信息安全簡答題

第第6頁共6頁信息安全簡答題第一章簡述信息安全的含義。簡述計(jì)算機(jī)網(wǎng)絡(luò)安全的定義。其網(wǎng)絡(luò)系統(tǒng)資源和信息資源不受自然和人為有害因素的威脅和危害，從廣義來說，凡是涉及到計(jì)算機(jī)網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是計(jì)算機(jī)網(wǎng)絡(luò)安全的研究領(lǐng)域。面的問題引起的？從系統(tǒng)上說，信息要全主要包括哪幾個方面的問題？什么？什么？簡述信息安全所包含的技術(shù)。答：信息加密技術(shù)，防火墻技術(shù)，入侵檢測技術(shù)，系統(tǒng)容災(zāi)技術(shù)7．談?wù)勀銓澬畔⒓用芗夹g(shù)的認(rèn)識。答：信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。數(shù)據(jù)加密技術(shù)主要分為數(shù)據(jù)傳輸加密和數(shù)據(jù)存儲加密。數(shù)據(jù)傳輸加密技術(shù)主要是對傳輸中的數(shù)據(jù)流進(jìn)行加密，常用的有鏈路加密、節(jié)點(diǎn)加密和端到端加密三種方式。網(wǎng)絡(luò)控制技術(shù)主要包括哪幾項(xiàng)技術(shù)？答：（1）身份驗(yàn)證技術(shù)（2）訪問控制（3）防火墻技術(shù)（4）數(shù)據(jù)加密（5）一次性口令（6）主機(jī)認(rèn)證（7）網(wǎng)際協(xié)議安全（8）安全服務(wù)器網(wǎng)絡(luò)（9）網(wǎng)絡(luò)安全漏洞掃描技術(shù)（10）網(wǎng)絡(luò)反病毒技術(shù)（11）安全審計(jì)作用？第三章在WindowsNT它們的任務(wù)分別是什么？簡述LANManagerWindowsNT間的區(qū)別。在WindowsNT注冊表是什么？注冊表的數(shù)據(jù)結(jié)構(gòu)由哪幾個部分組成？WindowsNT5如何操作可以保護(hù)注冊表的安全？在Windows2000如何對Windows作為Windows2000（EFS）具有什么特性？Windows2000普通的事件類型包括哪些？l1．Windows2000恢復(fù)？13．簡述Windows7中增加或改進(jìn)的十大安全功能。14．相對于過去的Windows系統(tǒng)，Windows8平臺的安全框架有什么改進(jìn)？UNIXUNIXUNIX些？針對每個新創(chuàng)建的用戶，UNIX事？UNIX的三種基本訪問。UNIXUNIXUNIX么？什么是任意訪問控制？強(qiáng)制訪問控制(MAC)的主要特點(diǎn)是什么？簡述角色，事務(wù)的概念，以及基于角色的訪問控制（RBAC）的基本思想。第四章OSI別是哪幾層？TCP/IPIP請簡述TCP在TCP/IPTCP次握手建立連接？簡述其握手過程。UDPOSI信？DNS請簡述Web通過ping10．tracertIPSec優(yōu)缺點(diǎn)？AHESPESP安全關(guān)聯(lián)是由哪幾個參數(shù)唯一確定的？請簡述的原理及應(yīng)用。請簡述對數(shù)據(jù)機(jī)密性和完整性保護(hù)過程。三層隧道協(xié)議解決的問題有哪些？通道的建立方式有哪幾種？防火墻的定義是什么？主要作用有哪些？防火墻體系結(jié)構(gòu)有哪幾種？的？一般黑客攻擊大體包括哪幾個步驟？常見的口令破解方法有哪些？端口掃描器的定義和工作原理是什么？網(wǎng)絡(luò)監(jiān)聽的原理和防范措施是什么？緩沖區(qū)是什么？簡述緩沖區(qū)溢出攻擊的原理。清簡述特洛伊木馬的工作原理。特洛伊木馬的種類有哪些？DoSIPTCP之間的“三次握手”是怎樣進(jìn)行的？3l．計(jì)算機(jī)病毒的定義和基本特征是什么？計(jì)算機(jī)病毒大致有哪幾種？請簡述蠕蟲病毒和普通病毒的差別。第五章WebWebXML（1）使用有意義的標(biāo)記（Tag）（2）數(shù)據(jù)的語義