：信息安全练习

1、信息安全一、信息安全a）指信息在存储、处理和传输状态下能够保证其（）、（）和（）b）（）性：保持数据的（）性不被（）、（）或（）c）（）性：不泄漏给非授权的实体和个人，或供其使用的特性d）（）性：指信息的合法使用者能够访问为其提供的数据，并能正常使用或在非正常情况下，能迅速恢复并投入使用的特 征 TOC o 1-5 h z 二、 （）安全：存储信息的（）、（）的安全和传输（）的安全。信息安全（）信息系统的安全，信息系统的安全是确保信息安全的（）三、信息系统的不安全因素：a）（）：必须保持关键数据和应用系统始终处于运行状态，这就要求我们必须采用可靠的存储技术，一般使用（）技术一一（）、（）和（）

2、b）（）:主要是信息在网络上通信过程中面临的一种威胁，大多来自外部的（）因素（）攻击：是指对数据的非法（），主要是监视公共媒体以截获数据，但不对数据进行（）攻击：指避开或打破安全防护、引入恶意代码，破坏数据和系统的完整性。主要有一一（）、（）、（）及（）四、信息系统的安全隐患a）缺乏（）存储设备b）缺乏必要的（）机制一一必要的安全机制有：（）控制：也称（）控制，是通过用户标识和密码阻截未授权用户访问数据资源，限制合法用户使用数 据权限的一种机制（）机制（）机制（）机制五、信息安全的任务a）建立（）、（）的数据存储冗余备份设备和有效的数据灾难恢复办法b）建立严谨的（）机制，拒接（）访问c）利用数

3、据（）手段，防范数据被攻击d）系统及时升级、及时修补，封堵自身的安全（）e）安装（）信息存储安全技术：主要采用（）技术一一数据同时被存放在（）个或（）个以上的存储设备中，同时保持数据的高度（）。实现的技术有：a）磁盘（）：两块磁盘共用一个磁盘驱动控制器，每个I/0操作都在两个盘上同时执行，他们的容量和分区一致，一 个盘损坏，可从另一盘恢复。但是驱动控制器故障会造成两个 盘同时失去工作能力，而且存储速率（）b）磁盘（）技术：两块磁盘各自拥有自己的磁盘驱动控制器，提高了数据存取速率，并提供一定的数据可用性支持c）（）技术：两台计算机，一台主机为（）机，另一台主机为（）机，当工作机出现异常时，备份机

4、主动接管工作机的工作，继续支持系统运营。承担了保 障数据可靠性的重要任务。优点是：备份机和工作机之间的距 离可以很远，充分满足数据安全的要求访问控制技术：通过用户（）和对用户（）进行审查的方式实施的，他对每个资源请求作出（）或（）访问的判断，可以有效防止非授权的访问。a）（）方式：用户将自己的用户名和密码提交给系统，系统核对无误后，承认用户身份，允许用户访问所需资源。不是一个可靠的访问控制机制，因为密码在网络中是以（）传送的，不受任何保护，所以攻击者可截获密码，伪装成授权用户进入系统b）（）技术：双方使用请求与响应的认证方式。用户和系统都持有同一密钥，系统生成随机数，发送给用户，用户 收到随机

5、数，用密钥加密，得到密码，然后回传给系统，系统 收到加密后的密码后，用密钥解密得到密码，然后和随机数对比，相同则允许访问八、数据加密技术a）加密和解密（）：需要传输的原文（）：对原文加密后的信息（）：将明文加密为密文的变换方法（）:控制加密结果的数字或字符串在计算机网络中，加密可分为（）（传输过程中的数据加密）和（）（存储数据的加密）数据的保密性不依赖于加密体制或算法，而依赖于 （ ）破解技术都是建立在穷举方法之上的，即对密钥的试探b）（）:是一种实现消息完整性认证和身份认证的重要技术。有（）（只需通信双方认证即可）和（）（需通过接收方和第三方认证机构合作认证）。具有 （）、（）和（）的特点。

6、对于不同的消息，数字签名是不同的九、 防火墙技术：是一种利用（）将（）网络与（）网络分开的方法，是提供信息安全服务，实现网络和信息安全的重要基础设施，主要用于限制被保护的内部网络与外部网络之间进行的信息存取、信息传递等操作，a）（）防火墙：是所有防火墙中的核心功能，是在网络层上利用系统设置的访问控制列表对数据包的（）报头进行审查。是网络安全最基本的技术，优势在于不占用网络带宽来传输信息b)()防火墙：面向应用级防火墙，要求所有内网的主机需要使用()与外网的主机通信。代理服务器是内网的一部分。提供()层(包过滤)和()(代理服务)安全。十、 计算机病毒：指编制或者在计算机程序中插入的破坏计算机功

7、能或者毁坏数据，影响计算机使用，并能()的一组计算机()或()。是一段程序具有传染性，传染方式是修改其他文件，将自身的复制嵌入到其他程序中十一、计算机病毒的特征：()()()( ) ( ) ( ) ( )十二、计算机病毒的类型a)()病毒：寄生在其他应用程序中b)()病毒：感染计算机操作系统的引导区，是系统在引导操作系统前先将病毒引导入内存c)()病毒：不停自我复制是计算机资源耗尽而崩溃或在网络中大量发送广播致使网络阻塞d)()病毒：专门感染word、excel文件，只感染()文件e)()病毒：木马病毒，将自身伪装成一个应用程序、游戏隐藏在计算机中窃取信息f)()病毒：能够躲避杀毒软件检测的病毒十二、计算机病毒的破坏方式 TOC o 1-5 h z a）破坏（）b）破坏（）c）占用（）d）破坏（）e）传输（）f）泄露（）g）扫描网络中的（），开启（十四、计算机病毒的防治a）预防备好（）盘，并设置（）保护不要使用（）的移动存储设备（）备