網(wǎng)絡(luò)安全培訓(xùn)考試題庫(kù)附答案(參考版)
2025-07-01 21:18本頁(yè)面
【正文】 為了網(wǎng)絡(luò)升級(jí)與維護(hù)預(yù)留的擴(kuò)展性致使網(wǎng)絡(luò)邊界難以確定，網(wǎng)絡(luò)資源共享訪問(wèn)也使網(wǎng)絡(luò)安全邊界“長(zhǎng)城”被削弱，致使對(duì)網(wǎng)絡(luò)安全構(gòu)成嚴(yán)重的威脅。網(wǎng)絡(luò)聚集大量敏感信息后，容易受到分析性等方式的攻擊。信息量少且分散時(shí)，其價(jià)值不易被注意。用戶(hù)通過(guò)網(wǎng)絡(luò)互相傳輸?shù)穆窂蕉嗲抑虚g結(jié)點(diǎn)多，因此，兩端的安全保密性根本無(wú)法保證中間結(jié)點(diǎn)的安全問(wèn)題。網(wǎng)絡(luò)環(huán)境下的身份認(rèn)證技術(shù)、機(jī)制和環(huán)節(jié)等較薄弱，常用的靜態(tài)口令極不安全，以越權(quán)借用管理員的檢測(cè)信道，便可竊取用戶(hù)名和密碼等重要信息。開(kāi)放的服務(wù)、端口和通信協(xié)議等給網(wǎng)絡(luò)帶來(lái)極大的隱患和風(fēng)險(xiǎn)，而且站點(diǎn)主機(jī)和路由等數(shù)量劇增，致使網(wǎng)絡(luò)監(jiān)控與管理難以及時(shí)準(zhǔn)確有效。網(wǎng)絡(luò)資源共享增加更多開(kāi)放端口，使黑客和病毒的侵入有機(jī)可乘，為系統(tǒng)安全帶來(lái)更大隱患。② 網(wǎng)絡(luò)共享性。創(chuàng)建互聯(lián)網(wǎng)最初只用于科研和計(jì)算，其設(shè)計(jì)及技術(shù)本身并不安全。通過(guò)以上數(shù)字及案例，請(qǐng)結(jié)合自身實(shí)際感受，羅列出目前網(wǎng)絡(luò)系統(tǒng)主要面臨的安全隱患問(wèn)題。據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)的數(shù)據(jù)顯示，中國(guó)遭受境外網(wǎng)絡(luò)攻擊的情況日趨嚴(yán)重。網(wǎng)民規(guī)模、寬帶網(wǎng)民數(shù)、國(guó)家頂級(jí)域名注冊(cè)量三項(xiàng)指標(biāo)仍居世界第一，互聯(lián)網(wǎng)普及率穩(wěn)步提升。隨著互聯(lián)網(wǎng)技術(shù)和應(yīng)用的快速發(fā)展，中國(guó)大陸地區(qū)互聯(lián)網(wǎng)用戶(hù)數(shù)量急劇增加。積極參與下一代互聯(lián)網(wǎng)游戲規(guī)則的制定，利用國(guó)內(nèi)廣大的市場(chǎng)和產(chǎn)業(yè)，提高信息領(lǐng)域的話語(yǔ)權(quán)。 四是加強(qiáng)國(guó)際合作。 三是系統(tǒng)可控。微軟操作系統(tǒng)等重要信息化裝備留有后門(mén)等間諜軟件已不是秘密，黑屏事件、微軟終端“五國(guó)”MSN(即時(shí)通信工具)事件足以證明美國(guó)可以隨時(shí)對(duì)我國(guó)發(fā)動(dòng)信息攻擊。 二是實(shí)現(xiàn)技術(shù)自主。而隨著“棱鏡事件”的曝光以及習(xí)近平任中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長(zhǎng)，很明顯，信息安全事件已經(jīng)上升到了全球性的一個(gè)戰(zhàn)略高度話題，那么，作為一個(gè)中國(guó)公民，我們應(yīng)該如何看待信息安全話題，以及你認(rèn)為對(duì)我國(guó)有何種啟示呢？答：?jiǎn)⑹救缦拢阂皇怯行蚬芾怼？肆诸D時(shí)代的網(wǎng)絡(luò)安全戰(zhàn)略主題是基礎(chǔ)設(shè)施保護(hù)，重點(diǎn)在于“全面防御”；布什時(shí)代的網(wǎng)絡(luò)安全戰(zhàn)略主題是網(wǎng)絡(luò)反恐，重點(diǎn)在于“攻防結(jié)合”；奧巴馬時(shí)代的網(wǎng)絡(luò)安全戰(zhàn)略已顯現(xiàn)出“攻擊為主，網(wǎng)絡(luò)威懾”的主題。網(wǎng)絡(luò)戰(zhàn)司令部將對(duì)目前分散在美國(guó)各軍種中的網(wǎng)絡(luò)戰(zhàn)指揮機(jī)構(gòu)進(jìn)行整合。四、案例分析：我們知道，從克林頓時(shí)代的網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護(hù)，到布什時(shí)代的網(wǎng)絡(luò)反恐，再到奧巴馬時(shí)代的創(chuàng)建網(wǎng)絡(luò)司令部，美國(guó)的國(guó)家信息安全戰(zhàn)略經(jīng)歷了一個(gè)“從被動(dòng)預(yù)防到網(wǎng)絡(luò)威懾”的演化過(guò)程。如果相同，則說(shuō)明收到的信息是完整的，在傳輸過(guò)程中沒(méi)有被修改，否則說(shuō)明信息被修改過(guò)，因此數(shù)字簽名能夠驗(yàn)證信息的完整性。什么是數(shù)字簽名？并簡(jiǎn)述數(shù)字簽名與數(shù)字簽名驗(yàn)證有何區(qū)別？數(shù)字簽名技術(shù)是將摘要信息用發(fā)送者的私鑰加密，與原文一起傳送給接收者。請(qǐng)回答數(shù)據(jù)容災(zāi)的四個(gè)層次？第0級(jí) 本地備份、保存的冷備份第1級(jí) 本地備份和異地保存的冷備份第2級(jí) 熱備份站點(diǎn)備份第3級(jí) 活動(dòng)互援備份請(qǐng)簡(jiǎn)述網(wǎng)站保護(hù)的方法？答：方法一：提高網(wǎng)站代碼的質(zhì)量，對(duì)客戶(hù)端輸入的內(nèi)容做好檢測(cè)和過(guò)濾。 （ ） 1惡意代碼檢測(cè)可分為靜態(tài)檢測(cè)和動(dòng)態(tài)檢測(cè)兩種方法。 （ √ ） 1Hash函數(shù)可將任意長(zhǎng)度的明文映射到固定長(zhǎng)度的字符串。這樣，Ａ從認(rèn)證體系生成密鑰對(duì)后，把它的私鑰保存好，把公鑰公開(kāi)出去，當(dāng)一個(gè)用戶(hù)Ｂ要與Ａ通信，又想確保數(shù)據(jù)安全時(shí)，就可以使用Ａ的公鑰來(lái)加密信息，再把密文傳給Ａ，因此這個(gè)世界是只有Ａ手中的私鑰才能對(duì)這個(gè)密文進(jìn)行解密，這樣就確保了信息的安全。 （ √ ） 公鑰體系的原理為：用戶(hù)Ａ有一對(duì)密鑰對(duì)，分為公鑰和私鑰，這對(duì)密鑰對(duì)是唯一的，是通過(guò)對(duì)一個(gè)巨大的素?cái)?shù)進(jìn)行因數(shù)分解所得。入侵檢測(cè)作為一種積極主動(dòng)地安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1