信息安全復習試題帶答案(編輯修改稿)

　

【文章內容簡介】 2 訪問能力表 實際的系統中雖然可能有很多的主體與客體，但兩者之間的權限關系可能并不多。為了減輕系統的開銷與浪費，我們可以從主體（行）出發，表達矩陣某一行的信息，這就是訪問能力表（Capabilities）。 只有當一個主體對某個客體擁有訪問的能力時，它才能訪問這個客體。但是要從訪問能力表獲得對某一特定客體有特定權限的所有主體就比較困難。在一個安全系統中，正是客體本身需要得到可靠的保護，訪問控制服務也應該能夠控制可訪問某一客體的主體集合，于是出現了以客體為出發點的實現方式——ACL。3 訪問控制表 也可以從客體（列）出發，表達矩陣某一列的信息，這就是訪問控制表（Access ControlList）。它可以對某一特定資源指定任意一個用戶的訪問權限，還可以將有相同權限的用戶分組，并授予組的訪問權。4 授權關系表 授權關系表（Authorization Relations）的每一行表示了主體和客體的一個授權關系。對表按客體進行排序，可以得到訪問控制表的優勢；對表按主體進行排序，可以得到訪問能力表的優勢。適合采用關系數據庫來實現。1 P99P101能夠作為身份認證的依據有哪些？答：用戶所知道的：例如口令，簡單，但不安全 用戶所擁有的：例如證件，認證系統相對復雜 用戶的特征：例如指紋識別，更復雜，而且有時會牽涉到本人意愿。1 P167什么是計算機病毒？P168P169計算機病毒的傳播途徑有哪些？答：病毒指編制或在計算機程序中插入的破壞計算機功能或破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或程序代碼。傳播途徑：移動介質 電子郵件及下載 共享目錄1 P166什么是網絡蠕蟲？P172和P173它的傳播途徑是什么？答：蠕蟲是一種可以自我復制的代碼，并且通過網絡傳播，通常無需人為干涉就能傳播。傳播途徑：緩沖區溢出探測、文件共享通過電子郵件其他錯誤配置通過主機列表通過被信任的系統利用局域網利用域名服務查詢任意選擇地址網上：網絡蠕蟲是一種可以通過網絡（永久連接網絡或撥號網絡）進行自身復制的病毒程序。一旦在系統中激活，蠕蟲可以表現得象計算機病毒或細菌?？梢韵蛳到y注入特洛伊木馬程序，或者進行任何次數的破壞或毀滅行動。普通計算機病毒需要在計算機的硬件或文件系統中繁殖，而典型的蠕蟲程序會在內存中維持一個活動副本。蠕蟲是一個獨立運行的程序，自身不改變其他的程序，但可以攜帶一個改變其他程序功能的病毒。1 P4和P5簡述主動攻擊與被動攻擊的特點，并列舉主動攻擊與被動攻擊現象。答：主動攻擊：攻擊者通過偽裝、重放、消息篡改、拒絕服務等對數據流進行篡改或偽造，破壞了信息的完整性和信息系統的可用性，難于防范。被動攻擊：攻擊者在未授權的情況下，非法獲取信息或數據文件，使得機密信息泄露，破壞了信息的機密性，但不修改信息，通常包括搭線監聽、無線截獲、其他截獲、流量分析等。特性為：對傳輸進行監聽和監測，目標是獲得傳輸的信息，可采取相應措施防止。網上：主動攻擊是攻擊者通過網絡線路將虛假信息或計算機病毒傳入信息系統內部，破壞信息的真實性、完整性及系統服務的可用性，即通過中斷、偽造、篡改和重排信息內容造成信息破壞，使系統無法正常運行。被動攻擊是攻擊者非常截獲、竊取通信線路中的信息，使信息保密性遭到破壞，信息泄露而無法察覺，給用戶帶來巨大的損失。1 P166什么是蠕蟲病毒？主要危害是什么？網上：網絡蠕蟲是一種可以通過網絡（永久連接網絡或撥號網絡）進行自身復制的病毒程序。一旦在系統中激活，蠕蟲可以表現得象計算機病毒或細菌?？梢韵蛳到y注入特洛伊木馬程序，或者進行任何次數的破壞或毀滅行動。普通計算機病毒需要在計算機的硬件或文件系統中繁殖，而典型的蠕蟲程序會在內存中維持一個活動副本。蠕蟲是一個獨立運行的程序，自身不改變其他的程序，但可以攜帶一個改變其他程序功能的病毒。 P180什么是木馬？木馬的危害是什么？木馬：表面看是正常的程序，實際上卻隱含著惡意意圖。危害：潛伏在正常的程序應用中，附帶執行獨立的惡意操作，或會修改正常的應用進行惡意操作，甚至完全覆蓋正常的程序應用，執行惡意操作，從而擁有絕大部分的管理員級控制權限；此外木馬還會收集信息，發動拒絕服務攻擊等。2 例舉幾種常見的攻擊實施技術？答： P148到p163 偵查、掃描、獲取訪問權限、保持訪問權限、消除入侵痕跡、拒絕服務攻擊2簡述拒絕服務攻擊的原理和種類？網上：原理：凡是造成目標系統拒絕提供服務的攻擊都稱為Dos攻擊，其目的是使目標計算機或網絡無法提供正常的服務。最常見的Dos攻擊是計算機網絡帶寬攻擊和連通性攻擊： 帶寬攻擊是以極大的通信量沖擊網絡，使網絡所有可用的帶寬都被消耗掉，最終導致合法用戶的請求無法通過；連通性攻擊是指用大量的連接請求沖擊計算機，最終導致計算機無法再處理合法用戶的請求。2 P185防火墻的基本功能有哪些？網上：(1) 隔離不同的網絡，限制安全問題的擴散，對安全集中管理，簡化了安全管理的復雜程度。(2) 防火墻可以方便地記錄網絡上的各種非法活動，監視網絡的安全性，遇到緊急情況報警。(3) 防火墻可以作為部署NAT的地點，利用NAT技術，將有限的IP地址動態或靜態地與內部的IP地址對應起來，用來緩解地址空間短缺的問題或者隱藏內部網絡的結構。(4) 防火墻是審計和記錄Internet使用費用的一個最佳地點。(5) 防火墻也可以作為IPSec的平臺。(6) 內容控制功能。根據數據內容進行控制，比如防火墻可以從電子郵件中過濾掉垃圾郵件，可以過濾掉內部用戶訪問外部服務的圖片信息。只有代理服務器和先進的過濾才能實現。2 防火墻有哪些局限性？網上：(1) 網絡上有些攻擊可以繞過防火墻（如撥號）。(2) 防火墻不能防范來自內部網絡的攻擊。(3) 防火墻不能對被病毒感染的程序和文件的傳輸提供保護。(4) 防火墻不能防范全新的網絡威脅。(5) 當使用端到端的加密時，防火墻的作用會受到很大的限制。(6) 防火墻對用戶不完全透明，可能帶來傳輸延遲、瓶頸以及單點失效等問題。(7) 防火墻不能防止數據驅動式攻擊。有些表面無害的數據通過電子郵件或其他方式發送到主機上，一旦被執行就形成攻擊（如附件）。2 P32P38簡述DES加密過程。答：初步置換IP迭代變換子密鑰產生逆初始值換IP(1)加密前，先將明文分為64位的分組，然后將64位二進制碼輸入到密碼器中，密碼器對輸入的64位碼首先進行初位置換，然后在64位主密碼產生的16個子密鑰控制下進行16輪乘積變換，接著再進行逆初始置換就得到64位已加密的密文。2 P1和P5信息安全的五大要素是什么？答：可用性：保障信息資源隨時可提供服務的特性；機/保密性：保證信息不被非授權用戶訪問；完整性：也就是保證真實性，級信息在生成、傳輸、存儲和使用的過程中不應被第三方篡改；可控性：對信息及信息系統實施安全監控；不可抵賴性：也稱抗否認性，其是面向通信雙方信息真實統一的安全要求，它包括收發、雙方均不可抵賴?？煽啃裕簣绦型谝幎ǖ臈l件下和規定的時間內、完成功能的概率。可審查性：使用審計、監控、防抵賴等安全機制，使得使用者的行為有證可查，并能夠對網絡出現的安全問題提供調查依據和手段。（以上7點打出5點即可）二、簡答題，按要求寫出SQL語句，使用SQL標準語句Create table dept(Deptno varchar(10) primary keyDname varchar(10))。Create table emp(Empno varchar(10) primary keyEname varchar(10)Job varchar(10)Mgr varchar(10)Sal varchar(10)Deptno varchar(10) references dept(deptno))。Drop table dept。Drop table emp。Insert into dept values(‘1’,’事業部’)。Insert into dept values(‘2’,’銷售部’)。Insert into dept values(’3’,’技術部’)。Insert into emp values(‘01’,’jacky’,’clerk’,’tom’,’1000’,’1’)。Insert into emp values(‘02’,’tom’,’clerk’,’’,’2000’,’1’)。Insert into emp values(‘07’,’biddy’,’clerk’,’’,’2000’,’1’)。Insert into emp values(‘03’,’jenny’,’sales’,’prety’,’600’,’2’)。Insert into emp values(‘04’,’pretty’,’sales’,’’,’800’,’2’)。Insert into emp values(‘05’,’buddy’,’jishu’,’canndy’,’1000’,’3’)。Insert into emp values(‘06’,’canndy’,’jishu’,’’,’1500’,’3’)。Select*from dept。Select*from emp。 列出emp表中各部門的部門號，最高工資，最低工資select deptno as 部門號,max(sal) as 最高工資,min(sal) as 最低工資 fromemp group by deptno。 列出emp表中各部門job為’CLERK’的員工的最低工資，最高工資。select max(sal) as 最高工資,min(sal) as 最低工資,deptno as 部門號 from emp wherejob=39。clerk39。 group by deptno。 對于emp中最低工資小于2000的部門。列出job為’CLERK’的員工的部門號，最低工資，最高工資select as 部門號,max(sal) as 最高工資,min(sal) as 最低工資 from emp as b where job=39。clerk39。 and (select min(sal)from emp as a where =)2000 group by 。 根據部門號由高到低，工資由低到高對應每個員工的姓名，部門號，工資select ename as 姓名,deptno as 部門號,sal as 工資 from emp order by deptno desc,sal asc。 列出’buddy’所在部門中每個員工的姓名與部門號select as 姓名, as 部門號 from emp as b where = (select from emp as a where =39。buddy39。)。 列出每個員工的姓名，工資，部門號，部門名select ename as 姓名,job as 工作, as 部門號, as 部門名 from emp,dept where =。 列出emp中工作為’CLERK’的員工的姓名，工作，部門號，部門名select ename as 姓名,job as 工作, as 部門號, as 部門名 from emp,dept where = and job=39。clerk39。 對于emp中有管理者的員工，列出姓名，管理者姓名（管理者外鍵為mgr）select as 部門號, as 員工, as 管理者 from emp as a,emp as b where is not null and =。 對于dept表中，列出所有部門名，部門號，同時列出各部門工作為’CLERK’的員工名與工作select as 部門號, as 部門名, as 員工名, as 工作 from dept as a, emp as b where = and =39。clerk39。對于工資高于本部門平均水平的員工，列出部門號，姓名，工資，按部門號排序select as 部門號, as 姓名, as 工資 from emp as b where (select avg() from emp as a where =) order by 。1對于emp，列出各個部門中工資高于本部門平均工資的員工數和部門號，按部門號排序select as 部門號,count() as 員工數 from emp as a where (select avg() from emp as b where =) group by order by 。1對于emp中工資高于本部門平均水平，人數多于1人的，列出部門號，人數，平均工資，按部門號排序select count() as 員工數, as 部門號,avg(sal) as 平均工資 from emp as a where (select count() from emp as c where = and (select avg(sal) from emp as b where =))1 group by order by 。1對于emp中低于自己工資至少5人的員工，列出其部門號，姓名，工資，以及工資少于自己的人數select as 部門號, as 姓名, as 工資,(select count() from emp as b where ) as 人數 from emp as a where (select count() from emp as b where )=5綜合題一、1．使用Transact—SQL語言創建教學管理數據庫，創建兩個表學生信息（學號，姓名，性別，籍貫，班級編號）和成績表（學號，課程編號，成績，是否重修）。其中，學生信息表中學號為主鍵，其他信息都不允許為空。通過學號與成績表形成一個一對多的關系，成績表中的成績的默認值為0，但必須在0～100之間。注：將學號設置為主鍵，主鍵名為pk_xh；為成績添加默認值約束，約束名為df_xb,其值為“0”；為成績添加check約束，約束名為誠懇ck_xb, 在0～100之間。CREATEDATABASE教學管理use教學管理go createtable學生信息（