Internet的基础设施安全技术章节练习(2018.01.11)

填空题
SSL协议的目标是提供两个应用间通信的（）。
答案：保密性和可靠性
问答题
DNS存在的安全隐患是什么？
答案：（1）防火墙一般不会限制对DNS的访问；
（2）DNS可以泄漏内部的网络拓扑结构；
（3）DNS存在...
问答题
AH的工作步骤是什么？
答案：1）IP报头和数据负载用来生成MAC。
2）MAC被用来建立一个新的AH报头，并添加到原始的数据包上。
填空题
局域网内的DNS欺骗是基于（）欺骗之上的网络攻击。
答案：ARP
填空题
DNS服务器的监听端口一般是（）
答案：53
填空题
被动攻击主要是指攻击者监听网络上的（），从而获取信息的内容。
答案：信息流
填空题
网络用户通过（）和DNS服务器进行通信。
答案：UDP协议
问答题
Web服务有哪些方面的安全隐患？可用的预防策略都是哪些？
答案：（1）主动攻击：主动攻击是指攻击者通过有选择的修改破坏数据流以达到其非法目的，可以归纳为中断、篡改和伪造。
（...