信息安全概論復(fù)習(xí)資料全-wenkub.com
2025-05-08 23:24 本頁(yè)面
【正文】 不奮斗就是每天都很容易，可一年一年越來(lái)越難。審計(jì)的工作流程為：根據(jù)相應(yīng)的審計(jì)條件判斷事件是否是審計(jì)事件。6. 安全審計(jì)原理：為了保證信息系統(tǒng)安全可靠的運(yùn)行，是采用數(shù)據(jù)挖掘和數(shù)據(jù)倉(cāng)庫(kù)技術(shù)，實(shí)現(xiàn)在不同網(wǎng)絡(luò)環(huán)境中終端對(duì)終端的監(jiān)控和管理，在必要時(shí)通過(guò)多種途徑向管理員發(fā)出警告或自動(dòng)采取排錯(cuò)措施，能對(duì)歷史數(shù)據(jù)進(jìn)行分析、處理和追蹤。（5） 對(duì)于重要文件、數(shù)據(jù)做到定期備份。從廣義上講，凡是能夠引起計(jì)算機(jī)故障，破壞計(jì)算機(jī)數(shù)據(jù)的程序統(tǒng)稱為計(jì)算機(jī)病毒。20. 論述隔離服務(wù)器傳播過(guò)程隔離服務(wù)器有內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩個(gè)接口，利用一個(gè)切換開關(guān)，使得服務(wù)器在連接內(nèi)網(wǎng)時(shí)斷開外網(wǎng)，連接外網(wǎng)是斷開內(nèi)網(wǎng)。19. 論述Internet信息轉(zhuǎn)播服務(wù)器信傳播服務(wù)過(guò)程系統(tǒng)由一個(gè)狀態(tài)轉(zhuǎn)換開關(guān)控制切換到不同的工作狀態(tài)。要實(shí)現(xiàn)公眾信息網(wǎng)（外部網(wǎng)）與內(nèi)部網(wǎng)絡(luò)物理隔離的目的，必須保證做到以下幾點(diǎn)。17. 漏洞掃描技術(shù)的原理：漏洞掃描技術(shù)是建立在端口掃描技術(shù)的基礎(chǔ)之上的。（4） 通過(guò)對(duì)這些服務(wù)的測(cè)試，可以發(fā)現(xiàn)存在的已知漏洞，并給出修補(bǔ)建議。這促使了安全掃描技術(shù)的進(jìn)一步發(fā)展。8. 堡壘主機(jī)：在極其關(guān)鍵的位置上用于安全防御的某個(gè)系統(tǒng)9. 雙宿/多宿主機(jī)模式（圖）10. 屏幕主機(jī)模式（3個(gè)圖）11. 入侵檢測(cè)：作為一種積極主動(dòng)的安全防護(hù)手段，是監(jiān)測(cè)計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)以發(fā)現(xiàn)違反安全策略事件的過(guò)程。7. 代理技術(shù)：又稱為應(yīng)用層網(wǎng)關(guān)技術(shù)。4. 防火墻的四大要素：安全策略，內(nèi)部網(wǎng)，外部網(wǎng)，技術(shù)手段。安全、管理、速度是防火墻的三大要素。當(dāng)其安全防范措施出現(xiàn)問(wèn)題時(shí)，備份的系統(tǒng)為我們及時(shí)進(jìn)行數(shù)據(jù)恢復(fù)提供了一種便捷而又可靠的保障。對(duì)這種方式來(lái)說(shuō)，建立一個(gè)安全的、有效的模型就可以對(duì)各種攻擊做出反應(yīng)了。5. 攻擊者利用堆棧溢出攻擊最常見的方法是：在長(zhǎng)字符串中嵌入一段代碼，并將函數(shù)的返回地址覆蓋為這段代碼的起始地址，這樣當(dāng)函數(shù)返回時(shí)，程序就轉(zhuǎn)而開始執(zhí)行這段攻擊者自編的代碼了。審計(jì)會(huì)對(duì)用戶使用何種信息資源、使用的時(shí)間以及如何使用（執(zhí)行何種操作）進(jìn)行記錄與監(jiān)控。7. 訪問(wèn)控制安全策略的實(shí)施原則：最小特權(quán)原則，最小泄露原則，多級(jí)安全策略訪問(wèn)控制策略：基于身份的安全策略、基于規(guī)則的安全策略8. 訪問(wèn)控制實(shí)現(xiàn)的3種方式：（ACL）訪問(wèn)控制表、（ACM）訪問(wèn)控制矩陣、（ACCL）訪問(wèn)控制能力列表訪問(wèn)控制表：以文件為中心建立的訪問(wèn)權(quán)限表。（4） 向上寫（wu）主體安全級(jí)別低于客體信息資源的安全級(jí)別時(shí)允許執(zhí)行的動(dòng)作或是寫操作。4. 強(qiáng)制訪問(wèn)控制模型：MAC Modle 是一種多級(jí)訪問(wèn)控制策略，它的主要特點(diǎn)是系統(tǒng)對(duì)訪問(wèn)主體和受控對(duì)象實(shí)行強(qiáng)制訪問(wèn)控制，系統(tǒng)事先給訪問(wèn)主體和受控對(duì)象分配不同的安全級(jí)別屬性，在實(shí)施訪問(wèn)控制時(shí)，系統(tǒng)先對(duì)訪問(wèn)主體和受控對(duì)象的安全級(jí)別屬性進(jìn)行比較，再?zèng)Q定訪問(wèn)主體能否訪問(wèn)該受控對(duì)象。訪問(wèn)控制包括3個(gè)要素：主體、客體和控制策略。3. 密鑰產(chǎn)生的制約條件：隨機(jī)性、密鑰強(qiáng)度和密鑰空間4. 密鑰托管：用戶向CA申請(qǐng)數(shù)據(jù)加密證書之前，必須把自己的密鑰分成t份交給可信賴的t個(gè)托管人。（圖文并茂答題）第4章 密鑰管理技術(shù)1. 密鑰管理的重要性：在一個(gè)信息安全系統(tǒng)中，密碼體制、密碼算法可以公開，甚至如果所有的密碼設(shè)備丟失，只要密鑰沒(méi)有泄露，保密信息仍然是安全的。網(wǎng)購(gòu)付款（2） 雙因子身份認(rèn)證技術(shù)：銀行卡（3） 生物特征認(rèn)證技術(shù)：指紋識(shí)別6. 挑戰(zhàn)、應(yīng)答式（質(zhì)詢、響應(yīng)式）口令：口令認(rèn)證的基礎(chǔ)。3. 數(shù)字簽名：通過(guò)一個(gè)單向Hash函數(shù)要對(duì)要傳送的報(bào)文進(jìn)行處理，用以認(rèn)證報(bào)文來(lái)源并核實(shí)報(bào)文是否發(fā)生變化的一個(gè)字母數(shù)字串，該字母數(shù)字串被稱為該消息的消息鑒別碼或消息摘要，這就是通
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1