計算機安全技術(shù)復(fù)習(xí)資料-wenkub
2023-06-21 17:43:51 本頁面
【正文】 化文件是存放在（1）子目錄中。 1軟件的可靠性是指在特定的（環(huán)境條件下），在給定的時間內(nèi)，不發(fā)生故障的性質(zhì)。 1專用密鑰具有（對稱性），即加密密鑰也是解密密鑰。 加密軟件的工作方式有：（外殼式）、內(nèi)含式、結(jié)合式。 就目前的技術(shù)而言，軟件加密可分為數(shù)據(jù)加密、（文件加密）、磁盤加密三類。 具體措施是： 系統(tǒng)安全對策的一般原則 計算機系統(tǒng)的安全措施。計算機安全技術(shù)主要有：實體和硬件的安全、軟件及系統(tǒng)的安全、數(shù)據(jù)及信息的安全、網(wǎng)絡(luò)及站點的安全、運行及服務(wù)的安全。 安全管理 安全使用 安全運行 安全服務(wù) 不論是網(wǎng)絡(luò)的安全技術(shù)，還是站點的安全技術(shù)，其核心問題是（3 ）。其內(nèi)容包括各種技術(shù)標準和規(guī)則。 1計算機系統(tǒng)運行服務(wù)安全主要是指安全運行的（管理技術(shù)）。 計算機系統(tǒng)安全的實質(zhì)是安全立法、（ 安全管理 ）、安全技術(shù)的綜合實施。 計算機病毒利用非法程序（ 干擾、攻擊和破壞 ）系統(tǒng)工作。 主機計算模式的最大特點是系統(tǒng)軟件、硬件的（ 集中 ）管理。 互聯(lián)網(wǎng)計算模式主要是（ 瀏覽查詢 ）和計算處理。 計算機系統(tǒng)（ 自身的脆弱和不足 ）是計算機安全問題的內(nèi)部根源。 1（ 安全技術(shù)）措施是計算機系統(tǒng)安全的重要保證。 1廣義的計算機軟件包括所有的程序和（數(shù)據(jù)）。 1網(wǎng)絡(luò)站點的安全是指為了保證計算機系統(tǒng)中的（網(wǎng)絡(luò)通信和站點的）安全而采取的各種技術(shù)措施。 安全管理 安全運行 安全評價 安全保密 安全技術(shù)措施是計算機系統(tǒng)安全的重要保證，也是整個系統(tǒng)安全的（3 ）。其核心技術(shù)是加密、病毒防治及安全評價。 第三章 一、填空： 軟件的安全保密通常指（軟件本身和數(shù)據(jù)的）安全保密。 50年代，香農(nóng)（shannon）把信息論、（密碼學(xué)）和數(shù)學(xué)結(jié)合起來，形成了加密系統(tǒng)的通信理論。 利用口令方式進行加密的弱點是可以利用（密碼字典）或工具軟件進行破譯。 1公共密鑰使用兩個不同的密鑰，因此是一種（不對稱）的加密系統(tǒng)。 1用戶在系統(tǒng)中能進行特定操作的（權(quán)利）稱為用戶權(quán)限。 windows system program mand WINDOWS NT的NTFS是（2）？ NT文件目錄 NT文件系統(tǒng) NT文件服務(wù) NT文件訪問 Kerberos是（3）？ 計算機病毒 加密算法 網(wǎng)絡(luò)認證協(xié)議 網(wǎng)絡(luò)操作系統(tǒng) 對一個文件可實行的最基本的操作是（2）？ 讀、寫、刪除 讀、寫、執(zhí)行 讀、刪除、執(zhí)行 寫、執(zhí)行、編輯 WINDOWS系統(tǒng)的初始化文件中有三個最重要（1）？ , , , , .GRP文件是（4） 分配表文件 系統(tǒng)文件 圖形文件 程序組文件 .pwl文件是（2） 路徑文件 口令文件 打印文件 列表文件 三、簡答： 我國公安部對計算機安全保密的定義是如何解釋的？ 答：計算機系統(tǒng)的硬件、軟件、數(shù)據(jù)受到保護，不因偶然的或惡意的原因而遭破壞、更改、顯露，保證系統(tǒng)能正常連續(xù)工作。加密的方法有：傳統(tǒng)的加密方法和單向函數(shù)法。 存取控制：有三種不同的存取控制項；系統(tǒng)審計、允許訪問、禁止訪問。 計算機病毒一般由引導(dǎo)部分、（傳染部分）、和表現(xiàn)部分組成。 GPI病毒是一種專攻（網(wǎng)絡(luò)）一類的病毒。 1中斷向量表是中斷類型號和相應(yīng)的處理程序（入口地址）之間的連接表。 1目前的病毒具有許多智能化的特性，如（自我變形），自我保護，自我恢復(fù)等。 再生機制 破壞數(shù)據(jù) 隱蔽性 刪除文件 BIOS是（2）。 查毒軟件 調(diào)試工具 加密工具 解密工具 多數(shù)病毒是通過修改中斷向量表來傳染的，中斷向量表存儲的是（3）。 Flash BIOS ROMBIOS Disk boot FAT table 1.DOT文件是（2）。 奪取系統(tǒng)的控制權(quán)：病毒為了完成感染、破壞系統(tǒng)的目的必然要取得系統(tǒng)的控制權(quán)。 表現(xiàn)部分是病毒在被傳染的系統(tǒng)上表現(xiàn)的特定現(xiàn)象。 增強隱蔽性：病毒通過各種手段，避免出現(xiàn)用戶容易產(chǎn)生懷疑的病毒特征，方法是：避開修改中斷向量值、請求在內(nèi)存的合法身份、維持宿主程序的外部特性、不使用明顯的感染標志。 加密算法的實質(zhì)是要完成某種函數(shù)（ C=F(P,K) ）的運算。 周期替代密碼是一種常用的多表密碼，又稱為（Vigenere）密碼。 1DES的明文是（64）位的分組，使用64位的密鑰進行變換。 1RAS是（公開密鑰密碼）系統(tǒng)。 1ZIP文件是現(xiàn)在流行的（壓縮文件），在網(wǎng)絡(luò)上得到普遍的應(yīng)用。 F(a)=(K+n) mod a F(a)=(a+k) mod n F(a)=(a+n) mod k F(k)=n mod(k+a) Vigenere加密表是以26個英文字母循環(huán)移位排列成26*26的方陣，其加密過程是明文文字選擇（1），以密鑰字母選擇（ ）。 48,16 16,48 32,48 56,16 DES的擴展排列表E的功能是將輸入的（1）位擴展為（1）位。 簡述RSA算法的密鑰選取步驟。 S收到信息c后，利用Y的公開密鑰進行解密，即進行驗證： c^e mod n=m^de mod n=m 這樣S知道信息m確實代表Y的身份，因為只有Y知道秘密密鑰(n,d)才能發(fā)出這樣的信息，其他任何人無法由m計算出c，而且還能用(n,e)解出m。以目前的計算機硬件計算的能力2048比特的n是足夠安全的。 加密方法：c=m^e mod n 三、解密方法：m=c^d mod n （其中m是明文，c是密文） DES算法主要有哪幾部分？ 答：主要由4部分組成：初始置換，16次迭代，逆置換，16個子密鑰的生成。 DBMS是（數(shù)據(jù)庫管理）系統(tǒng)。 數(shù)據(jù)庫系統(tǒng)會發(fā)生各種故障，主要包括：事務(wù)內(nèi)部故障、系統(tǒng)范圍內(nèi)的故障、介質(zhì)故障和（計算機病毒與黑客）。 并發(fā)控制的主要方法是（封鎖技術(shù)）。 1時標技術(shù)中、在事務(wù)運行時，它的（啟動時間）就是該事務(wù)的時標。 比它級別低的 比它級別高的 和它級別一樣的 都可以 采用時標法的并發(fā)控制技術(shù)的規(guī)則中， FIND R: if t=( 1 ) then FMAX:=MAX(t,FMAX) else restart T。 年長的事務(wù)更新過 年長的事務(wù)查看過 年輕的事務(wù)更新或查看 年長的事務(wù)更新或查看 解決活鎖的方法是對事務(wù)排隊，按（4）原則進行調(diào)度。 收回LL1的查詢權(quán) 授予LL1查詢權(quán) 收回LL1的修改權(quán) 授予LL1修改權(quán) 一個給定的交叉調(diào)度是可串行化的，則這個并行事務(wù)是（4）？ 串行調(diào)度 不一定的 并發(fā)的 正確的 三、概念簡答： 數(shù)據(jù)庫的安全策略有哪些？ 答：用戶標識和鑒定：通過核對用戶的身份，決定該用
公司管理相關(guān)推薦
鄂ICP備17016276號-1