网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某企业为防止自身信息资源的非授权访问，建立了如下图所示的访问控制系统。



该系统提供的主要安全机制包括：(1)认证：管理企业的合法用户，验证用户所宣称身份的合法性，该系统中的认证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制；(2)授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策；(3)安全审计：对系统记录与活动进行独立审查，发现访问控制机制中的安全缺陷， 提出安全改进建议。【问题1】(6分)对该访问控制系统进行测试时，用户权限控制是其中的一个测试重点。对用户权限控制的测试应包含哪两个主要方面？每个方面具体的测试内容又有哪些？
【问题2】(3分) 测试过程中需对该访问控制系统进行模拟攻击试验，以验证其对企业资源非授权访问的防范能力。请给出三种针对该系统的可能攻击，并简要说明模拟攻击的基本原理。
【问题3】(6分)对该系统安全审计功能设计的测试点应包括哪些？

参考答案

参考解析
解析：【问题1】答案：1、对用户权限控制体系合理性的评价，内容如下：① 是否采用系统管理员、业务领导和操作人员三级分离的管理模式。② 用户名称是否具有唯一性，口令强度及口令存储的位置的加密强度等。2、对用户权限分配合理性的评价，内容如下：①用户权限系统本身权限分配的细致程度。②特定权限用户访问系统功能的能力测试。【问题2】答案：冒充攻击：攻击者控制企业某台主机，发现其中系统服务中可利用的用户账号，进行口令猜测，从而假装成特定用户，对企业资源进行非法访问。重演攻击：攻击者通过截获含有身份鉴别信息或授权请求的有效消息，将该消息进行重演，以达到鉴别自身或获得授权的目的，实现对企业信息的访问。服务拒绝攻击：攻击者通过向认证服务器或授权服务发送大量虚假请求，占用系统带宽并造成系统关键服务繁忙，从而使得认证授权服务功能不能正常执行，产生服务拒绝。【问题3】参考答案：① 能否进行系统数据收集、统一存储、集中进行安全审计；② 是否支持基于KPI的应用审计；③ 是否支持基于XML的审计数据采集协议；
【解析】
【问题1】本问题考查用户权限控制相关安全测试的基本测试内容。对这部分进行安全测试包含对用户权限控制体系合理性的评价和对用户权限分配合理性的评价。
【问题2】本题考查针对特定系统的模拟攻击实验设计。模拟攻击试验：对于安全测试来说，模拟攻击试验是一组特殊的黑盒测试案例。我们以模拟攻击验证软件或信息的安全防护能力。可采用冒充攻击、重演攻击、消息篡改、服务拒绝攻击和内部攻击等方法进行测试。本问题考查针对特定系统的模拟攻击实验设计。相关模拟攻击实验的设计应结合应用具体的安全机制及特点。针对系统的身份认证机制，可设计冒充攻击试验；针对系统用于认证及授权决策的网络消息，可设计重演攻击试验；针对系统关键核心安全模块，可设计服务拒绝攻击试验；由于系统运行时涉及各种内部用户，因此安全测试需验证系统防范内部用户的安全攻击，因此可设计内部攻击实验。（1）冒充攻击：攻击者控制企业某台主机，发现其中系统服务中可利用的用户账号，进行口令猜测，从而假装成特定用户，对企业资源进行非法访问。（2）重演攻击：攻击者通过截获含有身份鉴别信息或授权请求的有效消息，将该消息进行重演，以达到鉴别自身或获得授权的目的，实现对企业信息的访问。（3）服务拒绝攻击：攻击者通过向认证服务器或授权服务发送大量虚假请求，占用系统带宽并造成系统关键服务繁忙，从而使得认证授权服务功能不能正常执行，产生服务拒绝。（4）内部攻击： 不具有相应权限的系统合法用户以非授权方式进行动作，例如截获并存储其他业务部门的网络数据流，或对系统访问控制管理信息进行攻击以获得他人权限等。（以上4点，任意写出三种即可）【问题3】本题考查系统安全审计功能设计的测试点。① 能否进行系统数据收集、统一存储、集中进行安全审计；② 是否支持基于KPI的应用审计；③ 是否支持基于XML的审计数据采集协议；④ 是否提供灵活的自定义审计规则。（以上测试点，任意给出三个即可）

更多 “阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某企业为防止自身信息资源的非授权访问，建立了如下图所示的访问控制系统。 该系统提供的主要安全机制包括：(1)认证：管理企业的合法用户，验证用户所宣称身份的合法性，该系统中的认证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制；(2)授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策；(3)安全审计：对系统记录与活动进行独立审查，发现访问控制机制中的安全缺陷， 提出安全改进建议。【问题1】(6分)对该访问控制系统进行测试时，用户权限控制是其中的一个测试重点。对用户权限控制的测试应包含哪两个主要方面？每个方面具体的测试内容又有哪些？ 【问题2】(3分) 测试过程中需对该访问控制系统进行模拟攻击试验，以验证其对企业资源非授权访问的防范能力。请给出三种针对该系统的可能攻击，并简要说明模拟攻击的基本原理。 【问题3】(6分)对该系统安全审计功能设计的测试点应包括哪些？” 相关考题
考题 阅读下列说明，回答问题1至问题2，将解答填入对应栏内。【说明】利用Windows Server 2008架设邮件服务器，回答相应问题。邮件服务器通常提供POP3和SMTP两种服务，它们各有什么作用?
查看答案
考题 阅读下列说明，回答问题1至问题4，将解答填入对应栏内。【说明】Windows Server 2008是基于Windows NT的技术，支持完善的NTFS分区格式。请简要说出NTFS的特点。
查看答案
考题 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。[说明]下面是用小王用Dreamweaver MX编写的一个网页，如图12-2所示。从这个图片上，我们可以看出小王使用了Dreamweaver MX的哪些功能?
查看答案
考题 阅读下列说明，回答问题1至问题3，将解答填入对应栏内。【说明】在Windows的网络配置中，对网络协议进行IP地址配置，出现图5-1所示的对话框。什么场合下，可选择自动获取IP?什么场合下，选择人工配置IP?
查看答案
考题 阅读以下说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。[说明]某单位局域网通过ISP提供的宽带线路与Internet相连，ISP分配的公网IP地址为202.112.12.32/30，局域网中计算机通过代理服务器访问Internet，其网络连接方式及相关的网络参数如下图所示。根据上图给出的网络连接方式及相关的网络参数，局域网内的计算机的网络参数配置(如下图所示)为：“IP地址”(范围)为(1)，“子网掩码”为(2)；“默认网关”为(3)(1)
查看答案
考题 阅读下列说明，回答问题1至问题6，将解答填入解答栏内。【说明】某公司的两个部门均采用Windows 2003的NAT功能共享宽带连接访问Internet，其网络结构和相关参数如下图所示。ISP为该公司分配的公网IP地址段为202.117.12.32/29。在Windows2003中，(1)不能实现NAT功能。A．终端服务管理器 B．Internet连接共享 C．路由和远程访问
查看答案
考题 阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某公司总部服务器1的操作系统为Windows Server 2003，需安装虚拟专用网(VPN)服务，通过IntelTlet与子公司实现安全通信，其网络拓扑结构和相关参数如图所示。在Windows Server 2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：(1)和L2TP，L2TP协议将数据封装在(2)协议帧中进行传输。
查看答案
考题 阅读下面的说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。[说明]阅读以下说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。windows Server 2003是一个多任务多用户的操作系统，能够以集中或分布的方式实现各种应用服务器角色，是目前应用比较广的操作系统之一。Windows内置许多应用服务功能，将下表中(1)～(5)处空缺的服务器名称填写在答题纸对应的解答栏内。(1)
查看答案
考题 阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。【说明】IE浏览器支持HTTP、HTTPS和FTP等多种协议。如果在IE地址栏中输入192.168.0.1，如图4-1所示，则默认的通信协议是(1)；如果要访问FTP服务器(地址为192.168.0.2)，应该在地址栏中输入(2)。
查看答案
考题 试题一（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某网吧拓扑结构如图 1-1 所示，可提供影视、游戏竞技、视频聊天等多种服务，采用VLAN 划分来区分不同的服务。问题 1】（2分）网吧要求实现千兆接入，可采用的方式为 （1） 。（1）备选答案：A. FTTxB. ADSLC. PSTN拨号
查看答案
考题 试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【 说明】某校园网拓扑结构如图 1-1 所示，其中网络中心与图书馆相距约 700 米。要求干线带宽为千兆，百兆到桌面。【问题1】（6 分 ）为图1-1中（1）~（3）空缺处选择合适设备。（1）～（3）备选答案：A. 路由器B. 接入交换机C. 三层核心交换机D. 远程访问服务器
查看答案
考题 阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。[说明]如图10-4所示是电子商务系统平台结构示意图。请把空缺的地方填写完整。
查看答案
考题 阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。[说明]电子商务系统的外部社会环境如图10-5所示。请把空缺的地方填写完整。
查看答案
考题 阅读以下说明，回答问题1、问题2，将解答填入对应栏内。【说明】某信息系统工程网络计划如下图所示，建设方要求工期为26周。该工程的计划工期为多少?如果不满足建设方要求，而且H工作只能压缩1周，如何调整?
查看答案
考题 阅读以下说明，回答问题，将解答填入对应的解答栏内。. [说明] 请完成流程图以描述在数据A(1)至A(10)中求最大数和次大数的程序的算法。并将此改成PAD图。该算法的流程图如下图：
查看答案
考题 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。[说明]下图是一个完整的供应链结构图，如图7-1所示。图7-2是管进与电子商务的整全图。请把图7-1空缺的部分补充完整。
查看答案
考题 阅读下列说明和图，回答问题1至问题2，将解答填入答题纸的对应栏内。【说明】访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。图2-1给出了某系统对客体traceroute.mpg实施的访问控制规则。【问题1】针对信息系统的访问控制包含哪些基本要素？【问题2】分别写出图2-1中用户Administrator对应三种访问控制实现方法，即能力表、访问控制表、访问控制矩阵下的访问控制规则。
查看答案
考题 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司网络的 Internet接入方式如图3-1 所示。【问题 1】（4分）查看路由器R1的状态信息如图3-2所示， 则可以确定R1的E0端口IP地址是 （1） ，E1端口的IP地址是 （2） 。
查看答案
考题 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。说明】某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。【问题 1】（2分）防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。
查看答案
考题 阅读下列说明，补充（1）-（9），将解答填入答题纸的对应栏内。
查看答案
考题 阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。 【说明】 某公司为推广洗涤新产品，需要进行用户体检调查。图4-1为调查表填写页面，表4-1所示为利用Microsoft Access创建的数据库，它将记录被调查用户的姓名、性别、年龄、了解产品方式和评价等信息。
查看答案
考题 l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。 【问题1】（4分） ADSL利用 （1） 网络，采用 （2） 复用技术来实现宽带接入。
查看答案
考题 阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。 【问题4】（2分） 在Server1上可通过（10）实现内部主机访问Internet 资源。 （10）备选答案（多选题）： A．NAT变换 B．DHCP动态配置 C．设置Internet连接共享 D．DNS设置
查看答案
考题 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图 1-1 所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。
查看答案
考题 阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。 【说明】 Windows 系统的用户管理配置中，有多项安全设置，如图2-1 所示。
查看答案
考题 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，A~E是网络设备的编号。
查看答案
考题 阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。 【说明】 某公司有3个分支机构，网络拓扑结构及地址分配如图4-1所示。 【问题1】（每空1分，共11分） 公司申请到202.111.1.0/29的公有地址段，采用NAPT技术实现公司内部访问互联网的要求，其中，192.168.16.0/22网段禁止访问互联网。 R1、R2和R3的基本配置已正确配置完成，其中R1的配置如下。请根据拓扑结构，完成下列配置代码。
查看答案
热门标签
最新试卷