大学计算机安全应用技术.doc

《计算机网络安全技术及应用》综合练习题一、填空题1．计算机网络的资源共享包括（硬件）共享和（软件）共享。

2．按照网络覆盖的地理范围大小，计算机网络可分为（局域网）、（城域网）和（广域网）。

3．按照结点之间的关系，可将计算机网络分为（客户/服务器型）网络和（对等）网络。

4．对等型网络与客户/服务器型网络的最大区别就是（对等型网络没有专设服务器）。

5．网络安全具有（完整性）、（可用性）和（机密性）。

6．网络安全机密性的主要防范措施是（密码技术）。

7．网络安全完整性的主要防范措施是（校验与认证技术）。

8．网络安全可用性的主要防范措施是（确保信息与信息系统处于一个可靠的运行状态之下）。

9．网络安全机制包括（技术机制）和（管理机制）。

10．国际标准化组织ISO提出的“开放系统互连参考模型(OSI)”有（ 7 ）层。

11．OSI参考模型从低到高第3层是（网络）层。

12．入侵监测系统通常分为基于（主机）和基于（网络）两类。

13．数据加密的基本过程就是将可读信息译成（密文）的代码形式。

14．访问控制主要有两种类型：（网络）访问控制和（系统）访问控制。

15．网络访问控制通常由（防火墙）实现。

16．密码按密钥方式划分，可分为（对称）式密码和（非对称）式密码。

17．DES加密算法主要采用（替换）和（移位）的方法加密。

18．非对称密码技术也称为（公钥）密码技术。

19．DES算法的密钥为（ 64 ）位，实际加密时仅用到其中的（ 56）位。

20．数字签名技术实现的基础是（密码）技术。

21．数字水印技术主要包括（数字水印嵌入技术）、（数字水印提取）和（数字水印监测技术）。

22．数字水印技术的特点是（不可知觉性）、（安全性）和（稳健性）。

23．入侵监测系统一般包括（事件提取）、（入侵分析）、（入侵响应）和（远程管理）四部分功能。

24．按照数据来源的不同，入侵监测系统可以分为（基于主机）、（基于网络）和（基于混合）入侵监测系统三类。

习题一1-1简述计算机网络安全的定义。

计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，即是指计算机、网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续可靠正常地运行，使网络服务不中断。

计算机网络安全是一门涉及计算机科学、网络技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性科学。

1-2计算机网络系统的脆弱性主要表现在哪几个方面？试举例说明。

计算机网络系统的脆弱性主要表现在以下几个方面：1．操作系统的安全脆弱性，操作系统不安全，是计算机不安全的根本原因。

2．网络系统的安全脆弱性（1）网络安全的脆弱性，（2）计算机硬件系统的故障，（3）软件本身的“后门”，（4）软件的漏洞。

3．数据库管理系统的安全脆弱性，DBMS的安全级别是B2级，那么操作系统的安全级别也应该是B2级，但实践中往往不是这样做的。

4．防火墙的局限性5．天灾人祸，如地震、雷击等。

天灾轻则造成业务工作混乱，重则造成系统中断或造成无法估量的损失。

6．其他方面的原因，如环境和灾害的影响，计算机领域中任何重大的技术进步都对安全性构成新的威胁等。

1-3 简述P2DR安全模型的涵义。

P2DR安全模型是指：策略（Policy）、防护（Protection）、检测（Detection）和响应（Response）。

策略，安全策略具有一般性和普遍性，一个恰当的安全策略总会把关注的核心集中到最高决策层认为必须值得注意的那些方面。

防护，防护就是采用一切手段保护计算机网络系统的保密性、完整性、可用性、可控性和不可否认性，预先阻止攻击可以发生的条件产生，让攻击者无法顺利地入侵。

检测，检测是动态响应和加强防护的依据，是强制落实安全策略的工具，通过不断地检测和监控网络及系统，来发现新的威胁和弱点，通过循环反馈来及时做出有效的响应。

响应，响应就是在检测到安全漏洞或一个攻击（入侵）事件之后，及时采取有效的处理措施，避免危害进一步扩大，目的是把系统调整到安全状态，或使系统提供正常的服务。

第1章计算机信息安全概述习题参考答案1. 对计算机信息安全造成威胁的主要因素有哪些？答：影响计算机信息安全的因素有很多，主要有自然威胁和人为威胁两种。

自然威胁包括：自然灾害、恶劣的场地环境、物理损坏、设备故障、电磁辐射和电磁干扰等。

人为威胁包括：无意威胁、有意威胁。

自然威胁的共同特点是突发性、自然性、非针对性。

这类不安全因素不仅对计算机信息安全造成威胁，而且严重威胁着整个计算机系统的安全，因为物理上的破坏很容易毁灭整个计算机信息管理系统以及网络系统。

人为恶意攻击有明显的企图，其危害性相当大，给信息安全、系统安全带来了巨大的威胁。

人为恶意攻击能得逞的原因是计算机系统本身有安全缺陷，如通信链路的缺陷、电磁辐射的缺陷、引进技术的缺陷、软件漏洞、网络服务的漏洞等。

2. 计算机信息安全的特性有哪些？答：信息安全的特性有：⑴完整性完整性是指信息在存储或传输的过程中保持未经授权不能改变的特性，即对抗主动攻击，保证数据的一致性，防止数据被非法用户修改和破坏。

⑵可用性可用性是指信息可被授权者访问并按需求使用的特性，即保证合法用户对信息和资源的使用不会被不合理地拒绝。

对可用性的攻击就是阻断信息的合理使用。

⑶保密性保密性是指信息不被泄露给未经授权者的特性，即对抗被动攻击，以保证机密信息不会泄露给非法用户或供其使用。

⑷可控性可控性是指对信息的传播及内容具有控制能力的特性。

授权机构可以随时控制信息的机密性，能够对信息实施安全监控。

⑸不可否认性不可否认性也称为不可抵赖性，即所有参与者都不可能否认或抵赖曾经完成的操作和承诺。

发送方不能否认已发送的信息，接收方也不能否认已收到的信息。

3. 计算机信息安全的对策有哪些？答：要全面地应对计算机信息安全问题，建立一个立体的计算机信息安全保障体系，一般主要从三个层面来做工作，那就是技术、管理、人员。

（1）技术保障指运用一系列技术层面的措施来保障信息系统的安全运营，检测、预防、应对信息安全问题。

信息安全技术应用的知识技能包括多个方面，以下是一些主要的内容：
计算机网络基础：理解计算机网络的基本概念和原理，包括TCP/IP协议、各种网络设备的功能和配置等。

组建与维护企业网络：能够规划和设计企业网络，配置和管理网络设备，确保网络的正常运行。

网络安全与管理：熟悉各种网络安全技术和管理策略，如防火墙、入侵检测、数据加密等，能够制定和执行网络安全政策。

数据库技术：掌握数据库的基本原理和管理技术，包括数据库设计、优化和安全防护等。

信息安全技术基础：了解信息安全的基本概念、原理和技术，包括加密、身份认证、数字签名等。

网络安全设备配置：能够配置和管理各种网络安全设备，如防火墙、路由器、入侵检测系统等。

Web应用与安全防护：了解Web应用的基本原理和安全防护技术，包括Web漏洞扫描、Web应用防火墙等。

数据备份与恢复：能够规划和实施数据备份和恢复策略，确保数据的完整性和可用性。

网络安全系统集成：能够将各种网络安全技术和设备集成到一个统一的系统中，提供全面的网络安全保护。

信息安全工程与管理：了解信息安全工程的基本原理和管理方法，能够规划和实施信息安
全项目。

除了以上这些具体的技术和知识外，信息安全技术应用还需要具备一些基本的素质和能力，如强烈的责任心和保密意识、良好的沟通能力和团队合作精神等。

同时，信息安全领域的技术和知识也在不断发展变化，因此还需要保持持续学习和探索的精神。