[0836]信息安全西南大學(xué)20xx秋學(xué)期作業(yè)(編輯修改稿)

　

【文章內(nèi)容簡介】 ，進(jìn)行自主經(jīng)營、自負(fù)盈虧、自擔(dān)風(fēng)險(xiǎn)的依法設(shè)立的經(jīng)濟(jì)組織。5公司制企業(yè)同個人業(yè)主制企業(yè)、合伙企業(yè)有什么明顯的區(qū)別？參考答案：公司制、個人業(yè)主制和合伙制是按財(cái)產(chǎn)構(gòu)成劃分的三種企業(yè)組織形式，但它們有著明顯的區(qū)別：（1）公司制企業(yè)是法人，而其它兩類企業(yè)則屬于自然人企業(yè)；（2）公司制企業(yè)實(shí)行有限責(zé)任制度，而其它兩類企業(yè)則承但無限責(zé)任；（3）公司制企業(yè)的所有權(quán)與經(jīng)營相分離，股 東不直接經(jīng)營企業(yè)，而其它兩類企業(yè)則把所有權(quán)和經(jīng)營權(quán)統(tǒng)一在所有者手中。公司制企業(yè)最能體現(xiàn)制度的特征，所以我國國有企業(yè)建立現(xiàn)代企業(yè)制就要對它們進(jìn)行公司制改造。5為什么要對成本和費(fèi)用進(jìn)行全面管理？它包括哪些方面內(nèi)容？參考答案：成本費(fèi)用的發(fā)生牽涉到企業(yè)領(lǐng)導(dǎo)，各科室各環(huán)節(jié)直到每個職工，因此要全面管理。主要內(nèi)容：（1）全過程管理：從設(shè)計(jì)、工藝、制造、銷 集到使用都要管理。（2）全員管理：領(lǐng)導(dǎo)到科室、車間班組每個人員都要參加管理。60、麥肯錫公司從年開始就把知識的學(xué)習(xí)和積累作為獲得和保持競爭優(yōu)勢的一項(xiàng)重要工作，在公司內(nèi)營造一種平等競爭、激發(fā)智慧的環(huán)境。在成功地戰(zhàn)勝最初來自公司內(nèi)部的抵制后；一個新的核心理念終于在公司扎下根來，這就是：知識的積累和提高，必須成為公司的中心任務(wù)；知識的學(xué)習(xí)過程必須是持續(xù)不斷的，而不是與特定咨詢項(xiàng)目相聯(lián)系的暫時性工作；不斷學(xué)習(xí)過程必須由完善、嚴(yán)格的制度來保證和規(guī)范。公司將持續(xù)的全員學(xué)習(xí)任務(wù)作為制度被固定下來以后，逐漸深入人心，它逐漸成為麥肯錫公司的一項(xiàng)優(yōu)良傳統(tǒng)，為加強(qiáng)公司的知識儲備，提升公司的核心競爭力打下了堅(jiān)實(shí)的基礎(chǔ)。有效的學(xué)習(xí)機(jī)制為麥肯錫帶來了兩個方面的好處：一是有助于發(fā)展一批具有良好知識儲備和經(jīng)驗(yàn)的咨詢專家；另一是不斷充實(shí)和更新公司的知識和信息資源為以后的工作提供便利的條件，并與外部環(huán)境日新月異的變化相適應(yīng)。麥肯錫公司不但建立了科學(xué)的制度促進(jìn)學(xué)習(xí)，而且還通過專門的組織機(jī)構(gòu)加以保證：從公司內(nèi)選拔若干名在各個領(lǐng)域有突出貢獻(xiàn)的專家作為在每個部門推進(jìn)學(xué)習(xí)機(jī)制的負(fù)責(zé)人，并由他們再負(fù)責(zé)從部門里挑選六七個在實(shí)踐領(lǐng)域和知識管理等方面都有豐富經(jīng)驗(yàn)和熱情的人員組成核心團(tuán)隊(duì)。麥肯錫的領(lǐng)導(dǎo)人還意識到，公司里最成功的員工往往都擁有龐大的個人關(guān)系網(wǎng)絡(luò)。因此，對原先公司內(nèi)部這種建立在非正式人際關(guān)系基礎(chǔ)上的知識傳遞方式并不能簡單加以取締，而是應(yīng)該很好地加以利用，以作為對正式學(xué)習(xí)機(jī)制的有益補(bǔ)充。由核心的學(xué)習(xí)領(lǐng)導(dǎo)小組在每個地區(qū)的分支機(jī)構(gòu)里發(fā)掘并利用這種內(nèi)部的關(guān)系網(wǎng)絡(luò)作為信息和知識傳播的渠道，實(shí)現(xiàn)全公司范圍內(nèi)的知識共享。為進(jìn)一步促進(jìn)知識和信息在組織內(nèi)的充分流通，麥肯錫公司還打破了以往建立在客戶規(guī)模和重要性基礎(chǔ)上的內(nèi)部科層組織體系，取而代之的是以知識貢獻(xiàn)率為衡量標(biāo)準(zhǔn)的評價(jià)體系。這樣組織內(nèi)的每一個部門和每一個成員都受到知識貢獻(xiàn)的壓力，而不是僅僅將工作重點(diǎn)放在發(fā)展客戶方面。請結(jié)合本章內(nèi)容回答：麥肯錫公司是如何通過組織設(shè)計(jì)實(shí)現(xiàn)分工協(xié)作的？麥肯錫公司是如何處理制度化管理與人性的關(guān)系的？參考答案：(1)從案例我們可以看到，有效的學(xué)習(xí)機(jī)制為麥肯錫帶來了兩個方面的好處：一是有助于發(fā)展一批具有良好知識儲備和經(jīng)驗(yàn)的咨詢專家；另一是不斷充實(shí)和更新公司的知識和信息資源為以后的工作提供便利的條件，并與外部環(huán)境日新月異的變化相適應(yīng)。學(xué)習(xí)機(jī)制建立可以看 到麥肯錫的學(xué)習(xí)機(jī)制是分工協(xié)作的結(jié)果。麥肯錫處理好了如下五個關(guān)系：權(quán)限關(guān)系；分工關(guān)系；溝通與部門化；協(xié)商；程序化。(2)麥肯錫的領(lǐng)導(dǎo)人意識到了公司里最成功的員工往往都擁有龐大的個人關(guān)系網(wǎng)絡(luò)。因此，對原先麥肯錫內(nèi)部這種建立在非正式人際關(guān)系基礎(chǔ)上的知識傳遞方式并不能簡單加以取締，而是應(yīng)該很好地加以利用，以作為對正式學(xué)習(xí)機(jī)制制度化管理的有益補(bǔ)充。其中的理論要點(diǎn)是：把組織設(shè)計(jì)為一架精確、完美無缺的機(jī)器，只講規(guī)律，只講科學(xué)，只講理性，而不考慮人性。企業(yè)組織是由人組成的集團(tuán)，人不是機(jī)器，不可能像機(jī)器一樣準(zhǔn)確、穩(wěn)定、節(jié)律有制，人有感情，有情緒，有追求，有本能。推行制度化管理的同時，要處理好下述兩組矛盾平衡關(guān)系，即“經(jīng)”與“權(quán)”的關(guān)系、他律與自律的關(guān)系。第三篇：西南大學(xué)信息安全2015年春作業(yè)答案第一次作業(yè)論述題：它是數(shù)字簽名的新的應(yīng)用。首先生成兩條消息的摘要，將兩個摘要連接起來，生成一個新的摘要（稱為雙重簽名），然后用簽發(fā)者的私有密鑰加密，為了讓接收者驗(yàn)證雙重簽名，還必須將另外一條消息的摘要一起傳過去。這樣，任何一個消息的接收者都可以通過以下方法驗(yàn)證消息的真實(shí)性：生成消息摘要，將她和另外一個消息摘要連接起來，生成新的摘要，如果它與解密后的雙重簽名相等，就可以確定消息是真實(shí)的。目前還有一種標(biāo)準(zhǔn)的定義，常見的是對這種攻擊形式、特點(diǎn)的描述。微軟技術(shù)中心從兩個方面進(jìn)行了描述：（1）腳本注入式的攻擊；（2）惡意用戶輸入用來影響被執(zhí)行的SQL腳本。Stephen kost給出了這種攻擊的另一個特征—從一個數(shù)據(jù)庫獲得未經(jīng)授權(quán)的訪問和直接檢索。就本質(zhì)而言，SQL注入攻擊利用的工具是SQL的語法，針對的是應(yīng)用程序開發(fā)者編程過程中的漏洞。當(dāng)攻擊者能夠操作數(shù)據(jù)，往應(yīng)用程序中插入一些SQL語句時，SQL注入攻擊就發(fā)生了。端到端加密允許數(shù)據(jù)在從源點(diǎn)到終點(diǎn)的傳輸過程中始終以密文形式存在。采用端到端加密(又稱脫線加密或包加密),消息在被傳輸時到達(dá)終點(diǎn)之前不進(jìn)行解密,因?yàn)橄⒃谡麄€傳輸過程中均受到保護(hù),所以即使有節(jié)點(diǎn)被損壞也不會使消息泄露。端到端加密系統(tǒng)的價(jià)格便宜些,并且與鏈路加密和節(jié)點(diǎn)加密相比更可靠,更容易設(shè)計(jì)、實(shí)現(xiàn)和維護(hù)。端到端加密還避免了其它加密系統(tǒng)所固有的同步問題,因?yàn)槊總€報(bào)文包均是**被加密的,所以一個報(bào)文包所發(fā)生的傳輸錯誤不會影響后續(xù)的報(bào)文包。此外,從用戶對安全需求的直覺上講,端到端加密更自然些。單個用戶可能會選用這種加密方法,以便不影響網(wǎng)絡(luò)上的其他用戶,此方法只需要源和目的節(jié)點(diǎn)是保密的即可。端到端加密系統(tǒng)通常不允許對消息的目的地址進(jìn)行加密,這是因?yàn)槊恳粋€消息所經(jīng)過的節(jié)點(diǎn)都要用此地址來確定如何傳輸消息。由于這種加密方法不能掩蓋被傳輸消息的源點(diǎn)與終點(diǎn),因此它對于防止攻擊者分析通信業(yè)務(wù)是脆弱的。是只涉及到通信雙方的數(shù)字簽名仲裁者對發(fā)送的簽名進(jìn)行測試，檢查其來源和內(nèi)容，然后加上時間戳，并與已被仲裁者通過驗(yàn)證的簽名一起發(fā)送給接收方。仲裁者扮演了裁判的角色。這種簽名的前提是參與者相信仲裁的公平公正。單選題：1： “進(jìn)不來”“拿不走”“看不懂”“改不了”“走不脫”是網(wǎng)絡(luò)信息安全建設(shè)的目的。其中，“拿不走”是指下面那種安全服務(wù)（D）A：數(shù)據(jù)加密B：身份認(rèn)證C：數(shù)據(jù)完整性D：訪問控制 2：以下有關(guān)代理服務(wù)技術(shù)的描述中，正確的是（D）A：允許內(nèi)外網(wǎng)間IP包直接交互B：從網(wǎng)絡(luò)層次看工作在網(wǎng)絡(luò)層 C：通常都是基于硬件實(shí)現(xiàn)的D：與包過濾相比速度要慢些 3：關(guān)于防火墻的功能，以下哪一種描述是錯誤的？（D）A：防火墻可以檢查進(jìn)出內(nèi)部網(wǎng)的通信量B：防火墻可以使用應(yīng)用網(wǎng)關(guān)技術(shù)在應(yīng)用層上建立協(xié)議過濾和轉(zhuǎn)發(fā)功能C：防火墻可以使用過濾技術(shù)在網(wǎng)絡(luò)層對數(shù)據(jù)包進(jìn)行選擇 D：防火墻可以阻止來自內(nèi)部的威脅和攻擊 4：以下有關(guān)防火墻的描述中，錯誤的是（A）A：防火墻是一種主動的網(wǎng)絡(luò)安全防御措施B：防火墻可有效防范外部攻擊 C：防火墻不能防止內(nèi)部人員攻擊D：防火墻拓?fù)浣Y(jié)構(gòu)會影響其防護(hù)效果 5：以下指標(biāo)中，可以作為衡量密碼算法加密強(qiáng)度的是（D）A：計(jì)算機(jī)性能B：密鑰個數(shù)C：算法保密性D：密鑰長度 6：下面哪一種算法屬于對稱加密算法（A）A：DESB：RSAC：ECCD：DSA 7：下面哪一種算法屬于非對稱加密算法（C）A：AESB：RijindaelC：RSAD：DES 8：以下哪個選項(xiàng)是對稱密鑰密碼體制的特點(diǎn)（A）A：加解密速度快B：密鑰不需傳送C：密鑰管理容易D：能實(shí)現(xiàn)數(shù)字簽名 9：以下協(xié)議中，哪種協(xié)議利用了握手機(jī)制來協(xié)商加密方式（C）A：安全 RPCB：SOCK5C：SSLD：MD5 10：一個好的密碼體制，其安全性應(yīng)僅僅依賴于（D）A：其應(yīng)用領(lǐng)域B：加密方式的保密性C：算法細(xì)節(jié)保密性D：密鑰的保密性 11：下列關(guān)于密碼學(xué)作用的描述中，錯誤的是（D）A：加密信息，使非授權(quán)用戶無法知道消息的內(nèi)容 B：消息接收者能通過加解密來確認(rèn)消息的來源C：消息接收者能通過密碼技術(shù)來確認(rèn)消息在傳輸中是否被改變D：通過密碼學(xué)可提供完全的安全保障12：下面選項(xiàng)中，使用了公鑰密碼體制的是（A）A：SSLB：SOCK5C：KerberosD：MD5 13：[單選題]公鑰密碼是（B）A：對稱密鑰技術(shù)，有1個密鑰B：不對稱密鑰技術(shù)，有2個密鑰 C：對稱密鑰技術(shù)，有2個密鑰D：不對稱密鑰技術(shù)，有1個密鑰14：[單選題]加密密鑰和解密密鑰不同，且從其中一個密鑰難以推出另一個密鑰，這樣的系統(tǒng)稱為（C）A：常規(guī)加密系統(tǒng)B：單密鑰加密系統(tǒng)C：公鑰加密系統(tǒng)D：對稱加密系統(tǒng) 15：[單選題]下列選項(xiàng)中，不屬于HASH算法的是（A）A：ECCB：MD4C：MD5D：SHA 16：[單選題]SHA是指以下哪個專用名詞的簡稱？（C）A：數(shù)字簽名算法B：數(shù)據(jù)加密標(biāo)準(zhǔn)C：安全散列算法D：電子數(shù)據(jù)交換 17：[單選題]抵御電子郵箱入侵措施中，不正確的是：（D）A：不用生日做密碼B：不要使用少于5位的密碼C：不要使用純數(shù)字D：自己做服務(wù)器 18：[單選題]密碼分析者不僅知道一些消息的密文，還知道個別密文塊對應(yīng)的明文，試圖推導(dǎo)出加密密鑰或算法，這種攻擊被稱為（C）A：惟密文攻擊B：已知明文攻擊C：選擇明文攻擊D：選擇密文攻擊 19：[單選題]以下哪些做法可以增強(qiáng)用戶口令的安全性（C）A：選擇由全英文字母組成的口令B：選擇由全數(shù)字組成的口令 C：選擇與自己身份相關(guān)的口令，以免忘記D：選擇無規(guī)律的口令21：關(guān)于屏蔽子網(wǎng)防火墻，下列說法錯誤的是（D）A：屏蔽子網(wǎng)防火墻是幾種防火墻類型中最安全的 B：屏蔽子網(wǎng)防火墻既支持應(yīng)用級網(wǎng)關(guān)也支持電路級網(wǎng)關(guān) C：內(nèi)部網(wǎng)對于Internet來說是不可見的 D：內(nèi)部用戶可以不通過DMZ直接訪問Internet 22：在包過濾技術(shù)中，不能作為過濾依據(jù)的是（D）A：源IP地址 B：傳輸層協(xié)議 C：目的端口 D：數(shù)據(jù)內(nèi)容23：以下加密方式中能同時提供保密性和鑒別性的有（D）A：A用自己私鑰加密報(bào)文傳給B B：A用自己公鑰加密報(bào)文傳給B C：A用B的公鑰加密報(bào)文傳給B D：A用自己私鑰加密報(bào)文,再用B的公鑰加密報(bào)文傳給B 24：防毒系統(tǒng)在哪個階段可以獲得病毒入侵報(bào)告(C)A：擴(kuò)散預(yù)防階段 B：快速響應(yīng)清除階段 C：評估與恢復(fù)階段 D：向領(lǐng)導(dǎo)匯報(bào)階段25：下列措施中，哪項(xiàng)不是減少病毒的傳染和造成的損失的好辦法。（C）A：重要的文件要及時、定期備份，使備份能反映出系統(tǒng)的最新狀態(tài) B：外來的文件要經(jīng)過病毒檢測才能使用，不要使用盜版軟件 C：不與外界進(jìn)行任何交流，所有軟件都自行開發(fā) D：定期用抗病毒軟件對系統(tǒng)進(jìn)行查毒、殺毒26：被以下哪種病毒感染后，會使計(jì)算機(jī)產(chǎn)生下列現(xiàn)象：系統(tǒng)資源被大量占用，有時會彈出RPC服務(wù)終止的對話框，并且系統(tǒng)反復(fù)重啟, 不能收發(fā)郵件、不能正常復(fù)制文件、無法正常瀏覽網(wǎng)頁，復(fù)制粘貼等操作受到嚴(yán)重影響，DNS和IIS服務(wù)遭到非法拒絕等。（B）A：高波變種3T B：沖擊波 C：震蕩波 D：尼姆達(dá)病毒27：下列現(xiàn)象中，哪一個不可能是計(jì)算機(jī)病毒活動的結(jié)果（A）A：磁盤上出現(xiàn)大量磁盤碎片B：可用內(nèi)存空間減少，使原來可運(yùn)行的程序不能運(yùn)行 C：計(jì)算機(jī)運(yùn)行速度明顯減慢，系統(tǒng)死機(jī)現(xiàn)象增多D：在屏幕上出現(xiàn)莫名其妙的提示信息，發(fā)出不正常的聲音 28：目前在各種惡意程序中，危害最大的是(A)A：惡作劇程序 B：細(xì)菌程序 C：宏病毒D：木馬與蠕蟲29：[單選題]一次字典攻擊能否成功，很大因素上決定于（A）A：字典文件 B：計(jì)算機(jī)速度 C：網(wǎng)絡(luò)速度 D：黑客學(xué)歷30：[單選題]通過發(fā)送“免費(fèi)獲取Q幣”字樣的超鏈接，該鏈接實(shí)際指向的是一個木馬程序，這種攻擊屬于（B）A：木馬 B：社會工程學(xué) C：電話系統(tǒng)漏洞 D：拒絕服務(wù)31：[單選題]下面選項(xiàng)中，不屬于DoS攻擊的是（D）A：SYN湮沒 B：SMURF攻擊 C：TEARDrop D：緩沖區(qū)溢出32：[單選題]通過發(fā)送大量欺騙性包，每個包可能被多個主機(jī)接收，成倍的響應(yīng)涌到目標(biāo)系統(tǒng)，占據(jù)系統(tǒng)所有資源，導(dǎo)致系統(tǒng)崩潰或掛起，這種攻擊屬于哪種DoS攻擊。（D）A：SYN Flood B：Teardrop C：LAND D：Smurf 33：[單選題]詐騙份子偽建了一個建設(shè)銀行的網(wǎng)站，用于騙取用戶的銀行帳號，這種攻擊屬于（B）A：假冒攻擊 B：網(wǎng)絡(luò)釣魚攻擊 C：后門攻擊 D：惡意訪問攻擊34：[單選題]以下行為中，屬于被動攻擊的是（B）A：重放攻擊 B：口令嗅探 C：拒絕服務(wù) D：物理破壞35：[單選題]以下行為中，屬于主動攻擊的是（C）A：網(wǎng)絡(luò)監(jiān)聽 B：口令嗅探 C：拒絕服務(wù) D：信息收集36：[單選題]以下有關(guān)內(nèi)部人員攻擊的描述中，錯誤的是（D）A：比外部攻擊更容易實(shí)施 B：不一定都帶有惡意目的C：相比外部攻擊更不易檢測和防范 D：可采取防火墻技術(shù)來避免37：[單選題]以下關(guān)于數(shù)據(jù)保密性的論述中，正確的是（A）A：保證發(fā)送接收數(shù)據(jù)的一致性 B：確定信息傳送用戶身份真實(shí)性 C：保證數(shù)據(jù)內(nèi)容不被未授權(quán)人得知 D：控制網(wǎng)絡(luò)用戶的訪問類型 38：[單選題] 從具體的意義上來理解，信息安全需要保證哪幾個方面的內(nèi)容？（D）（Confidentiality）(Integrity)(Availability)(Controllability)A： I、II和IV B： I、II和III C：II、III和IV D：都是39：[單選題]計(jì)算機(jī)系統(tǒng)的實(shí)體安全是指保證(C)A：安裝的操作系統(tǒng)安全 B：操作人員安全 C：計(jì)算機(jī)系統(tǒng)硬件安全 D：計(jì)算機(jī)硬盤內(nèi)的數(shù)據(jù)安全第二次作業(yè)：簡述計(jì)算機(jī)病毒的危害有哪些： 答： 計(jì)算機(jī)病毒的危害之一：電腦運(yùn)行緩慢。當(dāng)你的電腦出現(xiàn)打開網(wǎng)頁很慢、操作其他也都很慢的情況，一般會首先清理系統(tǒng)垃圾，接著處理些該處理的插件，完