初级大题汇总

1、信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？信息安全等级保护五个等级是怎样定义的？答：（1）信息系统定级、备案、安全建设整改、等级测评、监督检查。 （2）对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。（答出三个分等级即可） （3）第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。 第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。 第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。 第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。 第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。2、ARP地址欺骗的分类、原理是什么？可采取什么措施进行有效控制？答：一种是对网络设备ARP表的欺骗，其原理是截获网关数据。它通知网络设备一 系列错误的内网MAC地址，并按照一定的的频率不断进行，使真实的的地址信息无 法通过更新保存在网络设备中，结果网络设备的所有的数据只能发给错误的MAC地 址，造成正常PC无法收到信息。 另一种是对内网PC的网关欺骗。其原理是建立假网关，让被它欺骗的PC向假网 关发数据，而不是通过正常的途径上网。 措施： 一、 在网络设备中把所有pc的ip-mac输入到一个静态表中， 这叫ip-mac 绑定；二、在内网所有pc上设置网关的静态arp信息，这叫pc ip-mac绑定。一般 要求两个工作都要做，称为ip-mac双向绑定。3、三级信息系统中，网络安全中的设备安全有哪些检查项？答：a）应对登录网络设备的用户进行身份鉴别；b）应对网络设备的管理员登录地址进行限制；c）网络设备用户的标识应唯一；d）主要网络设备应对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别；e）身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换；f）应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登 录连接超时自动退出等措施；g）当对网络设备进行远程管理时，应采取必要措施防止鉴别信息在网络传输过 程中被窃听；应实现设备特权用户的权限分离。4、回答工具测试接入点的原则，及注意事项？答：工具测试接入点的原则： 首要原则是不影响目标系统正常运行的前提下严格按照方案选定范围进行测试。1）由低级别系统向高级别系统探测；2）同一系统同等重要程度功能区域之间要相互探测；3）有较低重要程度区域向较高重要程度区域探测；4）由外链接口向系统内部探测；5）跨网络隔离设备（包括网络设备和安全设备）要分段探测。注意事项:1)工具测试介入测试设备之前，首先要有被测系统人员确定测试条件是否具备。测试条件包括被测网络设备、主机、安全设备等是否都在正常运行，测试时间段是否为可测试时间段，等等。2)接入系统的设备、工具的ip地址等配置要经过被测系统相关人员确认。3)对于测试过程中可能造成的对目标系统的网络流量及主机性能方面的影响（例如口令探测可能会造成的账号锁定等情况，要事先告知被测系统相关人员。4)对于测试过程中的关键步骤、重要证据，要及时利用抓图等取证。5)对于测试过程中出现的异常情况（服务器出现故障、网络中断）要及时记录。6)测试结束后，需要被测方人员确认被测系统状态正常并签字后退场。5、网络安全的网络设备防护的内容是什么？答：①、应对登录网络设备的用户进行身份鉴别； ②、应对网络设备管理员的登陆地址进行限制； ③、网络设备用户的标识应唯一； ④、主要网络设备应对同一用户选择两种或者两种以上组合的鉴别技术来进行身份鉴 别； ⑤、身份鉴别信息应具有不易被冒用的特点，口令应有复杂度的要求并定期更换； ⑥、应具有登录失败处理功能，可采取结束回话、限制非法登录次数和当网络登陆连 接超时自动退出等措施； ⑦、当对网络设备进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中 被窃听； ⑧、应实现设备特权用户的权限分离。6、入侵检测系统分为哪几种，各有什么特点？答：主机型入侵检测系统（HIDS），网络型入侵检测系统（NIDS）。HIDS一般部署在下述四种情况下：1 ）网络带宽高太高无法进行网络监控2 ）网络带宽太低不能承受网络IDS的开销3 ）网络环境是高度交换且交换机上没有镜像端口4 ）不需要广泛的入侵检测 HIDS往往以系统日志、应用程序日志作为数据源；检测主机上的命令序列比检测 网络流更简单，系统的复杂性也少得多，所以主机检测系统误报率比网络入侵检测系统的误报率要低；他除了检测自身的主机以外，根本不检测网络上的情况，而且对入侵行为分析的工作量将随着主机数量的增加而增加，因此全面部署主机入侵检测系统代价比较大，企业很难将所有主机用主机入侵检测系统保护，只能选择部分主机进行保护，那些未安装主机入侵检测系统的机器将成为保护的忙点，入侵者可利用这些机器达到攻击的目标。依赖于服务器固有的日志和监视能力，。如果服务器上没有配置日志功能，则