西安信息安规试题考试答案1

简述欺骗攻击的种类及其原理??

简述密码策略和帐户策略?

简述 Web 安全目标及技术?。

经营国际联网业务的单位，有违法行为的，公安机关可以吊销其经营许可证或者取消其联网资格。

由于传输的不同，电力线可以与网络线同槽铺设。

试述 RAID 0 、RAID 1 、RAID 3 、RAID 5 方案。

Windows 系统中，系统中的用户帐号可以由任意系统用户建立。 用户帐号中包含着用户的名称与密码、 用户所属的组、用户的权利和用户的权限等相关数据。

操作系统在概念上一般分为两部分：内核( Kernel)以及壳( Shell)，有些操作系统的内核与壳完全分开(如 Microsoft Windows 、UNIX 、Linux 等);另一些的内核与壳关系紧密(如 UNIX 、Linux 等)，内核及壳只是操作层次上不同而已。

与入侵检测系统不同，入侵防御系统采用在线( inline )方式运行。

漏洞只可能存在于操作系统中，数据库等其他软件系统不会存在漏洞。