西安科技大学安全科学与工程考研真题.docxVIP

西安科技大学安全科学与工程考研真题 西安科技大学安全科学与工程考研真题答案一、2019年真题1. 填空题：(1) 记录ID：对于电子商务网站或网络银行等需要对用户身份进行识别的系统，用户每次登录或重要操作前都要输入账号/用户名和密码，保证该操作只能由用户本人完成。在数据记录中需要用一个记录标识，即记录ID，来表明本次操作与哪个用户关联。用户的所有操作都要与其记录ID关联。(2) 口令：为了能反映口令的强度，一种常用方法是定义口令强度函数z=min([logb(S)],[logb(T)],[logb(N)]) ，其中，S表示口令字符大小集合，T表示口令字符类型集合（如数字、字母、特殊字符），N表示口令长度。合理的口令强度函数应具备取值范围0到1之间 。(3) 认证：为确认某个主张或主体合法性的行为，包括硬件、操作系统、Web服务器的表行为。2. 简答题：(1) 防范网络钓鱼：（1）用跳转页面:网站提供一个跳转页面，但跳转任何其他链结前，首先通着留个技术验证的环节，就可以防止用户不经意间放弃了安全提示 (2) 加两步验证：先判明LDAP 或AD 等访问身份验证的方式（通过验证用户及口令之后进入信任登陆的程序），同时还要输入另一个安全码或利用随手机发生器等设备，以确定是个人使用。如果网站上被黑客盗取街加密及会话资料，第三者使用者没有第二个认证方式即使密码不当也不可能让黑客使用 (3)密码错误系统随机地增加多种提示的方式：让用户很难判断到底是哪个错误因素使密码无效.(2) 网络安全具体措施：严格的网络安全管理制度；网络安全技术；安全漏洞补丁管理；物理访问控制；操作系统安全配置规范；数据库及应用软件安全性；日志管理与分析。安全技术包括访问控制技术；防火墙；入侵检测与入侵防御系统；网络流量监测与分析；虚拟专用网络；密码及口令保护；数据备份与加密。3. 论述题：产业和信息安全是国家安全的一部分，巩固和提升国家产业和信息安全，是核心竞争力和人民安全的重大战略任务。产业和信息安全的核心是对产业安全和信息安全的监管。在加强产业和信息安全的过程中，无论是在国际层面上还是在技术层面上，我们都应该积极参与和推动国际合作，并以开放的合作姿态参与到全球互联网治理和网络安全建设中来，不断优化提升自身技术，增强自己的核心竞争力。二、2018年真题1. 填空题：(1) 指纹识别：指纹识别技术是根据人体皮肤的摩擦皱纹特征，非接触地测取指纹图像信息并对其进行图像处理、特征提取和模式匹配等科学和技术手段的系统。(2) 物联网安全：物联网通信又称无线传感器网络，由包括传感器(或单元节点)、基站、以及协调器组成。较低层的节点，又包括从节点以及网关，智能中间件以及服务平台等构成。(3) 信息隐藏：信息隐藏，即是将一份或多份秘密数据隐藏在一个或多个载体当中，使它们与载体的原始数据混合在一次。经过某种特定方法提取出来的载体（含秘密信息）不带显示失去秘密信息，而只显示无关信息。2. 简答题：(1) 暴力破解密码的方法：(1) 穷举法：尝试所有可能的密码组合进行破解；(2) 字典破解：通过使用密码字典，将可能的密码组合进行逐个尝试；(3) 爆破攻击：通过暴力猜测密码来破解目标账户的密码。(2) 防范密码破解的措施：（1）密码复杂度要求：设置合理的密码复杂度要求，包括密码长度、包含大小写字母、数字和特殊字符等；（2）强制密码更新：定期提示用户更新密码，保证密码的即时性；（3）限制登录尝试次数：限制用户登录尝试的次数，当连续输入密码错误超过一定次数时，锁定账户一段时间。3. 论述题：（1）随着信息技术的快速发展，网络攻击的形式和手段也变得更加复杂和隐蔽。在保障信息安全方面，不能仅仅依靠技术手段来解决问题，人的因素也变得非常重要。因此，建立一个全面的、多层次、多维度信息安全保障体系显得尤为重要。这其中包括技术、政策、法律、监管等方面的综合应对措施。（2）在信息安全保护工作中，要建立全民信息安全意识，普及信息安全知识，加强人们的自我保护意识和能力。同时，要推进信息技术的发展，提高信息保障的能力，加强信息和网络安全技术研究，形成自主可控的信息安全保障能力。此外，还需要强化政府的信息安全管理能力和监管措施，完善相关法律法规，严格打击违法行为。