計(jì)算機(jī)安全技術(shù)復(fù)習(xí)資料(參考版)
2025-06-09 17:43本頁(yè)面
【正文】 密鑰、蠕蟲(chóng)、軟件加密技術(shù)、替代密碼法、壓縮比、 可靠性、計(jì)算機(jī)病毒、公開(kāi)密鑰體制、防火墻、可用性 計(jì)算機(jī)病毒的免疫、掃描器、木馬、時(shí)標(biāo)、多態(tài)病毒 。黑客把這樣的數(shù)據(jù)傳送給CGI程序?？蛻?hù)端用戶(hù)很容易將服務(wù)器的地址和CGI程序?qū)戇M(jìn)來(lái)，然后可以任意修改要傳遞的參數(shù)。這種交互給主頁(yè)帶來(lái)活力的同時(shí)，成為服務(wù)器的一個(gè)潛在的危險(xiǎn)。目前使用的技術(shù)有： 包過(guò)濾 代理服務(wù)技術(shù) 監(jiān)測(cè)技術(shù) 簡(jiǎn)述CGI漏洞？ 答：CGI是外部應(yīng)用程序與web服務(wù)器交互的一個(gè)標(biāo)準(zhǔn)接口。通常防火墻就是一個(gè)路由器或一臺(tái)計(jì)算機(jī)。 A類(lèi) B類(lèi) C類(lèi) D類(lèi) Windows ，提供了一種基于新一代的NTFS，采用的加密文件系統(tǒng)是（4）。 A類(lèi) B類(lèi) C類(lèi) D類(lèi) 允許拒絕服務(wù)的漏洞是（3）。 2 3 4 5 為了保證組織內(nèi)部網(wǎng)絡(luò)的安全，又要宣傳主頁(yè)的形象，將Web服務(wù)器完全置于（1）是比較合適的。 二、單選： CGI是（2）？ puter group interface mom gate interface puter gate interface mom group interface 在UNIX系統(tǒng)中，改變文件或目錄的許可權(quán)時(shí)，可用（1）程序。 IP包（過(guò)濾）是防火墻功能的基礎(chǔ)，它是保護(hù)Web服務(wù)器的最有效的方法。 包過(guò)濾的一個(gè)重要局限是它不能分辯好的用戶(hù)，只能區(qū)分（好的包和壞的包）。帶有木馬程序的主機(jī)能將主機(jī)的秘密文件泄露出去，或在當(dāng)前主機(jī)上設(shè)置一些后門(mén)，或更換主機(jī)上的一些文件，以至于主機(jī)的所有操作都在可能泄露出去，所以特洛依程序代表很高級(jí)別的危險(xiǎn)。 簡(jiǎn)述特洛依木馬程序的危害？ 答：特洛依程序是一種表面上做一件事情，其實(shí)做另外事情的程序。 網(wǎng)絡(luò)攻擊：收集和探測(cè)到一些信息后，就可能會(huì)對(duì)目標(biāo)系統(tǒng)實(shí)施攻擊了。利用公開(kāi)的協(xié)議和工具。重復(fù)這個(gè)過(guò)程，一共進(jìn)行25次。Crypt()將用戶(hù)的口令作為加密的鍵值，使用它去加密一個(gè)64位的0和1串。 幾乎所有的欺騙都是基于某些機(jī)器之間的相互信任的，這種信任有別于用戶(hù)間的信任和應(yīng)用層的信任。 8 10 11 13 一臺(tái)計(jì)算機(jī)能監(jiān)聽(tīng)到（2）接口的數(shù)據(jù)包。 “0” “.” “” “。重復(fù)這個(gè)過(guò)程，一共進(jìn)行（4）次。 4個(gè) 6個(gè) 8個(gè) 5個(gè) CGI是（1）？ 通用網(wǎng)關(guān)接口 計(jì)算機(jī)通用接口 互聯(lián)網(wǎng)接口 通用程序接口 UNIX系統(tǒng)的crypt（）函數(shù)將用戶(hù)輸入的口令作為加密的鍵值，用它去加密一個(gè)64位二進(jìn)制數(shù)。 二、單項(xiàng)選擇： WWW是建立在（4）協(xié)議上的全球信息庫(kù)。 1FTP是Internet上應(yīng)用最廣的功能之一，但也是安全（最弱）的服務(wù)。 1防止IP盜用可以通過(guò)綁定（IP和物理地址）。 1特洛依木馬危險(xiǎn)很大，但程序本身無(wú)法自我（復(fù)制），故嚴(yán)格說(shuō)不能算是病毒。 1Email轟炸可描述為不停的接收到大量的（同一內(nèi)容的）Email。 1掃描器是自動(dòng)檢測(cè)（遠(yuǎn)程或本地主機(jī)）安全性弱點(diǎn)的程序。 一般對(duì)付網(wǎng)絡(luò)監(jiān)聽(tīng)的方法是使用安全的拓?fù)浣Y(jié)構(gòu)。 在網(wǎng)絡(luò)中有讀、寫(xiě)、執(zhí)行、刪除、生成、修改硬盤(pán)中的每個(gè)文件的權(quán)力的人稱(chēng)為（根用戶(hù)）。 用戶(hù)使用TELNET或FTP連接在遠(yuǎn)程主機(jī)上的帳戶(hù)時(shí)，在因特網(wǎng)上傳輸?shù)目诹钍牵](méi)加密的）。 排除WEB站點(diǎn)中的4個(gè)安全漏洞：物理的漏洞、（軟件漏洞）、不兼容問(wèn)題、缺乏安全策略。 因特網(wǎng)的安全問(wèn)題的主要原因是由于服務(wù)的（漏洞）、弱點(diǎn)和主機(jī)的（配置）及訪(fǎng)問(wèn)控制不好造成的。 不正確數(shù)據(jù)的讀出：T1修改某一數(shù)據(jù)，T2讀取同一數(shù)據(jù)，但T1由于某種原因被撤消，則T2讀到的數(shù)據(jù)為“臟”數(shù)據(jù)。 簡(jiǎn)述數(shù)據(jù)庫(kù)事務(wù)內(nèi)部故障的幾種表現(xiàn)？ 答：丟失修改：兩個(gè)事物T1和T2讀入同一數(shù)據(jù)，T2的提交結(jié)果破壞了T1的提交結(jié)果。如果發(fā)生沖突，通過(guò)撤消并重新啟動(dòng)一個(gè)事物來(lái)解決。 什么是時(shí)標(biāo)技術(shù)？ 答：時(shí)標(biāo)技術(shù)是并發(fā)控制的另一種方法。 （2） 預(yù)先規(guī)定一個(gè)封鎖順序。兩個(gè)或兩個(gè)以上的事物彼此等待對(duì)方解鎖，結(jié)果造成事物永久等待，這種鎖叫死鎖。數(shù)據(jù)庫(kù)必須能對(duì)并行操作進(jìn)行控制，即并發(fā)控制，以保證數(shù)據(jù)在不同的用戶(hù)使用時(shí)的一致性。 什么是并發(fā)控制？ 答：目前多數(shù)數(shù)據(jù)庫(kù)都是大型多用戶(hù)數(shù)據(jù)庫(kù)，所以庫(kù)中的數(shù)據(jù)必須是共享的。優(yōu)點(diǎn)是系統(tǒng)能執(zhí)行“信息流控制”。包括：查詢(xún)權(quán)、記錄修改權(quán)、索引的建立權(quán)、數(shù)據(jù)庫(kù)的創(chuàng)建權(quán)。 收回LL1的查詢(xún)權(quán) 授予LL1查詢(xún)權(quán) 收回LL1的修改權(quán) 授予LL1修改權(quán) 一個(gè)給定的交叉調(diào)度是可串行化的，則這個(gè)并行事務(wù)是（4）？ 串行調(diào)度 不一定的 并發(fā)的 正確的 三、概念簡(jiǎn)答： 數(shù)據(jù)庫(kù)的安全策略有哪些？ 答：用戶(hù)標(biāo)識(shí)和鑒定：通過(guò)核對(duì)用戶(hù)的身份，決定該用戶(hù)的對(duì)系統(tǒng)的使用權(quán)。 年長(zhǎng) 年輕 低級(jí)的 高級(jí)的 SQL Server有（2）種安全模式。 年長(zhǎng)的事務(wù)更新過(guò) 年長(zhǎng)的事務(wù)查看過(guò) 年輕的事務(wù)更新或查看 年長(zhǎng)的事務(wù)更新或查看 解決活鎖的方法是對(duì)事務(wù)排隊(duì)，按（4）原則進(jìn)行調(diào)度。 備份數(shù)據(jù)庫(kù) 備份日志 恢復(fù)日志 恢復(fù)數(shù)據(jù)庫(kù) SQL server命令：sp_addlogin login_id允許哪個(gè)（1）用戶(hù)執(zhí)行。 比它級(jí)別低的 比它級(jí)別高的 和它級(jí)別一樣的 都可以 采用時(shí)標(biāo)法的并發(fā)控制技術(shù)的規(guī)則中， FIND R: if t=( 1 ) then FMAX:=MAX(t,FMAX) else restart T。 1數(shù)據(jù)庫(kù)的備份大致有三種類(lèi)型：冷備份、熱備份和（邏輯備份）。 1時(shí)標(biāo)技術(shù)中、在事務(wù)運(yùn)行時(shí)，它的（啟動(dòng)時(shí)間）就是該事務(wù)的時(shí)標(biāo)。 1封鎖技術(shù)的并發(fā)控制方法有可能會(huì)引起（死鎖和活鎖）的問(wèn)題。 并發(fā)控制的主要方法是（封鎖技術(shù)）。 數(shù)據(jù)庫(kù)安全控制模型由：用戶(hù)標(biāo)識(shí)和鑒定、存取控制、數(shù)據(jù)分級(jí)、（數(shù)據(jù)加密）組成。 數(shù)據(jù)庫(kù)系統(tǒng)會(huì)發(fā)生各種故障，主要包括：事務(wù)內(nèi)部故障、系統(tǒng)范圍內(nèi)的故障、介質(zhì)故障和（計(jì)算機(jī)病毒與黑客）。 數(shù)據(jù)的完整性包括：正確性、有效性、（一致性）。 DBMS是（數(shù)據(jù)庫(kù)管理）系統(tǒng)。 z=(p1)(q1)=(431)(591)=2436 d*e1=2436*k 1=d*e2436*k 由于：2436=143*17+5 5=143*172436 5*10=10*143*172436*10 17*35*10=17*3+10*143*172436*10 1=（3+10*143）*172436*10 所以：d=3+10*143=1433 計(jì)算1000的密文 c=1000^17 mod 2537=2105 RSA算法中：p=23,q=13,e=
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1