信息安全知识竞赛

问答题基于网络的脆弱性评估有什么优缺点?

题目
问答题
基于网络的脆弱性评估有什么优缺点?
如果没有搜索结果,请直接 联系老师 获取答案。
如果没有搜索结果,请直接 联系老师 获取答案。
相似问题和答案

第1题:

基于服务器网络和对等网络有什么区别,各有什么优缺点?


正确答案: 在基于服务器的网络中,一般都至少有一台比其他客户机功能大的计算机,它上面安装有网络操作系统,因此,称它为专用的文件服务器,所有的其他工作站(客户机)的管理工作都以此服务器为中心。也就是说,当所有的工作站做注册登录、资源访问时,均需要通过该文件服务器的传递及控制。在基于服务器中的客户机/服务器结构出现的同时,发展了另一种新型的网络系统结构──对等式结构。在这种结构中,使用的拓扑结构、硬件、通信连接等方面与基于服务器的网络结构几乎相同,唯一不同的硬件差别是对等网不需要功能强大的专用服务器,因而无须购置专门的网络操作系统。
对等网与基于服务器的网络结构之间的其他主要差别是网络资源的逻辑编排和网络操作系统不同。在对等式网络结构中,没有专用的服务器,每一个工作站既可以起客户机作用也可以起服务器作用。可共享的资源可以是文件、目录、应用程序等,也可以是打印机、调制解调器(Modem)或传真卡等硬件设备。另外,每一台计算机还负责维护自己资源的安全性。因为对等网不需要专门的服务器来做网络支持,也不需要其他组件来提高网络的性能,因而价格相对要便宜很多。

第2题:

基于传统路测方式的评估和基于MR数据采集的评估有什么不同?


正确答案: 1)从实现方式上来说,路测评估需要路测队伍携带路测终端进行全面的路测实现数据的采集与评估;而MR评估只需要后台采集数据即可。
2)从采样点数量来说,路测数据为单词测试抽样采样数据,而MR数据全网用户测量报告数据采集;从样本点分布来说,路测数据为路面数据的采集,而MR数据包括所有的通话测量报告,样本点的多样性更足。

第3题:

SSE-CMM工程过程区域中的风险过程包含哪些过程区域()

  • A、评估威胁、评估脆弱性、评估影响
  • B、评估威胁、评估脆弱性、评估安全风险
  • C、评估威胁、评估脆弱性、评估影响、评估安全风险
  • D、评估威胁、评估脆弱性、评估影响、验证和证实安全

正确答案:C

第4题:

基于网络的脆弱性评估有什么优缺点?


正确答案: 基于网络的脆弱性评估从入侵者的角度进行检测,能够发现系统中最危险、最可能被入侵者渗透的漏洞,扫描效率更高,而且由于与目标平台无关,通用性较强、安装简单;
缺点是不能检查不恰当的本地安全策略,另外也可能影响网络性能。

第5题:

什么是基于网络的脆弱性评估,有什么特点?


正确答案: 基于网络的漏洞扫描器,就是通过网络来扫描远程计算机中的漏洞。它具有以下几个特点。
1)运行于单个或多个主机,扫描目标为本地主机或者单/多个远程主机。
2)扫描器的设计和实现与目标主机的操作系统无关。
3)通常的网络安全扫描不能访问目标主机的本地文件(具有目标主机访问权限的扫描除外)。
4)扫描项目主要包括目标的开放端口、系统网络服务、系统信息、系统漏洞、远程服务漏洞、特洛伊木马检测和拒绝服务攻击等。

第6题:

什么是基于中断的实时软件结构?有何优缺点?实时性如何决定?


正确答案: 基于中断的实时软件结构采用纯中断方式的实时软件结构,事件和任务处理全部由中断服务子程序完成。
优点:侧重事件的处理,利用中断优先级解决了优先级问题
缺点:容易漏掉低优先级异步事件;中断嵌套容易导致栈溢出,堆栈不可预测;调用不可重入型函数时,要满足互斥条件。
实时性(最坏情况):高优先级任务能得到及时响应和处理。

第7题:

什么是基于概率统计的检测技术,有什么优缺点?


正确答案: 是对用户历史行为建立模型。根据该模型,当发现有可疑的用户行为发生时保持跟踪,并监视和记录该用户的行为。这种方法的优越性在于它应用了成熟的概率统计理论;
缺点是由于用户的行为非常复杂,因而要想准确地匹配一个用户的历史行为非常困难,易造成系统误报、错报和漏报;
定义入侵阈值比较困难,阈值高则误检率增高,阈值低则漏检率增高。

第8题:

基于主机的脆弱性评估有什么优缺点?


正确答案: 基于主机的脆弱性评估可以更准确地定位系统的问题,发现系统的漏洞;
然而其缺点是与平台相关、升级复杂,而且扫描效率较低(一次只能扫描一台主机)。

第9题:

什么是基于网络的入侵检测系统,有什么优缺点?


正确答案: 其优点是侦测速度快、隐蔽性好,不容易受到攻击、对主机资源消耗较少;
缺点是有些攻击是由服务器的键盘发出的,不经过网络,因而无法识别,误报率较高。

第10题:

问答题
常见的计算机网络拓扑结构有哪几种?其主要优缺点是什么?

正确答案: ①星形结构是以一个节点为中心的处理系统,各种类型的入网机器均与该中心节点有物理链路直接相连。
优点:
(1)可靠性高。
(2)方便服务。
(3)故障诊断容易。
缺点:
(1)安装费用高。
(2)扩展困难。
(3)中央节点的依赖性强。
②总线型拓扑结构是将所有的入网计算机均通过相应的硬件接口直接接入到一条通信线路上。
优点:
(1)布线容易、电缆用量小。
(2)可靠性高。
(3)易于扩充。
(4)易于安装。
缺点:
(1)故障诊断困难。
(2)故障隔离困难。
(3)中继器配置。
(4)通信介质或中间某一接口点出现故障,整个网络随即瘫痪。
(5)终端必须是智能的。
③环型拓扑结构,是将各台联网的计算机用通信线路连接成一个闭合的环。
优点:
(1)电缆长度短。
(2)适用于光纤。
(3)无差错传输。
缺点:
(1)可靠性差。
(2)故障诊断困难。
(3)调整网络比较困难。
④树型拓扑结构是总线形结构的扩展,它是在总线网上加上分支形成的,其传输介质可有多条分支,但不形成闭合回路;也可以把它看成是星形结构的叠加。又称为分级的集中式结构。
优点:
(1)结构比较简单,成本低。
(2)网络中任意两个节点之间不产生回路,每个链路都支持双向传输。
(3)网络中节点扩充方便灵活,寻找链路路径比较方便。
缺点:
(1)任何一个故障都会影响整个系统。
(2)对根的依赖性太大。
解析: 暂无解析