作业1-6_网络与信息安全技术.doc

注意：作业占总成绩20%，不按时交作业者平时成绩为0分 填空题 1、计算机网络按照覆盖范围分为： 城域网 、 广域网 和 局域网 。 2、计算机网络的功能主要包括 数据通信 和 共享资源 。 3、主动攻击是指 指篡改系统中所含信息或者改变系统的状态及操作 。 4、被动攻击是指 攻击者监听网络上传递的信息流，从而获取信息的内容（interception），或仅仅希望得到信息流的长度、传输频率等数据 。 5、网络系统的 可靠性 是指 网络系统不因各种因素的影响而中断正常工作。 选择题 1、网络安全包括 a 安全运行和 c 安全保护两方面内容 A、系统 B、通信 C、信息 D、传输 2、 b 是指在保证数据完整性的同时，还能被正常使用和操作。 A、必威体育官网网址性 B、完整性 C、可靠性 D、可用性 3、 a 是指利用密码技术对数据进行加密处理，保证系统中传输的数据不被非法访问。 A、必威体育官网网址性 B、完整性 C、可靠性 D、可用性 4、信息安全特性包括 abcd （多选） A、必威体育官网网址性 B、完整性 C、可用性 D、认证性 5、根据TCSEC安全准则，保护绝密信息的最低级别是 D A、D B、C1 C、C2 D、B1 6、根据TCSEC安全准则，UNIX和Linux最低安全级别是 C A、D B、C1 C、C2 D、B1 7、根据TCSEC安全准则，Windows95/98最低安全级别是 A A、D B、C1 C、C2 D、B1 8、根据TCSEC安全准则，WindowsNT/2000最低安全级别是 C A、D B、C1 C、C2 D、B1 注意：作业占总成绩20%，不交作业者平时成绩为0分 填空题（每题2分，共30分） 1、目前常用的操作系统有 windows xp,windows7,linux 2、操作系统主要的安全功能包括 存储器保护，文件保护，访问控制，身份证认证 。 3、网络操作系统主要包括两大安全漏洞： 输入/输出（I/O）非法访问，操作系统陷门 。 4、Windows NT Server采用两类访问权限： 信息安全管理 和 控制非法用户 。 5、Windows NT Server的用户访问权限有4种： 自由决定访问控制，对象重用 和身份确认和验证，安全审计 。 6、为了防止来自网络内部的攻击，Windows NT推出一种新的网络安全方案： IP Security 7、UNIX系统安全性措施包括 用户与口令安全，文件系统安全，系统配置安全 。 8、Linux的用户权限体系包括 用户权限，超级用户球权限，SUID机制 。 9、通常所说的日志包括对系统行为的记录 。 选择题（没注明多选为单选，每题2分，共20分） 1、影响数据完整性的因素有 bcd （多选） A、硬件故障 B、软件故障 C、网络故障 D、人为威胁 2、数据库系统威胁的来源有 bcd （多选） A、系统故障 B、人为破坏 C、病毒 D、黑客 3、Oracle支持的审计类型有 abc （多选） A、语句审计 B、特权审计 C、对象审计 D、用户审计 4、数据库的完整性包括 ab （多选） A、空与非空 B、唯一性 C、一致性 D、可靠性 5、按备份周期对整个系统所有的文件进行备份的方式是 a 备份 A、完全 B、增量 C、差别 D、按需 6、每次备份的数据只是相当上次备份后增加和修改过的数据，这种备份叫 c A、完全备份 B、差别备份 C、增量备份 D、按需备份 7、将备份的文件恢复到另一个不同的位置或系统上去，这种恢复叫 c A、全盘恢复 B、个别文件恢复 C、重定向恢复 D、特