信息安全復(fù)習(xí)題(大學(xué)期末考試專用)(編輯修改稿)
2025-06-07 23:24 本頁面
【文章內(nèi)容簡介】 __。（安全策略 ）5不能防止計算機感染病毒的措施是_______。（定時備份重要文件）二、填空題1. 信息安全的大致內(nèi)容包括三個部分：物理安全，網(wǎng)絡(luò)安全和操作系統(tǒng)安全。2. 黑客攻擊網(wǎng)絡(luò)的步驟：隱藏IP、信息收集、控制或破壞目標(biāo)系統(tǒng)、種植后門和在網(wǎng)絡(luò)中隱身。3. 社交工程主要通過人工或者網(wǎng)絡(luò)手段間接獲取攻擊對象的信息資料。4．密鑰管理的主要內(nèi)容包括密鑰的生成、分配、使用、存儲、備份、恢復(fù)和銷毀。5. 密鑰生成形式有兩種：一種是由中心集中生成，另一種是由個人分散生成。6. 密鑰的分配是指產(chǎn)生并使用者獲得密鑰的過程。7．計算機病毒的5個特征是：主動傳染性、破壞性、寄生性（隱蔽性）、潛伏性、多態(tài)性。8．惡意代碼的基本形式還有后門、邏輯炸彈、特洛伊木馬、蠕蟲、細(xì)菌。9. 蠕蟲是通過 網(wǎng)絡(luò) 進行傳播的。10. 從實現(xiàn)方式上看，防火墻可以分為硬件防火墻和軟件防火墻。11. 防火墻的基本類型有：包過濾防火墻、應(yīng)用代理防火墻、電路級網(wǎng)關(guān)防火墻和狀態(tài)檢測防火墻。12. 從檢測方式上看，入侵檢測技術(shù)可以分為異常檢測模型和誤用檢測模型兩類。13. 從檢測對象上看，入侵檢測技術(shù)可以分為基于主機的入侵檢測系統(tǒng)的和基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)兩類。14. 網(wǎng)絡(luò)連接的跟蹤能力和數(shù)據(jù)包的重組能力是網(wǎng)絡(luò)入侵檢測系統(tǒng)進行協(xié)議分析、應(yīng)用層入侵分析的基礎(chǔ)。三、判斷題(A代表對，B代表錯)1. 信息安全保障階段中，安全策略是核心，對事先保護、事發(fā)檢測和響應(yīng)、事后恢復(fù)起到了統(tǒng)一指導(dǎo)作用。( B )2. 只要投資充足，技術(shù)措施完備，就能夠保證百分之百的信息安全。( B )3. Windows 2000／xp系統(tǒng)提供了口令安全策略，以對帳戶口令安全進行保護。( B )4. 信息安全等同于網(wǎng)絡(luò)安全。(B )5. 一個完整的信息安全保障體系，應(yīng)當(dāng)包括安全策略(Policy)、保護(Protection)、檢測(Detection)、響應(yīng)(Reaction)、恢復(fù)Restoration)五個主要環(huán)節(jié)。( A ) 6. 防火墻雖然是網(wǎng)絡(luò)層重要的安全機制，但是它對于計算機病毒缺乏保護能力。( A )7. 公鑰密碼體制算法用一個密鑰進行加密，而用另一個不同但是有關(guān)的密鑰進行解密。( A)8. 對信息的這種防篡改、防刪除、防插入的特性稱為數(shù)據(jù)完整性保護。( A)9. 防火墻安全策略一旦設(shè)定，就不能再做任何改變。( B )10. 只要使用了防火墻，企業(yè)的網(wǎng)絡(luò)安全就有了絕對的保障。( B )11. 防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）之間、或不同內(nèi)部網(wǎng)絡(luò)之間，實施訪問控制策略的一個或一組系統(tǒng)。(A )12. 企業(yè)內(nèi)部只需要在網(wǎng)關(guān)和各服務(wù)器上安裝防病毒軟件，客戶端不需要安裝。( B )13. 運行防病毒軟件可以幫助防止遭受網(wǎng)頁仿
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1