【简答题】
保证网络信息传输安全需要注意哪些问题?
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
为确保网络信息的传输安全,尤其需要防止如下5个问题。 (1)截获 对网上传输的信息,攻击者只需在网络的传输链路上通过物理或逻辑的手段,就能对数据进行非法的截获(Interception)与监听,进而得到用户或服务方的敏感信息。 (2)伪造 对用户身份伪造(Fabrication)这一常见的网络攻击方式,传统的对策一般采用身份认证方式来进行防护,但是,用于用户身份认证的密码在登录时常常是以明文的方式在网络上进行传输的,很容易被攻击者在网络上截获,进而可以对用户的身份进行仿冒,使身份认证机制被攻破。身份认证的密码90%以上是用代码形式传输的。 (3)篡改 攻击者有可能对网络上的信息进行截获并且篡改(Modification)其内容(增加、截去或改写),使用户无法获得准确、有用的信息或落入攻击者的陷阱。 (4)中断 攻击者通过各种方法,中断(Interruption)用户的正常通信,达到自己的目的。 (5)重发 信息重发(Repeat)的攻击方式,即攻击者截获网络上的密文信息后,并不将其破译,而是把这些数据包再次向有关服务器(如银行的交易服务器)发送,以实现恶意的目的。
解析
暂无解析
相关试题
【简答题】
网络安全的定义和目标是什么?
【单选题】
下面的四个IP地址,属于D类地址的是__。
A. :10.10.5.168
B. :168.10.0.1
C. :224.0.0.2
D. :202.1 19.130.80
【单选题】
UPS 是一种__的不间断电源。
A. :恒压恒频
B. :恒压变频
C. :变压恒频
D. :变压变频
【单选题】
在客户/服务器模式下的网络操作系统主要指的是__。
A. :服务器操作系统
B. :操作系统执行体
C. :客户机操作系统
D. :操作系统内核
【单选题】
UNIX是一种__。
A. :单用户单进程系统
B. :多用户单进程系统
C. :多用户多进程系统
D. :单用户多进程系统
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
标准访问列表是根据什么来判断数据报的合法性的?
A. :源地址
B. :目的地址
C. :源和目的地址
D. :源地址及端口号
【单选题】
请选择以下不是单播路由的协议( )
A. :rip
B. :rip2
C. :ospf
D. :igmp
【单选题】
Rip协议相邻路由器发送更新时,多少秒更新一次?
A. :30
B. :20
C. :15
D. :40
【单选题】
IEEE的哪个标准定义了RSTP?
A. :IEEE802.3
B. :IEEE802.1
C. :IEEE802.1d
D. :IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中,负责寻址和路由功能的是哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
万维网(World Wide Web)最核心的技术是什么?
A. :HTML和HTTP
B. :Java
C. :QoS
D. :TCP/IP
【单选题】
数据链路层的数据单元一般称为:( )
A. :帧(Frame)
B. :段(Segment)
C. :分组或包(Packet)
D. :比特(bit)
【单选题】
telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?
A. :软件的实现阶段
B. :管理员维护阶段
C. :用户的使用阶段
D. :协议的设计阶段
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :网络层
D. :应用层
【单选题】
下面描述错误的是哪一个?
A. :TCP是面向连接可靠的传输控制协议
B. :UDP是无连接用户数据包协议
C. :UDP相比TCP的优点是速度快
D. :TCP/IP协议本身具有安全特性
【单选题】
下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?
A. :防火墙
B. :IDS
C. :漏洞扫描器
D. :UTM
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网,共有200台终端PC,但此客户从ISP(互联网络服务提供商)里只获得了16个公有的IPv4地址,最多也只有16台PC可以访问互联网,想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术:( )
A. :花更多的钱向ISP申请更多的IP地址
B. :在网络的出口路由器上做源NAT
C. :在网络的出口路由器上做目的NAT
D. :在网络出口处增加一定数量的路由器
【单选题】
通常在VLAN时,以下哪一项不是VLAN的规划方法?
A. :基于交换机端口
B. :基于网络层协议
C. :基于MAC地址
D. :基于数字证书
【单选题】
以下哪个命令可以查看端口对应的pid?
A. :netstat -nao
B. :ipconfig /all
C. :tracert
D. :netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高:( )
A. :IPSEVPN
B. :SSL VPN
C. :L2TP VPN
D. :GRE VPN
【单选题】
下面哪一项不是VPN协议标准?
A. :L2TP
B. :IPSec
C. :TACACS
D. :PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时,就会产生哪种类型的漏洞?
A. :缓冲区溢出
B. :设计错误
C. :信息泄露
D. :代码注入
【单选题】
定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. :真实性
B. :可用性
C. :不可否认性
D. :完整性
【单选题】
VPN实质上就是利用()技术在公网上封装出一个数据通讯隧道。
A. :封装
B. :压缩
C. :加密
D. :传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
在TCP中的六个控制位哪一个是用来请求同步的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
以下哪一个是ITU的数字证书标准?
A. :SHTTP
B. :x.509
C. :SSL
D. :SOCKS
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
下面哪个功能属于操作系统中的安全功能?
A. :对计算机用户访问系统和资源情况进行记录
B. :控制用户的作业排序和运行
C. :保护系统程序和作业,禁止不合要求的对程序和数据的访问
D. :实现主机和外设的并行处理以及异常情况的处理
【单选题】
以下哪个不属于信息安全的三要素之一?
A. :抗抵赖性
B. :完整性
C. :可用性
D. :机密性
【单选题】
对信息安全的理解,正确的是?
A. :通过信息安全保障措施,确保信息不被丢失
B. :通过信息安全保证措施,确保固定资产及相关财务信息的完整性
C. :通过技术保障措施,确保信息系统及财务数据的完整性、机密性及可用性
D. :信息资产的保密性、完整性和可用性不受损害的能力,是通过信息安全保障措施实现的
【单选题】
基本的计算机安全需求不包括下列哪一条?
A. :绝对的保证和持续的保护
B. :安全策略和标识
C. :身份鉴别和落实责任
D. :合理的保证和连续的保护
【单选题】
下面哪一种是最安全和最经济的方法,对于在一个小规模到一个中等规模的组织中通过互联网连接私有网络?
A. :租用线路
B. :虚拟专用网
C. :综合服务数字网
D. :专线
推荐试题
【单选题】
准高速25Z型空调客车应急电源过充保护电压为_____V。___
A. 40
B. 44
C. 48
D. 65
【单选题】
准高速25Z型空调客车的一辆车上共安装_____个防滑装置的速度传感器。___
A. 1
B. 2
C. 4
D. 8
【单选题】
TFX1型防滑器诊断功能按钮只在车辆停车状态下使用,当速度高于_____km/h时使用无效。___
A. 3
B. 6
C. 8
D. 10
【单选题】
25K型快速客车采用了[]型客车缓冲器___
A. G1
B. 1号
C. 2号
D. G2
【单选题】
轴温监测与报警装置对八个轴箱温度自动巡回检测返回时间为_____s。___
A. 40
B. 30
C. 20
D. 10
【单选题】
轴温报警器轴位巡检一周,约需_____s。___
A. 10
B. 20
C. 30
D. 40
【单选题】
轴温报警器出库前同轴的允许温差为_____°C。___
A. ±1.0
B. ±1.5
C. ±2.0
D. ±2.0
【单选题】
下列原因不是造成的蓄电池不导电是________
A. 连结线接触不良
B. 连结线脱焊或折断
C. 蓄电池极柱折断
D. 反极
【单选题】
客车轴温报警器某轴位温度显示"+1"的原因是________
A. 断路
B. 短路
C. 漏电
D. 显示器坏
【单选题】
客车轴温报警器某轴位温度显示"-1"的原因是________
A. 断路
B. 短路
C. 漏电
D. 显示器坏
【单选题】
电气装置与轨面距离运用限度规定不小于_____mm。___
A. 车统一23
B. 车统一24
C. 车统一25
D. 车统一20
【单选题】
车辆检修通知单为___。___
A. 车统一23
B. 车统一24
C. 车统一25
D. 车统一20
【单选题】
节流阀是通过改变_____来控制流量的大小。___
A. 流道数
B. 流通方向
C. 流通截面大小
D. 弹簧力的大小
【单选题】
配线绝缘电阻值单车母车应符合_____MΩ。___
A. 0.05
B. 0.02
C. 0.1
D. 0.2
【单选题】
下列属于车电固定设备的有_____。___
A. 电扇
B. 轴报器
C. 播音配电盘
D. 蓄电池
【单选题】
下列属于车电机具的有_____。___
A. 发电机
B. 排气扇
C. 逆变器
D. 电力连接线
【单选题】
电路中任意两点电位的差值称为_____。___
A. 电动势
B. 电压
C. 电位
D. 电势
【单选题】
客室加热器罩的表面温度不得超过_____℃。___
A. 50
B. 60
C. 70
D. 80
【单选题】
客车轴箱体温度允许比周围环境空气温度高_____℃。___
A. 20~30
B. 25~35
C. 30~35
D. 35~40
【单选题】
车辆在运行中产生共振________
A. 对车辆危害极大
B. 对车辆无大碍
C. 对车辆无危害
D. 对车辆有一定的危害性
【单选题】
25K型快速客车车辆内部结构和设备具有良好的_____性能。___
A. 阻燃防火
B. 通风采暖
C. 防热抗寒
D. 舒适
【单选题】
25K型车制动系统为双管制,正常情况下空气弹簧的用风为_____供给。___
A. 制动管
B. 总风缸
C. 总风管
D. 副风缸
【单选题】
作业行走中,要注意路面和股道间有无___,防止滑倒跌伤。___
A. 油污
B. 障碍物
C. 配件
D. 沙石
【单选题】
25K型209HS转向架的承重方式为________
A. 心盘
B. 旁承
C. 轮对
D. 构架
【单选题】
25K型SW-160转向架的承重方式为________
A. 心盘
B. 旁承
C. 轮对
D. 构架
【单选题】
电气采暖器不热的原因________
A. 压缩机的配线故障
B. 熔断器额定电流太大
C. 室内通风机停止旋转
D. 手动控制
【单选题】
请输入试题正塞拉门的润滑运用后按检修和维护保养周期_____进行润滑___
A. 3个月
B. 4个月
C. 5个月
D. 6个月
【单选题】
Ⅰ、Ⅱ路其中仅一路有故障应如何处理________
A. 改为另一路供电
B. 两路并联供电
C. 两路串联供电
D. 另一路减载继续使用
【判断题】
动车组应有明显的识别标记:路徽、配属局段简称、车型、车号、定员、最高运行速度、制造厂名及日期,电化区段运行的动车组应有“电化区段严禁攀登”的标志
A. 对
B. 错
【判断题】
接触线距钢轨顶面的高度不超过6500mm;双层集装箱运输的线路,不小于6330mm
A. 对
B. 错
【判断题】
最高运行速度160km/h及以上的客车应采用密接式车钩,安装客车行车安全监测系统
A. 对
B. 错
【判断题】
列车须按规定编定车次,上行列车编为双数,下行列车编为单数
A. 对
B. 错
【判断题】
特快列车可以附挂回送机车
A. 对
B. 错
【判断题】
电气化铁路开通后,每月要对从业人员进行电气化铁路安全知识的培训和考试
A. 对
B. 错
【判断题】
在电气化铁路区段内,禁止搭乘机车的煤水车及坐在车顶或装载的货物上
A. 对
B. 错
【判断题】
电气化区段列检人员作业时在接触网未停电,未接地的情况下,禁止开闭罐车或保温车的注口(盖)以及在这些注口外进行作业
A. 对
B. 错
【判断题】
电气化铁路区段内,车辆作业人员禁止用软管水管冲刷上部;冲洗车辆下部时,软管的方向不能朝上
A. 对
B. 错
【判断题】
电气化铁路区段的各单位及进入电气化铁路区域的所有作业人员,必须坚持“安全第一、预防为主”方针
A. 对
B. 错
【判断题】
新建的电气化铁路在接触网接电的50天前,铁路局将接电日期书面通知局内外单位
A. 对
B. 错
【判断题】
在接触网支柱等危险设施、设备及区域,任何人员不得在上述地点停留休息
A. 对
B. 错