简述PPDR安全模型的结构。

第1题：

第2题：

PPDR模型由四个主要部分组成：（）、保护、检测和响应。

• A、安全机制
• B、身份认证
• C、安全策略
• D、加密

正确答案:C

第3题：

PPDR模型包含哪几个主要部分？

正确答案: PPDR模型包含四个主要部分：Policy（安全策略）、Protection（防护）、Detection（检测）和Response（响应）。防护、检测和响应组成了一个完整的、动态的安全循环。
PPDR模型通过一些典型的数学公式来表达安全的要求：
①Pt>Dt+Rt
②Et=Dt+Rt，如果Pt＝0
Pt：防护时间，入侵者攻击安全目标花费时间；
Dt：入侵开始到系统检测到入侵行为花费时间；
Rt：发现入侵到响应，并调整系统到正常状态时间；
Et：系统晨露时间；

第4题：

试述PPDR模型的四个阶段的含义。

正确答案: 1、Policy（安全策略）根据风险分析产生的安全策略描述了系统中哪些资源要得到保护，以及如何实现对它们的保护等，它是PPDR安全模型的核心。
2、Protection（防护）：修复系统漏洞，正确设计开发和安装系统，定期检查发现可能存在的系统脆弱性；教育让用户和操作员正确使用系统；访问控制、监视来防止恶意威胁。
3、Detection（检测）：检测是动态响应和加强防护的依据，也是强制落实安全策略的有力工具，通过不断检测和临近网络和系统，来发现新的威胁和弱点，通过循环反馈来及时做出有效的响应。
4、Response（响应）：在安全系统中占有最重要的地位，是解决安全潜在性问题的最有效的办法，从某种意义上讲，安全问题就是要解决紧急响应和异常处理问题。防护、检测和响应组成了一个完整的、动态的安全循环，在安全策略的指导下保证信息系统的安全。

第5题：

防护、检测和（）组成了PPDR模型的完整的、动态的安全循环。

正确答案:响应

第6题：

PPDR模型中的R代表的含义是（）。

• A、检测
• B、响应
• C、关系
• D、安全

正确答案:B

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

PPDR模型体现了（）和基于时间的特性。

• A、防御的动态性
• B、保密性
• C、可靠性
• D、灵活性

正确答案:A

第15题：

试述PPDR模型中的各个时间关系。

正确答案: 信息系统的安全是基于时间特性的，PPDR安全模型的特点就在于动态性和基于时间的特性。下面先定义几个时间值：
1、攻击时间Pt：表示黑客从开始入侵到侵入系统的时间（对系统而言就是保护时间）。高水平的入侵和安全薄弱的系统都能使Pt缩短。
2、检测时间Dt：入侵者发动入侵开始，到系统能够检测到入侵行为所花费的时间。适当的防护措施可以缩短Dt。
3、响应时间Rt：从检测到系统漏洞或监近期到非法攻击到系统能够做出响应的时间。系统暴露时间Et=Dt+Rt-Pt。如果Et小于等于0，那么基于PPDR模型，认为系统是安全的。安全的目标实际上就是尽可能增大保护时间，尽量减少检测时间和响应时间。

第16题：

简述层次模型的模型结构

正确答案: 应用层，任务层，功能层，物理层。

第17题：

在P2DR（PPDR）模型中，作为整个计算机网络系统安全行为准则的是（）。

• A、Policy（安全策略）
• B、Protection（防护）
• C、Detection（检测）
• D、Response（响应）

正确答案:A

第18题：

第19题：

第20题：

第21题：

第22题：

第23题：