计算机三级信息安全技术 | 填空题 17 重点标注版
整理不易，恳请三连。如有错误，希望轻喷，接受指正，积极完善。
- CC标准是指《信息技术安全性评估准则》，其对应的国标编号为GB/T 18336
- ISMS强调遵守国家有关信息安全的法律法规及其他合同方要求，强调全过程和动态控制，体现预防为主的思想
- 缓冲区溢出攻击中，植入的一段用以获得执行权限的代码，被称为shellcode
- 如果攻击者窃取了用户的Session，并一直保持其有效，而服务器对于活动的Session一直不销毁，攻击者就能通过此Session一直使用用户的账户，这是会话劫持攻击
- 通过将恶意程序加载到虚拟环境中运行，从而让恶意程序自动脱壳还原为原有状态，再进行检测查杀的技术，被称为虚拟机查杀技术
- 通过网络等途径，自动将自身的全部代码或部分代码通过网络复制、传播给其他网络中计算机的完全独立可运行程序，被称为蠕虫
- 软件保护技术中，通过对可执行文件的压缩或者加密，进而改变可执行文件中的代码表现形式以增加动态逆向分析的难度，被称为软件加壳技术
- 根据IDS检测入侵行为的方式和原理的不同，IDS分为两种入侵检测技术。其中，基于统计分析的IDS检测技术属于异常检测技术
- 黑客通过诱使用户访问来实施网络欺诈的伪造网站，通常称为钓鱼网站
- 美国国防部在1983年制定了世界上第一个《可信计算机系统评估准则》，准则中第一次提出可信计算机和可信计算基的概念，并把可信计算基作为系统安全的基础
- 在windows系统中，查看进行命令并能查看进程同服务的关系的DOS命令，是tasklist
- 在UNIX\LINUX中，服务是运行在网络服务器上监听用户请求的进程，服务是通过端口号来区分的
- 环决定对敏感系统资源的访问级别，环号越低，赋予运行在该环内的进程的权限就越大
- 审计就是对日志记录的分析，并以清晰的，能理解的方式来表述系统信息
- 访问控制是在身份认证的基础上，依据授权对提出的资源访问请求加以控制
- 实际应用中为了缩短签名的长度、提高签名的速度，而且为了更安全，常对信息的摘要进行签名
- 哈希函数可以将任意长度的输入经过变换后得到固定长度的输出
- 加密算法一般要能抵抗选择明文攻击才认为是安全的
- P2DR模型包括策略、防护、检测、响应4个部分
- 信息安全的五种基本属性是机密性、完整性、可控性、可用性和不可否认性
计算机三级信息安全技术 | 填空题 17 重点标注版相关推荐
- 计算机三级信息安全技术 | 填空题 16 重点标注版
整理不易,恳请三连.如有错误,希望轻喷,接受指正,积极完善. 有关国家秘密的相关事项中,应当根据事项的具体性质和特点,按照维护国家安全和利益的需要,限定在必要的期限内,不能确定期限的,应当确定解密条件 ...
- 计算机三级信息安全技术 | 填空题 10 重点标注版
整理不易,恳请三连.如有错误,希望轻喷,接受指正,积极完善. CC评估等级每一级均需评估7个功能类,分别是管理配置.分发和操作.开发过程.指导文献.生命期的技术支持.测试和脆弱性评估 <计算机信 ...
- 计算机三级信息安全技术 | 填空题 3 重点标注版
整理不易,恳请三连.如有错误,希望轻喷,接受指正,积极完善. 信息安全的五个属性:机密性.完整性.可用性.可控性.不可否认性 上世纪90年代中期,六国七方提出的信息技术安全性评估通用准则英文缩写为CC ...
- 计算机三级 信息安全技术 题库 前言
本文为本人三级题库总纲: 计算机三级 信息安全技术 题纲:点这里. 计算机三级 信息安全技术 选择题: 选择题1 选择题2 选择题3 选择题4 选择题5 计算机三级 信息安全技术 填空题: 填空题1 ...
- 符合要求的安全电路用计算机屏蔽电缆,全国计算机三级信息安全技术习题及答案...
全国计算机三级信息安全技术习题及答案 信息安全技术是信息管理与信息系统专业本科学生的一门专业课.学生掌握必要的信息安全管理和安全防范技术是非常必要的.下面是小编给大家整理了全国计算机三级信息安全技术习 ...
- 计算机三级信息安全技术知识点总结
文章目录 前言 一.信息安全保障概述 二.信息安全基础技术与原理 对称密码与非对称密码 哈希函数 数字签名 密钥管理 消息认证(**消息认证不能预防发送方否认和接收方否认**) 身份认证 访问控制模型 ...
- 计算机三级信息安全技术考什么2019,2019计算机三级信息安全技术精品练习8
2019计算机三级信息安全技术精品练习8 2019-06-19 16:37:49来源:计算机等级考试网分享 导读:还不知道全国计算机等级考试时间吗?2019年考试共举行4次,下一次考试时间为9月份,距 ...
- 计算机三级b上机试题,计算机三级信息安全技术上机试题
计算机三级信息安全技术上机试题 2017下半年计算机等级考试时间9月23日-26日,同学们在复习过程中,练习题更是不可忽视的一部分,以下是百分网小编搜索整理的一份计算机三级信息安全技术上机模拟试题,供 ...
- 计算机三级信息安全技术名称的英文缩写（３）
CVE(Common Vulnerabilities and Exposures) 通用漏洞列表 TCSEC(Trusted Computer System Evaluation Criteria) ...
最新文章
- boost:进程管理
- spring @Order注解
- Zookeeper_原生API操作（一）
- Select的OnChange()事件中获取选中的值
- 学维修电脑要多久_学厨师要多久才出师
- hive 中某个字段等于0_快速了解hive
- 联想y7000p怎么连接显示器_惠普暗影精灵6和联想拯救者y7000p 2020款如何选？这里详细对比...
- 简单的字段类型定义（新新手看）
- android 安卓editext默认弹出英文输入法，只能输入英文与数字
- python脚本画pie饼图_小白学Python（11）——pyecharts，绘制饼图 Pie
- inter-class 和 intra-class的异同
- 【自动驾驶】Frenet坐标系与Cartesian坐标系（一）
- 12864oled显示屏专业程序【仅供参考】
- 云计算与大数据系列：1分钟看懂弹性计算云EC2的关键技术
- 直观打印二叉树的图形
- 总结在java编程中的经验教训
- 先验分布，后验分布，共轭分布的关系
- python --安装pylab
- 面试官：你最擅长的软件测试领域在哪里啊？有什么发展计划吗？
- 厦门计算机大学排名,全国计算机专业大学排名