软件系统安全(考试题).doc

文档介绍：填空
、传输、使用和存储的过程中不被泄露或破坏。
:保密性,完整性,可用性和不可否认性。 
。
,完成规定功能的能力。
、基础安全技术、系统安全技术、网络安全技术及应用安全技术组成。
。
,是保护计算机设备、设施(网络及通信线路)免地震、水灾、火灾、有害气体和其他环境事故(如电磁污染等)破坏的措施和过程。
、场地、设备、和通信线路等采取的安全技术措施。
、设备安全、电源系统安全和通信线路安全。
,在计算机系统中占有重要地位。
、芯片都密封在机箱中,有的芯片工作时的把表面温度相当高,一般电子元器件工作的温度范围是0-45℃。
,湿度最好保持在40%-60%之间,湿度过高或过低对计算机的可靠性和安全性都有影响。
“三度”要求是温度、湿度、和洁净度。
:电压要稳和供电不能间断。
:电气原因、人为事故和外部火灾蔓延。
:基于数学的密码理论与技术、非数学的密码理论与技术。
。
,是对称加密、非对称加密和单向散列函数。
。
,DSA,DH,ECC等。
,CA是PKI的核心执行者。
,是用户程序和计算机硬件之间的接口,其目的是最大限度地、高效地、合理地使用计算机资源,同时对系统的所有资源(软件和硬件资源)进行管理。
,硬件、操作系统、网络软件、数据库管理系统软件以及应用软件,各自在计算机安全中都肩负着重要的职责。
,分别为:身份认证、访问控制、数据保密性、数据完整性以及不可否认性。
(用户或进程)必不可少的特权。
,它存放了Windows中的所用应用程序和系统配置信息。
:安全标识符、访问控制列表和安全主体。 
:标准访问权限和特别访问权限。 
:系统的可靠性、可用性、保密性、完整性、不可抵赖性和可控性等方面。
:***、***程序、注入、电子邮件攻击、拒绝服务等。
31.***的步骤一般可以分为3个阶段:确定目标与收集相关信息、获得对系统的访问权力、隐藏踪迹。
:ping、ipcofing/ifcofig、arp、stat、tracert/等。