信息安全导论课后习题答案.docVIP

Ch01 对于信息的功能特征，它的____________在于维持和强化世界的有序性动态性。 对于信息的功能特征，它的____________表现为维系社会的生存、促进人类文明的进步和自身的发展。 信息技术主要分为感测与识别技术、____________、信息处理与再生技术、信息的施用技术等四大类。 信息系统是指基于计算机技术和网络通信技术的系统，是人、____________、数据库、硬件和软件等各种设备、工具的有机集合。 在信息安全领域，重点关注的是与____________相关的各个环节。 信息化社会发展三要素是物质、能源和____________。 信息安全的基本目标应该是保护信息的机密性、____________、可用性、可控性和不可抵赖性。 ____________指保证信息不被非授权访问，即使非授权用户得到信息也无法知晓信息的内容，因而不能使用。 ____________指维护信息的一致性，即在信息生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。 ____________指授权用户在需要时能不受其他因素的影响，方便地使用所需信息。这一目标是对信息系统的总体可靠性要求。 ____________指信息在整个生命周期内都可由合法拥有者加以安全的控制。 ____________指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为。 PDRR模型，即“信息保障”模型，作为信息安全的目标，是由信息的保护技术、信息使用中的检测技术、信息受影响或攻击时的响应技术和受损后的____________组成的。 当前信息安全的整体解决方案是PDRR模型和____________的整合应用。 为了避免给信息的所有者造成损失，信息____________往往是有范围（区域上、时间上）和有条件的。 信息技术IT简单地说就是3C，即Computer（计算机）、Communication（通信）和____________。 数据链路层要负责建立、维持和释放____________的连接。 传输层为两个用户进程之间建立、管理和拆除可靠而又有效的____________，常用协议有TCP和UDP。 为了实现网络中各主机间的通信，每台主机都必须有一个唯一的____________。 IP基于____________，信息作为一个“数据包”序列--IP分组进行传递。 TCP协议基于面向连接的技术，为数据包提供____________，在发送数据前需要通过三次握手建立TCP连接。 TCP的报头中最为重要的部分是源端口号、____________和序列号。 每个以太网数据包都有包括源以太网地址、目的以太网地址和一个____________的报头。 ARP协议可以通过发送网络广播信息的方式，将____________解释成相对应的物理层地址，即MAC地址。 ICMP即____________，用于处理错误消息，以及其他TCP/IP软件自己要处理的消息。 僵尸网络是指由黑客通过控制服务器间接并____________的僵尸程序感染计算机群。 网络仿冒就是通过____________来诱骗用户提供个人资料、财务账号和口令。 DoS破坏了信息的（ ）。 保密性 完整性 可用性 可控性 用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段？ 缓冲区溢出攻击 钓鱼攻击 后门攻击 DDoS攻击 在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的，这是对（ ）的攻击。 可用性 保密性 完整性 真实性 以下哪种形式不是信息的基本形态？ 数据 文本 声音和图像 文稿 OSI七层模型中，表示层的功能不包括（ ）。 加密解密 压缩解压缩 差错检验 数据格式转换 一般认为，信息化社会的发展要素不包括（ ）。 电视 物质 能源 信息 PDRR模型不包括（ ）。 保护 备份 检测 恢复 网络环境下的安全机制不包括（ ）。 数字签名 访问控制 灾难恢复 数据加密 Ch02 漏洞是指硬件、软件或策略上存在的____________，从而使得攻击者能够在未授权的情况下访问、控制系统。 典型的拒绝服务攻击有____________和资源过载两种形式。 扫描是采取____________的形式对目标可能存在的已知安全漏洞逐项进行检查，利用各种工具在攻击目标的IP地址或地址段的主机上寻找漏洞。 ____________就是指漏洞信息公布后、还没有对应的安全补丁就出现相应的攻击手段。 任何以干扰、破坏网络系统为目的的____________都称之为网络攻击。 一个开放的____________就是一条与计算机进行通信的信道。 互联网的“____________”三大基本