信息与网络安全管理()复习资料.docVIP

信息与网络安全管理()复习资料 PAGE PAGE 1 ———————————————————————————————— 作者： ———————————————————————————————— 日期： 网络安全定义。P2 是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或者恶意的破坏、篡改和泄密，保证网络系统的正常运行、网络服务不中断。 网络安全属性有机密性、完整性、可用性、可靠性及不可抵赖性。P2 3.属于对信息通信的威胁有哪些：中断、截获，篡改、伪造。P3 在理解的基础上能识别各种攻击。如：用户之间发送信息的过程中，其信息被其他人插入一些欺骗性的内容，则这类攻击属于篡改攻击。 4.主要的渗入威肋有假冒、旁路、授权侵犯.等。而常见的主动攻击行为是数据篡改及破坏。P4 5.信息系统存在的主要威胁有3个因素，即环境和灾害因素、人为因素和系统自身因素。P5 6．信息系统的安全策略主要有四个大的方面：分别是物理安全策略、访问控制策略、信息加密策略和安全管理策略。P6 7.网络安全策略中的访问控制策略常见的有网络监测和锁定控制。 P7 8. P2DR的4个主要组成部分。P8 Policy——策略、Prote