计算机三级信息安全技术 | 填空题 12 重点标注版

整理不易，恳请三连。如有错误，希望轻喷，接受指正，积极完善。 

1. 国家秘密的保密期限，除另有规定外，机密级不超过20年
2. 技术和管理层面的良好配合，是组织机构实现网络与信息安全系统的有效途径
3. 软件产品的攻击面包括一个软件可能遭受外来攻击的所有攻击点，包括代码、网络接口、服务和协议
4. 数据流分析技术是通过分析软件代码中变量变化和语句的执行情况，来分析数据处理逻辑和程序的控制流关系，从而分析软件代码的潜在安全缺陷
5. 模糊测试属于软件动态安全测试技术
6. 栈指针寄存器esp用于存放栈顶指针
7. 缓冲区溢出漏洞是由于向程序的缓冲区中输入的数据超过其规定长度，破坏程序正常堆栈，使程序执行其他指令
8. 防护墙所具备的网站地址翻译技术的英文缩写为NAT
9. 处于所有根CA的中心，与所有CA系统之间建立对等的信任关系，并实现信任传递的CA被称为桥CA
10. 为不同的数据库用户定义不同的视图，可以限制各个用户的访问范围
11. 拥有CONNECT权限的用户不能创建新用户，不能创建模式，也不能创建基本表，只能登录数据库
12. 如果所有外键参考现有的主键，则说明一个数据库具有参照完整性
13. 在UNIX/LINUX中，主要的审计功能是由syslogd守护进程完成的
14. 由于网络信息量十分巨大，仅依靠人工的方法难以应对网络海量信息的收集和处理，需要加强相关信息技术的研究，即网络舆情分析技术
15. 审计就是对日志记录的分析，并以清晰的、能理解的方式表述系统信息
16. 消息加密本身提供了一种认证手段，其中整个消息的密文作为认证码
17. 无论是对称密码还是非对称密码，其安全性实际取决于对密钥的安全保护
18. 传统对称密码加密时所使用的两个技巧是：代换和置换
19. 《信息保障技术框架》（IATF）提出的信息保障的核心思想是纵深防御战略
20. 20世纪60年代末，美国出现了第一个计算机网络ARPAnet