[网络协议]计算机三级信息安全技术 | 填空题 9 重点标注版

整理不易，恳请三连。如有错误，希望轻喷，接受指正，积极完善。

1. 《计算机信息系统安全保护等级划分准则》将信息系统安全分为自主保护级、审计保护级、安全标记保护级、结构化保护级和访问验证保护级五个级
2. 信息安全风险评估的复杂程度，取决于受保护的资产对安全的敏感程度和所面临风险的复杂程度
3. 攻击者通过精心构造超出数组范围的索引值，就能够对任意内存地址进行读写操作，这种漏洞被称为数组越界漏洞
4. 栈指针寄存器esp始终存放栈顶指针
5. 通过分析代码中输入数据对程序执行路径的影响，以发现不可信的输入数据导致的程序执行异常，这种技术被称为污点传播分析技术
6. 攻击者窃取web用户sessionID后，使用该sessionID登录进入web目标账户的攻击方法，被称为会话劫持
7. 根据软件漏洞具体条件，构造相应输入参数和shellcode代码，最终实现获得程序控制权的过程，是漏洞利用
8. 支持多种不同类型的CA系统相互传递信任关系的是桥CA信任模型
9. 两台配置了IPsec协议的windows计算机进行IPsec初始连接时，通过wireshark嗅探的前面10个数据包是ISAKMP协议的数据包
10. 当用户代码需要请求操作系统提供的服务时，通常采用系统调用的方法来完成这一过程
11. 当用户身份被确认合法后，赋予该用户进行文件和数据等操作权限的过程被称为授权
12. 在CREATE TABLE语句中使用子句，DEFAULT是定义默认值首选的方法
13. 在数据库中，用户权限是由两个要素组成的：数据库对象和操作类型
14. 安全散列算法SHA所产生的摘要比消息摘要算法MD5长32位
15. 主要适用于有严格的层次级别划分的大型组织机构和行业领域的信任模型是信任模型
16. 密码设计应遵循一个公开设计的原则，即密钥体制的安全应依赖于对密钥的保密，而不应依赖于对算法的保密
17. 信任根和信任链是可信计算平台的最主要的关键技术之一
18. 蜜罐技术是一种网络监测技术，他将未使用地址空间伪装成活动网络空间，通过与入侵者的主动交互获取入侵详细信息，以达到对攻击活动进行监视、检测和分析的目的
19. 在计算机系统中，认证、访问控制和审计共同建立了保护系统安全的基础，其中的最后一项是对认证和访问控制的有效补充
20. 信息安全保障工作的内容包括：确定安全需求、设计和实施安全方案、进行信息安全评测和实施信息安全监控与维护