局域网实体的保密

题目
问答题
局域网实体的保密
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

用于确定移动用户身份和对呼叫保密的网络功能实体是()。

A.MSC

B.AUC

C.BSC

D.VLR


正确答案:B

第2题:

数据的保密性是数据部泄露给非授权用户、实体或过程,或被其利用的特性。()


答案:正确

第3题:

计算机安全属性中的保密性是指_______。

A.计算机运行中用户的身份要保密

B.计算机运行中主机号要保密

C.在网络中,服务器的域名地址要保密

D.要确保信息不暴露给未经授权的实体


参考答案:D 

第4题:

确保信息仅被合法实体访问,而不被泄露给非授权的实体或供其利用的特性是指信息的( )。

A.完整性

B.可用性

C.保密性

D.不可抵赖性


参考答案:C

第5题:

“需要时,授权实体可以访问和使用的特性”指的是信息安全的(15)。A.保密性B.完整性SXB

“需要时,授权实体可以访问和使用的特性”指的是信息安全的(15)。

A.保密性

B.完整性

C.可用性

D.可靠性


正确答案:C
所有的信息安全技术都是为了达到一定的安全目标,其核心包括保密性、完整性、可用性、可控性和不可否认性5个安全目标。保密性是指阻止非授权的主体阅读信息。它是信息安全一诞生就具有的特性,也是信息安全主要的研究内容之一。更通俗地讲,就是说未授权的用户不能够获取敏感信息。对纸质文档信息,只需要保护好文件,不被非授权者接触即可。而对计算机及网络环境中的信息,不仅要阻止非授权者对信息的阅读,还要阻止授权者将其访问的信息传递给非授权者,以致信息被泄漏。完整性是指防止信息被未经授权地篡改。它是保护信息保持原始的状态,使信息保持其真实性。如果这些信息被蓄意地修改、插入和删除等,形成虚假信息将带来严重的后果。可用性是指授权主体在需要信息时能及时得到服务的能力。可用性是在信息安全保护阶段对信息安全提出的新要求,也是在网络化空间中必须满足的一项信息安全要求。可控性是指对信息和信息系统实施安全监控管理,防止非法利用信息和信息系统。不可否认性是指在网络环境中,信息交换的双方不能否认其在交换过程中发送信息或接收信息的行为。

第6题:

保密性是指信息按给定要求()给非授权的个人、实体或过程。

A.传输

B.泄漏

C.不泄漏

D.交换


参考答案:C

第7题:

保密性是指网络中的信息不被非授权实体(包括用户和进程等)获取与使用。()

此题为判断题(对,错)。


参考答案:正确

第8题:

信息不暴露给未经授权的实体是指信息的_______。

A.可靠性

B.可用性

C.完整性

D.保密性


参考答案:D 

第9题:

保证信息不暴露给未经授权的实体是指信息的()。

A、可靠性

B、可用性

C、完整性

D、保密性


参考答案:D

第10题:

局域网信息怎么样保密


正确答案: 计算机局域网由信息(存储在计算机及其外部设备上的程序及数据)和实体两大部分组成,信息泄露是局域网的主要保密隐患之一。所谓信息泄露,就是被故意或偶然地侦收、截获、窃取、分析、收集到系统中的信息,特别是秘密信息和敏感信息,从而造成泄密事件。局域网在保密防护方面有三点脆弱性:一是数据的可访问性。数据信息可以很容易被终端用户拷贝下来而不留任何痕迹。二是信息的聚生性。当信息以零散形式存在时,其价值往往不大,一旦网络将大量关联信息聚集在一起时,其价值就相当可观了。三是设防的困难性。尽管可以层层设防,但对一个熟悉网络技术的人来说,下些功夫就可能突破这些关卡,给保密工作带来极大的困难。
从某种意义上可以说,网络的生命在于其保密性。根据近几年的实践和保密技术发展的要求,计算机局域网的保密防范应从以下四个方面入手:
(1)充分利用网络操作系统提供的保密措施。某些用户对网络的认识不足,基本不用或很少使用网络操作系统提供的保密措施,从而留下隐患。其实,一般的网络操作系统都有相应的保密措施,以美国Novell公司的网络操作系统NetWare为例,它提供的四级保密措施:第一级是入网保密。用户入网时,必须按用户名进行登录注册。使用网络信息资源的用户,必须准确申报自己的用户名,否则将被网络拒之门外。第二级是设置目录和文件访问权限。访问权限是对用户访问目录和文件的合法范围的规定,以控制用户只能操作什么样的目录和文件。准确地划分网络信息的涉密等级、范围和涉密人员,需要网络管理员和保密人员协同工作。第三级是文件和目录的属性保密。属性直接控制对文件或目录的访问特性。属性的访问控制高于文件、目录的有效访问权限,可以禁止有效访问权限所允许的操作。NetWare提供的主要属性控制有:防止对目录和文件的删除;不允许查看目录和文件;禁止对文件进行拷贝;禁止对文件的写操作;控制对文件是否共享;防止文件修改时被破坏;标记被修改过的文件等。第四级是文件服务器的安全保密。即控制台键盘可以加口令封锁,防止非法闯入者以超级用户身份浏览网络信息。
(2)加强数据库的信息保密防护。网络中的数据组织形式有文件和数据库两种。文件组织形式的数据缺乏共享性,现已成为网络存储数据的主要形式。由于操作系统对数据库没有特殊的保密措施,而数据库的数据以可读的形式存储其中,所以数据库的保密需采取另外的方法。
(3)采用现代密码技术,加大保密强度。借助现代密码技术对数据进行加密,将重要秘密信息由明文变为密文。
(4)采用防火墙技术,防止局域网与外部网连通后秘密信息的外泄。局域网最安全的保密方法莫过于不与外部联网(国家规定涉及国家秘密的局域网不得与外部联网),但除了一些重点单位和要害部门,局域网与广域网的连接是大势所趋。防火墙是建立在局域网与外部网络之间的电子系统,用于实现访问控制,即阻止外部入侵者进入局域网内部,而允许局域网内部用户访问外部网络。