信息安全工程师题

1. 数字签名不可改变
2. 
3. 
4. 有一些信息安全事件是由于信息系统中多个部分共同作用造成的，人们称这类事件为“多组件事件”，应对这类安全事件最有效的方法是（使用集中的日志审计工具和事件关联分析软件）
5. 
6. 
7. 包过滤技术防火墙在过滤数据包时，一般不关心数据包的内容
8. 风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑这些基本要素相关的各类属性
9. 
10. 
11. 无论哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于设计型漏洞
12. 互联网上通信双方不仅需要知道对方的地址，也需要知道通信程序的端口号
13. 端口：端口可以泄露网络信息、端口是标识服务的地址、端口是网络套接字的重要组成部分
14. 
15. Windows系统的用户管理配置中，有多项安全设置，其中密码和账户锁定安全选项设置属于账户策略
16. DNS欺骗属于中间人攻击
17. APT攻击是一种以商业或者政治目的为前提的特定共计，其中攻击者采用口令窃听、漏洞攻击等方式尝试进一步入侵组织内部的个人电脑或服务器，不断提升自己的权限，直至获得核心电脑和服务器控制权的过程被称为（横向渗透）
18. API安全系统采用公钥密码技术，鉴权服务器AS负责证书的颁发、验证与吊销等
19. Snort的配置有3个主要模式：嗅探、包记录和网络入侵检测
20. SSL处于应用层和传输层之间，是一个两层协议。所以不能保证UDP的应用
21. IPSec协议在隧道外面再封装，保证了隧道在传输过程中的安全，该协议是三层隧道协议
22. 介质安全：指介质数据和介质本身的安全。包括磁盘信息加密技术和磁盘信息清除技术
23. 
24. 我国国家标准代号：强制性标准代号为GB、推荐性标准代号为GB/T
25. 
26. 
27. VPN：防火墙自带VPN功能、链路加密可以用来实现VPN、IP层加密可以用来实现VPN、VPN提供机密性保护
28. WannaCry，一种“蠕虫式”勒索病毒软件
29. 
30. 网络流量状况是网络中的重要信息，利用流量监测获得的数据，不能实现的目标是日志监测
31. 
32. 网络攻防：嗅探器Sniffer工作的前提是网络必须是共享以太网、加密技术不能防止DOS、APT的全称是高级持续性威胁、同步包风暴（SYN Flooding）的攻击来源无法定位
33. 
34. 
35. 基于公开密钥的数字签名算法对消息进行签名和验证时，正确的签名和验证方式是发送方用自己的私有密钥签名，接收方用发送方的公开密钥验证