南开20春《信息安全概论》在线作业满分答案

南开20春《信息安全概论》在线作业满分答案

1.什么是容错、容灾以及数据恢复的重要保障？答案是备份。2.最高的安全等级是什么？答案是访问验证级。3.根据生日悖论，目前安全的消息摘要长度不应该小于多少位？答案是128。4.Windows系统中账户或账户组的安全标识符是什么？答案是SID。5.Diffie-Hellman算法可以用来进行什么操作？答案是密钥交换。6.信息技术安全性评估通用准则的标准是什么？答案是CC。7.Bot病毒又称为什么？答案是僵尸病毒。8.信息安全管理体系标准的标准是什么？答案是BS17799。9.DES算法的分组长度是多少位？答案是64。10.不是访问控制模型的是什么？答案是HASH。11.未经授权对信息进行插入、删除、修改等操作，使信息内容发生不应有的变化，这种攻击会威胁信息的什么安全属性？答案是完整性。12.哪种扩展名的文件不会感染计算机病毒？答案是TXT。13.网卡工作在哪种模式下，可以接收一切通过它的数据？答案是混杂模式。14.在CA中，证书库的构造一般采用什么协议来搭建分布式目录系统？答案是LDAP。15.Kerberos协议中TGS的含义是什么？答案是票据授予服务器。16.在Windows安全子系统中，保存用户账号和口令等数据，为本地安全机构提供数据查询服务的是什么部件？答案是SRM。面向应用的层次型信息安全技术体系架构中，安全层次与信息对应的是数据安全和内容安全。数据安全指的是保护数据的机密性、完整性和可用性，防止数据泄露、篡改和丢失等问题。内容安全则是指保护网络内容的安全，包括防止恶意软件、网络钓鱼和垃圾邮件等威胁。3.在计算机网络中，IP地址是用来唯一标识网络中的设备的。IPv4地址由32位二进制数组成，通常用四个十进制数表示，每个数的取值范围是0-255。IPv6地址则由128位二进制数组成，通常用八组十六进制数表示，每组数之间用冒号分隔。IPv6地址的地址空间更大，可以支持更多的设备连接到网络上。4.在密码学中，对称加密算法和非对称加密算法是两种常见的加密方式。对称加密算法使用同一个密钥进行加密和解密，常见的对称加密算法有DES、AES和RC4等。非对称加密算法则使用一对公钥和私钥进行加密和解密，常见的非对称加密算法有RSA和ECC等。5.在计算机安全中，防火墙是一种常见的安全设备，用于保护网络免受恶意攻击。防火墙可以根据预设规则，过滤网络流量，阻止非法访问和攻击。常见的防火墙类型包括网络层防火墙、应用层防火墙和代理防火墙等。6.在计算机安全中，密码破解是指通过各种手段，尝试破解密码的过程。常见的密码破解方式包括暴力破解、字典攻击和胁迫破解等。为了保护密码安全，用户应该选择强密码，定期更换密码，并且不要将密码泄露给他人。7.在计算机安全中，社会工程学攻击是指利用心理学和社交工程学等手段，欺骗用户泄露敏感信息或执行恶意操作的攻击方式。常见的社会工程学攻击包括网络钓鱼、诈骗邮件和假冒网站等。为了防范社会工程学攻击，用户应该提高安全意识，警惕可疑邮件和网站，并且不轻易泄露个人信息。8.在计算机安全中，漏洞扫描是指通过扫描软件或工具，检测系统或应用程序中存在的漏洞。漏洞扫描可以帮助用户及时发现安全漏洞，采取措施加以修复，从而提高系统的安全性。常见的漏洞扫描工具包括Nessus、OpenVAS和Retina等。9.在计算机安全中，入侵检测是指通过监控系统或网络流量，检测是否存在未经授权的访问或攻击行为。入侵检测可以帮助用户及时发现安全威胁，采取措施进行防御和应对。常见的入侵检测系统包括Snort、Suricata和OSSEC等。10.在计算机安全中，加密算法是一种常见的保护数据安全的手段。加密算法可以将明文转换为密文，防止未经授权的访问和窃取。常见的加密算法包括对称加密算法和非对称加密算法。同时，加密算法的安全性也受到密钥长度、算法强度和加密过程中的安全性等因素的影响。内容监管需要监管的网络有害信息包括病毒、木马、色情、反动和垃圾邮件。基于变换域的图像水印算法包括DCT、DFT和DWT。在面向应用的层次型信息安全技术体系架构中，与人员对应的安全层次包括物理安全、运行安全、数据安全、内容安全和管理安全。在DAC中，特权用户为普通用户分配访问权限信息的主要形式有ACL、ACCL和ACM#AES。数字证书可以实现身份认证。Smurf攻击是一种拒绝服务攻击。AES加密算法不是无条件安全的。蜜罐技术是一种入侵诱骗技术。NeedHam-Schroeder协议是一种认证协议。为了提高安全性，密码体制中的加密算法不应该保密。Windows安全参考监视器(SRM)运行在内核模式。为了提高安全性，密码体制中的解密算法不应该保密。ElGamal算法是一种公开密钥密码算法。使用对称密码对消息