首页
登录
从业资格
OSI(Open System Interconneetion)安全体系方案X.
OSI(Open System Interconneetion)安全体系方案X.
admin
2022-08-02
69
问题
OSI(Open System Interconneetion)安全体系方案X.800将安全性攻击分为2类,即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流,这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的为( )。A.伪装B.消息泄漏C.重放D.拒绝服务
选项
A.伪装
B.消息泄漏
C.重放
D.拒绝服务
答案
B
解析
被动攻击是对信息的保密性进行攻击,即通过窃听网络上传输的信息并加以分析从而获得有价值的情报,但它并不修改信息的内容。它的目标是获得正在传送的信息,其特点是偷听或监视信息的传递。被动攻击只对信息进行监听,不对其进行修改。被动攻击包括信息内容泄露和业务流分析2大类,具体如下。(1)窃听:信息在通信过程中因被监视窃听而泄露;(2)电磁或射频截获:信息从电子或机电设备所发出的无线电磁波中被提取出来;(3)业务流分析:通过观察通信业务流模式,使非授权实体(人或系统)获得信息等。主动攻击是攻击信息来源的真实性、信息传输的完整性和系统服务的可用性,有意对信息进行修改、插入和删除。主要包括如下内容。(1)截获或修改:某一通信数据在传输过程中被改变、插入和替代;(2)重放:把所截获的某次合法通信数据复制,出于非法目的重新发送;(3)伪装:某个实体假装成另一个实体,并获取该实体的权限;(4)非法使用:某一资源被某个非授权实体或以某一非授权方式使用;(5)服务拒绝:攻击者通过对系统进行非法的和根本无法成功的访问尝试而产生过量的负荷,使合法用户的访问无条件地被阻止;(6)特洛伊木马:含有一个觉察不出或无害程序段的软件,当它被运行时,却能危害系统的安全;(7)陷门:在某个系统或其部件中设置“机关”,使在提供特定的输入数据时发生违反安全策略的操作等。
转载请注明原文地址:https://tihaiku.com/congyezige/2409153.html
本试题收录于:
中级 软件设计师题库软件水平考试初中高级分类
中级 软件设计师
软件水平考试初中高级
相关试题推荐
以下关于C/S(客户机/服务器)体系结构的优点的叙述中,不正确的是()。A.
TCP/IP体系结构中的TCP和IP分别为哪两层协议()A.数据链路层和
假设内存管理采用可变式分区分配方案,系统中有5个进程P1~P5,且某一时刻内存使
在三级结构/两级映像体系结构中,对一个表创建聚簇索引,改变的是数据库的(),通
在三级结构/两级映像体系结构中,对一个表创建聚簇索引,改变的是数据库的(请作答此
在数据库应用系统的体系结构中,常用的是C/S(客户机/服务器)结构和B/S(浏览
在数据库应用系统的体系结构中,常用的是C/S(客户机/服务器)结构和B/S(浏览
以下关于C/S(客户机/服务器)体系结构的优点的叙述中,不正确的是()。A.允
在分层体系结构中,( )接收用户的请求并决定调用哪个模型去处理该请求,以及确
经测试发现某软件系统存在缓冲区溢出缺陷,针对这一问题,最可靠的解决方案是( )
随机试题
Crocodilesare______fromtheageofdinosaurs.A、survivalsB、survivorsC、remain
Althoughinmanywaysrobotsare(reliable)________thanhumans,theycangowro
Humanityuseslessthanhalfthewateravailableworldwide.Yet【S1】______of
超深波混凝土均匀性检测方法分为()A.直穿法 B.斜穿法 C.平测法 D
A.幼稚淋巴细胞增加 B.幼稚型巨核细胞增加 C.颗粒型巨核细胞增加 D.
骨折后若反复手法整复复位,可导致的不良后果中最常见的是A.皮肤坏死 B.骨折移
根据支付结算法律制度的规定,下列关于银行卡计息与收费的说法中,错误的是()。A.
预缩砂浆配置时,掺入水泥重量1/1000的( ),以提高砂浆的流动性。A.早强
常用的热轧光圆钢筋级别为工级,强度等级代号为( )。A.Q235 B.Q21
急性白血病() A.发热、出血、贫血,肝、脾、淋巴结肿大,骨髓中幼稚细胞明显增
最新回复
(
0
)