通信工程师互联网技术教程课后简答题（9）

   　在线辅导　面授招生　考试大纲　指定教材　报名时间

49、什么是数据库规则？

答：规则是对数据库表中数据信息的约束命令，并且限定的是表中的列。

50、网络的安全威胁主要来自哪些方面?

答：当前网络安全的主要威胁来自以下几方面：

（1）自然灾害、意外事故；

（2）人为行为，如使用不当、安全意识差等；

（3）黑客行为，由于黑客的入侵或侵扰，造成非法访问、拒绝服务、计算机病毒、非法链接等；

（4）内部泄露和外部的信息泄密、信息丢失；

（5）电子间谍活动，如信息流量分析、信息窃取等；

（6）信息战；

（7）网络协议中的缺陷，如TCP/IP的安全问题等。

51、OSI安全体系结构采用的安全机制主要有哪几种？

答:OSI安全体系结构采用的安全机制主要有8种：加密机制、数字签名机制、访问控制机制、数字完整性机制、认证机制、信息流填充机制、路由控制机制、公正机制。

52、简述密钥管理的含义和注意事项？

答：密钥是加密系统中的可变部分，密钥一旦发生丢失或泄露，就可能造成严重的后果。因此，密钥的管理成为加密系统的核心问题之一。

密钥管理是一项复杂细致的长期工程，即包含了一系列的技术问题，也包含了行政管理人员的素质问题，对于密钥的产生、分配、存储、更换、销毁、使用和管理等一系列环节，必须都注意到。每个具体系统的密钥管理必须与具体的使用环境和保密要求相结合，常用的、绝对的密钥管理系统是不存在的。实践表明，从密钥管理渠道窃取密钥比单纯从破译途径窃取密钥要容易得多，代价也要小得多。

一个良好的密钥管理系统，应尽可能不依赖人的因素，这不仅是为了提高密钥管理的自动化水平，同时也是为了提高系统的安全程度。

　　53、简述数字签名的含义和作用？

答：数字签名和含义是通过一个单项函数对要传送的报文进行处理得到的，用以认证报文来源并核实报文是否发生变化的一个字母数字串。

数字签名的作用就是为了鉴别文件或书信的真伪，传统的做法是相关人员在文件或书信上亲笔签名或印章。签名起到认证、核准、生效的作用。数字签名用来保证信息传输过程中信息的完整和提供信息发送者的身份是谁的认证。

54、构建网络防火墙的主要目的和作用是什么？

答：构建网络安全防火墙的主要目的如下：

（1）限制访问者进入一个被严格控制的点；

（2）防止进攻者接近防御设备；

(3)限制访问者离开一个被严格控制的点；

（4）检查、筛选、过滤和屏蔽信息流中的有害服务，防治对计算机系统进行蓄意破坏。

　　网络防火墙的主要作用有：

（1）有效地收集和记录Internet上活动和网络误用情况；

（2）能有效隔离网络中的多个网段，防止一个网段的问题传播到另外网段；

（3）防火墙作为一个安全检查站，能有效地过滤、筛选和屏蔽一切有害的信息和服务；

（4）防火墙作为一个防止不良现象发生的警察，能执行和强化网络的安全策略。

返回目录：2013年通信工程师互联网技术教程简答题汇总

编辑推荐通信工程师考试资料：

2013年初级通信工程师综合能力考前练习汇总

2013年中级通信工程师设备环境模拟试题汇总

2013年中级通信工程师互联网技术模拟试题汇总

2013年中级通信工程师终端业务复习资料汇总