試題四(共12分)
閱讀下列說明,回答問題1至問題6,將解答填入答題紙的對應欄內(nèi)。
【說明】
ISO安全體系結構包含的安全服務有七大類,即:①認證服務;②訪問控制服務;③數(shù)據(jù)保密性服務;④數(shù)據(jù)完整性服務;⑤抗否認性服務;⑥審計服務;⑦可用性服務。
請問以下各種安全威脅或者安全攻擊可以采用對應的哪些安全服務來解決或者緩解。請直接用上述編號①~⑦作答。
【問題1】(2分)
針對跨站偽造請求攻擊可以采用哪些安全服務來解決或者緩解?
【問題2】(2分)
針對口令明文傳輸漏洞攻擊可以采用哪些安全服務來解決或者緩解?
【問題3】(2分)
針對Smurf攻擊可以采用哪些安全服務來解決或者緩解?
【問題4】(2分)
針對簽名偽造攻擊可以采用哪些安全服務來解決或者緩解?
【問題5】(2分)
針對攻擊進行追蹤溯源時,可以采用哪些安全服務?
【問題6】(2分)
如果下載的軟件被植入木馬,可以采用哪些安全服務來進行解決或者緩解?