計(jì)算機(jī)安全技術(shù)復(fù)習(xí)資料(存儲(chǔ)版)
【正文】 主要有哪些內(nèi)容？ 答：計(jì)算機(jī)安全技術(shù)是實(shí)現(xiàn)設(shè)計(jì)的保證，是方法、工具、設(shè)備、手段、需求、環(huán)境的綜合。 計(jì)算機(jī)軟件具有易于復(fù)制和便于（攜帶）的特點(diǎn)。 1限制就是對(duì)用戶的操作通過某種手段進(jìn)行（確認(rèn)）。 二、單選： windows的存取控制有三種不同類型的存取控制項(xiàng)（1）： 系統(tǒng)審計(jì)、允許訪問、禁止訪問 系統(tǒng)限制、允許訪問、禁止訪問 系統(tǒng)審計(jì)、允許登入、禁止訪問 系統(tǒng)審計(jì)、允許訪問、禁止登入 Windows NT抵御非法存取的第一道防線是以按下（4）鍵開始。 試述軟件防拷貝技術(shù)的方法？ 答：早期有針刺穿孔、激光加密、電磁加密、掩膜加密、硬標(biāo)記加密技術(shù)，現(xiàn)代加密多采用加密軟件方法、磁盤作軟標(biāo)記、如：磁道軟加密、扇區(qū)間隙軟指紋加密、異常ID加密、超級(jí)扇段加密等。 word宏病毒通過（.doc）文檔及（.dot）模板進(jìn)行自我復(fù)制及傳播。 1多態(tài)病毒包含一種機(jī)器代碼生成器，通常稱為（變形引擎）。 shift ctrl alt esc 計(jì)算機(jī)病毒的免疫一般采取建立特征值擋案、（4）、中斷向量管理。 串掃描程序 病毒過濾法 入口點(diǎn)掃描 通配符適配 三、簡(jiǎn)述題： 計(jì)算機(jī)病毒的基本特征是什么？ 答：刻意編寫人為破壞：計(jì)算機(jī)病毒是人為編寫的、有意破壞的程序。分析病毒的特點(diǎn)不難找到免疫方法： 建立程序的特征值檔案 嚴(yán)格的內(nèi)存管理 中斷向量管理 簡(jiǎn)述現(xiàn)代計(jì)算機(jī)病毒流行特征？ 答 ：攻擊對(duì)象趨于混合型：現(xiàn)代病毒的攻擊對(duì)象逐步轉(zhuǎn)向?yàn)閷?duì)可執(zhí)行文件和系統(tǒng)引導(dǎo)區(qū)同時(shí)感染。 單表替代密碼的一種典型方法是（愷撒密碼），又叫循環(huán)移位密碼。 1DES的解密是將16輪的子密鑰K1,k2,k3....k16的順序（顛倒來）使用。 二、單選： DES是（1）。RSA的安全性在于從n中找出它的兩個(gè)質(zhì)因子p和q。 答：RSA公開密鑰密碼體制的安全性取決于從公開密鑰（n,e）計(jì)算出秘密密鑰（n,d）的困難程度，等同于從n找出它的兩個(gè)質(zhì)因數(shù)p和q。 z=(p1)(q1)=(431)(591)=2436 d*e1=2436*k 1=d*e2436*k 由于：2436=143*17+5 5=143*172436 5*10=10*143*172436*10 17*35*10=17*3+10*143*172436*10 1=（3+10*143）*172436*10 所以：d=3+10*143=1433 計(jì)算1000的密文 c=1000^17 mod 2537=2105 RSA算法中：p=23,q=13,e=17,求公開密鑰及秘密密鑰,并計(jì)算明文100的密文值？ 答：n=p*q=23*13=299 所以公開密鑰是(299,17)。 數(shù)據(jù)庫安全控制模型由：用戶標(biāo)識(shí)和鑒定、存取控制、數(shù)據(jù)分級(jí)、（數(shù)據(jù)加密）組成。 1數(shù)據(jù)庫的備份大致有三種類型：冷備份、熱備份和（邏輯備份）。 年長(zhǎng) 年輕 低級(jí)的 高級(jí)的 SQL Server有（2）種安全模式。 什么是并發(fā)控制？ 答：目前多數(shù)數(shù)據(jù)庫都是大型多用戶數(shù)據(jù)庫，所以庫中的數(shù)據(jù)必須是共享的。 什么是時(shí)標(biāo)技術(shù)？ 答：時(shí)標(biāo)技術(shù)是并發(fā)控制的另一種方法。 因特網(wǎng)的安全問題的主要原因是由于服務(wù)的（漏洞）、弱點(diǎn)和主機(jī)的（配置）及訪問控制不好造成的。 一般對(duì)付網(wǎng)絡(luò)監(jiān)聽的方法是使用安全的拓?fù)浣Y(jié)構(gòu)。 1防止IP盜用可以通過綁定（IP和物理地址）。重復(fù)這個(gè)過程，一共進(jìn)行（4）次。Crypt()將用戶的口令作為加密的鍵值，使用它去加密一個(gè)64位的0和1串。 簡(jiǎn)述特洛依木馬程序的危害？ 答：特洛依程序是一種表面上做一件事情，其實(shí)做另外事情的程序。 二、單選： CGI是（2）？ puter group interface mom gate interface puter gate interface mom group interface 在UNIX系統(tǒng)中，改變文件或目錄的許可權(quán)時(shí)，可用（1）程序。通常防火墻就是一個(gè)路由器或一臺(tái)計(jì)算機(jī)。黑客把這樣的數(shù)據(jù)傳送給CGI程序?？蛻舳擞脩艉苋菀讓⒎?wù)器的地址和CGI程序?qū)戇M(jìn)來，然后可以任意修改要傳遞的參數(shù)。 A類 B類 C類 D類 Windows ，提供了一種基于新一代的NTFS，采用的加密文件系統(tǒng)是（4）。 IP包（過濾）是防火墻功能的基礎(chǔ)，它是保護(hù)Web服務(wù)器的最有效的方法。 網(wǎng)絡(luò)攻擊：收集和探測(cè)到一些信息后，就可能會(huì)對(duì)目標(biāo)系統(tǒng)實(shí)施攻擊了。 幾乎所有的欺騙都是基于某些機(jī)器之間的相互信任的，這種信任有別于用戶間的信任和應(yīng)用層的信任。 4個(gè) 6個(gè) 8個(gè) 5個(gè) CGI是（1）？ 通用網(wǎng)關(guān)接口 計(jì)算機(jī)通用接口 互聯(lián)網(wǎng)接口 通用程序接口 UNIX系統(tǒng)的crypt（）函數(shù)將用戶輸入的口令作為加密的鍵值，用它去加密一個(gè)64位二進(jìn)制數(shù)。 1特洛依木馬危險(xiǎn)很大，但程序本身無法自我（復(fù)制），故嚴(yán)格說不能算是病毒。 在網(wǎng)絡(luò)中有讀、寫、執(zhí)行、刪除、生成、修改硬盤中的每個(gè)文件的權(quán)力的人稱為（根用戶）。 不正確數(shù)據(jù)的讀出：T1修改某一數(shù)據(jù)，T2讀取同一數(shù)據(jù)，但T1由于某種原因被撤消，則T2讀到的數(shù)據(jù)為“臟”數(shù)據(jù)。 （2） 預(yù)先規(guī)定一個(gè)封鎖順序。優(yōu)點(diǎn)是系統(tǒng)能執(zhí)行“信息流控制”。 年長(zhǎng)的事務(wù)更新過 年長(zhǎng)的事務(wù)查看過 年輕的事務(wù)更新或查看 年長(zhǎng)的事務(wù)更新或查看 解決活鎖的方法是對(duì)事務(wù)排隊(duì)，按（4）原則進(jìn)行調(diào)度。 1時(shí)標(biāo)技術(shù)中、在事務(wù)運(yùn)行時(shí)，它的（啟動(dòng)時(shí)間）就是該事務(wù)的時(shí)標(biāo)。 數(shù)據(jù)庫系統(tǒng)會(huì)發(fā)生各種故障，主要包括：事務(wù)內(nèi)部故障、系統(tǒng)范圍內(nèi)的故障、介質(zhì)故障和（計(jì)算機(jī)病毒與黑客）。 加密方法：c=m^e mod n 三、解密方法：m=c^d mod n （其中m是明文，c是密文） DES算法主要有哪幾部分？ 答：主要由4部分組成：初始置換，16次迭代，逆置換，16個(gè)子密鑰的生成。 S收到信息c后，利用Y的公開密鑰進(jìn)行解密，即進(jìn)行驗(yàn)證： c^e mod n=m^de mod n=m 這樣S知道信息m確實(shí)代表Y的身份，因?yàn)橹挥衁知道秘密密鑰(n,d)才能發(fā)出這樣的信息，其他任何人無法由m計(jì)算出c，而且還能用(n,e)解出m。 48,16 16,48 32,48 56,16 DES的擴(kuò)展排列表E的功能是將輸入的（1）位擴(kuò)展為（1）位。 1ZIP文件是現(xiàn)在流行的（壓縮文件），在網(wǎng)絡(luò)上得到普遍的應(yīng)用。 1DES的明文是（64）位的分組，使用64位的密鑰進(jìn)行變換。 加密算法的實(shí)質(zhì)是要完成某種函數(shù)（ C=F(P,K) ）的運(yùn)算。 表現(xiàn)部分是病毒在被
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1