計(jì)算機(jī)安全技術(shù)復(fù)習(xí)資料-wenkub.com
2025-06-03 17:43 本頁(yè)面
【正文】 如果CGI沒(méi)有察覺(jué)，后果很難想象。客戶(hù)可以設(shè)計(jì)自己的數(shù)據(jù)錄入方式和內(nèi)容，然后調(diào)用服務(wù)器的CGI程序。它遵從的是一種允許或阻止網(wǎng)絡(luò)通信的安全機(jī)制，提供可控的過(guò)濾網(wǎng)絡(luò)通信，只允許授權(quán)的通信。 A類(lèi) B類(lèi) C類(lèi) D類(lèi) 允許本地用戶(hù)非法訪問(wèn)的漏洞是（2）。 chmod crypt passwd unshadow 根據(jù)防火墻的Web服務(wù)器所處的位置可以分為（2）種配置。 當(dāng)試圖將超過(guò)緩沖區(qū)所能處理的更多數(shù)據(jù)加入到緩沖區(qū)時(shí)，發(fā)生（緩沖區(qū)溢出）。是一種可以控制別人計(jì)算機(jī)的程序。 系統(tǒng)安全弱點(diǎn)的探測(cè)：利用自編程序或公開(kāi)的工具掃描網(wǎng)絡(luò)，尋求該系統(tǒng)的安全漏洞或安全弱點(diǎn)。加密的結(jié)果又用用戶(hù)的口令再加密一次。 所有網(wǎng)段 一個(gè)物理網(wǎng)段 一個(gè)子網(wǎng) 一個(gè)路由器連接的所有網(wǎng)段 SATAN是（1）？ 安全管理分析工具 安全管理協(xié)議 應(yīng)用層網(wǎng)絡(luò)協(xié)議 文件傳輸程序 三、簡(jiǎn)答題： 如何實(shí)施IP欺騙？ 答：所謂IP欺騙，就是偽造某臺(tái)主機(jī)的IP地址。 16 20 30 25 UNIX系統(tǒng)中管理員若想讓用戶(hù)修改口令，可在最后一次口令被修正時(shí)，在passwd文件的密碼域的“，”后放兩個(gè)（2）。 FTP TCP/IP TELNET HTTP 美國(guó)國(guó)防部計(jì)算機(jī)安全局制定的計(jì)算機(jī)安全級(jí)別（桔黃皮書(shū)）有（ 4 ）個(gè)標(biāo)準(zhǔn)。 1檢測(cè)和保護(hù)站點(diǎn)免受IP欺騙的最好辦法是安裝（過(guò)濾路由器），來(lái)限制對(duì)外部接口的訪問(wèn)，禁止帶有內(nèi)部網(wǎng)資源地址包通過(guò)。 1Email服務(wù)器有一個(gè)（路由表），它列出了其他Email服務(wù)器的目的地的地址。這種技術(shù)通常被稱(chēng)為（分段）技術(shù)。 UNIX系統(tǒng)使用一個(gè)（單向函數(shù)）來(lái)加密用戶(hù)的口令。 WEB站點(diǎn)的風(fēng)險(xiǎn)類(lèi)型可分為兩類(lèi)：（機(jī)密信息被竊?。瑪?shù)據(jù)和軟硬件系統(tǒng)的破壞。 不能重復(fù)讀：事物T1讀一數(shù)據(jù)，事物T2讀取并修改了同一數(shù)據(jù)，T1再讀數(shù)據(jù)時(shí)得到不同的結(jié)果。時(shí)標(biāo)技術(shù)中、在事務(wù)運(yùn)行時(shí)，它的啟動(dòng)時(shí)間就是該事務(wù)的時(shí)標(biāo)，由時(shí)標(biāo)的時(shí)序確定一個(gè)執(zhí)行。解決死鎖的方法有三種： （1） 要求每個(gè)事物一次就將所有要使用的數(shù)據(jù)全部加鎖，否則就不能執(zhí)行。為了充分利用數(shù)據(jù)庫(kù)資源，應(yīng)允許多個(gè)用戶(hù)并行操作數(shù)據(jù)庫(kù)。 數(shù)據(jù)分級(jí)：是一種獨(dú)立于值的簡(jiǎn)單控制方式。 2種 3種 4種 5種 REVOKE SELECT ON TABLE TABLE1 FROM LL1的意思是（1）。 sa dbo dboo dbu 如果一個(gè)事務(wù)要求更新被較（3）記錄，會(huì)發(fā)生沖突。 二、單選： 在數(shù)據(jù)分級(jí)的安全系統(tǒng)中，用戶(hù)I只能修改（3）的數(shù)據(jù)。 1SQL server提供了三種安全管理模式，即標(biāo)準(zhǔn)模式、集成模式、（混合模式）。 數(shù)據(jù)聯(lián)系的約束有靜態(tài)約束和（動(dòng)態(tài)約束）。 數(shù)據(jù)庫(kù)應(yīng)用要實(shí)現(xiàn)多用戶(hù)共享數(shù)據(jù)，就可能在同一時(shí)刻多個(gè)用戶(hù)要存取數(shù)據(jù)，這種事件叫做（并發(fā)事件）。 z=(p1)(q1)=(231)(131)=264 d*e1=264*k 1=d*e264*k 由于：264=15*17+9 9=15*17264 15*9=15*15*17264*15 17*815*9=17*8+15*15*17264*15 1=（8+15*15）*17264*15 所以：d=8+15*15=233 即：秘密密鑰是(299,233) 計(jì)算100的密文：c=100^17 mod 299=289 第六章 一、填空： 數(shù)據(jù)庫(kù)安全系統(tǒng)的特性包括：數(shù)據(jù)獨(dú)立性、數(shù)據(jù)安全性、數(shù)據(jù)的完整性、（并發(fā)控制）和故障恢復(fù)。 答： 一、首先選取密鑰： （保密） =p*q （公開(kāi)） =(p1)*(q1) （保密） ，要求e滿(mǎn)足e和z互質(zhì) （公開(kāi)） ，要求d滿(mǎn)足d*e=1 mod n （保密） 則：公開(kāi)密鑰是(n,e) 秘密密鑰是(n,d) 二、加密時(shí)需將待加密的信息數(shù)字化，并取長(zhǎng)度小于log2n位的數(shù)字作明文。當(dāng)n足夠大時(shí)，質(zhì)因數(shù)的分解是極端的困難。為此，Y使用自己的秘密密鑰(n,d)對(duì)信息m進(jìn)行計(jì)算： c=m^d mod n c是加密后的信息，即信息m的數(shù)字簽名。它的運(yùn)算量比較大，而且復(fù)雜，加密數(shù)據(jù)的速率較低。 1,9,17,25,33,41,49,57 8,16,24,31,41,47,56,64 7,15,23,31,39,47,55,63 8,16,24,32,40,48,56,64 DES共有（2）子密鑰，每個(gè)子密鑰的二進(jìn)制位數(shù)是（2）。 Data Encryption Standard Data End System Data Encryption System Data End Stardard 愷撒密碼的密鑰K=4，設(shè)明文為YES，密文是什么（2）？ BHV CIW DJX AGU 愷撒密碼的加密方法可以表示如下函數(shù)（2）,a是明文字母，n字符集字母?jìng)€(gè)數(shù)，k為密鑰。 1RAS與DES相比有不可替代的優(yōu)點(diǎn)，但其運(yùn)算量遠(yuǎn)（大于）后者。 1密碼學(xué)主題研究的兩個(gè)重要方向：保護(hù)敏感數(shù)據(jù)的通信和（數(shù)字簽名）。 DES是（數(shù)據(jù)加密）標(biāo)準(zhǔn)。 單表密碼替代法的主要缺點(diǎn)是英語(yǔ)字母的使用（頻率）明顯在密文中體現(xiàn)。 密碼學(xué)包括密碼編碼學(xué)和密碼（分析）學(xué)。 具備反跟蹤技術(shù)：為了防止技術(shù)人員對(duì)病毒程序的剖析，病毒程序一般都嵌入反跟蹤的程序段。 傳染部分的作用是病毒代碼復(fù)制到目標(biāo)上去。 自我復(fù)制能力：自我復(fù)制是判斷病毒的最重要依據(jù)。 使用DisableAutoMacros宏 使用自動(dòng)宏AutoOpen CIH病毒發(fā)作時(shí)不僅破壞硬盤(pán)而且破壞（1）。 安置反病毒軟件 消毒處理 軟盤(pán)啟動(dòng) 嚴(yán)格內(nèi)存管理 DEBUG程序是（2）。 0000:0013H0000:0017H 0000:0013H0000:0014H 0000:004CH0000:004FH 0000:004CH0000:004DH 判斷計(jì)算機(jī)病毒的最重要依據(jù)是（1）。 1類(lèi)屬解密法GD是檢測(cè)（多態(tài)病毒）最成功的技術(shù)。 第一個(gè)反病毒掃描程序使用了簡(jiǎn)單的（串掃描法）。 宏病毒必須改變（）來(lái)確保取得系統(tǒng)的控制權(quán)，這是其特點(diǎn)。 （再生）機(jī)制是判斷計(jì)算機(jī)病毒的重要依據(jù)。 簡(jiǎn)述windows NT系統(tǒng)的安全技術(shù)體系？ 答：登錄 設(shè)置登入安全：可以設(shè)置工作站登入限制、時(shí)間登入限制、登入次數(shù)限制。為了防止口令受到攻擊，常采用口令表加密。 CTRL+ALT+END CTRL+ALT+SHIFT CTRL+SHIFT+DEL CTRL+ALT+DEL WINDOWS系統(tǒng)的初始
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1