體系結(jié)構(gòu)quan版-閱讀頁
2025-07-10 04:15本頁面
【正文】 可能性、信息安全事件造成的影響？主要安全需求有哪些？物理安全：保障信息系統(tǒng)（環(huán)境安全）、信息系統(tǒng)設(shè)備（設(shè)備安全）和數(shù)據(jù)存儲(chǔ)介質(zhì)等免受物理環(huán)境、自然災(zāi)害以及人為失誤和惡意操作等各種威脅所產(chǎn)生的攻擊。 網(wǎng)絡(luò)安全：確保網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行，提供有效的網(wǎng)絡(luò)服務(wù)，確保在網(wǎng)上傳輸數(shù)據(jù)的安全。 安全管理：通過維護(hù)信息的保密性、完整性和可用性等來管理和保護(hù)信息資產(chǎn)的一項(xiàng)體制，是對信息 安全保障進(jìn)行指導(dǎo)、規(guī)范和管理的一系列活動(dòng)和過程。整體性原則：采用多種安全措施，分層次有重點(diǎn)地對系統(tǒng)進(jìn)行防護(hù)，防內(nèi)與防外并重。標(biāo)準(zhǔn)優(yōu)先原則：安全體系結(jié)構(gòu)設(shè)計(jì)需遵循一定標(biāo)準(zhǔn)，確保信息系統(tǒng)各個(gè)部分的一致性，實(shí)現(xiàn)信息共享。第3章 物理安全？是保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施免遭地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故破壞的措施和過程。？根據(jù)條件寫出訪問控制矩陣。、訪問控制列表的適用場合？訪問能力表：從主體角度出發(fā)。 強(qiáng)制訪問控制：系統(tǒng)中所有的主體和客體都被分配了一個(gè)固定的安全標(biāo)志，主體不能改變自己和客體 的安全標(biāo)志，只有管理員能確定主體對客體的訪問權(quán)限，強(qiáng)制性地限制信息流動(dòng)和共享，保證信息流 動(dòng)始終處于系統(tǒng)控制之下。保密最優(yōu)策略。區(qū)別：增加一層間接性帶來了靈活性（訪問令牌，安全描述符）？ 用戶登錄時(shí)，LSA從登錄進(jìn)程中獲得用戶和所在組的SID，用SID為其創(chuàng)建訪問令牌。分為計(jì)算機(jī)配置和用戶配置。 全部恢復(fù)、個(gè)別文件恢復(fù)、重定向恢復(fù)。？訪問控制、內(nèi)容控制、日志記錄、自身的安全和可用性。按實(shí)現(xiàn)：純軟件、純硬件、混合型。 狀態(tài)檢測技術(shù)：若數(shù)據(jù)包是已有連接的數(shù)據(jù)包且狀態(tài)正確，則可以通過。某個(gè)鏈接結(jié)束或超時(shí)，從狀態(tài)表中刪除。一方關(guān)閉連接后，代理服務(wù)關(guān)閉對應(yīng) 的另一方連接，并將這次的連接記錄在日志。 私有地址：A B C 優(yōu)點(diǎn)：可用于內(nèi)網(wǎng)本地地址隱藏。？從計(jì)算機(jī)網(wǎng)絡(luò)或胸中的關(guān)鍵點(diǎn)收集信息并分析，發(fā)現(xiàn)是否有違反安全策略的行為和受到攻擊的跡象，同時(shí)做出響應(yīng)。：異常入侵檢測、誤用入侵檢測異常入侵檢測：建立“正常”行為特征輪廓，通過比較是否與其偏離判斷是否發(fā)生入侵。？NIDS、HIDS、Hybrid IDS11. 選擇網(wǎng)絡(luò)IDS的兩個(gè)主要性能指標(biāo)（誤報(bào)率，漏報(bào)率）？ 誤報(bào)率：指IDS算法或事件定義問題導(dǎo)致事件產(chǎn)生誤報(bào)的概率。？優(yōu)點(diǎn)：實(shí)時(shí)網(wǎng)絡(luò)行為檢測和響應(yīng)、檢測和監(jiān)測網(wǎng)絡(luò)攻擊、不影響被保護(hù)主機(jī)性能、有效保護(hù)入侵證據(jù)。？優(yōu)點(diǎn)：準(zhǔn)確性高，對不同的操作系統(tǒng)進(jìn)行針對性檢測，不會(huì)影響網(wǎng)絡(luò)流量性能，適于加密和交換環(huán)境。？網(wǎng)絡(luò)帶寬過高或過低，網(wǎng)絡(luò)拓?fù)涓叨确植?，涉及利益或所有?quán)問題的組織，隱私、首肯問題。在公用網(wǎng)絡(luò)上，按照與專有網(wǎng)絡(luò)相同的完全策略和管理規(guī)則，建立的私有網(wǎng)絡(luò)連接。？遠(yuǎn)程訪問VPN，站點(diǎn)到站點(diǎn)VPN。 安全方針、信息安全組織、資產(chǎn)管理、人員安全、物理和環(huán)境安全、通信和操作管理、訪問控制、信 息系統(tǒng)的獲取以及開發(fā)和維護(hù)、信息安全事故管理、業(yè)務(wù)連續(xù)性管理、符合性。C1：自主安全保護(hù)級。B1：標(biāo)記安全 保護(hù)級。B3：安全域保護(hù)級。超A1級：無具體要求。標(biāo)準(zhǔn)規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)能力的五個(gè)等級，從低到高依次分為哪5個(gè)？等級劃分的原則？對不同等級信息系統(tǒng)的監(jiān)督管理？ 1：用戶自主保護(hù)級2：系統(tǒng)審計(jì)保護(hù)級3：安全標(biāo)記保護(hù)級4：結(jié)構(gòu)化保護(hù)級5：訪問驗(yàn)證保護(hù)級4. CC的內(nèi)容包括哪幾個(gè)部分？適用對象？什么是保護(hù)輪廓，安全目標(biāo)？ 簡介和一般模型、安全功能要求、安全保障要求；TOE用戶/開發(fā)者/評估者、其他相關(guān)人員； 保護(hù)輪廓：滿足特定用戶需求與一類TOE實(shí)現(xiàn)無關(guān)的一組安全要求。5. 計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基的概念？ 計(jì)算機(jī)系統(tǒng)內(nèi)保護(hù)裝置的總體，包括硬件、固件、軟件和負(fù)責(zé)執(zhí)行安全策略的組合體
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1