中石油 华东 2020年春季学期《信息系统安全》在线 参考资料

2020年春季学期信息系统安全在线 参考资料 1 单选题 1 减少受到蠕虫攻击的可能途径的最佳方法是【 】。A 安装防火墙软件B 安装防病毒软件C 安装入侵检测系统D 确保系统及服务都安装了最新补丁2 Microsoft把软件更新、补丁和新功能集成为一个大的自安装软件包，称为【 】。A ServicePackB PatchC HotfixD Update3 认证是指核实真实身份的过程，是防止以下那种攻击的重要技术A 病毒攻击B 拒绝服务攻击C 窃听攻击D 假冒攻击4 包过滤防火墙作用在TCP/IP的那个层次【 】。A 应用层B 传输层C 网络层D 以上3项都有可能5 用户A利用公钥体制向用户B发送加密信息，那么用户A使用的密钥是A 用户的公钥B 用户的私钥C 用户的公钥D 用户的私钥6 “公钥密码体制”的含义是【 】。A 两个密钥都公开B 将私有密钥公开，公开密钥保密C 两个密钥都保密D 将公开密钥公开，私有密钥保密7 防火墙用于将Internet和内部网络隔离A 是实现信息系统安全的软件和硬件设施B 是抗病毒破坏的软件和硬件设施C 是防止Internet火灾的硬件设施D 是起抗电磁干扰作用的硬件设施8 防火墙中的DMZ主要作用是A 在不受信任的和受信任的网络之间充当缓冲区，提供Internet可访问的服务B 提供没有防火墙保护的、到Internet的方便连接C 提供一个诱捕黑客的场所D 以上三项都不是9 对周边网络而言，不正确的解释是A 周边网络是一个非真正可信的网络部分B 周边网络访问控制策略决定允许或禁止进入通信C 允许周边网络访问内部网络中合适的服务D 允许外部用户访问周边网络上合适的服务10 PKI中认证中心CA的核心职能是A 注册用户信息B 签发和管理数字证书C 撤消用户的证书D 公布黑名单11 公钥密码体制就是把密钥都公开。A 错误B 正确2 判断题 1 访问控制的目的是防止对系统的非授权访问。A 错误B 正确2 现代密码体制把算法和密钥分开，只需要保证密钥的安全性，算法是可以公开的。A 错误B 正确3 防火墙既能防病毒，也能防黑客入侵。A 错误B 正确4 计算机系统安全性取决于系统中是否安装了防火墙和防病毒软件。A 错误B 正确5 在Windows xp中，为了设置本地文件访问权限，应该使用NTFS文件系统。A 错误B 正确6 计算机系统安全性取决于系统中最薄弱的环节。A 错误B 正确7 防火墙只能防范来自系统外部人员的恶意的攻击，不能防范系统内部人员的恶意攻击。A 错误B 正确8 漏洞扫描可以发现系统潜在的弱点，因而它可以保护计算机系统。A 错误B 正确9 访问控制的目的是防止用户破坏系统。A 错误B 正确10 简述在日常使用计算机的过程中对计算机病毒的防治措施。对外来光盘和磁盘要先进行检查，确认没有病毒之后再使用；网络用户要遵守网络软件的使用规定；不能随意使用网上外来软件；不随便打开来历不明的邮件；在计算机中安装病毒检测软件。3 简答题 1 简述目前防火墙的主要功能及其存在的局限性。主要功能：（1）禁止某些信息或未授权的用户访问受保护的网络，过滤不安全的服务和非法用户；（2）控制对特殊站点的访问，封堵某些服务；（3）对网络存取和访问进行监控审计；（4）对网络攻击进行检测和报警；（5）限制网络暴露。局限性：（1）不能防范绕过防火墙的攻击；（2）不能防范来自内部人员恶意的攻击；（3）不能阻止被病毒感染的程序或文件的传递；（4）不能防止数据驱动式攻击；（5）不能防范未知的攻击。2 用户名/口令是常用的用户认证形式，说明应如何选择安全的口令以对抗字典攻击和暴力攻击。最好采用字母、数字、还有标点符号、特殊字符的组合，同时有大小写字母，长度最好达到8个以上，最好容易记忆，不必把口令写下来，绝对不要用自己或亲友的生日、手机号码等易于被他人获知的信息作密码。3 安全漏洞漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。是受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。4 名词解释 1 访问控制访问控制是给出一套方法，将系统中的所有功能标识出来，组织起来，托管起来，将所有的数据组织起来标识出来托管起来， 然后提供一个简单的唯一的接口，这个接口的一端是应用系统一端是权限引擎。2 木马程序木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马病毒其实是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作。3 防火墙防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。4 身份认证身份验证又称“验证”、“鉴权”，是指通过一定的手段，完成对用户身份的确认。身份验证的方法有很多，基本上可分为：基于共享密钥的身份验证、基于生物学特征的身份验证和基于公开密钥加密算法的身份验证。