某机构要新建一个网络，除部办公、员工等功能外，还要对外提供访问本机构网络.和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护网不受攻击，在DMZ和网之间配一个部防火墙，在DMZ和Internet间，较好的策略是：...
在ISO的OSI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务? A、加密 B、数字签名 C、访问控制 D、路由控制 [MustVIP]...
hash算法的碰撞是指 A、两个不同的消息，得到相同的消息摘要 B、两个相同的消息，得到不同的消息摘要 C、消息摘要和消息的长度相同 D、消息摘要比消息长度更长 [MustVIP]...
ChineseWall模型的设计宗旨是 A、用户只能访问那些与已经拥有的信息不冲突的信息 B、用户可以访问所有的信息 C、用户可以访问所有已经选择的信息 D、用户不可以访问那些没有选择的信息 [MustVIP]...
某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为s.exe,位置是c:s.exe文件,但当安全管理员终止该进程后，到c盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?...
攻击者使用伪造的SYN包，包的源地址和目标地址都被设置成被攻击方的地址，这样被攻击方会给自己发送SYN-ACK消息并发回ACK消息，创建一个空连接，每一个这样的连接都将保持到超时为止，这样过多的空连接会耗尽被攻击方的资源，导致拒绝服务。这...
DNS欺骗属于OSI的哪个层的攻击 A、网络层 B、应用层 C、传输层 D、会话层 [MustVIP]...
中国的王小云教授对MD5，SHA1算法进行了成功攻击，这类攻击是指 A、能够构造出两个不同的消息，这两个消息产生了相同的消息摘要 B、对于一个已知的消息，能够构造出一个不同的消息，这两个消息产生了相同的消息摘要 C、对于一个已知的消...
如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于哪一种攻击? A、重放攻击 B、Smurf攻击 C、字典攻击 D、中间人攻击 [MustVIP]...
PKI/CA技术不能解决信息传输中的问题 A、完整性 B、不可抵赖性 C、可用性 D、身份认证 [MustVIP]...
帮考士