【笔记】网络安全管理

计算机硬件中，运算器和控制器通常集成在一块芯片内，一般称为（）。

数据库DB、数据库系统DBS、数据库管理系统DBMS，三者之间的关系是（）。

OSI/RM体系结构中的网络层与TCP/IP体系结构中的（）功能相同。

三级系统应按照等保2.0要求采用密码技术通信过程中数据的（）。

数据安全从总体上可以分为5个层次，（）是信息安全中研究的关键点。

WAF是通过预设（）来拦截异常请求。

通过检测流经的网络流量，提供对网络系统的安全保护，这是（）。

Kerbeos协议是一种集中访问控制协议，它能在复杂的网络环境中，为用户提供安全的单点登录服务，单点登录是指用户在网络中进行一次身份认证，便可以访问其授权的所有网络资源，而不再需要其他的身份认证过程，实质是消息M在多个应用系统之间的传递或共享，其中，消息M是指（）。

Telnet服务默认开启的端口是（）。

在一个完整的信息系统里面，日志系统是一个（）功能组成部分

通过（）能够使文件和目录的许可控制大大增强。

在各类病毒检查方法中，（）方法是适用范围最宽、速度最快、最简单、最有效的方法。

不属于有害违法信息的是（）。

不属于物理安全控制措施的是（）。

当cisco路由器密码被遗忘时，正确有效的处理方法是（）。

恶意代码是指达到恶意目的而专门设计的程序或代码。属于脚本病毒的恶意代码是（）。

为了从源头治理利用电话、手机发送诈骗、淫秽色情等各种不良和违法信息的行为，保护广大用户的合法权益，信息产业部和有关部门正在推动（）工作。

WAF一般是部署在（）（）后面

防火墙策略（）

会让一个用户的“删除”操作取警告其他许多用户的垃圾邮件过滤技术是（）。

在使用杀毒软件时采用（），即将软件安装在电脑中，这样就可以在每次启动电脑时或在操作系统中对系统资源进行扫描、查杀。

Linux操作系统的安全日志中，与邮件日志无关的日志文件时（）。

由WPA定义的无线安全标准的描述（）。

在访问互联网某一Web站点时，发现可以通过IP地址正常访问，但通过域名不能正常访问，导致这种现象的原因可能是（）。

实现主机名与IP地址之间映射的服务是（）。

网络安全事件用红色、橙色、黄色和蓝色表示不同等级事件的预警信号，其中黄色表示的是（）。

包过滤防火墙工作的好坏关键在于（）。

一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害者的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动。为防范此类木马的攻击，无用的做法是（）。

广大员工能够自觉地把自己的一言一行与企业价值观经常对照进行检查，纠正偏差，发扬优点，改正缺点，使自己的行为基本符合企业目标的要求。说明了企业文化的（）功能。

在路由器操作系统版本升级时不需要的步骤是（）。

（）作为Windows内置的一个功能，提供了对文件和文件夹的访问控制，以及详细的审核日志记录有助于管理员监控和管理系统资源的使用情况。

不属于劳动争议调解组织的是（）。

根据《中华人民共和国民法典》及相关法律规定，通过互联网等信息网络订立的电子合同，其标的物的交付地址应按照收看人的主营业地为收件地址，没有主营业地的，以及住所地为收件地址。

国家将（）纳入国民教育体系和公务员教育培训体系。

从基本原理上讲，端口安全（Port Security）主要用于防范（）网络安全威胁？

在部署安全审计系统时，通过SNMP（简单网络管理歇息）主要可以实现（）功能。

对于用户来说，在网络或系统中被划分成不同的ROLE，主要目的是（）。

HTTPS在网络通信中的主要作用是（）。

从性能角度来考虑，白名单过滤功能相比黑名单过滤功能的主要优势在于（）。

将微信群好友头像用于自己的微信头像，这一行为可能（）。

Telent服务自身的主要缺陷是（）。

（）是确保计算机应用系统稳定、可靠运行的关键因素。

内容过滤技术的含义不包括（）。

数据库服务器指的是（）和数据库的总和。

网络监听是（）。

在DDoS（分布式拒绝服务）攻击中，不属于流量型攻击的是（）。

电子取证技术是利用（），以符合法律规范的方式对计算机入侵、破坏、欺诈、攻击等犯罪行为进行证据获取、保存、分析和出示的过程。

网络安全管理员进行安全审计的主要目的之一是（），以便实现对安全事件的应急响应。

当硬件配置相同时，代理防火墙对网络性能的影响通常可描述为（）。

公钥密码体制的理论基础是有限域上的（）。

FTP协议是一个在某些方面显得稍微有点凌乱的协议，主要是因为：（）。

数字签名通过提取待签名内容的数字摘要来（）。

创建WAF日志分析仪表盘后，可以（）。

在升级交换机操作系统版本之前无需进行的操作是（）。

防火墙可以允许通过认证的主机从外部网络访问内部网络资源的功能属于（）。

默认情况下，新建的防火墙用户没有特定权限，这是因为处于安全考虑，新用户通常被授予最小的权限集，以防止潜在的安全风险。

在访问互联网某一Web站点时，网络安全管理员发现该站点存在潜在的安全风险，网络安全管理员最应优先考虑采取的措施是（）。

关于IMS（信息安全管理系统）对于桌面终端和杀毒软件使用情况的监控与管理，描述是（）。

在Cisco交换机上，（）命令用于设置进入特权执行模式的口令（密码），以确保只有授权用户才能访问高级配置命令。

在一台服务器上安装Windows Server时，首要考虑的安全措施是（）。

不属于清除软、硬盘上恶意代码的方法可能是（）。

后门程序一般是指那些绕过安全性控制而获取（）。

 

 

中央处理器

DBS包括DB和DBMS

网际层

保密性

密码技术

规则

基于网络的入侵保护（NIPS） Network Intrusion Prevention Systems

安全凭证

23

非常重要

主机入侵防御系统

特征值

有病毒网站的信息

口令

在rommon1中输入confreg 0x2142

Script.Redlof

电话用户实名制

防火墙（特别是高防DDOS）

防火墙处理入站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接

分布式适应性黑名单

系统内防毒方式/var/log/daemon.log

当客户端连接的时候都要进行动态密钥交换

本地DNS解析故障

DNS

较大。      红、橙、黄、蓝  =》重大、重大、较大、一般

防火墙的质量

使用共享文件夹

导向功能

查看路由器的当前时间

访问控制列表（ACL）。  Access Control List

网络安全管理部门

网络安全教育

MAC地址欺骗（MAC Spoofing）

收集并记录网络设备的安全事件日志

更好地实施权限管理和访问控制

提供数据加密，确保数据在传输过程中不被窃听或改

减少了需要检查的规则数量，提高了处理效率

侵犯了微信群该好友的隐私权

明文传输用户名和密码

完善的网络安全策略和措施

过滤用户的输入从而阻止用户传播非法内容

数据库管理系统

一种通过截获网络上传输的数据包来进行分析的技术

应用层攻击和逻辑攻击

计算机软硬件技术

监控和记录系统活动

略微降低网络性能

离散对数

它使用了不安全的明文传输数据方式

确保信息的完整性和真实性

实时查看和分析WAF日志中的异常活动

立即在生产环境中部署新版本

身份验证与授权

记录并报告上级管理部门，同时启动应急响应计划

IMS能够实时监控桌面终端的运行状态，包括杀毒软件是否及时更新和有效运行

enable password

安装最新的操作系统版本并应用所有可用的安全补丁

加密可执行程序

对程序或系统访问权的程序方法

 

 

 

————————————

仅用于本人学习

来源：网络