1樓：
第1題 1.unix作業系統是由美國貝爾實驗室開發的
第2題 1.2，1
第3題 1.rsa
第4題 1.可靠性高、2.極強的伸縮性、3.網路功能強、4.強大的資料庫支援功能、5.開放性好
第5題 1.administrators、2.backup operators
第6題 1.機密性、2.鑑別、3.完整性、5.抗抵賴性
第7題 1.des演算法的入口引數有3個：key，data，mode。
key是des演算法的工作金鑰；data是要被加密或解密的資料；mode為des的工作方式即加密或解密、2.key為8個位元組共64位、4.如果mode為加密，則用key把data進行加密，生成data的密碼形式作為des的輸出結果、5.
如果mode為解密，則用key把密碼形式的資料data解密，還原為data的明碼形式作為des的輸出結果
第8題 2.基於主機的入侵檢測系統、3.基於網路的入侵檢測系統
第9題 1.自治性、2.容錯性、3.抗攻擊、4.可配置、5.可擴充套件性和可靠性
第10題 2.唯一性、3.整體性、4.專業性、5.嚴密性
個人認為基本是標準答案，希望能幫到您！
2樓：
第一題 1
第三題 1
第四題 1 2 4 5
第六題 1 3 5
第七題 1 2 4 5
第八題 2 3 4
第九題 全選
第十題 2 3 4 5
其他的不是很清楚
你可以參考這些答案 有些是我自己知道的 有些事從網上查的
學習網路安全需要哪些基礎知識？
3樓：淵博的魚老師
學習網路安全需要具備的知識：
（1）熟悉計算機系統的基礎知識；
（2）熟悉網路作業系統的基礎知識；
（3）理解計算機應用系統的設計和開發方法；
（4）熟悉資料通訊的基礎知識；
（5）熟悉系統安全和資料安全的基礎知識；
（6）掌握網路安全的基本技術和主要的安全協議與安全系統；
（7）掌握計算機網路體系結構和網路協議的基本原理；
（8）掌握計算機網路有關的標準化知識。
4樓：匿名使用者
網路安全基礎知識：
一、引論
提到網路安全，一般人們將它看作是資訊保安的一個分支，資訊保安是更加廣義的一個概念：防止對知識、事實、資料或能力非授權使用、誤用、篡改或拒絕使用所採取的措施，說白了，資訊保安就是保護敏感重要的資訊不被非法訪問獲取，以及用來進一步做非法的事情。網路安全具體表現在多臺計算機實現自主互聯的環境下的資訊保安問題，主要表現為：
自主電腦保安、互聯的安全（實現互聯的裝置、通訊鏈路、網路軟體、網路協議）以及各種網路應用和服務的安全。這裡提到了一些典型的網路安全問題，可以來梳理一下：
1. ip安全：主要的攻擊方式有被動攻擊的網路竊聽，主動攻擊的ip欺騙（報文偽造、篡改）和路由攻擊（中間人攻擊）；
2. dns安全：這個大家應該比較熟悉，修改dns的對映表，誤導使用者的訪問流量；
3. dos攻擊：單一攻擊源發起的拒絕服務攻擊，主要是佔用網路資源，強迫目標崩潰，現在更為流行的其實是ddos，多個攻擊源發起的分散式拒絕攻擊；
網路安全的三個基本屬性：機密性、完整性與可用性，其實還可以加上可審性。機密性又叫保密性，主要是指控制資訊的流出，即保證資訊與資訊不被非授權者所獲取與使用，主要防範措施是密碼技術；完整性是指資訊的可靠性，即資訊不會被偽造、篡改，主要防範措施是校驗與認證技術；可用性是保證系統可以正常使用。
網路安全的措施一般按照網路的tcp/ip或者osi的模型歸類到各個層次上進行，例如資料鏈路層負責建立點到點通訊，網路層負責路由尋徑，傳輸層負責建立端到端的通訊通道。
最早的安全問題發生在計算機平臺，後來逐漸進入網路層次，電腦保安中主要由主體控制客體的訪問許可權，網路中則包含更加複雜的安全問題。現在網路應用發展如火如荼，電子政務、電子商務、電子理財迅速發展，這些都為應對安全威脅提出了挑戰。
密碼學在網路安全領域中的應用主要是機密性和身份認證，對稱密碼體制如des，非對稱密碼體制如rsa，一般的做法是rsa保護des金鑰，des負責資訊的實際傳輸，原因在於des實現快捷，rsa相比佔用更多的計算資源。
二、風險分析
風險分析主要的任務時對需要保護的資產及其受到的潛在威脅進行鑑別。首要的一步是對資產進行確定，包括物理資源（工作站、伺服器及各種裝置等）、知識資源（資料庫、財務資訊等）以及時間和信譽資源。第二步需要分析潛在的攻擊源，如內部的員工，外部的敵對者等；第三步要針對以上分析指定折中的安全策略，因為安全措施與系統效能往往成反比。
風險被定義為漏洞+威脅，漏洞指攻擊者能夠實現攻擊的途徑。威脅則指實現攻擊的具體行為，對於風險來說，二者缺一不可。
安全策略可以分為許多型別，比如：
1. 資訊策略：如識別敏感資訊、資訊分類、敏感資訊標記/儲存/傳輸/銷燬；
2. 系統和網路安全策略：使用者身份識別與身份鑑別、訪問控制、審計、網路連線、加密等；
3. 計算機使用者策略：計算機所有權、資訊所有權、計算機許可使用權等；
4. internet使用策略：郵件策略（內部郵件與外部郵件的區分及過濾）；
5. 使用者管理程式：新員工程式、工作調動的員工程式、離職員工程式；
6. 系統管理程式：軟體更新、漏洞掃描、策略檢查、登入檢查、常規監控等；
7. 事故相應程式：響應、授權、文件、程式的測試；
8. 配置管理程式：系統初始狀態、變更的控制程式
三、網路資訊保安服務
網路資訊保安服務根據保護的物件可以分為：機密**、完整**、可用**和可審**。機密**主要利用密碼學技術加密檔案實現，完整**主要利用驗證碼/hash技術，可用**主要災備來保障。
網路環境下的身份鑑別，當然還是依託於密碼學，一種可以使用口令技術，另一種則是依託物理形式的鑑別，如身份卡等。其實更為安全的是實施多因子的身份認證，不只使用一種方式。數字簽名可以用來保證資訊的完整性，比如rsa就可以用於數字簽名：
若a向b傳送資訊m，則先用自己的保密金鑰（私鑰）對m加密，然後用b的公鑰第二次加密，傳送個b後，b先用自己的私鑰解密一次，再用a的公鑰解密即可。
kerberos使用對稱密碼演算法來實現通過可信第三方金鑰分發中心的認證服務，已經成為工業界的事實標準。
四、安全體系結構
設計一個安全體系，需要注意以下幾個關鍵的問題：主體與客體、可信計算基（tcb）、安全邊界、基準監控器與安全核心、安全域、最小特權、資源隔離與分層、資料隱蔽與抽象等。其實這些內容更是作業系統安全設計的原則。
網路體系主要依託於osi模型建立，提供了5類安全服務：
1. 鑑別：對等實體的身份鑑別、資料原發鑑別；
2. 訪問控制；
3. 資料機密性；
4. 資料完整性；
5. 抗否認，這裡要注意傳送方和接收方均不能否認；
osi安全體系結構的安全機制：
1. 特定的安全機制：加密機制、數字簽名機制、訪問控制機制、資料完整性機制、鑑別交換機制、通訊業務填充機制、路由選擇控制機制與公證機制；
2. 普遍性安全機制：可信功能度、安全標記、事件檢測、安全審計與跟蹤、安全恢復；
5樓：匿名使用者
電腦知識，網路技術，滲透測試，資料庫，伺服器技術等等一堆
6樓：熱愛學習
1學習程式語言(php+mysql+js+html)
原因：php+mysql可以幫助你快速的理解b/s架構是怎樣執行的，只有理解了他的執行原理才能夠真正的找到問題/漏洞所在。所以對於國內那些上來就說滲透得培訓我是很鄙視的js+html可以幫助你理解到xss的payload構造，以及dom型的xss挖掘。
注意我這是沒有說不會js就找不到xss漏洞，只不過是不能構造payload以及dom型的xss挖掘的2. 學習運維原因：關於內網滲透的時候會有大用！
比如說那些配置檔案在**，dns怎麼檢視之類的，這裡的運維不是說什麼去學linux怎麼用，而是讓你去學習各個服務是怎麼配置出來的，記住他們的配置檔案所在3. 入門滲透學習路徑：1.
sql注入2. xss漏洞3. csrf漏洞4.
檔案上傳5. 解析漏洞6. **執行7.
命令執行8. 檔案包含9. ssrf漏洞以上漏洞的原理都在《白帽子講web安全》一書中有說道。
注意！必須學習完第一步才可以繼續學習第三步，不然你會發現買來也沒什麼卵用 看不懂4. 深入漏洞這個東西是講不出來的，只可意會不可言傳最後給你一句忠告：
滲透測試的本質是資訊收集，深度是漏洞開發當然在你入門後可以加qq群一起討論交流：752228676
7樓：分享是共贏
計算機組裝與維護、網際網路體系結構、web前端設計、windows server 系統使用、 windows server高階伺服器架構、sql server 資料庫管理與應用、企業網路裝置（cisco）、php4個階段、python核心程式設計、linux、企業網路組建和高階應用、華為雲端計算等
8樓：匿名使用者
建議自己買本網路基礎教材,至少得知道些常識,比如osi模型,tcpip協議等
然後可考慮學習ccna,ccnp
有精力建議再學mcse,雖然mcse的證書很臭,但mcse的一些技術是相當好的
像學好網路安全至少得有這些知識儲備的,最好程式設計和資料庫也瞭解一些
什麼是網路資訊保安?它的基本含義是什麼?
9樓：熱心網友
網路資訊保安是一門涉及電腦科學、網路技術、通訊技術、密碼技術、資訊保安技術、應用數學、數論、資訊理論等多種學科的綜合性學科。
它主要是指網路系統的硬體、軟體及其系統中的資料受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、洩露，系統連續可靠正常地執行，網路服務不中斷。
主要特徵：
1. 完整性
指資訊在傳輸、交換、儲存和處理過程保持非修改、非破壞和非丟失的特性，即保持資訊原樣性，使資訊能正確生成、儲存、傳輸，這是最基本的安全特徵。
2. 保密性
指資訊按給定要求不洩漏給非授權的個人、實體或過程，或提供其利用的特性，即杜絕有用資訊洩漏給非授權個人或實體，強調有用資訊只被授權物件使用的特徵。
3. 可用性
指網路資訊可被授權實體正確訪問，並按要求能正常使用或在非正常情況下能恢復使用的特徵，即在系統執行時能正確存取所需資訊，當系統遭受攻擊或破壞時，能迅速恢復並能投入使用。可用性是衡量網路資訊系統面向使用者的一種安全效能。
4. 不可否認性
指通訊雙方在資訊互動過程中，確信參與者本身，以及參與者所提供的資訊的真實同一性，即所有參與者都不可能否認或抵賴本人的真實身份，以及提供資訊的原樣性和完成的操作與承諾。
5. 可控性
指對流通在網路系統中的資訊傳播及具體內容能夠實現有效控制的特性，即網路系統中的任何資訊要在一定傳輸範圍和存放空間內可控。除了採用常規的傳播站點和傳播內容監控這種形式外，最典型的如密碼的託管政策，當加密演算法交由第三方管理時，必須嚴格按規定可控執行。
學習網路安全有前途麼，學習網路安全有前途嗎
不論是各行各業，對安全的問題都是十分重視，特別是網際網路行業，越來越多的資訊出現在網路上，也讓網路安全的問題變得更為重要。市場上的需求也變得更多，不少人也選擇進入網路安全這個行業。而選擇網路安全培訓來進行學習相應的知識，那麼通過培訓進行學習之後的前途是如何的呢?會不會有人因為是培訓的就直接拒絕呢?今...
網路安全方面的認證培訓，學習網路安全可以考哪些證書
tcsp證書 cism證書 cisp證書 cissp證書 cisp pte證書 cisp dsg證書 cisp a證書 cisd證書 ccsrp證書 cisaw證書 ccrc證書 ccsk證書 csslp證書 cisa 證書 cism 證書 pmp證書 itil v4證書 iso 27001證書 i...
資訊保安和網路安全對比,網路安全和資訊保安的區別
的區別 一 包含和被包含的關係 資訊保安包括版網路安全,信 權息安全還包括作業系統安全,資料庫安全,硬體裝置和設施安全,物理安全,人員安全,軟體開發,應用安全等。二 針對的裝置不同 網路安全側重於研究網路環境下的電腦保安,資訊保安側重於計算機資料和資訊的安全。三 側重點不同 網路安全更注重在網路層面...