作业1-6_网络与信息安全技术

《作业1-6_网络与信息安全技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、注意：作业占总成绩20%，不按时交作业者平时成绩为0分一、填空题1、计算机网络按照覆盖范围分为：城域网、广域网和局域网。2、计算机网络的功能主要包括数据通信和共享资源。3、主动攻击是指指篡改系统中所含信息或者改变系统的状态及操作。4、被动攻击是指攻击者监听网络上传递的信息流，从而获取信息的内容（interception），或仅仅希望得到信息流的长度、传输频率等数据。5、网络系统的可靠性是指网络系统不因各种因素的影响而中断正常工作。二、选择题1、网络安全包括a安全运行和c安全保护两方面内容A、系统B、通信C、信息D、传输2、b是

2、指在保证数据完整性的同时，还能被正常使用和操作。A、保密性B、完整性C、可靠性D、可用性3、a是指利用密码技术对数据进行加密处理，保证系统中传输的数据不被非法访问。A、保密性B、完整性C、可靠性D、可用性4、信息安全特性包括abcd（多选）A、保密性B、完整性C、可用性D、认证性5、根据TCSEC安全准则，保护绝密信息的最低级别是DA、DB、C1C、C2D、B16、根据TCSEC安全准则，UNIX和Linux最低安全级别是CA、DB、C1C、C2D、B17、根据TCSEC安全准则，Windows95/98最低安全级别是AA、D

3、B、C1C、C2D、B18、根据TCSEC安全准则，WindowsNT/2000最低安全级别是CA、DB、C1C、C2D、B1注意：作业占总成绩20%，不交作业者平时成绩为0分三、填空题（每题2分，共30分）1、目前常用的操作系统有windowsxp,windows7,linux2、操作系统主要的安全功能包括存储器保护，文件保护，访问控制，身份证认证。3、网络操作系统主要包括两大安全漏洞：输入/输出（I/O）非法访问，操作系统陷门。4、WindowsNTServer采用两类访问权限：信息安全管理和控制非法用户。5、Window

4、sNTServer的用户访问权限有4种：自由决定访问控制，对象重用和身份确认和验证，安全审计。6、为了防止来自网络内部的攻击，WindowsNT推出一种新的网络安全方案：IPSecurity7、UNIX系统安全性措施包括用户与口令安全，文件系统安全，系统配置安全。8、Linux的用户权限体系包括用户权限，超级用户球权限，SUID机制。9、通常所说的日志包括对系统行为的记录。一、选择题（没注明多选为单选，每题2分，共20分）1、影响数据完整性的因素有bcd（多选）A、硬件故障B、软件故障C、网络故障D、人为威胁2、数据库系统威胁

5、的来源有bcd（多选）A、系统故障B、人为破坏C、病毒D、黑客3、Oracle支持的审计类型有abc（多选）A、语句审计B、特权审计C、对象审计D、用户审计4、数据库的完整性包括ab（多选）A、空与非空B、唯一性C、一致性D、可靠性5、按备份周期对整个系统所有的文件进行备份的方式是a备份A、完全B、增量C、差别D、按需6、每次备份的数据只是相当上次备份后增加和修改过的数据，这种备份叫cA、完全备份B、差别备份C、增量备份D、按需备份7、将备份的文件恢复到另一个不同的位置或系统上去，这种恢复叫cA、全盘恢复B、个别文件恢复C、重

6、定向恢复D、特殊恢复三、问答题1、简述数据库数据的安全措施。数据库数据的安全措施应能确保数据库系统关闭后，当数据库数据存储媒体被破坏或当数据库用户误操作时，数据库数据信息不至于丢失。对于数据库数据的安全问题，数据库管理员可以采用系统双机热备，数据库的备份和恢复，数据加密，访问控制等措施实施。2、什么是数据库数据的独立性？它有什么作用？数据库数据的独立性是数据与应用程序之间不存在相互依赖关系，也就是数据的逻辑结构，存储结构和存取方法等不因应用程序的修改而改变，从某种意义上讲，一个DBMS存在的理由就是为了在数据组织和用户的应用之

7、间提供某种程度的独立性注意：作业占总成绩20%，不交作业者平时成绩为0分一、填空题1、DBMS是专门负责数据库管理和维护的计算机软件。2、对数据库构成的威胁主要有篡改，损坏，窃取三种表现形式。3、数据保护也称数据控制，主要包括数据库的安全性，完整性，并发控制和恢复。4、不可重复读在一个事务范围内两个相同的查询却返回了不同的数据，这是犹豫查询时系统中其他事务修改的提交而引起的。5、操作系统备份分为完全备份和部分备份。6、从广义上讲，数据库的安全框架分为三个层次：网络系统层次安全，操作系统层次安全，数据库管理系统层次安全。7、数据

8、库审计有用户审计和系统审计两种方式。8、热备份是指在数据库运行状态下，对数据文件和控制文件进行的备份。9、常见的备份方式包括完全备份，增量备份，差别备份，按需备份。10、完全备份是指按备份周期（如一天）对整个系统所有的文件（数据）进行备份。11、数据恢复操作通常可分为三类：全