A卷
一、选择题（15*2=30分）4，6，10，11，7，8，4，12，1，5，13，6，12，4，10 二、填空题（15*1=15分）6，8，10，13，11，12，6
三、判断题（10*1=10分）5，11，10，11，10，12，11，11，6，6 四、名词解释（4*5=20分）1，10，12，3 五、问答题（10+15=25分）2，6 B卷
一、选择题（15*2=30分）4，12，11，4，5，8，12，13，6，5，6，8，12，11，13 二、填空题（15*1=15分）6，6，5，3，4，4，11
三、判断题（10*1=10分）5，10，3，11，11，12，7，10，13，14 四、名词解释（4*5=20分）3，4，6，7 五、问答题（10+15=25分）8，5
第一章
主动防御技术：数据加密解密、数字认证、身份验证、授权和虚拟网络等技术。
被动防御技术：病毒防护、防火墙、入侵检测、安全扫描、安全审计、物理及管理安全等技术。（这里是一选择题。给个你让你选择哪个是主动防御或是被动防御） 重放攻击：在网络上截取一个消息或部分消息的数据流，该消息中包含了重要的信息或者授权信息，在必要的时候非法入侵者把该数据流重新发送到目的地而非法获取授权，或者达到恶意的目的，以搅乱系统的正常运行。（此名词解释纯属猜测，老师还有说非法访问，拒绝服务等。这个是举例子的说）
网络安全体系：网络的安全性，系统的安全性，用户的安全性，应用程序的安全性，数据的安全性。
第二章
交换机中安全技术：流量控制技术、访问控制列表（ACL)技术。 生成树攻击：
生成树协议可以防止冗余的交换环境出现回路。
若网络并不复杂的话，建议采用手工转换的方法，而禁止使用生成树协议。
(第二章只考一个问答题，但是老师在生成树协议那里讲了半节课，建议看下吧。理解好。还有MAC地址攻击，ARP欺骗.范围不详，都看看吧。坑吖）
第三章
ARP缓存中毒：目标机器收到了一个虚假ARP响应，其中包含了网络中另外一台机器原硬件地址对路由器IP地址的映射。这样，该机器的ARP缓存将被更新。 预防ARP重定向攻击的最好方法是利用硬件和入侵检测系统。
ARP攻击只能用于本地网络的假冒。这意味着黑客必须已经获得网络中某台机器的访问权限。
死亡之ping.(p49)
Smurf攻击：Smurf攻击是以最初发动这种攻击的程序名Smurf来命名的。这种攻击方法结合IP地址欺骗和ICMP回复方法使大量网络通信充斥目标系统，使得目标系统拒绝为正常系统进行服务。
LAND攻击：利用TCP初始连接建立期间的应答方式存在的问题，攻击的关键在于服务器
端和客户端给自序列号。（p54LAND攻击示意图） 去同步技术：可以用于TCP会话劫持的攻击技术。P56 P59 FRAGGLF的拒绝服务攻击
（以上内容均为老师略有提及，具体考虾米不详，所以说，我觉得老师的重点很坑爹。）
第四章
攻击的步骤：目标探测和扫描，获得权限，保持连接和消除痕迹。 目标探测利用以下四种检测技术：
（1）基于应用的检测技术 （2）基于主机的检测技术 （3）基于目标漏洞的检测 （4）基于网络的检测技术。
扫描技术：利用TCP/IP协议标准在各操作系统中的不同实现，通过向被扫描的对象发送不同信息的分组，根据被扫描的不同响应来获得系统安全信息的技术。
端口扫描技术（给某一种技术来选择是否是端口扫描技术，P75~76,估计是选择题。） 缓冲区溢出：一种常见且危害很大的系统攻击手段，通过向程序的缓冲区写入超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其他的指令，以打到其攻击的目的。
拒绝服务是网络信息系统由于某种原因不能为授权用户提供正常的服务。 DDOS攻击（分布式拒绝服务）：P91那个图
攻击者在客户端操纵攻击过程。每个主控端是一台已被入侵并运行了特定程序的系统主机。每个主控端主机能够控制多个分布端。每个分布端也是一台已被入侵并运行某种特定程序的系统主机。
第五章
计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
病毒的基本特征：传染性、非授权性，隐蔽性，可触发性，破坏性或表现性，不可预见行。 按传染方式分类：引导型病毒，文件型病毒，混合型病毒。 病毒的逻辑结构：感染标志、引导模块、感染模块、破坏模块。 宏病毒感染的文件类型：word，execl,Access,PowerPoint,visio.P109 P112网络蠕虫与一般病毒的区别。
第六章
密码学分为：
密码编码学：如何达到信息的秘密性、鉴别性的科学。
密码分析学：如何破解密码系统，或伪造信息使密码系统误以为是真的科学。 一个密码体制是满足以下条件的五元组（M，C，K，EK，DK）。 （1）明文空间M：表示所有明文的集合。 （2）密文空间C：表示所有密文的集合。 （3）密钥空间K：表示所有密钥的集合，通常每个密钥K都是由加密密钥Ke和解密密钥Kd组成的二元组，记为K??Ke,Kd?。
（4）加密算法EK：由加密密钥控制的加密变换。 （5）解密算法DK：由解密密钥控制的解密变换。 对称密码与公钥密码两者之间有什么区别？P124
给一个密码来判断是对称还是非对称。
P129 传统加密技术要用到两种基本技巧：代换和置换。 代换密码：凯撒密码 置换密码
分组密码：混乱和扩散是现在密码学的设计基础。 数据加密标准DES 分组密码工作模式：电子密码本模式（ECB）、密码分组链模式（CBC)、密码反馈模式（CFB）、输出反馈模式（OFB）。P145.计数模式（CTR) P149 RSA加密算法的过程
第七章
数字水印：一种将具有特定著作权人身份意义的标记（水印），利用数字嵌入的方式隐藏在数字图像、声音、文档、视频等数字媒体产品中，用来证明创作者对其作品的所有权（或者保护作品的完整性），一旦发生版权纠纷，就通过对水印的检测和分析来验证版权的归属或作品的完整可靠性，从而成为知识产权保护和多媒体防伪的有效手段。
第八章
PKI体系结构由公开密钥密码技术、数字证书、CA（证书发放机构）和关于公开密钥的安全策略等基本成分共同组成的。 P179 图8-1严格层次结构模型 P180 图8-2 分布式信任结构模型
PKI公钥基础设施是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。
一个CA可以由安全服务器、注册机构（RA）、CA服务器、LDAP服务器和数据库服务器组成。图8-5 P183
PMI是在PKI解决了信任和统一的安全认证问题后提出的，其目的是解决统一的授权管理和访问控制问题。 第十章
防火墙的概念
防火墙是一种高级访问控制设备，位于两个或多个网络之间，是不同网络安全域之间的通信流的唯一通道，执行网络间安全控制和策略的一组组件的集合。它可以是软件，也可以是硬件，或是两者并用。防火墙本身具有自我免疫的能力，能够抵制各种攻击，同时防火墙还应具有完善的日志、报警和监控功能以及良好的用户接口。 防火墙的分类：软件防火墙和硬件防火墙。 防火墙的设计策略和安全策略。P219 一般情况下，防火墙可以选择下面两种通用网络服务访问策略中的一个，或者两者结合起来使用。
（1）允许从内部站点访问Internet而不允许从Internet访问内部站点。 （2）只允许从Internet访问特定的服务。
防火墙一般执行以下两种基本设计策略中的一种。 （1）除非明确不允许，否则允许某种服务。 （2）除非明确允许，否则将禁止某种服务。
防火墙技术分为三大类：包过滤、应用代理、状态监视。