信息系统安全，陈萍，王金双习题
第一章[*]填空题
[*]机密性、完整性、可用性
[*]设备安全、数据安全、内容安全、举动安全
[*]通讯保密、信息安全、信息安全保障
[*]保护、检测、相应、恢复
[*]健康、法律法规
[*]网络和通讯协议的脆弱性、信息系统的缺陷、黑客的恶意攻击
[*]稳定性、可靠性、可用性
[*]硬件和软件的底层
[*]团体性、分层性、最小特权
[*]硬件、系统中的数据、信息服务不中断
[*]选择题
DCBAACBABA
第二章
[*]填空题
[*]保密系统的信息理论，DES，RSA
[*]雷同，存在某种明确的数学关系
[*]单项陷门函数，机密性，不能否认性
[*]扩散和混淆
[*]完整性
[*]序列密码
[*]密钥
[*]穷举法，分析法
[*]已知明文
[*]代换，置换
[*]数字签名
[*]算法不可逆
[*]选择题
BCBAABCDCBDB
第三章
[*]填空题
[*]标识、鉴别
[*]口令认证
[*]暴力破解、字典攻击
[*]时间戳
[*]口令认证、USB Key
[*]零知识证明
[*]利用用户所拥有的、利用用户的生物特性、利用用户的举动特性
[*]盐
[*]认证服务器AS、单子答应服务器TGS
[*]单子答应单子、服务答应单子
[*]选择题
BABBAAABDB
第四章
[*]填空题
[*]主体、客体、访问
[*]自主访问控制
[*]本事表
[*]机密性、完整性
[*]主体、客体
[*]身份认证、访问控制、审计
[*]访问控制矩阵、访问控制列表、访问控制本事表
[*]BLP、Biba
[*]用户、脚色、权限
[*]逼迫访问控制
[*]选择题
DAACADADA
第五章
[*]填空题
[*]设备、办法、情况人员
[*]信息辐射泄漏
[*]避错、容错、容灾备份
[*]情况安全、设备安全、介质安全、系统安全
[*]温度、湿度、灰尘
[*]硬件容错、软件容错、数据容错、时间容错
[*]数据容灾、应用容灾
[*]RTO、RPO
[*]被动冗余、主动冗余、混淆冗余
[*]恢复块、N版本技能
第六章
一、填空题
[*]网络攻击、隐蔽信道、用户的误操作
[*]审计事故
[*]WinLogon、LSA、GINA
[*]访问令牌、安全描述符、访问控制列表
[*]SID
[*]第三级
[*]/tmp目录的写权限
[*]sticky权限
[*]/etc/shadow
[*]NTFS
[*]对称加密算法AES,TPM
[*]选择题
AADBDABDAB
第七章
[*]填空题
[*]包过滤、状态包检测、应用署理
[*]黑名单、白名单、白名单
[*]包过滤、状态包检测、应用署理（跟1重复）
[*]主机防火墙、网络防火墙
[*]应用层署理、传输层署理
[*]滥用检测、非常检测
[*]两个网络，网间访问控制
[*]数据提取、数据分析、效果处置惩罚
[*]基于主机的入侵检测系统、基于网络的入侵检测系统
[*]误报率、漏报率
[*]选择题
CCDCAAADC
第八章
[*]填空题
[*]数据泄漏、数据篡改、数据不可用
[*]身份认证、访问控制、审计、视图、加密、备份与恢复
[*]GRANT、REVOKE
[*]事故内部故障、系统故障、介质故障
[*]Windows身份验证、混淆模式
[*]服务器级、数据库级、数据级
[*]透明
[*]完整数据库备份、差别数据库备份、事故日志备份、数据库文件或文件组备份
[*]选择题
BCDBC
第九章
[*]填空题
[*]传染性、埋伏性、触发性、非授权性、破坏性
[*]感染标志、感染模块、触发模块、破坏模块
[*]引导型、文件型
[*]窃取数据、长途控制、长途文件管理、打开未授权的文件
[*]服务端
[*]弊端
[*]目的信息收集、扫描探测、攻击渗出、自我推进
[*]选择题
CDCDDDBB
第十章
一、填空题
[*]基于栈的缓冲区溢出、基于堆的缓冲区溢出、基于数据段的缓冲区溢出
[*]参数过少
[*]存储溢出、盘算溢出、符号问题
[*]浏览器、Web服务器、脚本表明器、数据库服务器
[*]存储型、反射型、DOM型
[*]选择题
BCCBBB
第十一章
[*]填空题
[*]验证保护类、逼迫保护类、自主保护类、最低保护类
[*]C2
[*]简介和一般模子、安全功能要求、安全保证要求
[*]用户自主保护级、系统审计保护级、安全标志保护级、布局化保护级、访问验证保护级
[*]B2
[*]C2
[*]用户自主保护级、系统审计保护级、安全标志保护级、布局化保护级、访问验证保护级
[*]定级、存案、安全建立整改、品级测评、监督查抄
[*]信息系统、通讯网络、数据资源
[*]安全物理情况、安全通讯网络、安全区域边界、安全盘算情况
[*]选择题
ABABABDCBB
第十二章
[*]填空题
[*]信息安全风险评估规范
[*]定量、定性、定量与定性相结合
[*]机密性、完整性、可用性
[*]相乘法、矩阵法
[*]基于信息安全标准的风险评估工具、基于知识的风险评估工具、基于模子的风险评估工具
[*]机密性、完整性、可用性
[*]威胁频率
[*]相乘法、矩阵法
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]