信息安全等級(jí)測(cè)評(píng)師初級(jí)考試問(wèn)答題20

1、1、網(wǎng)絡(luò)安全的網(wǎng)絡(luò)設(shè)備防護(hù)的內(nèi)容是什么？（其他要點(diǎn)也要背）答：①應(yīng)對(duì)登錄網(wǎng)絡(luò)設(shè)備的用戶(hù)進(jìn)行身份鑒別②應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備管理員的登陸地址進(jìn)行限制③網(wǎng)絡(luò)設(shè)備用戶(hù)的標(biāo)識(shí)應(yīng)唯一④主要網(wǎng)絡(luò)設(shè)備應(yīng)對(duì)同一用戶(hù)選擇兩種或者兩種以上組合的鑒別技術(shù)來(lái)進(jìn)行身份鑒別⑤身份鑒別信息應(yīng)具有不易被冒用的特點(diǎn)，口令應(yīng)有復(fù)雜度的要求并定期更換⑥應(yīng)具有登錄失敗處理功能，可采取結(jié)束會(huì)話(huà)、限制非法登陸次數(shù)和當(dāng)網(wǎng)絡(luò)登陸連接超時(shí)自動(dòng)退出等措施⑦當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時(shí)，應(yīng)采取必要措施

2、防止鑒別信息在網(wǎng)絡(luò)傳輸過(guò)程中被竊聽(tīng)⑧應(yīng)實(shí)現(xiàn)設(shè)備特權(quán)用戶(hù)的權(quán)限分離2、入侵檢測(cè)系統(tǒng)分為哪幾種，各有什么特點(diǎn)？答：主機(jī)型入侵檢測(cè)系統(tǒng)（HIDS），網(wǎng)絡(luò)型入侵檢測(cè)系統(tǒng)（NIDS）。HIDS往往以系統(tǒng)日志、應(yīng)用程序日志作為數(shù)據(jù)源；檢測(cè)主機(jī)上的命令序列比檢測(cè)網(wǎng)絡(luò)流更簡(jiǎn)單，系統(tǒng)的復(fù)雜性也少得多，所以主機(jī)檢測(cè)系統(tǒng)誤報(bào)率比網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的誤報(bào)率低；它除了檢測(cè)自身的主機(jī)以外，根本不檢測(cè)網(wǎng)絡(luò)上的情況，而且對(duì)入侵行為分析的工作量將隨著主機(jī)數(shù)量的增加而增加，

3、因此全面部署主機(jī)入侵檢測(cè)系統(tǒng)代價(jià)比較大，企業(yè)很難將所有主機(jī)用主機(jī)入侵檢測(cè)系統(tǒng)保護(hù)，只能選擇部分主機(jī)進(jìn)行保護(hù)，那么未安裝主機(jī)入侵檢測(cè)系統(tǒng)的機(jī)器將成為保護(hù)的盲點(diǎn)，入侵者可利用這些機(jī)器達(dá)到攻擊的目標(biāo)。依賴(lài)于服務(wù)器固有的日志和監(jiān)視能力。如果服務(wù)器上沒(méi)有配置日志功能，則必須重新配置，這將給運(yùn)行中①系統(tǒng)級(jí)審計(jì)：要求至少能夠記錄登陸結(jié)果、登陸標(biāo)識(shí)、登陸嘗試的日期和時(shí)間、退出的日期和時(shí)間、所使用的設(shè)備、登陸后運(yùn)行的內(nèi)容、修改配置文件的請(qǐng)求等。②應(yīng)用級(jí)審

4、計(jì)：跟蹤監(jiān)控和記錄諸如打開(kāi)和關(guān)閉數(shù)據(jù)文件，讀取、編輯和刪除記錄或字段的特定操作以及打印報(bào)告之類(lèi)的用戶(hù)活動(dòng)。③用戶(hù)級(jí)審計(jì)：跟蹤通常記錄用戶(hù)直接啟動(dòng)所有命令、所有的標(biāo)識(shí)和鑒別嘗試的所有訪(fǎng)問(wèn)的文件和資源。5、身份認(rèn)證的信息主要有哪幾類(lèi)？并每項(xiàng)列舉不少于2個(gè)的事例。答：身份認(rèn)證的信息可分為以下幾類(lèi)：①用戶(hù)知道的信息，如個(gè)人標(biāo)識(shí)、口令等。②用戶(hù)所持有的證件，如門(mén)卡、智能卡、硬件令牌等。③用戶(hù)所特有的特征，指紋、虹膜、視網(wǎng)膜掃描結(jié)果等。6、數(shù)字證書(shū)

5、的含義、分類(lèi)和主要用途，所采用的密碼體制？答：①數(shù)字證書(shū)是由認(rèn)證中心生成并經(jīng)認(rèn)證中心數(shù)字簽名的，標(biāo)志網(wǎng)絡(luò)用戶(hù)身份信息的一系列數(shù)據(jù)，用來(lái)在網(wǎng)絡(luò)通信中識(shí)別通信各方的身份。②從證書(shū)用途來(lái)看，數(shù)字證書(shū)可分為簽名證書(shū)和加密證書(shū)。③簽名證書(shū)主要用于對(duì)用戶(hù)信息進(jìn)行簽名，以保證信息的不可否認(rèn)性；加密證書(shū)主要用于對(duì)用戶(hù)傳送信息進(jìn)行加密，以保證信息的真實(shí)性和完整性。⑤數(shù)字證書(shū)采用非對(duì)稱(chēng)秘鑰體制，即利用一對(duì)互相匹配的私鑰公鑰進(jìn)行加密、解密。其中私鑰用于進(jìn)行解