试题一(共 15 分)
阅读以下说明,回答问题 1 至问题3,将解答填入答题纸的对应栏内。
【说明】
某公司针对通信手段的进步,需要将原有的业务系统扩展到互联网上。运行维护部门需要针对此需求制定相应的技术安全措施,来保证系统和数据的安全。
【问题 1】(4 分)
当业务扩展到互联网上后,系统管理在安全方面应该注意哪两方面?应该采取的安全测试有哪些?
【问题 2】(6 分)
由于系统与互联网相连,除了考虑病毒防治和防火墙之外,还需要专门的入侵检测系统。请简要说明入侵检测系统的功能。
【问题 3】(5 分)
数据安全中的访问控制包含两种方式,用户标识与验证和存取控制。请简要说明用户标识与验证常用的三种方法和存取控制中的两种方法。
试题一(共 15 分)
阅读以下说明,回答问题 1 至问题3,将解答填入答题纸的对应栏内。
【说明】
某公司针对通信手段的进步,需要将原有的业务系统扩展到互联网上。运行维护部门需要针对此需求制定相应的技术安全措施,来保证系统和数据的安全。
【问题 1】(4 分)
当业务扩展到互联网上后,系统管理在安全方面应该注意哪两方面?应该采取的安全测试有哪些?
【问题 2】(6 分)
由于系统与互联网相连,除了考虑病毒防治和防火墙之外,还需要专门的入侵检测系统。请简要说明入侵检测系统的功能。
【问题 3】(5 分)
数据安全中的访问控制包含两种方式,用户标识与验证和存取控制。请简要说明用户标识与验证常用的三种方法和存取控制中的两种方法。
A.程序控制方式是指在程序的控制下进行数据传送,这是微处理器与外部设备之向交换信息的一种最简单的方式,可分为无条件传送方式和条件传送方式两种
B.PC机输入/输出控制有三种方式:程序控制方式、中断控制方式及DMA控制方式,尽管这三种方式各有特点,但都必需通过CPU执行指令来完成具体的数据传送
C.从总体上说,中断控制方式的效率高于DMA控制方式的效率
D.一般地,中断控制方式的效率高于程序控制方式,但是,当系统有n个中断源时,CPU本身就必需有n个中断引脚,这是中断控制方式的一个缺点
用户使用操作系统通常有三种方式,它们是终端命令、系统调用命令和______。
A.计算机指令
B.宏命令
C.作业控制语言
D.汇编语言
用户使用操作系统通常有三种方式,它们是终端命令、系统调用命令和
A.计算机指令
B.宏命令
C.作业控制语言
D.汇编语言
与电路交换方式相比,分组交换方式的优点是()。
A.加快了传输速度
B.提高了线路的有效利用率
C.控制简单,可靠性高
D.实时性好