信息安全四大新技术探秘

综述：展望安全新技术

让我们先来展望一下未来的安全手段。这些技术主要包括由门锁、监控探头和具有逻辑分析能力的IT系统整合而成的安全系统，还有可以穿透皮肤表层进行身份识别的生物识别技术，以及能够事先推断出被窃数据重要性以防范犯罪行动发生的网络系统等。幸运的是，大量诸如此类的工作目前正如火如荼地开展起来。

这些刚刚萌生的技术体现出一种共同的趋势，即主动出击的防御特征。随着安全威胁的升级，系统与应用程序必须对面临的攻击做出准确判断，取得授权并及时自动回应，与此同时，还应该告知重要的IT和安全负责人员。

自从XXXX年“9?11”恐怖袭击发生以来，安全领域取得的进步或许是物理技术与IT安全技术的结合。这种趋势在视频监视技术领域表现得十分显着。

XXXX年年初，国际商业机器公司(IBM)将把智能监视(SmartSurveillance)中间件作为数字视频监视服务(DVS)的一部分置于其中。智能监视产品由IBM华生研究中心(T.J.WatsonResearchCenter)开发，通过设备与逻辑能力的整合，使摄像机、雷达、化学感应器和音频监视系统等设备具备了分析能力，这样一来，它们就能对可疑活动进行检测，必要的时候还能发出红色警报。有了智能监视服务，停放在机场错误区域的卡车、试图闯入出口廊道的航空旅客，或者拿走货架物品正欲通过收银台的顾客，都会触发系统进行记录、产生文本信息或发出其他安全警报。IBM的中间件还有一个可供搜寻的索引，能够对相关项目(譬如汽车牌照、车身颜色和驾驶员的脸部影像等)进行关联。

从使用磁带保存模拟信号到使用硬盘存储数字视频信号的转变，完全改变了视频监视的摄录与管理市场，3VR安全公司(3VRSecurity，下称3VR)首席执行官(CEO)斯蒂芬?拉塞尔(StephenRussell)表示。

3VR是一家视频管理系统制造商，公司的产品在XXXX年占据了38亿美元的全球市场份额。比如，数字视频包含一个时间戳，以此为基础可对其进行搜索，而这样的功能模拟视频是无法实现的。3VR采纳了这种做法并更进一步有所创新，它采取给数字视频添加可分析信息(例如生物数据或影像)，使数字视频数据具备可搜索条件。实现手段其实就是给视频影像贴标签，这种做法和谷歌公司(Google)给网页标注的办法大同小异。

3VR的智能视频管理系统(IVMS)的最新版本包含一个软件开发者工具包，凭借这个工具，企业可以把可搜寻的监视系统同其他系统(包括接入设备和网络的权限控制系统，比如指纹扫描仪或者脸部识别系统)整合起来。拉塞尔表示，3VR

的技术已被整合到多种系统中，比如用于银行环境中的金融交易系统、楼宇出入管理系统、以及数据源访问权限控制系统等。

影像比对技术3年内有望研发成功。利用这项技术，公司的监视器可将捕捉到的视频影像，同已加载到系统中的雇员和既定访客数字影像进行比对。但思科系统公司(Cisco，下称思科)安全解决方案营销部副总裁杰夫?普拉登(JeffPlaton)表示，这项技术广泛采用的前提是，脸部识别软件仍需大大改进，因为目前不到30%的精确度与实际要求仍然相去甚远。

监视系统同IT网络进行整合意义重大。从历史发展的角度来看，安全技术分为两大阵营：信息安全是一方，而物理隔离墙、锁链和佩枪的卫兵则是另外一方。由于物理与逻辑这两个截然不同的世界无法有效联结，两大阵营的融合进程屡屡受阻，直到数字视频信号实现了网络化，两者才能真正合而为一。

思科正着手集合网络安全和物理安全――先是兼并视频监视软硬件制造商SyPixx网络公司(SyPixxNetwork，下称SyPixx)，而后又在XXXX年4月发布了智能聚合环境(ICE)系统。XXXX年9月，思科又宣称正与锁具销售商亚萨合莱公司(AssaAbloy，下称亚萨合莱)合作，将思科生产的基于IP访问控制系统、身份管理系统同亚萨合莱的“智能”标记阅读器、门锁组件整合为一。这种整合可以对未使用标记的入门人员进行防范，例如阻止其登录公司本地网络。

访问管理系统销售商Imprivata公司也在开发物理安全与网络安全整合技术。它的一卡式物理/逻辑用具(OneSignPhysical/Logical用具)能够同安全标记系统并肩作战，预先对用户所处位置进行判断，然后再决定是否授予远程或本地网络登录权限。

正是有了这些整合，现在在许多公司里，物理安全和IT安全的负责人才开始向首席安全官(CSO)进行汇报，BroadWare科技公司(下称BroadWare)CEO比尔?斯汤兹(BillStuntz)这样认为。BroadWare是基于IP数字视频监视系统与服务供应商。“从模拟视频到数字视频的巨大转变，意味着物理安全正逐渐被纳入IT管理人员的管辖范围，他们终将掌控这部分的预算。”斯汤兹表示。

安全新技术(一)：穿透皮肤的指纹识别

设想一下，假如生物指纹扫描仪验证身份的手段不局限于指纹，同时还能检查手指的组织结构以及血色素指标，这将是怎样一种景象?这就是Nanoident科技公司(NanoidentTechnologies，下称Nanoident)想要看到的。

这家奥地利公司致力于印制在玻璃、薄塑料片或纸张上的新型半导体的研发，而不像过去那样，将它写入芯片之中。Nanoident将类似光子感应器和微流体感应器等特色安全设备植入其搭载系统芯片的半导体之中，这意味着它们能够被嵌入到手机或者信用卡大小的设备上，既不占用大量空间，也不会消耗很多电量。

典型的“触击型”指纹传感器尺寸只有15毫米长、2毫米宽。它通过手指在敏感金属盘上按压捕捉影像，然后再和指纹数据库进行比对进行验证。由于它大小适中，得到了PC制造商们的青睐――仅惠普公司(HP)一家，每个月装运的嵌有指纹阅读器的PC数量就高达25万台之多。

NanoidentCEO克劳斯?施罗特(KlausSchroeter)表示，在移动电话这个受尺寸、价格和特色功能驱动的市场上，这种传感器颇有潜力。Nanoident的指纹扫描器小到可以安装在移动电话机上，而它本身的面积又大到足以采集整枚指纹。

施罗特认为，指纹认证技术若要得到广泛应用，首先需要提高它的精确度。指纹生物特征识别精确率已达到98%，但如果要部署这项技术并从容实现商用，就必须提高到99.9%。“现在指纹造假太容易了。”他解释道，只要接触玻璃留下指纹，就可以进行拍照，然后做成印章，精确率高达95%。施罗特说，Nanoident 的技术精确度更高。“我们使用红光和红外线进行探测，深入到手指皮肤内几毫米，从而捕捉指纹之下的结构，”他说，“我们对皮肤的各种参数和血液血色素含量进行测量，据此就能够判定它是否真人手指，从而鉴别出伪造的指纹。”

Nanoident声称，要研发出包括指纹获取、数据提取、同数据库比对、以及在半导体自身上保存信息的所有技术。施罗特说，用光感光子传感器制造打印型半导体极其复杂，因此公司要真正发布该项技术尚有待时日，但随着在制造流程上取得进展，Nanoident已经打算近期在奥地利开设一家印刷工厂。

Nanoident的子公司Bioident科技公司(下称Bioident)将其技术定位为抛弃型光子实验室芯片(Lab-on-a-chip)，该芯片能用来检测和分析空气、食物或者水供应中的化学和生物制剂物质。Bioident的微处理器可让科学家、研究人员、以及应急人员(FirstResponder)携带设备到室外检查污染情况。潜在的受污染水的样本被置于包含微流体传感器的芯片上，这样就能产生化学反应，从而提供关于水中所含成分的信息。这些打印型微处理器造价较为低廉，大可随手抛弃并用新处理器取代。“设想一下，假如我只携带一块芯片就能开展所有诊断工作，还不用带回实验室，(那将是多大的便利!)”BioidentCEO瓦斯克?博哈里(WasiqBokhari)说。

槲寄生科技公司(MistletoeTechnologies，下称槲寄生公司)销售一种包含有嵌入式虚拟专用网(VPN)、防火墙、以及防范拒绝服务(DoS)攻击功能的芯片。它已经同网络设备制造商BroadWeb公司、VikingInterworks公司等达成了合作关系，将VPN芯片和防火墙芯片嵌入到它们生产的设备之中。

安全新技术(二)：可信赖计算

可信赖计算联盟(TrustedComputingGroup，TCG)是一个非赢利组织，由惠普、IBM、英特尔公司(Intel)、微软公司(Microsoft)等IT巨头于XXXX年共同组建

而成，负责开发保障系统和数据安全、防范外部攻击和物理盗窃的相关标准。

目前，该组织最引人注目的成果莫过于可信赖网络连接(TrustedNetworkConnect)标准，它也是除思科以外，几乎所有IT销售企业的网络访问控制技术的基础。而思科更希望网络基于自己的技术运行。这个小组所取得的另一项成就则是可信赖平台模块(TrustedPlatformModule，简称TPM)。这是一个固定在PC主板上的微控制器，用来存储密钥、密码以及分离于硬盘驱动器的数字证书。自XXXX年起，TPM已经被嵌入到超过4,000万台PC上。

倡议者声称，可信赖计算技术是安全技术的未来趋势。“10年之后，你根本用不着什么用户名和密码，”波浪系统公司(WaveSystem)CEO、同时也是TCG董事会成员的史蒂文?史布拉格(StevenSprague)表示，“用户可以直接向电脑证实自己的身份，而电脑将把自己的身份提供给网络。”

史布拉格及其他人预测，TPM的能力将得到扩展，通过存储关于PC授权用户的登录和密码信息，同时定义运行在PC上的应用程序的不同类型和版本，它将成为“可信赖链条”上的第一个组件。TPM目录和P

信息安全师三年级试题及其答案

信息安全师三年级试题及其答案 Document serial number【NL89WT-NY98YT-NC8CB-NNUUT-NUT108】

上海海盾信息网络安全技术培训中心第1章基本要求 1.1信息安全基本知识 1.1.1信息安全的基本概念信息安全的定义判断题信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。（√）单选题信息安全是一门涉及（A）、计算机科学、网络技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。（A）通信技术（B）管理学（C）经济学（D）系统学信息安全的特征主要包括保密性、（B）、可用性、真实性、可靠性、可控性。（A）安全性（B）完整性（C）不可见性（D）隐蔽性信息安全的三个最基本要素CIA是保密性、完整性、（C）的简称。（A）真实性（B）可靠性（C）可用性（D）可控性信息安全的评估准则判断题可信计算系统评估准则（TCSEC），是全球公认的第一个计算机信息系统评估标准。（√）单选题世界各国在TCSEC基础上建立了评估准则，包括ITSEC、CTCPEC、FC等，其中FC是（D）制定的评估准则。（A）法国（B）加拿大（C）日本（D）美国（C）标准作为评估信息技术产品和系统安全性的世界性通用准则，是信息技术安全性评估结果国际互认的基础。（A）ITSEC（B）FC（C）CC（D）ISO BS7799信息安全管理标准是（B）制定的。（A）美国（B）英国（C）日本（D）加拿大安全威胁判断题信息窃取是指未经授权的攻击者非法访问信息系统，窃取信息的情况，一般可以通过在不安全的传输通道上截取正在传输的信息或者利用密码分析工具破解口令等实现。（√）

2020最新网络与信息安全技术题库及答案

2020最新网络与信息安全技术题库及答案一、单项选择题（每小题2分，共20分） 1．信息安全的基本属性是＿＿＿。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3．密码学的目的是＿＿＿。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘（M））。B方收到密文的解密方案是＿＿＿。密 A. K B公开（K A秘密（M’）） B. K A公开（K A公开（M’）） C. K A公开（K B秘密（M’）） D. K B秘密（K A秘密（M’））5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A. 身份鉴别是授权控制的基础

B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7．防火墙用于将Internet和内部网络隔离＿＿＿。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 8．PKI支持的服务不包括＿＿＿。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务 9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。 A．2128B．264 C．232 D．2256 10．Bell-LaPadula模型的出发点是维护系统的＿＿＿，而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的＿＿＿问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。 A．保密性可用性B．可用性保密性 C．保密性完整性D．完整性保密性二、填空题（每空2分，共40分）

信息系统渗透测试方案

广东省XXXX厅重要信息系统渗透测试方案

目录 1. 概述 (1) 1.1. 渗透测试概述 (1) 1.2. 为客户带来的收益 (1) 2. 涉及的技术 (1) 2.1. 预攻击阶段 (2) 2.2. 攻击阶段 (3) 2.3. 后攻击阶段 (3) 2.4. 其它手法 (4) 3. 操作中的注意事项 (4) 3.1. 测试前提供给渗透测试者的资料 (4) 3.1.1. 黑箱测试 (4) 3.1.2. 白盒测试 (4) 3.1.3. 隐秘测试 (4) 3.2. 攻击路径 (5) 3.2.1内网测试 (5) 3.2.2外网测试 (5) 3.2.3不同网段/vlan之间的渗透 (5) 3.3. 实施流程 (6) 3.3.1. 渗透测试流程 (6) 3.3.2. 实施方案制定、客户书面同意 (6) 3.3.3. 信息收集分析 (6) 3.3.4. 内部计划制定、二次确认 (7) 3.3.5. 取得权限、提升权限 (7) 3.3.6. 生成报告 (7) 3.4. 风险规避措施 (7) 3.4.1. 渗透测试时间与策略 (7) 3.4.2. 系统备份和恢复 (8) 3.4.3. 工程中合理沟通的保证 (8)

3.4.4. 系统监测 (8) 3.5. 其它 (9) 4. 渗透测试实施及报表输出 (9) 4.1. 实际操作过程 (9) 4.1.1. 预攻击阶段的发现 (9) 4.1.2. 攻击阶段的操作 (10) 4.1.3. 后攻击阶段可能造成的影响 (11) 4.2. 渗透测试报告 (12) 5. 结束语 (12)

1.概述 1.1. 渗透测试概述渗透测试（Penetration Test）是指安全工程师尽可能完整摸拟黑客使用的漏洞发现技术和攻击手段，对目标网络/系统/主机/应用的安全性做深入的探测，发现系统最脆弱的环节的过程，渗透测试能够直观的让管理人员知道自己网络面临的问题。渗透测试是一种专业的安全服务，类似于军队里的“实战演习”或者“沙盘推演”，通过实战和推演，让用户清晰了解目前网络的脆弱性、可能造成的影响，以便采取必要的防范措施。 1.2. 为客户带来的收益从渗透测试中，客户能够得到的收益至少有： 1)协助用户发现组织中的安全最短板，协助企业有效的了解目前降低风险的初始任务； 2)一份文档齐全有效的渗透测试报告有助于组织IT管理者以案例说明目前安全现状，从而增强信息安全认知程度，甚至提高组织在安全方面的预算； 3)信息安全是一个整体工程，渗透测试有助于组织中的所有成员意识到自己岗位同样可能提高或降低风险，有助于内部安全的提升；当然，渗透测试并不能保证发现目标网络中所有的弱点，因此我们不宜片面强调它的重要性。 2.涉及的技术我们简单介绍渗透测试的各个阶段可能会用到的一些工具。

浅谈安全三要素在网络信息安全中的作用

59 > 信息安全Inform at ion Sec urit y 摘要：网络信息的安全与否直接影响到人们的工作和生活，还影响到社会的政治、经济、文化和军事等各个领域。网络信息安全离不开安全三要素：人、技术和管理。本文着重对网络信息安全存在的问题，安全三要素在安全保障中的作用及安全防范策略等进行了分析和探讨。关键词：安全三要素；计算机网络；信息安全；防范策略；保障作用浅谈安全三要素在网络信息安全中的作用孙文甲（长春电视台，吉林长春130061）在信息技术飞速发展的今天，黑客技术和计算机病毒也在不断隨之变化，其隐蔽性、跨域性、快速变化性和爆发性使网络信息安全受到了全所未有的威胁。在这种攻与防的信息对抗中人、技术和管理都是不可或缺的重要环节。一、网络信息安全的问题在哪里？（一）技术层面的问题 1.网络通信线路和设备的缺陷（1 ）电磁泄露：攻击者利用电磁泄露，捕获无线网络传输信号，破译后能较轻易地获取传输内容。（2）设备监听：不法分子通过对通信设备的监听，非法监听或捕获传输信息。（3）终端接入：攻击者在合法终端上并接非法终端，利用合法用户身份操纵该计算机通信接口，使信息传到非法终端。（4）网络攻击。2.软件存在漏洞和后门（1）网络软件的漏洞被利用。（2）软件病毒入侵。（3）软件端口未进行安全限制。（二）人员层面的问题 1.系统使用人员保密观念不强，关键信息没进行加密处理，密码保护强度低；文档的共享没有经过必要的权限控制。 2.技术人员因为业务不熟练或缺少责任心，有意或无意中破坏网络系统和设备的保密措施。 3.专业人员利用工作之便，用非法手段访问系统，非法获取信息。 4.不法人员利用系统的端口或者传输的介质，采用监听、捕获、破译等手段窃取保密信息。（三）管理层面的问题 1.安全管理制度不健全。缺乏完善的制度管理体系，管理人员对网络信息安全重视不够。 2.监督机制不完善。技术人员有章不循，对安全麻痹大意，缺乏有效地监督。 3.教育培训不到位。对使用者缺乏安全知识教育，对技术人员缺乏专业技术培训。二.网络信息安全的防范策略（一）技术层面的防范策略1.网络的基础设施安全防范策略（1）减少电磁辐射。传输线路做露天保护或埋于地下，无线传输应使用高可靠性的加密手段，并隐藏链接名。（2）使用防火墙技术，控制不同网络或网络安全域之间信息的出入口，保护网络免遭黑客袭击。（3）使用可信路由、专用网或采用路由隐藏技术。（4）网络访问控制。访问控制是网络安全防范和保护的核心策略之一。包括入网、权限、目录级以及属性等多种控制手段。2.软件类信息安全防范策略（1 ）安装可信软件和操作系统补丁，定时升级，及时堵漏。（2）应用数据加密技术。将明文转换成密文，防止非法用户理解原始数据。（3）提高网络反病毒技术能力。使用杀毒软件并及时升级病毒库。对移动存储设备事前扫描和查杀。对网络服务器中的文件进行扫描和监测，加强访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。（4）使用入侵检测系统防止黑客入侵。一般分为基于网络和基于主机两种方式。还可以使用分布式、应用层、智能的入侵检测等手段。（5）数据库的备份与恢复。（二）人员层面的防范策略 1.对人员进行安全教育。加强对计算机用户的安全教育、防止计算机犯罪。 2.提高网络终端用户的安全意识。提醒用户不使用来历不明的U 盘和程序，不随意下载网络可疑信息。 3.对人员进行法制教育。包括计算机安全法、计算机犯罪法、保密法、数据保护法等。 4.加强技术人员的安全知识培训。（三）管理层面的防范策略 1.建立安全管理制度。对重要部门和信息，严格做好开机查毒，及时备份数据。 2.建立网络信息综合管理规章制度。包括人员管理、运维管理、控制管理、资料管理、机房管理、专机专用和严格分工等管理制度。 3.建立安全培训制度。使安全培训制度化、经常化，不断强化技术人员和使用者的安全意识。三、安全三要素的保障作用更重要在保证网络信息安全的过程中，技术是核心、人员是关键、管理是保障，我们必须做到管理和技术并重，技术和措施结合，充分发挥人的作用，在法律和安全标准的约束下，才能确保网络信息的安全。（一）技术的核心作用不管是加密技术、反病毒技术、入侵检测技术、防火墙技术、安全扫描技术，还是数据的备份和恢复技术、硬件设施的防护技术等，都是我们做好网络信息安全防护的核心要素，技术支撑为我们建立一套完整的、协调一致的网络安全防护体系起到了核心的作用。（二）人员的关键作用人也是安全的一部分。人的作用是不可低估的，不管是使用者，还是程序开发人员、技术维护人员，还是网络黑客，都是我们构建网络安全环境的关键因素，成也在人，败也在人。（三）管理的保障作用管理是不可缺失的，不论是技术上的管理，还是对人的管理，不论是技术规则，还是管理制度，都是网络信息安全的保障。很多安全漏洞都来源于管理的疏忽或者安全培训的缺失。四.多说两句网络信息安全是一项复杂的系统工程，涉及人员、技术、设备、管理、制度和使用等多方面的因素，只有将安全三要素的保障策略都结合起来，才能形成一个高效安全的网络信息系统。世上没有绝对安全，只要实时检测、实时响应、实时恢复、防治结合，做到人、技术和管理的和谐统一，目标一致，网络信息就能安全。参考文献 [1]龙冬阳.网络安全技术及应用[M].广州：华南理工大学出版社，2006. [2]韩东海，王超，李群.入侵检测系统及实例剖析[M].北京：清华大学出版社，2008．

计算机三级信息安全第四套

一、单选题 1.计算机系统安全评估的第一个正式标准是（）。 A) TCSEC B) COMPUSEC C) CTCPEC D) CC：ISO 15408 2.IATF将信息系统的信息保障技术层面划分为四个技术框架焦点域。下列选项中，不包含在该四个焦点域中的是（）。 A) 本地计算环境 B) 资产 C) 域边界 D) 支撑性基础设施 3.下列关于访问控制技术的说法中，错误的是（）。 A) TACACS+使用传输控制协议（TCP），而RADIUS使用用户数据报协议（UDP） B) RADIUS从用户角度结合了认证和授权，而TACACS+分离了这两个操作 C) TACACS使用固定的密码进行认证，而TACACS+允许用户使用动态密码，这样可以提供更强大的保护 D) RADIUS将加密客户端和服务器之间的所有数据，而TACACS+仅需要加密传送的密码 4.下列选项中，不能用于数字签名的算法是（）。 A) RSA B) Diffie-Hellman C) ElGamal D) ECC 5.如果密钥丢失或其它原因在密钥未过期之前，需要将它从正常运行使用的集合中除去，称为密钥的（）。 A) 销毁 B) 撤销 C) 过期 D) 更新 6.下列关于消息认证的说法中，错误的是（）。 A) 对称密码既可提供保密性又可提供认证 B) 公钥密码既可提供认证又可提供签名 C) 消息认证码是一种认证技术，它利用密钥来生成一个固定长度的数据块，并将该数据块附加在消息之后 D) 消息认证码既可提供认证又可提供保密性 7.防范计算机系统和资源被未授权访问，采取的第一道防线是（）。 A) 访问控制 B) 授权 C) 审计 D) 加密 8.下列关于强制访问控制的说法中，错误的是（）。 A) Bell-LaPadula模型具有只允许向下读、向上写的特点，可以有效地防止机密信息向下级泄露 B) Biba模型则具有不允许向下读、向上写的特点，可以有效地保护数据的完整性 C) 强制访问控制通过分级的安全标签实现了信息的单向流通 D) Biba模型作为BLP模型的补充而提出，利用"不上读/不下写"的原则来保证数据的完整性 9.下列选项中，进行简单的用户名/密码认证，且用户只需要一个接受或拒绝即可进行访问（如在互联网服务提供商ISP中）的是（）。 A) RADIUS B) TACACS C) Diameter D) RBAC 10.下列关于线程的说法中，正确的是（）。 A) 线程是程序运行的一个实例，是运行着的程序 B) 线程是为了节省资源而可以在同一个进程中共享资源的一个执行单位 C) 线程是用于组织资源的最小单位，线程将相关的资源组织在一起，这些资源包括：内存地址空间、程序、数据等 D) 线程是在计算机上运行的一组指令及指令参数的集合，指令按照既定的逻辑控制计算机运行

信息安全技术试题答案(全)

信息安全技术教程习题及答案信息安全试题（1/共3）一、单项选择题（每小题2分，共20分） 1．信息安全的基本属性是＿＿＿。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3．密码学的目的是＿＿＿。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘密（M））。B方收到密文的解密方案是＿＿＿。 A. K B公开（K A秘密（M’）） B. K A公开（K A公开（M’）） C. K A公开（K B秘密（M’）） D. K B秘密（K A秘密（M’）） 5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7．防火墙用于将Internet和内部网络隔离＿＿＿。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 8．PKI支持的服务不包括＿＿＿。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务

2014年信息技术与信息安全公需科目考试 7月新考题保过版

2014年信息技术与信息安全公需科目考试7月新考题保过版一、单选题 1.(2分) 一颗静止的卫星的可视距离达到全球表面积的( A )左右。 A. 40% B. 50% C. 30% D. 20% 2.(2分) 数字签名包括（ B ）。 A. 以上答案都不对 B. 签署和验证两个过程 C. 验证过程 D. 签署过程 3.(2分) 关于信息安全应急响应，以下说法是错误的（ B ）？ A. 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。 B. 信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。 C. 我国信息安全事件预警等级分为四级：Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）和Ⅳ级 (一般)，依次用红色、橙色、黄色和蓝色表示。 D. 当信息安全事件得到妥善处置后，可按照程序结束应急响应。应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。 4.(2分) 为了减少输入的工作量，方便用户使用，很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能，使用这些功能时用户要根据实际情况区分对待，可以在（ B ）使用这些功能。 A. 实验室计算机 B. 用户本人计算机 C. 网吧计算机 D. 他人计算机 5.(2分) 具有大数据量存储管理能力，并与ORACLE数据库高度兼容的国产数据库系统是（ A ）。 A. 达梦数据库系统 B. 金仓数据库系统 C. 神通数据库系统 D. 甲骨文数据库系统 6.(2分) 防范网络监听最有效的方法是（ C ）。 A. 进行漏洞扫描 B. 采用无线网络传输 C. 对传输的数据信息进行加密 D. 安装防火墙 7.(2分) 无线网络安全实施技术规范的服务集标识符(SSID) 最多可以有（ D ）个字符？

《网络信息安全》试题C及答案

《网络信息安全》试题（C）一、填空（每空1分共15分） 1．P2DR的含义是：策略、保护、探测、反应。 2．密码系统包括以下4个方面：明文空间、密文空间、密钥空间和；密码算法。 3．DES算法密钥是64 位，其中密钥有效位是56 位。 4．数字签名是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。5．访问控制的目的是为了限制访问主体对访问客体的访问权限。 6．恶意代码的基本形式有后门、逻辑炸弹、特洛伊木马、蠕虫等。7．计算机病毒的工作机制有潜伏机制、传染机制和表现机制。 8．IPS技术包括基于主机的IPS和基于网络的IPS两大类。 9．仅对截获的密文进行分析而不对系统进行任何篡改，此种攻击称为被动攻击。 10．基于密钥的算法通常有两类：单钥密码算法和公钥密码算法。二、单选题（每空1分共20分） 1．信息安全的基本属性是 D 。 A. 机密性 B. 可用性 C. 完整性 D. 上面3项都是 2．ISO 7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是 B 。 A. 身份鉴别 B. 数据报过滤 C. 授权控制 D. 数据完整性 3．可以被数据完整性机制防止的攻击方式是 D 。 A. 假冒源地址或用户的地址欺骗攻击 B. 抵赖做过信息的递交行为 C. 数据中途被攻击者窃听获取 D. 数据在途中被攻击者篡改或破坏4． C 属于Web中使用的安全协议。 A. PEM、SSL B. S-HTTP、S/MIME C. SSL、S-HTTP D. S/MIME、SSL 5．一般而言，Internet防火墙建立在一个网络的 C 。 A. 内部子网之间传送信息的中枢 B. 每个子网的内部 C. 内部网络与外部网络的交叉 D. 部分内部网络与外部网络的结合处6．对动态网络地址交换（NAT），不正确的说法是 B 。 A. 将很多内部地址映射到单个真实地址 B. 外部网络地址和内部地址一对一的映射 C. 最多可有64000个同时的动态NAT连接 D. 每个连接使用一个端口 7．L2TP隧道在两端的VPN服务器之间采用 A 来验证对方的身份。 A. 口令握手协议CHAP B. SSL C. Kerberos D. 数字证书 8．为了防御网络监听，最常用的方法是： B A、采用物理传输（非网络） B、信息加密

渗透测试技术规范

渗透测试技术规范 1.1 渗透测试原理渗透测试主要依据CVE（Common Vulnerabilities & Exposures公共漏洞和暴露）已经发现的安全漏洞，以及隐患漏洞。模拟入侵者的攻击方法对应用系统、服务器系统和网络设备进行非破坏性质的攻击性测试。 1.2 渗透测试目标渗透测试利用各种安全扫描器对网站及相关服务器等设备进行非破坏性质的模拟入侵者攻击，目的是侵入系统并获取系统信息并将入侵的过程和细节总结编写成测试报告，由此确定存在的安全威胁，并能及时提醒安全管理员完善安全策略，降低安全风险。人工渗透测试和工具扫描可以很好的互相补充。工具扫描具有很好的效率和速度，但是存在一定的误报率，不能发现高层次、复杂的安全问题；渗透测试对测试者的专业技能要求很高（渗透测试报告的价值直接依赖于测试者的专业技能），但是非常准确，可以发现逻辑性更强、更深层次的弱点。 1.3 渗透测试特点入侵者的攻击入侵需要利用目标网络的安全弱点，渗透测试也是同样的道理。测试人员模拟真正的入侵者入侵攻击方法，以人工渗透为主，辅助以攻击工具的使用，以保证整个渗透测试过程都在可以控制和调整的范围之内，同时确保对网络没有造成破坏性的损害。由于采用可控制的、非破坏性质的渗透测试，因此不会对被评估的客户信息系统造成严重的影响。在渗透测试结束后，客户信息系统将基本保持一致。

1.4 渗透测试流程和授权 1.4.1渗透测试流程 1.4.2渗透测试授权测试授权是进行渗透测试的必要条件。用户应对渗透测试所有细节和风险的知晓、所有过程都在用户的控制下进行。

1.5 渗透测试方法 1.5.1测试方法分类根据渗透目标分类： ?主机操作系统渗透：对Windows、Solaris、AIX、Linux、SCO、SGI等操作系统进行渗透测试。?数据库系统渗透：对MS-SQL、Oracle、MySQL、Informix、Sybase、DB2等数据库应用系统进行渗透测试。 ?应用系统渗透：对渗透目标提供的各种应用，如ASP、CGI、JSP、PHP等组成的WWW应用进行渗透测试。 ?网络设备渗透：对各种防火墙、入侵检测系统、网络设备进行渗透测试。测试目标不同，涉及需要采用的技术也会有一定差异，因此下面简单说明在不同位置可能采用的技术。 ?内网测试：内网测试指的是测试人员从内部网络发起测试，这类测试能够模拟内部违规操作者的行为。最主要的“优势”是绕过了防火墙的保护。内部主要可能采用的渗透方式：远程缓冲区溢出，口令猜测，以及B/S或C/S应用程序测试（如果涉及C/S程序测试，需要提前准备相关客户端软件供测试使用）。 ?外网测试：外网测试指的是测试人员完全处于外部网络（例如拨号、ADSL或外部光纤），模拟对内部状态一无所知的外部攻击者的行为。包括对网络设备的远程攻击，口令管理安全性测试，防火墙规则试探、规避，Web及其它开放应用服务的安全性测试。

信息安全基础知识题集

第一部分信息安全基础知识（673题）一、判断题 1.防火墙的功能是防止网外未经授权以网的访问。（）对 2.入侵检测系统可以弥补企业安全防御系统中的安全缺陷和漏洞。（）错 3.PKI（Public Key Infrastructure）体系定义了完整的身份认证、数字签名、权限管理标准。（）错 4.更新操作系统厂商发布的核心安全补丁之前应当在正式系统中进行测试，并制订详细的回退方案。（）错 5.发起大规模的DDOS攻击通常要控制大量的中间网络或系统。（）对 6.应采取措施对信息外网办公计算机的互联网访问情况进行记录，记录要可追溯，并保存六个月以上。（）对 7.入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对部攻击、外部攻击的实时防护。（）对 8.IPS在IDS的基础上增加了防御功能，且部署方式也相同。（）错 9.根据公安部信息系统实现等级保护的要求，信息系统的安全保护等级分为五级。（）对 10.防火墙不能防止部网络用户的攻击，传送已感染病毒的软件和文件、数据驱动型的攻击。（）对 11.安全的口令，长度不得小于8位字符串，要字母和数字或特殊字符的混合，用户名

和口令禁止相同。（）对 12.涉及二级与三级系统间共用的网络设备、安全设备，采用“就低不就高”的原则，按二级要求进行防护。（）错 13.隔离装置部属在应用服务器与数据库服务器之间，除具备网络强隔离、地址绑定、访问控制等功能外，还能够对SQL语句进行必要的解析与过滤，抵御SQL注入攻击。（）对 14.安全域是具有相同或相近的安全需求、相互信任的区域或网络实体的集合，一个安全域可以被划分为安全子域。（）对 15.公钥密码算法有效解决了对称密码算法的密钥分发问题，因此比对称密码算法更优秀。（）错 16.安全加密技术分为两大类：对称加密技术和非对称加密技术。两者的主要区别是对称加密算法在加密、解密过程中使用同一个密钥：而非对称加密算法在加密、解密过程中使用两个不同的密钥。（）对 17.ORACLE默认情况下，口令的传输方式是加密。（）错 18.在ORACLE数据库安装补丁时，不需要关闭所有与数据库有关的服务。（）错 19.在信息安全中，主体、客体及控制策略为访问控制三要素。（）对 20.防火墙可以解决来自部网络的攻击。（）错 21.防火墙作为实现网络边界隔离的设备，其部署应以安全域划分及系统边界整合为前提，综合考虑边界风险的程度来设定。（）对 22.在等级保护监管中，第二级信息系统的运营、使用单位应当依据国家有关管理规和技术标准进行保护，国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督和检查。（）错

网络信息安全渗透测试

网络信息安全--课程结业报告重庆交通大学课程结业报告班级：学号：姓名：实验项目名称：渗透测试实验项目性质：设计性实验所属课程：网络信息安全实验室(中心)：软件实验室指导教师：实验完成时间： 2016 年 6 月 30 日

一、概述网络渗透测试就是利用所有的手段进行测试，发现和挖掘系统中存在的漏洞，然后撰写渗透测试报告，将其提供给客户;客户根据渗透人员提供的渗透测试报告对系统存在漏洞和问题的地方进行修复和修补。渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。渗透测试与其它评估方法不同，通常的评估方法是根据已知信息资源或其它被评估对象，去发现所有相关的安全问题。渗透测试是根据已知可利用的安全漏洞，去发现是否存在相应的信息资源。应网络信息安全课程结课要求，于2016年5月至2016年7月期间，在MobaXterm 和kail平台进行了活动主机和活动端口扫描以及漏洞扫描，最后汇总得到了该分析报告。二、实验目的 ①熟悉kali 平台和MobaXterm； ②熟悉信息收集的基本方法和技巧； ③了解kali 平台下活动主机和端口扫描的方法； ④了解漏洞扫描的过程；三、渗透测试范围此次渗透测试的对象为：10.1.74.114---Metasploitable2 Linux。四、本次分析工具介绍本次测试主要用到了MobaXterm、Nmap、Nessus和kali. MobaXterm是远程计算的终极工具箱。本次在MobaXterm上运行了10.1.74.111（用户名和密码是root:toor）和10.1.74.114（渗透对象，用户名和密码：msfadmin:msfadmin）。如果在虚拟机里运行kali,首先需要安装好虚拟机，然后下载安装好渗透环境kail,然后下载安装渗透对象（Metasploitable2 Linux）。 Kali Linux预装了许多渗透测试软件，包括nmap(端口扫描器)、Wireshark(数据

信息安全基础知识培训考试答案

信息安全基础知识培训试题姓名：部门：成绩：一、填空题：每空4分共40分 1、电脑要定期更换（密码）、定期（杀毒），对不明邮件不要轻易（打开）。 2、信息安全的基本特征是（相对性）、（时效性）、（复杂性）、配置相关性、攻击的不确定性。 3、(人)是信息安全中最关键的因素，同时也应该清醒的认识到人是信息安全中最薄弱的环节。 4、绝对的(信息安全)是不存在的，每个网络环境都有一定程度的漏洞和（风险）。 5、信息安全管理中明确需要保护的对象包括内部员工、外部客户、服务供应商、产品供应商、（网络设备）、系统主机、工作站、PC机、操作系统、业务应用系统、商业涉密数据、个人隐私数据、文档数据等。二、多选题：每题５分共25分 1、信息安全三要素包括（A B C） A机密性B完整性C可用性D安全性 2、信息安全的重要性体现在以下方面（ＡＢC） A信息安全是国家安全的需要 B信息安全是组织持续发展的需要 C信息安全是保护个人隐私与财产的需要 D信息安全是维护企业形象的需要 3、在工作当中，“上传下载”的应用存在的风险包括（ＡＢＣ） A病毒木马传播B身份伪造C机密泄露D网络欺诈 4、客户端安全的必要措施包括（ABCDE） A安全密码B安全补丁更新C个人防火墙D应用程序使用安全Ｅ防病毒 5、信息安全管理现状已有的措施包括（ABCD） A兼职的安全管理员B物理安全保护C机房安全管理制度D资产管理制度三、判断题：每题5分共35分 1、电子商务应用不可能存在账号失窃的问题。（X） 2、为了信息安全，在使用密码时建议使用大写字母、小写字母、数字、特殊符号组成的密码。（√） 3、员工缺乏基本的安全意识，缺乏统一规范的安全教育培训是信息安全管理现状存在的问题之一。（√） 4、超过70%的信息安全事件，如果事先加强管理，都可以得到避免。（√） 5、由于许多信息系统并非在设计时充分考虑了安全，依靠技术手段实现安全很有限，必须依靠必要的管理手段来支持。（√） 6、企业需要建造一个全面、均衡的测量体系，用于评估信息安全管理的效用以及改进反馈建议。（√） 7、通过合理的组织体系、规章制度和控管措施，把具有信息安全保障功能的软硬件设施和管理以及使用信息的人整合在一起，以此确保整个组织达到预定程度的信息安全，称为信息安全管理。（X）第1页共1页

信息安全导论课后习题答案

Ch01 1.对于信息的功能特征，它的____________在于维持和强化世界的有序性动态性。 2.对于信息的功能特征，它的____________表现为维系社会的生存、促进人类文明的进步和自身的发展。 3.信息技术主要分为感测与识别技术、____________、信息处理与再生技术、信息的施用技术等四大类。 4.信息系统是指基于计算机技术和网络通信技术的系统，是人、____________、数据库、硬件和软件等各种设备、工具的有机集合。 5.在信息安全领域，重点关注的是与____________相关的各个环节。 6.信息化社会发展三要素是物质、能源和____________。 7.信息安全的基本目标应该是保护信息的机密性、____________、可用性、可控性和不可抵赖性。 8.____________指保证信息不被非授权访问，即使非授权用户得到信息也无法知晓信息的内容，因而不能使用。 9.____________指维护信息的一致性，即在信息生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。 10.____________指授权用户在需要时能不受其他因素的影响，方便地使用所需信息。这一目标是对信息系统的总体可靠性要求。 11.____________指信息在整个生命周期内都可由合法拥有者加以安全的控制。 12.____________指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为。 13.P DRR模型，即“信息保障”模型，作为信息安全的目标，是由信息的保护技术、信息使用中的检测技术、信息受影响或攻击时的响应技术和受损后的____________组成的。 14.当前信息安全的整体解决方案是PDRR模型和____________的整合应用。 15.为了避免给信息的所有者造成损失，信息____________往往是有范围（区域上、时间上）和有条件的。 16.信息技术IT简单地说就是3C，即Computer（计算机）、Communication（通信）和____________。 17.数据链路层要负责建立、维持和释放____________的连接。 18.传输层为两个用户进程之间建立、管理和拆除可靠而又有效的____________，常用协议有TCP和UDP。 19.为了实现网络中各主机间的通信，每台主机都必须有一个唯一的____________。 20.I P基于____________，信息作为一个“数据包”序列--IP分组进行传递。 21.T CP协议基于面向连接的技术，为数据包提供____________，在发送数据前需要通过三次握手建立 TCP连接。 22.T CP的报头中最为重要的部分是源端口号、____________和序列号。 23.每个以太网数据包都有包括源以太网地址、目的以太网地址和一个____________的报头。 24.A RP协议可以通过发送网络广播信息的方式，将____________解释成相对应的物理层地址，即MAC 地址。 25.I CMP即____________，用于处理错误消息，以及其他TCP/IP软件自己要处理的消息。 26.僵尸网络是指由黑客通过控制服务器间接并____________的僵尸程序感染计算机群。 27.网络仿冒就是通过____________来诱骗用户提供个人资料、财务账号和口令。 28.D oS破坏了信息的（）。 A.保密性 B.完整性 C.可用性 D.可控性 29.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段？ A.缓冲区溢出 B.钓鱼攻击 C.后门攻击 D.DDoS攻击攻击 30.在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的，这是对（）的攻击。 A.可用性 B.保密性 C.完整性 D.真实性 31.以下哪种形式不是信息的基本形态？ A.数据 B.文本 C.声音和图像 D.文稿 32.O SI七层模型中，表示层的功能不包括（）。

信息安全系统管理系统要求规范

信息安全管理规范公司

版本信息当前版本: 最新更新日期: 最新更新作者: 作者: 创建日期: 审批人: 审批日期: 修订历史版本号更新日期修订作者主要修订摘要

Table of Contents（目录） 1. 公司信息安全要求 (5) 1.1信息安全方针 (5) 1.2信息安全工作准则 (5) 1.3职责 (6) 1.4信息资产的分类规定 (6) 1.5信息资产的分级（保密级别）规定 (7) 1.6现行保密级别与原有保密级别对照表 (7) 1.7信息标识与处置中的角色与职责 (8) 1.8信息资产标注管理规定 (9) 1.9允许的信息交换方式 (9) 1.10信息资产处理和保护要求对应表 (9) 1.11口令使用策略 (11) 1.12桌面、屏幕清空策略 (11) 1.13远程工作安全策略 (12) 1.14移动办公策略 (12) 1.15介质的申请、使用、挂失、报废要求 (13) 1.16信息安全事件管理流程 (14) 1.17电子邮件安全使用规范 (16) 1.18设备报废信息安全要求 (17) 1.19用户注册与权限管理策略 (17) 1.20用户口令管理 (18) 1.21终端网络接入准则 (18) 1.22终端使用安全准则 (18) 1.23出口防火墙的日常管理规定 (19) 1.24局域网的日常管理规定 (19) 1.25集线器、交换机、无线AP的日常管理规定 (19) 1.26网络专线的日常管理规定 (20) 1.27信息安全惩戒 (20) 2. 信息安全知识 (21) 2.1什么是信息？ (21) 2.2什么是信息安全？ (21)

信息安全基础作业

第一次作业 1、简述信息安全的概念及基本要素。 2、信息安全的发展历程了那几个历程？简述每个历程的特点。第二次作业 1. 简述对称加密算法的思想与主要特点。 2. 简述非对称加密算法的思想与主要特点。第三次作业 1.简述PGP工作原理。 2.数字签名的概念及主要特性有哪些？第四次作业 1.简述CA认证机构概念与功能。 2.简述数字证书概念与作用。 3.简述网络系统中常用的身份认证方式。第五次作业 1.简述信息隐藏的作用与功能。 2.简述TCP/IP模型与OSI模型的关系。第六次作业 1.简述黑客入侵攻击的一般步骤 2.简述黑客实施攻击的前期准备工作。第七次作业一．选择题 1. 为确保企业局域网的信息安全，防止来自Internet的黑客侵入，采用（）可以实现一定的防范作用。 A. 网络管理软件 B. 邮件列表 C. 防火墙 D. 防病毒软件 2. 网络防火墙的作用是（）。（多选题） A. 防止内部信息外泄 B. 防止系统感染病毒与非法访问 C. 防止黑客访问 D. 建立内部信息和功能与外部信息和功能之间的屏障 3. 防火墙采用的最简单的技术是（）。 A. 安装保护卡 B. 隔离 C. 包过滤 D. 设置进入密码 4. 防火墙技术可以分为（①）等3大类型，防火墙系统通常由（②）组成，防止不希

望的、未经过授权的通信进出被保护的内部网络，是一种（③）网络安全措施。 ①A. 包过滤、入侵检测和数据加密 B. 包过滤、入侵检测和应用代理 C. 包过滤、应用代理和入侵检测 D. 包过滤、状态检测和应用代理 ②A. 杀病毒卡和杀毒软件 B. 代理服务器和入侵检测系统 C. 过滤路由器和入侵检测系统 D. 过滤路由器和代理服务器 ③ A. 被动的 B. 主动的 C. 能够防止内部犯罪的 D. 能够解决所有问题的 5. 防火墙是建立在内外网络边界上的一类安全保护机制，其安全架构基于（①）。一般作为代理服务器的堡垒主机上装有（②），其上运行的是（③）。 ① A. 流量控制技术 B. 加密技术 C. 信息流填充技术 D. 访问控制技术 ② A. 一块网卡且有一个IP地址 B. 两个网卡且有两个不同的IP地址 C. 两个网卡且有相同的IP地址 D. 多个网卡且动态获得IP地址 ③ A. 代理服务器软件 B. 网络操作系统 C. 数据库管理系统 D. 应用软件 6. 在ISO OSI/RM中对网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中，用户身份认证在（）进行，而IP过滤型防火墙在（）通过控制网络边界的信息流动来强化内部网络的安全性。 A. 网络层 B. 会话层 C. 物理层 D. 应用层 7. 下列关于防火墙的说法正确的是（）。 A. 防火墙的安全性能是根据系统安全的要求而设置的 B. 防火墙的安全性能是一致的，一般没有级别之分 C. 防火墙不能把内部网络隔离为可信任网络 D. 一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统 8. 防火墙的作用包括（）。（多选题） A. 提高计算机系统总体的安全性 B. 提高网络速度 C. 控制对网点系统的访问 D. 数据加密 9. （）不是专门的防火墙产品。 A. ISA server 2004 B. Cisco router C. Topsec网络卫士 D. check point 防火墙 10.（）不是防火墙的功能。 A. 过滤进出网络的数据包 B. 保护存储数据安全