击破坏的正是可用性）；
- 可控性——信息的内容与传播可被控制；
- 不可否认性（不可抵赖性）——事后不能否认做过的事。
第 5 题：列举出网络安全的主要防护技术
八种安全机制：加密机制、访问控制机制、数据完整性机制、数字签名机制、交换鉴别机制、公证机制、流量填充机制、路由控制机制。
四类工程手段：
- 防火墙（边界访问控制）；
- 防病毒系统（主机／服务器两级）；
- 数据备份与 RAID（容灾恢复）；
- VPN 与加密传输（远程接入的保密通道）。
答题技巧：先答八种机制（教材术语），再补防火墙 + 防病毒 + 备份 + VPN（工程手段）——两类都写上，才完整。
第 6 题：对称加密算法与非对称加密算法的最大的区别是什么？
最大区别：密钥个数与密钥的可推性。
| 比较项 | 对称加密 | 非对称加密 |
|---|---|---|
| 密码个数 | 1 个 | 2 个（公钥 + 私钥） |
| 算法对称性 | 对称，解密密钥可从加密密钥推算出来 | 不对称，解密密钥不能从加密密钥推算出来 |
| 速度 | 较快 | 较慢 |
| 主要用途 | 数据的加密和解密 | 数字签名、确认、鉴定、密钥管理、数字封装 |
| 典型算法 | DES、Triple-DES、RC2、RC4、IDEA、Skipjack | Diffie-Hellman、RSA、椭圆曲线加密 |
为什么这个区别最关键：对称加密的分发密钥极其困难（必须先把钥匙安全送到对方手里）；非对称加密的公钥可以公开，天然解决了密钥分发问题，代价是速度慢——数字信封正是两者的折中。
第 7 题：网络访问控制方法有哪些？各有什么特点？
| 方法 | 特点 |
|---|---|
| 入网访问控制 | 第一道关卡：控制谁能登录。三层——用户名的识别与验证、用户口令的识别与验证、用户账号的缺省限制检查；三次输入错误即锁定账号 |
| 网络的权限控制 | 针对用户和用户组，规定其可访问的目录与文件。实现方式有受托者指派、继承权限、属性控制 |
| 目录级安全控制 | 对目录与文件设置八种权限：读、写、执行、删除、创建、查找、属性、授权（改权限） |
| 属性安全控制 | 给文件／目录打属性标记（如只读、隐藏、系统、归档），优先级高于权限，用于防止误删与越权修改 |
| 网络服务器安全控制 | 通过服务器控制台锁定、注销、监控，防止非法在服务器上操作 |
| 网络监测与锁定控制 | 记录登录时间、地点、次数，异常即锁定并报警 |
| 网络端口与节点安全控制 | 用防火墙、路由器 ACL 控制哪些端口／节点可通 |
| 防火墙控制 | 在网络边界实施统一的进出策略，是最高层、最集中的访问控制 |
记忆线：进门（入网）→ 分权（权限）→ 细到文件（目录、属性）→ 守住机器（服务器、端口）→ 守住边界（防火墙）。
第 8 题：如何保证网络的物理安全？
六个层面：
- 环境安全——机房防火、防水、防潮、防雷击、防静电、防尘，控制温度与湿度，防电磁泄漏（屏蔽、干扰）；
- 设备安全——防盗、防毁，关键设备冗余（双电源、双机热备、UPS），接地良好；
- 介质安全——存储介质分类管理、登记借阅、废弃介质彻底销毁（消磁／物理破坏）；
- 访问控制——机房门禁、身份验证、出入登记、分区授权，重要区域双人同在；
- 线路安全——线缆走线隐蔽、加金属管屏蔽，防止窃听与搭线；重要链路光纤化；
- 备份与恢复——异地备份、定期恢复演练，保证灾害后能重建。
为什么物理安全是基础：逻辑安全防的是"进来的人"，物理安全防的是"碰到机器的人"——机器被人抱走，什么加密都白搭。
第 9 题：什么是数字签名？请叙述数字签名的使用过程
定义：数字签名是以电子形式存在于数据信息之中、或作为其附件、或与之有逻辑关联的数据，用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可。它要解决四个问题：否认、伪造、冒充、篡改。
四个特性：可证实、不可否认、不可伪造、不可重用。
使用过程（六步）：
- 发送方对原文计算信息摘要（Hash／数字指纹）；
- 发送方用自己的私钥对摘要加密，得到数字签名；
- 把原文 + 数字签名一起发送（如需保密，再用接收方公钥加密）；
- 接收方收到后，用发送方的公钥解密数字签名，得到摘要 1；
- 接收方对收到的原文重新计算摘要，得到摘要 2；
- 比对摘要 1 与摘要 2：一致则说明内容未被篡改、且确实是该私钥持有者所发；不一致则拒收并报警。
两句口诀：公钥加密、私钥解密＝保密；私钥加密、公钥解密＝签名。
为什么"加密摘要"而不是"加密全文"：全文太长、非对称加密又慢；摘要短且能唯一代表原文，改一个字摘要就全变。
第 10 题：什么是数字证书？请叙述数字证书的使用过程
定义：数字证书是由权威的认证机构（CA）签发的、包含持有者身份信息与其公钥的电子文件，相当于网络上的身份证。
为什么需要它：数字签名有个致命缺口——公钥可能被调包（攻击者把自己的公钥冒充成对方的）。数字证书就是用 CA 的签名给"公钥 + 身份"做背书。
使用过程（五步）：
- 申请：用户生成密钥对，把公钥 + 身份材料提交给 CA；
- 审核签发：CA 核验身份后，用自己的私钥对"公钥 + 身份 + 有效期"签名，形成数字证书发给用户；
- 分发：用户把证书随报文一起发送，或发布在公开目录中；
- 验证：接收方用 CA 的公钥验证证书上的签名——验签通过即证明证书未被伪造、公钥确实属于该持有者；
- 使用：从证书中取出对方公钥，用于加密或验证数字签名；同时检查有效期与吊销列表（CRL）。
一句话：CA 给公钥签个字，公钥就"有了身份"。
第 11 题：什么是防火墙？防火墙分为哪几类？防火墙有哪些功能和特点？
定义：防火墙是一种保障信息安全的设备或软件，依照特定的规则，允许或禁止传输的数据通过；可以是专门的硬件，也可以是运行在硬件上的软件。
四类（按实现方式）：
| 类型 | 工作层次 | 原理 | 优缺点 |
|---|---|---|---|
| 包过滤防火墙 | 网络层、传输层 | 按包头信息（源／目的 IP、端口、协议）逐包比对规则 | 快、透明、便宜；不能看内容、规则复杂、不支持 NAT |
| 应用网关（代理）防火墙 | 应用层 | 为每种应用做代理，拆包看内容再转发 | 安全性高、能做内容控制与审计；慢、每种应用都要单独代理 |
| 状态检测防火墙 | 传输层及以下 | 建立并维护连接状态表，按"连接"而非"单包"判断 | 比包过滤更智能、性能好；对应用层攻击仍无力 |
| 复合型防火墙 | 多层 | 上述多种技术组合（如包过滤 + 状态检测 + 应用代理） | 综合能力强，配置复杂 |
三大功能：
- 过滤进出网络的数据包；
- 封堵某些禁止的访问行为；
- 记录通过防火墙的信息内容和活动（日志与审计）。
特点（也是局限，考试常考"防火墙不能做什么"）：
- 不能保护存储数据的安全（管不到硬盘上的文件）；
- 不能防范病毒（病毒藏在合法流量的内容里）；
- 不能防范来自内部的攻击（内网互访不过边界）；
- 不能防范绕过防火墙的连接（如拨号、私接热点）；
- 自身也可能成为性能瓶颈与单点故障。
第 12 题：在组建 Intranet 时，应该如何设置防火墙？
总体架构：两道防火墙、三个区域（对应教材图 8-11）：
Internet → 通用防火墙 → Extranet（Web/E-mail/FTP 服务器）→ 内部防火墙 → Intranet
设置要点（七条）：
- 分区部署——外部防火墙隔开 Internet 与 Extranet，内部防火墙隔开 Extranet 与 Intranet，不把内部网直接暴露在 Internet 上；
- 默认拒绝——策略基调是"未明确允许的一律拒绝"，而不是"未禁止的一律允许"；
- 最小开放——只放行必需的服务与端口（对外一般只开 80／443、25、21 等），其余全部关闭；
- 建立 DMZ——对外提供服务的服务器（Web、邮件、FTP）放在Extranet（非军事区），不放在内网，被攻破也不影响内部数据；
- 双向策略——入站严格控制，出站也要限制（防内部主机被控后外联）；
- 地址转换与隐藏——用 NAT 隐藏内部地址结构；
- 日志与审计 + 定期评审——记录所有被拒绝与被允许的连接，定期检查规则是否失效或过宽。
一句话：外紧内松、层层设卡；对外只开一扇窗，对内再设一道门。
第 13 题：什么是计算机病毒？网络病毒有哪些特点？简述网络病毒的防治措施
定义：计算机病毒是编制者在计算机程序中插入的、破坏计算机功能或者数据安全的代码，它隐藏在计算机系统的信息资源中，利用系统信息资源进行繁殖并且生存，能影响计算机系统正常运行，并借存储介质、网络等载体传染。
网络病毒的四个特点：
- 传染方式多——主机 → 服务器硬盘 → 共享目录或服务 → 其他主机；
- 传播速度快——借网络通信机制与网络介质迅速扩散，指数增长，可经远程访问瞬间传到千里之外；
- 清除难度大——只要一台主机未消毒干净，全网就会重新被感染，仅对主机杀毒不能彻底解决；
- 破坏性强——轻则降低速度，重则网络瘫痪、破坏服务器资源、造成数据损失。
防治措施（两类 + 四项管理）：
| 层面 | 措施 |
|---|---|
| 基于主机 | 装单机反病毒软件／防病毒卡；用主机病毒防护芯片（装在网卡 Boot ROM 剩余空间、插于 EPROM 槽） |
| 基于服务器 | 扫描范围广、实时在线扫描（24 小时、多线程）、定期集中扫描、自动报告与病毒存档、主机扫描、开放病毒特征接口实现自动升级 |
| 管理措施 | 及时打补丁、关闭不必要共享与端口、不打开陌生附件、重要数据定期备份、全网同时杀毒 |
第 14 题：什么是数据备份？说明热备份和数据备份的区别
数据备份：把文件或数据库从原来存储的地方复制到其他地方的过程，目的是在设备故障或灾害时保护数据，把破坏程度减到最小。
区别对照：
| 比较项 | 热备份 | 数据备份 |
|---|---|---|
| 本质 | 在线冗余（RAID1、双机热备），同一份数据同时存在两份 | 离线复制（拷到磁带、另一块盘、异地） |
| 时机 | 系统运行中持续、实时同步 | 按计划（每天／每周）或手动执行 |
| 目的 | 防硬件故障，保证业务不中断 | 防误删、误改、病毒、灾害，保证能回到某个时间点 |
| 能防误删吗 | 不能——删除会被同步到镜像，两份一起没了 | 能——可以恢复到删除前的版本 |
| 恢复速度 | 快（切换即可） | 慢（要回拷数据，可能几小时） |
| 成本 | 高（一倍存储） | 低（磁带／压缩存储） |
一句话：热备份保"不停机"，数据备份保"不丢数据"；两者互补，不能替代。
第 15 题：什么叫漏洞？漏洞与后门是一回事吗？
漏洞：系统在硬件、软件、协议的具体实现或安全策略上存在的缺陷，使攻击者能够在未授权的情况下访问或破坏系统。它通常是无意造成的（设计疏漏、编码错误、配置不当）。
不是一回事。区别如下：
| 比较项 | 漏洞 | 后门 |
|---|---|---|
| 成因 | 无意（设计／实现／配置缺陷） | 有意（人为预留的入口） |
| 谁留下的 | 开发者、管理员都不希望有 | 开发者、厂商或攻击者故意留下 |
| 发现方式 | 靠扫描、审计、补丁公告发现 | 往往极隐蔽，常规扫描难以发现 |
| 处置方式 | 打补丁、改配置即可修补 | 需清除代码／重装系统，常常只能重装 |
| 关系 | 漏洞可被利用来植入后门 | 后门常常通过漏洞植入 |
结论：漏洞是"墙上的裂缝"，后门是"自己开的暗门"——成因不同、处置不同，不能混为一谈。
第 16 题：可用于数字签名的加密机制是单钥体制还是双钥体制？为什么？
答案：双钥体制（非对称加密／公钥密码体制）。
三条理由：
- 签名的本质是"只有我能做、谁都能验"——这正好对应私钥签名、公钥验证。单钥体制中双方共用一把钥匙，谁都能生成同样的签名，无法判断是谁签的。
- 不可否认性要求密钥专属——私钥只有签名者本人持有，所以签了无法抵赖；单钥体制下双方都能签，出了纠纷无法仲裁。
- 可验证性要求验证方不需要秘密——公钥可以公开分发，任何人都能验证；单钥体制要求验证者也持有密钥，等于把签名能力也给了他。
一句话：单钥只能"证明是我们俩之一"，双钥才能"证明就是你"。
第 17 题：怎样可以防止抵赖和鉴别文档是否被修改？
四项技术组合：
- 数字签名——发送方用私钥对摘要签名，防抵赖（只有他能签）＋防冒充；
- 信息摘要（Hash）——对文档计算数字指纹，文档改一个字节，摘要就完全不同，从而鉴别是否被修改；
- 数字证书（CA 背书）——保证验证用的公钥确实属于声称的发送者，堵住"公钥调包"的漏洞；
- 时间戳与第三方公证——由可信第三方记录"何时收到、内容是什么"，解决"事后否认收到"与时间先后争议。
完整链条：算摘要 → 私钥签名 → 附证书发送 → 对方用 CA 验证书 → 用公钥验签 → 重算摘要比对 → 第三方存证。
第 18 题：网络黑客的非法攻击分为几类？其攻击技术的原理是什么？
分类一（按是否改变数据流，最常考）：
| 类别 | 手段 | 特点 |
|---|---|---|
| 被动攻击 | 截获／窃听、流量分析 | 不修改数据、不影响网络正常工作，极难发现，防的重点是加密 |
| 主动攻击 | 中断（拒绝服务）、篡改、伪造 | 破坏信息的有效性与完整性，容易被发现，防的重点是鉴别与完整性校验 |
分类二（按目的）：获取口令、获取数据、获取超级用户权限、拒绝服务（DoS）、控制中间站点。
原理（三条根源）：
- 利用系统漏洞——协议设计缺陷、软件实现错误、补丁未打；
- 利用配置与管理缺陷——弱口令、默认账号、开放多余端口与服务、信任关系过宽；
- 利用"人"的弱点——口令圈套（钓鱼）、社会工程、木马诱骗。
共同逻辑：绕过或突破系统的安全措施 → 取得访问权 → 提权 → 驻留（后门）→ 横向扩散。
第 19 题：黑客攻击通常分为哪几个阶段？实际中如何发现有黑客在进行网络监听？
三个阶段：
- 确定目标——选定有价值的站点、ISP 或敌对宣传站点；可借 DNS 查机器名、IP、机器类型与隶属单位；
- 搜集信息并找出安全漏洞——用 SNMP、TraceRoute、Whois、DNS、Finger、Ping 六种公开工具侦察；再用**自编程序（利用补丁接口）或公开扫描工具（ISS、SATAN）**找漏洞；
- 实施攻击——清除痕迹并留后门、安装探测软件（含木马）窥探账号口令、借信任关系横向扩散、窃取或毁坏数据。
发现网络监听的六种迹象：
- 网卡处于混杂模式——
ipconfig /all或ifconfig查看是否被置为 promiscuous，这是最直接的证据； - 网络流量异常增大——尤其是与业务无关的持续上行流量；
- 网络时延明显变大、带宽被占用——因为监听程序要复制所有包；
- DNS 反向解析异常——大量地址解析不到主机名，说明有陌生设备接入；
- 交换机的 MAC 地址表／ARP 表出现异常——同一 MAC 对应多个端口、ARP 冲突；
- IDS／防火墙日志告警——出现端口扫描、ARP 欺骗、异常登录记录。
处置：隔离该主机 → 抓包取证 → 查进程与启动项 → 改口令 → 重装或彻底清除 → 复查全网。
第 20 题：我国关于网络安全的法律法规主要有哪些？
| 层级 | 法律法规 | 要点 |
|---|---|---|
| 法律 | 《中华人民共和国网络安全法》 | 2016.11.7 发布，2017.6.1 施行；确立网络空间主权、等级保护、关键信息基础设施保护、实名制等制度 |
| 法律 | 《中华人民共和国数据安全法》 | 数据分类分级保护、重要数据出境安全评估 |
| 法律 | 《中华人民共和国个人信息保护法》 | 处理个人信息的合法、正当、必要原则与告知同意规则 |
| 法律 | 《中华人民共和国密码法》 | 密码的分类管理（核心、普通、商用密码） |
| 法律 | 《中华人民共和国刑法》（第 285～287 条） | 非法侵入计算机信息系统罪、破坏计算机信息系统罪等 |
| 行政法规 | 《网络安全等级保护条例》 | 2018.6.27 公安部发布；适用范围不含个人及家庭自用；分五个安全保护等级 |
| 行政法规 | 《计算机信息系统安全保护条例》 | 我国计算机安全保护的基础性行政法规 |
| 部门规章 | 《计算机信息网络国际联网安全保护管理办法》 | 国际联网的安全管理 |
| 相关 | 《治安管理处罚法》 | 对尚不构成犯罪的网络违法行为予以处罚 |
三条基本原则（《网络安全法》）：网络空间主权原则、网络安全与信息化发展并重原则、共同治理原则。
记忆法："三法一条例"打底（网络安全法、数据安全法、个人信息保护法 + 等级保护条例），刑法兜底，规章补细节。
考点归纳
| 考点 | 出题形式 | 对应题号 |
|---|---|---|
| 网络管理的两种模式 | 填空 | 填 1 |
| 网络管理软件的组成 | 填空 | 填 2 |
| 安全扫描的视角 | 填空 | 填 3 |
| 文件访问的三种类型 | 填空 | 填 4 |
| 防病毒技术的三个环节 | 填空 | 填 5 |
| 备份技术按用途的分类 | 填空 | 填 6 |
| 防抵赖的常用方法 | 填空 | 填 7 |
| 网络安全五大要素 | 填空、问答 | 填 8、问 4 |
| 包过滤防火墙的工作层次 | 填空、选择 | 填 9、选 11 |
| 网络管理协议 SNMP | 选择 | 选 1 |
| 网络安全的实质是信息安全 | 选择、问答 | 选 2、问 1 |
| 防火墙的作用 | 选择、问答 | 选 3、问 11 |
| 数字证书的含义 | 选择、问答 | 选 4、问 10 |
| 防火墙的功能边界 | 选择 | 选 5 |
| 计算机病毒的本质 | 选择、问答 | 选 6、问 13 |
| 数据完整性机制防什么 | 选择、问答 | 选 7、问 17 |
| 保密性的基础是加密 | 选择 | 选 8 |
| 包过滤的局限性 | 选择 | 选 9 |
| 身份鉴别依赖的机制 | 选择 | 选 10 |
| 对称与非对称的最大区别 | 问答 | 问 6 |
| 访问控制方法及特点 | 问答 | 问 7 |
| 物理安全的措施 | 问答 | 问 8 |
| 数字签名的过程与双钥体制 | 问答 | 问 9、问 16 |
| Intranet 中防火墙的设置 | 问答 | 问 12 |
| 数据备份与热备份的区别 | 问答 | 问 14 |
| 漏洞与后门的区别 | 问答 | 问 15 |
| 黑客攻击的分类与原理 | 问答 | 问 18 |
| 攻击三阶段与网络监听发现 | 问答 | 问 19 |
| 我国网络安全法律法规 | 问答 | 问 20 |