網(wǎng)絡(luò)安全復(fù)習(xí)題庫(kù)-全文預(yù)覽
【正文】 ple integrity axiom mean in the Biba model? No write down ?No read down No read up No write up 21 Which of the following are measures against password sniffing? A. Passwords must not be sent through in plain text. B. Passwords must not be stored in plain text on any electronic media. C. You may store passwords electronically if it is encrypted. D. All of the choices.22Which of the following actions can increase the cost of an exhaustive attack? A. Increase the age of a password. B. Increase the length of a password. C. None of the choices. D. Increase the history of a password.23. Which of the following will you consider as a program that monitors data traveling over a network? A. Smurfer B. Sniffer C. Fragmenter D. Spoofer24. 4. With Discretionary access controls, who determines who has access and what privilege they have?A. Resource ownersB. End usersC. Only the administratorsD. No Answer is Correct14。摸清對(duì)方最薄弱的環(huán)節(jié)和守衛(wèi)最松散的時(shí)刻，為下一步的入侵提供良好的策略。（2）通信安全服務(wù)：用來(lái)認(rèn)證數(shù)據(jù)機(jī)要性與完整性，以及各通信的可信賴性。操作系統(tǒng)安全，操作系統(tǒng)必須能區(qū)分用戶，以便防止相互干擾。： OSI參考模型是國(guó)際標(biāo)準(zhǔn)化組織（International Standards Organization，ISO）制定的模型，把計(jì)算機(jī)與計(jì)算機(jī)之間的通信分成7個(gè)互相連接的協(xié)議層，自頂向下分別為應(yīng)用層、表示層、會(huì)話層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層。（2）加密技術(shù)：為了防止被監(jiān)聽和數(shù)據(jù)被盜取，將所有的數(shù)據(jù)進(jìn)行加密。（4）網(wǎng)絡(luò)后門：成功入侵目標(biāo)計(jì)算機(jī)后，為了實(shí)現(xiàn)對(duì)“戰(zhàn)利品”的長(zhǎng)期控制，在目標(biāo)計(jì)算機(jī)中種植木馬等后門。2．（局域網(wǎng)）、（廣域網(wǎng)）（城域網(wǎng)）3．（客戶/服務(wù)器型）（對(duì)等型）4．（對(duì)等型網(wǎng)絡(luò)沒有專設(shè)服務(wù)器）5．（機(jī)密性）、（完整性）（可用性）6．（密碼技術(shù)）7．（校驗(yàn)與認(rèn)證技術(shù)）8．（確保信息與信息系統(tǒng)處于一個(gè)可靠的運(yùn)行狀態(tài)之下）9．（技術(shù)機(jī)制）（管理機(jī)制）10．（7） 11．（網(wǎng)絡(luò)）12．（主機(jī)）（網(wǎng)絡(luò)）13．（密文）14．（網(wǎng)絡(luò)）（系統(tǒng)）15．（防火墻）16．（對(duì)稱）（非對(duì)稱）17．（替換）（移位）18．（公鑰）19．（64）（56）20．（密碼）21．（數(shù)字水印嵌入技術(shù)）（數(shù)字水印提?。〝?shù)字水印監(jiān)測(cè)技術(shù)）22．（不可知覺性）（安全性）（穩(wěn)健性）23．（事件提取）（入侵分析）（入侵響應(yīng)）（遠(yuǎn)程管理）24．（基于主機(jī)）（基于網(wǎng)絡(luò)）（混合型）25．（異常）（誤用）26．（WAN）27．（LAN）28．（電子郵件協(xié)議SMTP）29．（支付體系）30．（客戶機(jī)/服務(wù)器）31．（COM） 三．簡(jiǎn)答題：攻擊技術(shù)主要包括以下幾個(gè)方面。 29．電子商務(wù)的體系結(jié)構(gòu)可以分為網(wǎng)絡(luò)基礎(chǔ)平臺(tái)、安全結(jié)構(gòu)、（ ）、業(yè)務(wù)系統(tǒng)4個(gè)層次。25．按照數(shù)據(jù)監(jiān)測(cè)方法的不同，入侵監(jiān)測(cè)系統(tǒng)可以分為（ ）監(jiān)測(cè)模型和（ ）監(jiān)測(cè)模型兩類。21．?dāng)?shù)字水印技術(shù)主要包括（ ）、（ ）和（ ）。17．DES加密算法主要采用（ ）和（ ）的方法加密。13．?dāng)?shù)據(jù)加密的基本過(guò)程就是將可讀信息譯成（ ）的代碼形式。9．網(wǎng)絡(luò)安全機(jī)制包括（ ）和（ ）。5．網(wǎng)絡(luò)安全具有（ ）、（ ）和（ ）。C. 病毒威脅D. 對(duì)網(wǎng)絡(luò)人員的威脅36. 加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中對(duì)稱密鑰加密的代表算法是：A. IDEB. DESC. PGPD. PKIE. RSAF. IDES37. 加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中非對(duì)稱密鑰加密的代表算法是：A. IDEB. DESC. PGPD. PKIE. RSAF. IDES38. CA認(rèn)證中心的主要作用是：A. 加密數(shù)據(jù)B. 發(fā)放數(shù)字證書C. 安全管理D. 解密數(shù)據(jù)39. 數(shù)字證書上除了有簽證機(jī)關(guān)、序列號(hào)、加密算法、生效日期等等外，還有：A. 公鑰B. 私鑰C. 用戶帳戶40. Telnet服務(wù)自身的主要缺陷是：A. 不用用戶名和密碼 B. 服務(wù)端口23不能被關(guān)閉C. 明文傳輸用戶名和密碼D. 支持遠(yuǎn)程登錄41. 防火墻中地址翻譯的主要作用是：A. 提供代理服務(wù)B. 隱藏內(nèi)部網(wǎng)絡(luò)地址C. 進(jìn)行入侵檢測(cè)D. 防止病毒入侵42. 數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入：A．應(yīng)用缺省禁止策略下：全部規(guī)則都禁止，則（?。〣．應(yīng)用缺省允許策略下：全部規(guī)則
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1