电子商务安全技术复习参考题
1. 电子商务的安全要素有哪些？针对不同要素如何利用安全技术进行安全防范？P3
2. 何谓数字签名？其实质内容是什么？在电子商务中数字签名主要起什么作用？其主要实现方法和基
本用途有哪些？p42-43，p187
就是只有信息的发送者才能产生的,别人无法伪造的一段数字串,它同时也是对发送者发送的信息的真实性的一个证明.签署一个文件或其他任何信息时,签名者首先须准确界定要签署内容的范围.然后,签名者软件中的哈希函数功能将计算出被签署信息惟一的哈希函数结果值(为实用目的).最后使用签名者的私人密码将哈希函数结果值转化为数字签名.得到的数字签名对于被签署的信息和用以创建数字签名的私人密码而言都是独一无二的.
实现方法：公钥加密技术和散列算法（Hash算法）相结合的一种数字签名方式。
3. 简述身份认证包含的基本内容，并说明如何实现？p45 4. 简述CA安全认证体系的功能和特点
（1）认证性。指ca认证体系可以使任何不知道密钥的人无法构造一个密报，可以使意定的接收者能够解密成一个可理解的信息。意定的接收者能够检验和证实信息的合法性和真实性。信息的发送者对所发送的信息不能抵赖。除了合法信息发送者之外，其他人无法伪造合法的信息。 （2）保密性。ca可以使戴获者在不知道密钥的条件下不能解读到该密文的内容。
（3）完整性。在自然和人为干扰条件下，ca有保持恢复信息和原来发送信息一致性的能力。应用中通常借助于纠错、检错技术来保证信息的完整性。
（4）独立性。我国的电了政务ca安全认证体系既和国际接轨，又符合中国国情，拥有自主版权；既符合国际标准，又保持了系统自身的独立性。
（5）应用的广泛性。ca充分考虑了我国各地经济和政治发展的现实状况，使不同应用层次的业务能够在同一认证体系下得以认证，拓宽了业务覆盖面。而且，可以采取多种接入方式，同时方便企业用户和个人用户，采用各种通讯工具在ca安全认证体系的支撑下使用各类业务，扩大了安全认证体系的用户面。
（6）建设的高标准性和规范性。开发者在ca安全认证体系的整个开发建设过程中，始终高度注意逻辑实体和技术等因素的标准、规范化，以使其能够方便地在行业内和跨行业推广应用。 5. 简述TCP/IP协议簇的基本结构，并分析每层可能受到的威胁以及如何防御。
讨论TCP/IP的时候,总是按五层来看,即物理层,数据链路层,网络层,传输层和应用层.1.物理层:这里的威胁主要是窃听,那使用防窃听技术就可以了;2.数据链路层:有很多工具可以捕获数据帧,如果有条件的话,可以使用数据加密机;3.网络层:针对IP包的攻击是很多的,主要是因为IPv4的数据包本身是不经过加密处理的,所以里面的信息很容易被截获,现在可以使用IPSec来提供加密机制;4.传输层:针对TCP的攻击也多了,在这里一般使用进程到进程(或者说端到端的)加密,也就是在发送信息之前将信息加密,接收到信息后再去信息进行解密,但一般会使用SSL;5.应用层:在应用层能做的事情太多,所以在这里做一些安全措施也是有效的; 6. 何谓数字信封？如何实现？
数字信封的实现步骤：
1、使用会话密钥加密明文；需要会话密钥，加密函数；
2、从CA得到接收方的证书，并用证书的公钥对会话密钥加密；
3、读取接收方证书的ID，把密文，加密的会话密钥，ID以一定的格式压缩打包发送；
7. 网络攻击技术主要包括那些方面?常见的攻击类型有哪些？（说明其中5种以上类型，并对其中一种
进行详细说明。）
1)网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
2)网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。 3)网络入侵：当探测发现对方存在漏洞后，入侵到对方计算机获取信息。
4)网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
5)网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现 网络监听是一种监视网络状态、数据流程以及网络上信息传输的管理工具，它可以将网络界面设定成监听模式，并且可以截获网络上所传输的信息。也就是说，当黑客登录网络主机并取得超级用户权限后，若要登录其它主机，使用网络监听便可以有效地截获网络上的数据，这是黑客使用最好的方法。但是网络监听只能应用于连接同一网段的主机，通常被用来获取用户密码等。
8. 网络防御技术分别包括哪些内容？P89
1)安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。 2)加密技术：为了防止被监听和数据被盗取，将所有的逐句进行加密。 3)防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。 4)入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。
5)网络安全协议：保证传输的数据不被截获和监听。
9. 从层次上，网络安全可以分成哪几层，每层有什么特点？P49 11. 简述缓冲区溢出攻击的原理。
原理:通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。
12. 简述常用的网络服务以及提供服务的默认端口。
端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1 服务：tcpmux 说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7 服务：Echo 说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19 服务：Character Generator 说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21 服务：FTP 说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22 服务：Ssh 说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在 13. 黑客在攻击的过程中，一般需要经过哪些步骤，目的是什么？
（1）隐藏IP：IP隐藏使网络攻击难以被侦破。（2）踩点扫描：踩点是通过各种途径对所要攻击的目标进行多方面的了解，确定攻击的时间和地点。扫描的目的是利用各种工具在攻击目标的IP地址或地址段上的主机上寻找漏洞。（3）获得系统或管理员权限：得到管理员权限的目的是连接到远程计算机，对其控制，达到自己攻击的目的。（4）种植后门：为了保持长期对胜利胜利果实的访问权，在已经攻破的计算机上种植一些供自己访问的后门。（5）在网络中隐身：清除登陆日志及其他相关的日志，防止管理员发现。
14. 扫描分成哪两类，每类有什么特点？可以使用哪些工具进行扫描，各有什么特点？网络监听技术的原理是什么？
（1）网络扫描一般分为两种策略：一种是主动式策略；另外一种是被动式策略。
（2）被动式策略 特点：基于主机之上的，对系统中不合适的设置、脆弱的口令及其他同安全规则相抵触的对象进行检查，被动式扫描不会对系统造成破坏。工具及特点：GetNTUser：系统用户扫描；PortScan：开放端口扫描；Shed：共享目录扫描。
（3）主动式策略 特点：基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。主动式扫描对系统进行模拟攻击可能会对系统造成破坏。工具及特点：X-Scan-v2.3 ：对指定IP地址段（单机）进行安全漏洞检测。 15. 简述对称加密算法的基本原理。
对称算法又叫传统密码算法：加密密钥能够从解密密钥中推算出来，反过来也成立。
对称算法要求发送者和接收者在安全通信之前，协商一个密钥。对称算法的安全性依赖于密钥，泄漏密钥就意味着任何人都能对消息进行加解密。
17. RSA算法设计及明文、密文的计算。P37-38
18. 网络管理命令ping、net、netstat、ipconfig、route的功能是什么？如何使用举例说明。
ping是用来侦测网络上的远端主机是否存在,并判断网络状况是否正常的网络侦测工具
校验与远程计算机或本地计算机的连接。只有在安装 TCP/IP 协议之后才能使用该命令。
ipconfig，查看当前电脑的ip配置，显示所有TCP/IP网络配置信息、刷新动态主机配置协议(DHCP)和域名系统(DNS)设置,使用不带参数的ipconfig可以显示所有适配器的IP地址、子网掩码和默认网关。在DOS命令行下输入ipconfig指令；
tracert，用来追踪路由，用户确定IP数据访问目标所采取的路径。Tracert指令用IP生存时间字段和ICMP错误信息来确定一个主机到网络上其他主机的路由；
netstat，用来查看当前电脑的活动会话；
net，在网络安全领域通常用来查看计算机上的用户列表、添加和删除用户、和对方计算机建立连接、启动或者停止某网络服务等。
at,使用at命令建立一个计划任务，并设置在某一刻执行，但是必须首先与对方建立信任连接。 19. HASH函数有何特点？如何使用该函数？在电子商务环境下使用HASH函数实现什么功能？P187
固定长度的输出，单向不可逆，碰撞约束。HASH函数必须具备两个基本特征：单向性 和 碰撞约束。单向性是指其的操作方向的不可逆性，在HASH函数中是指 只能从输入推导出输出，而不能从输出计算出输入；碰撞约束是指 不能找到一个输入使其输出结果等于一个已知的输出结果 或者 不能同时找到两个不同的输入使其输出结果完全一致。一个函数只用同时严格的具备了这样的特性，我们才能认可这样的一个HASH。
1) 文件校验
我们比较熟悉的校验算法有奇偶校验和CRC校验，这2种校验并没有抗数据篡改的能力，它们一定程度上能检测并纠正数据传输中的信道误码，但却不能防止对数据的恶意破坏。 2) 数字签名
Hash 算法也是现代密码体系中的一个重要组成部分。由于非对称算法的运算速度较慢，所以在数字签名协议中，单向散列函数扮演了一个重要的角色。 3) 鉴权协议
如下的鉴权协议又被称作\挑战--认证模式：在传输信道是可被侦听，但不可被篡改的情况下，这是一种简单而安全的方法。
20. 散列值具有的特征是什么？P187
21. 何谓数字证书？如果在电子商务活动中使用数字证书，举例说明应用方法。P102 网上银行的USBkey和部分使用数字证书的VIEID即网络身份证 22. 简述非对称加密算法的基本原理。
不对称加密算法的基本原理是，如果发信方想发送只有收信方才能解读的加密信息，发信方必须首先知道收信方的公钥，然后利用收信方的公钥来加密原文；收信方收到加密密文后，使用自己的私钥才能解密密文。显然，采用不对称加密算法，收发信双方在通信之前，收信方必须将自己早已随机生成的公钥送给发信方，而自己保留私钥
23. 简述防火墙的分类，并说明分组过滤防火墙的基本原理
答: 防火墙有3种类型：分组过滤防火墙、应用代理防火墙和状态检测防火墙。 分组过滤防火墙的基本原理:
（1）防火墙审查每个数据包以便确定其是否与某一条过滤规则相匹配。
（2）过滤规则基于可以提供给IP转发过程的包头信息。包头信息中包括IP源地址、IP目的地址、内部协议、TCP、UDP目的端口和ICMP消息类型等。
（3）如果包的信息匹配规则，那么该数据报就会按照路由表中的信息被转发。如果不匹配规则，用户配置的默认参数会决定是转发还是丢弃数据包。
24. 什么是入侵检测系统？简述入侵检测系统目前面临的挑战。P76 局限性7点
入侵检测系统（简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。 一、如何提高入侵检测系统的检测速度，以适应网络通信的要求。
网络安全设备的处理速度一直是影响网络性能的一大瓶颈，虽然IDS通常以并联方式接入网络的，但如果其检测速度跟不上网络数据的传输速度，那么检测系统就会漏掉其中的部分数据包，从而导致漏报而影响系统的准确性和有效性。在IDS中，截获网络的每一个数据包，并分析、匹配其中是否具有某种攻击的特征需要花费大量的时间和系统资源，因此大部分现有的IDS只有几十兆的检测速度，随着百兆、甚至千兆网络的大量应用，IDS技术发展的速度已经远远落后于网络速度的发展。 二、如何减少入侵检测系统的漏报和误报，提高其安全性和准确度。
基于模式匹配分析方法的IDS将所有入侵行为和手段及其变种表达为一种模式或特征，检测主要判别网络中搜集到的数据特征是否在入侵模式库中出现，因此，面对着每天都有新的攻击方法产生和新漏洞发布，攻击特征库不能及时更新是造成IDS漏报的一大原因。而基于异常发现的IDS通过流量统计分析建立系统
正常行为的轨迹，当系统运行时的数值超过正常阈值，则认为可能受到攻击，该技术本身就导致了其漏报误报率较高。另外，大多IDS是基于单包检查的，协议分析得不够，因此无法识别伪装或变形的网络攻击，也造成大量漏报和误报。
三、如何提高入侵检测系统的互动性能，从而提高整个系统的安全性能。
在大型网络中，网络的不同部分可能使用了多种入侵检测系统，甚至还有防火墙、漏洞扫描等其他类别的安全设备，这些入侵检测系统之间以及IDS和其他安全组件之间如何交换信息，共同协作来发现攻击、作出响应并阻止攻击是关系整个系统安全性的重要因素。例如，漏洞扫描程序例行的试探攻击就不应该触发IDS的报警；而利用伪造的源地址进行攻击，就可能联动防火墙关闭服务从而导致拒绝服务，这也是互动系统需要考虑的问题。
25. 简述入侵检测常用的四种方法。
1．静态配置分析通过检查系统的配置，诸如系统文件的内容，来检查系统是否已经或者可能会遭到破坏。静态是指检查系统的静态特征（比如，系统配置信息）。
2．异常性检测技术是一种在不需要操作系统及其安全性缺陷的专门知识的情况下，就可以检测入侵者的方法，同时它也是检测冒充合法用户的入侵者的有效方法。但是。在许多环境中，为用户建立正常行为模式的特征轮廓以及对用户活动的异常性进行报警的门限值的确定都是比较困难的事。因为并不是所有入侵者的行为都能够产生明显的异常性，所以在入侵检测系统中，仅使用异常性检测技术不可能检测出所有的入侵行为。而且，有经验的入侵者还可以通过缓慢地改变他的行为，来改变入侵检测系统中的用户正常行为模式，使其入侵行为逐步变为合法，这样就可以避开使用异常性检测技术的入侵检测系统的检测
3．基于行为的检测方法通过检测用户行为中的那些与某些已知的入侵行为模式类似的行为或那些利用系统中缺陷或者是间接地违背系统安全规则的行为，来检测系统中的入侵活动。 26. 简述计算机病毒的特征P78和类型P80，远离病毒的八项原则是什么？P77
八项原则：1. 建立良好的安全习惯2. 关闭或删除系统中不需要的服务 3. 经常升级安全补丁4. 使用复杂的密码5. 迅速隔离受感染的计算机 6. 了解一些病毒知识7. 最好安装专业的杀毒软件进行全面监控8. 用户还应该安装个人防火墙软件进行防黑
27. 从我国实际出发，分析论述我国应如何加强电子商务安全。
1，对电子商务进行专门立法。
电子商务是一个新生事物，很多方面不同于传统商务，与传统的法律规范体系也存在着诸多的不相容之处，而且，传统的法律规范体系中还有许多电子商务方面的空白
2，建设我国的电子商务认证机构体系。
电子商务认证机构是电子商务中的重要部门，其担负着维护电子交易安全的责任。因此，要完善我国的电子商务安全运营，必须建立我国的电子商务认证体系。
在目前存在的三种电子商务认证机构模式中，当事人自由约定的电子商务认证体系不适合我国的实际情况。我国，电子商务刚刚发展起来，不完善的地方很多，很多普通的消费者对电子商务还不很了解，根本无法在自由约定时，提出对自己有利的条件。而且，在交易双方的力量对比悬殊的情况下，弱势一方很难通过谈判来取得公平的结果。再进一步说，这种模式的认证结果通用性很差，不适合我国刚起步的电子商务的发展。
因此，目前来看，行业协会主导的电子商务认证体系是更适合我国国情的一种选择。行业协会更了解认证机构的运作，更能有效的对其进行监管。这种认证体系，把电子商务的商业发展的自主性、安全性要求与认证机构的行业特点有效地结合起来。
但另一方面，我国的电子商务认证系统还远不成熟，仍有许多需要完善的地方。我们必须对此给予充分的重视，以便为电子商务的安全发展提供组织保障。
3，大力推进电子签名等技术的发展，从技术上为电子商务提供安全保障。
电子商务的产生、发展是科技发展的结果，其安全运营也要依靠技术给予的保障。因此，为加强电子商务的安全性，我们必须大力推进科技的发展，使技术满足电子商务的安全运营要求。在电子商务中广泛使用的电子签名，就涉及许多复杂的技术问题。
28. 以下为TCP协议传送的一个数据报文，请根据TCP的PDU结构，写出该TCP报文首部各字段的详
细含义。
09 80 00 15 9f 56 97 5a 00 00 00 00 70 02 fa f0 6f 17 00 00 70 02 fa f0 6f 17 00 00
1、2字节(09 80)表示源端口号，为2432端口，是文件服务器的端口（把0980转化成十进制）； 3、4字节(00 15)表示目的端口号，21端口，ftp的端口； 5、6、7、8(9f 56 97 5a)字节表示32位的序列号；
9、10、11、12(00 00 00 00)表示确认序号（应该是一个请求连接的报文）；
13字节(70)的前四位（7表示首部长，以四字节为单位，正好28个字节，后四位没有用）； 14字节(02)只后五位000010有用，右数第二位为1，即SYN为一，说明这是一个请求连接； 15、16(fa f0)表示窗口大小； 17、18(6f 17)表示校验和；
19、20(00 00)为紧急指针(由于在14字节那六位中最左边那位为0，所以这两个字节没有用）； 21——28为选项字段（比较杂，如果要深究可自己去查一查）。
29. 简述暴力攻击的原理。暴力攻击如何破解操作系统的用户密码、如何破解邮箱密码、如何破解Word
文档的密码？针对暴力攻击，如何防御？
1）破解电子邮箱密码，一个比较著名的工具软件是，黑雨——POP3邮箱密码暴力破解器，该软件分别对计 算机和网络环境进行优化的攻击算法:深度算法，多线程深度算法，广度算法和多线程广度算法。该程序可以以每秒50到100个密码的速度进行匹配。防范这种暴力攻击，可将密码的位数设置在10位以上，一般利用数字，字母和特殊字符的组合就可以有效地抵抗暴力攻击。2）使用工具软件，Advanced Office XP Password Recovery 可以快速破解Word文档密码。点击工具栏按钮“Open file”,打开刚刚建立的Word文档，设置密码长度最短是一位，最长是三位，点击工具栏开始的图标，开始破解密码，大约两秒钟后，密码就被破解了。防范这种暴力攻击，可以加长密码。3）程序首先通过扫描得到系统的用户，然后利用字典镇南关每一个密码来登录系统，看是否成功，如果成功则将密码显示。 30. 简述Unicode漏洞的基本原理。
攻击者可通过IE浏览器远程运行被攻击计算机的cmd.exe文件，从而使该计算机的文件暴露，且可随意执行和更改文件。Unicode标准被很多软件开发者所采用，无论何种平台、程序或开发语言，Unicode均为每个字符提供独一无二的序号，如向IIS服务器发出包括非法Unicode
UTF-8序列的URL，攻击者可使服务器逐字“进入或退出”目录并执行任意程序，该攻击即称为目录转换攻击。
Unicode用“/”和“\”分别代表“/”和“\\”字符，但也可用“超长”序列来代替这些字符。“超长”序列是非法的Unicode表示符，如用“àˉ”代表“/”字符。由于IIS不对超长序列进行检查，因此在URL中添加超长的Unicode序列后，可绕过微软的安全检查，如在一个标记为可执行的文件夹发出该请求，攻击者即可在服务器上运行可执行文件。
32. 如何留后门程序？列举三种后门程序，并阐述原理以及如何防御。
网络后门是保持对目标主机长久控制的关键策略。可以通过建立服务端口和克隆管理员账号来实现。 只要能不通过正常登陆进入系统的途径都成为网络后门。后门的好坏取决于被管理员发现的概率。只要不容易被发现的后门都是好后门。留后门的原理和选间谍是一样的，让管理员看了感觉没有任何特别的地方。 1）远程启动Telnet服务：利用主机上的Telnet服务，有管理员密码就可以登录到对方的命令行，进而操作对方的文件系统。如果Telnet是关闭的，就不能登陆。 2）记录管理员口令修改过程 3）建立Web服务和Telnet服务：使用工具软件wnc.exe可以在对方的主机上开启两个服务：Web服务和Telnet服务其中Web服务的端口是808，Telnet服务的端口是707执行很简单，只要在对方的命令行下执行一下wnc.exe就可以 31. 系统日志有哪些？如何清除这些日志？
系统日志分为：应用程序日志，安全日志、DNS服务器日志等。
清除日志：可以用管理员的身份来登录Windows，然后在“控制面板”中进入“管理工具”，再双击里面的“事件查看器”。打开后我们就可以在这里清除日志文件了，里面有应用程序、安全和系统日志文件。举个例子，比方说你想清除安全日志，可以右键点击“安全日志”，在弹出的菜单中选择“属性”。接下来在弹出的对话框中，点击下面“清除日志”按钮就可以清除了，如果你想以后再来清除这些日志的话，可以将“按需要改写尺寸”，这样就可以在达到最大日志尺寸时进行改写事件了，不会提示你清除日志。 32. 简述操作系统帐号密码的重要性，有几种方法可以保护密码不被破解或者被盗取？
操作系统账号密码的安全是很重要的，在个人计算机上也许不觉得，但如果计算机有很重要的文件，或者一些很有价值的账号密码，一旦被黑客盗取，那么就会造成重要信息的泄露，大则损失是无法计算的。有时还会威胁到国家的安全和利益。
一般的黑客攻击都是扫描你的管理员账户的密码是否为空，而我们所做的XP等系统默认的管理员账户administrator为空，安全方面 除了一般必要的不要让别人知道你的密码以外 ，你可以采用密码策略
1. 让一些不必要或不要让人知道你的密码
2. 使用相对安全的密码，比如数字和字母、符号相结合的，这样不容易破解。
3. 启动管理员密码锁定策略，例如输入错误三次则锁定管理员账户。
4. 给管理员账户变身，也就是说，把管理员账号administrator改个名字或者禁用管理员密码，新建一个账户加入管理员组。
33. 简述审核策略、密码策略和帐户策略的含义？这些策略如何保护操作系统不被入侵。
审核策略，是windows中本地安全策略的一部分，它是一个维护系统安全性的工具，允许跟踪用户的活动和windows系统的活动。在计算机中设置了审核策略，就可以监控成功或失败的事件。在设置审核事件时，windows将事件执行的情况纪录到安全日志中，安全日志中的每一个审核条目都包含三个方面的内容：执行动作的用户，事件发生的时间及成功与否。对文件和文件夹访问的审核，首先要求审核的对象必须位于NTFS分区之上，其次必须为对象访问事件设置审核策略。符合以上条件，就可以对特定的文件或文件夹进行审核，并且对哪些用户或组指定哪些类型的访问进行审核。
密码策略，即用户账户的保护一般主要围绕着密码的保护来进行。为了避免用户身份由于密码被破解而被夺取或盗用，通常可采取诸如提高密码的破解难度、启用账户锁定策略、限制用户登录、限制外部连接以及防范网络嗅探等措施。密码策略也可以在指定的计算机上用“本地安全策略”来设定，同时也可在网络中特定的组织单元通过组策略进行设定的。
在Windows 2000域中，账户策略是通过域的组策略设置和强制执行的。在其它GPO中对域账户策略进行的设置将会被忽略。而在工作站或者成员服务器上直接配置账户策略也只能影响到相应计算机的本地账户策略以及锁定策略。账户策略中包括密码策略、账户锁定策略和kerberos策略的安全设置。
35.网络监听技术的原理是什么？
原理：在局域网中与其他计算机进行数据交换时，数据包发往所有连在一起的主机，也就是广播，在报头中包含目的机正确地址。因此只有与数据包中目的地址一致的那台主机才会接受数据包，其他的机器都会将包丢弃。但是，当主机工作在监听模式下时，无论接收到的数据包中目的地址是什么，主机都将其接收下来。然后对数据包进行分析，就得到了局域网中通信的数据。一台计算机可以监听同一网段内所有的数据包，不能监听不同网段的计算机传输的信息。 36.简述公开密钥算法的基本原理。
答：加密的传统方法只用一把密钥加密。发出讯息者用这把钥匙对讯息加密。接收讯息者需要有完全相同的钥匙才能将加密了的讯息解密。这把钥匙必须以一种其他人没有机会得到它的方式给予接收讯息者。如果其他人得到了这把钥匙，这种加密方式就没用了。
使用一种称为\公开钥匙\的方法可以解决这个问题。公开钥匙的概念涉及两把钥匙。一把钥匙称为\公开钥匙\（公钥），可以以所有方式传递，任何人都可以得到。另一把钥匙称为\隐密钥匙\（密钥）。这把钥匙是秘密的，不能传递出去。只有它的拥有者才能接触和使用它。如果正确实施了这种方法，从公钥不能得出密钥。发出讯息者以接收讯息者的公钥将讯息加密，接收者则以自己的密钥解密。
14.数据加密传输有哪几种方式其特点是什么？P163 P183