信息安全工程習(xí)題及答案(20xx版)(參考版)
2025-06-10 12:29本頁面
【正文】 （8）多校區(qū)遠(yuǎn)程管理功能 能同時對位于不同校區(qū)的NAS設(shè)備提供遠(yuǎn)程管理功能，在實(shí)現(xiàn)統(tǒng)一多個校區(qū)資費(fèi)策略 的同時還大大減少了網(wǎng)絡(luò)管理員的工作量。 （6）內(nèi)外網(wǎng)IP地址間的NAT功能提供內(nèi)、外網(wǎng)IPNAT功能，避免了內(nèi)網(wǎng)IP地址的暴露，為不懷好意者對校園網(wǎng)的攻擊增加了難度，減少遭受網(wǎng) 絡(luò)攻擊的可能性。對不同的用戶數(shù)據(jù)設(shè)定業(yè)務(wù)優(yōu)先級，以保證重要數(shù)據(jù)能得到更好的服務(wù)。此外，系統(tǒng)還能詳細(xì)記錄計(jì)費(fèi)過程，以供用戶打印計(jì)費(fèi)清單、查閱詳情。 3.1）⑴2）⑷⑻⑼3）⑹⑿4）⑷⑿⒂5）⑽⑾6）⑵⑸⑺（1）客戶賬號與IP地址、MAC地址、NAS設(shè)備 地址和NAS端口綁定將客戶賬號與客戶使用的IP地址、 MAC地址、連接的NAS設(shè)備地址和NAS端口進(jìn)行四重綁定，極大的提高了客戶行為的唯一性， 有效的防止了IP地址和客戶賬號盜用現(xiàn)象的發(fā)生。（3）基于代理的分布式監(jiān)控。（2）基于插件的監(jiān)控。實(shí)現(xiàn)方式：（1）普通監(jiān)控。（5）主機(jī)外設(shè)監(jiān)控。（3）用戶操作監(jiān)視。 ：（1）主機(jī)系統(tǒng)監(jiān)視。目標(biāo)是回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到它們正常的任務(wù)狀態(tài)。在事件被抑制之后，通過對有關(guān)惡意代碼或行為的分析結(jié)果，找出事件根源并徹底清除。抑制策略一般包括關(guān)閉所有的系統(tǒng)、從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)、修改防火墻和路由器的過濾規(guī)則、封鎖或刪除被攻破的登錄賬號、提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別、設(shè)置陷阱、關(guān)閉服務(wù)以及反擊攻擊者的系統(tǒng)等。 （3）抑制階段。 （2）檢測階段。 （1）準(zhǔn)備階段。面向全社會提供商業(yè)化的安全救援服務(wù)，其特點(diǎn)在于一般具有高質(zhì)量的服務(wù)保障，在突發(fā)安全事件發(fā)生時能夠及時響應(yīng)，甚至提供724的服務(wù)和現(xiàn)場事件處理等。例如SUN、CISCO等公司的應(yīng)急響應(yīng)組織。 （3）計(jì)算機(jī)軟件廠商提供的應(yīng)急響應(yīng)組織。其服務(wù)對象僅限于本組織內(nèi)部的客戶群，可以提供現(xiàn)場的事件處理，分發(fā)安全軟件和漏洞補(bǔ)丁，培訓(xùn)和技術(shù)支持等，另外還可以參與組織安全政策的制定和審查等。如，CERT/CC由美國國防部資助，中國的CCERT和CNCERT/CC。 （1）國內(nèi)或國際間的應(yīng)急響應(yīng)協(xié)調(diào)組織。應(yīng)急響應(yīng)在PRPDR安全模型中屬于響應(yīng)范疇，它不僅僅是防護(hù)和檢測措施的必要補(bǔ)充，而且可以發(fā)現(xiàn)安全策略的漏洞，重新進(jìn)行安全風(fēng)險評估，進(jìn)一步指導(dǎo)修訂安全策略，加強(qiáng)防護(hù)、檢測和響應(yīng)措施，將系統(tǒng)調(diào)整到“最安全”的狀態(tài)。“安全緊急事件”更側(cè)重指那些發(fā)生很突然且會造成巨大損失的安全事件，如果不盡快速采取相應(yīng)補(bǔ)救措施，造成的損失會進(jìn)一步加重。 ，它包含以下三個內(nèi)容：一是發(fā)現(xiàn)問題；二是分離問題，找出失效的原因；三是解決問題（如有可能）。：（1）拓?fù)涔芾恚唬?）故障管理；（3）配置管理；（4）性能管理。所謂集中式管理就是在整個信息系統(tǒng)中，由統(tǒng)一的認(rèn)證中心和專門的管理人員對信息系統(tǒng)資源和系統(tǒng)使用權(quán)限進(jìn)行計(jì)劃和分配。審計(jì)服務(wù)器通過協(xié)調(diào)各審計(jì)代理實(shí)現(xiàn)協(xié)同工作，實(shí)現(xiàn)網(wǎng)絡(luò)安全審計(jì)功能。其中，審計(jì)代理實(shí)現(xiàn)對被審計(jì)主機(jī)的數(shù)據(jù)采集和過濾處理，將最終數(shù)據(jù)提交給本審計(jì)域內(nèi)的審計(jì)服務(wù)器，數(shù)據(jù)存儲于后臺數(shù)據(jù)庫。，使信息系統(tǒng)能正常、高效地運(yùn)行。、記錄、存儲和分析，以查證是否發(fā)生安全事件的一種信息安全技術(shù)，它能夠?yàn)楣芾砣藛T提供有關(guān)追蹤安全事件和入侵行為的有效證據(jù)，提高信息系統(tǒng)的安全管理能力。（5）分隔：將系統(tǒng)分成盡可能多的獨(dú)立單元，以便將對系統(tǒng)可能造成損害的量降到最低。（4）最小特權(quán)：指只授予主體執(zhí)行操作所必需的最小訪問權(quán)限，同時該訪問權(quán)限只準(zhǔn)許使用所需的最少時間。（3）保護(hù)故障：故障的發(fā)生是很難避免的，可以避免的是與故障有關(guān)的安全性問題。四、論述 1.（1）保護(hù)最薄弱的環(huán)節(jié)：系統(tǒng)最薄弱部分往往就是最易受攻擊影響的部分，在進(jìn)行系統(tǒng)規(guī)劃時必須重點(diǎn)考慮可能存在的薄弱環(huán)節(jié)以及對薄弱環(huán)節(jié)的保護(hù)。第六章一、填空題 硬件可靠性 網(wǎng)絡(luò) 單點(diǎn)登錄 用戶認(rèn)證 安全檢測與驗(yàn)收 排除程序中的安全隱患 破壞性分析二、名詞解釋 ，并評價其安全性所達(dá)到的程度的過程。 ：對于移動存儲介質(zhì)的管理應(yīng)當(dāng)考慮的策略有： （1）對從組織取走的任何可重用的介質(zhì)中的內(nèi)容，如果不再需要，應(yīng)使其不可重用； （2）如果需要并可行，對于從組織取走的所有介質(zhì)應(yīng)要求授權(quán)，所有這種移動的記錄應(yīng)加以保持，以保持審核蹤跡； （3）要將所有介質(zhì)存儲在符合制造商說明的安全和保密的環(huán)境中； （4）如果存儲在介質(zhì)中的信息使用時間比介質(zhì)生命周期長，則要將信息存儲在別的地方，以避免由于介質(zhì)老化而導(dǎo)致信息丟失； （5）應(yīng)考慮對移動存儲介質(zhì)的登記和移動存儲使用監(jiān)控，以減少數(shù)據(jù)丟失的機(jī)會；（6）只應(yīng)在有業(yè)務(wù)要求時，才使用移動存儲介質(zhì)。：保障信息系統(tǒng)安全的環(huán)境條件有：(1)溫度和濕度；(2)空氣含塵濃度；(3)噪聲；(4)電磁干擾；(5)振動；(6)靜電；(7)接地。二、名詞解釋 ，例如門禁系統(tǒng)等。 ，主要包括法規(guī)教育、安全技術(shù)教育和安全意識教育等。其中，直接負(fù)責(zé)信息系統(tǒng)應(yīng)用和系統(tǒng)運(yùn)行業(yè)務(wù)的單位為系統(tǒng)經(jīng)營單位，其上級單位為系統(tǒng)管理部門。 詳細(xì)風(fēng)險評估的缺點(diǎn)主要是，需要花費(fèi)相當(dāng)?shù)臅r間、精力和技術(shù)去獲得可行的結(jié)果?；撅L(fēng)險評估的缺點(diǎn)包括：l 安全基線水平難以設(shè)置；l 管理與安全相關(guān)的變更可能有困難。 技術(shù)脆弱性：系統(tǒng)、程序和設(shè)備中存在的漏洞或缺陷，如結(jié)構(gòu)設(shè)計(jì)問題和編程漏洞等； 操作脆弱性：軟件和系統(tǒng)在配置、操作及使用中的缺陷，包括人員日
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1