首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。 【说明】 某企业为防止自身信息资源的非授权访问,建立了如图4-1所示的访问控制系统。 该系统提供的主要安全机制包括: (1)认证:管理企业的合法用户,验证用户
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。 【说明】 某企业为防止自身信息资源的非授权访问,建立了如图4-1所示的访问控制系统。 该系统提供的主要安全机制包括: (1)认证:管理企业的合法用户,验证用户
admin
2013-01-19
100
问题
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。
【说明】
某企业为防止自身信息资源的非授权访问,建立了如图4-1所示的访问控制系统。
该系统提供的主要安全机制包括:
(1)认证:管理企业的合法用户,验证用户所宣称身份的合法性,该系统中的认证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制;
(2)授权:赋予用户访问系统资源的权限,对企业资源的访问请求进行授权决策:
(3)安全审计:对系统记录与活动进行独立审查,发现访问控制机制中的安全缺陷,提出安全改进建议。
测试过程中需对该访问控制系统进行模拟攻击试验,以验证其对企业资源非授权访问的防范能力。请给出三种针对该系统的可能攻击,并简要说明模拟攻击的基本原理。
选项
答案
冒充攻击:攻击者控制企业某台主机,发现其中系统服务中可利用的用户账号,进行口令猜测,从而假装成特定用户,对企业资源进行非法访问。 重演攻击(或重放攻击):攻击者通过截获含有身份鉴别信息或授权请求的有效消息,将该消息进行重演,以达到鉴别自身或获得授权的目的,实现对氽业资源的访问。 服务拒绝攻击:攻击者通过向认证服务或授权服务发送大量虚假请求,占用系统带宽并造成系统关键服务繁忙,从而使得认证授权服务功能不能正常执行,产生服务拒绝。 内部攻击:不具有相应权限的系统合法用户以非授权方式进行动作,如截获并存储其他业务部门的网络数据流,或对系统访问控制管理信息进行攻击以获得他人权限等。 以上攻击,任给出3种即可。
解析
本问题考查针对特定系统的模拟攻击实验设计。模拟攻击试验是一组特殊的墨盒测试安全,相关模拟攻击实验的设计应结合应用具体的安全机制及特点。针对系统的身份认证机制,可设计冒充攻击试验;针对系统用于认证及授权决策的网络消息,可设计重演攻击试验;针对系统关键核心安全模块,可设计服务拒绝攻击试验;由于系统运行时涉及各种内部用户,因此安全测试需验证系统防范内部用户的安全攻击,因此可设计内部攻击实验。
转载请注明原文地址:https://kaotiyun.com/show/37WZ777K
本试题收录于:
软件评测师下午应用技术考试题库软考中级分类
0
软件评测师下午应用技术考试
软考中级
相关试题推荐
访问限制是重要的网络安全防范措施。()不属于访问限制的方法。
信息系统项目实施过程中往往会出现进度滞后、投资超预算等情况,这说明该项目需加强()。
接入层交换机的功能不包括()。
()属于DNS服务器选型时需考虑的功能。
某综合性信息系统建设工程中,通信工程专业监理工程师编制了详尽的监理实施细则,内容包括:监理流程、监理的控制要点和目标、计划采用的监理技术和工具、针对工程异常情况的监理措施。如果你是总监理工程师,审核时应指出该监理实施细则还必须补充()。
《软件集成测试计划》的编写在()阶段完成。
在进行工程质量控制时,直方图可以用来(67)。
根据程序流程图所示,满足条件覆盖的用例是______。①CASE1:x=1,y=3,z=0②CASE2:x=3,y=2,z=1③CASE3:x=1,y=2,z=0④CASE4:x=1,y=1,z=0
监理在监控变更实施的过程中,发现如继续按照变更后的方案实施,将可能造成更大的损失。这种情况下,监理单位首先应该______。
软件测试方法可分为白盒测试法和黑盒测试法。黑盒测试法可以发现的软件问题不包含()。
随机试题
夜间通过没有路灯或路灯照明不良时,应将近光灯转换为远光灯,但同向行驶的后车不得使用远光灯。
(2013年7月第14题)可以对SPSS数据生成各种统计图形,这是SPSS数据编辑窗口中哪一项菜单项所对应的功能?()
《论学问》的作者培根是英国19世纪唯物主义哲学家、散文家。()
患儿面色咣白,全身浮肿,按之深陷难起,大便溏薄,神倦畏寒,腰痰肢冷。治疗应首选()
下列属于北魏孝文帝为了改革而做的模范行为的是()。①迁都洛阳②将自己的姓名由拓跋宏改为元宏③用汉字处理公文、写诗④加强对经济和官吏的管理
下图是我国各省区某项指标统计图(省区面积大小表示该指标值的大小),回答下列问题。该指标最有可能是()。
在政府管理的各种方法中,()具有垂直性特征。
下列选项中,属于横断设计优点的有()
Regularchildcareprovidedoutsidehomeorbysomeoneotherthanthemotherdoesnotinitselfunderminehealthyemotionalconn
CapeVerde(佛得角)isanAfricacountrythatismadeupof10mainislandsand5tinyones.ItliesintheAtlanticOcean,about4
最新回复
(
0
)