計算機信息安全技術(shù)試卷及參考答案-資料下載頁
2024-10-28 08:13本頁面
【導讀】1．目前磁盤陣列模式已經(jīng)擁有從RAID0到RAID6共7種基本級別。種模式，即：RAID0、RAID1、_________、RAID3、RAID5。3．總體上看來，一個完整的數(shù)字水印系統(tǒng)包括嵌入器和_______兩大部分。5．蠕蟲病毒的傳播分三步進行，分別是掃描、攻擊、_______。6．VPN的實現(xiàn)技術(shù)有：_______、隧道服務器、認證、加密。7．_______是防火墻最核心、最基本的功能。8．Windows操作系統(tǒng)的安全機制有：_______、Kerberos協(xié)議、PKI、智能卡、加密文件系。統(tǒng)、安全配置模板、安全賬號管理器。9．事務要保持其完整性必須具備4個基本性質(zhì)：_______、一致性、隔離性、持久性。1．設密文為china，試利用通用凱撒密碼對其進行解密。對字符串mylove進行Hill密碼加密。準，我國將其作為GB/T9387-2標準并予以執(zhí)行。ISO7498-2標準規(guī)定了5類安全服務以及。據(jù)保密性、數(shù)據(jù)完整性和禁止否認服務。IDS表達檢測信息的標準語言以及IDS組件之間的通信協(xié)議。符合CIDF規(guī)范的IDS可以共。信息安全的任務是保護信息財產(chǎn)，以防止信息被惡意泄露、修改和破壞，從而導致信息
【正文】 檢測，能生成各項記錄，支持用戶認證，能靈活、完全地控制進出流量和內(nèi)容。 （ 3）包過濾技術(shù)過濾規(guī)則定義復雜，容易出現(xiàn)配置不當?shù)膯栴}；而代理服務技術(shù)是基于應用層的，配置界面非常友好，易于配置，并且方便與其他安 全手段集成。 （ 4）包過濾技術(shù)處理包的速度快，效率高；而代理服務技術(shù)處理包的速度比較慢，效率不高。 （ 5）包過濾技術(shù)提供透明服務，用戶不用改變客戶端程序；而代理服務技術(shù)對用戶不透明，需要客戶端做相應的改動或安裝定制的客戶端軟件。 （ 6）對網(wǎng)絡通信而言，如果包過濾器由于某種原因不能工作，可能會造成所有數(shù)據(jù)包都能到達內(nèi)部網(wǎng)絡；而如果代理服務器由于某種原因不能工作，則整個網(wǎng)絡通信將被終止。 （ 7）代理服務技術(shù)不能保證免受所有協(xié)議弱點的限制也不能改進底層協(xié)議的安全性。 7． 答 ： CIDF 模型 的 4 個組件 和各自的作用如下 ： (1) 事件產(chǎn)生器（ Event Generators） ,既信息獲取子系統(tǒng)，用于收集來自主機和網(wǎng)絡的事件信息，為檢測信息提供原始數(shù)據(jù) ， 并將這些事件轉(zhuǎn)換成 CIDF的 GIDO（統(tǒng)一入侵檢測對象）格式傳送給其他組件 。 (2) 事件分析器（ Event Analyzers） ,既分析子系統(tǒng)，是入侵檢測系統(tǒng)的核心部分。 事件分析器分析從其他組件收到 GIDO（統(tǒng)一入侵檢測對象） ,并將產(chǎn)生的新 GIDO（統(tǒng)一入侵檢測對象）再傳送給其他組件 ， 用于對獲取的事件信息進行分析，從而判斷是否有入侵行為發(fā)生并檢測出具體的攻擊手段 。 (3) 響應單元（ Response Units），既響應控制子系統(tǒng) 。 響應單元處理收到 GIDO（統(tǒng)一入侵檢測對象） ,用以向系統(tǒng)管理員報告分析結(jié)果并采取適當?shù)南鄳呗砸皂憫肭中袨?。 (4) 事件數(shù)據(jù)庫（ Event Databases），既數(shù)據(jù)庫子系統(tǒng)，用來存儲系統(tǒng)運行的中間數(shù)據(jù) 并進行規(guī)則匹配的安全知識庫。 8． 答 ： 數(shù)據(jù)庫加密可以采用軟件加密和硬件加密 兩種方法： （ 1） 軟件加密 軟件加密 按照加密部件與數(shù)據(jù)庫管理系統(tǒng)的不同 分 為 庫內(nèi)加密和庫外加密。 1）庫內(nèi)加密 庫內(nèi)加密是在 DBMS 內(nèi)部實現(xiàn)加密，加密 /解密過程對用戶 透明。 DBMS 在對數(shù)據(jù)進行物理存取之前完成加密 /解密工作，加密密鑰通常保存在 DBMS 能夠訪問到的系統(tǒng)表（或稱數(shù)據(jù)字典）中。 2）庫外加密 庫外加密 是指在 DBMS 范圍外，由專門的加密服務器完成加密、解密操作，通常 它是 按文件進行加密處理 的 。 （ 2） 硬件加密 硬件加密是相對于軟件加密 而言 的， 它 是在物理存儲器與數(shù)據(jù)庫系統(tǒng)之間加上一層硬件作為中間層，加密和解密工作都由添加的硬件完成 的 。 五、 論述題 答案（略）： 提示： 可以主要從計算機信息的安全特性，計算機信息安全研究的內(nèi)容，技術(shù)安全、管理安全、政策法律等方面進行探 討。
公司管理相關(guān)推薦
鄂ICP備17016276號-1