【正文】 中被攻擊者篡改或破壞 ）。2. 對攻擊可能性的分析在很大程度上帶有（主觀性 ）。18. 下面不屬于PKI組成部分的是（D ）。（可用性）30. 數(shù)據(jù)在存儲過程中發(fā)生了非法訪問行為，這破壞了信息安全的____屬性。（異常檢測 ）44. ____不屬于必需的災(zāi)前預(yù)防性措施。5. 密鑰生成形式有兩種：一種是由中心集中生成，另一種是由個人分散生成。(B )5. 一個完整的信息安全保障體系，應(yīng)當(dāng)包括安全策略(Policy)、保護(hù)(Protection)、檢測(Detection)、響應(yīng)(Reaction)、恢復(fù)Restoration)五個主要環(huán)節(jié)。它不需要附著在其他程序上，而是獨(dú)立存在的。(2) 保證信息自簽發(fā)后到收到為止未曾做過任何修改，簽發(fā)的信息是真實(shí)信息。 防火墻所遵循的原則是在保證網(wǎng)絡(luò)暢通的情況下，盡可能保證內(nèi)部網(wǎng)絡(luò)的安全。4. 什么是防火墻，為什么需要有防火墻？防火墻是一種裝置，它是由軟件/硬件設(shè)備組合而成，通常處于企業(yè)的內(nèi)部局域網(wǎng)與Internet之間，限制Internet用戶對內(nèi)部網(wǎng)絡(luò)的訪問以及管理內(nèi)部用戶訪問Internet的權(quán)限。認(rèn)證中心(CA)作為權(quán)威的、可信賴的、公正的第三方機(jī)構(gòu)，專門負(fù)責(zé)為各種認(rèn)證需求提供數(shù)字證書服務(wù)。(A )四、問答題1. 特洛伊木馬（Trojan Horse） 把一個能幫助黑客完成某一特定動作的程序依附在某一合法用戶的正常程序中，而一旦用戶觸發(fā)正常程序，黑客代碼同時被激活，這些代碼往往能完成黑客早已指定的任務(wù)（如監(jiān)聽某個不常用端口，假冒登錄界面獲取帳號和口令等）。2. 只要投資充足，技術(shù)措施完備，就能夠保證百分之百的信息安全。（定時備份重要文件）二、填空題1. 信息安全的大致內(nèi)容包括三個部分：物理安全，網(wǎng)絡(luò)安全和操作系統(tǒng)安全。（復(fù)雜口令安全性足夠高，不需要定期修改 ）40. 公鑰密碼基礎(chǔ)設(shè)施PKI解決了信息系統(tǒng)中的____問題。（殺毒軟件）28. 為了數(shù)據(jù)傳輸時不發(fā)生數(shù)據(jù)截獲和信息泄密，采取了加密機(jī)制。 D13. 數(shù)據(jù)保密性安全服務(wù)的基礎(chǔ)是（加密機(jī)制）。3. 從安全屬性對各種網(wǎng)絡(luò)攻擊進(jìn)行分類，阻斷攻擊是針對（可用性）的攻擊。 A. 證書主體 B. 使用證書的應(yīng)用和系統(tǒng)C. 證書權(quán)威機(jī)構(gòu) D. AS19. 一般而言，Internet防火墻建立在一個網(wǎng)絡(luò)的（內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的交叉點(diǎn) ）。 B（ 保密性）31. 網(wǎng)上銀行系統(tǒng)的一次轉(zhuǎn)賬操作過程中發(fā)生了轉(zhuǎn)賬金額被非法篡改的行為，這破壞了信息安全的___屬性。（不間斷電源，至少應(yīng)給服務(wù)器等關(guān)鍵設(shè)備配備45. ___最好地描述了數(shù)字證書。6. 密鑰的分配是指產(chǎn)生并使用者獲得密鑰的過程。( A ) 當(dāng)形成規(guī)模、傳播速度過快時會極大地消耗網(wǎng)絡(luò)資源導(dǎo)致大面積網(wǎng)絡(luò)擁