信息安全的復(fù)習(xí)資料(參考版)
2025-05-14 23:20本頁面
【正文】 。51. 在我國，1994年2月18日，國務(wù)院頒布了《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，這是一個(gè)標(biāo)志性的、基礎(chǔ)性的法規(guī)。50. 信息隱藏：把一個(gè)秘密信息隱藏于另一個(gè)非機(jī)密的文件內(nèi)容之中，如圖像、聲音、視頻等。數(shù)字證書用于數(shù)字簽名時(shí)，發(fā)送方A用自己的私鑰來加密添加數(shù)字簽名，而接受B則利用A的數(shù)字證書中的公鑰解密來驗(yàn)證數(shù)字簽名。48. 對(duì)稱加密算法與非對(duì)稱加密算法比較 ：①密鑰分配管理：對(duì)稱加密算法需要管理的密鑰多；②安全方面： 公鑰加密體系更具有優(yōu)越性 對(duì)稱加密技術(shù)不支持?jǐn)?shù)字簽名 公鑰加密技術(shù)可以進(jìn)行數(shù)字簽名和驗(yàn)證③速度：對(duì)稱加密算法的速度較快；④假設(shè)有n個(gè)用戶，對(duì)稱加密需要n(n1)/2密匙，非對(duì)稱加密需要2n個(gè)密匙；49. 數(shù)字簽名和數(shù)字證書均采用非對(duì)稱加密技術(shù)。按照分析方法（檢測(cè)方法）：①異常檢測(cè)模型（Anomaly Detection ):首先總結(jié)正常操作應(yīng)該具有的特征（用戶輪廓），當(dāng)用戶活動(dòng)與正常行為有重大偏離時(shí)即被認(rèn)為是入侵 ②誤用檢測(cè)模型（Misuse Detection)：假定所有入侵行為都能被檢測(cè)到的特征，收集非正常操作的行為特征，建立相關(guān)的特征庫，當(dāng)監(jiān)測(cè)的用戶或系統(tǒng)行為與庫中的記錄相匹配時(shí)，系統(tǒng)就認(rèn)為這種行為是入侵③特征檢測(cè)模型：定義系統(tǒng)行為輪廓，并將系統(tǒng)行為與輪廓進(jìn)行比較，對(duì)未指明為正常行為的行為定義為入侵。使用防火墻的目的：（1）限制他人進(jìn)入內(nèi)部網(wǎng)絡(luò)（2）過濾掉不安全的服務(wù)和非法用戶（3）阻止入侵者進(jìn)入內(nèi)部網(wǎng)絡(luò)（4）限定對(duì)特殊站點(diǎn)的訪問（5）監(jiān)視局域網(wǎng)的安全功能： (1） 訪問控制功能 （2）內(nèi)容控制功能（3）日志功能（4）集中管理功能（5）自身的安全和可用性分類： 1．包過濾防火墻（屏蔽路由器） 2．代理防火墻（雙宿堡壘主機(jī)） 3．狀態(tài)監(jiān)測(cè)防火墻（屏蔽主機(jī)防火墻） 4．復(fù)合式防火墻（屏蔽子網(wǎng)防火墻）47. 入侵檢測(cè)：對(duì)系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行監(jiān)視，發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證系統(tǒng)資源的機(jī)密性、完整性和可用性。防火墻本身具有較強(qiáng)的抗攻擊能力，它是提供信息安全服務(wù)、實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。而網(wǎng)絡(luò)探測(cè)器除了可測(cè)試網(wǎng)線的連接和錯(cuò)誤外，還可以：確認(rèn)網(wǎng)線不是太長；確定網(wǎng)線損壞的位置；測(cè)量網(wǎng)線的損壞率；測(cè)量網(wǎng)絡(luò)的遠(yuǎn)近串?dāng)_；測(cè)量以太網(wǎng)網(wǎng)線的終端電阻的阻抗；按CAT3\CAT5\CAT6和CAT7標(biāo)準(zhǔn)提供通斷率。45. 網(wǎng)線檢測(cè)器和網(wǎng)線探測(cè)器的區(qū)別：基本的網(wǎng)線檢查器只檢查網(wǎng)線是否還能提供連接，一個(gè)好的網(wǎng)線檢查器可以驗(yàn)證網(wǎng)線裝備是否正確，有沒有短路、裸露或纏繞。42. 應(yīng)用系統(tǒng)的可行性評(píng)估分析內(nèi)容：目標(biāo)和方案的可行性、實(shí)現(xiàn)技術(shù)方面的可行性、實(shí)現(xiàn)技術(shù)方面的可行性、社會(huì)及經(jīng)濟(jì)可行性、操作和進(jìn)度可行性。 軟件包括：系統(tǒng)軟件、數(shù)據(jù)庫管理軟件、應(yīng)用軟件及相關(guān)資料。38. SCP認(rèn)證提供的兩種途徑：SCNP(安全認(rèn)證網(wǎng)絡(luò)專業(yè)人員)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1