网络信息安全B作业题和考试复习题(2)

默认原则更安全？

97．包过滤型防火墙工作在哪一层？哪种网络设备就是一种最简单的包过滤防火墙？举例说明静态包过滤的几个主要的判断（过滤）依据。

98．使用动态包过滤的防火墙又叫什么类型的防火墙？以TCP连接的三次握手为例说明该种防火墙相对静态包过滤防火墙的优越性。

第19章

106．详细解释VPN中的‘V’和‘P’的具体含义？VPN使用哪三类主要的技术？其中哪一类是最根本的？

107．从所处层次的角度看有哪两种主要的隧道协议？各有什么具体的代表协议？

108．从应用领域的角度划分，有哪三种主要的VPN？哪些VPN是网关对网关的VPN？ 109．什么是自愿隧道？什么是强制隧道？两者有何区别？

第20章

111．什么是完全连接扫描？它的扫描过程是怎样的？如何通过扫描结果判断被扫描主机的端口是否开放（在监听）？它有什么优缺点？

112．什么是半连接扫描？它的扫描过程是怎样的？如何通过扫描结果判断被扫描主机的端口是否开放（在监听）？它有什么优缺点？

113．什么是SYN|ACK扫描？它的扫描过程是怎样的？如何通过扫描结果判断被扫描主机的端口是否开放（在监听）？它能通过什么样的防火墙，不能通过什么样的防火墙？

114．试从扫描历史的发展和网络攻击者与安全专家对抗的角度分析为什么会出现复杂多样的扫描方式？需要满足哪两个条件才能称为一个好的扫描方式？

第21章

116．按检测的监控位置划分，IDS可以分为哪三种类型？简单说明每一种的含义？

117．最著名的开放源代码入侵检测工具叫什么？“轻量级”的含义是什么？它是一个HIDS还是一个NIDS？为什么是？从检测模式上看，它是异常检测还是误用检测？为什么是？ 118．IDS有哪两种主要的分析方法？它们各自的原理是什么？简单说明各自的优缺点？ 119．从入侵检测的角度说明，什么是误报？什么是漏报？

第22章

121．恶意代码的直交分类法的两个分类依据是什么？为四种具体不同分类的每一种举出一个有代表性的恶意代码。

122．什么是特洛伊木马？什么是网络蠕虫？

80题