计算机三级 信息安全技术题库——填空题4
1.信息系统安全保障涵盖三个方面，分别为生命周期，保障要素，安全特征
2.网络信息内容监控的主要方法为网络舆情分析
3.密码系统通常由五部分组成，消息空间，密文空间，密钥空间，加密算法和解密算法
4.密钥分配可以分为三类，人工密钥分发，基于中心的密钥分发和基于认证的密钥分发
5.常用的认证协议包括基于口令的认证协议，基于对称密码的认证协议和基于公钥密码的认证协议
6.每个数据库事物都以BEGIN TRANSACTION语句显式开始，以COMMIT或ROLLBACK语句显式结束
7.保护环支持多任务操作系统所要求的可用性，完整性和机密性要求，进程运行所在的环越小，进程的可信度越高，最常用的保护环机构提供4个保护环，0环:操作系统内核，1环:操作系统的其他部分，2环:I/O驱动程序和实用工具，3环:应用程序和用户活动。现在的许多操作系统并不经常使用第二保护环，有的甚至不用
8.Windows有三种类型的事件日志，系统日志，应用程序日志和安全日志
9.IDS的异常检测技术主要通过统计分析方法和神经网络方法实现
10.为了捕获网络接口收到的所有数据帧，网络嗅探工具会将网络接口设置为混杂模式
11.恶意程序会修改被感染计算机的Hosts文件，利用虚假IP地址的映像劫持技术来屏蔽被感染计算机与安全站点之间的连接
12.根据软件漏洞具体条件，构造相应输入参数和shellcode代码，最终实现获得程序控制权的过程。被称为漏洞利用
13.通常情况下，软件动态安全检测技术漏洞的准确率高于软件静态安全检测技术
14.针对运行中的软件程序，通过构造非正常的输入来检测软件运行时是否出现故障或崩溃，这种软件检测技术被称为软件动态安全检测技术
15.专门寄生在具有宏功能的文档或模板中的计算机病毒被称为宏病毒
16.为确保信息安全，机密不被泄露，信息安全工作人员在上岗前，在岗期间和离职时都要严格按照人员安全控制策略执行安全措施
17.关于国家秘密，机关，单位应当根据工作需要，确定具体的保密期限，解密时间，或者解密条件
18.信息安全管理工作的核心是风险处置，信息安全管理工作的基础是风险评估
19.在信息安全发展的通信保密阶段，人们主要关注信息在通信过程中的安全性问题，即"机密性"
20.网络检测技术中，将未使用地址空间伪装成活动网络空间，通过与入侵者的主动交互获取入侵详细信息，来达到对攻击活动进行监视，检测和分析的网络监测技术是蜜罐技术
21.从密钥信息的交换方式来看，可以将密钥分配为三类，人工密钥分发，基于中心的密钥分发，基于认证的密钥分发
22.常见的认证协议包括，基于口令的认证协议，基于对称密码和认证协议和基于公钥密码的认证协议
23.基于角色的访问控制模型的要素包括用户，角色和许可等基本定义
24.在数据库中，用户权限是由两个要素组成的，数据库对象和操作类型。定义一个用户的存取权限就是定义这个用户可以在哪些数据库对象上进行哪些类型的操作
25.操作系统为0环和1环执行指令时，它在管理员模式或内核模式下运行
26.UNIX系统中，UID表示文件拥有者，GID表示文件所在分组在UNIX系统中，只要将用户的UID和GID设置为0，就可以将其变成超级用户
27.Windows有三种类型的事件日志，系统日志，应用程序日志和安全日志
28.可以通过网络等途径，自动将自身的全部或部分代码复制传播给网络中其他计算机的完全独立可运行程序是蠕虫病毒
29.SSL协议中，客户端通过对服务器端发来的证书进行验证，以完成对服务器端的身份认证
30.SessionID是用户登录所持有的认证凭证，因此黑客可以直接使用窃取的SessionID与服务器进行交互，会话劫持就是一种窃取用户SessionID后，使用该SessionID登录进入目标账户的攻击方法，此时攻击者实际上是利用了目标账号的有效Session
31.限制内存堆栈区的代码为不可执行的状态，从而防范溢出后代码的执行，这种技术被称为数据执行保护
32.自主访问控制模型的实现是通过访问控制矩阵实施，具体的实施办法则是通过访问能力表或访问控制表来限定哪些主体针对哪些客体可以执行什么操作
33.恶意行为审计与监控主要监测网络中针对服务器的恶意行为，包括恶意的攻击行为和入侵行为
34.恶意行为的监测方式有两种，主机监测和网络监测
35.信息安全管理体系(ISMS)是一个系统化，程序化和文件化的管理体系，属于风险管理的范畴，体系的建立基于系统，全面和科学的安全风险评估
36.电子签名认证证书应当载明下列内容，电子认证服务者名称，证书持有人名称，证书序列号和证书有效期
37.消息安全保障工作的内容包括，确定安全需求，设计和实施安全方案，进行信息安全评测和实施信息安全监控与维护
38.在计算机系统中，认证，访问控制和审计共同建立了保护系统安全的基础，其中的认证是用户进入系统的第一道防线，审计是对认证和访问控制的有效补充
39.蜜罐技术是一种网络监测技术，它将未使用地址空间伪装成活动网络空间，通过与入侵者的主动交互获取入侵详细信息，以达到对攻击活动进行监视，检测和分析的目的
40.信任根和信任链是可信计算平台的最主要的关键技术之一
41.国内外已经提出的信任模型有:单证书认证机构信任模型，层次信任模型等，其中层次信任模型主要适用于有严格的级别划分的大型组织机构和行业领域
42.安全散列算法SHA所产生的摘要比消息摘要算法MD5长32位。SHA为160位，MD5为128位
43.在CREATE TABLE语句中使用字句，DEFAULT是定义默认值首选的方法
44.当用户代码需要请求操作系统提供的服务时，通常采用系统调用的方法来完成这一过程
45.支持多种不同类型的CA系统相互传递信任关系的是桥CA信任模型
46.根据软件漏洞具体条件，构造相应输入参数和shellcode代码，最终实现获得程序控制权的过程是漏洞利用(exploit)
47.软件源代码的静态安全监测技术包括词法分析，数据流分析，污点传播分析等。污点传播分析是通过分析代码中输入数据对程序执行路径的影响，以发现不可信的输入数据导致的程序执行异常
48.数组越界漏洞是目前的一种主要的软件漏洞，它是由于不正确的数组访问造成的。攻击者通过精心构造超出数组范围的索引值，就能够对任意内存地址进行读写操作
49.信息安全风险评估的复杂程度，取决于受保护资产对安全的敏感程度和所面临风险的复杂程度
50.《计算机信息系统安全保护等级划分准则》将信息系统安全分为自主保护级，系统审计保护级，安全标记保护级，结构化保护级和访问验证保护级
51.