OSI(Open　System　Interconnection)安全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的为(21)。

admin2009-05-15 82

问题 OSI(Open　System　Interconnection)安全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的为(21)。

选项 A、伪装
B、消息泄露
C、重放
D、拒绝服务

答案B

解析被动攻击是对信息的保密性进行攻击，即通过窃听网络上传输的信息并加以分析从而获得有价值的情报，但它并不修改信息的内容。它的目标是获得正在传送的信息，其特点是偷听或监视信息的传递。被动攻击只对信息进行监听，不对其进行修改。被动攻击包括信息内容泄露和业务流分析两大类，具体有：(1)窃听。信息在通信过程中因被监视窃听而泄露。(2)电磁/射频截获。信息从电子或机电设备所发出的无线电磁波中被提取出来。(3)业务流分析。通过观察通信业务流模式，使非授权实体(人或系统)获得信息等。主动攻击是攻击信息来源的真实性、信息传输的完整性和系统服务的可用性，有意对信息进行修改、插入和删除。主要包括：(1)截获/修改。某一通信数据在传输过程中被改变、插入和替代。(2)重放。把所截获的某次合法通信数据拷贝，出于非法目的重新发送。(3)伪装。某个实体假装成另一个实体，并获取该实体的权限。(4)非法使用。某一资源被某个非授权实体或以某一非授权方式使用。(5)服务拒绝。攻击者通过对系统进行非法和根本无法成功的访问尝试而产生过量的负荷，使合法用户的访问被无条件地阻止。(6)特洛伊木马。含有一个觉察不出或无害程序段的软件，当它被运行时，能损害系统的安全。(7)陷门。在某个系统或其部件中设置“机关”，使在提供特定的输入数据时发生违反安全策略的操作等。

转载请注明原文地址:https://www.kaotiyun.com/show/BpUZ777K

本试题收录于：数据库系统工程师上午基础知识考试题库软考中级分类

数据库系统工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

OSI(Open　System　Interconnection)安全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的为(21)。

数据库系统工程师上午基础知识考试

软考中级

监理工程师对承建单位提交的总体技术方案进行质量审核应侧重于(32)。

在矩阵型组织结构中，若项目经理向一位能给项目提供支持的高级副总裁汇报工作，则(10)最好地描述了该项目经理的权力。

项目质量管理的质量基准和过程改进计划等管理文件或手册，是承担该项目实施任务各方应共同遵循的管理依据，它在(38)过程中形成。

下列有关广域网的叙述中，正确的是(40)。

关于活动资源估算正确的叙述是(12)。

某软件开发项目计划设置如下基线：需求基线、设计基线、产品基线。在编码阶段，详细设计文件需要变更，以卜叙述中，______是正确的。

常用的软件需求分析方法有很多，其中面向数据流的分析方法是()。

(2007上系分)_(1)可用于描述数据流图中数据存储及其之间的关系，最初用于数据库概念设计。在某学生选课系统中使用该工具来描述，学生的学号属于_(2)。(1)

在RHEL5系统中，若在“/etc/shadow”文件内jerry用户的密码字串前添加“!!”字符，将导致()结果。

非职务技术成果的()。

房地产估价不仅必要，而且由于房地产量大面广及房地产交易、抵押、税收、征收、损害赔偿等多方面形成对房地产估价的大量需求，使得房地产估价在古今中外都是估价活动中的主流。()

当市场情况如下图所示时，下列说法正确的有(　　)。

向原普通股股东按其持股比例、以低于市价的某一特定价格配售一定数量新发行股票的融资行为是()。

下列对教学策略的基本特点叙述不正确的是()。

目前研究男女智力的性别差异的基本结论之一是()。

以下关于生活常识，说法不正确的是：

假定MyClass为一个类，则执行MyClass　a　b(2)，*p；语句时，自动调用该类构造函娄(　　)次。

Unlikethescientist,theengineerisnotfreetoselecttheproblemwhichinterestshim；hemustsolvetheproblemsastheyaris

OSI(Open System Interconnection)安全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的为(21)。

数据库系统工程师上午基础知识考试

软考中级

监理工程师对承建单位提交的总体技术方案进行质量审核应侧重于(32)。

在矩阵型组织结构中，若项目经理向一位能给项目提供支持的高级副总裁汇报工作，则(10)最好地描述了该项目经理的权力。

项目质量管理的质量基准和过程改进计划等管理文件或手册，是承担该项目实施任务各方应共同遵循的管理依据，它在(38)过程中形成。

下列有关广域网的叙述中，正确的是(40)。

关于活动资源估算正确的叙述是(12)。

某软件开发项目计划设置如下基线：需求基线、设计基线、产品基线。在编码阶段，详细设计文件需要变更，以卜叙述中，______是正确的。

常用的软件需求分析方法有很多，其中面向数据流的分析方法是()。

(2007上系分)_____(1)可用于描述数据流图中数据存储及其之间的关系，最初用于数据库概念设计。在某学生选课系统中使用该工具来描述，学生的学号属于_____(2)。(1)

在RHEL5系统中，若在“/etc/shadow”文件内jerry用户的密码字串前添加“!!”字符，将导致()结果。

非职务技术成果的()。

房地产估价不仅必要，而且由于房地产量大面广及房地产交易、抵押、税收、征收、损害赔偿等多方面形成对房地产估价的大量需求，使得房地产估价在古今中外都是估价活动中的主流。()

当市场情况如下图所示时，下列说法正确的有( )。

向原普通股股东按其持股比例、以低于市价的某一特定价格配售一定数量新发行股票的融资行为是()。

下列对教学策略的基本特点叙述不正确的是()。

目前研究男女智力的性别差异的基本结论之一是()。

以下关于生活常识，说法不正确的是：

假定MyClass为一个类，则执行MyClass a b(2)，*p；语句时，自动调用该类构造函娄( )次。

Unlikethescientist,theengineerisnotfreetoselecttheproblemwhichinterestshim；hemustsolvetheproblemsastheyaris

OSI(Open　System　Interconnection)安全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的为(21)。

(2007上系分)_(1)可用于描述数据流图中数据存储及其之间的关系，最初用于数据库概念设计。在某学生选课系统中使用该工具来描述，学生的学号属于_(2)。(1)

当市场情况如下图所示时，下列说法正确的有(　　)。

假定MyClass为一个类，则执行MyClass　a　b(2)，*p；语句时，自动调用该类构造函娄(　　)次。