體系結(jié)構(gòu)quan版-wenkub.com
2025-06-22 04:15 本頁面
【正文】 5. 計算機(jī)信息系統(tǒng)可信計算基的概念？ 計算機(jī)系統(tǒng)內(nèi)保護(hù)裝置的總體，包括硬件、固件、軟件和負(fù)責(zé)執(zhí)行安全策略的組合體。超A1級：無具體要求。B1：標(biāo)記安全 保護(hù)級。 安全方針、信息安全組織、資產(chǎn)管理、人員安全、物理和環(huán)境安全、通信和操作管理、訪問控制、信 息系統(tǒng)的獲取以及開發(fā)和維護(hù)、信息安全事故管理、業(yè)務(wù)連續(xù)性管理、符合性。在公用網(wǎng)絡(luò)上，按照與專有網(wǎng)絡(luò)相同的完全策略和管理規(guī)則，建立的私有網(wǎng)絡(luò)連接。？優(yōu)點：準(zhǔn)確性高，對不同的操作系統(tǒng)進(jìn)行針對性檢測，不會影響網(wǎng)絡(luò)流量性能，適于加密和交換環(huán)境。？NIDS、HIDS、Hybrid IDS11. 選擇網(wǎng)絡(luò)IDS的兩個主要性能指標(biāo)（誤報率，漏報率）？ 誤報率：指IDS算法或事件定義問題導(dǎo)致事件產(chǎn)生誤報的概率。？從計算機(jī)網(wǎng)絡(luò)或胸中的關(guān)鍵點收集信息并分析，發(fā)現(xiàn)是否有違反安全策略的行為和受到攻擊的跡象，同時做出響應(yīng)。一方關(guān)閉連接后，代理服務(wù)關(guān)閉對應(yīng) 的另一方連接，并將這次的連接記錄在日志。 狀態(tài)檢測技術(shù)：若數(shù)據(jù)包是已有連接的數(shù)據(jù)包且狀態(tài)正確，則可以通過。？訪問控制、內(nèi)容控制、日志記錄、自身的安全和可用性。分為計算機(jī)配置和用戶配置。保密最優(yōu)策略。、訪問控制列表的適用場合？訪問能力表：從主體角度出發(fā)。第3章 物理安全？是保護(hù)計算機(jī)設(shè)備、設(shè)施免遭地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故破壞的措施和過程。整體性原則：采用多種安全措施，分層次有重點地對系統(tǒng)進(jìn)行防護(hù)，防內(nèi)與防外并重。 網(wǎng)絡(luò)安全：確保網(wǎng)絡(luò)系統(tǒng)安全運行，提供有效的網(wǎng)絡(luò)服務(wù)，確保在網(wǎng)上傳輸數(shù)據(jù)的安全。（有無目的、動機(jī)、企圖）3.《信息保障技術(shù)框架》中對攻擊的分類是什么？被動攻擊、主動攻擊、鄰近攻擊、內(nèi)部人員攻擊、分發(fā)攻擊。：《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)[2003]27號文件），其總體要求是什么？主要原則是什么？總體要求：堅持積極防御、綜合防范的方針，全面提高信息安全防護(hù)能力，重點保障基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會穩(wěn)定的重要信息系統(tǒng)；從更深層次和長遠(yuǎn)考慮，積極防御還要求國家要有一定的信息對抗能力和反制手段，從而對信息網(wǎng)絡(luò)犯罪和信息恐怖主義等形成威懾。？保護(hù)protection、檢測detection、響應(yīng)react、恢復(fù)restore。第一章概述？保密性、完整性、可用性、可控性、不可否認(rèn)性。《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》是中國計算機(jī)信息系統(tǒng)安全等級保護(hù)系列標(biāo)準(zhǔn)的核心，是實行計算機(jī)信息系統(tǒng)安全等級保護(hù)制度建設(shè)的重要基礎(chǔ)，也是信息安全評估和管理的重要基礎(chǔ)。B2：機(jī)構(gòu)化保護(hù)級。：包括規(guī)劃、實施、檢查和處置四個階段，各階段的工作？第8章安全評估標(biāo)準(zhǔn)？ D：所有不滿足更高安全等級的系統(tǒng)。？費用低，拓?fù)浜唵巍? 缺點：實時性差，無法檢測數(shù)據(jù)包的全部，效果取決于日志系統(tǒng)，占用主機(jī)資源，隱蔽性差。 漏報率：對于真實存在的網(wǎng)絡(luò)攻擊IDS沒有預(yù)報（漏報）的概率。？信息收集和預(yù)處理，入侵分析，響應(yīng)和恢復(fù)。？私有地址有哪些？NAT的優(yōu)點？NAT的類型？NAT：網(wǎng)絡(luò)地址裝換NETWORK ADDRESS TRANSLATION，將數(shù)據(jù)包地址段的IP換為另一IP。否則進(jìn)行包過濾技術(shù)建言， 若過濾允許通過，則在狀態(tài)表中添加其所在連接。？按技術(shù)：包過濾、狀態(tài)檢測、代理服務(wù)。？ 全備份、增量備份、差分備份、熱備份、冷備份、本地備份、異地備份。？與傳統(tǒng)的自主訪問控制和強(qiáng)制訪問控制有何區(qū)別？每個角色、用戶、權(quán)限關(guān)聯(lián)，角色中所屬的用戶具有這些權(quán)限。訪問控制表：從客體角度出發(fā)？什么是強(qiáng)制訪問控制？兩者的根本區(qū)別在哪里？自主訪問控制是基于對主體的身份識別來限制對客體的訪問，主體能夠?qū)⑺邆涞脑L問權(quán)限或訪問權(quán)限的某個子集授予其他主體“自主
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1