信息安全技術(shù)教程習(xí)題及答案(全)-文庫吧
2025-09-24 04:28 本頁面
【正文】 1. 容災(zāi)的含義是什么 ? 容災(zāi)過程包括哪些內(nèi)容 ? 2. 容災(zāi)與備份之間是什么關(guān)系 ? 3. 容災(zāi)等級通用的國際標(biāo)準(zhǔn) SHARE 78 將容災(zāi)劃分成幾個層次 ? 簡單概述各層次的特 點。 4 4. 設(shè)計一個以星期為周期的備份策略，并舉例描述在其中某一天發(fā)生 39。 災(zāi)難如何恢復(fù)。 第四章 基礎(chǔ)安全技術(shù) 一、判斷題 1. 對稱密碼體制的特征是 : 加密密鑰末日解密密鑰完全相同，或者一個密 鑰很容易從另一個密鑰中導(dǎo)出 √ 2. 公鑰密碼體制算法用一個密鑰進行加密，而用另一個不同但是有關(guān)的密鑰進行解密。 √ 3. 公鑰密碼體制有兩種基本的模型 : 一種是加密模型，另一種是認證模型。 √ 4. 對信息的這種防篡改、防刪除、防插入的特性稱為數(shù)據(jù)完整性 39。 保護。 √ 阻是利用公開密鑰技術(shù)所構(gòu)建的、解決網(wǎng)絡(luò)安全問題的、普遍適用的一種基礎(chǔ)設(shè)施。 √ 二、多選題 系統(tǒng)的基本組件包括斗 一。 以上都對 A. 終端實體 C. 注冊機構(gòu) D證書撤銷列表發(fā)布者 E. 證書資料庫 2. 數(shù)字證書可以存儲的信息包括 A. 身份證號碼、社會保險號、駕駛證號碼 B. 組織工商注冊號、組織組織機構(gòu)代碼、組織稅號 地址 地址 提供的核心服務(wù)包括 A. 認證 B. 完整性 C. 密鑰管理 D. 簡單機密性 E. 非否認 第五章 系統(tǒng)安全 一、判斷題 1. 常見的操作系統(tǒng)包括 DOS 、 OS/2 、 τ UNIX 、 XENIX 、 LinukWindows 、 Netware 、 Oracle 等。 2. 操作系統(tǒng)在概念上一般分為兩部 分 : 內(nèi)核 (Kernel) 以及殼 (SheIl), 有些操作系統(tǒng) 的內(nèi)核與殼完全分開 ( 如 MicrosoftWindows 、 UNIX 、 Linux 等 )。 另一些的內(nèi)核與殼關(guān)系緊 密 ( 如 UNIX 、 Linux 等 λ內(nèi)核及殼只是操作層次上不同而已。 系統(tǒng)中，系統(tǒng)中的用戶帳號可以由任意系統(tǒng)用戶建立。用戶帳號中包含著用戶的名稱與密碼、用戶所屬的組、用戶的權(quán)利和用戶的權(quán)限等相關(guān)數(shù)據(jù)。 系統(tǒng)的用戶帳號有兩種基本類型 : 全局帳號 (Global Accounts) 和本地帳號 (heal Accounts) √ 5. 本地用戶組中的 Users ( 用戶 ) 組成員可以創(chuàng)建用戶帳號和本地組，也可以運行應(yīng)用程序，但是不能安裝應(yīng)用程序，也可以關(guān)閉和鎖定操作系統(tǒng)。 6. 本地用戶組中的 Guests( 來賓用戶 ) 組成員可以登錄和運行應(yīng)用程序，也可以關(guān)閉操作系統(tǒng)，但是其功能比 Users 有更多的限制。 √ 7. 域帳號的名稱在域中必須是唯一的，而且也不能和本地帳號名稱相同，否則會引起混亂。 8. 全局組是由本域的域用戶組成的，不能包含任何 組，也不能包含其他域的用戶，全局組能在域中任何一臺機器上創(chuàng)建。 9. 在默認情況下，內(nèi)置 Domain Admins 全局組是域的 Administrators 本地組的一個成員 ,也是域中每臺機器 Administrator 本地組的成員 o√ 5 XP 帳號使用密碼對訪問者進行身份驗證，密碼是區(qū)分大小寫的字符串，最多可包含 16 個字符。密碼的有效字符是字母、數(shù)字、中文和符號。 11. 如果向某個組分配了權(quán)限，則作為該組成員的用戶也具有這一權(quán)阪 OA 例如，如果 Backup Operators 組有此權(quán)限，而 his 又是該組成員，則 his 也有此權(quán)限。 √ 文件系統(tǒng)中，只有 Administrator 組和 Sewer Operation 組可以設(shè)置和去除共享目錄，并且可以設(shè)置共享目錄的訪問權(quán)限。 13. 遠程訪問共享目錄中的目錄和文件，必須能夠同時滿足共享的權(quán)限設(shè)置和文件目錄 自身的權(quán)限設(shè)置。用戶對共享所獲得的最終訪問權(quán)限將取決于共享的權(quán)限設(shè)置和目錄的本地 權(quán)限設(shè)置中寬松一些的條件。 14. 對于注冊表的訪問許可是將訪問權(quán)限賦予計算機系統(tǒng)的用 戶組，如 Administrator 、 Users 、 Creator/Owner 組等。 √ 15. 系統(tǒng)日志提供了一個顏色符號來表示問題的嚴(yán)重程疫，其中一個中間有字母 ! 的黃色圓圈 ( 或三角形 ) 表示信息性問題，一個中間有字母 i 的藍色圓圈表示一次警 告，而中間有 stop 字樣 ( 或符號叉 ) 的紅色八角形表示嚴(yán)重問題。 16. 光盤作為數(shù)據(jù)備份的媒介優(yōu)勢在于價格便宜、速度快、容量大。 防火墻能幫助阻止計算機病毒和蠕蟲進入用戶的計算機，但該防火墻不能檢 測或清除已經(jīng)感染計算機的病毒和蠕蟲 √ 站點訪問者實際登錄的是該 Web 服務(wù)器的安全系統(tǒng) , 匿名 Web 訪問者都是以 IUSR 帳號身份登錄的。 √ 的開發(fā)工作是自由、獨立的，完全開放源、碼，由很多個人和組織協(xié)同開發(fā)的。 UNIX 只定義了個操作系統(tǒng)內(nèi)核。所有的 UNIX 發(fā)行版本共享相同的內(nèi)核源，但是，和內(nèi) 核一起的輔助材料則隨版本不同有很大不同。 20. 每個 UNIX/Linux 系統(tǒng)中都只有一個特權(quán)用戶，就是 root 帳號。 21. 與 Windows 系 統(tǒng)不一樣的是 UNIXAAinux 操作系統(tǒng)中不存在預(yù)置帳號。 。 √ 23. 標(biāo)準(zhǔn)的 UNIX/Limk 系統(tǒng)以屬主 (Omer) 、屬組 (Group) 、其他人 (World) 三個粒度進行控制。特權(quán)用戶不受這種訪問控制的限制。 √ ，設(shè)置文件許可位以使得文件的所有者比其他用戶擁有更少的權(quán)限是不可能的。 ，每一個系統(tǒng)用戶都有一個主目錄。 √ , 所有用戶都能使用這條命令。 系統(tǒng)中查看進程信息的 who 命令用于顯示登錄到系統(tǒng)的用戶情況，與 w命令不同的是 ,who 命令功能更加強大 ,who 命令是 w 命令的一個增強版。 是 Web 服務(wù)器的主配置文件，由管理員進行配置 , 是 Web 服務(wù)器的資源配置文件 ,Accesscod 是設(shè)置訪問權(quán)限文件。 √ 29. 一個設(shè)置了粘住位的目錄中的文件只有在用戶擁有 目錄的寫許可，并且用戶是文件和目錄的所有者的情況下才能被刪除。 ( 加密后的密碼也可能存于 /etdpasswd 文件中 ) 。 31. 數(shù)據(jù)庫系統(tǒng)是一種封閉的系統(tǒng)，其中的數(shù)據(jù)無法由多個用戶共享。 32. 數(shù)據(jù)庫安全只依靠技術(shù)即可保障。 6 33. 通過采用各種技術(shù)和管理手段，可以獲得絕對安全的數(shù)據(jù)庫系統(tǒng)。 34. 數(shù)據(jù)庫的強身份認證與強制訪問控制是同一概念。
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1