网络安全知识竞赛题库.pdfVIP

网络安全知识竞赛题库--第1页 . 91.入侵检测系统（IDS）分为四个基本组件：事件产生器、事件分析器、响应单 元、事件数据库。 92.基于网络的IDS其优点：(1)实施成本低；(2)隐蔽性好；(3)监测速度快；(4) 视野更宽；(5)操作系统无关性；(6)攻击者不易转移证据。缺点：(1)只能监视 本网段的活动，精确度不高；(2)在交换网络环境下无能为力；(3)对加密数据无 能为力；(4)防入侵欺骗的能力也比较差；(5)难以定位入侵者。 93.基于主机的IDS其优点：(1)能够检测到基于网络的系统检测不到的攻击；(2) 安装、配置灵活；(3)监控粒度更细；(4)监视特定的系统活动；(5)适用于交换 及加密环境；(6)不要求额外的硬件。缺点：(1)占用主机资源，在服务器上产生 额外的负载；(2)缺乏平台支持，可移植性差，应用范围受到严重限制。 94.误用检测方法：(1)专家系统；(2)状态转移分析；(3)基于条件概率的误用检 测；(4)基于规则的误用检测。 95.异常检测方法：(1)量化分析；(2)统计度量；(3)非参数统计度量；(4)神经 网络。 96.混合型检测方法:(1)基于代理检测；(2)数据挖掘；(3)免疫系统方法；(4) 遗传方法。 97.信任模型：(trustmodel)是指建立和管理信任关系的框架。 98.信任模型有3种类型：(1)层次信任模型；(2)对等信任模型；(3)网状信任模 型。 99.层次信任模型主要在以下三种环境中使用： (1)严格的层次结构； (2)分层管理的PKI商务环境； (3)PEM （privacy-enhancedmail,保密性增强邮件）环境。 100.访问控制通常在技术实现上包括几部分：(1)接入访问控制；(2)资源访问控 制；(3)网络端口和节点的访问控制。 101.容错系统通常采用的冗余类型是：硬件冗余、软件冗余、时间冗余、信息冗 余。 102.容错技术：在一定程度上容忍故障的技术。 103.不要轻信假公安、假警官、假法官、假检察官等以“安全账户”名义要求转 . 网络安全知识竞赛题库--第1页 网络安全知识竞赛题库--第2页 . 账的电话欺诈。 104.密钥分配中心的英文缩写是K。 105.网络攻击的步骤是：隐藏 IP、信息收集、控制或破坏目标系统、种植后门 和在网络中隐身。 106.防火墙一般部署在内部网络和外部网络之间。 107.避免在公共场所或他人计算机上登录和使用网上银行，退出网上银行或暂时 离开电脑时，一定要将USB-Key拔出。 108.密码学是关于加密和解密变换的一门科学，是保护数据和信息的有力武器。 109.在操作系统的安全机制中，文件系统的保护机制分为对文件保护和文件保密 的安全。 110.操作系统的安全威胁主要来自于：内网和外网。 111.操作网银时建议不要浏览别的网站，有些网站的恶意代码可能会获取您电脑 上的信息。 112.身份认证是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认 证和识别。 113.密钥生成形式有两种：一种是由中心集中生成，另一种是由个人分散生成。 114.密码系统包括以下四个方面：明文空间、密文空间、密钥空间和密码算法。 115.公开密钥加密算法的用途主要包括两个方面：密钥分配、数字签名。 116.解密算法D是加密算法E 的逆运算。 117.建议对不同的电子支付方式分别设置合理的交易限额，每次交易都请仔细核 对交易内容，确认无误后再进行操作，在交易未完成