网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
参考答案
更多 “口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。” 相关考题
考题
()是指网上攻击者非法增加节点,使用假冒主机来欺骗合法用户及主机,进而用假冒的网络控制程序套取或修改使用权限、密钥、口令等信息,
A. 非授权访问尝试B. 假冒主机或用户C. 信息完整性进行攻击D. 对服务的干扰
考题
下列选项中，不属于非授权访问的是( )。A．非法用户通过攻击使服务器瘫痪B．非法用户通过窃取口令的办法冒充合法用户进行操作C．非法用户通过猜测用户口令的办法冒充合法用户进行操作D．非法用户通过设法绕过网络安全认证系统来冒充合法用户进行操作
考题
下列描述中，属于DoS 攻击的（ ）。A.为 Wi-Fi 设置连接口令，拒绝用户访问
B.设置访问列表以拒绝指定用户访问
C.攻击者发送大量非法请求，造成服务器拒绝正常用户的访问
D.为用户设定相应访问权限
考题
[说明] 某企业为防止自身信息资源的非授权访问，建立了如图4－1所示的访问控制系统。
企业访问控制系统
该系统提供的主要安全机制包括：
12认证：管理企业的合法用户，验证用户所宣称身份的合法性，该系统中的认证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制；
13授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策；
14安全审计：对系统记录与活动进行独立审查，发现访问控制机制中的安全缺陷，提出安全改进建议。
12、[问题1] 对该访问控制系统进行测试时，用户权限控制是其中的一个测试重点。对用户权限控制的测试应包含哪两个主要方面？每个方面具体的测试内容又有哪些？（6分）
13、[问题2] 测试过程中需对该访问控制系统进行模拟攻击试验，以验证其对企业资源非授权访问的防范能力。请给出三种针对该系统的可能攻击，并简要说明模拟攻击的基本原理。（3分）
14、[问题3] 对该系统安全审计功能设计的测试点应包括哪些？（3分）
考题
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某企业为防止自身信息资源的非授权访问，建立了如下图所示的访问控制系统。
该系统提供的主要安全机制包括：(1)认证：管理企业的合法用户，验证用户所宣称身份的合法性，该系统中的认证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制；(2)授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策；(3)安全审计：对系统记录与活动进行独立审查，发现访问控制机制中的安全缺陷， 提出安全改进建议。【问题1】(6分)对该访问控制系统进行测试时，用户权限控制是其中的一个测试重点。对用户权限控制的测试应包含哪两个主要方面？每个方面具体的测试内容又有哪些？
【问题2】(3分) 测试过程中需对该访问控制系统进行模拟攻击试验，以验证其对企业资源非授权访问的防范能力。请给出三种针对该系统的可能攻击，并简要说明模拟攻击的基本原理。
【问题3】(6分)对该系统安全审计功能设计的测试点应包括哪些？
考题
对于其于用户口令的用户认证机制来说，（ ）不属于增强系统安全性应使用的防范措施。A.对本地存储的口令进行加密
B.在用户输入的非法口令达到规定的次数之后，禁用相应帐户
C.建议用户使用英文单词或姓名等容易记忆的口令
D.对于关键领域或安全性要求较高的系统，应该当保证用过的用户删除或停用后，保留该用户记录，且新用户不能与该用户名
考题
当用户在使用各种应用时，需通过账户和口令来验证身份从而访问某些资源，因此，账号口令的安全性非常重要。当前攻击者窃取用户口令的方式主要有（）A、远程控制B、暴力破解C、键盘记录木马D、屏幕快照木马
考题
单选题下面不属于非授权访问的是（ ）。A
非法用户通过猜测用户口令的办法冒充合法用户进行操作B
非法用户通过窃取口令的办法冒充合法用户进行操作C
非法用户通过设法绕过网络安全认证系统来冒充合法用户进行操作D
非法用户通过攻击使服务器瘫痪
考题
单选题设置复杂的口令，并安全管理和使用口令，其最终目的是：（）。A
攻击者不能非法获得口令B
规范用户操作行为C
增加攻击者破解口令的难度D
防止攻击者非法获得访问和操作权限
热门标签
最新试卷