网管信息安全导论复习题及答案

题干A1WINDOWS日志的特点包括：包括应用程序、安全、2网络安全策略包括：物理安全策略3计算机病毒的传播有如下几种方式：通过不可移动的计算机4WINDOWS－XP系统中用户账户分为哪两种类型？计算机管理员5用户高级管理设置中包含什么功能？禁止用户修改密码6信息安全的三要素是访问控制7信息安全主要涉及到信息的可用性是指资源只能由授权实体修改。正确8一个完整的安全体系和安全解决方案是根据网络体系结构和网络安全形势的具体情况来确定的，有通用的安全解决正确9信息安全关心的是保护信息资源免受威胁。绝对安全是不可能的，只能通过一定的措施把安全风险降低到一个可接正确10物理层的安全机制主要采用数据流加密正确11数据链路层保护是借助一个操作透明的加密设备来提供的。正确12物理层保护的目标是保护整个物理服务数据比特流,以及提供通信业务流机密性。正确13应用层可以提供基本的安全服务,只能单独提供,不能联合提供：正确14完整性是指，确保内容不会被破坏或篡改。只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。正确15可控性是指个体在网络中签署的文件或进行的交易不容抵赖，保证网上业务的正常开展。正确16不可抵赖性是指反映的是信息系统不会被非授权使用，信息的流动可以被选择性阻断。正确17对于可能发现的漏洞、风险，规定相应的补救方法，而不能取消一些相应的服务。正确18存在绝对安全的安全防护体系。正确19物理层的安全机制主要采用数据流加密。正确20物理层保护是借助一个操作透明的加密设备来提供的。正确21银行登录系统的验证码是为了防止口令联机攻击。正确22为了保证网上交易的安全性，银行系统普遍采用的是https协议正确23不可抵赖性是指个体在网络中签署的文件或进行的交易不容抵赖，保证网上业务的正常开展。正确24所谓漏洞就是系统软件或硬件存在着某种形式的脆弱性，这种脆弱性存在的直接后果就是不允许非法用户在没经过正确25如果该文件中的口令比较简单，攻击者可以获得准确的口令并用这个口令进入服务器获取资源。正确26DDoS攻击有计算机网络带宽攻击和连通性攻击。正确27访问是指使信息在主体和客体流动的一种交互方式正确28路由表访问控制列表为动态的。正确29源地址掩码，如果使用关键字host，则不用掩码正确30IPS在IDS的基础上增加了防御功能，且部署方式也相同。正确31安全维护的定义：设法发现、处理和分析网络在运营过程当中出现的安全问题，进一步完善网络的安全策略，使得正确32错误...