名词解释与简答题复习题.doc

名词解释： 实体: 是指实施信息收集、传输、存储、加工处理、分发和利用的计算机及其外部设备和网络。 计算机犯罪: 指行为人运用所掌握的计算机专业知识，以计算机为工具或以计算机资产为攻击对象，给社会造成严重危害的行为。 计算机病毒: 由破坏者精心设计和编写的，能够通过某种途径潜伏在计算机存储介质（或程序）里，当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。 电磁干扰: 所谓电磁干扰(Electromagnetic Interference, EMI)，是指无用的电磁信号或电磁骚扰对接收的有用电磁信号造成的扰乱。 电磁泄漏: 电磁泄漏是指电子设备的杂散(寄生)电磁能量通过导线或空间向外扩散。如果这些泄漏“夹带 ”着设备所处理的信息，就构成了所谓的电磁信息泄漏。 软件静态分析: 所谓静态分析即从反汇编出来的程序清单上分析，从提示信息入手进行分析。 计算机软件“壳”: 一段专门负责保护软件不被非法修改或反编译的程序。 Windows 2000中的“域” 密码技术: 密码技术是研究数据加密、解密及变换的科学，涉及数学、计算机科学、电子与通讯等诸多学科。 对称密钥和非对称密钥: 加密和解密过程使用相同的密钥的为对称密钥, 加密和解密过程使用不同的密钥的为非对称密钥 数字签名: 指信息发送者使用公开密钥算法的主要技术，产生的别人无法伪造的一段数字串。发送者用自己的私有密钥加密数据后，传给接收者。接收者用发送者的公钥解开数据后，就可确定数据来自于谁。同时这也是对发送者发送的信息的真实性的一个证明，发送者对所发送的信息是不能抵赖的。 一致性备份：当数据库的所有可读写的数据库文件和控制文件具有相同的系统文件改变号（SCN），并且数据文件不包含当前SCN之外的任何改变。数据库正常关闭。 完全恢复: 将数据库恢复到数据库失败时数据库的状态。 行为检测法: 利用病毒的特有行为特征性来监测病毒的方法。 宏病毒：利用Office特有的“宏（Macro）”编写的病毒，它专门攻击微软Office系列Word和Excel文件。 非法访问： 拒绝服务攻击： 包过滤防火墙： 代理防火墙： 黑客：是指真正了解系统，对计算机的发展有创造和贡献的人们，而不是以破坏为目的的入侵者。 肉鸡：被黑客成功入侵并完全控制的主机称为“肉鸡”. 端口扫描：利用Socket编程与目标主机的某些端口建立TCP连接、进行传输协议的验证等，从而得知目标主机的扫描端口是否处于激活状态、主机提供了那些服务、提供的服务中是否含有某些缺陷等 简答题： 简述计算机系统面临的安全威胁 （1）对实体的威胁和攻击（2）对信息的威胁和攻击（3）计算机犯罪（4）计算机病毒 简述计算机安全技术研究的6大内容 （1）实体硬件安全（2）软件安全（3）数据安全（4）网络安全（5）病毒防治（6）防计算机犯罪 计算机房内部环境条件有什么要求? （1）温度（2）湿度 (3)洁净度 (4)腐蚀性气 (5 )静电 (6) 振动与噪音 (7)电源 （8照明 计算机产生故障的原因有哪些? （1）工艺问题引起的故障 （2）元器件损坏引起的故障 （3）干扰或噪声引起的故障 （4）设计上造成的故障 （5）人为故障（计算机假故障） 软件安全的内容包括哪些方面？ （1）软件的自身安全（2）软件的存储安全 （3）软件的通信安全 （4）软件的使用安全 （5）软件的运行安全 简述windows2000的安全模型 简述RSA算法的密钥选取步骤 简述PGP加密软件的加密原理 简述数据库系统安全性的要求 简述数据库备份的方法 计算机病毒的基本特征是什么？ 检测计算机病毒的常用方法有哪些？ 简述网络安全的目标 网络安全的设计原则有哪些？ 什么是防火墙？它的作用是什么？ 简述黑客攻击的步骤 什么是特洛伊木马？ 综合题 明文为：We will graduate from the university after four years hard study (不考虑空格)试采用传统的古典密码体系中的凯撒密码(k=3)，写出密文。 假如S盒的48位输入A=B8E1219FE4AC（16进制），求S3的输出。（要求写出详细过程）（已知S3(0,0)=10,s3(0,1)=0,s3(0,2)=9,s3(0,3)=14,s3(0,4)=6,s3(0,5)=3,s3(0,6)=5,s3(0,7)=15） 有一待发送得信息为“I will come back next day”,经过加密后该信息变为“r trxx fdzjdbfv bjvn hbx”，请你根据明文和密文之间的关系，写出他们是如何进行加密的。