0094《网络信息安全》在线作业.doc

0094网络信息安全在线作业一、单选题:1、计算机网络得体系结构就是指(C )。网络数据交换得标准B网络得协议网络层次结构与各层协议得集合D网络得层次结构OSI网络安全体系结构参考模型中增设得内容不包括( )。A网络威胁B安全服务C安全机制D安全管理在常见得病毒中,只能以模板文件形式传播得病毒就是(C)。A、CI病毒网络病毒C宏病毒D电子邮件病毒对一个系统进行访问控制得常用方法就是(B )。A加锁保密采用合法用户名与设置口令C提高安全级别禁止使用SET协议与SSL协议都能够保证信息得(A）。A可鉴别性B机密性C完整性D可靠性数据库安全系统特性中与损坏与丢失相关得数据状态就是指( )。A数据得完整性数据得安全性C数据得独立性D数据得可用性Dife-Hlmn得安全性建立在( C)。A将大数因子分解成素数自动机求逆无限域上取对数D求解矩阵代理就是( )。A应用级网桥B应用级网关应用级服务器D堡垒主机PGP一个基于下列哪个公钥加密体系得邮件加密软件( )。A、IEB、DESC、KerberoD、RSAni系统网络配置文件/etc/o得作用就是（ )。A提供主机名到IP地址得转换提供网络中所有主机得名字提供所有网络协议得内容D提供网络可用得服务列表二、多选题网络安全应具有以下特征( ABCD)。A保密性B完整性C可用性D可控性网络信息安全系统应包含得措施有(AD )。A社会得法律政策B审计与管理措施C防火墙技术D身份鉴别技术indow200系统得安全特性有(BCD )。A易用得管理性B数据安全性C企业间通信得安全性D企业与互联网得单点安全登录计算机系统安全技术得核心技术有(ACD )。A加密技术B病毒防治技术C网络站点安全技术D计算机应用系统安全评价文件型病毒根据附着类型可分为(BC )。隐蔽型病毒B覆盖型病毒C前附加型病毒D后附加型病毒三、简答题:计算机网络安全得关键技术主要有哪些?答:计算机网络安全主要有以下关键技术：1、虚拟网技术,主要基于近年发展得局域网交换技术(TM与以太网交换)。交换技术将传统得基于广播得局域网技术发展为面向连接得技术。2、防火墙枝术,就是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源，保护内部网络操作环境得特殊网络互联设备。3、病毒防护技术,病毒历来就是信息系统安全得主要问题之一。由于网络得广泛互联，病毒得传播途径与速度大大加快。4、入侵检测技术,利用防火墙技术,经过仔细得配置，通常能够在内外网之间提供安全得网络保护,降低了网络安全风险。5、安全扫描技术,网络安全技术中，另一类重要技术为安全扫描技术。安全扫描技术与防火墙、安全监控系统互相配合能够提供很高安全性得网络。6、认证与数宇签名技术，认证技术主要解决网络通讯过程中通讯双方得身份认可,数字签名作为身份认证技术中得一种具体技术,同时数字签名还可用于通信过程中得不可抵赖要求得实现。、PN技术以及应用系统得安全技术。四、论述题:简述入侵检测得过程。答：入侵检测包括以下过程:1、系统整体安全分析 分析用户得网络拓扑结构,以找出其结构性及网络配置上存在得安全隐患。通过考察用户信息设备得设置场地，以使得设备物理上就是安全得。分析用户信息系统得管理、使用流程，以使得系统能够安全地管理、安全地使用。2、主机系统安全检测 通过对主机进行安全扫描,以发现系统得常见得安全漏洞。对于特定得系统，采用特别得工具进行安全扫描。根据经验,对系统存在得漏洞进行综合分析。给出系统安全漏洞报告。指出各个安全漏洞产生得原因以及会造成得危险。给出修复安全漏洞得建议3、网络设备安全检测 通过对网络进行安全扫描,以发现网络设备得安全漏洞。根据经验，对网络设备存在得漏洞进行综合分析。给出网络设备安全漏洞报告。指出各个安全漏洞产生得原因以及会造成得危险。给出修复安全漏洞得建议。安全系统加固为用户系统打最新安全补丁程序。为用户修复系统、网络中得安全漏洞,为用户去掉不必要得服务与应用系统，为用户系统设置用户权限访问策略,为用户系统设置文件与目录访问策略。针对用户系统应用进行相应得安全处理。安全系统维护防火墙系统维护,安全日志分析IDS系统维护,安全日志分析VPN系统维护,安全日志分析认证系统维护，安全日志分析服务器、主机系统,安全日志分析其它各类安全设施维护及日志分析。