网络安全考试资料 .pdf

网络安全考试资料

注：由于选择题和填空题都来自书上的填空题，单空和多空都整

理在内。如有

疑问请详情书本计算机安全技术。

第一章计算机安全概述

1.信息安全是指秘密信息在产生、传输、使用和存储的过程中不

被泄漏或破

坏。

2.计算机安全的4个方面包括：保密性、完整性、可用性和部可否

认性。

3.计算机安全主要包括系统安全和数据安全两个方面。

4.可用性是指系统在规定条件下，完成规定功能的能力。

5.一个完整的计算机安全技术体系结构由物理安全技术、基础安

全技术、系

统安全技术、网络安全技术以及应用安全技术组成。

6.一个最常见的网络阿权模型是PDRR模型。

第二章实体和基础设施安全

1.物理安全又称为实体和基础设施安全，是保护计算机设备、设

施（网络及通

信线路）免遭地震、水灾、火灾、有害气体和其他环境事故（电

磁污染）破环

的措施和过程。

2.物理安全技术主要是指对计算机及网络系统环境、场地、设备

和通信线路等

采取的安全技术措施。

3.物理安全包括：环境安全、信息系统设备安全、场地安全和通

信线路安全。

4.电源系统是所有电子设备正常工作的能量源泉，在计算机系统

中占有重要地位。

5.计算机的电子元器件、芯片都密封在机箱中，有的芯片工作时

的表面温度相

当高，一般电子元器件工作温度范围是0~45度。

6.放置计算机房间内，湿度最好保持在40%~60%之间，湿度过

高或过低对计算

机的可靠性与安全性都有影响。

7.机房“三度”要求是：温度、湿度和洁净度。

8.计算机对电源有两个基本的要求电压要稳和在机器供电时电压

不能间断。

9.引起计算机机房火灾的原因一般有：电气原因、人为事故、和

外部火灾蔓延。

第三章密码技术

1.计算机安全主要包括：系统安全和数据安全两个方面。

2．密码理论与技术主要包括两部分：基于数学的密码理论与技术、

非数学的密码理论与技术。

3.密码学是研究编制密码和破解密码的技术科学。

4.密码技术是保障信息安全的核心技术，它以很小的代价，对信

息提供一种强有力的安全保护。

5.加密是用某种方法将文字转换成不能直接阅读的形式的过程。

6.密码学包括密码设计与密码分析两个方面。

7.加密一般分为3类，是对称加密算法、非对称加密算法和混合加

密算法。

8.从密码学的发展历程来看，共经历了古典密码、对称密钥密码

和公开密钥密码

9.对称加密算法又称传统密码算法，或单密钥算法，它采用了对

称密码编制技术，其特点是文件加密和解密使用相同的密钥。

10.对称加密算法的安全依赖于密钥。

11.主要的非对称加密算法有：RSA算法和DSA算法等。

12.双钥密码的缺点是密码算法一般比较复杂，加、解密速度较慢。

因此，实际网络中的加密多采用双钥和单钥密码相结合的混合加密体

制。

13.数字签名是实现交易安全的核心技术之一，它的实现基础就是

加密技术，能够实现电子文档的辨认和验证。

14.PKI是创建、颁发、管理和撤销公钥证书所涉及的所有软件、

硬件系统，以及所涉及的整个过程安全策略规范、法律、法规和人员

的集合。

15.数字证书是PKI的核心元素，认证机构是PKI的核心执行者。

第四章操作系统安全技术

1.操作系统是一组面向机器和用户的程序，是用户程序和计算机

硬件之间的接口，其目的是最大限度地、高效地、合理地使用计算机

资源，同时对系统的所有资源（软硬件资源）进行管理。

2.在计算机系统的各个层次上，硬件、操作系统、网络软件、数

据库管理系统软件以及应用软件，在各自计算机安全中都肩负着重要

的职责。

3.操作系统的安全定义包括5大类，分别为：身份认证、访问控制、

数据库保

密性、数据完整性以及不可否认性。

4.最小特权指的是在完成某种操作时所赋予网络中每个主体（用

户或进程）必

不可少的特权。

5.注册表是Windows