計(jì)算機(jī)三級(jí)信息安全試題三(參考版)
2025-06-10 22:16本頁(yè)面
【正文】 。（3） _____【28】_______技術(shù)是一項(xiàng)通過(guò)將系統(tǒng)關(guān)鍵地址隨機(jī)化，從而使攻擊者無(wú)法獲得需要跳轉(zhuǎn)的精確地址的技術(shù)。（每空1分，共5分） （1） ____【26】________技術(shù)是一項(xiàng)緩沖區(qū)溢出的檢測(cè)防護(hù)技術(shù)，它的原理是在函數(shù)被調(diào)用時(shí)，在緩沖區(qū)和函數(shù)返回地址增加一個(gè)隨機(jī)數(shù)，在函數(shù)返回時(shí)，檢查此隨機(jī)數(shù)的值是否有變化。（6）最后客戶端和服務(wù)器彼此之間交換各自的握手完成信息。 接著，客戶端再產(chǎn)生一個(gè)pre_master_secret隨機(jī)密碼串，并使用SSL服務(wù)器數(shù)字證書中的___【24】____ 對(duì)其進(jìn)行加密，并將加密后的信息發(fā)送給SSL服務(wù)器。 驗(yàn)證 ____【18】_____性，查看數(shù)字證書是否已廢除，即查看數(shù)字證書是否已經(jīng)在 ___【19】___中發(fā)布來(lái)判斷是否已經(jīng)廢除；數(shù)字證書的驗(yàn)證包括對(duì)下列三部分信息進(jìn)行確認(rèn)：這個(gè)步驟是可選擇的。（2）SSL服務(wù)器發(fā)送ServerHello消息，從算法列表中選擇一種加密算法，將它發(fā)給客戶端，同時(shí)發(fā)送Certificate消息，將SSL服務(wù)器的_____【16】_______發(fā)送給SSL客戶端；SSL服務(wù)器同時(shí)還提供了一個(gè)用作產(chǎn)生密鑰的隨機(jī)數(shù)。 SSL協(xié)議的連接過(guò)程，即建立SSL服務(wù)器和客戶端之間安全通信的過(guò)程，共分六個(gè)階段，具體連接過(guò)程如下。 命令： $_____【15】_______請(qǐng)完成下列有關(guān)SSL協(xié)議連接過(guò)程的題目。 命令： $_____【13】_______（4）查看用戶wang的近期活動(dòng)。 命令： $____【11】________ （2）給foo文件的分組以讀權(quán)限。基于 ____【10】________的身份認(rèn)證方式是近幾年發(fā)展起來(lái)的一種方便、安全的身份認(rèn)證技術(shù)，它可以存儲(chǔ)用戶的密鑰或數(shù)字證書，利用內(nèi)置的密碼算法實(shí)現(xiàn)對(duì)用戶身份的認(rèn)證。（4）實(shí)際應(yīng)用中為了縮短簽名的長(zhǎng)度、提高簽名的速度，而且為了更安全，常對(duì)信息的 ____【9】____進(jìn)行簽名。 （3）為了預(yù)防Alice抵賴，Bob要求Alice對(duì)其發(fā)送的消息進(jìn)行簽名。圖1所示的密鑰分發(fā)模型是 _____【3】_______模型，圖2所示的密鑰分發(fā)模型是 _____【4】_______模型。請(qǐng)回答下述問題：（每空1分，共10分）（1）在選擇公鑰密碼RSA、ECC和ElGamal時(shí)，為了在相同安全性的基礎(chǔ)上采用較短的密鑰，應(yīng)該選擇其中的 ______【1】______，且應(yīng)確保選取的參數(shù)規(guī)模大于 _____【2】_______位。，除另有規(guī)定外，機(jī)密級(jí)不超過(guò) ____________年。 ____________標(biāo)準(zhǔn)首次給出了關(guān)于IT安全的保密性、完整性、可用性、審計(jì)性、認(rèn)證性、可靠性六個(gè)方面含義。 ____________風(fēng)險(xiǎn)分析。 ____________層面的良好配合，是組織機(jī)構(gòu)實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全系統(tǒng)的有效途徑。，定理證明屬于軟件 ____________安全檢測(cè)技術(shù)。，大于棧幀的基址到 ____________之間預(yù)留的保存局部變量的空間時(shí)，就會(huì)發(fā)生棧的溢出。，自動(dòng)將自身的全部或部分代碼復(fù)制傳播給網(wǎng)絡(luò)中其它計(jì)算機(jī)的完全獨(dú)立可運(yùn)行程序是 ____________。 ____________方法和神經(jīng)網(wǎng)絡(luò)方法實(shí)現(xiàn)。 ____________。：事前檢查、事中監(jiān)控和事后 ____________。\Linux中, 主要的審計(jì)工具是 ____________守護(hù)進(jìn)程。，通常采用 ____________的方法來(lái)完成這一過(guò)程。 ____________形式，行對(duì)應(yīng)于用戶，列對(duì)應(yīng)于目標(biāo)，矩陣中每一元素表示相應(yīng)的用戶對(duì)目標(biāo)的訪問許可。 ____________位，密鑰長(zhǎng)度則可以是12192或256位。2. 上世紀(jì)90年代中期，六國(guó)七方（加拿大、法國(guó)、德國(guó)、荷蘭、英國(guó)、美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）及美國(guó)國(guó)家安全局（NSA））提出的信息技術(shù)安全性評(píng)估通用準(zhǔn)則，英文簡(jiǎn)寫為 ____________，是評(píng)估信息技術(shù)產(chǎn)品和系統(tǒng)安全性的基礎(chǔ)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1