系统安全考试题

系统安全考试题 技术、基础安全技术、系统安 7.物理安全又称为实体和基础设施安全，是保护计算机设备、设施(网络及通 信线路)免地震、水灾、火灾、有害气体和其他环境事故(如电磁污染等)破及网络系统的环境、场地、设备、和通信线。13.机房“三度”要求是温度、湿度、和洁净度。 序，是用户程序和计算机硬件之间的接有资源(软件和硬件资源)进行管理。 25.最小特权指的是在完成某种操作时所赋予网络中每个主体(用户或进程)必 Windows存放了Windows中的所用应用程序和 存数据的连续内存，一个名为栈指针的寄存器指向它的顶部，它 DenialofService过利用主机特定漏洞进行攻击，导致 (出口)。,它免费、功能强大、可以对流入流出的信息种，利用计算机网络和安全漏洞来复制自身的一段代到的数据进行识别，然后对目标计算机执 进行破坏的病毒，它存在于网页之中，其实是一些脚 建立带病毒的网站，或入侵大流量网站，然后在其网毒。 价值是被攻击或攻陷。 火墙端口屏蔽的通信方式。 的方法检测目标网站的脚本是否存在过滤不码，或者利用数据库的一些特性进行权限53.数据库系统分为数据库和数据库管理系统。JSP、PHP等。(perl、CGI) 术向客户提供金融信息发布和金融交易服，是一种虚拟银行。障和法律与规范。程序功能最大潜力的计算机用户，依靠自己掌中的漏洞并加以完善。行攻击、入侵或做其他一些有害于目文字。的形式的过程。对信息进行加密的一组数学变换。对密文进行解密的一组数学变换。合理地使用计算机资源，同时对系统的所得通信线路上的物理安全，通信电缆密两端充气加压。线上连接了带有报警器的监视下降，则意味电缆可能被破坏了，技术人员还可，以便及时回复。电缆加压技术提供了安全的通单元、整个设备，甚至整个系统以防止消除计算机和外围设备内部产生较强的公开密钥，可对外公开，用对方的公钥加密的消息的认证。基本原理是使用一对不可互相推导的密匙，一个用于签名(加密)，一个用于验证(解密)，签名者用加密密匙(保密)签名(加密)文件，验证者用 反。散列函数是数字签名的一个重要辅助工具。组时，通过下方的权限列表设置项是不同的DACA形式化认证(最高安全)络建立一个临时的、安全的连接，是的物理链路，而是利用某种公用网络的资源要拥有实际的长途数据线路，而是使用术。，并且连接互联网的计算机。但是它与，并且管理员知道这种漏洞，内部运行各种数据有操作和行为，这也是蜜罐系统最为重要的功份证号等内容。(1)认证机构CA：是PKI的核心执行机构，是PKI的主要组成部分，通常称(2)证书：是数字证书或电子证书的简称，它符合标准，是网上实体身份的证CA存放地，是网上的一种公共信(4)证书撤销：撤销用户的身份和公钥的捆绑关系。(5)密钥备份和恢复：避免数据丢失。(6)密钥和证书的更新：解决密钥更新的复杂性和人工操作的麻烦。(7)证书历史档案：记录和查找用户曾经的的数据。(8)交叉认证：保证一个PKI团体的用户验证另一个团体的用户证书。据的事实不可抵赖。(10)时间戳：支持不可否认性服务的一个关键措施。PKI应用问题。(12)证书运作声明：PKI不可缺少的安全策略组成部分。PKI的应用：(1)电子商务(2)电子政务(3)网上银行(4)网上证券DoS(DenialofService，拒绝服务)攻击利用主机特定漏洞进行攻击，导机而无法提供正常的网络服务功能，从而造求来占用过多的服务器资源，致使服务器超DDoS拒绝服务)攻击又被称为“洪水式攻击”，是在DoS攻击的的大规模拒绝服务攻击方式。其攻击策略侧