信息系統(tǒng)項(xiàng)目管理師考試輔導(dǎo)與真題：計(jì)算機(jī)網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全主要用于保證網(wǎng)絡(luò)的可用性，以及網(wǎng)絡(luò)中所傳輸?shù)男畔⒌耐暾院蜋C(jī)密性。
1）網(wǎng)絡(luò)安全設(shè)計(jì)
設(shè)計(jì)過程中應(yīng)遵循9項(xiàng)原則：木桶原則，整體性原則，安全性評(píng)價(jià)與平衡原則，標(biāo)準(zhǔn)化與一致性原則，技術(shù)與管理相結(jié)合原則，統(tǒng)籌規(guī)劃分步實(shí)施原則，等級(jí)性原則，動(dòng)態(tài)發(fā)展原則，易操作性原則。
2）單點(diǎn)登錄技術(shù)
單點(diǎn)登錄（Single Sign-On，SSO）技術(shù)是通過用戶的一次性認(rèn)證登錄，即可獲得需要訪問系統(tǒng)和應(yīng)用軟件的授權(quán)，在此條件下，管理員不需要修改或干涉用戶登錄就能方便地實(shí)現(xiàn)希望得到的安全控制。
3）無線設(shè)備的安全性
認(rèn)證性，機(jī)密性，惡意代碼和病毒
4）防火墻
防火墻是指建立在內(nèi)外網(wǎng)絡(luò)邊界上的過濾封鎖機(jī)制。防火墻是一種被動(dòng)技術(shù)。主要有兩大類產(chǎn)品：網(wǎng)絡(luò)級(jí)防火墻和應(yīng)用級(jí)防火墻。
5）入侵檢測
入侵檢測是用于檢測任何損害或企圖損害系統(tǒng)的機(jī)密性、完整性或可用性的行為的一種網(wǎng)絡(luò)安全技術(shù)。入侵檢測系統(tǒng)通常包括數(shù)據(jù)源、分析引擎、響應(yīng)3個(gè)模塊。
入侵檢測系統(tǒng)所采用的技術(shù)可分為特征檢測與異常檢測兩種。
入侵檢測系統(tǒng)常用的檢測方法有特征檢測、統(tǒng)計(jì)檢測與專家系統(tǒng)。
6）虛擬專用網(wǎng)
虛擬專用網(wǎng)（Virtual Private Network，VPN）提供一種通過公用網(wǎng)絡(luò)安全地對(duì)企業(yè)內(nèi)部專用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問的連接方式。
實(shí)現(xiàn)VPN的關(guān)鍵技術(shù)有：安全隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、身份認(rèn)證技術(shù)、訪問控制技術(shù)。
7）IPSec
IPSec是一個(gè)工業(yè)標(biāo)準(zhǔn)網(wǎng)絡(luò)安全協(xié)議，為IP網(wǎng)絡(luò)通信提供透明的安全服務(wù)，保護(hù)TCP/IP通信免遭竊聽和篡改，可以有效抵御網(wǎng)絡(luò)攻擊，同時(shí)保護(hù)易用性。IPSec有兩個(gè)基本目標(biāo)，分別是保護(hù)IP數(shù)據(jù)包安全和為抵御網(wǎng)絡(luò)攻擊提供防護(hù)措施。

歷年信息系統(tǒng)項(xiàng)目管理師、系統(tǒng)集成項(xiàng)目管理工程師真題：

以下關(guān)于入侵檢測設(shè)備的敘述中，（）是不正確的。
A．不產(chǎn)生網(wǎng)絡(luò)流量
B．使用在盡可能靠近攻擊源的地方．
C．使用在盡可能接近受保護(hù)資源的地方
D．必須跨接在鏈路上

查看答案與解析：http://m.xiexiliangjiufa.com/st/14040.html

網(wǎng)絡(luò)入侵檢測系統(tǒng)和防火墻是兩種典型的信息系統(tǒng)安全防御技術(shù)，下面關(guān)于入侵檢測系統(tǒng)和防火墻的說法正確的是（）
A、防火墻是入侵檢測系統(tǒng)之后的又一道防線，防火墻可以及時(shí)發(fā)現(xiàn)入侵檢測系統(tǒng)沒有發(fā)現(xiàn)的入侵行為
B、入侵檢測系統(tǒng)通常是一個(gè)旁路監(jiān)聽設(shè)備，沒有也不需要跨接在任何鏈路上，無須網(wǎng)絡(luò)流量流經(jīng)它便可以工作
C、入侵檢測系統(tǒng)可以允許內(nèi)部的一些主機(jī)被外部訪問，而防火墻沒有這些功能，只是監(jiān)視和分析系統(tǒng)的活動(dòng)
D、防火墻必須和安全審計(jì)系統(tǒng)聯(lián)合使用才能達(dá)到應(yīng)用目的，而入侵檢測系統(tǒng)是一個(gè)獨(dú)立的系統(tǒng)，不需要依賴防火墻和安全審計(jì)系統(tǒng)

查看答案與解析：http://m.xiexiliangjiufa.com/st/4238.html