4月CISP —答案v4.docVIP

CISP题目 IP只是划分：；225.225.225192哪个IP是同一个网段 256-192=2^6 RSA采用哪个数量原理 大数难分解成2个素数的乘积 多边安全模型有哪两种 Chinese wall 模型 BMA模型 密码的研究、生产、销售时哪个 部门负责的 商用密码技术属于国家秘密 国家密码管理机构主管全国的商用密码管理工作 RSA的密钥有多长？ 512 1024 2048 4096 (768也有的，但一般选择时候没有标记出) 一个登入密码折分为两个部分，两个人考虑，会是什么安全机制？ 职责分离，把敏感事情分为多部分实现， dual control 国家对信息安全事件的保护分几级，各个级别是怎样定义的？ GB/Z 20986-2007　信息安全技术　信息安全事件分类分级指南 　　该标准为信息安全事件的分类分级提供指导，用于信息安全事件的防范与处置，为事前准备、事中应对、事后处理提供一个基础指南。 　　在该标准中，将信息安全事件分为七个基本类，即有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件、其他信息安全事件，每个基本类分别分为若干个子类，并对各个子类作了必要说明；根据信息系统的重要程度、系统的损失、社会的影响，将信息安全事件分为四个级，即特别重大事件、重大事件、较大事件、一般事件，并对每个级别列出了信息安全事件的若干情况。 　　该标准可供信息系统和基础信息传输网络的运营和使用单位以及信息安全主管部门参考使用。 增量备份：是每次备份的数据只相当于上一次备份后增加的和修改过的数据。 差分备份：是每次备份的数据是相对于上一次全备份的后新增加的和修改过的数据。 Xoil、cgi、coldfasion、rubyofrails哪个是动态语言脚本的技术？ CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上。 　　Common Gate Interface听起来让人有些专业, 我们就管它叫CGI好了。在物理上，CGI是一段程序，它运行在Server上，提供同客户段 Html页面的接口。这样说大概还不好理解。那么我们看一个实际例子： 现在的个人主页上大部分都有一个留言本。留言本的工作是这样的：先由用户在客户段输入一些信息，如名字之类的东西。接着用户按一下“留言”（到目前为止工作都在客户端），浏览器把这些信息传送到服务器的CGI目录下特定的cgi程序中，于是cgi程序在服务器上按照预定的方法进行处理。在本例中就是把用户提交的信息存入指定的文件中。然后cgi程序给客户端发送一个信息，表示请求的任务已经结束。此时用户在浏览器里将看到“留言结束”的字样。整个过程结束。 2. 功能： 　　绝大多数的CGI程序被用来解释处理来自表单的输入信息，并在服务器产生相应的处理，或将相应的信息反馈给浏览器。CGI程序使网页具有交互功能。 Ruby on Rails是一个 Web 应用程序框架,是一个相对较新的 Web 应用程序框架，构建在 Ruby 语言之上。它被宣传为现有企业框架的一个替代，而它的目标，简而言之，就是让生活，至少是 Web 开发方面的生活，变得更轻松。 蠕虫病毒的特点？ 病毒是可以感染应用程序的一个小程序，或者一串代码。病毒的主要功能是复制，它需要借助一个宿主应用程序（host application）来进行复制。换言之，病毒不能进行自我复制。病毒通过在文件中插入或者附加自身拷贝对文件进行感染。病毒可以导致系统文件的删除、显示恶意图形、重新配置系统或者控制邮件服务器。 蠕虫不同于病毒，因为蠕虫可以不需宿主程序而进行自我复制，是一种独立的病毒程序。蠕虫可以通过电子邮件、TCP/IP或者磁盘进行自我传播。蠕虫和传统的病毒的定义趋于融合，它们之间的界线也逐渐模糊。ILOVEYOU是一个蠕虫程序。当用户执行邮件附件时，病毒会自动执行几个过程。蠕虫程序被复制并被发送到受害者地址簿中的所有邮件地址，硬盘上的一些文件被替换或者删除。如果蠕虫再次被打开，自我传播又会重新开始。ILOVEYOU作为一个病毒，需要电子邮件客户端程序，如Outlook，同时作为一个蠕虫程序，又可以再用户打开硬盘上已感染文件时进行自我复制。 IPSEC Vpn不包括哪个协议？ VPN含义：虚拟专用通道。 目前存在多种VPN隧道： L2TP、PPTP、IPSec、MPLS、SSL。 VPN不包括DSS。包括ESP、AH、IKE U SMTP的端口 25 21 \22\23\25\42\110\389\3389 Tftp是应用的那个协议 udp Oracle数据库的默认登录用户名和密码？ 下列哪一组Oracle