一、多项选择题(本大题共10小题,每小题2分,共20分)
在每小题列出的五个备选项中至少有两个是符合题目要求的,请将其代码填写在题后的括号内。
错选、多选、少选或未选均无分。
1.下列可用来保护网络或主机安全的技术有( )
A.缓冲区溢出 B.端口扫描
C.嗅探程序 D.加密技术
E.口令破解
2.数据库安全系统的特性有( )
A.数据独立性 B.数据完整性
C.数据安全性 D.并发控制
E.故障恢复
3.密钥的种类繁杂,根据不同的场合密钥可分为以下( )
A.初始密钥 B.密钥加密密钥
C.会话密钥 D.非对称密钥
E.主密钥
4.防火墙的功能有( )
A.过滤进出网数据 B.杀毒
C.管理进出网的访问行为 D.对网络攻击检测和告警
E.双重签名
5.DES是( )
A.私有密钥加密系统 B.公开密钥加密系统
C.对称加密方式 D.非对称加密方式
E.单密钥加密体制
6.E-mail攻击方法( )
A.垃圾E-mail B.E-mail炸弹
C.E-mail欺骗 D.E-mail访问
E.匿名转发
7.在维护局域网的安全时,入侵检测是防火墙的有益补充。
合理、正确地使用入侵检测可以
( )
A.检测入侵的前兆 B.检测内部网络的违规
C.杜绝攻击的发生 D.发现系统中潜在的漏洞
E.杀毒
8.以下哪些是防火墙具有的技术?( )
A.虚拟专用网络技术 B.包过滤技术
C.NAT代理 D.电路级代理
E.认证技术
9.SET的安全技术中的核心技术主要有( )
A.对称加密 B.消息摘要
C.数字签名 D.非对称加密
E.数字信封
10.关于数字签名正确的说法是( )
A.数字签名是公开密钥加密技术的应用
B.数字签名能够实现对原始报文的鉴别
C.数字签名是报文发送方从报文文本中生成一个256位的散列值
D.数字签名能够实现不可抵赖性
E.数字签名使用三维技术
二、填空题(本大题共8小题,每空1分,共20分)
请在每小题的空格中填上正确答案。
错填、不填均无分。
1.信息安全中六个安全特性分别指__________、__________、__________、__________、__________和不可否认性。
2.计算机病毒程序一般是由感染模块、__________、__________和主控模块组成。
3.访问控制的基本目标(武汉自考)是为了限制__________对__________的访问权限。
4.应用代理是一种防火墙技术,它工作在TCP/IP协议栈的__________层;NAT代理是一种防火墙技术,它工作在TCP/IP协议栈的__________层。
5.根据通用入侵检测模型(CIDF:The Common Intrusion Detection Framework)的描述,入侵检测系统一般由__________、__________、__________和__________组成。
6.防火墙是部署在__________与__________之间的安全系统。
7.__________是指那些具有破坏性的病毒程序,它对系统进行恶意攻击,破坏计算机系统或软、硬盘上的数据。
8.一个邮件系统的传输包含了__________、__________和接受代理三大部分。
三、名词解释(本大题共5小题,每小题4分,共20分) 1.误用检测技术 2.数据库恢复 3.数字签名 4.分布式拒绝服务攻击 5.应用级网关
四、简答题(本大题共4小题,每小题5分,共20分)
1.入侵检测系统的设置需要经过哪些基本步骤?
2.简述并发操作可能会产生哪几类数据不一致?用什么方法能避免各种不一致的情况?
3.在电子交易过程中会经常使用哪些数据交换协议?请对其中的三种进行详细阐述。
4.在计算机网络系统中数据加密可以使用哪几种方式,其各自的工作原理和优缺点是什么?
五、论述题(本大题20分) WEB网站面临的安全性问题有哪些?什么是WEB欺骗?如何建立WEB安全体系?
本文章来自 www.weibao.tk
DMIT怎么样?DMIT是一家美国主机商,主要提供KVM VPS、独立服务器等,主要提供香港CN2、洛杉矶CN2 GIA等KVM VPS,稳定性、网络都很不错。支持中文客服,可Paypal、支付宝付款。2020年推出的香港国际线路的KVM VPS,大带宽,适合中转落地使用。现在有永久9折优惠码:July-4-Lite-10OFF,季付及以上还有折扣,非 中国路由优化;AS4134,AS4837 均...
今天遇到一个网友,他在一个服务器中搭建有十几个网站,但是他之前都是采集站点数据很大,但是现在他删除数据之后希望设置可能有索引的文章给予404跳转页面。虽然他程序有默认的404页面,但是达不到他引流的目的,他希望设置统一的404页面。实际上设置还是很简单的,我们找到他是Nginx还是Apache,直接在引擎配置文件中设置即可。这里有看到他采用的是宝塔面板,直接在他的Nginx中设置。这里我们找到当前...
CloudCone 商家也是比较有特点的,和我们熟悉的DO、Vultr、Linode商家均是可以随时删除机器开通的小时计费模式。这个对于有需要短租服务器的来说是比较有性价比的。但是,他们还有一个缺点就是机房比较少,不同于上面几个小时计费服务商可以有多机房可选,如果有这个多机房方案的话,应该更有特点。这次我们可以看到CloudCone闪购活动提供洛杉矶三个促销方案,低至月付1.99美元。商家也可以随...