信息安全復(fù)習(xí)題(大學(xué)期末考試專用)-預(yù)覽頁
【正文】 ）（口令驗證）34. 對網(wǎng)絡(luò)層數(shù)據(jù)包進(jìn)行過濾和控制的信息安全技術(shù)機(jī)制是____。（安裝安全補丁程序）38. 不是計算機(jī)病毒所具有的特點____。（數(shù)字證書 ）42. 下列關(guān)于防火墻的錯誤說法是____。（等同于在網(wǎng)絡(luò)上證明個人和公司身份的身份證 ）46. 身份認(rèn)證的含義是____。（ 恢復(fù)整個系統(tǒng) ）50．在一個企業(yè)網(wǎng)中，防火墻應(yīng)該是____的一部分，構(gòu)建防火墻時要考慮其保護(hù)的范圍。（ 備份軟件 ）54． 在一個信息安全保障體系中，最重要的核心組成部分為____。3. 社交工程主要通過人工或者網(wǎng)絡(luò)手段間接獲取攻擊對象的信息資料。7．計算機(jī)病毒的5個特征是：主動傳染性、破壞性、寄生性（隱蔽性）、潛伏性、多態(tài)性。11. 防火墻的基本類型有：包過濾防火墻、應(yīng)用代理防火墻、電路級網(wǎng)關(guān)防火墻和狀態(tài)檢測防火墻。三、判斷題(A代表對，B代表錯)1. 信息安全保障階段中，安全策略是核心，對事先保護(hù)、事發(fā)檢測和響應(yīng)、事后恢復(fù)起到了統(tǒng)一指導(dǎo)作用。( B )4. 信息安全等同于網(wǎng)絡(luò)安全。( A)8. 對信息的這種防篡改、防刪除、防插入的特性稱為數(shù)據(jù)完整性保護(hù)。(A )12. 企業(yè)內(nèi)部只需要在網(wǎng)關(guān)和各服務(wù)器上安裝防病毒軟件，客戶端不需要安裝。3. 宏病毒利用MS Office 的開放性即Word和Excel中提供的Word Basic/Excel Basic編程接口，專門制作的一個或多個具有病毒特點的宏指令集合，這種病毒能通過文件的打開或關(guān)閉來獲取控制權(quán)，并能通過doc文檔和dot模板進(jìn)行自我復(fù)制及傳播。5．漏洞 漏洞是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。分為帶恢復(fù)的連接完整性、無恢復(fù)的連接完整性、選擇字段的連接完整性、無連接完整性、選擇字段無連接完整性五種。 篡改，接收方對收到的信息進(jìn)行篡改。每個用戶設(shè)定一僅為本人所知的私有密鑰，用它進(jìn)行解密和簽名；同時設(shè)定一公開密鑰，為一組用戶所共享，用于加密和驗證簽名。身份認(rèn)證是指用戶必須提供他是誰的證明，這種證實客戶的真實身份與其所聲稱的身份是否相符的過程是為了限制非法用戶訪問網(wǎng)絡(luò)資源，它是其他安全機(jī)制的基礎(chǔ)。 安全協(xié)議是建立在密碼體制基礎(chǔ)上的一種交互通信協(xié)議，它運用密碼算法和協(xié)議邏輯來實現(xiàn)認(rèn)證和密鑰分配。報文的接收方首先從接收到的原始報文中計算出散列值或報文摘要，接著再用發(fā)送方的公鑰來對報文附加的數(shù)字簽名進(jìn)行解密。如果沒有防火墻，則整個內(nèi)部網(wǎng)絡(luò)的安全性完全依賴于每個主機(jī)，因此，所有的主機(jī)都必須達(dá)到一致的高度安全水平，這在實際操作時非常困難。5. 防火墻應(yīng)滿足的基本條件是什么？作為網(wǎng)絡(luò)間實施網(wǎng)間訪問控制的一組組件的集合，防火墻應(yīng)滿足的基本條件如下：(1) 內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有數(shù)據(jù)流必須經(jīng)過
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1