信息安到全概念总结.pptVIP

重庆信息安全技术培训概念性总结 身份假冒 属于主动攻击 数据保密性指的是 防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是对称算法的密钥 代理服务技术不可以防范数据驱动侵袭 包过滤技术与代理服务技术相比较：包过滤技术对应用和用户是绝对透明的 在建立堡垒主机时在堡垒主机上应设置尽可能少的网络服务 当同一网段中两台工作站配置了相同的IP 地址时，会导致双方都会得到警告，但先入者继续工作，而后入者不能 Unix和Windows NT、操作系统是符合C2级别的安全标准 黑客利用IP地址进行攻击的方法有 ：IP欺骗 防止用户被冒名所欺骗的方法是：对信息源发方进行身份验证 屏蔽路由器型防火墙采用的技术是基于 ：应用网关技术 防火墙的设计原则 ：保持设计的简单性 SSL指的是 ：安全套接层协议 CA指的是 ：证书授权 在安全审计的风险评估阶段，通常是按：侦查阶段、渗透阶段、控制阶段进行的 入侵检查不能过滤非法的数据包 入侵检测系统的第一步是 ：信息收集 入侵检测系统不会利用数据包头信息 入侵检测系统在进行信号分析时，一般常用的技术手段 ：模式匹配，统计分析，完整性分析 基于网络的入侵检测方式是入侵检测系统所通常采用的 基于主机的入侵检测方式的优势 ：适应交换和加密