DNS域名系统,简单描述其工作原理。

DNS域名系统:当DNS客户机需要在程序中使用名称时,它会查询DNS服务器来解析该名称。客户机发送的每条查询信息包括三条信息:包括:指定的DNS域名,指定的查询类型,DNS域名的指定类别。基于UDP服务,端口53. 该应用一般不直接为用户使用,而是为其他应用服务,如HTTP,SMTP等在其中需要完成主机名到IP地址的转换。
  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
网络安全技术大纲 第1章 网络脆弱性的原因 开放性的网络环境 协议本身的脆弱性 操作系统的漏洞 人为因素 网络安全的定义 网络安全是指网络系统的硬件、软件和系统中的数据受到保护,不因偶然的或者恶意的 攻击而遭到破坏、更改、泄露,系统联系可靠正常地运行,网络服务不中断。 网络安全的根本要素 某某性 完整性 可用性 可控性 不可否认性 课后习题 选择题 计算机网络的安全是指网〔络某某息的安全〕。 嘻嘻风险主要是指〔信息存储安全、信息传输安全、信息访问安全〕。 以下〔数据存储的唯一性〕不是保证网络安全的要素。 信息安全就是要防止非法攻击和病毒的传播,保障电子信息的有效性,从具体的意义上 来理解,需要保证以下〔某某性、完整性、可用性、可控性、不可否认性〕几个方面 〔信息在理解上出现的偏差〕不是信息失真的原因。 〔实体安全〕是用来保证硬件和软件本身的安全的。 黑客搭线窃听属于信息〔传输安全〕风险。 〔入网访问控制〕策略是防止非法访问的第一档防线。 对企业网络最大的威胁是〔内部员工的恶意攻击〕。 在网络安全中,中断指攻击者破坏网络系统的资源,使之变成无效的或无用的,这是对 〔可用性的攻击〕。 从系统整体看,"漏洞〞包括〔技术因素、认得因素、规划,策略和执行该过程〕等几方 面。 问答题 网络本身存在哪些安全缺陷? 第2章 黑客入侵攻击的一般过程 确定攻击目标 收集被攻击对象的有关信息 利用适当的工具进展扫描 建立模拟环境,进展模拟攻击 实施攻击 去除痕迹 创建后门 扫描器的作用 检测主机是否在线 扫描目标系统开放的端口 获取目标操作系统的敏感信息 扫描其他系统的敏感信息 常用扫描器 Nmap ISS ESM 流光〔fluxay〕 X-scan SSS LC 网络监听 网络监听的一个前提条件是将网卡设置为混杂模式 木马的分类 远程访问型木马 键盘记录木马 密码发送型木马 破坏型木马 代理木马 FTP木马 下载型木马 木马的工作过程 拒绝服务攻击的定义 拒绝服务攻击从广义上讲可以指任何导致网络设备〔服务器、防火、交换机、路由器 等〕不能正常提供服务的攻击。 拒绝服务攻击原理 死亡之Ping SYN Flood 攻击 Land 攻击 Teardrop 攻击 CC攻击 分布式拒绝服务攻击原理 分布式拒绝服务攻击是一种基于DoS的特殊形式的攻击,是一种分布、协作的大规模攻击 方式。 课后习题 选择题 网络攻击的开展趋势是〔黑客技术与网络病毒日益融合〕。 拒绝服务攻击〔用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方 法的攻击〕。 通过非直接技术攻击称做〔社会工程学〕。 网络型安全漏洞扫描器的主要功能有〔端口扫描检测、后门程序扫描检测、密码破解扫 描检测、应用撑血扫描检测、系统安全信息扫描检测〕。 在程序编写上防X缓冲区溢出攻击的方法有〔编写证券、安全的代码,程序指针完整性检 测,数组边界检查〕。 HTTP默认端口号为〔80〕。 对于反弹端口型木马,〔木马的客户端或第三服务器〕主动打开端口,并处于监听状态 。 关于"攻击工具日益先进,攻击者需要的技能日趋下降〞观点不正确的答案是〔网络受到 攻击的可能性将越来越小〕。 网络监听是〔监视网络的状态、传输的数据流〕。 漏洞评估产品在选择时应注意〔是否具有针对性、主机和数据库漏洞的检测功能,产品 的扫描能力,产品的评估能力,陈品的漏洞修复能力〕。 11.DDoS攻击破坏了〔可用性〕。 12.当感觉到操作系统运行速度明显减慢,打开任务管理器后发现CPU的使用率达到100% 时,最有可能受到〔拒绝服务〕攻击。 13.在网络攻击活动中,Tribal Flood Network (TEN) 是〔拒绝服务〕类的攻击程序。 14.〔个人防火墙〕类型的软件能够阻止外部主机对本地计算机的端口扫描。 15.以下属于木马入侵的常见方法是〔捆绑欺骗,冒名欺骗,危险下载,打开中的附件〕 。 16.局域网中如果某平台计算机收到了ARP欺骗,那么它发出去的数据包中,〔目标MAC地 址〕地址是错误的。 17.在Windows操作系统中,对网关IP和MAC地址进展绑定的操作行为〔ARP -s 192.168.0.1 00-0a-03-aa-5d-ff〕。 18.当用户通过域名访问某一合法时,打开的却是一个不健康的,发生该现象的原因可能 是〔DNS缓存中毒〕。 19.下面描述与木马相关的是〔由各户端程序和服务器端程序组成夹〕。 20.死亡之ping属于〔拒绝服务攻击〕。 21.由有限的空间输入超长的字符串是〔缓冲区溢出〕攻击手段。 22.Windows操作系统设置账户锁定策略,这可以防止〔暴力攻击〕。 判断题 冒充信件回复、下载电子贺卡同意书,使用的是叫做〕〔字典攻击〕的方法。〔错〕 当服务器遭受到DoS攻击的时候,只需要重新启

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值