【正文】 (3)可用性:可被授權(quán)實體訪問并按需求使用的特性,即當(dāng)需要時應(yīng)能存取所務(wù),破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行等都屬于對可用性的攻擊.(4)可控性:對信息的傳播及內(nèi)容具有控制能力.(5)不可否認(rèn)性：保證信息行為人不能否認(rèn)其信息行為。5包過濾是如何工作的參考答案：包過濾技術(shù)可以允許或不允許某些包在網(wǎng)絡(luò)上傳遞,它依據(jù)以下的判據(jù):(1)將包的源地址作為判據(jù)。(3):(1)不讓任何用戶從外部網(wǎng)用使用SMTP往內(nèi)部網(wǎng)發(fā)電子郵件。(3)只允許某臺機(jī)器通過NNTP往內(nèi)部網(wǎng)發(fā)新包過濾技術(shù)可以允許或不允許某些包在網(wǎng)絡(luò)上傳遞,它依據(jù)以下的判據(jù):(1)將包的源地址作為判據(jù)。(3):(1)不讓任何用戶從外部網(wǎng)用使用SMTP往內(nèi)部網(wǎng)發(fā)電子郵件。(3)只允許某臺機(jī)器通過NNTP往內(nèi)部網(wǎng)發(fā)新60、假如你是單位WEB服務(wù)器管理員，試述你會采取哪些主要措施來保障WEB參考答案：訪問控制（IP地址限制、Windows帳戶、請求資源的Web權(quán)限、資源的N216。 用虛擬目錄隱藏真實的網(wǎng)站結(jié)構(gòu)；216。 設(shè)置基于SSL的加密和證書服務(wù)，以保證傳輸安全； 216。 完善定期審核機(jī)制； 216。 安裝防火墻及殺毒軟件；216。 及時安裝操作系統(tǒng)補(bǔ)丁，減少操作系統(tǒng)漏洞等等。6.簡述什么是雙重簽名以及其基本工作原理。參考答案：這是數(shù)字簽名的新應(yīng)用。首先生成兩條消息的摘要，將兩個摘要連接起來，者的私鑰加密。任何一個消息接收者都可以驗證消息的真實性。驗證方法：給接收者發(fā)送信息時，同時發(fā)送另一條消息的摘要，接收者對消要連接起來生成新摘要，如果它與解密后的雙重簽名相等，則可確定消息的這是數(shù)字簽名的新應(yīng)用。首先生成兩條消息的摘要，將兩個摘要連接起來，者的私鑰加密。任何一個消息接收者都可以驗證消息的真實性。驗證方法：給接收者發(fā)送信息時，同時發(fā)送另一條消息的摘要，接收者對消要連接起來生成新摘要，如果它與解密后的雙重簽名相等，則可確定消息的6簡述Windows操作系統(tǒng)安全基本配置方法都有哪些參考答案：(1)操作系統(tǒng)的物理安全(2)保護(hù)Guest帳戶(3)限制用戶數(shù)量(4)多個管理員賬號號(7)設(shè)置安全密碼(8)屏幕保護(hù)密碼(9)NTFS分區(qū)(10)安裝防毒軟件(11)關(guān)閉不端口(13)開啟審核策略(14)開啟密碼策略(15)開啟賬戶策略(16)備份敏感文件(判斷主機(jī)類型6計算機(jī)系統(tǒng)安全技術(shù)標(biāo)準(zhǔn)有哪些？參考答案：(1)加密機(jī)制(enciphrement mechanisms)(2)數(shù)字簽名機(jī)制(digital signature mechanisms)(3)訪問控制機(jī)制(access control mechanisms)(4)數(shù)據(jù)完整性機(jī)制(data integrity mechanisms)(5)鑒別交換機(jī)制(authentication mechanisms)(6)通信業(yè)務(wù)填充機(jī)制(traffic padding mechanisms)(7)路由控制機(jī)制(routing control mechanisms)(8)公證機(jī)制(notarization mechanisms)6簡述構(gòu)造一個理想的Hash函數(shù)應(yīng)符合哪些基本要求。參考答案：(1)對任意長度的明文m，產(chǎn)生固定長度的哈希值h(m)；(2)對任意的明文m，哈希函數(shù)值h(m)可由硬件或軟件容易得到；(3)對任意哈希函數(shù)值x，要找到一個明文m與之對應(yīng)，即x＝h(m)，在計算(4)對一個明文m1，要找到另一個不同的明文m2，使之具有相同的哈希值，可行；(5)要找到任意一對不同的明文(m1,m2)，具有相同的哈希值，即h(m1)=h(m26試論述目前造成計算機(jī)網(wǎng)絡(luò)不安全的原因是什么?可采取哪些相應(yīng)的安全參考答案：．“后門”。措施:制定安全策略：如采用什么樣的安全保障體系、確定網(wǎng)絡(luò)資源職責(zé)劃分護(hù)規(guī)程、確定在遇到安全問題時采取的措施；采取加密、數(shù)字簽名、訪問控填充、路由控制、公證仲裁等機(jī)制。具體技術(shù)措施如：1）設(shè)置IP限制，屏份驗證，確保只有合法用戶才能訪問授權(quán)范圍內(nèi)的資源3）設(shè)置資源的WEBNTFS權(quán)限5）用虛擬目錄隱藏真實的網(wǎng)站結(jié)構(gòu)6）設(shè)置基于SSL的加密和證善定期審核機(jī)制8）安裝防火墻軟件9）安裝殺毒軟件10）及時安裝操作系6簡述入侵檢測的基本原理。參考答案：(1)入侵檢測是用于檢測任何損害或企圖損害系統(tǒng)的保密性、完整性或可用性(2)它通過監(jiān)視受保護(hù)系統(tǒng)的狀態(tài)和活動，用采誤用檢測或異常檢測方式，發(fā)行為，為防范入侵行為提供有效手段。(3)其應(yīng)用前提是：入侵行為和合法行為是可區(qū)分的，也即可以通過提取行為模(4)入侵檢測系統(tǒng)需要解決兩個問題：一是如何充分可靠地提取描述行為特征據(jù)，高效并準(zhǔn)確地判定行為的性質(zhì)。6試全面論述防火墻技術(shù)的優(yōu)勢與不足。參考答案： 優(yōu)勢：1）所有網(wǎng)絡(luò)信息流都經(jīng)過防火墻；2）通過安全策略和計劃允許或禁止信息流的通過； 3）防止入侵者接近其他網(wǎng)絡(luò)設(shè)施； 4）防火墻理論上是不能穿透的。不足：1）不能防范不通過網(wǎng)絡(luò)的信息泄露，如內(nèi)部攻擊； 2）不能防范不通過防火墻的連接； 3）不能防范病毒；4）無法防范由于設(shè)置錯誤而出現(xiàn)的信息泄露；6簡述WEB站點面臨的主要安全威脅。參考答案：1)安全信息被破譯：WEB服務(wù)器的安全信息如口令、密鑰等被破譯，導(dǎo)致攻擊者進(jìn)入WEB服務(wù)器2)非法訪問：未授權(quán)者非法訪問了WEB上的文件；3)交易信息被截獲：當(dāng)用戶向服務(wù)器傳輸交易信息時被截獲；4)軟件漏洞被攻擊者利用：系統(tǒng)中的軟件錯誤被攻擊者利用，使系統(tǒng)被破壞和損壞，甚至引起系統(tǒng)5)用CGI腳本編寫的程序或其他涉及遠(yuǎn)程用戶從瀏覽器中輸入表格并進(jìn)行像檢索之類在主機(jī)直接操6簡述在口令設(shè)置與口令維護(hù)中應(yīng)注意的基本原則。參考答案：1）口令設(shè)置：口令字符數(shù)不少于8個；不包含字典里有的單詞；包含多種類型的字符；不使用生日、名字縮寫、電話號碼、身份證號等特殊字符串；多個系統(tǒng)不要使用同一口令； 使用一次性口令；不使用用戶名等顯而易見的信息作口令。2）口令維護(hù)：不要將口令記錄在紙上或計算機(jī)上；不要長期使用一個口令或在不同系統(tǒng)上使用同一個口令；防止在輸入口令時發(fā)生泄露；驗證口令的復(fù)雜性。70、簡述防范惡意軟件的具體措施。參考答案：1）加強(qiáng)系統(tǒng)安全設(shè)置：及時更新系統(tǒng)補(bǔ)丁嚴(yán)格賬號管理關(guān)閉不必要的服務(wù)和端口。2）養(yǎng)成良好的電腦使用習(xí)慣：不要隨意打開不明網(wǎng)站，盡量訪問熟悉的站點盡量到知名下載網(wǎng)站下載軟件安裝軟件時要看清楚才點擊禁用或限制使用Java程序及ActiveX控件。7簡述在病毒防范中可采取哪些具體措施。參考答案：1）留心其他形式文檔的使用，、.pdf 2）注意郵件中附件的擴(kuò)展名 3）不要輕易運(yùn)行外來的程序 4）不要盲目轉(zhuǎn)發(fā)信件 5）堵住系統(tǒng)漏洞6）禁止Windows Scripting Host 7）注意共享權(quán)限8）從正規(guī)網(wǎng)站下載軟件 9）設(shè)置自動病毒檢查10）做好重要數(shù)據(jù)和程序的備份 11）安裝虛擬還原軟件 12）使用最新殺毒軟件 13）安裝防病毒硬件7簡述計算機(jī)病毒的危害有哪些。參考答案：（1）直接破壞計算機(jī)數(shù)據(jù)信息（2）占用磁盤空間和對信息的破壞（3）搶占系統(tǒng)資源（4）影響計算機(jī)運(yùn)行速度（5）計算機(jī)病毒錯誤與不可預(yù)見的危害（6）計算機(jī)病毒的兼容性對系統(tǒng)運(yùn)行的影響（7）給用戶造成嚴(yán)重的心理壓力第二篇：西南大學(xué)企業(yè)管理學(xué)2018秋作業(yè)西南大學(xué)網(wǎng)絡(luò)與繼續(xù)教育學(xué)院課程代碼：9053學(xué)年學(xué)季：20182單項選擇題把企業(yè)文化劃分為強(qiáng)人文化、拼搏與娛樂文化、賭博文化和過程文化，是按什么來劃分的（）、市場角度內(nèi)容特質(zhì)企業(yè)的性質(zhì)發(fā)育狀態(tài)JIT生產(chǎn)的基本思想是（）。及時適時、適度、適量衡量企業(yè)銷貨能力，說明企業(yè)銷售效率的指標(biāo)是( （）是企業(yè)物料管理的核心。 面試中的“暈輪效應(yīng)”表現(xiàn)為（）)。、面試官根據(jù)開始幾分鐘得到印象對應(yīng)聘者作出評價面試官相對于前一個接受面試的應(yīng)聘者來評價正在接受面試的應(yīng)聘者面試官個人的偏愛和過去的經(jīng)歷對面試的影響面試官從某一優(yōu)點或缺陷出發(fā)去評價應(yīng)聘者向顧客提供基本效用和利益是產(chǎn)品整體概念中的()、有形產(chǎn)品附加產(chǎn)品核心產(chǎn)品期望產(chǎn)品消費者購買決策的最后階段是（）認(rèn)識需要、購后感受購買決策對企業(yè)高層管理人員而言，（）能力最為重要。人際關(guān)系能力學(xué)習(xí)能力思維能力“5W1H”所描述的是哪個管理職能的內(nèi)容（） 組織領(lǐng)導(dǎo)控制計劃是決策的前提，決策是計劃的（） 1對于整個系統(tǒng)的總裝線來說，JIT的目標(biāo)是徹底消除（ 1企業(yè)從事生產(chǎn)經(jīng)營活動的主要目的是（）。）。 1定量庫存控制模型控制庫存物品的（ 1（）不屬于基本物流服務(wù)的內(nèi)容。）。滿足特殊用戶的訂貨功能1ISO的意思是（） 1企業(yè)內(nèi)部招募的主要方法不包括（ ）檔案法1“金無足赤，人無完人”體現(xiàn)在人員甄選的原則上是（）、用人所長原則民主集中原則因事?lián)袢嗽瓌t德才兼?zhèn)湓瓌t()型購買行為發(fā)生在購買差異性不大的產(chǎn)品的場合。多變習(xí)慣、和諧戰(zhàn)略管理系統(tǒng)的規(guī)范性通常與兩個因素有非常大的關(guān)系，即企業(yè)的規(guī)模和企業(yè)所處的發(fā)展階段，明茨博格認(rèn)為，大型企業(yè)通常采?。ǎ?。、計劃性模式企業(yè)家戰(zhàn)略管理系統(tǒng)模式適用性模式市場模式戰(zhàn)略管理是企業(yè)（）管理理論。職能管理最高層次經(jīng)營管理2一般說來，組織越穩(wěn)定，管理寬度應(yīng)該() 2運(yùn)輸改變了物品的時間狀態(tài)，更重要的是改變了物品的（ 2在現(xiàn)代人力資源管理理念中，人力資源管理部門被視為（）狀態(tài)。)2某牙膏廠原來只生產(chǎn)藥物牙膏，現(xiàn)在又增加牙刷生產(chǎn)，這屬于( 2價值工程中的產(chǎn)品成本是指() )。 2市場的現(xiàn)實需求是指顧客的（）。 2獎金是職工超額勞動報酬，它的特點是（，通用性）。、針對性、及時性2工人在加工一批產(chǎn)品前后于熟悉圖紙工藝、調(diào)整設(shè)備、交付檢驗等的時間消耗，應(yīng)列入（ 2企業(yè)技術(shù)開發(fā)的對象是多方面的，其中，最主要的是（）。 在企業(yè)中運(yùn)用新的科技成果，對產(chǎn)品的加工方法和過程進(jìn)行改進(jìn)和革新，這屬于（））。3企業(yè)的營銷組織在企業(yè)生產(chǎn)經(jīng)營中發(fā)揮產(chǎn)需之間的（3企業(yè)從事生產(chǎn)經(jīng)營活動的主要目的是（）。）盈利滿足消費者的各種需要3某公司選擇規(guī)模擴(kuò)大化的經(jīng)營戰(zhàn)略，對1996～2005年的發(fā)展進(jìn)行了統(tǒng)籌謀劃，它反映了經(jīng)營戰(zhàn)略的特征是（）。、全局性長遠(yuǎn)性綱領(lǐng)性相對穩(wěn)定性有利于提高企業(yè)在廣大公眾中的知名度和美譽(yù)度，本質(zhì)上也是在為本企業(yè)培養(yǎng)潛在顧客、開發(fā)潛在市場的公關(guān)策略，是企業(yè)（）。以相關(guān)企業(yè)為對象的公關(guān)策略、事業(yè)單位為對象的公關(guān)策略以廣大公眾為對象的公關(guān)策略3同競爭對手相同的市場定位策略是( 3MRPⅡ是指（）。 3)。體現(xiàn)在企業(yè)規(guī)章制度、組織機(jī)構(gòu)、企業(yè)內(nèi)部和外部的人際交往等方面的企業(yè)文化屬于（）。 3在企業(yè)管理的各項職能中，首要職能是（） 3衡量企業(yè)銷貨能力，說明企業(yè)銷售效率的指標(biāo)是( )。 抓住重點，照顧一般的存貨控制方法是（）。 4將市場劃為城鎮(zhèn)市場和農(nóng)村市場，其劃分標(biāo)志是( )。4在產(chǎn)品的生產(chǎn)過程中，原材料、半成品的運(yùn)輸和保管屬于（）。、輔助生產(chǎn)過程生產(chǎn)服務(wù)過程技術(shù)準(zhǔn)備過程基本生產(chǎn)過程通過廠容廠貌、廠旗廠標(biāo)、產(chǎn)品造型設(shè)計、職工的言談話語體現(xiàn)出來的企業(yè)文化是（）。、一般企業(yè)文化表層企業(yè)文化中層企業(yè)文化深層企業(yè)文化外國的企業(yè)、其他經(jīng)濟(jì)組織或個人，按照平等互利的原則，同中華人民共和國的企業(yè)或者其他經(jīng)濟(jì)組織在中國境內(nèi)共同投資舉辦的企業(yè)，叫作（）。 4按消費者進(jìn)入市場的程度不同，可將市場細(xì)分為某種產(chǎn)品的經(jīng)常購買使用者群體、初次購買者群體、潛在購買者群體等不同市場。這里采用的市場細(xì)分的標(biāo)志是（4某企業(yè)側(cè)重于運(yùn)用廣告進(jìn)行促銷，表明該企業(yè)采用的促銷總策略是（） ）。4企業(yè)通過市場細(xì)分，分別選擇若干子市場并為其制定營銷組合策略是（） 4企業(yè)決定生產(chǎn)各種產(chǎn)品，但只向某一顧客群供應(yīng)，這是(4企業(yè)的違約罰金可在（）。)。 50、時間定額和產(chǎn)量定額的數(shù)量關(guān)系是（）。 5“別具一格，勇于創(chuàng)新”體現(xiàn)了塑造良好企業(yè)形象的什么原則？（）5ISO10001—ISO10020有關(guān)標(biāo)準(zhǔn)是實施IOS9000族標(biāo)準(zhǔn)的（）流程性材料指南質(zhì)量改進(jìn)指南技術(shù)指南5面試中的“暈輪效應(yīng)”表現(xiàn)為（） 面試官根據(jù)開始幾分鐘得到印象對應(yīng)聘者作出評價面試官相對于前一個接受面試的應(yīng)聘者來評價正在接受面試的應(yīng)聘者面試官個人的偏愛和過去的經(jīng)歷對面試的影響面試官從某一優(yōu)點或缺陷出發(fā)去評價應(yīng)聘者5人力資源開發(fā)與管理參考答案：力資源開發(fā)與管理：是指由一定管理主體為實現(xiàn)人力擴(kuò)大再生產(chǎn)和合理分配使用人力而進(jìn)行的人力開發(fā)、配置、使用、評價諸環(huán)節(jié)的總和。5資金運(yùn)動參考答案：資金運(yùn)動：在企業(yè)經(jīng)營過程中，伴隨著物資不斷運(yùn)動著的是物資的價值運(yùn)動過程。由于這種價值運(yùn)動過程中可以用貨幣形式表現(xiàn)出來，而通過又將經(jīng)營過程中物資價值的貨幣表現(xiàn)為資金，所以物資的價值運(yùn)動過程稱為資金運(yùn)動。5質(zhì)量管理參考答案：質(zhì)量管理：質(zhì)量管理是指在質(zhì)量方面指揮和控制組織的協(xié)調(diào)活動。質(zhì)量管理是組織活動的重要組成部分，是組織圍繞質(zhì)量而開展的各種計 劃、組織、指揮、控制和協(xié)調(diào)等所有管理活動的總和。5企業(yè)參考答案：企業(yè):指從事生產(chǎn)、流通、服務(wù)等經(jīng)濟(jì)活動，通過產(chǎn)品或勞務(wù)交換去滿足社會需要從而取得盈利，實行獨立核算