點擊查看：2018年3月計算機三級信息安全技術上機試題匯總

　　1.常見的網絡踩點方法有哪些?常見的網絡掃描技術有哪些?

　　方法：域名相關信息的查詢、公司性質的了解、對主頁進行分析、對目標IP地址范圍進行查詢和網絡勘察等。

　　技術：端口掃描、共享目錄掃描、系統(tǒng)用戶掃描和漏洞掃描。

　　2.簡述欺騙攻擊的種類及其原理??

　　DNS欺騙：域名解析過程中，假設當提交給某個域名服務器的域名解析請求的數據包截獲，然后按截獲者的意圖將一個虛假的IP地址作為應答信息返回給請求者。

　　Web欺騙：攻擊者通過偽造某個WWW站點的影像拷貝，使改影像Web的入口進入攻擊者的Web服務器，并經過攻擊者計算機的過濾作用，從而達到攻擊者監(jiān)控受攻擊者的任何活動以獲取有用的信息為目的。

　　IP欺騙：在服務器不存在任何漏洞的情況下，通過利用TCP/IP協(xié)議本身存在的一些缺陷進行攻擊的方法。

　　電子郵件欺騙：攻擊者佯稱自己為系統(tǒng)管理員，給用戶發(fā)送郵件要求用戶修改口令或在貌似正常的附件中加載病毒或其他木馬程序。

　　ARP欺騙：利用主機從網上接收到的任何ARP應答都會更新自己的地址映射表，而不管是否是真實的缺陷實施的攻擊形式。

　　3.簡述拒絕服務攻擊的原理和種類?。

　　拒絕服務攻擊廣義上可以指任何導致用戶的服務器不能正常提供服務的攻擊。DoS攻擊具有各種各樣的攻擊模式，是分別針對各種不同的服務而產生的。它對目標系統(tǒng)進行的攻擊可以分為以下三類：消耗稀少的、有限的并且無法再生的系統(tǒng)資源;破壞或者更改系統(tǒng)的配置信息;對網絡部件和設施進行物理破壞和修改。

　　4.例舉幾種常見的攻擊實施技術。

　　社會工程學攻擊、口令攻擊、漏洞攻擊、欺騙攻擊、拒絕服務攻擊等。

　　5.簡述TCP/IP協(xié)議的封裝過程?

　　1.試述RAID0、RAID1、RAID3、RAID5方案。

　　(1)RAID0：無冗余、無校驗的磁盤陣列。RAID0至少使用兩個磁盤驅動器，并將數據分成從512字節(jié)到數兆節(jié)的若干塊(數據條帶)，這些數據塊被交替寫到磁盤中。RAID0不適用于對可靠性要求高的關鍵任務環(huán)境，但卻非常適合于對性能要求較高的視頻或圖像編輯。

　　(2)RAID1：鏡像磁盤陣列。每一個磁盤驅動器都有一個鏡像磁盤驅動器，鏡像磁盤驅動器隨時保持與原磁盤驅動器的內容一致。RAID1具有較高的安全性，但只有一半的磁盤空間被用來存儲數據。為了實時保護鏡像磁盤數據的一致性，RAID1磁盤控制器的負載相當大，在此性能上沒有提高。RAID1主要用于在對數據安全性要求很高，而且要求能夠快速恢復損壞的數據的場合。

　　(3)RAID3：帶奇偶校驗碼的并行傳送。RAID3使用一個專門的磁盤存放所有的校驗數據，而在剩余的磁盤中創(chuàng)建帶區(qū)集分散數據的讀寫操作。RAID3適合用于數據密集型環(huán)境或單一用戶環(huán)境，尤其有益于要訪問較長的連續(xù)記錄，例如數據庫和Web服務器等。(4)RAID5：無獨立校驗盤的奇偶校驗磁盤陣列。RAID5把校驗塊分散到所有的數據盤中。RAID5使用了一種特殊的算法，可以計算出任何一個帶區(qū)校驗塊的存放位置，這樣就可以確保任何對校驗塊進行的讀寫操作都會在所有的RAID磁盤中進行均衡，從而消除了產生瓶頸的可能。RAID5能提供較完美的性能，因而也是被廣泛應用的一種磁盤陣列方案。它適合于I/O密集、高讀/寫比率的應用程序，如事務處理等。為了具有RAID5級的冗余度，我們至少需要三個磁盤組成的磁盤陣列。RAID5可以通過磁盤陣列控制器硬件實現，也可以通過某些網絡操作系統(tǒng)軟件實現。

掃描/長按二維碼幫助考試通關

2018年等考報考資訊

2018等考各科通關技巧

2018各科最新預測試卷

2018等考各科備考資料

微信搜索"考試吧"了解更多考試資訊、下載備考資料

　　相關推薦：

　　2018年全國計算機等級考試必做試題匯總(各科目)

　　2018年全國計算機等級考試復習知識點匯總(各科目)

　　2018計算機等級考試報名時間|各地報名入口|報名條件

　　2018年全國計算機等級考試時間|教材目錄（2018年版）

　　2018全國計算機等級考試備考經驗及應試技巧匯總

　　報名方法|考試內容|考試大綱|2018計算機等級考試科目

　　歷年真題匯總|考試吧策劃：2018年計算機等級考試報考指南