自考系统安全与维护.docx
- 文档编号:8695399
- 上传时间:2023-02-01
- 格式:DOCX
- 页数:12
- 大小:27.53KB
自考系统安全与维护.docx
《自考系统安全与维护.docx》由会员分享,可在线阅读,更多相关《自考系统安全与维护.docx(12页珍藏版)》请在冰豆网上搜索。
自考系统安全与维护
自考系统安全与维护
一:
选择1.支持应用开发的软件属于(C)支持应用开发的软件属于.(支持应用开发的软件属于A.操作平台软件B.编译平台软件C.应用平台软件D.应用业务软件下列示意图的威胁类型。
2下列示意图的威胁类型。
B)()A.中断威胁B.截获威胁C.篡改威胁D.伪造威胁3.信息系统中的缺陷是安全问题的根信息系统中的缺陷是安全问题的根源所在主要指的是。
源所在主要指的是。
B()A.威胁B.脆弱点C.漏洞D.后门4TCP/IP在设计时只考虑了互联互通和资源共享的问题,和资源共享的问题,而没有考虑来自网络的大量安全问题,例如利用TCP/IP的第三次握手中的脆弱点进的第三次握手中的脆弱点进行的攻击属于。
C)行的攻击属于。
(A.DOS拒绝服务B.DDOS拒绝服务C.SYNFlooding的拒绝服务D.ARP攻击5.确保信息资源仅被合法的用户、实确保信息资源仅被合法的用户、确保信息资源仅被合法的用户体或进程访问,体或进程访问,使信息不泄露给未授权的用户、实体或进程属于数据。
(B)B.保密性A.完整性C.可用性D.可控性下图模型属于。
6下图模型属于。
(A)保护检测A.Ctrl+Shift+DelB.Alt+Tab+DelC.Ctrl+Alt+ESCD.Ctrl+Alt+Del13地址解析协议ARP的基本功能是C()A.将目标MAC地址转换成IP地址B.将ARP包转换成IP协议包C.将目标IP地址转换成目标MAC地址D.解析发送帧的含义14.第五代隔离技术是(B).第五代隔离技术是(A.硬件卡隔离B.安全通道隔离C.数据转播隔离D.空气开关隔离15.对Web服务器的安全威胁主要存对在于服务器段操作系统、在于服务器段操作系统、相关软件存C)。
在安全漏洞和(在安全漏洞和(A.浏览器劫持(BrowserHijacking)B.网络钓鱼(Phishing)C.服务器端的错误配置D.客户端随意从Web站点下载应用程序在本地运16.计算机计算机信息系统安全的最终目标集中体现为两大目标是。
两大目标是。
(CD)A.计算机硬件保护B.计算机系统保护C.系统保护D.信息保护17.NGSCB技术提供的新特性是:
(ABCD)A.进程隔离B.密封存储C.安全通路D.可验证性18.TCP/IP协议包括功能层是。
(ABD)A.应用层B.传输层D.网络接C.数据链路层口层19.常用反病毒技术有ABCD()A.访问控制技术B.进程监视技术C.完整性监视技术D.特征码检测技术20.下列那一项属于常见的防火墙技下列那一项属于常见的防火墙技术。
(ABC)A.代理技术B.状态检测技术C.包(分组)过滤技术D.入侵检测技术二:
多项选择:
信息保障响应恢复A.PDRR模型B.IATF模型D.V-VPN模型C.DODS模型7.下列选项中,那一项不属于计算机下列选项中,下列选项中硬件安全缺陷。
D硬件安全缺陷。
()A.PC的硬件很容易安装和拆卸B.内存空间没有保护机制C.容易受到电磁的干扰D.系统很容易被病毒破坏8.根据可信计算平台的工作原理,完根据可信计算平台的工作原理根据可信计算平台的工作原理,整性测量的信任的根是:
整性测量的信任的根是:
B()B.A.CMOS引导参数BIOS引导块C.硬盘BOOT引导区D.硬盘FAT文件分区9.TPM技术最核心的功能是。
(C)A.网络数据流进行加密B.信息数据进行加密C.CPU处理数据流进行加密D.BIOS处理数据流进行加密10.下列关于口令,叙述不正确的是。
下列关于口令,下列关于口令叙述不正确的是。
D)(A.是一种容易实现并有效地只让授权用户进入系统的方法。
B.是用户与操作系统之间交换的信物。
C.是只有用户自己和系统管理员知道的简单的字符串。
D.是用户本身的特征11.为了使每次用户在登录时输入的口令都不相同,一次性口令OTP(One-TimePassword)的在登录过程中加入。
)过程中加入。
(CA.变化口令技术B.不变因子技术不确定因子技术C.D.不确定算法技术12.Winlogon是一个用户模式进程,是一个用户模式进程,运行的是\Windows\System32\Winlogon.exe。
。
在Windows系统的登录过程中,激活系统的登录过程中,Winlogon进程按键组合是。
进程按键组合是。
D)(段以及相关资源确保既定的关键数据、关键数据处理信息系统和关键业务在灾难发生后可以的恢复和重续运营过程。
28.陷门是一个模块的秘密的未记入文档的。
入口29.黑客攻击可以形成两类威胁:
一类是信息访问威胁,即非授权用户截获或修改数据;另一类是服务威即服务流激增以禁止合法用户胁,使用。
30.国际上把防信息辐射泄漏技术简TEMPEST技术,这种技称为术主要研究与解决计算机和外部设备工作时因电磁辐射和传导产生的信息外漏问题。
31.信息保障技术框架从整体、过程的角度看待信息安全问题,其代表理论为“纵深防护战略”,就是信息保障依赖人、技术、操作三个因素实现组织的任务、业务运作。
32.入侵是指任何企图危及资源的完的活整性、机密性和可用性动。
33.网络隔离主要是指把两个或两个以上可路由的网络通过不可路由进行数据交换而达到隔的协议离目的。
34.目前主要的一些软件保护技术有密码保护技术、电子注册保护技、结合硬件的保护技术、基于术数字签名的保护技术、软件水印技术、软件的反动态跟踪技术。
35.Windows安全子系统包含五个关键的组件安全引用监视器等模块组成。
(SRM)40.简述网络隔离技术要求是什么?
简述网络隔离技术要求是什么网络隔离技术要求是什么?
(6分)答:
(1)必须保持内外网络每时每刻物理断开(1分)
(2)能打破原有协议格式(1分)(3)具有安全处理功能(1分)(4)使用安全的操作平台(1分)(5)能适度交换数据信息和操作命令(1分)(6)确保隔离模块本身的安全性(1分)41.ARP欺骗有几种实现方式?
分)欺骗有几种实现方式?
(4(答:
ARP欺骗有3种实现方式(1分)
(1)发送未被请求的ARP应答报文。
(1分)
(2)发送ARP请求报文。
分)(1(3)响应一个请求报文。
分)(1六:
论述题(20分)42.论述使用那些方法可以调高用户论述使用那些方法可以调高用户口令的安全性?
(口令的安全性?
(10分)?
(答:
(1)提高口令质量包括:
增加口令空间、选用无规律的口令、多个口令、系统生成口令、对使用口令进行访问采取更严格的控制(3分)
(2)口令存储,必须对口令的内部存储实行一定的访问控制和加密处理(1分)(3)在口令传输中施加某种保护(1分)(4)口令管理,使用口令分级制度,管理员有最高权限,一般用户只能更改自己的口令。
分)(2(5)口令审计,系统应对口令的使用和更改进行审计。
分)(1(6)使用一次性口令(1分)43.论述目前主要入侵检测技术和方论述目前主要入侵检测技术和方?
(10法?
(分)答:
目前,在入侵检测系统中有多种检测入侵的方法和技术,常见的主要有以下几种:
(1)统计方法(1分)
(2)模式预测(1分)(3)专家系统(1分)(4)键盘监控(1分)(5)基于模型的入侵检测方法(1分)(6)状态转移分析(1分)(7)模式匹配(1分)(8)其它新技术:
包括如下一些技术和方法:
软计算方法、移动代理、计算机免疫学、数据挖掘、协议分析加命令解析技术(3分)五:
简答题36.计算机系统的安全需求有哪些?
计算机系统的安全需求有哪些?
计算机系统的安全需求有哪些(6分)答:
(1)保密性(1分)
(2)完整性(1分)(3)可用性(1分)(4)可控性(1分)(5)不可抵赖性(1分)(6)可存活性(1分)37.简述可信计算的研究和发展重点简述可信计算的研究和发展重点是什么?
是什么?
(5分)答:
(1)基于可信计算技术的可信终端是发展产业的基础。
分)(1
(2)高性能可信计算芯片是提高竞争能力的核心。
分)(1(3)可信计算机理论和体系结构式持续发展的源泉。
分)(1(4)可信计算应用关键技术是产业化的突破口。
分)(1(5)可信计算相关标准规范是自主创新的保护神。
分)(138.操作系统安全的主要目标有哪?
(4些?
(分)答:
(1)标识系统中的用户并进行身份鉴别;分)(1
(2)依据系统安全策略对用户的操作进行存取控制,防止用户对计算机资源的非法存取;分)(1(3)监督系统运行的安全;(1分)(4)保证系统自身的安全性和完整性(1分)39.计算机取证的程序包括几个方面的问题?
(5分)的问题?
答:
计算机取证的程序共计包括5个方面的问题:
(1)计算机证据的发现(1分)
(2)计算机证据的固定(1分)(3)计算机证据的提取(1分)(4)计算机证据的分析(1分)(5)计算机证据的提交(1分)三:
名词解释:
信息完整性:
是指信息资源只能21.信息完整性信息完整性由授权方或以授权的方式修改,在存储或传输过程中不丢失、不被破坏。
隐蔽信道:
一般可分为存储通道22.隐蔽信道隐蔽信道和时间通道,它们都是利用共享资源来传递秘密信息的,并要协调好时间间隔。
23.中间人攻击中间人攻击:
就是攻击者通过将中间人攻击自己的主机插入到两个目标主机通信路径之间,使其成为两个目标主机相互通信的一个中继。
24.缓存区溢出缓存区溢出:
通过在程序的缓冲缓存区溢出区写入超出其长度的内容,从而破坏程序的堆栈,使程序转而执行其他指令,以达到攻击的目的。
计算机取证:
是简单地将计算机25.计算机取证计算机取证调查和分析技术应用于对潜在的、有法律效力的证据的确定与获取上。
四:
填空题(共10分,每题1分)26.信息保障被定义为:
通过确保的可用性、完整信息和信息系统性、可验证性、保密性和不可否认性来保护信息系统的信息作战行动,包括综合利用保护、探测和响应能力以恢复系统的功能。
27.容灾备份是指利用技术、管理手1
一:
单项选择1.计算机信息系统是由计算机及其相关的配套设备、设施构成的,相关的配套设备、设施构成的,按照一定的应用目标和规格对信息进行采集、加工、存储、传输、检索等处理加工、存储、传输、的(A)。
A.人机系统管理系统C.计算机网络系统人工系统2.下列示意图的威胁类型属于。
(C)D.计算机B.计算机indows\CruuentVion\下的Run等的键值B.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CruuentVion\下的Run等的键值C.HKEY_LOCAL_MACHINE\Software\Windows|\ruuentVion\下的Run等的键值D.HKEY_USERS\Default\Software\Microsoft\ruuentVion\下的Run等的键值11攻击者将自己的主机插入到两个目标主机通信路径之间,目标主机通信路径之间,使其成为两A.潜伏C.、传染、(BCDB.表现D.发作)。
B.时间隔离D.加密隔离)用者干预即可运行的攻击程序或代码。
33.访问控制的三要素是:
主体、客体和安全访问规则34.软件安全科划分为:
操作系统安全、数据库安全和应用软件安全35.传统的口令认证多是基于静态用户名和密码的二元信息组合。
19.下列属于隔离控制方法A.数据隔离C.逻辑隔离(ABD20.下列属于缓冲区溢出攻击的方式。
下列属于缓冲区溢出攻击的方式。
下列属于缓冲区溢出攻击的方式A.攻击者可用任意数据覆盖堆栈中变量的内容。
B.覆盖堆栈中保存的寄存器内容,导致程序崩溃。
C.攻击C语言不对数组边界检查的漏洞D.把堆栈里面的返回地址覆盖,替换成一个自己五:
简答题36.WindowsXP的安全策略主要包括什么?
(括什么?
(5分)?
(答:
(1)密码策略和锁定策略
(2)审核策略(1分)(3)用户权力指派和安全选项(4)装载自定义安全模板(5)软件限制策略等37.简单介绍网络遭到攻击如何追踪简单介绍网络遭到攻击如何追踪入侵者?
(入侵者?
(6分)?
(答:
分为两方面的工作
(1)找到入侵者的IP地址、MAC地址或是认证的主机名,采用的技术和方法有:
分)(1netstat命令、日志数据、捕获原始数据报文、搜索引擎(2分)
(2)追踪攻击源,确定入侵者的真实位置,采用的技术和方法有:
分)(1入口过滤、日志记载、链路测试、ICMP追踪方法、报文标记追踪38.简简单介绍网络攻击的发展趋势?
单介绍网络攻击的发展趋势?
答:
(1)网络攻击自动化(1分)
(2)网络攻击组织化(1分)(3)网络攻击目标扩大化(4)网络攻击协同化(1分)(5)网络攻击智能化(1分)(6)网络攻击主动化(1分)39.简述缓冲区溢出攻击方式?
简述缓冲区溢出攻击方式?
简述缓冲区溢出攻击方式答:
(1)攻击者可用任意数据覆盖堆栈中变量的内容。
分)(2
(2)覆盖堆栈中保存的寄存器内容,导致程序崩溃。
分)(2(3)把堆栈里面的返回地址覆盖,替换成一个自己指定的地方,而在那个地方,可以植入一些精心设计了的代码以达到攻击的目的。
40.目前有哪目前有哪些容灾备份技术答:
数据备份时容灾备份的核心也是灾难恢复的基础,容灾备份的关键问题是数据远程实时备份问题。
(3分)主要技术有:
(1)SAN或NAS技术(1分)
(2)远程镜像技术(1分)(3)快照技术(1分)(4)互联技术(1分)信息源A.中断威胁C.篡改威胁信息B.截获威胁D.伪造威胁B)。
个目标主机相互通信的一个中继,个目标主机相互通信的一个中继,这个中继种攻击属于。
(种攻击属于。
B)A.拒绝服务攻击B.中间人攻击C.FLOODSYN攻击D.ARP欺骗12.Web服务的安全问题属于。
(C)A.IP层的安全问题B.传输层的安全问题C.应用层的安全问题D.链路层的安全问题13.下列选项中,独立于主机程序的恶下列选项中,下列选项中意程序是。
(意程序是。
A.陷门C.特洛伊木马(层C)[B]数据链路层、表示层、D)D.蠕虫B.逻辑炸弹三:
名词解释21.入侵入侵:
指任何企图危机资源的完入侵整性、机密性和可用性的活动。
陷门:
指程序中的一个秘密的、22.陷门陷门未载入文档的入口,可以不通过常规认证方式进入系统。
23.网络钓鱼:
攻击者利用欺骗性的网络钓鱼网络钓电子邮件和伪造的Web站点来进行网络诈骗活动,受骗者往往会泄露自己的私人资料,如信用卡号、银行账户、身份证号等内容。
24.软件保护软件保护:
指对软件供应商经由软件保护网络传输或磁盘分发的软件进行版权保护和完整性保护。
25.口令口令:
是一种容易实现并有效地口令只让授权用户进入系统的方法,是用户与操作系统之间交换的信物。
3.在软件水印保护中,把水印隐藏在在软件水印保护中,程序的指令部分属于(程序的指令部分属于(A.数据水印C.静态水印B.代码水印D.动态水印4磁盘机与光盘机的读写头与盘片之间的距离很小,不到。
(间的距离很小,不到。
A)A.1微米C.30微米(AB.10微米D.0.1微米)5.整个计算机系统安全的基础是指。
整个计算机系统安全的基础是指。
整个计算机系统安全的基础是指A.操作系统安全B.数据库安全C.网络安全D.应用软件的安全6.在Windows中,SAM数据库是个名为SAM的文件,它位于%systemRoot%。
C)。
(A.\system\driveB.\system\configC.\system32\configD.\system32\drive7.域名欺骗属于。
域名欺骗属于。
域名欺骗属于(A.DNS的安全问题B.电子邮件的安全问题C.FTTP服务的安全问题D.Web服务的安全问题8利用web服务器的不合理配置,或服务器的不合理配置,CGI程序的漏洞进行攻击,达到获取程序的漏洞进行攻击,脚本源码,脚本源码,非法执行程序使WWW服务器崩溃属于。
A务器崩溃属于。
(A.WWW攻击)B.拒绝服务攻击A)14.TCP/IP协议包括4个功能层是个功能层是指。
[A]物理侧、网络层、会话层、应用传输层、网络层[C]应用层、传输层、网络层、网络接口层[D]数据链路层、表示层、会话层、网络层15.NGSCB技术提供四个新特性是:
技术提供四个新特性是:
(A)[A]进程隔离、密封存储、安全通路、可验证性[B]执行保护、输出保护、输出保护、存储保护[C]CPU隔离、TPM密封、芯片隔离、I/O保护[D]进程隔离、密封存储、芯片隔离、I/O保护二:
多项选择题16.网络保密安全模型必须包含的基网络保密安全模型必须包含的基本内容有。
ABCD)(本内容有。
A.建立一种加密算法B.产生一个用于加密算法的密钥C.开发一个分发和共享秘密信息的方法。
D.使用加密算法与秘密信息以得到特定安全服务所需的协议17.下列蠕虫病毒辅助功能模块的是。
(ACD)A.信息搜集模块B.宿主破坏模块C.扫描探测模块D.自我推进模块计算机病毒在结构上有着共同性,18.计算机病毒在结构上有着共同性,计算机病毒在结构上有着共同性计算机病毒的组成模块有。
(ABC)四:
填空26.实施计算机取证应当遵循符合程序原则、共同监督原则、原则27.蜜罐续原则和证据完好原则是一个可以模拟具有一个或多个供给弱点的主机的系统或软件,给攻击者提供一个易于被攻击的目标。
28.OSI安全体系结构模型中定义了五组安全服务,分别是认证服务、保密服务、数据完整性服务、访问控制服务、抗抵赖。
29.对于C语言安全编程,访问内存出错主要是由C程序中数组、指针及内存管理造成的,其根源是缺乏检查。
边界保护隐私、影响最小原则、证据连C.病毒攻D.分布式拒绝服务攻击9.一台计算机系统中了木马攻击后,一台计算机系统中了木马攻击后,一台计算机系统中了木马攻击后木马的工作过程是:
(木马的工作过程是:
B)A.配置木马→运行木马→传播木马→信息反馈→远程控制→建立连接B.配置木马→传播木马→运行木马→信息反馈→建立连接→远程控制C.远程控制→传播木马→运行木马→信息反馈→建立连接→配置木马D.远程控制→传播木马→信息反馈→运行木马→建立连接→配置木马10.木马常常隐藏在注册表的一些关木马常常隐藏在注册表的一些关键位置,木马经常隐藏的地方。
)(BA.HKEY_CURRENT_USER\Software\W30.LT技术是Intel公司提出的新一代PC平台的安全解决方案,是多种硬件技术的结合,LT=CPU+TMP+Chipset+ProtectedI/O.31.应急响应通常是指一个组织为了应对各种施.32.一般认为“网络蠕虫是一种智能化、自动化,综合网络攻击、-----密码学密码学和计算机病毒技术,不需要计算机使安全事件的发生所做的准备以及在事件发生后所采取的措六:
论述题41.论述网络攻击的步骤?
(10分)论述网络攻击的步骤?
答:
网络攻击的步骤主要有6步(1分)
(1)隐藏攻击源,主要有如下的方法:
(2分)2
利用被入侵的主机作为跳板进行攻击、使用多级“Sock”代理、伪造IP地址、假冒用户账号
(2)信息搜集:
分)(3确定攻击目标、踩点,就是利用各种途径搜集目标系统的相关信息;扫描,利用扫描工具在攻击目标的IP地址或地址段的主机上,扫描目标系统的各种信息;嗅探,利用嗅探工具获取敏感信息,如用户口令等。
(3)掌握系统的控制权。
分)(1(4)实施攻击,如下载敏感信息,瘫痪网络等(1分)(5)安装后门(1分)(6)隐藏攻击痕迹(1分)5章1节3目133页42.信息安全发展的3个主要阶段是什信息安全发展的么?
各个阶段中主要的安全思想与所开发的主要安全技术有哪些?
(10分)开发的主要安全技术有哪些?
答:
(1)第一阶段:
单机系统的信息保密阶段(1分)主要安全思想:
解决强制性访问控制机制、完善的鉴别机制和可靠的数据加密传输措施(1分)主要技术:
BLP模型和TCSEC(1分)
(2)第二个阶段:
网络信息安全阶段(1分)主要安全思想:
如何解决在开放网络环境下的信息安全问题便成为迫切需要解决的问题。
分)(1主要技术:
HTTP技术、防护墙技术、网络保密安全模型(1分)(3)第三个阶段:
信息保障阶段(1分)主要安全思想:
通过确保信息和信息系统的可用性、完整性、可验证性、保密性和不可否认性来保护信息系统的信息作战行动。
主要技术:
IATF和PDRR3
一单项选择题1.计算机的运行环境对计算机的影响计算机的运行环境对计算机的影响非常大,环境影响因素主要有。
(A)A.温度、湿度、灰尘、电磁干扰等B.温度、电压、阳光、灰尘等C.腐蚀、电气、湿度、
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 自考 系统安全 维护
![提示](https://static.bdocx.com/images/bang_tan.gif)