网络安全与管理 习题及答案 陈红松

第1章网络安全与管理概述与规划1．网络安全与管理的定义是什么？网络安全：保护网络系统的硬件、软件及其系统中的数据，不因偶然或者恶意的原因遭到破坏、更改、泄露，保障网络系统连续可靠正常运行，网络服务不中断。网络安全管理：通过制度、技术、人员、流程等手段，对网络资产、安全风险、访问行为、安全事件进行规划、组织、控制、监督，落实安全策略，降低安全风险，保障网络安全的一系列管理活动。2．网络安全与管理的基本属性有哪些？如何进行形式化验证？（1）基本属性（经典CIA三元组，扩展属性）保密性Confidentiality：信息仅允许授权主体访问，防止未授权泄露；完整性Integrity：信息在传输、存储过程不被非法篡改、破坏；可用性Availability：授权用户在需要时，可以正常访问网络与信息服务；扩展：不可否认性、可控性、可审计性。（2）形式化验证形式化验证是基于数学逻辑、形式化语言，对网络安全协议/安全管理策略建立数学模型，严格证明安全属性是否成立，而非单纯测试。步骤：建模：使用形式化描述语言（如计算树逻辑CTL、一阶逻辑）描述系统、攻击者行为、安全属性；规范：用逻辑公式写出需要满足的安全属性（如保密性、完整性）；验证：使用模型检测（ModelChecking）、定理证明工具（SPIN、ProVerif）自动遍历状态空间；结果判定：满足：证明该安全属性在所有可达状态下恒成立；不满足：输出反例（攻击路径），找到安全漏洞。3．网络安全与管理有哪些特点？动态性：攻击技术持续迭代，安全威胁不断变化，安全管理策略需要持续迭代；综合性：不是单一技术，是技术+管理+法律法规+人员的综合体；相对性：不存在绝对安全，安全是风险与成本之间的权衡；整体性（系统性）：网络是整体，一处薄弱点就会导致全局失守（木桶原理）；社会性：涉及用户行为、人员管理、法律法规，人的因素非常关键；跨域性：网络无国界，攻击可以跨地域发起，防御需要多方协同；滞后性：漏洞发现往往晚于漏洞利用，防御通常滞后于攻击。4．网络安全与管理系统有哪些设计步骤？资产识别与风险评估→安全需求分析、制定安全策略→总体架构设计→详细方案设计→部署实施集成→安全测试验证→持续运维监控与迭代优化。5．网络安全领域的四个自信指的是什么？网络安全领域“四个自信”：技术自信、产业自信、制度自信、人才自信。第2章网络安全与管理的体系规范1．OSI开放互联环境包括哪些安全服务和安全机制？以及它们之间的关系是怎样的？OSI有5类安全服务：鉴别、访问控制、保密性、完整性、抗否认；8类安全机制：加密、数字签名、访问控制、数据完整性、鉴别交换、流量填充、路由控制、公证。安全服务是目标，安全机制是实现手段，二者多对多映射。2．简述基于TCP/IP协议的Internet网络安全协议体系。TCP/IP分层部署安全协议：链路层802.1x；IP层IPSec(AH/ESP)；传输层TLS/SSL；应用层HTTPS、SSH、S/MIME、DNSSEC、Kerberos，分层提供安全防护。3．IATF规划的信息保障体系包含哪三个要素？IATF信息保障三大要素：人、技术、操作，依靠三者协同，构建纵深防御体系。4．BS7799信息安全管理体系规范包含哪两部分？分别包含哪些主题和内容？BS7799包含BS7799-1（实施指南，10类安全控制域，参考选用）、BS7799-2（体系规范，规定ISMS建立与认证，遵循PDCA循环）。5．信息系统安全等级保护与网络安全等级保护的区别及联系是什么？它们均采用分级保护思想，网络安全等级保护2.0是信息系统安全等级保护1.0升级，目标是保护重要信息系统。区别：信息系统等保是等保1.0，面向传统信息系统；网络安全等保是等保2.0，法律强制，覆盖云、物联网、工控，提出一个中心三重防护。6．如何用OpenSSL建立网络安全通信？利用OpenSSL生成服务端私钥与证书；服务端加载证书启动服务；客户端完成TLS握手、校验证书，协商会话密钥；使用对称密钥加密传输数据，实现TLS安全通信。第3章网络攻击与安全评估1．网络攻击有哪些分类方法？可按攻击目的、攻击位置、攻击来源、攻击技术、攻击时序、对系统影响程度等划分；常见：被动/主动攻击，本地/远程攻击，破坏性/窃取类攻击。2．网络空间安全威胁建模的方法有哪些？网络空间安全威胁建模的方法有STRIDE、PASTA、DREAD、OCTAVE、AttackTree（攻击树）、攻击图模型，通过识别资产、威胁、攻击者、攻击过程，系统化梳理攻击路径。3．网络脆弱性的评估准则是什么？主要从可利用性、影响严重程度、攻击复杂度、权限要求、攻击范围等维度评估，常用CVSS通用漏洞评分准则量化脆弱性等级。4．网络风险的评估方法有哪些？包括定性评估（专家访谈、德尔菲法、风险矩阵）、定量评估（ARO、SLE、ALE计算），也包含半定量方法。5．简述信息安全风险管理过程。信息安全风险管理过程包括：资产识别→威胁识别→脆弱性识别→风险分析与风险评价→风险处置→监控与复审，持续循环迭代。第4章网络安全的密码学基础1．密码系统的设计原则有哪些？包括柯克霍夫原则、足够的密钥空间、算法简洁、计算平衡性、最小特权、可验证安全性；核心柯克霍夫原则：算法公开，安全仅依赖密钥。2．简述AES算法的加密过程，简述RSA算法的加密过程。AES（对称密码算法）：明文分组，经过轮密钥加、字节替换、行移位、列混淆多轮迭代，输出密文；解密为逆变换。RSA（非对称密码算法）：接收方生成公私钥；发送方用接收方公钥加密明文，接收方用自身私钥解密密文。3．密码学与安全协议有哪些关系？密码学提供基础密码原语（加密、签名、哈希）；安全协议将密码原语按规则组合，完成身份认证、密钥协商等安全任务；密码学是底层支撑，安全协议是密码算法上层应用。4．安全协议的形式化分析与验证方法有哪些？主要有模型检测、定理证明、逻辑推理（BAN逻辑）、串空间方法；对协议和攻击者建模，自动证明安全属性或输出攻击反例。5．推广国家密码算法对国家信息安全有何意义？摆脱国外密码技术依赖，实现密码自主可控；保障政务、金融、关键基础设施的数据安全；筑牢网络空间主权，防范后门风险。第5章身份认证与网络安全1．身份认证系统的特征是什么？身份认证用于验证主体身份，具备实时性、不可伪造性、唯一性、可验证性、抗重放等特征；能够区分合法用户与假冒攻击者。2．简述USBKey认证的特点及应用领域。特点：硬件载体，内置私钥，私钥不可导出；双因子认证，抗复制、抗窃听。应用：电子签章、网银、政务登录、VPN、服务器运维。3．试述零知识认证的特点及零知识身份认证协议。特点：证明者向验证者证明自己拥有秘密，但不泄露秘密本身；交互式证明。典型协议：Schnorr协议、Feige-Fiat-Shamir（FFS）身份认证协议。4．人机验证与人工智能有什么关系？人机验证（如验证码）初衷区分人与机器；AI大模型、OCR可破解传统验证码；反过来，AI也可用于设计更强的新一代人机验证。二者攻防对抗。5．简述华为openGauss数据库身份认证技术的类型。包含口令认证、GSSAPI/Kerberos、SSL证书认证、pam认证、LDAP认证、IBA生物特征认证等，通过pg_hba.conf配置。第6章网络防火墙技术1.什么是网络防火墙？网络防火墙应具有的基本功能是什么？防火墙是部署在网络边界、隔离可信网与不可信网的访问控制安全系统；基本功能：访问控制、日志审计、网络地址转换NAT、阻断非法连接、告警。2.包过滤防火墙和动态检测防火墙的工作原理是什么？有什么优缺点？包过滤：在网络层，依据IP/端口等头部信息逐个检查数据包；优点速度快、开销小；缺点无状态，无法感知完整连接，易被欺骗。动态检测（状态检测）：跟踪TCP连接状态，基于连接会话做判断；优点安全性更高；缺点需要维护会话表，资源开销更大。3.如何用Iptables防火墙对抗不同层次的网络拒绝服务攻击？网络层：限制源IP报文速率、丢弃畸形IP包；传输层：限制TCP连接数量、防范SYN洪水；应用层：限制单IP请求频率，丢弃异常报文，通过limit模块限速。4.如何用Iptables防火墙规则进行内容过滤，解释BM串匹配算法启发式跳跃值计算？Iptables借助字符串匹配模块匹配报文载荷，设置规则丢弃含敏感字符串的数据包。BM算法：坏字符规则+好后缀规则；坏字符：根据文本失配字符，计算单次可跳跃距离；好后缀：匹配成功后缀，查表获得跳跃长度，取二者较大值实现大跨度跳跃。第7章虚拟专用网技术1．VPN的应用场合及领域有哪些？VPN可以在不安全的公网之上，搭建一条加密的虚拟通信隧道。它能够实现异地网络之间安全的数据传输，保障传输数据的保密性与完整性。典型应用场景包含企业分支机构互联、员工远程移动办公、政企内网与云资源安全访问。2．如何使用Python语言构建个人VPN网络应用？使用Python的socket模块完成底层网络报文的接收与发送，调用cryptography库实现数据加解密。程序在用户空间完成IP数据包的封装与解封装，构造简易的网络隧道。该方式仅适合课程原型实验，性能和安全性不足，不能直接应用于生产环境。3．VPN可以基于哪些协议来实现？VPN可依托多种网络协议实现，主流协议包含IPSec、SSL/TLS、L2TP、PPTP、GRE以及OpenVPN。IPSec工作在网络层，能够保护IP层所有数据包；SSL/TLS运行在传输层与应用层。不同协议在部署难度、安全能力、客户端依赖方面各有取舍，适配不同业务场景。4．如何用Python语言搭建SSLVPN专网？利用Python套接字建立TLS加密连接，在客户端和服务端之间建立安全信道。程序捕获原始IP报文，封装后通过TLS隧道转发，接收端解封装还原数据包。该原型依靠TLS完成通信加密，仅用于原理演示，缺少成熟VPN的流量控制与容错能力。5．IPSecVPN与SSLVPN的区别有哪些？IPSecVPN工作在网络层，通常需要安装专用客户端，保护主机全部IP流量。更适合站点到站点的局域网互联，对终端网络配置有一定要求。SSLVPN基于TLS协议，很多场景可直接使用浏览器接入，访问控制粒度更细，适合远程移动用户。6．OpenVPN的配置步骤包括哪些？首先生成CA数字证书、服务端证书私钥以及客户端证书私钥。分别编写OpenVPN服务端配置文件server.conf和客户端client.conf。在服务器启动OpenVPN服务，客户端加载证书与配置文件，发起连接建立加密隧道。第8章入侵检测技术1．入侵检测有哪些分类的方法？入侵检测可以依据数据采集位置、检测原理、工作模式等维度进行分类。按检测原理分为误用检测和异常检测；按数据来源分为基于主机HIDS、基于网络NIDS。另外还可按照工作时效分为离线检测与在线实时检测。2．入侵检测的关键技术有哪些？入侵检测核心技术包含特征匹配、异常行为分析、协议解析、多模式字符串匹配。同时用到日志审计、流量统计、行为建模，现代方案还引入机器学习做异常识别。这些技术用来采集、解析流量或系统日志，识别入侵行为并产生告警。3．入侵检测与入侵防护的区别与联系是什么？联系：二者都通过采集分析流量/日志，识别网络入侵行为，共用很多检测算法。区别：IDS入侵检测只检测、只告警，不阻断流量；IPS入侵防护可以实时检测并主动阻断攻击包。IPS相当于具备在线阻断能力的IDS，部署在网络链路中，串行工作。4．简述Snort的检测规则及编写方法。Snort规则分为规则头和规则选项两大部分。规则头包含动作、协议、源目地址端口；规则选项包含告警信息、内容匹配等。编写时先确定触发动作（alert/drop等），填写网络五元组，再配置content、sid等选项。保存规则文件后加载到Snort，即可对网络流量进行匹配检测。5．简述WM多模式匹配算法主要步骤及核心数据结构。WM算法是多模式字符串匹配，首先预处理所有模式串，生成移位表、哈希表、失效转移表。扫描文本时，从右向左按块滑动窗口，查表获得跳跃距离，尽可能跳过无需比对字符。核心数据结构：模式哈希表、移位（shift）表、前缀后缀映射表。6．如何采用Snort检测规则检测网络流量图像载荷异常？Snort通过content等关键字匹配数据包载荷中的图像特征字段，识别图片类载荷。可以匹配图片文件头（如GIF、PNG、JPG的十六进制特征码），再结合流量长度、协议做约束。编写对应规则，设置告警动作，当载荷命中特征，即可识别图像载荷异常流量。第9章面向内容的网络信息安全1．网络内容安全监测的关键技术有哪些？网络内容安全监测包含文本特征匹配、图像音视频内容识别、语义理解技术。还包括流量载荷解析、多模式字符串匹配、内容溯源、行为特征分析与风险分级。综合使用多种技术识别色情、暴力、谣言、违规敏感等各类不良网络内容。2．如何将数据挖掘和人工智能技术应用于网络内容安全监控？利用数据挖掘对海量日志、文本、流量样本做聚类、关联分析，挖掘隐藏违规模式。借助人工智能，使用大模型、深度学习识别文本语义、图片与视频中的违规内容。模型持续迭代，识别变形、对抗式违规内容，降低传统特征匹配的漏报率。3．比较AhoCorasick、WuManber、SBOM算法的优缺点、时间及空间复杂度？Aho-Corasick构建自动机、基于前缀搜索，适合短模式集，内存开销大。时间复杂度：预处理阶段为O(m+n)，其中m是所有模式串的总长度，n是字母表大小；匹配阶段为O(N+z)，N为文本长度，z为匹配到的模式串数量。这意味着无论模式串多少，匹配文本都只需线性扫描一次。空间复杂度：为O(m)，主要用于存储Trie树节点和失败指针；实际实现中若用256个指针数组或哈希表存储子节点，空间开销会随字符集增大而上升。Wu-Manber算法基于块跳跃、后缀搜索，平均扫描速度快；长文本优势明显，最坏性能下降。时间复杂度：平均情况为O(BN/M)，其中B是块字符长度，N是文本长度，M是模式串的最短长度；最坏情况可到O(NM)。该算法对最短模式长度敏感—最短模式越短，跳跃距离越小，加速效果越有限。空间复杂度：主要开销在SHIFT、HASH和PREFIX三张哈希表，通常为O(M×k)量级，k为模式串数量；当模式串集合很大时内存需求较高，属于典型的“以空间换时间”策略。SBOM属于基于子串搜索的多模式串匹配算法：从后向前扫描，在最短模式串长度的前缀中搜索子串来决定移动位置。多用于入侵检测、网络内容审计。预处理阶段，基于全部模式串构造因子预言机（FactorOracle），从右向左识别窗口内模式子串。扫描文本时使用滑动窗口，从右往左反向比对，利用因子预言机计算最大安全跳跃距离，减少字符比较次数。核心数据结构是因子预言机（FactorOracle，因子自动机）；平均亚线性扫描，低命中流量场景性能优秀，空间开销优于Wu-Manber。平均扫描性能接近WM算法，最坏O(N)，优化移位表减少冗余存储，降低哈希冲突，适合大规模多模式库识别场景。第10章网络空间语言治理体系及治理机制优化1．网络空间语言问题有哪些？网络空间语言问题包含低俗辱骂、谣言、仇恨言论、网暴、歧视性表述等不良文本。同时存在语言变体问题，如谐音、拆字、缩写、表情包、暗语，规避传统内容审查。还包含虚假信息、深度伪造文本、多语言混杂，增加识别与治理难度。2．网络空间语言治理政策法律的层级结构是怎样的？顶层是国家法律，例如《网络安全法》、《个人信息保护法》、《网络信息内容生态治理规定》、《国家通用语言文字法》等。中层为部门规章、规范性文件，细化平台主体责任、内容审核义务、违规处置规则。底层是平台自律公约、社区规范，落实内容巡查、用户举报、账号管理等落地细则。3．列举网络空间语言治理常见指标。指标分为内容指标、传播指标、治理效果指标三大类。内容指标：不良语言检出率、漏报率、误报率；传播指标：违规内容阅读量、转发量。治理指标：响应时长、处置率、举报办结率、违规账号封禁数量、网民文明指数（DCI）。4．网络空间语言治理的关键技术及相互关系是怎样的？关键技术：多模式字符串匹配、文本分词、语义理解、大模型内容识别、情感分析、溯源技术。串匹配负责识别显性关键词，语义模型识别变体、隐喻、谐音这类隐性违规语言。溯源技术定位发布主体，各项技术分层协同，从关键词粗筛到语义精判，完成全链路治理。第11章无线网络安全技术1．简述无线网络安全的特点。无线网络依靠无线信道传输，信道开放，信号广播，易被窃听、截获与干扰。节点具有移动性，网络拓扑动态变化，难以固定边界，传统边界防护失效。终端能力参差不齐，攻击者可轻易接入信道，面临假冒、篡改、拒绝服务等多种威胁。2．简述无线局域网安全技术的特点。无线局域网WLAN安全技术主要包含WEP、WPA/WPA2/WPA3、802.1x接入认证。依托无线网卡与AP完成身份校验，加密保护空中接口传输的数据。部署简单，适合局域网场景；早期协议存在漏洞，WPA3增强抗暴力破解与握手攻击能力。3．简述无线移动网安全技术的特点。无线移动网安全技术以运营商蜂窝网络为基础，在终端、接入网、核心网多层实施安全保护。具备用户身份鉴权、空口加密、信令保护，可防止伪基站、身份假冒与位置泄露。由运营商统一管控，安全机制标准化，支持海量移动终端跨基站漫游时持续安全防护。4．简述无线AdHoc网络安全技术的特点。无线AdHoc网络安全无中心基站，节点同时承担终端和路由转发功能，拓扑动态变化。安全方案多为分布式，依靠节点间协同完成认证、密钥协商，无中心可信管理节点。节点资源有限，易遭受黑洞攻击、女巫攻击，安全机制需要轻量化设计。5．简述无线传感器网络安全技术的特点。无线传感器网络安全特点包括传感器节点计算、存储、供电资源极度受限，安全算法必须轻量化、低能耗。节点大规模密集部署，通信带宽低，需要轻量加密、密钥预分发、简易身份认证。重点抵御节点俘获、数据篡改、虚假传感数据注入攻击，兼顾低能耗与高安全可信。6．简述5G/6G移动网络安全防护技术。5G采用网络切片、服务化网络架构，增强接入层、核心网双向认证与加密保护。支持用户面与控制面分离加密，引入边缘安全、可信执行环境保障业务安全。6G进一步融合空口内生安全、通感一体化安全、AI安全防御，增强对海量异构终端防护。第12章网络安全渗透测试技术与平台1．网络安全渗透测试的模型包括哪些因素？渗透测试模型主要包含测试目标、范围界定、授权文档、攻击者能力假设、测试约束条件。还包含资产信息、威胁场景、测试方法、成果交付与事后清理回滚要求。完整模型需要明确权限、时间窗口，防止超出范围造成业务系统损坏。2．网络安全渗透测试有哪些关键技术？主要包含信息搜集、端口扫描、漏洞探测、漏洞利用、权限提升、横向移动技术。配套有密码爆破、流量抓包分析、Web漏洞攻击、后门维持、痕迹清理等技术手段。最后进行风险验证，收集证据，形成渗透测试报告并完成环境恢复。3．为什么网络安全渗透测试要依法依规、在一定范围内合理执行？网络空间受法律约束，未经授权的扫描、入侵属于违法行为，会承担民事、行政甚至刑事责任。无限制渗透可能造成系统瘫痪、业务中断、数据泄露，给被测单位带来经济损失。限定范围和授权可以区分合法安全测试与恶意网络攻击，保障双方合法权益。第13章网络管理原理与技术1．网络管理的目标有哪些？网络管理旨在保障网络稳定可靠运行，提升网络资源利用率，降低故障发生概率。实时监控网络状态，快速定位并排除故障，保障业务服务质量。同时保障网络安全，控制运维成本，满足业务持续、高效、安全的通信需求。2．网络管理的功能有哪些？经典OSI网络管理五大功能：故障管理、配置管理、性能管理、计费管理、安全管理。故障管理负责告警与故障定位；配置管理维护设备参数与拓扑。性能管理采集流量、时延等指标；计费管理统计资源使用；安全管理管控访问与审计。3．简述网络管理协议SNMP的运行过程。SNMP采用管理者-代理模型，代理驻留在被管网络设备上，维护MIB管理信息库。管理者发送Get/Set请求读取或修改设备MIB中的参数，代理响应查询结果。设备发生异常事件时，代理主动发送Trap报文，向管理站主动上报告警信息。4．简述网络管理中的安全机制。SNMP安全机制包含身份认证、报文完整性校验、报文加密、访问控制策略。认证用来校验报文来源真伪，防止伪造报文；加密保护传输的管理数据不被窃听。同时通过MIB访问权限控制，限制不同管理员可读写的管理对象，防止越权操作。5．如何通过Python语言实现SNMP网络监控？Python可使用pysnmp库，编写程序作为SNMP管理端，构造请求报文，向网络设备的SNMP代理发送Get请求，读取MIB库中CPU、内存、端口流量等指标。程序循环采集数据，完成网络设备状态监控，可对异常指标设置告警判断逻辑。第14章Web安全技术1．Web安全漏洞有哪些典型的类别及形成机制？典型Web漏洞包含SQL注入、XSS跨站脚本、文件上传、CSRF、命令注入、文件包含等。根本成因是用户可控输入未做严格过滤、转义、校验，直接拼接到后端指令或页面。攻击者构造恶意载荷，改变程序原有逻辑，实现读取数据、执行代码、窃取会话等攻击。2．SQL注入漏洞与跨站脚本漏洞的区别与联系？联系：都源于对用户输入缺少过滤，依靠恶意载荷利用漏洞，均属于Web输入类漏洞。SQL注入目标是数据库，修改后端SQL语句，读取或篡改数据库内数据；XSS目标是浏览器前端，注入恶意JS脚本代码，窃取用户Cookie认证凭证，在受害者浏览器执行脚本。3．联合查询与布尔盲注的区别？联合查询（Union注入）利用unionselect，将查询结果直接在页面显式输出，有回显。布尔盲注没有直接数据回显，依靠页面返回正常/异常两种状态逐位猜解数据。Union注入条件高，需要页面能输出查询结果；布尔盲注适用场景更广，但注入速度慢。4．华为openGauss数据库的安全防护策略有哪些？包含身份认证、细粒度访问控制、统一审计、数据加密、行级安全、脱敏、漏洞加固。支持多种认证方式，对数据库操作全程审计；存储与传输加密保护敏感数据。同时提供权限最小化、安全参数基线、资源管控，降低越权访问与数据泄露风险。5．通过编程语言（Python、Java、C/C++等）连接openGauss数据库。openGauss兼容PostgreSQL接口，Python使用psycopg2、Java用JDBC驱动、C使用libpq库。编写连接代码串，填写数据库地址、端口、用户名、密码与数据库名，建立会话。连接成功后执行SQL语句，完成数据读写；使用完毕关闭连接，做好异常捕获。6．尝试在openEuler操作系统