2021信息安全試卷模板

《2021信息安全試卷模板》由會(huì)員分享，可在線(xiàn)閱讀，更多相關(guān)《2021信息安全試卷模板（46頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、信息安全試卷模板 密 封 線(xiàn) 內(nèi) 不 得 答 題 班級(jí) 學(xué)號(hào) 姓 名 信息安全技術(shù) 第1章 計(jì)算機(jī)信息安全概述 1．填空題 1．?dāng)?shù)據(jù)源點(diǎn)鑒別服務(wù)是開(kāi)發(fā)系統(tǒng)互連第N 層向_________層提供的服務(wù)。 2．對(duì)等實(shí)體鑒別服務(wù)是數(shù)據(jù)傳輸階段對(duì)對(duì)方實(shí)體的________進(jìn)行判定。 3．計(jì)算機(jī)信息安全技術(shù)研究的內(nèi)容應(yīng)該包括三個(gè)方面：計(jì)算機(jī)外部安全、計(jì)算機(jī)信息在存儲(chǔ)介質(zhì)上的安全、 。 4．影響計(jì)算機(jī)信息安全的因素大至可分為四個(gè)方面： 、自然災(zāi)難、人為疏忽、軟件設(shè)計(jì)等不完善等。 5．我們將計(jì)算機(jī)信息安全策略分為三個(gè)層次：政策法規(guī)層、

2、、安全技術(shù)層。 6．信息資源的典型特點(diǎn)是：一旦被一人占有，就 被其他人占有。 3．簡(jiǎn)答題 1．什么是TEMPEST 技術(shù)？ 2．信息的完整性 3．信息的可用性 4．信息的保密性 4．問(wèn)答題 1．對(duì)計(jì)算機(jī)信息系統(tǒng)安全構(gòu)成威脅的主要因素有哪些？ 2．從技術(shù)角度分析引起計(jì)算機(jī)信息系統(tǒng)安全問(wèn)題的根本原因是什么？ 3．計(jì)算機(jī)信息安全研究的主要內(nèi)容有哪些？ 4．什么是信息的完整性、可用性、保密性？ 5．安全體系結(jié)構(gòu)ISO7498-2標(biāo)準(zhǔn)包括哪些內(nèi)容？ 6．計(jì)算機(jī)系統(tǒng)的安全策略?xún)?nèi)容有哪些？ 7．在計(jì)算機(jī)安全系統(tǒng)中人、制度和技術(shù)的關(guān)系如何？ 8．什么是計(jì)算機(jī)系統(tǒng)的可靠性？計(jì)算機(jī)可靠性包含哪些內(nèi)容？ 9．提高

3、計(jì)算機(jī)系統(tǒng)的可靠性可以采取哪兩項(xiàng)措施？ 10．容錯(cuò)系統(tǒng)工作過(guò)程包括哪些部分？每個(gè)部分是如何工作的？ 11．容錯(cuò)設(shè)計(jì)技術(shù)有哪些？ 12． 故障恢復(fù)策略有哪兩種？ 13．什么是恢復(fù)塊方法、N-版本程序設(shè)計(jì)和防衛(wèi)式程序設(shè)計(jì)？ 5．選擇題 1．________是防止發(fā)送方在發(fā)送數(shù)據(jù)后又否認(rèn)自己行為，接收方接到數(shù)據(jù)后又否認(rèn)自己接收到數(shù)據(jù)。 A. 數(shù)據(jù)保密服務(wù) B. 數(shù)據(jù)完整性服務(wù) C. 數(shù)據(jù)源點(diǎn)服務(wù) D. 禁止否認(rèn)服務(wù) 2．鑒別交換機(jī)制是以________的方式來(lái)確認(rèn)實(shí)體身份的機(jī)制。 A. 交換信息 B. 口令 C. 密碼技術(shù) D. 實(shí)體特征 3．?dāng)?shù)據(jù)源點(diǎn)鑒別服務(wù)是開(kāi)發(fā)系統(tǒng)互連第N 層向 ______

4、_層提供的服務(wù) A . N+1 B. N-1 C . N+2 B. N-2 4．從技術(shù)上說(shuō)，網(wǎng)絡(luò)輕易受到攻擊的原因主要是由于網(wǎng)絡(luò)軟件不完善和 本身存在安全漏洞造成的。 A ．人為破壞 B ．硬件設(shè)備 C ．操作系統(tǒng) D ．網(wǎng)絡(luò)協(xié)議 5．對(duì)等實(shí)體鑒別服務(wù)是數(shù)據(jù)傳輸階段對(duì) 合法性進(jìn)行判定。 A ．對(duì)方實(shí)體 B ．對(duì)本系統(tǒng)用戶(hù) C ．系統(tǒng)之間 D ．發(fā)送實(shí)體 6．在無(wú)信息傳輸時(shí)，發(fā)送偽隨機(jī)序列信號(hào)，使非法監(jiān)聽(tīng)者無(wú)法知道哪些是有用信息，哪些是無(wú)用信息。 A ．公證機(jī)制 B ．鑒別交換機(jī)制 C ．業(yè)務(wù)流量填充機(jī)制 D ．路由控制機(jī)制 7.在系統(tǒng)之間交換數(shù)據(jù)時(shí)，防止數(shù)據(jù)被截獲。 A ．?dāng)?shù)據(jù)源點(diǎn)服務(wù) B ．

5、 數(shù)據(jù)完整性服務(wù) C ．?dāng)?shù)據(jù)保密服務(wù) D ． 禁止否認(rèn)服務(wù) 8．以交換信息的方式來(lái)確認(rèn)對(duì)方身份的機(jī)制。 A ．公證機(jī)制 B ．鑒別交換機(jī)制 C ．業(yè)務(wù)流量填充機(jī)制 D ．路由控制機(jī)制 第2章 密碼與隱躲技術(shù) 1．填空題 1．假如當(dāng)明文字母集與密文字母集是一對(duì)一映射時(shí)，則密鑰長(zhǎng)度是_______。 2．DES 算法是對(duì)稱(chēng)或傳統(tǒng)的加密體制，算法的最后一步是____________。 3．公開(kāi)密鑰體制中每個(gè)成員有一對(duì)密鑰，它們是公開(kāi)密鑰和__________。 4．在RSA 算法中已知公開(kāi)模數(shù)r = p ?q ，則歐拉函數(shù)(r) = ____________。 5．代替密碼體制加密時(shí)是

6、用字母表中的另一個(gè)字母_______明文中的字母。 6．假如a ?b ≡ b mod r 成立，則稱(chēng)a 與b 對(duì)模r 是_______的。 7．換位密碼體制加密時(shí)是將改變明文中的字母_________，本身不變。 8．DES 算法加密明文時(shí)，首先將明文64位分成左右兩個(gè)部分，每部分為_(kāi)_____位。 9．在密碼學(xué)中明文是指可懂的信息原文；密文是指明文經(jīng)變換后成為 識(shí)別的信息。 10．在密碼學(xué)中加密是指用某種方法偽裝明文以隱躲它的內(nèi)容過(guò)程；解密是指將密文變成 的過(guò)程。 11．DES 是分組加密算法，它以 位二進(jìn)制為一組，對(duì)稱(chēng)數(shù)據(jù)加密，64位明文輸出。 12．DES 是對(duì)稱(chēng)算法，第

7、一步是 最后一步是逆初始變換IP 。 13．利用歐幾里德算法，求最大公約數(shù)算法時(shí)，即重復(fù)使用帶余數(shù)除法，直到余數(shù)為 時(shí)，則上次余數(shù)為最大公約數(shù)。 14．公開(kāi)密鑰算法知道了加密過(guò)程不能推導(dǎo)出解密過(guò)程，即不能從 或從pk 推導(dǎo)出sk 。 15．傳統(tǒng)加密算法知道了加密過(guò)程可以 出解密過(guò)程。 16．歐拉函數(shù)用來(lái)計(jì)算1、2、3，，r 中有多個(gè)數(shù)與 互質(zhì)。 17．AES 算法的每輪變換由四種不同的變換組合而成，它們分別是 、行位移變換、 列混合變換和圈密鑰加法變換。 18．設(shè)兩個(gè)整數(shù)a 、b 分別被m 除，假如所得余數(shù)相同，則稱(chēng)a 與b 對(duì)模m 是 。 19．魯棒性（robustness

8、 ）指嵌進(jìn)有水印的數(shù)字信息經(jīng)過(guò)某種改動(dòng)或變換之后，數(shù)字水印 破壞，仍能從數(shù)字信息中提取出水印信息。 20． RSA 算法的安全性取決于p 、q 保密性和已知r=p q 分解出p 、q 的 。 21．AES 算法是一種 密碼體制，其明文分組長(zhǎng)度、密鑰長(zhǎng)度可以是128比特、192 比特、256比特中的任意一個(gè)。 22．水印容量是指在數(shù)字信息中加進(jìn)的 。 密 封 線(xiàn) 內(nèi) 不 得 答 題 班級(jí) 學(xué)號(hào) 姓 名 23．現(xiàn)代密碼學(xué)兩個(gè)主要研究方向是對(duì)稱(chēng)密碼體制和公開(kāi)密鑰體制，其中公開(kāi)密鑰體制典型代表是 。 24．DES

9、是分組加密算法，它以64位為一組，對(duì)稱(chēng)數(shù)據(jù)加密，64位明文輸進(jìn)， 密文輸出。 25．古典移位密碼是將明文字符集循環(huán)向前或向后移動(dòng)一個(gè)或多個(gè) 位置。 26．當(dāng)AES 的輸進(jìn)明文分組長(zhǎng)度為128位時(shí)，經(jīng)AES 加密處理后，得到的輸出是 。 27． AES 算法中，有限域GF （28）中的兩個(gè)元素相加可以定義為其系數(shù)是兩個(gè)多項(xiàng)式對(duì)應(yīng)系數(shù)的 。 27．AES 算法處理的基本單位是 和字。 29．求乘逆時(shí)可以利用歐幾里德算法，即重復(fù)使用帶余數(shù)除法，每次的余數(shù)為除數(shù)除上一次的除數(shù)，直到余數(shù)為 時(shí)為止。 30． 是DES 算法的核心部分，它提供很好的混亂數(shù)據(jù)效果，提供了更好的安全性。 31．換位密碼體制思想

10、是改變明文中字母的位置，明文中的字母 。 32．在密碼學(xué)中加密E 是指用某種方法偽裝明文以隱躲它的內(nèi)容過(guò)程；解密是指將密文變成 的過(guò)程。 33．當(dāng)AES 算法輸進(jìn)為 位，輸出為128位。 34．目前計(jì)算機(jī)密碼學(xué)有兩個(gè)研究方向，其中傳統(tǒng)方法的計(jì)算機(jī)加密體制（或?qū)ΨQ(chēng)密碼體制），典型代表有 算法等。 35．在公開(kāi)密鑰體制中，每個(gè)成員都有一對(duì)密鑰。其中一個(gè)密鑰如個(gè)人電話(huà)號(hào)碼一樣可查找，這個(gè)密鑰通常稱(chēng)為公開(kāi)密鑰。另一個(gè)密鑰是保密的，不可讓其他人知道，這個(gè)密鑰通常稱(chēng)為 。 3．簡(jiǎn)答題 1．解釋AES 算法中的數(shù)據(jù)塊長(zhǎng)Nb 2．AES 算法中的密鑰長(zhǎng)Nk 3．AES 算法中的變換輪數(shù)N 4．AES 算法中的

11、狀態(tài)state 5．AES 算法中的圈密鑰 6．AES 算法中的擴(kuò)展密鑰 7．?dāng)?shù)字水印 4．問(wèn)答題 1．請(qǐng)說(shuō)明研究密碼學(xué)的意義以及密碼學(xué)研究的內(nèi)容。 2．古典代替密碼體制和換位密碼體制有什么特點(diǎn)？ 3. 請(qǐng)比較代替密碼中移位密碼、單表替代密碼和多表替代密碼哪種方法安全性好，為什 么？ 4．寫(xiě)出DES 算法步驟。 5．仔細(xì)瞧察DES 的初始置換表，找出規(guī)律，并用數(shù)學(xué)表達(dá)式表示。 6．DES 加密過(guò)程與解密過(guò)程有什么區(qū)別？ 7．AES 與DES 相比較有哪些特點(diǎn)？ 8．請(qǐng)?jiān)O(shè)計(jì)AES 算法加密過(guò)程的流程圖。。 9．畫(huà)出AES 的擴(kuò)展密鑰生成流程圖。 10．寫(xiě)出AES 擴(kuò)展密鑰程序涉及三個(gè)RotW

12、ord （）、SubWord （）和Rcon[]模塊的工作方式。 11．AES 加密和解密時(shí)使用圈密鑰有什么區(qū)別？ 12．對(duì)稱(chēng)加密體制與公開(kāi)密鑰加密體制有什么特點(diǎn)？ 13．請(qǐng)?jiān)O(shè)計(jì)RSA 算法流程圖。 14．使用RSA 算法時(shí)選擇有關(guān)參數(shù)應(yīng)注重哪些問(wèn)題？ 15．在一個(gè)使用RSA 的公開(kāi)密鑰系統(tǒng)中，假設(shè)用戶(hù)的私人密鑰被泄露了，他還使用原來(lái)的模數(shù)，重新產(chǎn)生一對(duì)密鑰，這樣做安全嗎？ 16．NTRU 算法密鑰是如何產(chǎn)生的？ 17．寫(xiě)出NTRU 算法加密與解密方程。 18．什么是信息隱躲術(shù)？什么是數(shù)字水??？ 19．畫(huà)出數(shù)字水印的通用模型？ 20．?dāng)?shù)字水印有哪些主要特性？ 21．典型數(shù)字水印算法有哪些？ 2

13、2．請(qǐng)?jiān)O(shè)計(jì)AES 算法解密過(guò)程的流程圖。 6．選擇題 1．在DES 算法中擴(kuò)展置換后的E(R)與子密鑰k 異或后輸進(jìn)_______到S 盒代替。 A. 64位 B. 54位 C. 48位 D. 32位 2．RSA 算法的安全性取決于r = p ?q 中_________和p 、q 的保密性。 A. r 大小 B. p , q 的分解難度 C. 與p 、q 無(wú)關(guān) D 與p 、q 有關(guān) 3．求最大公約數(shù)時(shí)依然使用重復(fù)帶余數(shù)除法，直到余數(shù)為_(kāi)_______時(shí)為止。 A. 0 B. 1 C. 2 D. 3 4．在DES 算法中，需要將明文分組右半部擴(kuò)展置換，擴(kuò)展置換是實(shí)現(xiàn)明文換位和_____

14、_擴(kuò)展。 A. 24位到48位 B. 32位到48 位 C. 64位到128位 D. 16位到32位 5．求乘逆時(shí)采用歐幾里德算法，即重復(fù)使用帶余數(shù)除法直到余數(shù)為_(kāi)_______時(shí)為止。 A. 0 B. 1 C. 2 D. 3 6．用DES 算法生成子密鑰時(shí)，需要將原密鑰_______壓縮置換。 A. 56位 B. 48位 C. 64位 D. 28位 7．在RSA 算法中需要選擇一個(gè)與（ r ）互質(zhì)的量k ，k 值的大小與r 關(guān)系是_____。 A. 無(wú)關(guān) B. k > r C. k = r D. k 8．在RSA 算法中需要選擇一個(gè)與(r) 互質(zhì)的量k

15、，k 值的大小與(r)關(guān)系是_____。 A. 無(wú)關(guān) B. k >(r) C. k = (r) D. k 9．使用S 盒時(shí)如S 盒的輸進(jìn)為a a a a a a ，則取a a 作為S 盒的列號(hào)j 取 a a a a 作為S 盒的列號(hào)i ，對(duì)應(yīng)S 盒的_______元素為S 盒輸出。 A ．(1，i) B ． (i ，1) C ．（i ，j ） D ．（j ， i ） 10．設(shè)a b 1（mod r ） 已知a ，求b ，稱(chēng)求a 對(duì)于模r 的乘逆b ，稱(chēng)a 、b 對(duì)r _____。 A 、互為乘逆 B 、互為乘法 C 、互為余數(shù) D 、互為質(zhì)數(shù) 11．在DES 算法

16、中，使用S 盒時(shí)要將48位輸進(jìn)按順序每______位分為一組。 A ．4 B ．6 C ．8 D ．16 12．AES 中將一個(gè)4字節(jié)的字可以瞧成是系數(shù)在GF （28）中并且次數(shù)小于 的多項(xiàng) 式。 A ．2 B ．3 C ．4 D ．5 密 封 線(xiàn) 內(nèi) 不 得 答 題 班級(jí) 學(xué)號(hào) 姓 名 13．是DES 算法的核心部分，它提供很好的混亂數(shù)據(jù)效果，提供了更好的安全性。 A ．S 盒代替 B ．P 盒置換 C ．壓縮置換 D ．?dāng)U展置換 14．DES 算法進(jìn)行將置換后的明文，即新的64位二進(jìn)制序列，按順序分

17、為左、右兩組L 和 R ， 每組都是 。 A ．16位 B ．32位 C ．64位 D ．128位 15．AES 算法是一種分組密碼體制，其明文分組長(zhǎng)度、密鑰長(zhǎng)度可以是128比特、192比特、256比特中的任意一個(gè)，其中AES-128表示 。 A ．明文長(zhǎng)度 B ． 密鑰長(zhǎng)度 C ．密文長(zhǎng)度 D ．算法位數(shù) 16．在開(kāi)始進(jìn)進(jìn)一輪DES 時(shí)先要對(duì)密鑰進(jìn)行分組、移位。 56位密鑰被分成左右兩個(gè)部分，每部分為28位。根據(jù)輪數(shù)，這兩部分分別循環(huán)左移 。 A ．1位或2位 B ．2位或3位 C ．3位或4位 D ．4位或5位 17．AES 算法的每輪變換由四種不同的變換組合而成，它們分別是S-盒變換、行

18、位移變換、列混合變換和圈密鑰加法變換。 A ．S-盒變換 B ．Y-盒變換 C ．X-盒變換 D ．Z-盒變換 18．AES 中的狀態(tài)可以用二維字節(jié)數(shù)組表示，它有 、Nb 列，其中數(shù)組中元素單位為字節(jié)，Nb 的單位為字。 A. 2行 B. 4行 C. 8行 D. 16行 19．在對(duì)稱(chēng)加密體制中，假如有n 個(gè)用戶(hù)，則需要密鑰個(gè)數(shù)為 A ．n(n+1)/2 B ．2n C ．n(n-1)/2 D ．n(n-1) 20．DES 是分組加密算法，它以 二進(jìn)制為一組，對(duì)稱(chēng)數(shù)據(jù)加密。 A ． 32位 B ．64位 C ．128位 D ．256位 21．DES 算法是分組加密算法，它利用密鑰，通過(guò)傳統(tǒng)的換位

19、、替換和 運(yùn)算等變換實(shí)現(xiàn)二進(jìn)制明文的加密與解密。 A ．異或 B ．或 C ．與 D ．非 22．AES 算法利用外部輸進(jìn)字?jǐn)?shù)為Nk 的密鑰串K ，通過(guò)擴(kuò)展密鑰程序得到共 字的擴(kuò)展密鑰串。 A ．Nb * （Nr + l ） B ．Nb * Nr C ．Nb * （Nk + l ） D ．Nb * Nk 23．RSA 算法需要計(jì)算m mod r 等值，由于m 值巨大，可以使用 來(lái)計(jì)算m mod r 。 A ．壓縮算法 B ．平方-乘算法 C ．?dāng)U展算法 D ．置換算法 24．AES 算法的每輪變換由四種不同的變換組合而成，它們分別是 、行位移變換、列混合變換和圈密鑰加法變換。 A ．X-盒變換

20、 B ．F-盒變換 C ． S-盒變換 D ．D-盒變換 第3章 數(shù)字簽名與認(rèn)證 2．填空題 1．對(duì)輸進(jìn)任意長(zhǎng)度明文，經(jīng)MD5算法后，輸出為 。 2．DSA 的安全性主要是依靠于有限域上離散對(duì)數(shù)問(wèn)題求解的 性。 3．單向散列函數(shù)，也稱(chēng)hash 函數(shù)，它可以為我們提供電子信息完整性的判定依據(jù)，是防止信息被 的一種有效方法。 4．生物特征識(shí)別技術(shù)是根據(jù)人體本身所固有的生理特征、行為特征的 性，利用圖像處理技術(shù)和模式識(shí)別的方法來(lái)達(dá)到身份鑒別或驗(yàn)證目的的一門(mén)科學(xué)。 5．人體本身的生理特征包括面像、 、掌紋、視網(wǎng)膜、虹膜和基因等。 6． 技術(shù)是通過(guò)分析指紋的全局特征和局部特征從指紋中抽取的特征值，從而通

21、過(guò)指紋來(lái)確認(rèn)一個(gè)人的身份。 7． 就是主要用于對(duì)數(shù)字信息進(jìn)行的簽名，以防止信息被偽造或篡改等。 8．hash 函數(shù)的作用是當(dāng)向hash 函數(shù)輸進(jìn)一任意長(zhǎng)度的的信息M 時(shí)，hash 函數(shù)將輸出一 為m 的散列值h 。 9．為了提高數(shù)字簽名的安全性和效率，通常是先對(duì)明文信息M 作 變換，然后再對(duì)變換后的信息進(jìn)行簽名。 10．DSS （Digital Signature Standard ）是利用了安全散列函數(shù)（SHA ）提出的一種 技術(shù)。 11．MD5是以512位分組來(lái)處理輸進(jìn)的信息，每一分組又被劃分為 個(gè)32位子分 組 3．簡(jiǎn)答題 1．?dāng)?shù)字簽名 2．Kerberos 身份驗(yàn)證系統(tǒng)由

22、 3．公開(kāi)密鑰基礎(chǔ)設(shè)施PKI 4．?dāng)?shù)字證書(shū) 5．解釋X.509 6．解釋PKCS 7．解釋OCSP 含義 8．解釋LDAP 含義 9．解釋PKIX 含義 4．問(wèn)答題 1．什么是數(shù)字簽名？在網(wǎng)絡(luò)通信中數(shù)字簽名能夠解決哪些問(wèn)題？ 2．寫(xiě)出基于公開(kāi)密鑰的數(shù)字簽名方案。 3．寫(xiě)出DSA 算法過(guò)程。 4． DSA 算法指出假如簽名過(guò)程導(dǎo)致 s = 0時(shí)，就應(yīng)該選擇一個(gè)新的k 值，并重新計(jì)算簽 名，為什么？假如k 值被泄露，將會(huì)發(fā)生什么情況？ 5．安全的散列函數(shù)有哪些特征？ 6．簡(jiǎn)述數(shù)字簽名的過(guò)程。 7．分析SHA 安全散列算法過(guò)程。 8．比較在MD5中四個(gè)初始變量A 、B

23、 、C 、D 的值（小數(shù)在前的存儲(chǔ)方式）與SHA-1中 五個(gè)初始變量A 、B 、C 、D 、E 的值（大數(shù)在前的存儲(chǔ)方式）的關(guān)系。 9．什么是PGP 加密軟件？ 10．Kerberos 身份驗(yàn)證系統(tǒng)由哪幾部分組成？寫(xiě)出Kerberos 鑒別協(xié)議步驟。 11．什么是公開(kāi)密鑰基礎(chǔ)設(shè)施PKI ？PKI 由哪幾部分基本組成？ 12．什么是數(shù)字證書(shū)？X.509數(shù)字證書(shū)包含哪些內(nèi)容？ 13．對(duì)PKI 的性能有哪些要求？ 14．你是如何為自己的存折選密碼的？為什么？ 15．我們?cè)谶x用密碼時(shí)，應(yīng)該注重哪些問(wèn)題？ 16．生物特征識(shí)別技術(shù)的基本原理是什么？ 密 封 線(xiàn) 內(nèi) 不

24、 得 答 題 班級(jí) 學(xué)號(hào) 姓 名 17．一個(gè)生物識(shí)別系統(tǒng)包括哪些內(nèi)容？ 18．指紋的總體特征和局部特征有哪些？指紋采集常用的設(shè)備有哪些？ 19．虹膜的生物特征識(shí)別技術(shù)的基本依據(jù)是什么？ 20．你還知道哪些生物識(shí)別方法？ 21．智能卡是由哪幾部分組成的？有什么特點(diǎn)？ 6．選擇題 1．MD5算法將輸進(jìn)信息M 按順序每組 長(zhǎng)度分組，即：M1,M2,…，Mn-1，Mn 。 A ．64位 B ．128位 C ．256位 D. 512位 2．PGP 加密算法是混合使用 算法和IDEA 算法，它能夠提供數(shù)據(jù)加密和數(shù)字簽名服務(wù)，主要用于郵件加密軟件。 A ．

25、DES B ．RSA C ．IDEA D ．AES 3． 就是通過(guò)使用公開(kāi)密鑰技術(shù)和數(shù)字證書(shū)等來(lái)提供網(wǎng)絡(luò)信息安全服務(wù)的基礎(chǔ)平臺(tái)。 A ．公開(kāi)密鑰體制 B ． 對(duì)稱(chēng)加密體制 C ．PKI （公開(kāi)密鑰基礎(chǔ)設(shè)施） D ．?dāng)?shù)字簽名 4．在為計(jì)算機(jī)設(shè)置使用密碼時(shí)，下面 密碼是最安全。 A ．12345678 B ．66666666 C ．20211001 D ．72096415 5．PGP 加密算法是混合使用RSA 算法和IDEA 等算法，它能夠提供數(shù)據(jù)加密和 服務(wù)，主要用于郵件加密軟件。 A ．DES B ．RSA C ．IDEA D ．?dāng)?shù)字簽名 6．MD5是按每組512位為一組來(lái)處理輸進(jìn)的信息，經(jīng)過(guò)

26、一系列變換后，生成一個(gè) 位散列值。 A ．64 B ．128 C ．256 D ．512 7．MD5是以512位分組來(lái)處理輸進(jìn)的信息，每一分組又被劃分為 32位子分組。 A ．16個(gè) B ．32個(gè) C ．64個(gè) D ．128個(gè) 8．整個(gè) 系統(tǒng)由認(rèn)證服務(wù)器AS 、票據(jù)許可服務(wù)器TGS 、客戶(hù)機(jī)和應(yīng)用服務(wù)器四部分組成。 A ．PKI B ．Kerberos C ．NTUR B ．AES 9． 是由權(quán)威機(jī)構(gòu)CA 發(fā)行的一種權(quán)威性的電子文檔，是網(wǎng)絡(luò)環(huán)境中的一種身份證。 A ．認(rèn)證機(jī)構(gòu) B ．密碼 C ．票據(jù) D ．?dāng)?shù)字證書(shū) 第4章 計(jì)算機(jī)病毒與黑客 2．填空題 1．計(jì)算機(jī)病毒的破壞性、 、傳染性是計(jì)算

27、機(jī)病毒的基本特征。 2．計(jì)算機(jī)病毒是一種能自我復(fù)制，破壞計(jì)算機(jī)系統(tǒng)、破壞數(shù)據(jù)的_________。 3．文件型病毒主要是以感染COM 、EXE 等可執(zhí)行文件為主，文件型病毒大多數(shù)是常駐 的。 4．TCP/IP 協(xié)議規(guī)定計(jì)算機(jī)的端口有 65536 個(gè)，木馬可以打開(kāi)一個(gè)或者幾個(gè)端口，黑客所使用的控制器就能進(jìn)進(jìn)木馬打開(kāi)的端口。 5．計(jì)算機(jī)病毒能通過(guò)自身復(fù)制來(lái)感染正常文件，達(dá)到破壞計(jì)算機(jī)正常運(yùn)行的目的，稱(chēng)為 。（傳染性） 6．目前大多數(shù)新式病毒都是通過(guò) 進(jìn)行傳播的，破壞性很大。（網(wǎng)絡(luò)） 7．計(jì)算機(jī) 是一種寄存于微軟Office 的文檔或模板的宏中的計(jì)算機(jī)病毒。（宏病毒） 8．計(jì)算機(jī) 一般也是使用腳本語(yǔ)

28、言將有害代碼直接寫(xiě)在網(wǎng)頁(yè)上，當(dāng)瀏覽網(wǎng)頁(yè)時(shí)會(huì)立即破壞本地計(jì)算機(jī)系統(tǒng)。（網(wǎng)頁(yè)病毒） 9．技術(shù)人員從病毒程序中抽取一段獨(dú)一無(wú)二、足以代表該病毒特征的二進(jìn)制程序代碼，并將這段代碼作為判定該病毒的依據(jù)，這就是所謂的 。(病毒特征代碼) 10．將一個(gè)程序捆綁到另一個(gè)程序可以通過(guò)自己 來(lái)實(shí)現(xiàn)，也可以從網(wǎng)上下載類(lèi)似DAMS 文件捆綁器來(lái)實(shí)現(xiàn)。（編寫(xiě)程序） 3．簡(jiǎn)答題 1．什么是病毒特征代碼？ 2．什么是校驗(yàn)和法？ 4．問(wèn)答題 1．簡(jiǎn)述計(jì)算機(jī)病毒的定義和特征。 2．產(chǎn)生病毒的根本原因是什么？ 3．計(jì)算機(jī)病毒的傳播途徑有哪些？ 4．你知道計(jì)算機(jī)病毒有哪幾種類(lèi)型？ 5． 計(jì)算機(jī)感染病毒后會(huì)有哪些表現(xiàn)？ 6． 簡(jiǎn)

29、述計(jì)算機(jī)病毒程序的一般構(gòu)成。 7． 計(jì)算機(jī)病毒制作技術(shù)有哪些？ 8． 目前使用的反計(jì)算機(jī)病毒技術(shù)有哪些？ 9． 蠕蟲(chóng)病毒的主要特性有哪些？ 10．什么是特洛伊木馬？黑客程序一般由哪幾個(gè)部分組成？ 11．黑客如何利用特洛伊木馬程序窺測(cè)他人的計(jì)算機(jī)工作？ 12．你知道哪些黑客程序自啟動(dòng)的方法？ 13．你在使用計(jì)算機(jī)時(shí)碰到計(jì)算機(jī)病毒或黑客嗎？它們的表現(xiàn)現(xiàn)象如何？如何使自己的計(jì)算機(jī)盡可能避免計(jì)算機(jī)病毒的破壞？ 5.．選擇題 1．蠕蟲(chóng)病毒的主要特性有：自我復(fù)制能力、很強(qiáng)的傳播性、潛伏性，很大的破壞性等。 與其它病毒不同，蠕蟲(chóng)________將其自身附著到宿主程序上。 A ．需要，

30、 B ．不需要， C ．可以不需要 D ．不一定 2．TCP/IP 協(xié)議規(guī)定計(jì)算機(jī)的端口有 個(gè)，木馬可以打開(kāi)一個(gè)或者幾個(gè)端口，黑客所使用的控制器就可進(jìn)進(jìn)木馬打開(kāi)的端口。 A ．32768 B ．32787 C ．1024 D ．65536 3．目前計(jì)算機(jī)病毒的主要傳播途徑是 。 A ．軟盤(pán) B ．硬盤(pán) C ．可移動(dòng)式磁盤(pán) D ．網(wǎng)絡(luò) 4．下面正確的說(shuō)法是 。 A ．購(gòu)買(mǎi)原版的殺毒軟件后可以直接使用，不需要升級(jí) B ．安裝實(shí)時(shí)殺毒軟件計(jì)算機(jī)就會(huì)盡對(duì)安全 C ．安裝實(shí)時(shí)殺毒軟件可以有效防止計(jì)算機(jī)病毒的攻擊 D ．在一臺(tái)計(jì)算機(jī)中非常有必要同時(shí)使用兩個(gè)殺毒軟件 5．

31、蠕蟲(chóng)病毒可以用VBScript 腳本語(yǔ)言編寫(xiě)的，而VBScript 代碼是通過(guò) 來(lái)解釋執(zhí)行的。 A ．VBScript 腳本語(yǔ)言 B ．Visual Studio 語(yǔ)言 C ．Windows Script Host D ．Visual Basic 語(yǔ)言 6． 是將病毒中比較非凡的共同行為回納起來(lái)，當(dāng)程序運(yùn)行時(shí)監(jiān)視其行為，若發(fā)現(xiàn)類(lèi)似病毒的行為，立即報(bào)警。 A. 特征代碼法 B. 行為監(jiān)測(cè)法 C. 校驗(yàn)和法 D. 虛擬機(jī)技術(shù) 密 封 線(xiàn) 內(nèi) 不 得 答 題 班級(jí) 學(xué)號(hào) 姓 名 7．軟件產(chǎn)品的脆弱性是產(chǎn)生計(jì)算機(jī)

32、病毒的 。 A ．技術(shù)原因 B ．.原因 C ．自然原因 D ．人為原因 8．主動(dòng)型木馬是一種基于遠(yuǎn)程控制的黑客工具，黑客使用的程序和在你電腦上安裝的程序分別是____________。 A ．服務(wù)程序/控制程序 B ．控制程序/服務(wù)程序 C ．驅(qū)動(dòng)程序/木馬程序 D ．木馬程序/驅(qū)動(dòng)程序 9．TCP/IP 協(xié)議規(guī)定計(jì)算機(jī)的端口有 個(gè)，木馬可以打開(kāi)一個(gè)或者幾個(gè)端口，黑客所使用的控制器就進(jìn)進(jìn)木馬打開(kāi)的端口。 A ．32768 B ．32787 C ．1024 D ．65536 10．軟件產(chǎn)品的脆弱性是產(chǎn)生計(jì)算機(jī)病毒的 。 A ．技術(shù)原因 B ．.原因 C ．自然原因 D ．人為原因 第5章 網(wǎng)絡(luò)

33、攻擊與防范 2．填空題 1． 是一種破壞網(wǎng)絡(luò)服務(wù)的技術(shù)方式，其根本目的是使受害主機(jī)或網(wǎng)絡(luò)失往及時(shí)接受處理外界請(qǐng)求，或無(wú)法及時(shí)回應(yīng)外界請(qǐng)求的能力。 2．當(dāng)網(wǎng)絡(luò)攻擊者向某個(gè)應(yīng)用程序發(fā)送超出其 最大容量的數(shù)據(jù)，使數(shù)據(jù)量超出緩沖區(qū)的長(zhǎng)度，多出來(lái)的數(shù)據(jù)溢出堆棧，引起應(yīng)用程序或整個(gè)系統(tǒng)的崩潰。 3． 攻擊是向操作系統(tǒng)或應(yīng)用程序發(fā)送超長(zhǎng)字符串，導(dǎo)致程序在緩沖區(qū)溢出時(shí)意外出錯(cuò)，甚至使黑客獲得到系統(tǒng)治理員的權(quán)限。 4．你知道的常用端口掃描軟件有 。 5．及早發(fā)現(xiàn)系統(tǒng)存在的攻擊漏洞，及時(shí)安裝系統(tǒng)補(bǔ)丁程序，可以防止 攻擊。 6． 是一種自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī)安全性的程序。 7．目標(biāo)探測(cè)（或踩點(diǎn)）是通過(guò)自動(dòng)或人工查詢(xún)

34、方法，獲得與目標(biāo)網(wǎng)絡(luò)相關(guān)的 的參數(shù)。（物理和邏輯） 8．基于主機(jī)的檢測(cè)技術(shù)是采用 、非破壞性的辦法對(duì)系統(tǒng)進(jìn)行檢測(cè)。通常，它涉及到系統(tǒng)的內(nèi)核、文件的屬性、操作系統(tǒng)的補(bǔ)丁等問(wèn)題。（） 9．基于網(wǎng)絡(luò)的檢測(cè)技術(shù)是采用 、非破壞性的辦法來(lái)檢驗(yàn)系統(tǒng)是否有可能被攻擊。（ ） 10．利用 查詢(xún)得到目標(biāo)主機(jī)的IP 地址分配、機(jī)構(gòu)地址位置和接進(jìn)服務(wù)商等重要信息。（ ） 11．所謂 欺騙就是偽造某臺(tái)主機(jī)的IP 地址的技術(shù)，讓一臺(tái)主機(jī)來(lái)扮演另一臺(tái)主機(jī)。（） 12．掃描程序是一種自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī) 的程序。 3．簡(jiǎn)答題 1．“混雜”模式 2．電子交易SET 3．安全通道協(xié)議SSH 4．安全套接層協(xié)議SSL 5．分布

35、式拒盡服務(wù)DDoS 6．拒盡服務(wù)DoS 攻擊 7．緩沖區(qū)溢出 8．IP 欺騙攻擊 9．IP 地址盜用 10．DNS 欺騙 11．Web 欺騙 4．問(wèn)答題 1．查閱有關(guān)資料，了解目前操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議中還存在哪些漏洞。 2．什么是目標(biāo)探測(cè)？目標(biāo)探測(cè)的方法有哪些？ 3．從整個(gè)信息安全角度來(lái)瞧的話(huà)，目前掃描器有哪幾種類(lèi)型？ 4．請(qǐng)寫(xiě)出你所知道的常見(jiàn)掃描器軟件名稱(chēng)。 5．寫(xiě)出FTP 端口掃描步驟。 6．如何防止端口掃描？ 7．網(wǎng)絡(luò)監(jiān)聽(tīng)的原理是什么？ 8．如何檢測(cè)網(wǎng)絡(luò)監(jiān)聽(tīng)？如何防范網(wǎng)絡(luò)監(jiān)聽(tīng)？ 9．Sniffer 工作原理是什么？什么是“混雜”模式？ 10．如何防范Sniffer ？ 11．緩沖區(qū)溢出原理

36、是什么？請(qǐng)舉例說(shuō)明。 12．緩沖區(qū)溢出攻擊方法有哪些？ 13．如何防范緩沖區(qū)溢出？ 14．什么是拒盡服務(wù)DoS 攻擊？什么是分布式拒盡服務(wù)DDoS 15．寫(xiě)出DDoS 攻擊的步驟。 16．如何防范DDoS 攻擊？ 17．調(diào)查你學(xué)?；騿挝痪钟蚓W(wǎng)使用的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，該網(wǎng)絡(luò)提供了哪些服務(wù)？采用哪些安全保護(hù)措施？ 18．什么是IP 欺騙攻擊？如何防止IP 地址欺騙？ 19．IP 地址盜用常用方法有哪些？如何防范IP 盜用？ 20．寫(xiě)出DNS 欺騙的工作原理，如何防范DNS 欺騙？ 21. 什么是Web 欺騙？Web 欺騙方有哪些法？ 22．安全套接層協(xié)議SSL 主要提供哪些服務(wù)？

37、 是如何實(shí)現(xiàn)的？ 23．什么是安全通道協(xié)議SSH ？它主要由哪幾個(gè)部分組成？ 24．什么是安全電子交易SET ？它的主要作用是什么？ 27．IPsec 通過(guò)哪些服務(wù)來(lái)保護(hù)通過(guò)公共IP 網(wǎng)絡(luò)傳送的機(jī)密數(shù)據(jù)的？ 28．IPSec 安全體系結(jié)構(gòu)中包括了哪3個(gè)最基本的協(xié)議？ 29．什么是有線(xiàn)等效加密WEP ？ 30．WPA 標(biāo)準(zhǔn)安全特性有哪些？ 31．寫(xiě)出802.1x 認(rèn)證過(guò)程。 32．W API 安全協(xié)議由哪兩部分組成？ 33．什么是擴(kuò)展頻譜技術(shù)。 6．選擇題 1． 是使計(jì)算機(jī)疲于響應(yīng)這些經(jīng)過(guò)偽裝的不可到達(dá)客戶(hù)的請(qǐng)求，從而使計(jì)算機(jī)不能 響應(yīng)正常的客戶(hù)請(qǐng)求等，從而達(dá)到切斷正常連

38、接的目的。 A ．包攻擊 B ．拒盡服務(wù)攻擊 C ．緩沖區(qū)溢出攻擊 D ．口令攻擊 2． 一般是依據(jù)一個(gè)包含常用單詞的字典文件、程序進(jìn)行大量的猜測(cè)，直到猜對(duì)口 令并獲得訪(fǎng)問(wèn)權(quán)為止。 A ．包攻擊 B ．服務(wù)型攻擊 C ．緩沖區(qū)溢出攻擊 D ．口令攻擊 3． 就是要確定你的IP 地址是否可以到達(dá)，運(yùn)行哪種操作系統(tǒng)，運(yùn)行哪些服務(wù)器 密 封 線(xiàn) 內(nèi) 不 得 答 題 班級(jí) 學(xué)號(hào) 姓 名 程序，是否有后門(mén)存在。 A ．對(duì)各種軟件漏洞的攻擊 B ．緩沖區(qū)溢出攻擊 C ．IP 地址和端口掃描 D ．服務(wù)型攻擊 4．

39、分布式拒盡服務(wù)DDoS 攻擊分為3層： 、主控端、代理端，三者在攻擊中扮演著不同的角色。 A ．其它 B ．防火墻 C ．攻擊者 D ．受害主機(jī) 5．有一種稱(chēng)為嗅探器 的軟件，它是通過(guò)捕捉網(wǎng)絡(luò)上傳送的數(shù)據(jù)包來(lái)收集敏感數(shù)據(jù)，這些數(shù)據(jù)可能是用戶(hù)的賬號(hào)和密碼，或者一些機(jī)密數(shù)據(jù)等等。 A ．softice Ｂ．Unicode Ｃ．W32Dasm Ｄ．Sniffer 6．攻擊者在攻擊之前的首要任務(wù)就是要明確攻擊目標(biāo)，這個(gè)過(guò)程通常稱(chēng) 。 A ．安全掃描 B ．目標(biāo)探測(cè) C ．網(wǎng)絡(luò)監(jiān)聽(tīng) D ．緩沖區(qū)溢出 7．下面是一些常用的工具軟件，其中 是端口掃描軟件。 A ．Softice Ｂ．W32Dasm Ｃ．Su

40、perScan Ｄ．Sniffer 8．從技術(shù)上說(shuō)，網(wǎng)絡(luò)輕易受到攻擊的原因主要是由于網(wǎng)絡(luò)軟件不完善和 本身存在安全缺陷造成的。 A ．網(wǎng)絡(luò)協(xié)議 B ．硬件設(shè)備 C ．操作系統(tǒng) D ．人為破壞 9． 是一種自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī)安全性弱點(diǎn)的程序。 A ．殺毒程序 B ．掃描器程序 C ．防火墻 D ． 操作系統(tǒng) 10．每當(dāng)新的操作系統(tǒng)、服務(wù)器程序等軟件發(fā)布之后，黑客就會(huì)利用 尋找軟件漏洞，從而達(dá)到導(dǎo)致計(jì)算機(jī)泄密、被非法使用，甚至崩潰等目的。 A ．IP 地址和端口掃描 B ．口令攻擊 C ．各種軟件漏洞攻擊程序 D ．服務(wù)型攻擊 11． 攻擊是指借助于客戶(hù)機(jī)/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為

41、攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DoS 攻擊，從而成倍地提高拒盡服務(wù)攻擊的威力。 A ．分布式拒盡服務(wù) B ．拒盡服務(wù) C ．緩沖區(qū)溢出攻擊 D ．口令攻擊 12． B 是一種破壞網(wǎng)絡(luò)服務(wù)的技術(shù)，其根本目的是使受害主機(jī)或網(wǎng)絡(luò)失往及時(shí)接受處理外界請(qǐng)求，或無(wú)法及時(shí)回應(yīng)外界請(qǐng)求的能力。 A ．包攻擊 B ．拒盡服務(wù) C ．緩沖區(qū)溢出攻擊 D ．口令攻擊 13．下面是一些常用的工具軟件，其中 是分析網(wǎng)絡(luò)路由軟件。 A ．Softice Ｂ．W32Dasm Ｃ．江民殺毒 Ｄ．TraceRoute 第6章 防火墻技術(shù) 2．填空題 1．可以將防火墻分成 和應(yīng)用層防火墻兩種基本類(lèi)型的防火墻。 2．屏蔽主機(jī)網(wǎng)關(guān)是

42、將篩選路由器作為第一道防線(xiàn)，而把_________作為第二道防線(xiàn)。 3．屏蔽子網(wǎng)網(wǎng)關(guān)有一臺(tái)主機(jī)和兩臺(tái)路由器組成，兩臺(tái)路由器分別連接到_______和Internet 。 4．包頭信息中包括 、IP 目標(biāo)地址、內(nèi)裝協(xié)議、TCP/UDP 目標(biāo)端口、ICMP 消息類(lèi)型、TCP 包頭中的ACK 位。 5．應(yīng)用層防火墻也稱(chēng)為代理防火墻，它作用于 層，一般是運(yùn)行代理服務(wù)器的主機(jī)。 6．安全、 、速度是防火墻的三大要素。（治理） 7． 是作用于網(wǎng)絡(luò)層的，一般根據(jù)源、目的地址做出決策，輸進(jìn)單個(gè)的IP 包。（網(wǎng)絡(luò)層防火墻） 8． 防火墻就是將防火墻功能嵌進(jìn)到路由器或交換機(jī)中。（嵌進(jìn)式） 9．防火墻中的 技術(shù)是基

43、于IP 地址來(lái)監(jiān)視并過(guò)濾網(wǎng)絡(luò)上流進(jìn)和流出的IP 包，它只答應(yīng)與指定的IP 地址通信。（包過(guò)濾） 10．防火墻設(shè)計(jì)策略有拒盡訪(fǎng)問(wèn)除明確許可以外的任何一種服務(wù)，即沒(méi)有被列為答應(yīng)的服務(wù)都是 的。 11．防火墻設(shè)計(jì)策略有答應(yīng)訪(fǎng)問(wèn)除明確拒盡以外的任何一種服務(wù)，即沒(méi)有被列為禁止的服務(wù)都是 的。 3．簡(jiǎn)答題 1．防火墻 2．嵌進(jìn)式防火 3．網(wǎng)絡(luò)層防火墻 4．應(yīng)用層防火墻 5．智能防火墻 6．包過(guò)濾技術(shù) 7．代理服務(wù)技術(shù) 8．電路層網(wǎng)關(guān)技術(shù) 9．狀態(tài)檢測(cè)技術(shù) 10．分布式防火墻 4．問(wèn)答題 1．什么是防火墻？一個(gè)防火墻至少提供哪兩個(gè)基本的服務(wù)？ 2．硬件防火墻與軟件防火墻有什么區(qū)別？ 3．

44、防火墻有哪些主要功能？ 4．網(wǎng)絡(luò)層防火墻和應(yīng)用層防火墻有什么特點(diǎn)？ 5．嵌進(jìn)式防火有什么特點(diǎn)？ 6．智能防火墻有什么特點(diǎn)？ 7．畫(huà)出防火墻的篩選路由器結(jié)構(gòu)、雙宿主主機(jī)結(jié)構(gòu)、屏蔽主機(jī)網(wǎng)關(guān)結(jié)構(gòu)和屏蔽子網(wǎng)結(jié)構(gòu) 圖。 8．什么是包過(guò)濾技術(shù)？請(qǐng)寫(xiě)包過(guò)濾規(guī)則的制定過(guò)程。 9．什么是代理服務(wù)技術(shù)？請(qǐng)舉例說(shuō)明。 10．什么是電路層網(wǎng)關(guān)技術(shù)？請(qǐng)寫(xiě)出電路層網(wǎng)關(guān)的工作過(guò)程。 11．什么是狀態(tài)檢測(cè)技術(shù)？請(qǐng)寫(xiě)狀態(tài)檢測(cè)技術(shù)防火墻的工作過(guò)程。 12． 什么是分布式防火墻？與傳統(tǒng)防火墻相比分布式防火墻有什么優(yōu)點(diǎn)？ 13．一個(gè)完整的分布式防火墻系統(tǒng)應(yīng)該包含哪幾個(gè)部分？ 14．請(qǐng)寫(xiě)出防火墻設(shè)計(jì)策略。 1

45、5．選購(gòu)防火墻時(shí)應(yīng)注重哪些問(wèn)題？ 16．什么是個(gè)人防火墻？個(gè)人防火墻一般由哪幾個(gè)模塊組成？ 6．選擇題 1．防火墻中包過(guò)濾規(guī)則是以IP 的包頭信息為基礎(chǔ)，包頭信息包括：_____IP 源地址、封裝協(xié)議、TCP/UDP 端口等。 A. IP 目的地址 B. 數(shù)據(jù)地址 C. 總線(xiàn)地址 D. 控制端口 2．在防火墻雙穴網(wǎng)關(guān)中，堡壘機(jī)充當(dāng)網(wǎng)關(guān)，裝有__________塊網(wǎng)卡。 A ．1 B. 2 C. 3 D. 4 密 封 線(xiàn) 內(nèi) 不 得 答 題 班級(jí) 學(xué)號(hào) 姓 名 3．防火墻原型分為雙穴網(wǎng)關(guān)，屏蔽主機(jī)網(wǎng)關(guān)，屏蔽

46、子網(wǎng)網(wǎng)關(guān)三種網(wǎng)關(guān),從安全性方面考慮__________網(wǎng)關(guān)最安全 A. 雙穴網(wǎng)關(guān) B. 屏蔽主機(jī)網(wǎng)關(guān) C. 屏蔽子網(wǎng)網(wǎng)關(guān) D. 屏蔽主機(jī)子網(wǎng)網(wǎng)關(guān) 4．在防火墻屏蔽主機(jī)網(wǎng)關(guān)中_______作為第一道防線(xiàn)與Internet 相連。 A ．篩選路由器 B ．堡壘機(jī) C ．局域網(wǎng) D ．內(nèi)部專(zhuān)用網(wǎng) 5．在防火墻屏蔽子網(wǎng)網(wǎng)關(guān)中，至少使用_______個(gè)路由器 A ．1 B ．2 C ．3 Ｄ．4 6．對(duì)于一個(gè)要求安全性很高的大型企業(yè)，應(yīng)選擇 防火墻的體系結(jié)構(gòu)。 A ．雙穴網(wǎng)關(guān) B ．屏蔽主機(jī)網(wǎng)關(guān) C ．屏蔽子網(wǎng)網(wǎng)關(guān) D ．個(gè)人防火墻 7．狀態(tài)分析技術(shù)不需要把客戶(hù)機(jī)／服務(wù)器模型一分為二，狀態(tài)分技術(shù)在 截獲

47、數(shù)據(jù)包的。 A ．應(yīng)用層 B ．傳輸層 C ．網(wǎng)絡(luò)層 D ．物理層 8．下面正確的說(shuō)法是 。 A ．防火墻可以防范一切黑客進(jìn)侵 B ．防火墻增加殺毒功能后可以提高防火墻工作速度 C ． 在一個(gè)安全體系中不能同時(shí)使用兩個(gè)防火墻 D ．防火墻可以實(shí)現(xiàn)網(wǎng)絡(luò)地址翻譯功能 9．目前防火墻可以分成兩大類(lèi)，它們是網(wǎng)絡(luò)層防火墻和 。 A ．應(yīng)用層防火墻 B ．表示層防火墻 C ．會(huì)話(huà)層防火墻 D ．傳輸層防火墻 10．防火墻中的狀態(tài)分析技術(shù)是數(shù)據(jù)包過(guò)濾技術(shù)的延伸，通常被稱(chēng)為 。 A ．固定數(shù)據(jù)包過(guò)濾 B ．靜態(tài)數(shù)據(jù)包過(guò)濾 C ． 隨機(jī)數(shù)據(jù)包過(guò)濾 D ．動(dòng)態(tài)數(shù)據(jù)包過(guò)濾 11．在個(gè)人計(jì)算機(jī)中安裝防火墻系統(tǒng)的目的是

48、 。 A ．保護(hù)硬盤(pán) B ．使計(jì)算機(jī)盡對(duì)安全 C ．防止計(jì)算機(jī)病毒和黑客 D ．保護(hù)文件 12．目前防火墻技術(shù)中主要有三種：數(shù)據(jù)包過(guò)濾、代理服務(wù)和 技術(shù)。 A ．殺毒 B ．防黑客 C ．修補(bǔ)漏洞 D ．狀態(tài)分析 13．?dāng)?shù)據(jù)包過(guò)濾獨(dú)立于任何應(yīng)用軟件，它在 上對(duì)每一個(gè)數(shù)據(jù)包進(jìn)行檢查。 A ．應(yīng)用層 B ．傳輸層 C ．網(wǎng)絡(luò)層 D ．物理層 14．代理服務(wù)位于內(nèi)部用戶(hù)和外部服務(wù)之間。代理在 和因特網(wǎng)服務(wù)之間的通信以代替相互間的直接交談。 A ．幕前處理所有用戶(hù) B ．幕前處理個(gè)別用戶(hù) C ．幕后處理所有用戶(hù) D ．幕后處理個(gè)別用戶(hù) 第7章 進(jìn)侵檢測(cè)技術(shù) 2．填空題 1．進(jìn)侵檢測(cè)系統(tǒng)能夠通過(guò)對(duì)網(wǎng)絡(luò)中

49、的數(shù)據(jù)或主機(jī)的日志等信息進(jìn)行提取和分析，發(fā)現(xiàn) 行為。 2． 系統(tǒng)能夠通過(guò)對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)或主機(jī)的日志等信息進(jìn)行提取和分析，發(fā)現(xiàn)進(jìn)侵和攻擊行為，并可通過(guò)和防火墻聯(lián)動(dòng)，對(duì)進(jìn)侵或攻擊做出響應(yīng)。（進(jìn)侵檢測(cè)） 3． 的目標(biāo)是識(shí)別系統(tǒng)內(nèi)部人員和外部進(jìn)侵者的非法使用、濫用計(jì)算機(jī)系統(tǒng)的行為。 4．一般可將進(jìn)侵檢測(cè)系統(tǒng)粗略分為三大模塊：即進(jìn)侵?jǐn)?shù)據(jù)提取模塊 和進(jìn)侵事件響應(yīng)模塊。（進(jìn)侵?jǐn)?shù)據(jù)分析模塊） 5．進(jìn)侵檢測(cè)的正確性于收集信息的可靠性和正確性。（依靠） 6．進(jìn)侵?jǐn)?shù)據(jù)分析是整個(gè)進(jìn)侵檢測(cè)系統(tǒng)的模塊。（核心） 7．進(jìn)侵檢測(cè)響應(yīng)方式分為主動(dòng)響應(yīng)和響應(yīng)。（被動(dòng)） 8．安裝在被保護(hù)的主機(jī)上，通常用于保護(hù)運(yùn)行要害應(yīng)用的服務(wù)器。

50、(基于主機(jī)的IDS) 9． 一般安裝在需要保護(hù)的網(wǎng)段中，利用網(wǎng)絡(luò)偵聽(tīng)技術(shù)實(shí)時(shí)監(jiān)視網(wǎng)段中傳輸?shù)母鞣N數(shù)據(jù)包等。（基于網(wǎng)絡(luò)的IDS ） 10．進(jìn)侵行為的屬性可分為異常（Anomaly ）和兩種。（誤用） 11．異常檢測(cè)是假定所有的進(jìn)侵行為都與正常行為。（不同） 12． 檢測(cè)是假定所有的進(jìn)侵行為都與正常行為不同。（異常） 13． 是假定所有進(jìn)侵行為、手段及其變種都能夠表達(dá)為一種模式或特征。（誤用檢測(cè)） 14．誤用檢測(cè)是假定所有進(jìn)侵行為、手段及其變種都能夠表達(dá)為一種（模式或特征） 3．簡(jiǎn)答題 1．什么是進(jìn)侵檢測(cè)。 4．問(wèn)答題 1．在網(wǎng)絡(luò)安全中，什么進(jìn)侵檢測(cè)？進(jìn)侵檢測(cè)一般步驟是什么？

51、2．根據(jù)系統(tǒng)所檢測(cè)的對(duì)象分類(lèi)，進(jìn)侵檢測(cè)系統(tǒng)有哪些類(lèi)型？ 3．根據(jù)數(shù)據(jù)分析方法分類(lèi)，進(jìn)侵檢測(cè)系統(tǒng)有哪些類(lèi)型？ 4．目前，進(jìn)侵檢測(cè)系統(tǒng)使用哪些要害技術(shù)？ 5．進(jìn)侵檢測(cè)統(tǒng)計(jì)分析模型有那些？ 6．分布式進(jìn)侵檢測(cè)系統(tǒng)有什么特點(diǎn)？ 7．寫(xiě)出基于移動(dòng)代理的進(jìn)侵檢測(cè)系統(tǒng)工作過(guò)程。 8. 通用進(jìn)侵檢測(cè)框架CIDF 文檔由哪幾部分組成？ 9．Snort 主要功能有哪些？由哪幾部分組成？ 10．選購(gòu)進(jìn)侵檢測(cè)產(chǎn)品時(shí)要注重哪些問(wèn)題？ 6．選擇題 1．的目標(biāo)是識(shí)別系統(tǒng)內(nèi)部人員和外部進(jìn)侵者的非法使用、濫用計(jì)算機(jī)系統(tǒng)的行為。 A ．進(jìn)侵檢測(cè) B ．殺毒軟件 C ．防火墻 D ．網(wǎng)絡(luò)掃描 2．一般

52、可將進(jìn)侵檢測(cè)系統(tǒng)粗略分為三大模塊：即 、進(jìn)侵?jǐn)?shù)據(jù)分析模塊和進(jìn)侵事件 響應(yīng)模塊。 A. 進(jìn)侵?jǐn)?shù)據(jù)輸出模塊 B. 進(jìn)侵?jǐn)?shù)據(jù)提取模塊 C. 進(jìn)侵?jǐn)?shù)據(jù)輸進(jìn)模塊 D. 進(jìn)侵?jǐn)?shù)據(jù)破壞模塊 3．?dāng)?shù)據(jù)分析模塊主要作用在于對(duì)數(shù)據(jù)進(jìn)行深進(jìn)分析，發(fā)現(xiàn)攻擊并根據(jù)分析的結(jié)果產(chǎn)生事 件，傳遞給 D 。 A. 進(jìn)侵?jǐn)?shù)據(jù)輸出模塊 B. 進(jìn)侵?jǐn)?shù)據(jù)提取模塊 C. 進(jìn)侵?jǐn)?shù)據(jù)輸進(jìn)模塊 D. 事件響應(yīng)模塊 4主要作用在于對(duì)數(shù)據(jù)進(jìn)行深進(jìn)分析，發(fā)現(xiàn)攻擊并根據(jù)分析的結(jié)果產(chǎn)生事件，傳遞給事件 響應(yīng)模塊。 A. 進(jìn)侵?jǐn)?shù)據(jù)輸出模塊 B. 進(jìn)侵?jǐn)?shù)據(jù)提取模塊 C. 進(jìn)侵?jǐn)?shù)據(jù)輸進(jìn)模塊 D. 進(jìn)侵?jǐn)?shù)據(jù)破壞模塊

53、密 封 線(xiàn) 內(nèi) 不 得 答 題 班級(jí) 學(xué)號(hào) 姓 名 5安裝在被保護(hù)的主機(jī)上，通常用于保護(hù)運(yùn)行要害應(yīng)用的服務(wù)器。 A ．基于網(wǎng)絡(luò)的IDS Ｂ．基于應(yīng)用的AIDS Ｃ．基于主機(jī)的防火墻 Ｄ．基于主機(jī)的IDS 6． 一般安裝在需要保護(hù)的網(wǎng)段中，利用網(wǎng)絡(luò)偵聽(tīng)技術(shù)實(shí)時(shí)監(jiān)視網(wǎng)段中傳輸?shù)母鞣N數(shù)據(jù)包等。 A ．基于網(wǎng)絡(luò)的IDS Ｂ．基于應(yīng)用的AIDS Ｃ．基于主機(jī)的防火墻 Ｄ．基于主機(jī)的IDS 7．進(jìn)侵行為的屬性可分為異常（Anomaly ）和 兩種。 A ．誤用 Ｂ．統(tǒng)計(jì) Ｃ．分析 Ｄ．匹配 8．下面是一些常用的工具軟件，其中 軟件是一中典型的進(jìn)

54、侵檢測(cè)軟件。 A ．softice Ｂ．Snort Ｃ．Superscan Ｄ．ASPack 9．是假定所有進(jìn)侵行為、手段及其變種都能夠表達(dá)為一種模式或特征。 A ．病毒檢測(cè) Ｂ．誤用檢測(cè) Ｃ．文件檢測(cè) Ｄ．異常檢測(cè) 10.檢測(cè)是假定所有的進(jìn)侵行為都與正常行為不同。 A ．病毒檢測(cè) Ｂ．誤用檢測(cè) Ｃ．文件檢測(cè) Ｄ．異常檢測(cè) 11．進(jìn)侵檢測(cè)的目標(biāo)是識(shí)別系統(tǒng)內(nèi)部人員和外部進(jìn)侵者的非法使用、濫用計(jì)算機(jī)系統(tǒng)的行為。 A ．防火墻 B ．殺毒軟件 C ．進(jìn)侵檢測(cè) D ．?dāng)?shù)據(jù)取證 第8章 數(shù)字取證技術(shù) 2．填空題 1． 技術(shù)將計(jì)算機(jī)調(diào)查和分析技術(shù)應(yīng)用于對(duì)潛在的、有法律效力的電子證據(jù)的確定與獲取。（數(shù)字取證

55、） 2．網(wǎng)絡(luò)取證的數(shù)據(jù)主要來(lái)源于網(wǎng)絡(luò)數(shù)據(jù)流，同樣要求是對(duì)潛在的、有法律效力的證據(jù)的確定與 。（獲?。?3． 是要保存計(jì)算機(jī)系統(tǒng)的狀態(tài)，避免無(wú)意識(shí)破壞現(xiàn)場(chǎng)，同時(shí)不給犯罪者破壞證據(jù)提供機(jī)會(huì)，以供日后分析。(電子證據(jù)的確定和收集) 4． 階段將使用原始數(shù)據(jù)的精確副本，應(yīng)保證證據(jù)必須是安全的，有非常嚴(yán)格的訪(fǎng)問(wèn)控制。（電子證據(jù)的保護(hù)） 5． 是指在已經(jīng)獲取的數(shù)據(jù)流或信息流中尋找數(shù)字證據(jù)。 6．模糊專(zhuān)家系統(tǒng)取證技術(shù)中 是確定每個(gè)語(yǔ)義變量的模糊集所定義的隸屬函數(shù)和每個(gè)模糊集中輸進(jìn)值的隸屬度。 3．簡(jiǎn)答題 1．計(jì)算機(jī)取證 2．電子證據(jù) 4．問(wèn)答題 1. 什么是計(jì)算機(jī)取證？電子證據(jù)有什么特點(diǎn)？ 2．在各類(lèi)存儲(chǔ)介

56、質(zhì)中有哪些數(shù)據(jù)可以作為證據(jù)？ 3．?dāng)?shù)字取證原則有哪些？寫(xiě)出數(shù)字取證過(guò)程。 4．網(wǎng)絡(luò)取證有什么特點(diǎn)？請(qǐng)畫(huà)出網(wǎng)絡(luò)取證模型。 5．寫(xiě)出IDS 取證的具體步驟。 6．利用蜜阱技術(shù)進(jìn)行取證分析時(shí)，一般遵循哪些原則？ 7．模糊專(zhuān)家取證系統(tǒng)包含哪幾個(gè)組件？ 8．你知道哪些數(shù)字取證工具？ 5．選擇題 1． 將計(jì)算機(jī)調(diào)查和分析技術(shù)應(yīng)用于對(duì)潛在的、有法律效力的電子證據(jù)的確定與獲取。 Ａ．防病毒技術(shù) Ｂ．防黑客技術(shù) Ｃ．?dāng)?shù)字取證技術(shù) Ｄ．防盜版技術(shù) 2． 的主要方法有對(duì)文件的復(fù)制、被刪除文件的恢復(fù)、緩沖區(qū)內(nèi)容獲取、系統(tǒng)日志分析等，。Ａ．網(wǎng)絡(luò)取證 Ｂ．文字取證 Ｃ．盜版取證 Ｄ．計(jì)算機(jī)取證 3． 的數(shù)據(jù)主要來(lái)源于網(wǎng)絡(luò)

57、數(shù)據(jù)流，同樣要求是對(duì)潛在的、有法律效力的證據(jù)的確定與獲取。 Ａ．網(wǎng)絡(luò)取證 Ｂ．文字取證 Ｃ．盜版取證 Ｄ．計(jì)算機(jī)取證 4． 是要保存計(jì)算機(jī)系統(tǒng)的狀態(tài)，避免無(wú)意識(shí)破壞現(xiàn)場(chǎng)，同時(shí)不給犯罪者破壞證 據(jù)提供機(jī)會(huì)，以供日后分析。 A ．電子證據(jù)的保護(hù) Ｂ．電子證據(jù)的分析 Ｃ．電子證據(jù)的備份 Ｄ．電子證據(jù)的確定和收集 5． 階段將使用原始數(shù)據(jù)的精確副本，應(yīng)保證證據(jù)必須是安全的，有非常嚴(yán)格的訪(fǎng) 問(wèn)控制。 A ．電子證據(jù)的保護(hù) Ｂ．電子證據(jù)的分析 Ｃ．電子證據(jù)的備份 Ｄ．電子證據(jù)的確定和收集 6． 是指在已經(jīng)獲取的數(shù)據(jù)流或信息流中尋找數(shù)字證據(jù)。 A ．電子證據(jù)的保護(hù) Ｂ．電子證據(jù)的分析 Ｃ

58、．電子證據(jù)的備份 Ｄ．電子證據(jù)的確定和收集 7．模糊專(zhuān)家系統(tǒng)取證技術(shù)中 是確定每個(gè)語(yǔ)義變量的模糊集所定義的隸屬函數(shù)和 每個(gè)模糊集中輸進(jìn)值的隸屬度。 A ．取證分析器 Ｂ．模糊推理引擎組件 Ｃ．模糊化組件 Ｄ．反模糊化組件 8．下面是一些常用的工具軟件，其中 軟件是一中典型的數(shù)字取證軟件。 A ．softice Ｂ．W32Dasm Ｃ．Superscan Ｄ．Encase 第9章 操作系統(tǒng)安全 2．填空題 1．操作系統(tǒng)的安全是計(jì)算機(jī)系統(tǒng)安全的 。（核心） 2．有選擇的訪(fǎng)問(wèn)控制包括使用多種不同的方式來(lái)限制計(jì)算機(jī)環(huán)境下對(duì) 對(duì)象的訪(fǎng)問(wèn)。 （特定） 3．安全系統(tǒng)應(yīng)該具備 ，以便

59、測(cè)試其完整性，并可追蹤任何可能的安全破壞活動(dòng)。 （審計(jì)能力） 4．每個(gè)用戶(hù)及程序應(yīng)使用盡可能 的權(quán)限工作,這樣，由攻擊者惡意攻擊造成的破壞程 度會(huì)降低到最?。ㄐ。? 5．操作系統(tǒng)訪(fǎng)問(wèn)控制權(quán)限的合理設(shè)置主要是指利用操作系統(tǒng)的訪(fǎng)問(wèn)控制功能，為用戶(hù)和 文件系統(tǒng)建立恰當(dāng)?shù)?控制。（訪(fǎng)問(wèn)權(quán)限） 6．從技術(shù)治理的角度考慮，可以從 和審計(jì)日志兩個(gè)方面提高系統(tǒng)的安全性。（） 7． 是安全系統(tǒng)的一個(gè)重要組成部分，它記錄了計(jì)算機(jī)系統(tǒng)所發(fā)生的情況，如何 時(shí)由誰(shuí)做了一件什么樣的事，結(jié)果如何等。（日志文件） 密 封 線(xiàn) 內(nèi) 不 得 答 題 班級(jí)

60、學(xué)號(hào) 姓 名 8．Windows 安全服務(wù)的核心功能包括了活動(dòng) 目錄AD 。服務(wù)、對(duì)公鑰基礎(chǔ)設(shè)施PKI 等。（） 9．Windows 系統(tǒng)活動(dòng)目錄包括目錄和與目錄相關(guān)的 兩個(gè)部分。（） 10．Windows 系統(tǒng)的安全模型正是建立 結(jié)構(gòu)之上，提供域間信任關(guān)系、組策略安全治理等安全性服務(wù)。（ ） 3．簡(jiǎn)答題 1．Linux 安全模塊LSM 2．Linux 的PAM 機(jī)制 3．Windows 系統(tǒng)的活動(dòng)目錄 4．問(wèn)答題 1．操作系統(tǒng)安全功能有哪些？ 2．操作系統(tǒng)安全設(shè)計(jì)原則有哪些？ 3．操作系統(tǒng)的安全配置指導(dǎo)思想是什么？ 4．操作系統(tǒng)的安全性包括哪些內(nèi)容？ 5. 你知道Windows

61、2021/XP/2021中有哪些安全機(jī)制？ 6．什么是活動(dòng)目錄？活動(dòng)目錄能夠提供哪些服務(wù)？ 7．什么是Windows 安全設(shè)置模板？ 8．Windows 的安全賬號(hào)治理器作用是什么？ 9．硬盤(pán)的NTFS 分區(qū)格式有何特點(diǎn)？ 10．Windows 2021/XP/2021安全配置時(shí)要注重哪些事項(xiàng)？ 11．Unix 的安全機(jī)制有哪些？ 12 Linux 的安全機(jī)制有哪些？ 13．什么是Linux 的PAM 機(jī)制？什么是Linux 安全模塊LSM ？ 14．進(jìn)行Linux 安全設(shè)置時(shí)要注重哪些事項(xiàng)？ 15．磁盤(pán)的NTFS 文件格式有什么特點(diǎn)？ 6．選擇題 1． 控制包括使用多種不同的方式來(lái)限制計(jì)算機(jī)

62、環(huán)境下對(duì)特定對(duì)象的訪(fǎng)問(wèn)。 Ａ．內(nèi)存治理與對(duì)象重用 Ｂ．有選擇的訪(fǎng)問(wèn) Ｃ．審計(jì)能力 Ｄ．加密數(shù)據(jù)傳送 2．安全系統(tǒng)應(yīng)該具備 ，以便測(cè)試其完整性，并可追蹤任何可能的安全破壞活動(dòng)。 Ａ．內(nèi)存治理與對(duì)象重用 Ｂ．有選擇的訪(fǎng)問(wèn) Ｃ．審計(jì)能力 Ｄ．加密數(shù)據(jù)傳送 3． 保證了在網(wǎng)絡(luò)傳送時(shí)所截獲的信息不能被未經(jīng)身份認(rèn)證代理所訪(fǎng)問(wèn)。 Ａ．內(nèi)存治理與對(duì)象重用 Ｂ．有選擇的訪(fǎng)問(wèn) Ｃ．審計(jì)能力 Ｄ．加密數(shù)據(jù)傳送 4．操作系統(tǒng)訪(fǎng)問(wèn)控制權(quán)限的合理設(shè)置主要是指利用操作系統(tǒng)的訪(fǎng)問(wèn)控制功能，為用戶(hù)和文件系統(tǒng)建立恰當(dāng)?shù)?控制。 A ．訪(fǎng)問(wèn)權(quán)限 Ｂ．合理設(shè)置 Ｃ．即使更新 Ｄ．攻擊防范 5．從技術(shù)治理的角度考慮，可以從 和審計(jì)日志

63、兩個(gè)方面來(lái)提高操作系統(tǒng)的安全性。 A ．備份 Ｂ．監(jiān)控 Ｃ．運(yùn)行 Ｄ．刪除 6． 是安全系統(tǒng)的一個(gè)重要組成部分，它記錄了計(jì)算機(jī)系統(tǒng)所發(fā)生的情況，如何時(shí)由誰(shuí)做了一件什么樣的事，結(jié)果如何等。 A ．備份文件 Ｂ．日志文件 Ｃ．加密文件 Ｄ．注冊(cè)文件 7．Windows 安全服務(wù)的核心功能包括了 B 服務(wù)、對(duì)公鑰基礎(chǔ)設(shè)施PKI （Public Key Infrastructure ）的集成支持、對(duì)Kerberos V5鑒別協(xié)議的支持等。 A ．固定目錄AD Ｂ．活動(dòng)目錄AD Ｃ．備份目錄AD Ｄ．存儲(chǔ)目錄AD 8．Windows 系統(tǒng)活動(dòng)目錄包括目錄和與目錄相關(guān)的 A 兩個(gè)部分。 A ．服務(wù) Ｂ．備

64、份 Ｃ．存儲(chǔ) Ｄ．壓縮 9．Windows 系統(tǒng)的安全模型正是建立在 結(jié)構(gòu)之上，提供域間信任關(guān)系等安全性服務(wù)。 A ．治理委派 Ｂ．鑒別與訪(fǎng)問(wèn)控制 Ｃ．活動(dòng)目錄 Ｄ．組策略安全治理 第10章 數(shù)據(jù)備份與恢復(fù) 2．填空題 1．你知道的系統(tǒng)備份軟件有 。 2．為了防止重要數(shù)據(jù)丟失或操作系統(tǒng)被破壞的最有效的方法是對(duì)數(shù)據(jù)和系統(tǒng)進(jìn)行 。 3．防止計(jì)算機(jī)系統(tǒng)中重要數(shù)據(jù)丟失的最簡(jiǎn)單、最有效的方法是 。 4．?dāng)?shù)據(jù)備份包括 和用戶(hù)數(shù)據(jù)備份。 5．你知道的數(shù)據(jù)恢復(fù)軟件有 。 6． 只備份上次完全備份以后有變化的數(shù)據(jù)。 7．將數(shù)據(jù)備份到可讀寫(xiě)的存儲(chǔ)介質(zhì)上稱(chēng)為 。（可更新備份） 8．將數(shù)據(jù)備份到只讀存儲(chǔ)介質(zhì)上稱(chēng)為

65、。（不可更新備份） 9．通過(guò)網(wǎng)絡(luò)將文件備份到與本地計(jì)算機(jī)物理上相分離的存儲(chǔ)介質(zhì)上稱(chēng)為 。（異地備份） 10．在單機(jī)的特定存儲(chǔ)介質(zhì)上進(jìn)行的備份稱(chēng)為 。（本地備份） 11． 只備份上次備份以后有變化的數(shù)據(jù)。（增量備份） 12．SAN 簡(jiǎn)稱(chēng)為 ，是一個(gè)獨(dú)立于服務(wù)器網(wǎng)絡(luò)系統(tǒng)之外的，幾乎擁有無(wú)限信息存儲(chǔ)能力的高速信息存儲(chǔ)網(wǎng)絡(luò)。 3．簡(jiǎn)答題 1．本地備份、異地備份 2．可更新備份、不可更新備份 3．完全備份、、差分備份 4．增量備份、按需備份 5．動(dòng)態(tài)備份、鏡像備份 6．系統(tǒng)數(shù)據(jù) 7．用戶(hù)數(shù)據(jù) 8．DAS 直接存儲(chǔ) 9．NAS 網(wǎng)絡(luò)存儲(chǔ) 10．SAN 存儲(chǔ)網(wǎng)絡(luò) 11．IP 存儲(chǔ) 12．?dāng)?shù)據(jù)遷移技術(shù)

66、4．問(wèn)答題 1．為什么要進(jìn)行數(shù)據(jù)備份？ 2．假如你是系統(tǒng)治理員，為了提高系統(tǒng)的可靠性，你將如何制訂備份方案？預(yù)備使用哪些備份手段？ 3．有下面的一個(gè)說(shuō)法：“我們的數(shù)據(jù)庫(kù)軟件有容錯(cuò)和自動(dòng)恢復(fù)功能，服務(wù)器主機(jī)已經(jīng)作了 密 封 線(xiàn) 內(nèi) 不 得 答 題 班級(jí) 學(xué)號(hào) 姓 名 雙機(jī)熱備份，而且以后還要建立群集系統(tǒng)，所以，我們不需要進(jìn)行數(shù)據(jù)設(shè)備和備份軟件了?！蹦阏J(rèn)為這種說(shuō)法對(duì)嗎？為什么？ 4．什么是系統(tǒng)數(shù)據(jù)備份？ 5．什么是 磁盤(pán)陣列RAID 技術(shù)？常用的RAID 模式有哪些特點(diǎn)？ 6．系統(tǒng)還原卡基本原理是什么？在安裝還原卡之前要注重哪些問(wèn)題？， 7．Ghost 軟件有哪些功能？ 8．什么是用戶(hù)數(shù)據(jù)備份？Second Copy2021軟件有哪些功能？ 9．網(wǎng)絡(luò)備份系統(tǒng)由哪幾部分組成？制訂備份治理計(jì)劃內(nèi)容有哪些？ 10．?dāng)?shù)據(jù)恢復(fù)之前應(yīng)該注重哪些問(wèn)題？ 11．硬盤(pán)數(shù)據(jù)恢復(fù)基本原理是什么？ 12．修復(fù)硬盤(pán)綜合工具PC-3000有哪些功能？ 13．EasyRecovery 恢復(fù)數(shù)據(jù)軟件有哪些功能？ 6．選擇題 1． 只備份上次