電子商務(wù)安全與案例a卷答案-成人高等教育、網(wǎng)絡(luò)教育(編輯修改稿)
2025-04-05 21:56 本頁面
【文章內(nèi)容簡介】 向協(xié)議加密方式）端對端加密方式是由發(fā)送方加密的數(shù)據(jù)在沒有到達最終目的地接受節(jié)點之前是不被解密的，且加密和解密只在源節(jié)點和目的地節(jié)點之間進行。它是對整個網(wǎng)絡(luò)系統(tǒng)采取保護措施的網(wǎng)絡(luò)加密方法。端對端加密方式是網(wǎng)絡(luò)加密方式的發(fā)展趨勢。 3．（1）個人簽名證書：它僅僅為某一個用戶提供數(shù)字證書。含個人身份信息和個人簽名私鑰（2）機構(gòu)簽名證書：它通常為網(wǎng)上的某個企業(yè)提供數(shù)字證書。含企業(yè)信息和企業(yè)簽名私鑰（3）設(shè)備數(shù)字證書：含服務(wù)器信息和服務(wù)器公鑰,標(biāo)識服務(wù)器身份；它通常為因特網(wǎng)中被下載的軟件提供數(shù)字證書。4．黑客攻擊五部曲中第二步踩點掃描中的掃描，一般分成兩種策略: 一種是主動式策略：主動式策略是基于網(wǎng)絡(luò)的，它通過執(zhí)行一些腳本文件模擬對系統(tǒng)進行攻擊的行為并記錄系統(tǒng)的反應(yīng)，從而發(fā)現(xiàn)其中的漏洞。主動式掃描可以分成兩大類： （1）慢速掃描：對非連續(xù)端口進行掃描，并且源地址不一致、時間間隔長沒有規(guī)律的掃描。 （2）亂序掃描：對連續(xù)的端口進行掃描，源地址一致，時間間隔短的掃描。另一種是被動式策略。被動式策略就是基于主機之上，對系統(tǒng)中不合適的設(shè)置，脆弱的口令以及其他同安全規(guī)則抵觸的對象進行檢查。 被動式策略是基于主機之上，對系統(tǒng)中不合適的設(shè)置，脆弱的口令以及其他同安全規(guī)則抵觸的對象進行檢查。 被動式掃描不會對系統(tǒng)造成破壞，而主動式掃描對系統(tǒng)進行模擬攻擊，可能會對系統(tǒng)造成破壞。 5．以lPSecVPN為例，VPN的工作流程如下VPN工作原理示意圖 6．一次成功的攻擊，都可以歸納成基本的五步驟，但是根據(jù)實際情況可以隨時調(diào)整。歸納起來就是“黑客攻擊五部曲”（1）隱藏IP（2）踩點掃描（3）獲得系統(tǒng)或管理員權(quán)限（4）種植后門（5）在網(wǎng)絡(luò)中隱身 7．答:PDCA持續(xù)改進模式的安全管理模型如下：持續(xù)發(fā)展行動計劃執(zhí)行檢查風(fēng)險分析安全要求策 略任務(wù) 目標(biāo) 對象 原則 程序 方法安全管理應(yīng)該是一個不斷改進的持續(xù)發(fā)展過程。安全管理模型首先遵循的是管理的一般循環(huán)模式，即計劃、執(zhí)行、檢查和行動的持續(xù)改進模式，即PDCA模式，每次循環(huán)都是在已有的安全管理策略指導(dǎo)下進行的，而安全管理策略則包括任務(wù)、目標(biāo)、對象、原則、程序、和方
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1