刷题
导入试题
【简答题】
网络安全防护的主要方法有哪些?
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
(1)物理安全策略:物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击;验证用户的身份和使用权限、防止用户越权操作;确保计算机系统有一个良好的电磁兼容工作环境;建立完备的安全管理制度,防止非法进入计算机控制室和各种偷窃、破坏活动的发生。 (2)访问控制策略:访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非常访问。它主要由入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络检测和锁定控制和网络端口和结点的安全控制组成。 (3)防火墙控制:防火墙是近期发展起来的一种保护计算机网络安全的技术性措施,它是一个用以阻止网络中的黑客访问某个机构网络的屏障,也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络,以阻挡外部网络的侵入。当前主流的防火墙主要分为三类:包过滤防火墙、代理防火墙和双穴主机防火墙。 (4)信息加密策略:网络加密常用的方法有链路加密、端点加密和结点加密三种。链路加密的目的是保护网络结点之间的链路信息安全;端点加密的目的是对源端用户到目的端用户的数据提供保护;结点加密的目的是对源结点到目的结点之间的传输链路提供保护。信息加密过程是由多种多样的加密算法来具体实施的,它以很小的代价提供很大的安全保护。在多数情况下,信息加密是保证信息机密性的唯一方法。据不完全统计,到目前为止,已经公开发表的各种加密算法多达数百种。主要分为常规加密算法和公钥加密算法。 (5)网络安全管理策略:在网络安全中,除了采用上述技术措施之外,加强网络的安全管理,制定有关规章制度,对于确保网络的安全、可靠地运行,将起到十分有效的作用。网络的安全管理策略包括:确定安全管理等级和安全管理范围;制订有关网络操作使用规程和人员出入机房的管理制度;制订网络系统的维护制度和应急措施等。
解析
暂无解析
相关试题
【简答题】
网络安全威胁包括哪些内容?
【简答题】
保证网络信息传输安全需要注意哪些问题?
【简答题】
网络安全的定义和目标是什么?
【单选题】
下面的四个IP地址,属于D类地址的是__。
A. :10.10.5.168
B. :168.10.0.1
C. :224.0.0.2
D. :202.1 19.130.80
【单选题】
UPS 是一种__的不间断电源。
A. :恒压恒频
B. :恒压变频
C. :变压恒频
D. :变压变频
【单选题】
在客户/服务器模式下的网络操作系统主要指的是__。
A. :服务器操作系统
B. :操作系统执行体
C. :客户机操作系统
D. :操作系统内核
【单选题】
UNIX是一种__。
A. :单用户单进程系统
B. :多用户单进程系统
C. :多用户多进程系统
D. :单用户多进程系统
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
标准访问列表是根据什么来判断数据报的合法性的?
A. :源地址
B. :目的地址
C. :源和目的地址
D. :源地址及端口号
【单选题】
请选择以下不是单播路由的协议( )
A. :rip
B. :rip2
C. :ospf
D. :igmp
【单选题】
Rip协议相邻路由器发送更新时,多少秒更新一次?
A. :30
B. :20
C. :15
D. :40
【单选题】
IEEE的哪个标准定义了RSTP?
A. :IEEE802.3
B. :IEEE802.1
C. :IEEE802.1d
D. :IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中,负责寻址和路由功能的是哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
万维网(World Wide Web)最核心的技术是什么?
A. :HTML和HTTP
B. :Java
C. :QoS
D. :TCP/IP
【单选题】
数据链路层的数据单元一般称为:( )
A. :帧(Frame)
B. :段(Segment)
C. :分组或包(Packet)
D. :比特(bit)
【单选题】
telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?
A. :软件的实现阶段
B. :管理员维护阶段
C. :用户的使用阶段
D. :协议的设计阶段
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :网络层
D. :应用层
【单选题】
下面描述错误的是哪一个?
A. :TCP是面向连接可靠的传输控制协议
B. :UDP是无连接用户数据包协议
C. :UDP相比TCP的优点是速度快
D. :TCP/IP协议本身具有安全特性
【单选题】
下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?
A. :防火墙
B. :IDS
C. :漏洞扫描器
D. :UTM
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网,共有200台终端PC,但此客户从ISP(互联网络服务提供商)里只获得了16个公有的IPv4地址,最多也只有16台PC可以访问互联网,想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术:( )
A. :花更多的钱向ISP申请更多的IP地址
B. :在网络的出口路由器上做源NAT
C. :在网络的出口路由器上做目的NAT
D. :在网络出口处增加一定数量的路由器
【单选题】
通常在VLAN时,以下哪一项不是VLAN的规划方法?
A. :基于交换机端口
B. :基于网络层协议
C. :基于MAC地址
D. :基于数字证书
【单选题】
以下哪个命令可以查看端口对应的pid?
A. :netstat -nao
B. :ipconfig /all
C. :tracert
D. :netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高:( )
A. :IPSEVPN
B. :SSL VPN
C. :L2TP VPN
D. :GRE VPN
【单选题】
下面哪一项不是VPN协议标准?
A. :L2TP
B. :IPSec
C. :TACACS
D. :PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时,就会产生哪种类型的漏洞?
A. :缓冲区溢出
B. :设计错误
C. :信息泄露
D. :代码注入
【单选题】
定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. :真实性
B. :可用性
C. :不可否认性
D. :完整性
【单选题】
VPN实质上就是利用()技术在公网上封装出一个数据通讯隧道。
A. :封装
B. :压缩
C. :加密
D. :传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
在TCP中的六个控制位哪一个是用来请求同步的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
以下哪一个是ITU的数字证书标准?
A. :SHTTP
B. :x.509
C. :SSL
D. :SOCKS
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
下面哪个功能属于操作系统中的安全功能?
A. :对计算机用户访问系统和资源情况进行记录
B. :控制用户的作业排序和运行
C. :保护系统程序和作业,禁止不合要求的对程序和数据的访问
D. :实现主机和外设的并行处理以及异常情况的处理
【单选题】
以下哪个不属于信息安全的三要素之一?
A. :抗抵赖性
B. :完整性
C. :可用性
D. :机密性
【单选题】
对信息安全的理解,正确的是?
A. :通过信息安全保障措施,确保信息不被丢失
B. :通过信息安全保证措施,确保固定资产及相关财务信息的完整性
C. :通过技术保障措施,确保信息系统及财务数据的完整性、机密性及可用性
D. :信息资产的保密性、完整性和可用性不受损害的能力,是通过信息安全保障措施实现的
推荐试题
【判断题】
省内各级监控管理部门均应能够实现对下级监控管理部门录像视频的调看、回放及对录像机的启动控制
A. 对
B. 错
【判断题】
在数据联网传输周期中,可变信息标志信息发布数据的数据传输优先级为一般优先级。
A. 对
B. 错
【判断题】
隧道内摄像机应考虑有效监视紧急电话、紧急停车带、人行横洞、车行横洞。
A. 对
B. 错
【判断题】
车辆检测器的交通检测功能应可检测每一车道交通量(分大、小车类别)、速度、车道占有率等基本交通参数。
A. 对
B. 错
【判断题】
高速公路沿线主要外场设备包括信息发布设备、信息采集设备、视频监控设备、其它设备。
A. 对
B. 错
【判断题】
闭路电视系统由视频传输、视频控制、视频存储、视频显示和配套设施构成。
A. 对
B. 错
【判断题】
信息发布设备的事故黑屏功能是指当可变信息标志不能正常显示时,应不显示任何内容,自动转为黑屏。
A. 对
B. 错
【判断题】
各级监控部门应按照权限进行分级管理,省域数据联网应采用省级监控中心、路段监控分中心、基层监控单元三级权限管理,省级监控权限最高。
A. 对
B. 错
【判断题】
网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供。
A. 对
B. 错
【判断题】
节点通阻度描述公路网中关键节点处于拥堵或畅通两种状态,节点通阻度指标分为节点通阻度、路网节点通阻度两个指标。
A. 对
B. 错
【判断题】
定期组织关键信息基础设施的运营者进行网络安全应急演练,提高应对网络安全事件的水平和协同配合能力。
A. 对
B. 错
【判断题】
根据高速公路事件信息的具体情况,将信息分为交通事件信息、养护施工信息、收费站管制信息、道路管制信息。
A. 对
B. 错
【判断题】
视频监控设备的旋转功能是指根据控制命令进行摄像机的上、下旋转。
A. 对
B. 错
【判断题】
隧道报警设备主要有紧急电话、火灾检测器、声光报警器。
A. 对
B. 错
【判断题】
依法履行网络信息安全监督管理职责,发现法律、行政法规禁止发布或者传输的信息的,应当要求网络运营者停止传输,采取消除等处置措施,保存有关记录;对来源于中华人民共和国境外的上述信息,应当通知有关机构采取技术措施和其他必要措施阻断传播。
A. 对
B. 错
【判断题】
设计、施工、工程监理等单位依法对建设工程的消防设计、施工质量负责。
A. 对
B. 错
【判断题】
应当对建筑消防设施每年至少进行一次全面检测,确保完好有效,检测记录应当完整准确,存档备查。
A. 对
B. 错
【判断题】
使用干粉灭火器扑救流散液体火灾时,应从火焰侧面,对准火焰根部,水平喷射。
A. 对
B. 错
【判断题】
在没有发生火灾时,消防器材可以挪作他用。
A. 对
B. 错
【判断题】
在火灾或者日常生活中,如被烧、烫伤最有效的应急方法是用冷水浸泡或冰块冷敷等紧急散热措施。
A. 对
B. 错
【判断题】
大火封门无路可逃时,可用浸湿的被褥、衣物等堵塞门缝,向门上泼水降温,以延缓火势蔓延时间,呼救待援。
A. 对
B. 错
【判断题】
干粉灭火器在喷射灭火过程中应始终保持直立状态,不能横卧或颠倒使用。
A. 对
B. 错
【判断题】
全部下班后,消防控制室值班人员也可以下班休息。
A. 对
B. 错
【判断题】
进行电焊、气焊等具有火灾危险作业的人员和自动消防系统的操作人员,必须经过专业培训,并遵守消防安全操作规程。
A. 对
B. 错
【判断题】
火灾扑灭后,发生火灾的单位和相关人员应当按照公安机关消防机构的要求保护现场,接受事故调查,如实提供与火灾有关的情况。
A. 对
B. 错
【判断题】
设计、施工、工程监理等单位应当遵守消防法规、建设工程质量管理法规和国家消防技术标准,对建设工程消防设计、施工质量和安全负责。
A. 对
B. 错
【判断题】
负责公共消防设施维护管理的单位,应当保持消防供水、消防通信、消防车通道等公共消防设施的完好有效。
A. 对
B. 错
【判断题】
单位应当通过多种形式开展经常性的消防安全宣传教育。消防安全重点单位对每名员工应当至少两年进行一次消防安全培训。
A. 对
B. 错
【判断题】
重大自然灾害或突发事件造成联网收费业务中断的应急事件属于二级应急事件。
A. 对
B. 错
【判断题】
分级管理原则属于河南省高速公路联网收费系统应急预案的基本原则之一。
A. 对
B. 错
【判断题】
我省ETC系统的拆分结算是根据河南省人民政府批准的各路段收费标准,统一制定费率表,并按照拆分和结算管理办法,对通行费进行拆分和结算。
A. 对
B. 错
【判断题】
网络运营者开展经营和服务活动,必须遵守法律、行政法规,尊重社会公德,遵守商业道德,诚实信用,履行网络安全保护义务,接受政府和社会的监督,承担社会责任。
A. 对
B. 错
【判断题】
国家推进网络安全社会化服务体系建设,鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。
A. 对
B. 错
【判断题】
《信息安全风险管理》属于ISO 27000系列的标准。
A. 对
B. 错
【判断题】
触犯刑法285条规定的非法侵入计算机系统罪可判处两年以上三年以下有期徒刑或拘役。
A. 对
B. 错
【判断题】
信息安全等级保护《基本要求》,第二级信息系统要求:机房出入口应安排专人值守,控制、鉴别和记录进入的人员。
A. 对
B. 错
【判断题】
混合云是私有云、公有云或与其他形式云的任意混合。
A. 对
B. 错
【判断题】
根据《河南省高速公路数字化视频监控设备联网技术要求》规定,高速公路视频监控系统中NVR/DVR设备支持的最大存储容量应不低于10TB。
A. 对
B. 错
【判断题】
《河南省高速公路数字化视频监控设备联网技术要求》规定的图像采集设备镜头应具有高动态、防眩光、强光抑制、自动调节光圈等功能。
A. 对
B. 错
【判断题】
《河南省高速公路数字化视频监控设备联网技术要求》中规定:存储策略应采用属地集中存储、上级选择存储、异常事故逐级存储。上级选择备份、异常事故逐级备份。
A. 对
B. 错
欢迎使用我爱刷题
×
微信搜索我爱刷题小程序
温馨提示
×
请在电脑上登陆“www.woaishuati.com”使用