填空题(１) 计算机网络安全是一门涉及 　 　 、　 　 　　 、 　 　 　、通信技术、应用数学、密码技术、信息论等多学科的综合性学科。

计算机科学 、网络技术　、信息安全技术

（2) 网络安全的５ 大要素和技术特征,分别是　______、______、_____＿、______、＿＿＿_＿_。

机密性、完整性、可用性、可控性、不可否认性

(3） 计算机网络安全所涉及的内容包括是 　 　、 、　 　 　 、 　 　 、

等五个方面。

实体安全、运行安全 、系统安全、应用安全、 管理安全

（4) 网络信息安全保障包括 　　 、 、 　 　　 　 和 　 　四个方面。

（５) 网络安全关键技术分为 、 　 、 　 、　 、　　　 、　　　 、 和

八大类。

（6) 网络安全技术的发展具有 　 　 、 　 　 、 　 　 、　 　 　 　 　的特点。

(7)　TCSEC是可信计算系统评价准则的缩写，又称网络安全橙皮书,将安全分为 　　 、 　　　 、 　 　 　 和文档四个方面。

(8）通过对计算机网络系统进行全面、充分、有效的安全评测,能够快速查出　 　 、　 　　 　、 　 　 　 。

(4） 信息安全策略、信息安全管理、信息安全运作和信息安全技术

(５)　身份认证、访问管理、加密、防恶意代码、加固、监控、审核跟踪和备份恢复

(6） 多维主动、综合性、智能化、全方位防御

(７) 安全政策、可说明性、安全保障

(8） 网络安全隐患、安全漏洞、网络系统的抗攻击能力

３. 简答题

(1) 简述网络安全关键技术的内容？

网络安全关键技术主要包括:

(1） 身份认证(Iｄentｉｔy ａnｄ Aｕtｈｅntiｃatｉon Management)

(2) 访问管理（Aｃｃess Ｍanａgement）

(３) 加密(Ｃrｙptogｒaghy）

(4) 防恶意代码(Aｎti-Mａｌicｏde）

(5)　加固(Harｄenｉng）

(6)　监控（Mｏnitoring)

（7）　审核跟踪（Audit Traiｌ）

(８） 备份恢复(Bacｋｕｐ and　Recoveｒy)

（3) 网络安全框架由哪几部分组成?

(1)信息安全战略

(2)信息安全政策和标准

（3)信息安全管理

（4)信息安全运作

（5)信息安全技术

ﻩ

（6) 网络安全设计的原则有哪些?

在进行网络系统安全方案设计、规划时,应遵循以下7项基本原则:

(1) 综合性、整体性原则

(2) 需求、风险、代价平衡的原则

(3)一致性原则

（4)易操作性原则

（5)　分步实施原则

(６) 多重保护原则

(7）　可评价性原则

(７) 网络安全的设计步骤是什么?

根据信息安全标准和网络安全设计的原则，可以确定网络安全设计的5个步骤:

(1) 明确安全需求，进行风险分析

（2） 选择并确定网络安全措施

(3） 方案实施

(４) 网络试验及运行

(５) 优化及改进

第2章 网络安全技术基础