PPDR模型包含哪几个主要部分？

第1题：

第2题：

简述PPDR安全模型的结构。

正确答案: PPDR模型包含四个主要部分：Policy（安全策略）、Protection（防护）、Detection（检测）和Response（响应）。防护、检测和响应组成了一个完整的、动态的安全循环。
PPDR模型通过一些典型的数学公式来表达安全的要求：
①Pt>Dt+Rt
②Et=Dt+Rt，如果Pt＝0
Pt：防护时间，入侵者攻击安全目标花费时间；
Dt：入侵开始到系统检测到入侵行为花费时间；
Rt：发现入侵到响应，并调整系统到正常状态时间；
Et：系统晨露时间；
及时的检测和响应就是安全；及时的检测和恢复就是安全；
提高系统的防护时间Pt，降低检测时间Dt和响应时间Rt。

第3题：

根据朱兰模型，质量成本可以分成哪几个主要部分？

正确答案: 质量成本是指为达到和保持所规定的质量水平所支付的费用和因质量问题而造成的经济损失，包括预防成本、鉴定成本、内部故障成本和外部故障成本等。
（1）预防成本。预防成本是指为预防故障所支付的费用，具体包括质量培训费、质量管理活动费、质量改进措施费、质量评审费、质量管理人员工资及福利基金等内容。
（2）鉴定成本。鉴定成本是指为评定质量要求是否被满足检验和检查所支付的费用，具体包括试验检验费、质量检验部门办公费及质量检验工作人员的工资和福利基金、检测设备维修折旧费等内容。
（3）内部故障成本。内部故障成本是指由于产品在交付前不能满足质量要求所造成的损失，具体包括报废损失、返修费、降级损失、停工损失、产品质量事故处理费等内容。
（4）外部故障成本。外部故障成本是指由于产品在交付使用后不能满足质量要求所造成的损失。具体包括索赔费、退货损失、保修费和折价损失等内容。它未考虑因质量问题造成的企业声誉受损、市场份额下降等间接效果。

第4题：

试述PPDR模型中的各个时间关系。

正确答案: 信息系统的安全是基于时间特性的，PPDR安全模型的特点就在于动态性和基于时间的特性。下面先定义几个时间值：
1、攻击时间Pt：表示黑客从开始入侵到侵入系统的时间（对系统而言就是保护时间）。高水平的入侵和安全薄弱的系统都能使Pt缩短。
2、检测时间Dt：入侵者发动入侵开始，到系统能够检测到入侵行为所花费的时间。适当的防护措施可以缩短Dt。
3、响应时间Rt：从检测到系统漏洞或监近期到非法攻击到系统能够做出响应的时间。系统暴露时间Et=Dt+Rt-Pt。如果Et小于等于0，那么基于PPDR模型，认为系统是安全的。安全的目标实际上就是尽可能增大保护时间，尽量减少检测时间和响应时间。

第5题：

TCP/IP模型中包含了哪几个层次？简要说明每个层次的主要功能。

正确答案: TCP/IP模型中包含4个层次。
（1）应用层。对应于OSI高层，为用户提供需要的服务。如FTP、Telnet、DNS等。
（2）传输层。对应于OSI传输层，为应用层实体提供端到端的通信功能。定义了面向连接的TCP和无连接的用户数据报协议UDP这两个主要协议。
（3）网络互联层。对应于OSI网络层，解决主机到主机的通信问题。有网际协议IP、地址解析协议ARP、互联网组管理协议IGMP和互联网控制报文协议ICMP四个主要协议。
（4）网络访问层。对应OSI的物理层和数据链路层。

第6题：

PPDR模型中的R代表的含义是（）。

• A、检测
• B、响应
• C、关系
• D、安全

正确答案:B

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

汽车包含哪几个部分？

正确答案: 1、发动机
2、车身
3、底盘
4、电器。

第14题：

ARIZ算法包含哪几个部分？

正确答案: （1）设计将问题公式化情境分析，构建问题模型
（2）基于物场分析法的问题模型分析设计完成从问题到模型的转换
（3）对模型进行分析定义最终理想解与物理矛盾
（4）设计用来准确地消除矛盾物理矛盾解决
（5）对答案进行仔细的、逐一的分析以便将答案应用于新的问题如果矛盾不能解决，调整或者重新构建初始问题模型
（6）解决方案分析与评价进一步发展所求出的答案并应用于解决其它领域的问题

第15题：

P2DR模型包含（）、（）、（）和（）四个主要部分。

正确答案:安全策略；防护；检测；响应

第16题：

试述PPDR模型的四个阶段的含义。

正确答案: 1、Policy（安全策略）根据风险分析产生的安全策略描述了系统中哪些资源要得到保护，以及如何实现对它们的保护等，它是PPDR安全模型的核心。
2、Protection（防护）：修复系统漏洞，正确设计开发和安装系统，定期检查发现可能存在的系统脆弱性；教育让用户和操作员正确使用系统；访问控制、监视来防止恶意威胁。
3、Detection（检测）：检测是动态响应和加强防护的依据，也是强制落实安全策略的有力工具，通过不断检测和临近网络和系统，来发现新的威胁和弱点，通过循环反馈来及时做出有效的响应。
4、Response（响应）：在安全系统中占有最重要的地位，是解决安全潜在性问题的最有效的办法，从某种意义上讲，安全问题就是要解决紧急响应和异常处理问题。防护、检测和响应组成了一个完整的、动态的安全循环，在安全策略的指导下保证信息系统的安全。

第17题：

防护、检测和（）组成了PPDR模型的完整的、动态的安全循环。

正确答案:响应

第18题：

第19题：

第20题：

第21题：

第22题：

第23题：