體系結(jié)構(gòu)quan版-在線瀏覽
2024-08-05 04:15本頁面
【正文】 夠?qū)⑺邆涞脑L問權(quán)限或訪問權(quán)限的某個(gè)子集授予其他主體“自主”。，它反映了一種什么樣的安全策略？特性：下讀上寫。？與傳統(tǒng)的自主訪問控制和強(qiáng)制訪問控制有何區(qū)別？每個(gè)角色、用戶、權(quán)限關(guān)聯(lián)，角色中所屬的用戶具有這些權(quán)限。此后代表這個(gè)用戶工作的每個(gè)進(jìn)程和線程獲取其令牌的拷貝，程序請(qǐng)求訪問客體時(shí)，提交該令牌，系統(tǒng)使用該令牌和客體的安全描述符進(jìn)行比較來執(zhí)行訪問控制？是一種讓管理員集中計(jì)算機(jī)和用戶的手段和方法。？ 全備份、增量備份、差分備份、熱備份、冷備份、本地備份、異地備份。第5章網(wǎng)絡(luò)安全？邊界保護(hù)，所有進(jìn)出流量都必須通過防火墻且經(jīng)過安全策略的過濾，防火墻本身不可被侵入。？按技術(shù)：包過濾、狀態(tài)檢測、代理服務(wù)。？ 其工作原理是什么？包過濾技術(shù)：在網(wǎng)絡(luò)層中通過查找路由信息，按照規(guī)則對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)或阻斷。否則進(jìn)行包過濾技術(shù)建言， 若過濾允許通過，則在狀態(tài)表中添加其所在連接。 代理服務(wù)技術(shù)：當(dāng)代理服務(wù)于兩方都建立連接后，雙方可通信。？私有地址有哪些？NAT的優(yōu)點(diǎn)？NAT的類型？NAT：網(wǎng)絡(luò)地址裝換NETWORK ADDRESS TRANSLATION，將數(shù)據(jù)包地址段的IP換為另一IP。 類型：靜態(tài)NAT，動(dòng)態(tài)NAT，PAT。？信息收集和預(yù)處理，入侵分析，響應(yīng)和恢復(fù)。 誤用入侵檢測：對(duì)已知攻擊簽名表示，根據(jù)定義的攻擊簽名通過判斷簽名是否出現(xiàn)判斷入侵是否發(fā)生。 漏報(bào)率：對(duì)于真實(shí)存在的網(wǎng)絡(luò)攻擊IDS沒有預(yù)報(bào)（漏報(bào)）的概率。缺點(diǎn)：不能處理網(wǎng)絡(luò)流量被加密的情況、不適用于高速網(wǎng)絡(luò)。 缺點(diǎn)：實(shí)時(shí)性差，無法檢測數(shù)據(jù)包的全部，效果取決于日志系統(tǒng)，占用主機(jī)資源，隱蔽性差。？虛擬專用網(wǎng)絡(luò)。？費(fèi)用低，拓?fù)浜唵巍?VPN、SSL VPN的優(yōu)缺點(diǎn)比較？第7章信息安全管理？信息安全管理涉及哪些主要內(nèi)容？基于業(yè)務(wù)風(fēng)險(xiǎn)方法，來建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)信息安全的措施。：包括規(guī)劃、實(shí)施、檢查和處置四個(gè)階段，各階段的工作？第8章安全評(píng)估標(biāo)準(zhǔn)？ D：所有不滿足更高安全等級(jí)的系統(tǒng)。C2：受控訪問保護(hù)級(jí)。B2：機(jī)構(gòu)化保護(hù)級(jí)。A1：驗(yàn)證設(shè)計(jì)級(jí)。《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》是中國計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)系列標(biāo)準(zhǔn)的核心，是實(shí)行計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)制度建設(shè)的重要基礎(chǔ)，也是信息安全評(píng)估和管理的重要基礎(chǔ)。 安全目標(biāo)：作為指定的TOE評(píng)估基礎(chǔ)的一組安全要求和規(guī)范。第一章概述？保密性、完整性、可用性、可控性、不可否認(rèn)性。運(yùn)用源于人，技術(shù)，管理等因素形成的保護(hù)能力，檢測能力，反應(yīng)能力和恢復(fù)能力，在信息和信息系統(tǒng)的生命周期全過程的各個(gè)狀態(tài)下，保證信息內(nèi)容、計(jì)算環(huán)境、邊界與連接、網(wǎng)絡(luò)基礎(chǔ)設(shè)施額保密性，完整性，可用性，可控性，不可否認(rèn)性等安全屬性，從而保障應(yīng)用服務(wù)的效率和效益，促進(jìn)信息化的可持續(xù)健康發(fā)展。？保護(hù)protection、檢測detection、響應(yīng)react、恢復(fù)restore。(osi)安全體系結(jié)構(gòu)中提供的5類安全服務(wù)是什么？8種安全機(jī)制是什么？五類服務(wù)：鑒別、訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性、抗抵賴。：《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)[2003]27號(hào)文件），其總體要求是什么？主要原則是什么？總體要求：堅(jiān)持積極防御、綜合防范的方針，全面提高信息安全防護(hù)能力，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的重要信息系統(tǒng)；從更深層次和長遠(yuǎn)考慮，積極防御還要求國家要有一定的信息對(duì)抗能力和反制手段，從而對(duì)信息網(wǎng)絡(luò)犯罪和信息恐怖主義等形成威懾。第2章 信息安全體系結(jié)構(gòu)設(shè)計(jì)？OSI/ISO、TCP\IP。（有無目的、動(dòng)機(jī)、企圖）3.《信息保障技術(shù)框架》中對(duì)攻擊的分類是什么？被動(dòng)攻擊、主動(dòng)攻擊、鄰近攻擊、內(nèi)部人員攻擊、分發(fā)攻擊。 指標(biāo)：信息安全事件發(fā)生的
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1