體系結構quan版(參考版)
2025-06-28 04:15本頁面
【正文】 。 安全目標：作為指定的TOE評估基礎的一組安全要求和規(guī)范?！队嬎銠C信息系統(tǒng)安全保護等級劃分準則》是中國計算機信息系統(tǒng)安全等級保護系列標準的核心，是實行計算機信息系統(tǒng)安全等級保護制度建設的重要基礎，也是信息安全評估和管理的重要基礎。A1：驗證設計級。B2：機構化保護級。C2：受控訪問保護級。：包括規(guī)劃、實施、檢查和處置四個階段，各階段的工作？第8章安全評估標準？ D：所有不滿足更高安全等級的系統(tǒng)。 VPN、SSL VPN的優(yōu)缺點比較？第7章信息安全管理？信息安全管理涉及哪些主要內容？基于業(yè)務風險方法，來建立、實施、運行、監(jiān)視、評審、保持和改進信息安全的措施。？費用低，拓撲簡單。？虛擬專用網絡。 缺點：實時性差，無法檢測數(shù)據包的全部，效果取決于日志系統(tǒng)，占用主機資源，隱蔽性差。缺點：不能處理網絡流量被加密的情況、不適用于高速網絡。 漏報率：對于真實存在的網絡攻擊IDS沒有預報（漏報）的概率。 誤用入侵檢測：對已知攻擊簽名表示，根據定義的攻擊簽名通過判斷簽名是否出現(xiàn)判斷入侵是否發(fā)生。？信息收集和預處理，入侵分析，響應和恢復。 類型：靜態(tài)NAT，動態(tài)NAT，PAT。？私有地址有哪些？NAT的優(yōu)點？NAT的類型？NAT：網絡地址裝換NETWORK ADDRESS TRANSLATION，將數(shù)據包地址段的IP換為另一IP。 代理服務技術：當代理服務于兩方都建立連接后，雙方可通信。否則進行包過濾技術建言， 若過濾允許通過，則在狀態(tài)表中添加其所在連接。？ 其工作原理是什么？包過濾技術：在網絡層中通過查找路由信息，按照規(guī)則對數(shù)據包進行轉發(fā)或阻斷。？按技術：包過濾、狀態(tài)檢測、代理服務。第5章網絡安全？邊界保護，所有進出流量都必須通過防火墻且經過安全策略的過濾，防火墻本身不可被侵入。？ 全備份、增量備份、差分備份、熱備份、冷備份、本地備份、異地備份。此后代表這個用戶工作的每個進程和線程獲取其令牌的拷貝，程序請求訪問客體時，提交該令牌，系統(tǒng)使用該令牌和客體的安全描述符進行比較來執(zhí)行訪問控制？是一種讓管理員集中計算機和用戶的手段和方法。？與傳統(tǒng)的自主訪問控制和強制訪問控制有何區(qū)別？每個角色、用戶、權限關聯(lián)，角色中所屬的用戶具有這些權限。，它反映了一種什么樣的安全策略？特性：下讀上寫。訪問控制表：從客體角度出發(fā)？什么是強制訪問控制？兩者的根本區(qū)別在哪里？自主訪問控制是基于對主體的身份識別來限制對客體的訪問，主體能夠將它具備的訪問權限或訪問權限的某個子集授予其他主體“自主”。行表示主體擁有的所有權限；列表示客體開放的所有權限；矩陣中的元素是所在行對應的主體對其所在列對應的客體的訪問權限。，應該從哪幾方面去考慮？環(huán)境安全、設備安全、通信線路安全、電源系統(tǒng)安全第4章系統(tǒng)安全？按用戶身份及其所歸屬的定義組來限制用戶對某些信息項的訪問，或對某些控制功能的使用。管理與技術并重原則：將各種安全技術與運行管理機制、安全規(guī)章制度人員思想教育與技術培訓結合動態(tài)發(fā)展原則：隨著網絡環(huán)境和應用的改變，新攻擊方式出現(xiàn)，會不斷提出新要求，是動態(tài)發(fā)展過程。安全與代價平衡原則：在確保將信息系統(tǒng)安全風險控制在可接受范圍前提下，將信息安全體系結構成本控制在合理范圍內。？木桶原則：對信息均衡、全面地進行保護。 應用安全：保證信息系統(tǒng)的各種業(yè)務應用安全運行。 系統(tǒng)安全：提供安全的操作系統(tǒng)和安全的數(shù)據庫管理系統(tǒng)，以實現(xiàn)二者的安全運行。？衡量風險的兩個指標是什么？由于信息系統(tǒng)存在的脆弱性，人為或者自然威脅導致信息安全事件發(fā)生的可能性及其造成的影響。？自然威脅；人為威脅：敵意的威脅、非敵意的威脅。主要原則: 立足國情，以我為主，堅持管理與技術并重；正確處理安全與發(fā)展的關系，以安
規(guī)章制度相關推薦
鄂ICP備17016276號-1