首页 › 答案 › 题库 › 远程教育

国家开放大学

98601国际标准化组织于1989年发布了《信息处理系统（）开放系统互联（）基本参考模型第2部分：安全体系结构》来定义网络安全体系结构。在该体系结构中提出了以下（）类安全服务。
98602数据完整性的检测方法是基于一种单向的数学函数（散列函数），这种函数相对来说易于计算，而且也容易作逆运算。
98603计算机病毒危害的“宿主”通常是指正常工作的计算机和网络。
98604如果KDC出现故障，那么客户端将无法请求票据并访问网络资源。
98605入侵者试图通过将数据包的源IP伪装成为一个受信任计算机的IP地址，并借此访问企业内部网络中的资源。此种入侵手段被称为（）。
98606认证服务能够确保某个实体身份的可靠性，可分为两种类型。一种认证服务类型是认证实体本身的身份，确保其真实性，称为实体认证。另一种认证服务类型是证明某个信息是否来自某个特定的实体，这种认证称为（）。
98607边缘网络也称为（），位于内部防火墙与外部防火墙之间，受保护强度较低，一般用于放置面向Internet的服务设备，这些设备需要接受来自互联网的用户访问。
98608为了支持《信息处理系统（）开放系统互联（）基本参考模型第2部分：安全体系结构》定义的安全服务，ISO的网络安全体系结构定义了（）类安全机制。
98609（）安全是指对信息在数据处理、存储、传输、显示等使用过程中的保护，主要关注的是数据信息本身的安全，保障数据依据授权使用，而不被窃取、篡改、冒充、抵赖。其主要涉及数据的保密性、完整性、真实性、不可抵赖性等。
98610通常可以把网络信息安全的问题划分为物理层、网络层、数据层和（）4个层面。
98611在一般的保密通信模型中，在发送端将明文P用加密算法E和密钥K加密，变换成密文C，即C=E（K，P），在接收端利用解密算法D和密钥K，对C进行解密，得到明文P，即（）。
98612IPsec有两种工作模式：传输模式和隧道模式。
98613防火墙的处理方式主要包括：Accept、Drop和（）。
98614VPN服务器可以作为RADIUS体系中的网络接入服务器。
98615IPsec是一个建立在网络层之上的企业私有协议。
98616如果继续使用厂商不再支持的操作系统，就会存在非常严重的安全风险。以微软的Windows生命周期为例，客户端操作系统的生命周期一般为（）年。
98617（）是指入侵者伪装成为某个受信任的网站，如把自己伪装成用户使用的网上银行页面，要求用户更新自己的财务信息，如登录用户名、信用卡号码、消费密码等，进而获得用户的私人数据。
98618POP3（PostOfficeProtocol（）Version3，邮局协议版本3）在使用TLS保护后，被称为（）。
98619按照防火墙实现的技术不同，可以分为包过滤防火墙、（）防火墙、电路层防火墙、状态检测防火墙。
98620根据检测对象分类，可以将入侵检测系统分为：基于主机的入侵检测系统（）、（）和混合型入侵检测系统。
98621MD5在本质上是简单的二进制操作（如异或运算）的一个复杂序列，被用于在输入数据上执行，生成一个（）位的报文摘要值。
98622PPP协议使用LCP来建立和维护数据链路连接。借助（）在同一条点到点连接上使用多种网络层协议。
98623（）协议是一种广泛应用于无线网络的基于端口的网络访问控制协议。它具有完备的用户认证、管理功能，可以很好地支撑宽带网络的计费、安全访问、日常运营和管理要求。
98624（）通常设置在企业内部网络中客户端与外部网络中服务器之间，它会暂存客户端发来的请求，并由自己发出这些请求。
98625Netscape公司推出了一个名为（）的传输层安全协议，用以保障在Internet上数据传输的安全。
98626IPsec有两种工作模式：（）模式和隧道模式。C
98627应用数据主要是指保证业务系统正常运行所使用的系统目录、用户目录、系统配置文件、网络配置文件、应用配置文件、存取权限控制等。
98628从宏观角度来看，在使用Kerberos时，一个客户端需要经过（）个步骤来获取服务。B
98629目前网络存在的威胁主要表现：非授权访问、信息泄漏、破坏数据完整性、（）和（）。
98630通常可以把网络信息安全的问题划分为物理层、网络层、（）和（）4个层面。
98631AH的IP协议号为（），提供数据的完整性（MD5、SHA（）1）和数据源身份验证，但是不能提供数据保密性功能，所有数据均以明文进行传输。
98632访问控制服务，与（）相关。
98633RSA密钥的长度可以是：（）
98634系统数据主要是指操作系统、数据库系统安装的各类软件包和应用系统执行程序。
98635数据完整性服务，主要涉及：数字签名机制、（）和（）。
98636常见的加密算法包括哪些：（）。
98637计算机病毒具有的特征包括：传染性、隐蔽性、潜伏性、（）和（）。
98638抗抵赖性服务，主要涉及：数字签名机制、（）和（）。
98639PPP身份验证方法包括（）。
98640提供认证、授权和计账功能的标准，包括：（）。
98641备份软件是备份系统的核心，负责维护所有的备份配置信息（涉及客户端、介质代理、备份设备等）。
98642数据保密性服务，主要涉及：加密机制、（）和（）。
98643认证服务，与加密机制、（）和（）相关。
98644WindowsServerBackup是单服务器备份解决方案。不能使用一个服务器上的WindowsServerBackup备份多个服务器上的数据。
98645IPsec是开放标准的一个框架，包括两个主要协议：（）
98646目前，最常用的备份介质有磁带、硬盘、光盘、云存储等。
98647完全备份是在某一个时间点上对所有数据的一个完全复制。这种备份方式的优点是备份速度快，备份数据量较少，没有重复的备份数据。
98648基于局域网（LAN（）Base）结构是最简单的备份组网方式。在大多数情况下，这种备份是使用服务器主机上自带的备份介质，而备份操作往往也是通过手工操作的方式进行的。
98649目标端重复数据删除是先将数据从业务中心传到备份中心，在备份中心存储时再删除重复数据。这种方法不会占用源端资源，但也不能节省传输带宽。
98650备份系统的组件包括备份管理系统、备份客户端、备份软件和备份介质。
98651与LAN（）Base结构相比，LAN（）Free结构让多台服务器共享备份介质，备份数据不再经过局域网，而直接从磁盘阵列传到备份介质内。
98652常见的网络数据备份系统，按其架构不同可以分为7种备份组网方式。
98653恢复点目标（RecoveryPointObject，RPO）是指故障后恢复数据和服务上线所需的时间量。
98654数据的备份是整个灾备系统的基础。通常可以将灾难恢复方案分为离线灾难恢复和在线灾难恢复。
98655灾难恢复工作包括灾难发生后的应急响应与处置、信息系统在灾难备份中心的恢复和重新运行、业务系统的灾后重建和回退工作。（）
98656灾难恢复是指将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程。（）
98657将某种业务的RPO设置为6小时，表示该业务能容忍最多6小时的数据丢失，所以必须每6小时至少执行一次备份，同时还要考虑执行备份所需的时间。（）
98658服务可用性是指用户可使用数据和服务的时间百分比（通常以周作为单位）。
98659备份的主要目标是保证数据安全性，保存的是历史数据，恢复时间相对长；而容灾的主要目标是防止生产数据丢失或数据中心遭受毁灭性灾难，快速恢复，保证业务连续性。
98660简单来说，云存储就是将数据资源放到云计算平台上供人读写的一种方案。
98661（）数据主要是指业务系统的所有业务数据，对数据的安全性、准确性、完整性、一致性要求很高，而且变化频繁。
98662从数据用途角度来说，一般可将需要备份的数据分为系统数据、基本数据、应用数据、（）数据。
98663同步远程复制能够向异地提供最新的数据，但应用程序会因等待写入完成指示而被延迟一段时间。
98664备份系统的组件包括：备份管理系统、备份客户端、（）和备份介质。
98665备份管理系统，主要包含（）和备份管理服务器，负责备份策略管理和备份作业监控，以及读取备份客户端的数据并把数据写入备份介质。
98666异步远程复制对应用程序性能的影响最小，而且异地磁盘系统在数据的更新程度也不会有任何延迟。
98667国际标准Share78对灾难恢复解决方案从低到高分为多个不同层次，针对每个层次都有相应的容灾方案。其中（）级是最高级别的灾难恢复方案（零数据丢失）。
98668备份客户端是指需要备份数据的业务主机，它负责提供要备份的数据，一般需安装（）。
98669常用的数据备份方式有完全备份、差异备份以及（）。
98670WindowsServerBackup是WindowsServer2016操作系统提供的一项备份功能，它提供的操作接口包括：管理控制台和（）。
98671最常见的网络数据备份系统按其架构不同可以分为：（）结构、基于局域网（LAN（）Base）结构、不依赖局域网（LAN（）Free）结构和不依赖服务器（Server（）Free）结构。
98672（）是以最近一次完全备份为基准，对最近一次完全备份后到进行此种备份的这段时间内，发生变化的数据进行备份。
98673《信息安全技术信息系统灾难恢复规范》（GB/T20988―2007）中定义的灾难恢复能力分为（）个等级。
98674每年99.9%的服务可用性意味着数据和服务每年的计划外停机时间不得超过0.1%，以一年365天，每天24小时为例，一年的停机时间不得超过（）。
98675基于数据库的复制方式可将远程数据库复制分为实时复制、（）和存储转发复制。
98676每年99.95%的服务可用性意味着数据和服务每年的计划外停机时间不得超过0.05%，以一年365天，每天24小时为例，一年的停机时间不得超过（）。
98677网络测量是利用测量工具检测网络设备或网络系统运行状态、获取网络性能参数的过程。
98678灾难恢复的重要指标包括：服务可用性、恢复点目标、（）等。
98679国际标准Share78对灾难恢复解决方案从低到高分为多个不同层次，针对每个层次都有相应的容灾方案。其中（）级是成本最低的灾难恢复方案（无异地备份）。
98680网络系统管理员可以使用WindowsServerBackup备份：完整服务器、系统状态、（）和（）等。
98681根据测量过程中是否向网络系统中注入探测数据包，可以将测量方式分为主动测量和被动测量。
98682传输控制协议（TransmissionControlProtocol，TCP）是面向数据报文的传输层协议。在基于TCP的主动测量过程中，测量主机需要向被测量主机发送探测数据包，但通信双方之间的传输没有明确的连接（类似于邮件传输），通信双方是对等的，单次传输的最大数据量取决于具体的网络。
98683丢包率是单位时间内传输中丢失的数据包与所有数据包的比值。数据包丢失一般是由网络拥塞引起的，当丢包率超过15%时，可能会导致网络不可用。
98684在测量单向时延时，首先应该使测量节点A和测量节点B的时间同步，然后在节点A形成一个64字节的UDP数据包，获取节点A的时间后在包头部加载一个时间戳（）并立即发出，当节点B完整地接收到这个数据包后，立即获取接收时间（），则“B减A”的值即为该链路的单向时延。
98685被动测量会向网络中注入额外的数据包，从而对网络的实际行为造成影响，可能会遮盖网络行为的本来面目，因此，测量结果也会造成一定的偏差。
98686数据的预处理是要对采集到的数据包进行分类、过滤、计数和归并。
98687带宽通常表示网络传输路径或链路的传输容量，即数据包的传输速度。
98688数据分析结果通常有两种交付形式：一是统计报表，二是可视化图形。
98689链路带宽是指源节点到目的节点之间性能最低的链路所能达到的最大传输速度，也就是该传输路径所能提供给一个业务流的最大传输速度。
98690吞吐量是描述网络设备转发速度的性能指标。其度量单位通常是字节/秒（Byte/s）。
98691在Windows操作系统的命令提示符窗口中输入“ping127.0.0.1”，能够判断本机的TCP/IP协议设置是否正常。
98692ipconfig命令是个使用频率极高的测试命令，其主要功能是使用ICMP（InternetControlMessageProtocol，网络控制报文协议）数据包来测试从源端到目的端网络的连通性，它可以快速准确地判断网络故障。
98693netstat命令用于显示TCP连接、当前计算机正在监听的端口、以太网统计信息、IP路由表、IPv4统计信息、IPv6统计信息等。
98694arp命令用于显示和修改地址解析协议（AddressResolutionProtocol，ARP）缓存表的内容。
98695主动测量方法的优点包括：不依赖于被测量对象的测量能力，能直接测量和分析网络性能；适合端到端的网络性能测量，对于所关注的内容只要在本地发送测试数据包，然后观察网络的响应即可；测量方式不涉及用户的网络信息，所以对用户而言安全性好。
98696tracert命令用来跟踪源与目标节点之间的所有路由器。
98697ping命令还能显示TTL（TimeToLive，生存期）值，该值是由发送端主机设置的，它的作用是防止数据包在IP网络中永不终止地转发下去。
98698在Windows操作系统的命令提示符窗口中输入arp（）a命令，会显示所有网卡接口的ARP缓存表。
98699因为TCP协议是面向连接的，所以通过测试TCP的性能反映发送端与接收端之间的性能参数。
98700按照网络测量点的位置，可以分为端系统测量和（）。
‹1…986987988…4763›