网络与信息安全网络作业04.docxVIP

1. 在技术领域中，网络安全包括（），用来保证计算机能在良好的环境里持续工作。 ( 单选 ) 实体安全 运行安全 信息安全 经济安全 2. （）即将系统数据备份到物理介质（磁盘、磁带或光盘）上，然后送到异地进行保存。 ( 单选 ) 本地容灾 异地数据冷备份 异地数据热备份 异地应用级容灾 3. 数据库的（）是指不允许未经授权的用户存取数据。 ( 单选 ) 完整性 独立性 保密性 可用性 （）的监管职权包括：依法对互联网信息服务实施监督管理；为从事经营性互联网信息服务的单位办 理互联网信息服务增值电信业务经营许可证等。 (单选) 通信管理部门 新闻和出版管理部门 广播电视行政部门 文化主管部门 5. 安全体系应该建立相互支撑的多种安全机制，建立具有（）的完备体系。 ( 多选 ) 协议层次 纵向结构层次 横向结构层次 单一安全机制 6. 防止网络监听常见的安全防范措施有以下几种（）。 ( 多选 ) 从逻辑或物理上对网络分段 以交换式集线器代替共享式集线器 使用加密技术 划分 VLAN 7. 保护缓冲区免受缓存溢出的攻击和影响的方法有（）。 ( 多选 ) 编写正确的代码 非执行的缓冲区技术 程序指针完整性检查 数组边界检查 RSA公开密钥密码系统是由瑞斯特（ R.Rivest ）、夏米尔（ A.Shamir ）和阿德尔曼（ L.Adleman ）于 1977 年提出的， RSA的取名就是来自于这三位发明者的姓的第一个字母。 ( 判断 ) 正确 错误 通常大家所说的灾难备份、灾难恢复等只是容灾的一部分，或者说是容灾发展历程中的某一阶段的雏形。(判断) 正确 错误 10. 正在执行的进程有时需要同其他的进程进行通信， 或使它们对被共享资源的访问得到同步。 ( 判断 ) 正确 错误 物理完整性是指保证数据库的数据不受物理故障（如硬件故障或断电等）的影响，并有可能在灾难 性毁坏时重建和恢复数据库。 (判断) 正确 错误 身份认证 12. 是信息安全体系的重要组成部分，它是保护信息系统安全的第一道大门。它的任务 是检验信息系统用户身份的合法性和真实性，并按系统授予的权限访问系统资源，将非法访问者拒之门 外。(填空) 防火墙 13. 自适应代理技术是一种新颖的 技术，在一定程度上反映了防火墙目前的发展动态。 该技术可以根据用户定义的安全策略，动态适应传送中的分组流量。 (填空) 数据备份 14. （Backup）一般是指利用备份软件把数据从磁盘备份到其他存储介质上进行离线保 存。备份数据的格式是磁带格式，不能被数据处理系统直接访问。 (填空) 信息安全管理标准化成果主要覆盖了哪些领域或方面？( 简答 ) 1）等同或修改转化了国际信息安全 2）支撑信息安全管理体系实施的信 3）支撑国家电子政务建设、信息安 4）有关信息安全风险评估与管理、 5）新技术新应用相关的信息安全管 交卷 Button