網(wǎng)絡(luò)信息安全課后習(xí)題答案

1、第一章一、填空題1.信息安全有三大要素，分別是保密性、完整性、可用性保密性、完整性、可用性。2.信息的完整性包括兩方面，分別是確保信息在存儲、使用、傳輸過程中不會被非授權(quán)確保信息在存儲、使用、傳輸過程中不會被非授權(quán)用戶篡改用戶篡改和防止授權(quán)用戶或?qū)嶓w不恰當(dāng)?shù)匦薷男畔?，保持信息?nèi)部和外部的一致性。防止授權(quán)用戶或?qū)嶓w不恰當(dāng)?shù)匦薷男畔?，保持信息?nèi)部和外部的一致性。3.網(wǎng)絡(luò)安全防護(hù)體系的技術(shù)支撐手段主要包括評估、防護(hù)、檢測、恢復(fù)、響應(yīng)。評估、防

2、護(hù)、檢測、恢復(fù)、響應(yīng)。4.網(wǎng)絡(luò)安全防護(hù)體系的核心是安全技術(shù)。安全技術(shù)。5.美國橘皮書（TCSEC）分為7個等級，它們是D、C1、C2、B1、B2、B3和A1級。6.我國現(xiàn)行的信息網(wǎng)絡(luò)法律體系框架分為4個層面，它們是一般性法律規(guī)定、規(guī)范和懲一般性法律規(guī)定、規(guī)范和懲罰網(wǎng)絡(luò)犯罪的法律、直接針對計算機(jī)信息網(wǎng)絡(luò)安全的特別規(guī)定罰網(wǎng)絡(luò)犯罪的法律、直接針對計算機(jī)信息網(wǎng)絡(luò)安全的特別規(guī)定和具體規(guī)范信息網(wǎng)絡(luò)安全具體規(guī)范信息網(wǎng)絡(luò)安全技術(shù)、信息網(wǎng)絡(luò)安全管理等方面

3、的規(guī)定。技術(shù)、信息網(wǎng)絡(luò)安全管理等方面的規(guī)定。二、簡答題1.什么是信息安全？它和計算機(jī)安全有什么區(qū)別？信息安全是確保存儲或傳送中的數(shù)據(jù)不被他人有意或無意地竊取和破壞。區(qū)別：信息安全主要涉及數(shù)據(jù)的機(jī)密性、完整性、可用性，而不管數(shù)據(jù)的存在形式是電子的、印刷的還是其他的形式。2.什么是網(wǎng)絡(luò)安全？網(wǎng)絡(luò)中存在哪些安全威脅？網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)收到保護(hù)，不受偶然的或惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，

4、網(wǎng)絡(luò)服務(wù)不中斷。威脅：非授權(quán)訪問、泄露或丟失信息、破壞數(shù)據(jù)的完整性、拒絕服務(wù)攻擊、利用網(wǎng)絡(luò)傳播病毒。3.網(wǎng)絡(luò)安全的防護(hù)體系包括哪些部分？分別有什么功能？包含4個部分：安全政策、安全管理、安全技術(shù)、法律法規(guī)。安全政策是中心，安全管理是落實的關(guān)鍵，安全技術(shù)是實現(xiàn)網(wǎng)絡(luò)安全防范的技術(shù)手段和支撐，國家法律法規(guī)是后盾。第二章一、填空題1.共享文件夾的權(quán)限有讀取、更改讀取、更改和完全控制完全控制。2.推薦WindowsServer2008操作系統(tǒng)安裝

5、在NTFC文件系統(tǒng)下。2.IPSec由哪幾部分組成？各部分分別有哪些功能？由管理模塊、密鑰分配和生成模塊、身份認(rèn)證模塊、數(shù)據(jù)加密管理模塊、密鑰分配和生成模塊、身份認(rèn)證模塊、數(shù)據(jù)加密解密模塊、數(shù)據(jù)分組解密模塊、數(shù)據(jù)分組封裝封裝分解模塊分解模塊和加密數(shù)據(jù)庫加密數(shù)據(jù)庫組成功能：功能：管理模塊負(fù)責(zé)整個系統(tǒng)的配置和管理；密鑰管理模塊負(fù)責(zé)完成身份認(rèn)證和數(shù)據(jù)加密所需密鑰的生成和分配；身份認(rèn)證模塊完成對IP數(shù)據(jù)包數(shù)字簽名的運(yùn)算；數(shù)據(jù)加密解密模塊完成對I

6、P數(shù)據(jù)包的加密和解密操作；數(shù)據(jù)分組的封裝分解模塊實現(xiàn)對IP數(shù)據(jù)分組進(jìn)行完全封裝或分解；加密函數(shù)庫為上述模塊提供統(tǒng)一的加密服務(wù)。3.SSLVPN有哪些特點？[1]安裝簡單、易于操作，無需安裝客戶端軟件，可以快速配置和應(yīng)用。[2]具有認(rèn)證加密、訪問控制、安全信息備份、負(fù)載平衡等多種安全功能。[3]使用標(biāo)準(zhǔn)的HTTPS協(xié)議傳輸數(shù)據(jù)，可以穿越防火墻，不存在地址轉(zhuǎn)換的問題，而且不改變用戶網(wǎng)絡(luò)結(jié)構(gòu)，適合復(fù)雜的應(yīng)用環(huán)境。[4]采用基于Java的實現(xiàn)技

7、術(shù)，支持Windows和Linux等多種操作系統(tǒng)平臺和多種后端服務(wù)器，因此系統(tǒng)的通用性強(qiáng)。[5]同時支持多個后端應(yīng)用服務(wù)，支持第三方數(shù)字證書，具有很好的可擴(kuò)展性。[6]通過采用SSL硬件加速、多線程及緩沖技術(shù)，具有很好的應(yīng)用性能。第五章簡答題1.簡述什么是防火墻，以及防火墻的主要任務(wù)是什么。防火墻是一種網(wǎng)絡(luò)安全防護(hù)技術(shù)，是隔離內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的一個防御體系。主要任務(wù)：包過濾、應(yīng)用程序代理網(wǎng)關(guān)。2.防火墻的主要功能有哪些？訪問控制功能、