（1）在OSI安全体系中，用于防止未授权用户非法使用系统资源的是哪类安全服务？用于组织非法实体对数据的修改、插入、删除等操作的是哪类安全服务？（2）分别列出应用于应用层、传输层、网络层的一种安全协议。

题目

（1）在OSI安全体系中，用于防止未授权用户非法使用系统资源的是哪类安全服务？用于组织非法实体对数据的修改、插入、删除等操作的是哪类安全服务？

（2）分别列出应用于应用层、传输层、网络层的一种安全协议。

相似考题

1.下面关于网管的安全管理子系统的描述,正确的是()。A.安全管理由客户端和服务器组成B.安全管理主要用于确保用户对系统的合法使用C.通过登陆认证防止非法用户使用D.通过操作鉴权对操作员的操作提供安全控制

2.从计算机信息安全的角度看，对数据进行未授权的创建、修改或破坏，是一种______威胁。A．授权侵犯B．信息泄漏C．完整性破坏D．非法使用

3.是指存储在联网计算机中的信息或服务被未授权的网络用户非法使用，或者被授权用户越权滥用。

4.下列不属于防火墙基本功能的是( )A限制未授权的用户进入内部网络，过滤掉不安全的服务和非法用户B防范网络内部的攻击C防止入侵者接近网络防御设施限制内部用户访问特殊站点

更多“(1)在OSI安全体系中,用于防止未授权用户非法使用系统资源的是哪类安全服务?用于组织非法实体对数 ”相关问题

  • 第1题：

    OSI安全体系结构定义了五种安全服务，其中 （ 16 ）用于识别对象的身份并对身份证实。（ 17 ） 用于防止对资源的非授权访问，确保只有经过授权的实体才能访问受保护的资源。 （ 16 ）

    A.安全认证服务

    B.访问控制安全服务

    C.数据保密性安全服务

    D.数据完整性安全服务


    正确答案：A

  • 第2题：

    下列不属于数据库安全设计内容的是____。

    A.防止非法用户对数据库的非法使用

    B.保证数据的正确性和一致性

    C.保证多个用户能共享数据库，并维护数据的一致性

    D.安装杀毒软件，防止数据受病毒侵害


    正确答案：D

  • 第3题：

    下列选项中，不属于非授权访问的是( )。

    A．非法用户通过攻击使服务器瘫痪

    B．非法用户通过窃取口令的办法冒充合法用户进行操作

    C．非法用户通过猜测用户口令的办法冒充合法用户进行操作

    D．非法用户通过设法绕过网络安全认证系统来冒充合法用户进行操作


    正确答案：A
    解析：网络中的非法用户可以通过猜测用户口令、窃取口令的方法，或者设法绕过网络安全认证系统来冒充合法用户，非法查看、下载、修改、删除未授权访问的信息，以及使用未授权的网络服务。

  • 第4题：

    在大客户网络中，防火墙是一项重要的网络安全防护设备，主要用于对出入客户私有局域网的数据包进行过滤，防止未授权的非法访问。


    正确答案:正确

  • 第5题：

    在电子政务系统的安全措施中，用于防止非法用户进入系统的主机进行文件级访问或数据破坏的是（）。

    • A、网络级安全措施
    • B、系统级安全措施
    • C、应用级安全措施
    • D、以上均不是

    正确答案:B

  • 第6题：

    在ORACLE多用户数据库系统中，安全机制主要做下列工作（）

    • A、防止非授权的数据库存取
    • B、防止非授权的对模式对象的存取
    • C、控制用户动作
    • D、控制系统资源使用

    正确答案:C

  • 第7题：

    下面关于网管的安全管理子系统的描述，正确的是（）。

    • A、安全管理由客户端和服务器组成
    • B、安全管理主要用于确保用户对系统的合法使用
    • C、通过登陆认证防止非法用户使用
    • D、通过操作鉴权对操作员的操作提供安全控制

    正确答案:A,B,C,D

  • 第8题：

    访问控制的主要作用是（）。

    • A、防止对系统资源的非授权访问
    • B、在安全事件后追查非法访问活动
    • C、防止用户否认在信息系统中的操作
    • D、以上都是

    正确答案:D

  • 第9题：

    信息系统的技术安全性是指在信息系统（）采用技术手段，防止对系统资源的非法使用和对信息资源的非法存取操作.

    • A、内部
    • B、外部
    • C、内部和外部
    • D、程序

    正确答案:A

  • 第10题：

    单选题
    访问控制的主要作用是（）。
    A

    防止对系统资源的非授权访问

    B

    在安全事件后追查非法访问活动

    C

    防止用户否认在信息系统中的操作

    D

    以上都是


    正确答案： C
    解析： 暂无解析

  • 第11题：

    判断题
    常见的安全威胁中，非法使用是指信息被泄露或透露给某个非授权的实体。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第12题：

    单选题
    OSI安全体系结构定义了五种安全服务，（）用于防止对资源的非授权访问，确保只有经过授权的实体才能访问受保护的资源
    A

    安全认证服务 

    B

    访问控制安全服务 

    C

    数据保密性安全服务 

    D

    数据完整性安全服务


    正确答案： D
    解析： 暂无解析

  • 第13题：

    信息安全的机密性是指()。

    A、网络信息在规定条件下和规定时间内完成规定的功能的特性

    B、网络信息可被授权实体访问并按需求使用的特性

    C、可以控制授权范围内的信息流向及行为方式，对信息的传播及内容具有控制能力

    D、网络信息未经授权不能进行改变的特性

    E、网络信息不被泄露给非授权的用户、实体或过程，不被非法利用，即防止信息泄露给非授权个人或实体，信息只为授权用户使用的特性


    本题答案：E

  • 第14题：

    回答与网络安全和数据存储相关的下列问题，将解答填入答题纸对应栏内。 [问题1]（5分） （1）在OSI安全体系中，用于防止实体身份被假冒的是哪类安全服务？用于保证数据信息不被监听和盗取的是哪类安全服务？ （2）SSL、HTTPS、PGP依次分别是TCP/IP哪层上的安全协议？ [问题2]（6分） （1）RSA算法属于哪种类型的密码算法？DES算法属于哪种类型的密码算法？ （2）判断一个程序是否为计算机病毒的最重要条件是什么？保护一个网络不受病毒攻击的主要手段是否为防火墙？ [问题3]（6分） （1）硬盘在使用前，需要将磁盘划分出柱面、磁道的操作是什么？硬盘在分区后，用于记录硬盘参数和引导程序的区是什么？ （2）在RAID0、RAID1、RAID3、RAID5中，磁盘空间利用率最低的是哪种？数据冗余能力最弱的是哪种？


    正确答案：[问题1]（5分）
    （1）对等实体认证服务、数据保密服务
    （2）SSL是传输层的安全协议、HTTPS是应用层安全协议、PGP是应用层电子邮件安全协议。
    [问题2]（6分）
    （1）公钥密码体制、对称密码体制
    （2）是否具有破坏性、自我复制
    保护一个网络不受病毒攻击的主要手段不是防火墙
    [问题3]（6分）
    （1）格式化、MBR
    （2）磁盘空间利用率最低的是RAID 1、数据冗余能力最弱的是RAID 0。

  • 第15题：

    ISO 安全体系结构定义了五种安全服务，其中（ ）用于识别对象的身份并对身份证实。（请作答此空）用于防止对资源的非授权访问，确保只有经过授权的实体才能访问受保护的资源

    A.安全认证服务
    B.访问控制安全服务
    C.数据保密性安全服务
    D.数据完整性安全服务

    答案：B
    解析：
    安全服务分为如下6个服务：（1）对等实体认证fu务：用于两个开放系统同等层中的实体建立链接或数据传输，对对方实体的合法性、真实性进行确认，以防假冒；（2）数据保密服务；包含多种保密服务，为了防止网络中各系统之间的数据被截获或被非法存取而泄密；（3）数据完整性fu务：用以防止非法实体对交换数据的修改、删除、插入已经在数据交换过程中的数据丢失；（4）数据源点认证服务；用于确保数据发自真正的源点，防止假冒（5）禁止否认服务：用于防止发送方在发送数据以后否认自己发送过数据，接收方在接收到数据以后否认自己收到过此数据或伪造接收数据；（6）犯罪证据提供服务

  • 第16题：

    OSI安全体系结构定义了五种安全服务，（）用于防止对资源的非授权访问，确保只有经过授权的实体才能访问受保护的资源

    • A、安全认证服务 
    • B、访问控制安全服务 
    • C、数据保密性安全服务 
    • D、数据完整性安全服务

    正确答案:B

  • 第17题：

    常见的安全威胁中，非法使用是指信息被泄露或透露给某个非授权的实体。


    正确答案:错误

  • 第18题：

    鉴别的定义是（）。

    • A、将两个不同的主体区别开来
    • B、将一个身份绑定到一个主体上
    • C、防止非法用户使用系统及合法用户对系统资源的非法使用
    • D、对计算机系统实体进行访问控制

    正确答案:C

  • 第19题：

    电力二次系统安全防护的目标是防止内部网络发起的攻击和侵入，尤其是防止由攻击导致的一次系统的事故以及二次系统的崩溃和防止未授权用户访问系统或非法获取信息和侵入以及重大的非法操作。


    正确答案:错误

  • 第20题：

    电力二次系统安全防护的目标主要是防止未授权用户访问系统或非法获取信息和侵入以及重大的非法操作。


    正确答案:错误

  • 第21题：

    电力二次系统安全防护的目标（）

    • A、防止通过外部边界发起的攻击和侵入，尤其是防止由攻击导致的一次系统的事故以及二次系统的崩溃；
    • B、防止未授权用户访问系统或非法获取信息和侵入以及重大的非法操作。

    正确答案:A,B

  • 第22题：

    判断题
    电力二次系统安全防护的目标主要是防止未授权用户访问系统或非法获取信息和侵入以及重大的非法操作。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第23题：

    单选题
    下面不属于非授权访问的是（　　）。
    A

    非法用户通过猜测用户口令的办法冒充合法用户进行操作

    B

    非法用户通过窃取口令的办法冒充合法用户进行操作

    C

    非法用户通过设法绕过网络安全认证系统来冒充合法用户进行操作

    D

    非法用户通过攻击使服务器瘫痪


    正确答案： D
    解析：
    网络中的非法用户可以通过猜测用户口令、窃取口令的办法，或者设法绕过网络安全认证系统来冒充合法用户，非法查看、下载、修改、删除未授权访问的信息，以及使用未授权的网络服务。

相关内容