全文预览

信息安全试题库

上传者:你的雨天 |  格式:doc  |  页数:14 |  大小:0KB

文档介绍
订单、支付命令( 内含加密了的客户信用卡号码) 的报文发送给商家。(4) 商家 POS 软件生成授权请求报文( 内含客户的支付命令) ,发给收单银行的支付网关。(5) 支付网关在确认客户信用卡没有超过透支额度的情况下,向商家发送一个授权响应报文。(6) 商家向客户的电子钱包发送一个购买响应报文,交易结束,客户等待商家送货上 1. 什么是防火墙,为什么需要有防火墙? 答:防火墙是一种装置,它是由软件/ 硬件设备组合而成,通常处于企业的内部局域网与 之间,限制 用户对内部网络的访问以及管理内部用户访问 的权限。换言之, 一个防火墙在一个被认为是安全和可信的内部网络和一个被认为是不那么安全和可信的外部网络( 通常是) 之间提供一个封锁工具。如果没有防火墙, 则整个内部网络的安全性完全依赖于每个主机, 因此, 所有的主机都必须达到一致的高度安全水平, 这在实际操作时非常困难。而防火墙被设计为只运行专用的访问控制软件的设备, 没有其他的服务, 因此也就意味着相对少一些缺陷和安全漏洞, 这就使得安全管理变得更为方便,易于控制,也会使内部网络更加安全。防火墙所遵循的原则是在保证网络畅通的情况下, 尽可能保证内部网络的安全。它是一种被动的技术,是一种静态安全部件。 2. 防火墙应满足的基本条件是什么? 答:作为网络间实施网间访问控制的一组组件的集合,防火墙应满足的基本条件如下: (1) 内部网络和外部网络之间的所有数据流必须经过防火墙。(2) 只有符合安全策略的数据流才能通过防火墙。(3) 防火墙自身具有高可靠性,应对渗透(ration) 免疫,即它本身是不可被侵入的。 3. 列举防火墙的几个基本功能? 答: (1) 隔离不同的网络, 限制安全问题的扩散, 对安全集中管理, 简化了安全管理的复杂程度。(2) 防火墙可以方便地记录网络上的各种非法活动, 监视网络的安全性, 遇到紧急情况报警。

收藏

分享

举报
下载此文档