信息管理学信息安全章节练习(2019.10.21)

问答题
服务攻击与非服务攻击不同？
答案：从网络高层协议角度看，攻击方法可以概括为服务攻击与非服务攻击。
服务攻击是针对某种特定网络服务的攻击：非服务攻...
填空题
信息安全的3个基本目标是（）、完整性和可用性。此外，还有一个不可忽视的目标是：合法使用。
答案：保密性
问答题
什么是操作权限管理？
答案：操作权限管理是计算机及信息系统安全的重要环节，合理规划和设定信息系统管理和操作权限在很大程度上能够决定整个信息系统的安全...
问答题
试述接收或发送IP包时，查找SPD来决定有哪3种处理方式？
答案：当要将IP发送出去时，或者接收到IP包时，首先要查找SPD来决定如何进行处理，存在3种可能的处理方式：
1、丢...
问答题
证书和证书撤销信息的发布主要有哪些方式？并讨论这些方式的优缺点。
答案：
（1）定期发布CRL的模式
（2）分时发布CRL的模式
（3）分时分段发布CRL的模式
（4）Delta-CRL的发布模式
多项选择题
BLP模型的基本元素包括（）
A.主体集合
B.客体集合
C.密级集合
D.范畴集
E.请求元素集
单项选择题
阻止传输过程中，数据被窃取的最好方法是（）
A.身份鉴别
B.访问控制
C.信息流控制
D.数据加密
单项选择题
以下（）不是存储技术。
A.SATA
B.DAS
C.NAS
D.SAN
名词解释
信用卡的清算
答案：
是指对信用卡的收付交易进行债权债务和损益的处理进程。
问答题
从文件类型上看，计算机病毒可以分为哪几类？
答案：文件型病毒通常分为源码型病毒、入侵型病毒和外壳型病毒，以文件外壳型病毒最为流行。文件型病毒按其驻留内存方式的不同可分为高...