信息安全等级测评师初级考试问答题20.pdfVIP

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

信息安全等级测评师初级考试问答题20

第一篇：信息安全等级测评师初级考试问答题20

1、网络安全的网络设备防护的内容是什么？（其他要点也要背）

答：

①应对登录网络设备的用户进行身份鉴别②应对网络设备管理员

的登陆地址进行限制③网络设备用户的标识应唯一

④主要网络设备应对同一用户选择两种或者两种以上组合的鉴别

技术来进行身份鉴别

⑤身份鉴别信息应具有不易被冒用的特点，口令应有复杂度的要

求并定期更换

⑥应具有登录失败处理功能，可采取结束会话、限制非法登陆次

数和当网络登陆连接超时自动退出等措施

⑦当对网络设备进行远程管理时，应采取必要措施防止鉴别信息

在网络传输过程中被窃听

⑧应实现设备特权用户的权限分离

2、入侵检测系统分为哪几种，各有什么特点？

答：主机型入侵检测系统（HIDS），网络型入侵检测系统

（NIDS）。HIDS往往以系统日志、应用程序日志作为数据源；检测

主机上的命令序列比检测网络流更简单，系统的复杂性也少得多，所

以主机检测系统误报率比网络入侵检测系统的误报率低；它除了检测

自身的主机以外，根本不检测网络上的情况，而且对入侵行为分析的

工作量将随着主机数量的增加而增加，因此全面部署主机入侵检测系

统代价比较大，企业很难将所有主机用主机入侵检测系统保护，只能

选择部分主机进行保护，那么未安装主机入侵检测系统的机器将成为

保护的盲点，入侵者可利用这些机器达到攻击的目标。依赖于服务器

固有的日志和监视能力。如果服务器上没有配置日志功能，则必须重

新配置，这将给运行中的业务系统带来不可预见的性能影响。（需要

在主机进行软件安装，消耗资源）NIDS一般部署在比较重要的网段内，

它不需要改变服务器等主机的配置，由于它不会在业务系统的主机中

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

安装额外的软件，从而不会影响这些机器的CPU、I/O与磁盘等资源

的使用，不会影响业务系统的性能。NIDS的数据源是网络上的数据包。

通过线路窃听的手段对捕获的网络分组进行处理，从中获取有用的信

息。一个网段上只需要安装一个或几个这样的系统，便可以检测整个

网络的情况，比较容易实现。由于现在网络的日趋复杂和高速网络的

普及，这种结构正接受越来越大的挑战。（不需要在主机进行软件安

装、容易实现）

3、访问控制的三要素是什么？按访问控制策略划分，可分为哪几

类？按层面划分，可分为哪几类？

答：访问控制的三要素是：主体、客体、操作按访问控制策略划

分可分为：①自主访问控制②强制访问控制③基于角色的访问控制

按层面划分可分为：①网络访问控制②主机访问控制③应用访问控

制④物理访问控制

4、安全审计按对象不同，可分为哪些类？各类审计的内容又是什

么？

答：系统级审计、应用级审计、用户级审计①系统级审计：要求

至少能够记录登陆结果、登陆标识、登陆尝试的日期和时间、退出的

日期和时间、所使用的设备、登陆后运行的内容、修改配置文件的请

求等。

②应用级审计：跟踪监控和记录诸如打开和关闭数据文件，读取、

编辑和删除记录或字段的特定操作以及打印报