在网络管理中要防护各种安全威胁。在SNMPv3中，不必要或无法防护的安全威胁是(46)。
A．篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作
B．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息
C．假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作
D．消息泄露：SNMP引擎之间交换的信息被第三者偷听
发布时间：2024-05-06正确答案：B
解析：SNMPv3把对网络协议的安全威胁分为主要的和次要的两类。标准规定安全模块必须提供防护的两种主要威胁如下。
.修改信息(Modification of Information)：就是某些未经授权的实体改变了SNMP报文，企图实施未经授权的管理操作，或者提供虚假的管理对象。
.假冒(Masquerade)：即未经授权的用户冒充授权用户的标识，企图实施管理操作。标准还规定安全模块必须对两种次要威胁提供防护。
.修改报文流(Message Stream Modification)：由于SNMP协议通常是基于五连接的传输服务，重新排序报文流、延迟或重放报文的威胁都可能出现。这种威胁的危害性在于通过报文流的修改可能实施非法的管理操作。
.消息泄露(Disclosure)：SNMP引擎之间交换的信息可能被偷听，对这种威胁的防护应采取局部的策略。
有两种威胁是安全体系结构不必防护的，因为它们不是很重要，或者这种防护没有多大作用。
.拒绝服务(Denial of Service)：因为在很多情况下拒绝服务和网络失效是无法区别的，所以可以由网络管理协议来处理，安全子系统不必采取措施。
.通信分析(Traffic Analysis)：即由第三者分析管理实体之间的通信规律，从而获取需要的信息。由于通常都是由少数管理站来管理整个网络的，所以管理系统的通信模式是可预见的，防护通信分析就没有多大作用了。
要从实际出发 坚持分级防护 突出重点 就必须正确地评估风险
要从实际出发，坚持分级防护，突出重点，就必须正确地评估风险，以便采取有效、科学、客观和经济的措施。()
答案解析物理安全是防护信息系统安全的最底层 是网络信息安全最基本的保
物理安全是防护信息系统安全的最底层，是网络信息安全最基本的保障，缺乏物理安全 其他任何安全措施都是毫无意义的。()
答案解析【问题1】（6分） 通过入侵从而进行网页篡改的可能途径有哪些？
【问题1】（6分）通过入侵从而进行网页篡改的可能途径有哪些？这些途径各对应安全系统防护体系的哪个层次？
答案解析有一种原则是对信息进行均衡 全面的防护 以提高整个系统的“安
有一种原则是对信息进行均衡、全面的防护，以提高整个系统的“安全最低点”的安全性能，该原则称为A．木桶原则 B．整体原则 C．等级性原则 D．动态化原则
答案解析在运送以及更换板卡时 对静电防护 表述正确的是（)A.更换板卡
在运送以及更换板卡时，对静电防护，表述正确的是()A 更换板卡时需要考虑静电保护B 运送是需要考虑静电保护C 运送是不需要考虑静电保护D 更换板卡时不需
答案解析采用的防护技术通常不包括（)。A)数据加密 B）身份认证C)数据备
采用的防护技术通常不包括()。A)数据加密B）身份认证C)数据备份D)在线监视
答案解析下列攻击手段中 基于网络的入侵防护系统无法阻断的是（)。A) S
下列攻击手段中，基于网络的入侵防护系统无法阻断的是()。A) SYNFloodingB) SQL注入C) DDOSD) Ping ofDeath
答案解析在网络管理中要防护各种安全威胁。在 SNMPv3 中 不必要或无法
在网络管理中要防护各种安全威胁。在 SNMPv3 中，不必要或无法防护的安全威胁是 （46） 。（46）A 篡改管理信息：通过改变传输中的 SNMP报文实
答案解析（35）应用入侵防护系统（AIPS）一般部署在A 受保护的应用服务
（35）应用入侵防护系统（AIPS）一般部署在A、受保护的应用服务器前端B、受保护的应用服务器中C、受保护的应用服务器后端D、网络的出口处请帮忙给出正确
答案解析TCSEC将信息安全风机防护等级一共分为7个安全等级：D C1 C2 B
TCSEC将信息安全风机防护等级一共分为7个安全等级：D、C1、C2、B1、B2、B3、A。()
答案解析Copyright © 2016-2023 114题库网（114158.com）All Rights Reserved. 免责声明 豫ICP备19007809号-5