信息安全等級測評師初級考試問答題20

1、1、網(wǎng)絡安全的網(wǎng)絡設(shè)備防護的內(nèi)容是什么？（其他要點也要背）答：①應對登錄網(wǎng)絡設(shè)備的用戶進行身份鑒別②應對網(wǎng)絡設(shè)備管理員的登陸地址進行限制③網(wǎng)絡設(shè)備用戶的標識應唯一④主要網(wǎng)絡設(shè)備應對同一用戶選擇兩種或者兩種以上組合的鑒別技術(shù)來進行身份鑒別⑤身份鑒別信息應具有不易被冒用的特點，口令應有復雜度的要求并定期更換⑥應具有登錄失敗處理功能，可采取結(jié)束會話、限制非法登陸次數(shù)和當網(wǎng)絡登陸連接超時自動退出等措施⑦當對網(wǎng)絡設(shè)備進行遠程管理時，應采取必要措施

2、防止鑒別信息在網(wǎng)絡傳輸過程中被竊聽⑧應實現(xiàn)設(shè)備特權(quán)用戶的權(quán)限分離2、入侵檢測系統(tǒng)分為哪幾種，各有什么特點？答：主機型入侵檢測系統(tǒng)（HIDS），網(wǎng)絡型入侵檢測系統(tǒng)（NIDS）。HIDS往往以系統(tǒng)日志、應用程序日志作為數(shù)據(jù)源；檢測主機上的命令序列比檢測網(wǎng)絡流更簡單，系統(tǒng)的復雜性也少得多，所以主機檢測系統(tǒng)誤報率比網(wǎng)絡入侵檢測系統(tǒng)的誤報率低；它除了檢測自身的主機以外，根本不檢測網(wǎng)絡上的情況，而且對入侵行為分析的工作量將隨著主機數(shù)量的增加而增加，

3、因此全面部署主機入侵檢測系統(tǒng)代價比較大，企業(yè)很難將所有主機用主機入侵檢測系統(tǒng)保護，只能選擇部分主機進行保護，那么未安裝主機入侵檢測系統(tǒng)的機器將成為保護的盲點，入侵者可利用這些機器達到攻擊的目標。依賴于服務器固有的日志和監(jiān)視能力。如果服務器上沒有配置日志功能，則必須重新配置，這將給運行中①系統(tǒng)級審計：要求至少能夠記錄登陸結(jié)果、登陸標識、登陸嘗試的日期和時間、退出的日期和時間、所使用的設(shè)備、登陸后運行的內(nèi)容、修改配置文件的請求等。②應用級審

4、計：跟蹤監(jiān)控和記錄諸如打開和關(guān)閉數(shù)據(jù)文件，讀取、編輯和刪除記錄或字段的特定操作以及打印報告之類的用戶活動。③用戶級審計：跟蹤通常記錄用戶直接啟動所有命令、所有的標識和鑒別嘗試的所有訪問的文件和資源。5、身份認證的信息主要有哪幾類？并每項列舉不少于2個的事例。答：身份認證的信息可分為以下幾類：①用戶知道的信息，如個人標識、口令等。②用戶所持有的證件，如門卡、智能卡、硬件令牌等。③用戶所特有的特征，指紋、虹膜、視網(wǎng)膜掃描結(jié)果等。6、數(shù)字證書

5、的含義、分類和主要用途，所采用的密碼體制？答：①數(shù)字證書是由認證中心生成并經(jīng)認證中心數(shù)字簽名的，標志網(wǎng)絡用戶身份信息的一系列數(shù)據(jù)，用來在網(wǎng)絡通信中識別通信各方的身份。②從證書用途來看，數(shù)字證書可分為簽名證書和加密證書。③簽名證書主要用于對用戶信息進行簽名，以保證信息的不可否認性；加密證書主要用于對用戶傳送信息進行加密，以保證信息的真實性和完整性。⑤數(shù)字證書采用非對稱秘鑰體制，即利用一對互相匹配的私鑰公鑰進行加密、解密。其中私鑰用于進行解