计算机网络安全考试复习.docVIP

填空题：1-20 1.ISO对OSI规定了五种级别的安全服务：即 、__ _ __、数据保密性、数据完整性、防抵赖； 2.完整的信息系统安全体系框架由 、 和管理体系共同构建； 3.1983年美国国防部提出了一套《可信计算机系统评估标准》，简写为 ； 4.访问控制三要素为 、 和 ； 5.网络数据加密常见的方式有 、 和端到端加密三种； 6.DES算法大致可以分成四个部分： 、 逆初始变换和子密钥生成； 7.入侵检测工具根据采用的技术和原理分类：可以分为 、 和特征检测三种； 8.PDRR模型的组成是 、 、响应和恢复； 9.计算机病毒按感染方式分为 、 和混合型病毒； 10.备份的方式分为 、 和差额备份。 1.对象认证、访问控制 2.技术体系、组织机构体系 3.TCSEC。 4.主体S、客体O和控制策略A 5.链路加密、节点加密 6.初始变换、乘积变换（迭代运算） 7.异常检测、误用检测 8.防护（Protection）、检测（Detection） 9.引导型病毒、文件型病毒 10.完全备份、增量备份 11.入侵检测系统简写为 ，通常由两部分组成，即： 和 ； 12.机构的设置分为三个层次： 、 和执行层； 13.P2DR安全模型分别指： 、 、检测和响应； 14.典型的病毒运行机制可以分为 、 、 和发作4个阶段； 15.备份的类型有 、 和逻辑备份； 16.访问控制分 和 两种； 17. 计算机病毒按连接方式分为： 、 、操作系统病毒和外壳型病毒； 18.安全审计是通过对所关心的事件进行记录和分析来实现的，因此审计过程包 括 、 、 和报告机制几部分； 19.1988年11月2日晚，美国康尔大学研究生罗特·莫里斯将计算机病毒 投放到网络中。该病毒程序迅速扩展，至第二天凌晨，直接经济损失近亿美元； 11.IDS，传感器（也称探测引擎）、控制台（也称控制中心） 12.决策层、管理层 13.策略（Policy）、防护（Protection） 14.感染、潜伏、繁殖 15.冷备份、热备份 16.系统访问控制（也称授权控制）网络访问控制 17.源码型病毒、入侵型病毒 18.审计发生器、日志记录器、日志分析器 19.蠕虫 选择题：1-20 1.灾难恢复措施不包括（ D ）。 A.灾难预防制度 B.灾难演习制度 C.灾难恢复制度 D.灾难攻击制度 2.下面不是防火墙的扩展功能的是（ B ）。 A.路由功能、NAT功能 B.访问控制、流量分析 C.带宽控制、日志审计 D.VPN功能、用户认证 3.计算机病毒的主要特点是（ C ）。 A.自我复制能力 B.夺取系统控制权 C.刻意编写，人为破坏 D.隐蔽性和潜伏性 4.下面不是对称的密钥加密算法是（ A ）. A.RSA B.IDEA C.GOST D.Blowfish 5.下列有关网络攻击的层次，说法正确的是（ B ）。 A.第一层攻击主要指外部用户获得访问内部文件的权利 B.第二层攻击指本地用户获得不应获得的文件(或目录)读权限 C.第四层攻击指非授权用户获得特权文件的写权限 D.第五层基于应用层的操作 ，这些攻击的目的只是为了干扰目标的正常工作 6.有关我国计算机信息系统安全等级划分准则GB17859-99，