首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在信息安全领域,基本的安全性原则包括保密性(Confidentiality)、完整性(integrity)和可用性(Availability)。保密性指保护信息在使用、传输和存储时___①_____。信息加密是保证系统保密性的常用手段。使用哈希校验是保证数
在信息安全领域,基本的安全性原则包括保密性(Confidentiality)、完整性(integrity)和可用性(Availability)。保密性指保护信息在使用、传输和存储时___①_____。信息加密是保证系统保密性的常用手段。使用哈希校验是保证数
admin
2023-02-21
24
问题
在信息安全领域,基本的安全性原则包括保密性(Confidentiality)、完整性(integrity)和可用性(Availability)。保密性指保护信息在使用、传输和存储时___①_____。信息加密是保证系统保密性的常用手段。使用哈希校验是保证数据完整性的常用方法。可用性指保证合法用户对资源的正常访问,不会被不正当地拒绝。 ____②____就是破坏系统的可用性。
②
选项
A、XSS跨站脚本攻击
B、DoS拒绝服务攻击
C、CSRF跨站请求伪造攻击
D、缓冲区溢出攻击
答案
B
解析
在信息安全领域,人们会根据信息的涉密程度与范围,将涉密信息定义为绝密、机密和秘密三类,对于不同等级(关键、重要和一般)的涉密用户,在授权之后,才能获悉相同档次的密级信息。而未注册或已注册未授权的用户是不能获取、使用、传输和存储相关秘密信息的。因此,保密性指保护信息在使用、传输和存储时不被泄露给未授权的用户。XSS跨站脚本攻击(Cross-Site Scripting)是指将攻击代码注入用户浏览的网页,这种代码包括HTML和JavaScfipt脚本。DoS拒绝服务攻击(Denial of Service)是指故意攻击网络协议实现的缺陷或直接通过野蛮手段耗尽被攻击对象的资源,目的是让目标计算机或网络无法提供正常的服务或资源访问。最常见的DoS攻击有计算机网络宽带攻击和连通性攻击。CSRF跨站请求伪造(Cross—Site Request Forgery)是指攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并执行一些操作(如转账或购买商品等)。由于浏览器曾经认证过,所以被访问的网站会认为是真正的用户在操作而去执行。缓冲区溢出攻击是指利用缓冲区溢出漏洞所进行的攻击行为。根据这四种攻击原理,XSS利用的是用户对指定网站的信任,CSRF利用的则是网站对用户浏览器的信任,缓冲区溢出利用的是程序漏洞,只有DoS攻击是利用协议缺陷或恶意抢占资源而造成计算机或网络无法正常使用,从而破坏系统的可用性。
转载请注明原文地址:https://kaotiyun.com/show/q10D777K
本试题收录于:
系统分析师上午综合知识考试题库软考高级分类
0
系统分析师上午综合知识考试
软考高级
相关试题推荐
一种密码只由数字1、2、3、4、5组成,这些数字由左至右写成,并且符合下列条件才能组成密码:(1)密码最短为两个数字,可以重复。(2)1不能为首。(3)如果在某一密码数字中有2,则2就得出现两次以上。(4)3不可为最
某学院在开学之初,利用4天时间开设了哲学、逻辑、数学、统计、宗教、历史和艺术7门课程让学生试听。每天上午、下午各一门。除一门课程可以开设两次之外,其他课程均不重复。这4天的课程设置还须满足以下条件:(1)艺术课程至少有一次安排在第3天。
爬行动物不是两栖动物,两栖动物都是卵生的。所以,凡是卵生的动物都不是爬行动物。以下哪项在结构上和题干最为类似?
经济学家:美国的个人所得税是累进税,税法极其复杂。想诚实纳税的人经常因理解错误而出现申报错误;而故意避税的人总能找到税法的漏洞。一般而言,避税空间的大小与税制的复杂程度成正比,避税能力的高低与纳税人的收入水平成正比。复杂税制造成的避税空间大多会被富人利用,
论证有效性分析:分析下述论证中存在的缺陷和漏洞,选择若干要点,写一篇600字左右的文章,对该论证的有效性进行分析和评论。(论证有效性分析的一般要点是:概念特别是核心概念的界定和使用是否准确并前后一致,有无各种明显的逻辑错误,论证的论据是否成立并支持结论。结
张珊:尽管本地区几年来中学招生人数持续下降,但是小学招生人数却在大幅增加。因此,地区校务委员会提出建造一所新的小学。李思:另一个方案可以是将一些中学教室临时改为小学学生教室。下面哪项如果正确,则最有助于支持李思的可替换方案?
以下各组数据中,众数、中位数和平均数都相等的是()。
从一组数据中取出a个x1,b个x2,c个x3组成一个样本,那么这个样本的平均数是()。
一组数据1,2,3,3,5,6,2,5,6,4,5,2,3的众数为()。
近年来,互联网、大数据、云计算、人工智能、区块链等技术加速创新,日益融入经济社会发展各领域全过程,数字经济发展速度之快、辐射范围之广、影响程度之深前所未有,正在成为重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量。发展数字经济是把握新一轮科技
随机试题
下列各项中,不属于记账凭证的是()。
在质量检验中,总体的标准差一般不易求得,通常取用样本的标准差。()
商业银行关系人包括()。
世界卫生组织(WHO)曾宣布天花在地球上已被消灭,并发出通告:以后凡是辨别出一例天花者,就发给他一千美元奖金。到1979年底为止,虽然收到了九十多份报告,但经派专人调查,所有报告都是将水痘、麻疹类疾病误认为天花。因此没有一个能领到这笔奖金。下列哪一项判断是
被撤销教师资格的,自撤销之日起()年内不得重新申请认定教师资格。
Topmarathonrunnerstendtobeleanandlight,starswimmersarelongthighswithhugefeetandgoldmedalweightliftersareso
请根据下图所示网络结构回答下列问题如果将172.0.35.128/25划分3个子网,其中第一个子网能容纳55台主机,另外两个子网分别能容纳25台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为__________、________
Ifxy2=12andxy=4,thenx=
NationalGeographicLiftsVeilonAirForceOneUntilFranklinD.Roosevelt,noU.S.Presidenttraveledbyairwhileinoffic
A、Menusuallydomoreprivatetalking.B、Womenneverdothepublictalking.C、Conversationisameanstoconnectwitheachothe
最新回复
(
0
)