计算机网络安全应用教程_课后习题答案

课后习题部分答案项目1二、练习题CCDDDABAADD项目21．如何简化关机设置，避免每次关机时都需要填写关机原因，选择关机计划等内容？答：方式一：编辑组策略。选择“开始”→“运行”，在“运行”一栏中输入gpedit.msc命令打开组策略编辑器，依次展开“计算机配置”→“管理模板”→“系统”，双击右侧窗口出现的“显示'关闭事件跟踪程序'”，将“未配置”改为“已禁用”即可。方式二：修改注册表。选择“开始”→“运行”，在“运行”一栏中输入Regedit命令打开注册表编辑器，依次打开HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\WindowsNT，新建一个项,将其取名为Reliability，而后在右侧窗口中再新建一个DWORD值，取名为ShutdownReasonOn，将它的值设为0就可以了。方式三：电源巧设置。进行电源设置最为简便，只要依次打开“开始”→“控制面板”→“电源选项”，在出现“电源选项属性”中选择“高级”选项卡，将“在按下计算机电源按钮时”设置为“关机”，然后单击“确定”按钮即可。当您需要关机时，只要直接按下计算机主机上的电源开关或键盘上的Power键(需主板支持)就可直接完成关机操作了。2．如何减少Windows2003的登录时间，实现自动登录。方式一：输入命令行。选择“开始”→“运行”，在“运行”一栏中输入Rundll32netplwiz.dll,UsersRunDll命令打开用户账户窗口(注意区分大小写)，去除“要使用本机，用户必须输入用户名密码”复选框中的勾号。这样在下次登录时就可自动登录了。若要选择不同的账户，只要在启动时按“Shift”键就可以了。方式二：修改注册表通过改动注册表可实现自动登陆。方法是选择“开始”→“运行”，在“运行”一栏中输入Regedit命令打开注册表编辑器，依次打开HKEY_LOCAL_MACHIN\\SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\Winlogon，在右侧窗口分别新键字符串值autoadminlogon，键值设为1；defaultpassword，键值设为自动登陆用户的密码。其中在注册表中有defaultusername这个字符串值，其默认键值是Administrator，也可将它更改为自己所需要的管理员账号。方式三：应用软件法。软件名称为TweakUI2.10，其汉化版下载地址为。该软件使用简单，将它下载、安装后，双击该程序，在出现的窗口中单击“登录”→“自动登录”，将“系统启动时自动登录”前的复选框打上勾号，单击“应用”按钮后，在弹出的对话框中输入并确认密码，最后单击“确定”按钮即可。二．练习题1．利用Windows2003的安全配置工具来配置安全策略，可以配置四类安全策略：（账户策略）、（本地策略）、（公钥策略）和（IP安全策略）。在默认的情况下，这些策略都是（没有开启的）。2．MBSA（MicrosoftBaselineSecurityAnalyzer）的扫描类型包括（MBSA典型扫描）（HFNetChk典型扫描）（网络扫描）。3．按端口号来分，端口可分为（公认端口）、（注册端口）、（动态/私有端口）三大类别；按（对应协议）来划分，可分为周知端口和动态端口两种45678AABCACABCDE三．操作题1．自动播放功能不仅对光驱起作用，而且对其他驱动器也起作用，这样很容易被黑客利用来执行黑客程序。为了系统安全起见建议关闭自动播放功能，请写出其工作过程并截图。打开组策略编辑器，依次展开“计算机配置→管理模板→系统”，在右侧窗口中找到“关闭自动播放”选项并双击，在打开的对话框中选择“已启用”，然后在“关闭自动播放”后面的下拉菜单中选择“所有驱动器”，按“确定”即可生效。项目3一、练习题123456789101112131415BACBACAADACABBD二、填空题1．Virus程序程序代码传染2．传染性潜伏性不可预见性非授权性破坏性3．引导型文件型混合型宏病毒4．专杀工具纯DOS模式手工5．网络和邮件系统传播传播速度快危害性极大难于控制项目4二、练习题123456789101112ABABCCCAAABCDABCDABDABCDBCDACD项目5一、思考题1．采用EFS加密的文件或文件夹在相同格式、不同格式磁盘分区间执行移动、复制、删除、备份、还原的操作时，对其加密属性有何影响？答：采用EFS加密的文件或文件夹在相同格式、不同格式磁盘分区间执行移动、复制、删除、备份、还原等操作与对未加密文件或文件夹的操作相同，但加密属性有些变化，具体情况如下：（1）在同一台计算机内的一个NTFS分区复制、移动到另一个NTFS分区，其加密属性不会改变。（2）在同一台计算机内的一个NTFS分区复制、移动到另一个FAT分区，但其副本不再具有加密属性，而是明文形式。（3）完全相同环境的计算机之间进行文件的复制和移动，在远程计算机允许对文件加密时则加密属性一致，否则，副本为明文形式（4）从NTFS分区的计算机上将文件或文件夹复制、移动到FAT分区的另一台计算机上，则副本不再具有加密属性。2．加密算法能保证信息的完全安全吗？要保证信息的绝对安全，加密算法需要符合什么条件？答：在理论上的理想情况下，我们可以得到永不失效的加密算法，但在实际应用中，往往难于做到。要保证信息的绝对安全，加密算法符合如下两个条件：（1）破解的代价超过了加密信息本身的价值（2）破解的时间超过了加密信息本身的有效期二、练习题1234567891011DCCDCABBDAC项目6二、练习题12345678910BCDDDCDDDA项目7一、思考题1．AccessPoint在使用上可同时支持多少工作站?理论上是可以支持到一个CLASSC，但为了让工作站本身有足够之频宽可利用，一般建议一台AP约支持20~30左右之工作站为最佳状态。2．应从哪些方面考虑来选择无线局域网设备（包括协议选择、设备和安全技术选择）（1）选择什么类型协议的产品无线局域网的发展历程上标准比较多，从802.11b、802.11a到802.11g到802.11n等，802.11b与802.11a不兼容，802.11g在性能方面与802.11a相似，而且其设备价格比802.11a更便宜，并可兼容802.11b，故应该优先选购802.11g的产品。（2）是选择AP设备还是无线路由器1）如果是小范围内的集中方式组网，则要选择AP设备。2）如果是范围较大（覆盖两个或多个建筑物），而且涉及点到多点的分布式连接，则应该选择无线路由器。（3）考察设备的传输距离的限制。（4）考察设备的传输速率。（5）考察设备的MAC技术、物理编码方式以及安全加密认证等标准。二、练习题12345678910111213BCDABBAABCCABCDABCDABCABCDACD