《大学计算机基础》课后习题答案第五章.doc
- 格式:doc
- 大小:63.00 KB
- 文档页数:2
习题5
1.选择题
ABADC DCDDC DD
2.填空题
(1)保密性、完整性和可用性
(2)物理,逻辑
(3)磁盘镜像,磁盘双工,双机容错
(4)口令机制
(5)完整性,真实性,不可抵赖性
(6)周边网(非军事区)
(7)隐蔽性,非授权性
(8)直接对电子邮件的攻击,I'可接对电子邮件的攻击
(9)过滤
(10)传染性,隐蔽性,破坏性,潜伏性
3.简答题
(1)简述网络信息系统的不安全因素。
网络信息系统的不安全因素主要有如卜两个方面。
1.物理因素
网络的开放性:由于开放性,网络系统的协议和实现技术是公开的,其中的设计缺陷可能被人利用。
软件系统的缺陷:由于系统设计人员的理论知识和实践能力有限,在系统的设计、开发过程产生许多缺陷和错误,形成安全隐患。
硬件设备故障:网络设备受环境、设备质量等因素影响发生故障,造成的数据破坏和丢失,不能保证数据的完整性。
2.人为因素
黑客攻击:掌握和精通计算机网络以及程序设计知识的软件工程师越来越多,其中一部分别有用心的人成为了黑客,他们在未经用户同意和认可的情况下对网络以及数据进行破坏。
有害程序威胁:一些不道德的生产厂家或不道德的软件工程师在设计程序时留下后门以及木马程序等威胁O
管理疏忽:部门没有规范的管理规定,相关人员操作不规范或者失误造成对网络信息系统的损坏。
(2)简述常用的数据安全存储方式。
磁盘镜像技术
在同一硬盘控制器上安装两个完全相同的硬盘。
一个设置为主盘,另一个设置为镜像盘或者从盘。
当写入数据时,分别存入两个硬盘中,两个硬盘中保存有完全相同的数据。
当一个硬盘发生故障,另一镜像盘可以继续工作,并发出警告,提醒管理员修复或更换硬盘磁盘双工技术
磁盘双工将两个硬盘分别接在两个通道上,每个通道都有自己独立的控制器和电源系统,当一个磁盘或通道或电源系统发生故障时,系统会日动使用另一个通道的磁盘而不影响系统的正常工作。
双机容错技术
双机容错目的在于保证数据永不丢失和系统永不停机,其基本架构分两种模式。
%1双机互备援:所谓双机互备援就是两台主机均为工作机,在正常情况下,两台工作机均为系统提供支持,并互相监视对方的运行情况。
当一台主机出现异常,不能支持信息系统正常运行时,另一主机则主动接管异常机的工作,继续支持系统的运行,从而保证系统能够不间断地运行,达到不停机的目的。
%1双机热备份:所谓双机热备份就是一台主机为工作机,另一台主机为备份机,在系统正常情况下,工作机为系统提供支持,备份机监视工作机的运行情况,当工作机出现异常, 不能支持系统运行时,备份机主动接管工作机的工作,继续支持系统的运行,从而保证系统能够不间断地运行。
(3)简述防火墙的三种基本体系结构和特点。
双重宿主主机体系结构
围绕堡垒主机(双重宿主主机)而构筑,该计算机至少有两个网络接口:一个外网接口,一个内网接口。
这样的主机可以充当这两个接口之间的路由器,TP数据包并不是从一•个网络直接发送到其他网络。
通过双重宿主主机,防火墙内外的计算机便可进行通信,但是这些系统不能直接通信,它们之间的通信必须经过双重宿主主机的过滤和控制。
屏蔽主机体系结构
屏蔽主机体系结构使用一个单独的路由器来提供内部网络主机之间的服务。
在这种体系结构中,主要的安全机制由数据包过滤系统来提供。
数据包过滤系统可以使内部网络中的某台主机成为堡垒主机,堡垒主机位于内部网络上,是Internet访问内部网络的唯一主机,任何外部的系统要访问内部的系统或服务器必须先连接到这台主机。
屏蔽子网体系结构
屏蔽子网体系结构是在屏蔽主机体系结构的基础之上添加了DMZ,进一步把内部网络与Internet隔离开。
屏蔽子网体系结构的最简单的形式为两个屏蔽路由器,每一个都连接到周边网。
一个位于周边网与内部网络之间,另一个位于周边网与外部网络之间。
(4)简述计算机病毒的特性及其防治策略
计算机病毒的主要有传染性、隐蔽性、破坏性和潜伏性的特点
计算机防治病毒的基本策略如下:
/ 建立安全管理制度。
提高用户的技术素质和职业道德修养。
严格做好开机杏毒,及时备份数据。
/ 切断传播途径。
不使用来历不明的软盘、光盘、u盘和程序,定期检杏机器软硬盘的传播媒介携毒的可能性,不随意下载网上可疑软件、邮件等信息。
/ 安装真正有效的防毒软件或防病毒卡。
网络系统的病毒防护具体防范策略如下:
/在互连网的接入口安装防火墙。
/ 在外网设置的单独服务器,安装服务器版的网络防杀病毒软件并对全网实施监控.
/局域网中对每台计算机安装病毒实时监控程序,防止病毒在网络内传播。
,建立严格的规章制度和操作规范,定期检查各检测点的状态变化。