網(wǎng)絡(luò)安全培訓考試題庫(含答案解析)(參考版)
2025-06-26 02:21本頁面
【正文】 為了網(wǎng)絡(luò)升級與維護預留的擴展性致使網(wǎng)絡(luò)邊界難以確定，網(wǎng)絡(luò)資源共享訪問也使網(wǎng)絡(luò)安全邊界“長城”被削弱，致使對網(wǎng)絡(luò)安全構(gòu)成嚴重的威脅。網(wǎng)絡(luò)聚集大量敏感信息后，容易受到分析性等方式的攻擊。信息量少且分散時，其價值不易被注意。用戶通過網(wǎng)絡(luò)互相傳輸?shù)穆窂蕉嗲抑虚g結(jié)點多，因此，兩端的安全保密性根本無法保證中間結(jié)點的安全問題。網(wǎng)絡(luò)環(huán)境下的身份認證技術(shù)、機制和環(huán)節(jié)等較薄弱，常用的靜態(tài)口令極不安全，以越權(quán)借用管理員的檢測信道，便可竊取用戶名和密碼等重要信息。開放的服務(wù)、端口和通信協(xié)議等給網(wǎng)絡(luò)帶來極大的隱患和風險，而且站點主機和路由等數(shù)量劇增，致使網(wǎng)絡(luò)監(jiān)控與管理難以及時準確有效。網(wǎng)絡(luò)資源共享增加更多開放端口，使黑客和病毒的侵入有機可乘，為系統(tǒng)安全帶來更大隱患。② 網(wǎng)絡(luò)共享性。創(chuàng)建互聯(lián)網(wǎng)最初只用于科研和計算，其設(shè)計及技術(shù)本身并不安全。通過以上數(shù)字及案例，請結(jié)合自身實際感受，羅列出目前網(wǎng)絡(luò)系統(tǒng)主要面臨的安全隱患問題。據(jù)國家互聯(lián)網(wǎng)應急中心(CNCERT)的數(shù)據(jù)顯示，中國遭受境外網(wǎng)絡(luò)攻擊的情況日趨嚴重。網(wǎng)民規(guī)模、寬帶網(wǎng)民數(shù)、國家頂級域名注冊量三項指標仍居世界第一，互聯(lián)網(wǎng)普及率穩(wěn)步提升。隨著互聯(lián)網(wǎng)技術(shù)和應用的快速發(fā)展，中國大陸地區(qū)互聯(lián)網(wǎng)用戶數(shù)量急劇增加。積極參與下一代互聯(lián)網(wǎng)游戲規(guī)則的制定，利用國內(nèi)廣大的市場和產(chǎn)業(yè)，提高信息領(lǐng)域的話語權(quán)。 四是加強國際合作。 三是系統(tǒng)可控。微軟操作系統(tǒng)等重要信息化裝備留有后門等間諜軟件已不是秘密，黑屏事件、微軟終端“五國”MSN(即時通信工具)事件足以證明美國可以隨時對我國發(fā)動信息攻擊。 二是實現(xiàn)技術(shù)自主。而隨著“棱鏡事件”的曝光以及習近平任中央網(wǎng)絡(luò)安全和信息化領(lǐng)導小組組長，很明顯，信息安全事件已經(jīng)上升到了全球性的一個戰(zhàn)略高度話題，那么，作為一個中國公民，我們應該如何看待信息安全話題，以及你認為對我國有何種啟示呢？答：啟示如下：一是有序管理?？肆诸D時代的網(wǎng)絡(luò)安全戰(zhàn)略主題是基礎(chǔ)設(shè)施保護，重點在于“全面防御”；布什時代的網(wǎng)絡(luò)安全戰(zhàn)略主題是網(wǎng)絡(luò)反恐，重點在于“攻防結(jié)合”；奧巴馬時代的網(wǎng)絡(luò)安全戰(zhàn)略已顯現(xiàn)出“攻擊為主，網(wǎng)絡(luò)威懾”的主題。網(wǎng)絡(luò)戰(zhàn)司令部將對目前分散在美國各軍種中的網(wǎng)絡(luò)戰(zhàn)指揮機構(gòu)進行整合。四、案例分析：我們知道，從克林頓時代的網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護，到布什時代的網(wǎng)絡(luò)反恐，再到奧巴馬時代的創(chuàng)建網(wǎng)絡(luò)司令部，美國的國家信息安全戰(zhàn)略經(jīng)歷了一個“從被動預防到網(wǎng)絡(luò)威懾”的演化過程。如果相同，則說明收到的信息是完整的，在傳輸過程中沒有被修改，否則說明信息被修改過，因此數(shù)字簽名能夠驗證信息的完整性。什么是數(shù)字簽名？并簡述數(shù)字簽名與數(shù)字簽名驗證有何區(qū)別？數(shù)字簽名技術(shù)是將摘要信息用發(fā)送者的私鑰加密，與原文一起傳送給接收者。請回答數(shù)據(jù)容災的四個層次？第0級 本地備份、保存的冷備份第1級 本地備份和異地保存的冷備份第2級 熱備份站點備份第3級 活動互援備份請簡述網(wǎng)站保護的方法？答：方法一：提高網(wǎng)站代碼的質(zhì)量，對客戶端輸入的內(nèi)容做好檢測和過濾。 （ ） 1惡意代碼檢測可分為靜態(tài)檢測和動態(tài)檢測兩種方法。 （ √ ） 1Hash函數(shù)可將任意長度的明文映射到固定長度的字符串。這樣，Ａ從認證體系生成密鑰對后，把它的私鑰保存好，把公鑰公開出去，當一個用戶Ｂ要與Ａ通信，又想確保數(shù)據(jù)安全時，就可以使用Ａ的公鑰來加密信息，再把密文傳給Ａ，因此這個世界是只有Ａ手中的私鑰才能對這個密文進行解密，這樣就確保了信息的安全。 （ √ ） 公鑰體系的原理為：用戶Ａ有一對密鑰對，分為公鑰和私鑰，這對密鑰對是唯一的，是通過對一個巨大的素數(shù)進行因數(shù)分解所得。入侵檢測作為一種積極主動地安全防護技術(shù)，提供了對內(nèi)部攻擊、外部攻擊和誤操作的實時保護，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應入侵。 （ ）
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1