- 1、本文档共4页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
2023计算机系统安全复习题集附答案--第1页
2023计算机系统安全复习题集附答案
2023计算机系统安全复习题集附答案
一、选择题
1.下列哪个不是计算机系统安全的主要目标?
a)保密性
b)完整性
c)可用性
d)可扩展性
答案:d)可扩展性
2.计算机病毒属于下列哪种安全威胁类型?
a)拒绝服务攻击
b)社会工程学攻击
c)恶意软件攻击
d)网络钓鱼攻击
答案:c)恶意软件攻击
3.下列哪个密码算法被广泛应用于SSL/TLS协议中?
a)DES
2023计算机系统安全复习题集附答案--第1页
2023计算机系统安全复习题集附答案--第2页
b)RSA
c)AES
d)MD5
答案:b)RSA
4.在访问控制中,MAC代表什么?
a)媒体访问控制
b)计算机辅助制图
c)强制访问控制
d)可选访问控制
答案:c)强制访问控制
5.下列哪种网络安全攻击形式可以通过发送大量伪造的请求来耗尽
系统资源?
a)SQL注入攻击
b)跨站脚本攻击
c)DDOS攻击
d)逻辑漏洞攻击
答案:c)DDOS攻击
二、填空题
2023计算机系统安全复习题集附答案--第2页
2023计算机系统安全复习题集附答案--第3页
1.计算机系统安全的CIA三要素分别是保密性、
完整性、可用性。
2.在加密技术中,对称加密和公钥加密是常用的两种加密算法。
三、简答题
1.请简要描述计算机系统中的身份认证机制。
答:身份认证机制是计算机系统中用于验证用户身份的一种机制。
它通过用户提供的凭证(如用户名和密码、指纹等)与系统中存储的
凭证进行比对,验证用户的身份是否合法。常见的身份认证方法包括
密码认证、生物特征认证(如指纹、面部识别等)以及多因素认证
(如密码+指纹)等。
2.解释下列网络安全威胁类型:
a)网络钓鱼攻击
答:网络钓鱼攻击是指攻击者通过冒充合法实体(如银行、电子邮
件提供商等)的方式诱骗用户泄露个人敏感信息或进行恶意操作的一
种攻击手段。这类攻击通常通过发送伪造的电子邮件、短信或创建伪
造的网站来进行。目标用户接收到这些钓鱼信息后,可能会误以为其
来自合法实体,进而泄露个人敏感信息、登录账号或下载恶意软件,
给自己造成损失。
b)SQL注入攻击
2023计算机系统安全复习题集附答案--第3页
2023计算机系统安全复习题集附答案--第4页
答:SQL注入攻击是指通过向Web应用程序的输入参数中插入恶
意的SQL语句来实现对数据库的非法访问的一种攻击方式。攻击者通
过在输入参数中构造恶意的SQL查询,使得Web应用程序误认为这是
合法的查询操作,并将查询结果返回给攻击者,从而导致数据库信息
泄露、篡改或破坏。
3.简要说明防火墙的作用和工作原理。
答:防火墙是一种位于计算机网络与外部网络之间的安全设备,用
于监控和过滤网络流量,保护内部网络免受非法访问和安全威胁。它
通过设置一系列规则和策略来控制网络流
文档评论(0)