|
28566 计算机网络安全课程考试说明 一、课程使用教材、大纲 计算机网络安全课程使用的教材为《网络安全》，胡道元编著，清华大学出版社，2003年版。 计算机网络安全课程使用的考试大纲为《计算机网络安全大纲》，南京航空航天大学编，即高纲2038。 二、本课程的试卷题型结构及试题难易度 1.试卷题型结构表 课程代号 | 28566 | 课程名称 | 计算机网络安全 | 题型 | 单项选择题 | 填空题 | 名词解释 | 简答题 | 综合分析题 | 合计 | 每题分值 | 1 | 1 | 3 | 5 | 10 |
| 题数 | 10 | 10 | 5 | 5 | 4 | 34 | 合计分值 | 10 | 10 | 15 | 25 | 40 | 100 |
2.试卷按识记、领会、简单应用、综合应用四个认知层次命制试题，四个认知层次在试卷中所占的比例大致分别为：识记占20％、领会占25%、简单应用占35％、综合应用占20％。 3.试卷难易程度大致可分为“容易、中等偏易、中等偏难、难”。根据课程的特点，每份试卷中，不同难易程度试题所占的分数比例大致依次为易占30分、中等偏易30分、中等偏难20分、难占20分。 三、各章内容分数的大致分布 章 次 | 内 容 | 分 值 | 第一、二章 | 网络安全基本概念、发展历史，风险分析 | 20分左右 | 第三～六章 | 安全策略、安全服务、网络安全处理、安全体系结构 | 25分左右 | 第八～九章 | 防火墙、VPN | 25分左右 | 第十～十三章 | 黑客攻击、IPSEC、漏洞扫描、入侵检测 | 30分左右 | 合 计 |
| 100分 |
四、各章内容的重、难点 章次 | 重点 | 难点 | 第一章导论 | 网络安全模型，网络安全处理过程，网络安全基本属性 | 基本原理 | 第二章风险分析 | 风险的概念，风险的识别和测量，拒绝服务攻击，攻击的类型 | 风险识别，各类攻击的理解 | 第三章安全策略 | 安全策略的生成，部署和有效使用等方法 | 安全策略制定 | 第四章网络信息安全服务 | 访问控制，身份鉴别，Kerberos，PKI | 网络环境下的身份鉴别 | 第五章网络安全处理 | 网络安全处理的关键阶段，网络安全评估方法，以及策略制定 | 网络安全实施的流程 | 第六章开放系统互连安全体系结构 | OSI安全体系结构的5类安全服务和安全机制 | 安全服务与安全机制的关系 | 第七章Internet安全体系结构 | DMZ的含义和内容 | NAT理解 | 第八章防火墙 | 防火墙原理，包过滤规则，防火墙体系结构，堡垒主机的作用及部署 | 状态检测防火墙 | 第九章 VPN | VPN关键技术 | PPTP和L2TP的比较 | 第十～十三章 入侵检测 | IPSec原理，计算机漏洞，黑客攻击，入侵检测原理，入侵检测技术，异常检测技术与误用检测技术的比较 | 异常检测技术理解 |
五、各题型试题范例及解题要求 1.单项选择题（每小题1分，共10分） 解题要求：在下列每小题的四个备选答案中，选出一个正确答案，并将其字母标号填入题干的括号内。 范例：在网络攻击的多种类型中，以遭受的资源目标不能继续正常提供服务的攻击形式 属于（ ） A.拒绝服务 B.侵入攻击 C.信息盗窃 D.信息篡改 解答：（ A ） 2.填空题（每小题1分，共10分） 解题要求：直接将答案填在试题中的空格上，不需要写出过程。 范例：如果没有防火墙，则整个内部网络的安全性完全依赖于每个主机。网络的安全水平 是由最低的那个安全水平的主机决定的，这就是所谓的 。 解答：木桶原理 3.名词解释（每小题3分，共15分） 解题要求：直接写出相关词语的涵义，不要展开说明。 范例：访问攻击 解答：访问攻击是攻击者企图获得非授权信息，这种攻击可能发生在信息驻留在计算机系 统中或在网络上传输的情况下。（2分）这类攻击是针对信息机密性的攻击。（1分） 4.简答题（每小题5分，共25分） 解题要求：直接写出相关问题的要点，不要展开议论。 范例：简述GRE协议的优点。 解答：(1) GRE，用户可以利用公共IP网络连接非IP网络。（1分） (2) 通过GRE，还可以使用保留地址进行网络互联，或者对公网隐藏企业网的IP地址。（2分） (3) 扩大了网络的工作范围。（1分） (4) GRE只提供封装，不提供加密，对路由器的性能影响较小，设备档次要求相对较低。（1分） 5.综合分析题（每小题10分，共40分） 解题要求：写出分析论证的主要步骤。否则只给结果分。 范例：某投资人士用宽带上网，通过金融机构的网上银行系统，进行证券、基金和理财产品的网上交易，并需要用电子邮件与朋友交流投资策略。该用户面临的安全威胁有哪些？他可以采用哪些安全技术提高上网交易的安全性？ 解答： （1）面临的主要威胁有： ①计算机硬件设备的安全； ②计算机病毒； ③网络蠕虫； ④恶意攻击； ⑤木马程序； ⑥网站恶意代码； ⑦操作系统和应用软件漏洞； ⑧电子邮件安全。 （注：以上每点1分，答对5点及以上给5分） （2）可以采用以下安全技术： ①采用VPN技术或采用安全代理服务上网； ②安装个人防火墙； ③安装杀毒软件，定期杀毒； ④采用加密技术给邮件加密 ⑤对交易系统采用访问控制技术，严格管理用户权限 ⑥加强安全审计 ⑦漏洞扫描，分析系统漏洞，并加固系统。 （注：以上每点1分，答对5点及以上给5分） 六、考试注意事项 本课程考试方式为闭卷、笔试，考试时间为150分钟。考生参加考试只允许携带钢笔、签字笔、圆珠笔、铅笔、橡皮等文具用品和计算器，不允许带有关参考书。
|
