网络安全试题3：网络安全核心知识总结

网络安全试题3.doc中包含了一些关于网络安全的判断题和单项选择题。在网络建设初期需要考虑自然和人为灾害，计算机病毒具有破坏性和传染性，确认数据的合法性是一种抗抵赖性的形式，而EDS和IDEA是非对称密钥技术。在非对称密钥密码体制中，发信方与收信方使用相同的密钥，数据加密不仅能采用软件方式加密，数字签名与传统的手写签名也不相同。识别数据是否被篡改是通过数据完整性检验的，而PGP是基于RSA算法和IDEA算法的。在PGP信任网中，用户之间的信任关系是有限制的，每台主机在Internet中都有唯一的地址，而通过设置防火墙和对路由器的安全配置可以限制用户的访问资源范围。 系统管理员可以使用防火墙来全面了解和监视主机和网络的活动和状态，网络服务对系统的安全有影响，因此不能随意增加网络服务。不同的用户不能使用相同的帐户和口令，以免对系统的安全造成影响，在Windows NT操作系统中，用户可以定义自己拥有资源的访问权限。在NetWare操作系统中，访问权限可以被继承，口令机制是一种简单的身份认证方法。用户身份认证和访问控制可以保障数据库中数据的完整性、保密性和可用性。 数据原发鉴别服务可以保护数据单元的重复或篡改，防火墙并不是万能的，无法解决各种安全问题，而入侵检测系统可以收集网络信息并对数据进行完整性分析，以发现可疑的攻击特征。网络与信息安全技术可以保障网络安全，但安全管理制度也是必不可少的。 单项选择题中提到按照TCSEC安全级别的划分，D级安全具有对硬件的一定保护措施、操作系统不易受损害、系统和数据访问限制，需要账户才能进入系统等特点。网络与信息安全的主要目的是为了保证信息的完整性、保密性和可用性。而DES是一种数据分组的加密算法。 综上所述，网络安全涉及到多方面的内容，包括对信息的保护、数据的加密和身份认证等，需要综合运用各种安全技术和策略来确保网络的安全性。同时，安全管理制度也是至关重要的，只有全方位地保障网络的安全，才能有效地防范各种潜在的威胁和攻击。