电大计算机网考真题计算机安全.doc

1. 计算机安全的属性不包括________。 A. 保密性 B. 完整性 C. 不可抵赖性和可用性 D. 数据的合理性 参考答案: D 2. 计算机安全属性不包括______。 A. 保密性 B. 完整性 C. 可用性服务和可审性 D. 语义正确性 参考答案: D 3. 得到授权的实体需要时就能得到资源和获得相应的服务，这一属性指的是______。 A. 保密性 B. 完整性 C. 可用性 D. 可靠性 参考答案: C 4. 系统在规定条件下和规定时间内完成规定的功能，这一属性指的是______。 A. 保密性 B. 完整性 C. 可用性 D. 可靠性 参考答案: C 5. 信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的属性指的是______。 A. 保密性 B. 完整性 C. 可用性 D. 可靠性 参考答案: B 6. 确保信息不暴露给未经授权的实体的属性指的是______。 A. 保密性 B. 完整性 C. 可用性 D. 可靠性 参考答案: A 7. 通信双方对其收、发过的信息均不可抵赖的特性指的是______。 A. 保密性 B. 不可抵赖性 C. 计算机安全是信息技术领域的一个核心概念，它涉及到保护数据和系统的完整性、保密性、可用性以及不可抵赖性。以下是对这些知识点的详细说明： 1. **完整性**：完整性是指信息在存储和传输过程中保持未被修改、伪造或篡改的状态。如果数据的完整性受到破坏，可能会导致错误的决策或损害业务流程。 2. **保密性**：保密性是确保只有获得授权的个人或系统可以访问特定信息。它防止信息被未经授权的第三方窃取或暴露，是保护敏感数据的关键属性。 3. **可用性**：可用性确保得到授权的用户在需要时可以及时、无障碍地访问资源和服务。如果系统因为攻击或故障无法提供服务，就破坏了可用性。 4. **可靠性**：可靠性指系统在规定条件下和规定时间内持续正常运行的能力，即系统能够按照预期执行其功能，不受意外干扰的影响。 5. **不可抵赖性**：不可抵赖性是指通信双方不能否认他们曾经发送或接收的信息，这通常通过数字签名和时间戳等技术实现。 6. **数据合理性/语义正确性**：虽然不是传统的计算机安全属性，但数据的合理性指的是信息在逻辑上是准确的，符合预期的语义，即数据的意义和含义没有被误导或错误地解释。 7. **实体安全**、**操作安全**、**系统安全**和**信息安全**：实体安全涉及硬件设备的物理安全，如防止盗窃或损坏；操作安全关注操作人员的行为安全；系统安全是整个计算机系统层面的安全，包括操作系统、网络和应用；信息安全则专注于保护数据和信息免受非法访问或泄露。 8. **拒绝服务（DoS）攻击**：这种攻击通过消耗目标系统的资源，使其无法为合法用户提供服务，从而破坏了系统的可用性。 9. **计算机病毒**：计算机病毒是设计用来自我复制并可能对计算机系统造成破坏的恶意软件。它们可以篡改数据、降低系统性能，甚至导致硬件损坏。 10. **病毒传播途径**：计算机病毒可以通过网络、磁盘、U盘、电子邮件等多种方式传播，但不会通过纸质文件。 11. **防范措施**：防范计算机病毒的方法包括安装和更新防病毒软件、避免运行未知来源的软件、定期备份重要数据，以及对软盘和U盘进行扫描。 12. **清除病毒**：当软盘感染病毒且常规清除无效时，可能需要进行格式化以彻底去除病毒。 13. **最佳对策**：面对互联网上的病毒威胁，最佳对策是及时更新防病毒软件，保持系统的安全性。 计算机安全涵盖了多个方面，要求我们在设计、实施和维护信息系统时采取综合策略，以保护数据的完整性和保密性，确保服务的可用性，并防止恶意行为。同时，用户教育也是关键，提高用户对网络安全威胁的认识和应对能力至关重要。