首页
登录
从业资格
OSI(Open System Interconneetion)安全体系方案X.
OSI(Open System Interconneetion)安全体系方案X.
admin
2022-08-02
68
问题
OSI(Open System Interconneetion)安全体系方案X.800将安全性攻击分为2类,即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流,这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的为( )。A.伪装B.消息泄漏C.重放D.拒绝服务
选项
A.伪装
B.消息泄漏
C.重放
D.拒绝服务
答案
B
解析
被动攻击是对信息的保密性进行攻击,即通过窃听网络上传输的信息并加以分析从而获得有价值的情报,但它并不修改信息的内容。它的目标是获得正在传送的信息,其特点是偷听或监视信息的传递。被动攻击只对信息进行监听,不对其进行修改。被动攻击包括信息内容泄露和业务流分析2大类,具体如下。(1)窃听:信息在通信过程中因被监视窃听而泄露;(2)电磁或射频截获:信息从电子或机电设备所发出的无线电磁波中被提取出来;(3)业务流分析:通过观察通信业务流模式,使非授权实体(人或系统)获得信息等。主动攻击是攻击信息来源的真实性、信息传输的完整性和系统服务的可用性,有意对信息进行修改、插入和删除。主要包括如下内容。(1)截获或修改:某一通信数据在传输过程中被改变、插入和替代;(2)重放:把所截获的某次合法通信数据复制,出于非法目的重新发送;(3)伪装:某个实体假装成另一个实体,并获取该实体的权限;(4)非法使用:某一资源被某个非授权实体或以某一非授权方式使用;(5)服务拒绝:攻击者通过对系统进行非法的和根本无法成功的访问尝试而产生过量的负荷,使合法用户的访问无条件地被阻止;(6)特洛伊木马:含有一个觉察不出或无害程序段的软件,当它被运行时,却能危害系统的安全;(7)陷门:在某个系统或其部件中设置“机关”,使在提供特定的输入数据时发生违反安全策略的操作等。
转载请注明原文地址:https://tihaiku.com/congyezige/2409153.html
本试题收录于:
中级 软件设计师题库软件水平考试初中高级分类
中级 软件设计师
软件水平考试初中高级
相关试题推荐
以下关于C/S(客户机/服务器)体系结构的优点的叙述中,不正确的是()。A.
TCP/IP体系结构中的TCP和IP分别为哪两层协议()A.数据链路层和
假设内存管理采用可变式分区分配方案,系统中有5个进程P1~P5,且某一时刻内存使
在三级结构/两级映像体系结构中,对一个表创建聚簇索引,改变的是数据库的(),通
在三级结构/两级映像体系结构中,对一个表创建聚簇索引,改变的是数据库的(请作答此
在数据库应用系统的体系结构中,常用的是C/S(客户机/服务器)结构和B/S(浏览
在数据库应用系统的体系结构中,常用的是C/S(客户机/服务器)结构和B/S(浏览
以下关于C/S(客户机/服务器)体系结构的优点的叙述中,不正确的是()。A.允
在分层体系结构中,( )接收用户的请求并决定调用哪个模型去处理该请求,以及确
经测试发现某软件系统存在缓冲区溢出缺陷,针对这一问题,最可靠的解决方案是( )
随机试题
Wecontinuetosharewithourremotestancestorsthemosttangledandevasive
下列不属于家庭教育的特点的是( )A.教育内容的生活化 B.教育方式的情感化
一般SiO2含量高,岩浆岩颜色()。A.较浅 B.较深 C.不变 D
材料: 在前一课学习了插入剪贴画之后,这节课学习制作电子板报,进一步学习插入更
治疗脱疽的基本原则是A.活血化瘀 B.疏风清热 C.清热凉血 D.疏肝行气
抽查付款凭证的目的包括()。A.检查有无审批授权 B.验证签章人是否符合授权层
下列各项中,可用作效益审计评价标准的有()A.国家有关政策 B.具体行业标
资本化率是房地产的某种年收益与其价格的比率,仅表示从收益到价值的比率,并不明确的
贾德通过“水下打靶”实验提出了迁移的()理论。
安全预控对策的活动可以分为()阶段。A.组织准备 B.事故征兆诊断
最新回复
(
0
)