網(wǎng)絡(luò)安全實(shí)用技術(shù)答案-全文預(yù)覽
【正文】 r—xr—x 1 foo staff 7734 Apr 05 17：07demofile，則說(shuō)明同組用戶對(duì)該文件具有讀和執(zhí)行的訪問(wèn)權(quán)限。(10)針對(duì)SYN Flood攻擊，防火墻通常有SYN網(wǎng)關(guān)、被動(dòng)式SYN網(wǎng)關(guān)和 三種防護(hù)方式。(6)單一主機(jī)防火墻獨(dú)立于其他網(wǎng)絡(luò)設(shè)備，它位于網(wǎng)絡(luò)邊界。(2)防火墻是一種被動(dòng)設(shè)備，即對(duì)于新的未知攻擊或者策略配置有誤，防火墻就無(wú)能為力了。(4)計(jì)算機(jī)病毒根據(jù)病毒依附載體可劃分為引導(dǎo)區(qū)病毒、文件型病毒、復(fù)合型病毒、宏病毒、蠕蟲病毒。(6)在SQL Server 2008中可以為登錄名配置具體的表級(jí)權(quán)限和列級(jí)權(quán)限。(2)數(shù)據(jù)庫(kù)的保密性是對(duì)用戶的認(rèn)證與鑒別、存取控制、數(shù)據(jù)庫(kù)加密及推理控制等安全機(jī)制的控制下得以實(shí)現(xiàn)。(4)數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)是對(duì)稱加密技術(shù)，專為二進(jìn)制編碼數(shù)據(jù)設(shè)計(jì)的，典型的按分組方式工作的單密碼算法。AAA并非是一種具體的實(shí)現(xiàn)技術(shù)，而是一種安全體系框架。(2)數(shù)字簽名利用了雙重加密的方法來(lái)實(shí)現(xiàn)信息的真實(shí)性與不可抵賴性。(4)分布式拒絕服務(wù)攻擊就是利用更多的傀儡機(jī)對(duì)目標(biāo)發(fā)起進(jìn)攻，以比從前更大的規(guī)模進(jìn)攻受害者。第四章：(1)黑客的“攻擊五部曲”是隱藏IP、踩點(diǎn)掃描、獲得特權(quán)、種植后門、隱身退出。(7)TCSEC是可信計(jì)算系統(tǒng)評(píng)價(jià)準(zhǔn)則的縮寫，又稱網(wǎng)絡(luò)安全橙皮書，將安全分為安全策略、可說(shuō)明性、安全保障和文檔4個(gè)方面。一般來(lái)說(shuō)，防護(hù)體系包括認(rèn)知宣傳教育、組織管理控制和審計(jì)監(jiān)督三層防護(hù)結(jié)構(gòu)。(7)一個(gè)高效、成功的VPN具有安全保障、服務(wù)質(zhì)量保證、可擴(kuò)充性和靈活性、可管理性4個(gè)特點(diǎn)。(3)ISO對(duì)OSI規(guī)定了有效性、保密性、完整性、可靠性、不可否認(rèn)性5種級(jí)別的安全服務(wù)。(8)利用網(wǎng)絡(luò)安全模型可以構(gòu)建網(wǎng)絡(luò)安全體系及結(jié)構(gòu)，進(jìn)行具體的網(wǎng)絡(luò)安全方案的制定、規(guī)劃、設(shè)計(jì)和實(shí)施等，也可以用于實(shí)際應(yīng)用過(guò)程的 。(4)網(wǎng)絡(luò)安全的目標(biāo)是在計(jì)算機(jī)網(wǎng)絡(luò)的信息傳輸、存儲(chǔ)與處理的整個(gè)過(guò)程中，提高物理上邏輯上的防護(hù)、監(jiān)控、反應(yīng)恢復(fù)和對(duì)抗的能力。C．系統(tǒng)的可用性和及時(shí)恢復(fù)性 (5)在網(wǎng)絡(luò)安全需求分析中，安全系統(tǒng)必須具有 ，以適應(yīng)網(wǎng)絡(luò)規(guī)模的變化。(可多選)ABCD第十二章：(1)在設(shè)計(jì)網(wǎng)絡(luò)安全解決方案中，系統(tǒng)是基礎(chǔ)、 是核心、管理是保證。B．混雜模式第十一章：(1)下面 不是網(wǎng)站攻擊方式。C．IP源地址(4)Web站點(diǎn)服務(wù)體系結(jié)構(gòu)中的B／S／D分別指瀏覽器、 和數(shù)據(jù)庫(kù)。每臺(tái)計(jì)算機(jī)至少需要一個(gè)賬戶擁有Administrator(管理員)權(quán)限，但不一定非用Administrator這個(gè)名稱，可以是 。C．第三步之后 (3)駐留在多個(gè)網(wǎng)絡(luò)設(shè)備上的程序在短時(shí)間內(nèi)產(chǎn)生大量的請(qǐng)求信息沖擊某Web服務(wù)器，導(dǎo)致該服務(wù)器不堪重負(fù)，無(wú)法正常響應(yīng)其他合法用戶的請(qǐng)求，這屬于 。C．蠕蟲病毒(3)木馬的清除方式有 和 兩種。A．管理 (6)通常，數(shù)據(jù)庫(kù)的保密性和可用性之間不可避免地存在沖突。數(shù)據(jù)完整性分為4類：實(shí)體完整性(Entity Integrity)、域完整性(Domain Integrity)、參照完整性(Referential Integrity)、用戶定義的完整性(User—defined Integrity)。D．混合加密體制(5)凱撒密碼是 方法，被稱為循環(huán)移位密碼，優(yōu)點(diǎn)是密鑰簡(jiǎn)單易記，缺點(diǎn)是安全性較差。B．完整性及不可否認(rèn)性第六章：(1)使用密碼技術(shù)不僅可以保證信息的 ，而且可以保證信息的完整性和準(zhǔn)確性，防止信息被篡改、偽造和假冒。D．LDAP目錄服務(wù)器(3) 情況下用戶需要依照系統(tǒng)提示輸入用戶名和口令。C．服務(wù)利用型(4) 利用以太網(wǎng)的特點(diǎn)，將設(shè)備網(wǎng)卡設(shè)置為“混雜模式”，從而能夠接收到整個(gè)以太網(wǎng)內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)信息。B．法律、行政法規(guī)和地方性法規(guī)、規(guī)章、規(guī)范性文檔(6)網(wǎng)絡(luò)安全管理規(guī)范是為保障實(shí)現(xiàn)信息安全政策的各項(xiàng)目標(biāo)制定的一系列管理規(guī)定和規(guī)程，具有 。D．上述三點(diǎn)(2)網(wǎng)絡(luò)安全保障體系框架的外圍是 。B．非對(duì)稱對(duì)稱(4)能在物理層、鏈路層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層提供的網(wǎng)絡(luò)安全服務(wù)是 。A．信息安全學(xué)科(7)實(shí)體安全包括 。 C．信息 (3)實(shí)際上，網(wǎng)絡(luò)的安全問(wèn)題包括兩方面的內(nèi)容：一是 ，二是網(wǎng)絡(luò)的信息安全。A．保密性 (2)網(wǎng)絡(luò)安全的實(shí)質(zhì)和關(guān)鍵是保護(hù)網(wǎng)絡(luò)的 安全。B．非授權(quán)訪問(wèn)(6)計(jì)算機(jī)網(wǎng)絡(luò)安全是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、信息安全技術(shù)、通信技術(shù)、應(yīng)用數(shù)學(xué)、密碼技術(shù)和信息論等多學(xué)科的綜合性學(xué)科，是 的重要組成部分。A．傳輸層和應(yīng)用層(3)實(shí)際應(yīng)用時(shí)一般利用_____加密技術(shù)進(jìn)行密鑰的協(xié)商和交換．利用_____加密技術(shù)進(jìn)行用戶數(shù)據(jù)的加密。D．身份認(rèn)證及以上技術(shù)第三章：(1)網(wǎng)絡(luò)安全保障包括信息安全策略和 。A．持續(xù)改進(jìn)模式的信息安全運(yùn)作模式(5)我國(guó)網(wǎng)絡(luò)安全立法體系框架分為 。D．IPX和DECNet(3)改變路由信息，修改Windows NT注冊(cè)表等行為屬于拒絕服務(wù)攻擊的方式。A．?dāng)r截和破壞(2)負(fù)責(zé)證書申請(qǐng)者的信息錄入、審核以及證書發(fā)放等工作的機(jī)構(gòu)是 。A．保護(hù)數(shù)據(jù)安全(6)數(shù)字簽名是用于保障 。D．唯密文攻擊、已知明文攻擊(4) 密碼體制不但具有保密功能，并且具有鑒別的功能。它是為防止數(shù)據(jù)庫(kù)中存在不符合語(yǔ)義規(guī)定的數(shù)據(jù)和防止因錯(cuò)誤信息的輸入輸出造成無(wú)效操作或錯(cuò)誤信息而提出的。C．增量(5)保障網(wǎng)絡(luò)數(shù)據(jù)庫(kù)系統(tǒng)安全，不僅涉及應(yīng)用技術(shù)，還包括管理等層面上的問(wèn)題，是各個(gè)防范措施綜合應(yīng)用的結(jié)果，是物理安全、網(wǎng)絡(luò)安全、 安全等方面的防范策略有效的結(jié)合。C．傳染性(2)“熊貓燒香”是一種 。D．惡意軟件第九章：(1)拒絕服務(wù)攻擊的一個(gè)基本思想是 C．工作站和服務(wù)器停止工作2)TCP采用三次握手形式建立連接，在 開(kāi)始發(fā)送數(shù)據(jù)。D．防火墻如果配置不當(dāng)，會(huì)導(dǎo)致更大的安全風(fēng)險(xiǎn)第十章：(
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1