信息安全复习试题.pdfVIP

信息安全复习试题--第1页 资料收集于网络，如有侵权 请联系网站删除 信息安全复习试题 一、填空题 1、信息系统安全的五个特性是保密性、完整性、不可否认性、可用性和可控性. (网络安全特性：保密性，完整性，可用性，可控性，可审查性) 2、信息在通信过程中面临着4 中威胁：中断、截获、篡改、伪造。其中主动攻 击有伪造、篡改、中断，被动攻击有威胁。 （主动攻击破坏信息完整性，被动攻击不对数据做修改） 3、身份认证和消息认证存在差别，身份认证只证实主体的真实身份与其所称的 身份是否符合，消息认证要证实消息的真实性和完整性，消息的顺序性和时间性。实 现身份认证的有效途径是数字签名。 4、Kerberos 是20 世纪80 年代由麻省理工设计的一种完全基于(可信任第三方且 通过对称DES）加密体制的认证系统。Kerberos 系统包括认证服务器AS 和授权服务 器TGS，认证服务对用户进行身份认证，授权服务器实现产生会话密钥功能。 5、PKI 采用证书管理公钥，通过第三方的可信任机构认证中心CA把用户的公钥 和用户的其它信息捆绑在一起，在INTERNET 上验证用户身份。PKI 公钥基础设施就 是提供公钥加密和数字签名服务的系统 6、防火墙的结构主要有包过滤防火墙，双宿网关防火墙，屏蔽主机防火墙和屏 蔽子网防火墙。 7、在防火墙所采用的技术中，包过滤技术是在网络层和传输层拦截所有的信息 流，代理是针对每一个特定的应用都有一个程序，代理是企图在应用层实现防火墙的 功能。代理的主要特点是状态性。 8、VPN 的基本原理是利用隧道技术对数据进行封装，在互联网中建立虚拟的专用 通道，使数据在具有认证和加密机制的隧道中穿越，从而实现点到点或端到端的安全 连接 9、CIDF 根据IDS 系统的通用需求以及现有IDS 的系统结构，将IDS 系统构成划 分如下部分：事件发生器、事件分析器、事件数据库和响应单元。 10、恶意程序的存在形式有病毒、蠕虫、特洛伊木马、逻辑炸弹、细菌和陷门等。 其中蠕虫是通过系统漏洞、自身复制在网络上传播的 14、在密码学中我们通常将源信息成为明文，将加密后的信息成为密文 。这个变换 处理过程称为加密过程，它的逆过程称为解密过程。 15、信任模型描述了建立信任关系的方法，寻找和遍历信任路径的规则，主要有四种 典型的信任模型：认证机构的严格层次结构模型、分布式信任结构模型、Web 模型、 以用户为中心的信任模型 16．___数据机密性_____就是保证信息不能被未经授权者阅读。 17．主要的物理不安全因素有 自然灾害、硬件故障、操作失误或意外疏漏和计算机 系统机房的环境安全。 18 安全策略按授权性质可分为__基于规则的______和___基于身份的_____。 19 ．信息安全主要有三条基本的管理原则：____从不单独____、____任期有限____ 和_____责任分离___。 9、换位密码根据一定的规则重新安排明文字母，使之成为密文_。 10．Internet传输层的面向连接的协议是TCP。(无连接 UDP) 只供学习与交流 信息安全复习试题--第1页 信息安全复习试题--第2页 资料收集于网络，如有侵权 请联系网站删除 二、判