全部科目 > 信息安全工程师 >
2025年下半年 下午试卷 案例
第 3 题
 
 
ISO安全体系结构包含的安全服务有七大类,即:①认证服务;②访问控制服务;③数据保密性服务;④数据完整性服务;⑤抗否认性服务;⑥审计服务;⑦可用性服务。
请问以下各种安全威胁或者安全攻击可以采用对应的哪些安全服务来解决或者缓解。请直接用上述编号①?⑦作答。
 
问题:3.1   (2分)
针对跨站伪造请求攻击可以采用哪些安全服务来解决或者缓解?
问题:3.2   (2分)
针对口令明文传输漏洞攻击可以采用哪些安全服务来解决或者缓解?
问题:3.3   (2分)
针对Smurf攻击可以采用哪些安全服务来解决或者缓解?
问题:3.4   (2分)
针对签名伪造攻击可以采用哪些安全服务来解决或者缓解?
问题:3.5   (2分)
针对攻击进行追踪溯源时,可以采用哪些安全服务?
问题:3.6   (2分)
如果下载的软件被植入木马,可以采用哪些安全服务来进行解决或者缓解?




 
 



更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2025 All Rights Reserved
软考在线版权所有