1 信息安全试题
一、填空题
1.网络安全主要包括两大部分，一是网络系统安全，二是网络上的。（信息安全）
2.网络安全涉及法律，管理和技术等诸多因素，技术是基础，人员的是核心。（网络安全意识和安全素质）
3.一个可称为安全的网络应该具有和。（保密性，完整性，可用性，不可否认性，可控性）
4.从实现技术上，入侵检测系统分为基于入侵检测技术和基于入侵检测技术。
5是数据库系统的核心和基础。（数据模型）
6.由于人为因素，有时可能会误删除整个设备数据，所以需要定期。（备份数据）
7的目的是为了限制访问主体对访问客体的访问权限。(访问控制)
8是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。（数字签名）
9.按照密钥数量，密钥体制可分为对称密钥体制和密钥体制。
（非对称）
10.防火墙是一个架构在和之间的保护装置。（可信网络，不可信网络）
11.身份认证技术是基于的技术，它的作用就是用来确定用户是 2 否是真实的。（加密）
12是对计算机系统或其他网络设备进行与安全相关的检测，找出安全隐患和可被黑客利用的漏洞。(漏洞扫描)
13是计算机病毒的一种，利用计算机网络和安全漏洞来复制自身的一段代码。(蠕虫)
14只是一个程序，它驻留在目标计算机中，随计算机启动而自动启动，并且在某一端口进行监听，对接收到的数据进行识别，然后对目标计算机执行相应的操作。（特洛伊木马）
15被定义为通过一个公用网络建立一个临时的、安全的连接，是一条穿过公用网络的安全、稳定的通道()
16.数据库系统分为数据库和。（数据库管理系统）
17.常用的数据库备份方法有冷备份、热备份和。（逻辑备份）
18的攻击形式主要有：流量攻击和。（资源耗尽攻击）
19是可以管理，修改主页内容等的权限，如果要修改别人的主页，一般都需要这个权限，上传漏洞要得到的也是这个权限。（）
20是指在发生灾难性事故时，能够利用已备份的数据或其他手段，及时对原系统进行恢复，以保证数据的安全性以及业务的连续性。（容灾）
网络安全工程师认证模拟试题及答案(一)
一、单选题（每题5分，共计25分）
1. 以下哪项技术主要用于保护数据在传输过程中的安全？
A. 防火墙
B. 加密
C. 入侵检测系统
D. 虚拟专用网络
答案：B
2. 以下哪个是最常用的非对称加密算法？
A. DES
B. AES
C. RSA
D. 3DES
答案：C 3. 在计算机安全领域，以下哪个术语指的是未经授权访问系统或网络？
A. 病毒
B. 黑客攻击
C. 恶意软件
D. 钓鱼攻击
答案：B
4. 以下哪个协议用于在互联网上安全地传输电子邮件？
A. HTTPS
B. SFTP
C. SSL
D. SMTPS
答案：D
5. 在网络安全中，以下哪个术语指的是一种通过篡改数据传输来实施攻击的方法？
A. 拒绝服务攻击（DoS） B. 中间人攻击
C. 分布式拒绝服务攻击（DDoS）
D. 社会工程学
答案：B
二、多选题（每题10分，共计30分）
1. 以下哪些是网络安全的基本要素？
A. 防火墙
B. 加密
C. 访问控制
D. 入侵检测系统
E. 物理安全
答案：A、B、C、D、E
2. 以下哪些属于社会工程学攻击？
A. 钓鱼攻击
B. 网络扫描 C. DDoS攻击
D. 伪基站
E. 假冒身份
答案：A、D、E
3. 以下哪些是常用的安全协议？
A. SSL
B. TLS
C. IPSec
D. HTTP
E. FTP
答案：A、B、C
4. 以下哪些属于网络安全漏洞？
A. 弱密码
B. 未更新的软件
C. 开放的无线网络 D. 错误的权限设置
E. 物理安全问题
网络安全防护技术手段
网络安全防护技术手段主要包括网络访问控制、防火墙、入侵检测系统、数据加密和安全认证等。下面详细介绍一下这些技术手段。
网络访问控制是一种常见的网络安全防护技术手段，它通过对网络访问进行授权和认证，限制非法的网络访问。常见的网络访问控制技术包括VPN（Virtual Private Network，虚拟私有网络）、ACL（Access Control List，访问控制列表）和RADIUS（Remote Authentication Dial In User Service，远程身份验证拨入用户服务）等。通过使用这些技术，可以有效地控制网络资源的访问权限，防止非法访问和信息泄露。
防火墙是一种基于网络包过滤的安全措施，它可以监控网络中的数据流量，并根据事先设定的规则来控制和过滤网络数据包的传输。防火墙可以阻止来自外部网络的攻击和非法访问，并限制内部网络的对外访问。常见的防火墙技术包括包过滤、状态检测、代理服务和网络地址转换等。防火墙的部署可以有效地保护网络安全，防止黑客攻击、病毒传播和数据泄露等。
入侵检测系统（Intrusion Detection System，IDS）用于监测和识别网络中的入侵行为，及时发现并报告潜在的网络攻击和安全威胁。入侵检测系统分为网络入侵检测系统（NIDS）和主机入侵检测系统（HIDS）两种类型。NIDS主要通过监测网络流量来检测入侵，而HIDS主要通过监测主机上的系统和日志来检测入侵。入侵检测系统可以及时地发现入侵行为，并采取相应的措施来应对安全威胁。
数据加密是一种常见的网络安全防护技术手段，它通过对网络中的数据进行加密处理，保护数据的机密性和完整性。数据加密可以分为对称加密和非对称加密两种类型。对称加密使用同一个密钥对数据进行加密和解密，而非对称加密使用一对密钥对数据进行加密和解密。数据加密可以有效地防止数据被窃取和篡改，保障数据的安全传输和存储。
术
基于入侵容忍的ＣＡ认证中心设计与研究 刘 （健雄职业技术学院， ：｝由 江苏太仓２１５４１１） 摘要：该文介绍了入侵容忍技术的概念、应用领域、分类、实现方法，以入侵容忍为应用背景，利用安全增强的基于ｇＳＡ可 验证门限签名方案，设计入侵容忍的ｃＡ认证中心，给出了具体的系统结构和功能，工作协议，同时指出实现方法。 关键词：入侵容忍；门限密码体制；门限签名；ｃＡ认证中心 Ｔｈｅ Ｄｅｓｉｇｎ ａｎｄ Ｒｅｓｅａｒｃｈ ｏｆ ＣＡ Ｂａｓｅｄ ｏｎ Ｉｎｔｒｕｓｉｏｎ Ｔｏｌｅｒａｎｃｅ ＬＩＵ Ｋｕｎ （Ｐｅｐａｒｔｍｅｎｔ ｏｆ ｅ／ｅｃｔｒｏｎ／ｃ／｝Ｉｆｏｒｍｅｔ／ｏｎ，ｃｈ／ｈｅ－ｓｈ／ｕｎｇ／ｈｓｔ／ｔｕｔｅ ｏｆ ｔｅｃｈｎｏｌｏｇｙ，Ｔａ／ｃａｎｇ．２１５４１１。Ｐ．毪．Ｃｈ／ｈａ） Ａｂｓｔｒａｃｔ：Ｉｎ ｔｈｉｓ ｐａｐｅｒ，ｗｅ ｉｎｔｒｏｄｕｃｅ ｔｈｅ ｃｏｎｃｅｐｔｉｏｎ，ａｐｐｌｉｃａｔｉｏｎ ａｐ６ａ，ｃｌａｓｓ ａｎｄ ｉｍｐｌｅｍｅｎｔ ｍｅｔｈｏｄ．Ｉｎｔｒｕｓ／ｏｎ ｔｏｌｅｒａｎｃｅ ａｓ ａｐｐｌｉｃａｔｂｎ ｅｎｖｉｒｏｎｍｅｎｔ，ｕｓｉｎｇ ｉｍｐｒｏｖｅｍｅｎｔ ｔｈｒｅｓｈｏｌｄ ｇＳＡ ｓｉｇｎａｔｕｒｅ ｓｃｈｅｍｅｓ，ｔｈｅ ｐａｐｅｒ ＵＳｅＳ ｔｈｉｓ ｓｃｈｅｍｅ ｔｏ ｄｅｓｉｇｎ ＣＡ ｏｆ ｉｎｔｒｕｓｉｏｎ ｔｏｌｅｒａｎｃｅ ａｎｄ ｄｅｓｉｇｎ ｔｈｅ ｓｙｓｔｅｍ ｓｔｒｕｃｔｕｒｅ ａｎｄ ｆｕｎｃｔｉｏｎ．Ａｔ ｔｈｅ ｓａｍｅ ｔｉｍｅ，ｔｈｅ ｐａｐｅｒ ｐｏｉｎｔｓ ｏｕｔ ｔｈｅ ｍｅｔｈｏｄ ｏｆ ｉｍｐｌｅｍｅｎｔ． Ｋｅｙ ｗｏｒｄｓ：ｉｎｔｒｕｓｉｏｎ ｔｏｌｅｒａｎｃｅ；Ｔｈｒｅｓｈｏｌｄ Ｃｒｙｐｔｏｇｒａｐｈｙ；Ｔｈｒｅｓｈｏｌｄ Ｓｉｇｎａｔｕｒｅ；Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ
１引言 互联网正在拉近人们的距离，改 变人们的生活，使人们从传统的面对 面的交易和作业中，变成网上操作， 没有国界，没有时间限制。但是，当 人们在尽情享受数字化生活，利用互 联网资源和工具时，也面临着被攻击 的危险，其正在操作的系统可能会遭 到攻击者的非法访问甚至破坏，部门 机关的机密资料、个人隐私、交易的 敏感信息，支付的信息等都有可能遭 到窃取、盗用或篡改。 如伺应用最有效的安全技术，建 立互联网络的安全体系结构，成为建 设数字化、信息化社会首先需要解决 的问题。从信息和网络安全的全局 出发，经过研究和实践，国际上提 出了基于公开密钥基础设施（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ，ＰＫＩ）的认证体 系。在ＰＫＩ系统中，ＣＡ（ｃｅｒｔｉｆｉｃａｔｅ ａｕｔｈｏｒｉｔｙ）又是一个域中的信任中心。 其他设备或人之问的通信和验证都依 赖于ＣＡ所发的数字证书。鉴于ＣＡ 建设的重要性，多数国家都在建立自 己的ＣＡ认证系统。本文主要利用入 侵容忍技术设计并研究ＣＡ认证中心。 ２入侵容忍技术 入侵容忍概念早在１９８５年 由Ｊ．Ｆｒａｇａ和Ｄ．Ｐｏｗｅｌｌ提出来， Ｄｅｓｗａ￣ｅ、Ｂｌａｉｎ和Ｆａｂｒｅ在１９９１年 开发了一个具有入侵容忍功能的分布 式计算系统，但相关研究工作的兴起 则是在最近几年才开始的。目前，美 国国防高级研究项目署启动了一个新 的研究和开发方向，名为“Ｔｈｅ ３ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｓｅｃｕｒｉｔｙ（３ＧＳ）”，主要 研究入侵容忍技术，包括系统在面临 攻击情况下保持系统幸存性和弹性 （自动恢复）的能力，以及对这些能 力进行评估的手段。 由于不可能预知所有未知形式的 攻击，也不可能完全杜绝安全漏洞的 存在，导致一些攻击取得成功，所以 有必要研发即使遭遇攻击仍能运转的 系统。入侵容忍系统允许系统存在一 定程度的安全漏洞，并且假设一些针 对系统组件的攻击能够取得成功。在 面对攻击的情况下，入侵容忍系统不 是想办法阻止每一次单个入侵，而是 设计触发阻止使系统失效的入侵行为 的机制，从而能够以可测的概率保证 系统的安全和可操作性。 入侵容忍技术从本质上讲是一种 使系统保持幸存性的技术。根据安全 需求，一个入侵容忍系统应达到以下 目标：（１）能够阻止和预防攻击的发 生；（２）能够检测攻击和评估攻击造 成的破坏；（３）在遭受到攻击后，能 够维护和恢复关键数据、关键服务或 完全服务。 入侵容忍系统目标的实现，需要 一定的安全机制来保证，主要有以下 机制： （１）全通信机制。在网络环境里， 为了保证通信者之问安全可靠的通信， 预防和阻止攻击者窃听、伪装和拒绝 服务等攻击，安全通信机制是必要的。
