信息安全试题及答案
1.
与信息相关的四大安全原则是。A．保密性、访问控制、完整性、不可抵赖性B．保密性、鉴别、完整性、不可抵赖性
C．鉴别、授权、不可抵赖性、可用性
D．鉴别、授权、访问控制、可用性
8.凯撒加密法是个（）
A．变换加密法 B．替换加密法
C．变换与替换加密法 D．都不是
9.TCP/IP协议体系结构中，IP层对应OSI模型的哪一层？( )
A．网络层 B．会话层
C．数据链路层 D．传输层
10.以下关于DOS攻击的描述，哪句话是正确的？( )
A．导致目标系统无法处理正常用户的请求
B．不需要侵入受攻击的系统
C．以窃取目标系统上的机密信息为目的
D．如果目标系统没有漏洞，远程攻击就不可能成功
11.TCP/IP协议中，负责寻址和路由功能的是哪一层？( )
A．传输层 B．数据链路层
C．应用层 D．网络层
12.计算机病毒的主要来源有__________(多选)
A．黑客组织编写 B．恶作剧
C．计算机自动产生 D．恶意编制
13.信息安全从总体上可以分成5个层次，__________是信息安全中研究的关键点。
A．安全协议 B．密码技术
C．网络安全 D．系统安全
14.由于__________并发运行，用户在做一件事情时还可以做另外一件事。特别是在多个CPU 的情况下，可以更充分地利用硬件资源的优势。
A．多进程B．多线程
C．超线程 D．超进程
15.在非对称密码算法中，公钥。
A．必须发布B．要与别人共享
C．要保密 D．都不是
16.IPSec属于__________上的安全机制。
A．传输层 B．应用层
C．数据链路层 D．网络层
17.下面的说法错误的是？( )
．防火墙和防火墙规则集只是安全策略的技术实现A．
B．规则越简单越好
C．DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传播
D．建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的
18.密钥交换问题的最终方案是使用。
A．护照 B．数字信封
C．数字证书 D．消息摘要
19.下面是恶意代码生存技术是__________。
A．三线程技术 B．加密技术
C．模糊变换技术 D．本地隐藏技术
20.网络后门的功能是__________。
A．保持对目标主机长期控制 B．防止管理员密码丢失
C．为定期维护主机 D．为了防止主机被非法入侵
21.要解决信任问题，使用。
A．公钥 B．自签名证书
C．数字证书 D．数字签名
22.变换加密法是个。
A．将文本块换成另一块 B．将文本字符换成另一字符
C．严格的行换列 D．对输入文本进行转换，得到密文
23.与消息相关的四大安全原则是_______。
A．保密性、访问控制、完整性、不可抵赖性
B．保密性、鉴别、完整性、不可抵赖性
C．鉴别、授权、不可抵赖性、可用性
D．鉴别、授权、访问控制、可用性
24.对称密钥加密比非对称密钥加密。
A．速度慢 B．速度相同 C．速度快 D．通常较慢
25.密码分析员负责。
A．提供加密方案 B．破译加密方案
C．都不是 D．都是
26.以下关于DOS攻击的描述，哪句话是正确的？
A．导致目标系统无法处理正常用户的请求
B．不需要侵入受攻击的系统
C．以窃取目标系统上的机密信息为目的
D．如果目标系统没有漏洞，远程攻击就不可能成功
27.计算机病毒的主要来源有__________(多选)
A．黑客组织编写 B．恶作剧
C．计算机自动产生 D．恶意编制
28.SET中______不知道信用卡细节。（A）
．签发人 D．付款网关 C．客户 B．商家 A
29.由于__________并发运行，用户在做一件事情时还可以做另外一件事。特别是在多个CPU 的情况下，可以更充分地利用硬件资源的优势。
A．多进程B．多线程
C．超线程 D．超进程
30.ESP除了AH提供的所有服务外，还提供__________服务。
A．机密性 B．完整性校验
C．身份验证 D．数据加密
31.IPSec属于__________上的安全机制。
A．传输层 B．应用层
C．数据链路层 D．网络层
32.下面的说法错误的是？
A．防火墙和防火墙规则集只是安全策略的技术实现
B．规则越简单越好
C．DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传播
D．建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的
33.操作系统中的每一个实体组件不可能是__________。
A．主体 B．客体
C．既是主体又是客体 D．既不是主体又不是客体
34.下面是恶意代码生存技术是__________。 ( 多选)
A．三线程技术 B．加密技术
C．模糊变换技术 D．本地隐藏技术
35.网络后门的功能是__________。
A．保持对目标主机长期控制 B．防止管理员密码丢失
C．为定期维护主机 D．为了防止主机被非法入侵
36.打电话请求密码属于__________攻击方式。
A．拒绝服务攻击 B．电话系统漏洞
C．社会工程学 D．缓冲区攻击
1.简述IP安全的必要性
答：（1）IP在设计之初没有考虑安全性，IP包本身并不具备任何安全特性，导致在网络上传输的数据很容易受到各式各样的攻击。（2）IP不安全，很可能出现伪造IP包地址、修改其内容、重播以前的包，以及在传输途中拦截并查看包的内容等。
2.公开密钥算法为什么叫公开？
答：公开密钥是中非对称密钥算法，它的加密密钥和解密密钥不相同。它的加密密钥是公开的，所以习惯上称公开密钥算法，而私钥不公开。
4、中间人攻击的思想是什么？
答：假设有A、B两个人在进行通信，而第三个人C可以同时解惑A 和B的信息，C告诉A说它是B，C告诉B说它是A，A和B质检好像是在直接诶通信，其实它们都是在和C通信，C作为中间人得到了A 和B的通信内容，这种攻击方式称为中间人攻击。
5、试列出对称与非对称密钥加密的优缺点
答：非对称加密算法解决了伸缩性和密钥协议与密钥狡猾问题，对称
加密算法无法解决此问题；分队成加密算法加密速度慢，对称加密算法则快；非对称加密算法比对称密钥加密更大的密文块
6、简述SSL的功能
答：安全套接字层，SSL是一种安全协议，它为网络的通信提供私密性，工作在应用层和传输层之间。SSL使应用程序在通信时不用担心被窃听和篡改。SSL实际上是共同工作的两个协议，SSL记录协议和SSL握手协议。SSL记录协议是两个协议中较低级别的协议，它为较高级别的协议。例如SSL握手协议对数据的边长的记录进行机密和解密，SSL握手协议处理应用程序的交换和验证。
7、网络黑客留后门的原则是什么？
答：（1）留后门的功能是保持对目标主机的长期控制；
）判断它的好坏取决于被管理员发现的概率2（．
（3）所以留后门原则是方便对目标主机的长久控制，且隐蔽性较好，不容易被发现
8、在DOS命令行下，添加一个用户Hacke，密码为123456的命令答：net user Hacke add
net user Hacke 123456
9、公钥交换存在什么问题？
答：发送方与接收方如何将公钥交给对方，对方怎样确认接受到的公钥是发送方的，而不是有人伪造的。同时又不让非接收方识别你的公钥。．
信息安全原理与应用期末期末考试题及复习资料
1.密码学的目的是 C 。 【 】 A .研究数据加密 B .研究数据解密 C .研究数据保密 D .研究信息安全 2?网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除 增加安全设施投资外，还应考虑 D 。 【| A.用户的方便性 B.管理的复杂性 C.对现有系统的影响及对不同平台的支持 D.上面3项都是 3破解双方通信获得明文是属于 ______的技术。 【A 】 A.密码分析还原 B.协议漏洞渗透 C.应用漏洞分析与渗透 D. DOS 攻击 4窃听是一种 _____ 攻击，攻击者 之间。截获是一种 ____ 攻击， 受站之间。 A.被动，无须，主动，必须 C.主动，无须，被动，必须 5以 下 _________ A.源IP 地址 将自己的系统插入到发送站和接收站 攻击者 ___________ 将自己的系统插入到发送站和接 【A 】 B.主动，必须，被动，无须 D.被动，必须，主动，无须 不是包过滤防火墙主要过滤的信 息？ B.目的IP 地址 D.时间 C. TCP 源端口和目的端口 6 PKI 是 A . Private Key Infrastructure C . Public Key Infrastructure 7防火墙最主要被部署在— A .网络边界 B .骨干线路 C .重要服务器 D .桌面终端 8下列 _____ 机制不属于应用层安全。 A .数字签名 B .应用代理 C .主机入侵检测 D .应用审计 9 一 _最好地描述了数字证书。 A .等同于在网络上证明个人和公司身份的身份证 特性，它使得黑客不能得知用户的身份 C .网站要求用户使用用户名和密码登陆的安全机制 明购买的收据 10下列不属于防火墙核心技术的是 A （静态/动态）包过滤技术 C 应用代理技术 B . Public Key Institute D . Private Key Institute 位置。 B NAT 技 术 D 日志审计 A 】 B .浏览器的一标准 D .伴随在线交易证
浅谈安全三要素在网络信息安全中的作用
59 > 信息安全Inform at ion Sec urit y 摘 要：网络信息的安全与否直接影响到人们的工作和生活，还影响 到社会的政治、经济、文化和军事等各个领域。网络信息安全离不开安全三要素：人、技术和管理。本文着重对网络信息安全存在的问题，安全三要素在安全保障中的作用及安全防范策略等进行了分析和探讨。 关键词：安全三要素；计算机网络；信息安全；防范策略；保障作用 浅谈安全三要素在网络信息安全中的作用 孙文甲 （长春电视台，吉林长春130061） 在信息技术飞速发展的今天，黑客技术和计算机病毒也在不断隨之变化， 其隐蔽性、跨域性、快速变化性和爆发性使网络信息安全受到了全所未有的威胁。在这种攻与防的信息对抗中人、技术和管理都是不可或缺的重要环节。 一、网络信息安全的问题在哪里？ （一）技术层面的问题 1.网络通信线路和设备的缺陷（1 ）电磁泄露：攻击者利用电磁泄露，捕获无线网络传输信号，破译后能较轻易地获取传输内容。 （2）设备监听：不法分子通过对通信设备的监听，非法监听或捕获传输信息。 （3）终端接入：攻击者在合法终端上并接非法终端，利用合法用户身份操纵该计算机通信接口，使信息传到非法终端。 （4）网络攻击。2.软件存在漏洞和后门（1）网络软件的漏洞被利用。（2）软件病毒入侵。 （3）软件端口未进行安全限制。（二）人员层面的问题 1.系统使用人员保密观念不强，关键信息没进行加密处理，密码保护强度低；文档的共享没有经过必要的权限控制。 2.技术人员因为业务不熟练或缺少责任心，有意或无意中破坏网络系统和设备的保密措施。 3.专业人员利用工作之便，用非法手段访问系统，非法获取信息。 4.不法人员利用系统的端口或者传输的介质，采用监听、捕获、破译等手段窃取保密信息。 （三）管理层面的问题 1.安全管理制度不健全。缺乏完善的制度管理体系，管理人员对网络信息安全重视不够。 2.监督机制不完善。技术人员有章不循，对安全麻痹大意，缺乏有效地监督。 3.教育培训不到位。对使用者缺乏安全知识教育，对技术人员缺乏专业技术培训。 二.网络信息安全的防范策略 （一）技术层面的防范策略1.网络的基础设施安全防范策略（1）减少电磁辐射。传输线路做露天保护或埋于地下，无线传输应使用高可靠性的加密手段，并隐藏链接名。 （2）使用防火墙技术，控制不同网络或网络安全域之间信息的出入口，保护网络免遭黑客袭击。 （3）使用可信路由、专用网或采用路由隐藏技术。 （4）网络访问控制。访问控制是网络安全防范和保护的核心策略之一。包括入网、权限、 目录级以及属性等多种控制手段。2.软件类信息安全防范策略 （1 ）安装可信软件和操作系统补丁，定时升级，及时堵漏。 （2）应用数据加密技术。将明文转换成密文，防止非法用户理解原始数据。 （3）提高网络反病毒技术能力。使用杀毒软件并及时升级病毒库。对移动存储设备事前扫描和查杀。对网络服务器中的文件进行扫描和监测，加强访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。 （4）使用入侵检测系统防止黑客入侵。一般分为基于网络和基于主机两种方式。还可以使用分布式、应用层、智能的入侵检测等手段。 （5）数据库的备份与恢复。（二）人员层面的防范策略 1.对人员进行安全教育。加强对计算机用户的安全教育、防止计算机犯罪。 2.提高网络终端用户的安全意识。提醒用户不使用来历不明的U 盘和程序，不随意下载网络可疑信息。 3.对人员进行法制教育。包括计算机安全法、计算机犯罪法、保密法、数据保护法等。 4.加强技术人员的安全知识培训。（三）管理层面的防范策略 1.建立安全管理制度。对重要部门和信息，严格做好开机查毒，及时备份数据。 2.建立网络信息综合管理规章制度。包括人员管理、运维管理、控制管理、资料管理、机房管理、专机专用和严格分工等管理制度。 3.建立安全培训制度。使安全培训制度化、经常化，不断强化技术人员和使用者的安全意识。 三、安全三要素的保障作用更重要 在保证网络信息安全的过程中，技术是核心、人员是关键、管理是保障，我们必须做到管理和技术并重，技术和措施结合，充分发挥人的作用，在法律和安全标准的约束下，才能确保网络信息的安全。 （一）技术的核心作用 不管是加密技术、 反病毒技术、入侵检测技术、防火墙技术、安全扫描技术，还是数据的备份和恢复技术、 硬件设施的防护技术等，都是我们做好网络信息安全防护的核心要素，技术支撑为我们建立一套完整的、协调一致的网络安全防护体系起到了核心的作用。 （二）人员的关键作用 人也是安全的一部分。人的作用是不可低估的，不管是使用者，还是程序开发人员、技术维护人员，还是网络黑客，都是我们构建网络安全环境的关键因素，成也在人，败也在人。 （三）管理的保障作用 管理是不可缺失的，不论是技术上的管理，还是对人的管理，不论是技术规则，还是管理制度，都是网络信息安全的保障。很多安全漏洞都来源于管理的疏忽或者安全培训的缺失。 四.多说两句 网络信息安全是一项复杂的系统工程，涉及人员、技术、设备、管理、制度和使用等多方面的因素，只有将安全三要素的保障策略都结合起来，才能形成一个高效安全的网络信息系统。世上没有绝对安全，只要实时检测、实时响应、实时恢复、防治结合，做到人、技术和管理的和谐统一，目标一致，网络信息就能安全。参考文献 [1]龙冬阳.网络安全技术及应用[M].广州：华南理工大学出版社，2006. [2]韩东海，王超，李群.入侵检测系统及实例剖析[M].北京：清华大学出版社，2008．
最新企业计算机信息安全培训试题---附答案
计算机信息安全试题 姓名：部门：日期：分数： 一、选择题（可多选）（8*5分） 1.计算机信息安全基本属性不包括（ D ）。 A：机密性 B：可用性 C：完整性 D：可抵赖性 2.公司重要信息泄漏可能会造成的危害有（ ABC ）。 A：降低竞争力 B：信誉受损 C：公司倒闭 D：没有损失 3.下列哪种情况对计算机信息安全有利（D ）。 A：开着电脑就离开座位 B：随意连接不明网络 C：不安装杀毒防护软件 D：对标有“SPAM”的邮件谨慎打开4.下列哪些情况会对公司的信息安全带来危害（ ABCD ）。 A：在公司内部使用黑客软件 B：在公司网络中安放路由器等网络设备C：对自己的系统帐号密码保管不善 D：私自建立文件共享服务器5.计算机病毒是一种（ A ）。 A：程序或者一段指令代码 B：电子元件 C：微生物“病毒体” D：机器部件 6.计算机感染病毒之后，症状可能有（ ABCD ）。 A：计算机运行变慢 B：OA打不开 C：窃取账户信息 D：勒索 7.计算机发现病毒之后，应该采取的措施（ AD ）。 A：立即停止工作并报告信息技术部 B：发个邮件先 C：不管 D：用杀毒软件查杀 8.平时使用计算机，需要养成好的习惯，我们应该（ABDE ）。 A：离开关机/锁屏 B：定期备份重要资料 C：随意点击不明文件
D：定时杀毒 E：系统使用完毕及时退出 二、判断题（10*3分） 1.我国关于危害计算机信息系统安全犯罪的条例是在《刑法》中而不是《民法》。（√） 2.长离开工作岗位应该关闭计算机。（√） 3.为保护信息安全,电脑密码需经常更换且不要告诉他人。（√） 4.公司内严禁使用盗版软件和破解工具，如有工作需要，应通过公司采购正版软件或使用免费软件。（√） 5.随意接U盘、移动硬盘以及手机等移动设备。（×） 6.不得以任何方式将公司信息（包括网络拓扑、IP地址、帐号、口令等）告知不相关的人员。（√） 7.计算机只要安装了杀毒软件，就不用担心会中病毒。（×） 8.收到不明邮件，特别是邮件主题有“SPAM”标记的邮件，不要随意打开。（√） 9.若计算机感染病毒，只要删除带病毒文件，就能消除所有病毒。（×） 10.当发现计算机病毒时，它们往往已经对计算机系统造成了不同程度的破坏，即使清除了病毒，受到破坏的内容有时也难以恢复。因此，对计算机病毒应该以预防为主。（√）
计算机信息安全技术作业习题
计算机信息安全技术作业习题 习题1 1．对计算机信息系统安全构成威胁的主要因素有哪些？ 2．从技术角度分析引起计算机信息系统安全问题的根本原因是什么？ 3．计算机信息安全研究的主要内容有哪些？ 4．什么是TEMPEST技术？ 5．什么是信息的完整性、可用性、保密性？ 6．安全体系结构ISO7498-2标准包括哪些内容？ 7．计算机系统的安全策略内容有哪些？ 8．在计算机安全系统中人、制度和技术的关系如何？ 9．什么是计算机系统的可靠性？计算机可靠性包含哪些内容？ 10．提高计算机系统的可靠性可以采取哪两项措施？ 11．容错系统工作过程包括哪些部分？每个部分是如何工作的？ 12．容错设计技术有哪些？ 13．故障恢复策略有哪两种？ 14．什么是恢复块方法、N-版本程序设计和防卫式程序设计？ 习题 2 1．请说明研究密码学的意义以及密码学研究的内容。 2．古典代替密码体制和换位密码体制有什么特点？ 3. 请比较代替密码中移位密码、单表替代密码和多表替代密码哪种方法安全性好，为 什么？ 4．凯撒密码是一种单表代替密码，它的加密方法就是把明文中所有字母都用它右面的 第k个字母代替，并认为z后面又是a。加密函数可以表示为： f （a ）= （a + k ）Mod n 其中f（ a ）表示密文字母在字母表中的位置，a表示明文字母在字母表中的位置，k 是密钥，n为字母表中的字符个数。 设有明文security，密钥k=3，密钥字母表如表2.14所示，其中字母表示明文或密文字 符集，数字表示字母在密钥字母表中的位置。 z 2 （1）请写出加密后的密文。 （2）请写出该凯撒密码的解密函数。 （3）请用高级语言编写通用凯撒密码的加密/解密程序。 5．已知仿射密码的加密函数可以表示为： f（a）= （aK1+ K0）mod 26 并知道明文字母e、h对应密文字母是f，w，请计算密钥K1和K0来破译此密码（答案 K1=23，K0=17，还有其它解）。
信息安全原理与应用期末期末考试题及复习资料
1.密码学的目的是 C 。【】 A．研究数据加密B．研究数据解密 C．研究数据保密D．研究信息安全 2.网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除 增加安全设施投资外，还应考虑 D 。【】 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是 3破解双方通信获得明文是属于的技术。【 A 】 A. 密码分析还原 B. 协议漏洞渗透 C. 应用漏洞分析与渗透 D. DOS攻击 4窃听是一种攻击，攻击者将自己的系统插入到发送站和接收站之间。截获是一种攻击，攻击者将自己的系统插入到发送站和接受站之间。【 A 】 A. 被动，无须，主动，必须 B. 主动，必须，被动，无须 C. 主动，无须，被动，必须 D. 被动，必须，主动，无须 5以下不是包过滤防火墙主要过滤的信息？【D 】 A. 源IP地址 B. 目的IP地址 C. TCP源端口和目的端口 D. 时间 6 PKI是__ __。【 C 】 A．Private Key Infrastructure B．Public Key Institute C．Public Key Infrastructure D．Private Key Institute 7防火墙最主要被部署在___ _位置。【 C 】A．网络边界 B．骨干线路 C．重要服务器D．桌面终端 8下列__ __机制不属于应用层安全。【 C 】A．数字签名B．应用代理 C．主机入侵检测D．应用审计 9 __ _最好地描述了数字证书。【 A 】 A．等同于在网络上证明个人和公司身份的身份证B．浏览器的一标准特性，它使得黑客不能得知用户的身份 C．网站要求用户使用用户名和密码登陆的安全机制D．伴随在线交易证明购买的收据 10下列不属于防火墙核心技术的是____。【 D 】 A (静态／动态)包过滤技术 B NAT技术 C 应用代理技术 D 日志审计
信息安全原理与应用期末期末考试题及答案
. 1.密码学的目的是 C 。【】 A．研究数据加密 B．研究数据解密 C．研究数据 D．研究信息安全 2.网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增 加安全设施投资外，还应考虑 D 。【】 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是 3破解双方通信获得明文是属于的技术。【 A 】 A. 密码分析还原 B. 协议漏洞渗透 C. 应用漏洞分析与渗透 D. DOS攻击 4窃听是一种攻击，攻击者将自己的系统插入到发送站和接收站 之间。截获是一种攻击，攻击者将自己的系统插入到 发送站和接受站之间。 【 A 】 A. 被动，无须，主动，必须 B. 主动，必须，被动，无须 C. 主动，无须，被动，必须 D. 被动，必须，主动，无须 5以下不是包过滤防火墙主要过滤的信息？【 D 】 A. 源IP地址 B. 目的IP地址 C. TCP源端口和目的端口 D. 时间 6 PKI是__ __。【 C 】 A．Private Key Infrastructure B．Public Key Institute
C．Public Key Infrastructure D．Private Key Institute 7防火墙最主要被部署在___ _位置。【 C 】 . . A．网络边界 B．骨干线路 C．重要服务器 D．桌面终端 8下列__ __机制不属于应用层安全。【 C 】 A．数字签名 B．应用代理 C．主机入侵检测 D．应用审计 9 __ _最好地描述了数字证书。【 A 】 A．等同于在网络上证明个人和公司身份的 B．浏览器的一标准特性，它使 得黑客不能得知用户的身份 C．要求用户使用用户名和密码登陆的安全机制 D．伴随在线交易证明购买的 收据 10下列不属于防火墙核心技术的是____。【 D 】 A (静态／动态)包过滤技术 B NAT技术 C 应用代理技术 D 日志审计 11信息安全等级保护的5个级别中，____是最高级别，属于关系到国计民生的最关键信息系统的保护。【 B 】 A 强制保护级 B 专控保护级 C 监督保护级 D 指导保护级 E 自主保护级 12公钥密码基础设施PKI解决了信息系统中的____问题。【】 A 身份信任 B 权限管理
计算机信息安全单选题
第8章计算机信息安全（单选题） 一．计算机安全定义、计算机安全属性 1、计算机系统安全通常指的是一种机制，即___A___。 A.只有被授权的人才能使用其相应的资源---- 对！ B.自己的计算机只能自己使用 C.只是确保信息不暴露给未经授权的实体 D.以上说法均错 [解析]略。 2、计算机安全属性包含如下几个方面：可用性、可靠性、完整性、__C___和不可抵赖性（也 称不可否认性）。（请看解析） A.可靠性 B.完整性 C.保密性(或机密性) ---- 对！ D.以上说法均错 [解析]参考p.289。书上把“可用性”和“可靠性”合称为“有效性”，如果分开说则为：“可用性”----是指得到授权的实体在需要时能访问资源和得到服务；“可靠性”----是指系统在规定条件下和规定时间内完成规定的功能；完整性----是指信息不被偶然或蓄意地删除、修改、伪造、篡改等破坏的特性；保密性---是指确保信息不暴露给未经授权的实体；不可抵赖性----是指通信双方对其收、发过的信息均不可抵赖。 3、计算机安全属性不包括__D____。 A.保密性 B.完整性 C.可用性服务和可审性 D.语义正确性----- 选这一项 [解析]略 4、得到授权的实体需要时就能得到资源和获得相应的服务，这一属性指的是__C____。（参 考第二题的解析） A.保密性 B.完整性 C.可用性 D.可靠性 [解析]参考第二题的解析。因此，可以选C。 5、系统在规定条件下和规定时间内完成规定的功能，这一属性指的是__D____。 A.保密性 B.完整性 C.可用性 D.可靠性 [解析]参考第二题的解析。因此，可以选D。
信息安全及其可能的危害
《自然辩证法概论》信息安全及其可能的危害学院： 班级： 学号： 姓名：
信息安全及其可能的危害 摘要：随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信 息网络涉及我们每一个人以及国家的政府、军事、文教等诸多领域，存储、传输 和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证 券、能源资源数据、科研数据等重要的信息。文章对网络安全及其危害进行了综 述，总结了网络安全的定义、重要性、网络安全的威胁来源与攻击模式，总结了 目前网络安全存在的问题，并针对计算机网络方面提出了网络安全问题对个人、 社会乃至国家的危害。 关键词：计算机网络；信息安全；信息安全危害 0引言 21世纪的今天，科学技术，尤其是信息技术的迅猛发展，使得计算机这一人类伟大的发明已经广泛深入到社会的各个角落，人们利用计算机存储数据、处理图像、互发邮件、充分享用计算机带来的无可比拟的功能和智慧，特别是计算机信息网络已经成为社会发展进步的重要保证，它的应用遍及国家的政府、军事、科技、文教、金融、财税、社会公共服务等各个领域，人们的工作、生活、娱乐也越来越依赖于计算机网络。 但是，网络给人类带来巨大利益的同时，也会产生各种危机和威胁，因此，信息安全已成为一个日益突出的全球性和战略性的问题。 1 信息安全专业简介 信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。 信息安全的根本目的就是使内部信息不受外部威胁，因此信息通常要加密。为保障信息安全，要求有信息源认证、访问控制，不能有非法软件驻留，不能有非法操作。 信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。
2020年计算机三级考试试题：信息安全技术习题及答案
2020年计算机三级考试试题：信息安全技术习题及答 案 一、判断题 1.灾难恢复和容灾具有不同的含义。× 2.数据备份按数据类型划分能够分成系统数据备份和用户数据备份。√ 3.对当前大量的数据备份来说，磁带是应用得最泞的介质。√ 4.增量备份是备份从上J知韭行完全备份后更拔的全部数据文件。× 5.容灾等级通用的国际标准SHARE78将容灾分成了六级。× 6.容灾就是数据备份。× 7.数据越重要，容灾等级越高。√ 8.容灾项目的实施过程是周而复始的。√ 9.如果系统在一段时间内没有出现问题，就能够不用再实行容灾了。× 10.SAN针对海量、面向数据块的数据传输，而NAS则提供文件级 的数据访问功能。√ 11.廉价磁盘冗余阵列(RAID),基本思想就是将多只容量较小的、 相对廉价的硬盘实行有机组合，使其性能超过一只昂贵的大硬盘。√ 二、单选题 1.代表了当灾难发生后，数据的恢复水准的指标是(A) A.RPO
B.RTO C.NRO D.SDO 2.代表了当灾难发生后，数据的恢复时间的指标是(B) A.RPO B.RTO C.NRO D.SD0 3.我国《重要信息系统灾难恢复指南》将灾难恢复分成了级(B) A.五 B.六 C.七 D.八 4.下图是_____存储类型的结构图。(B) A.NAS B.SAN C.以上都不是 5.容灾的目的和实质是(C) A.数据备份 B.心理安慰 C.保持信息系统的业务持续性
D.系统的有益补充 6.容灾项目实施过程的分析阶段，需要实行(D) A.灾难分析 B.业务环境分析 C.当前业务状况分析 D.以上均准确 7.当前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是___B__。 A.磁盘 B.磁带 c.光盘 D.自软盘 8.下列叙述不属于完全备份机制特点描述的是__D___。 A.每次备份的数据量较大 B.每次备份所需的时间也就校长 C.不能实行得太频繁 D.需要存储空间小 9.下面不属于容灾内容的是(A) A.灾难预测 B.灾难演习 C.风险分析
关于计算机网络信息安全与防范的社会调查报告
关于计算机网络信息安全与防 范的社会调查报告 学校： 专业： 层次： 姓名： 学号： 关于计算机网络信息安全与防范的社会调查报告 随着IT 市场及Internet 的高速发展，个人和单位将越来越多地把商务活动放到网络上，发展电子商务和网络经济已成为传统企业重现活力与生机的重要路径与支撑。我国的电子商务和网络经济发展始于90 年代初期，特别是近年来得到了空前的发展，从外经贸部的中国商品交易市场、首都电子商务工程到以电子贸易为主要内容的金贸工程，有关电子商务和网络经济的活动和项目大量涌现。因此电子商务和网络经济的安全问题就更加关键和重要。 因我在山西省太原市梗阳网络服务中心调查。在这里我遇到了不同的人，适应着陌生的环境，积攒了很多的实践经验，收获颇丰。在实习过程中，我将所学的专业知识运用到电子商务和网络经济的安全问题领域。 、调查目的
近年来，随着互联网的发展，尤其是商务类应用的快速发展，许多不法分子纷纷将牟利黑手伸向互联网，网络犯罪呈上升趋势，导致近年来网络安全威胁和诚信危机事件频发。我国面临黑客攻击、网络病毒等违法犯罪活动的严重威胁。虽然近年来政府不断加大对网络安全问题的集中治理力度，网络安全诚信问题有了明显的改善，但形势依旧严峻，问题仍不容忽视。 互联网的快速发展，极大地改变了人们的生活方式，越来越多的人们从互联网上获取信息，各类日常应用（如：购物、办公等）的网络化也使得网络成为人们交互的巨大平台。与此同时，网络安全问题也变得越来越重要，一些突发的网络信息安全事件给国家和社会造成了巨大的影响，也给普通互联网用户造成了不可挽回的经济损失。 为了加强网络信息的安全防范，制定相应的安全策略，我们开展了网络经济风险问卷调研。 二、调查时间 2017年1月至2017 年3月 三、调查地点 山西省太原市梗阳网络服务中心 （清徐县南营留村米家横街4 号） 四、调查单位或部门 山西省太原市梗阳网络服务中心网站建设与维护部 山西省太原市梗阳网络服务中心，于2013年08月28日成立，经营范围包括网 页设计，网络技术服务、推广，广告设计及策划，市场营销策划，会议及展览服务，通讯终端设备销售，计算机、软件及辅助设备销售（依法须经批准的项目，经相关部门批准后方可开展经营活动）等。
信息安全原理与应用[王昭]习题
信息安全试题（1/共3） 一、单项选择题 1．信息安全的基本属性是A.保密性B.完整性C. 可用性、可控性、可靠性。 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于A. 对称加密技术。 3．密码学的目的是C. 研究数据保密。 4．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’= KB公开（KA秘 密（M））。B方收到密文的解密方案是C. KA公开（KB秘密（M’））。 5．数字签名要预先使用单向Hash函数进行处理的原因是 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是B. 身份鉴别一般不用提供双向的认证 7．防火墙用于将Internet和内部网络隔离B. 是网络安全和信息安全的软件和硬 件设施 8．PKI支持的服务不包括D. 访问控制服务 9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随 机输入中至少有两个产生相同输出的概率大于0.5，则k约等于B．264 10.、加密算法分为（对称密码体制和非对称密码体制） 11、口令破解的最好方法是B组合破解 12、杂凑码最好的攻击方式是D生日攻击 13、可以被数据完整性机制防止的攻击方式是D数据中途篡改 14、会话侦听与劫持技术属于B协议漏洞渗透技术 15、PKI的主要组成不包括（B SSL） 16恶意代码是（指没有作用却会带来危险的代码A 病毒*** B 广告*** C间谍** 17，社会工程学常被黑客用于（踩点阶段信息收集A 口令获取 18，windows中强制终止进程的命令是C Taskkil 19，现代病毒木马融合了A 进程注入B注册表隐藏C漏洞扫描新技术 20，网络蜜罐技术使用于（.迷惑入侵者，保护服务器诱捕网络罪犯 ） 21，利用三次握手攻击的攻击方式是（DOS\DDOS\DRDOS） 22，溢出攻击的核心是A 修改堆栈记录中进程的返回地址 23，在被屏蔽的主机体系中，堡垒主机位于A 内部网络中，所有的外部连接都经过滤路由器到它上面去。 24，外部数据包经过过滤路由只能阻止D外部主机伪装成内部主机IP唯一的ip欺骗25，ICMP数据包的过滤主要基于D协议prot 26，网络安全的特征包含保密性，完整性D可用性和可控性四个方面 27、关于密码学的讨论中，下列D、密码学中存在一次一密的密码体制，它是绝 对安全的观点是不正确的。 28、在以下古典密码体制中，属于置换密码的是（B、倒序密码 29、一个完整的密码体制，不包括以下（ C、数字签名）要素。 30、关于DES算法，除了（C、在计算第i轮迭代所需的子密钥时，首先进行循 环左移，每轮循环左移的位数都相同，这些经过循环移位的值作为下一次循 环左移的输入）以外，下列描述DES算法子密钥产生过程是正确的。
《计算机信息安全》试题
1．下面不属于计算机信息安全的是__A______。 （A）安全法规（B）信息载体的安全保护 （C）安全技术（D）安全管理 2．在计算机密码技术中，通信双方使用一对密钥，即一个私人密钥和一个公开密钥，密钥对中的一个必须保持秘密状态，而另一个则被广泛发布，这种密码技术是___C_____。 （A）对称算法（B）保密密钥算法 （C）公开密钥算法（D）数字签名 3. 认证使用的技术不包括___C_____。 （A）消息认证（B）身份认证 （C）水印技术（D）数字签名 4. ____A____是采用综合的网络技术设置在被保护网络和外部网络之间的一道屏障，用以分隔被保护网络与外部网络系统防止发生不可预测的、潜在破坏性的侵入，它是不同网络或网络安全域之间信息的唯一出入口。 （A）防火墙技术（B）密码技术 （C）访问控制技术（D）VPN 5．计算机病毒通常是___D_____。 （A）一条命令（B）一个文件 （C）一个标记（D）一段程序代码 6．信息安全需求不包括____D____。 （A）保密性、完整性（B）可用性、可控性 （C）不可否认性（D）语义正确性 7．下面属于被动攻击的手段是___C_____。 （A）假冒（B）修改信息 （C）窃听（D）拒绝服务 8.下面关于系统更新说法正确的是____A____。 （A）系统需要更新是因为操作系统存在着漏洞 （B）系统更新后，可以不再受病毒的攻击 （C）系统更新只能从微软网站下载补丁包 （D）所有的更新应及时下载安装，否则系统会立即崩溃 9．宏病毒可以感染___C_____。 （A）可执行文件（B）引导扇区/分区表 （C）Word/Excel文档（D）数据库文件 10．WEP认证机制对客户硬件进行单向认证，链路层采用___B_____对称加密技术，提供40位和128为长度的密钥机制。 （A）DES （B）RC4 （C）RSA （D）AES 11．在开始进入一轮DES时先要对密钥进行分组、移位。56位密钥被分成左右两个部分，每部分为28位。根据轮数，这两部分分别循环左移____A____。 （A）1位或2位（B）2位或3位 （C）3位或4位（D）4位或5位 12．在防火墙双穴网关中，堡垒机充当网关，装有____B______块网卡。 （A）1 （B）2 （C）3 （D） 4 13．下面____D______可以用来实现数据恢复。 （A）Softice （B）Ghost （C）W32Dasm （D）EasyRecovery 14．有一种称为嗅探器____D______的软件，它是通过捕获网络上传送的数据包来收集敏感数据，这
2019年计算机等级考试三级信息安全技术模拟试题精选
2019年计算机等级考试三级信息安全技术模拟试题精选 (总分：87.00，做题时间：90分钟) 一、单项选择题 (总题数：87，分数：87.00) 1.代表了当灾难发生后，数据的恢复程度的指标是（分数：1.00） A.RPO √ B.RTO C.NRO D.SDO 解析： 2.代表了当灾难发生后，数据的恢复时间的指标是（分数：1.00） A.RPO B.RTO √ C.NRO D.SD0 解析： 3.我国《重要信息系统灾难恢复指南》将灾难恢复分成了（）级。（分数：1.00） A.五 B.六√ C.七 D.八 解析： 4.容灾的目的和实质是（分数：1.00） A.数据备份 B.心理安慰 C.保持信息系统的业务持续性√ D.系统的有益补充 解析： 5.目前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是（分数：1.00） A.磁盘 B.磁带√ C.光盘 D.自软盘 解析： 6.下列叙述不属于完全备份机制特点描述的是（分数：1.00） A.每次备份的数据量较大 B.每次备份所需的时间也就校长 C.不能进行得太频繁 D.需要存储空间小√ 解析：
7.下面不属于容灾内容的是（分数：1.00） A.灾难预测√ B.灾难演习 C.风险分析 D.业务影响分析 解析： 8.网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的（）属性。（分数：1.00） A.保密性 B.完整性√ C.不可否认性 D.可用性 解析： 9.PDR安全模型属于（）类型。（分数：1.00） A.时间模型√ B.作用模型 C.结构模型 D.关系模型 解析： 10.《信息安全国家学说》是（）的信息安全基本纲领性文件。（分数：1.00） A.法国 B.美国 C.俄罗斯√ D.英国 解析： 11.下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。（分数：1.00） A.窃取国家秘密√ B.非法侵入计算机信息系统 C.破坏计算机信息系统 D.利用计算机实施金融诈骗 解析： 12.我国刑法（）规定了非法侵入计算机信息系统罪。（分数：1.00） A.第284条 B.第285条√ C.第286条 D.第287条 解析： 13.信息安全领域内最关键和最薄弱的环节是（分数：1.00） A.技术 B.策略 C.管理制度 D.人√
计算机信息安全期末试卷
《计算机信息安全管理》 期末考试试卷 考试形式：开卷考试时间：90 分钟满分：100分试卷共 4 页班级姓名学号成绩 一、选择题（单选，每题2分，共60分） 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 1. 计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。 A. 计算机 B. 主从计算机 C. 自主计算机 D. 数字设备 2. 密码学的目的是（）。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 3. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（）。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 4. 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（）。 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是 5．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送 数字签名M，对信息M加密为：M’= KB公开（KA秘密（M））。B方收到密文的解密方案是 （）。 A. KB公开（KA秘密（M’）） B. KA公开（KA公开（M’））
C. KA公开（KB秘密（M’）） D. KB秘密（KA秘密（M’）） 6. “公开密钥密码体制”的含义是（）。 A. 将所有密钥公开 B. 将私有密钥公开，公开密钥保密 C. 将公开密钥公开，私有密钥保密 D. 两个密钥相同 7. 信息安全的基本属性是（）。 A. 机密性 B. 可用性 C. 完整性 D. 上面3项都是 8. 一般而言，Internet防火墙建立在一个网络的（）。 A. 内部子网之间传送信息的中枢 B. 每个子网的内部 C. 内部网络与外部网络的交叉点 D. 部分内部网络与外部网络的结合处 9. 包过滤型防火墙原理上是基于（）进行分析的技术。 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 10. 为了降低风险，不建议使用的Internet服务是（）。 A. Web服务 B. 外部访问内部系统 C. 内部访问Internet D. FTP服务 11. 对非军事DMZ而言，正确的解释是（）。 A. DMZ是一个真正可信的网络部分 B. DMZ网络访问控制策略决定允许或禁止进入DMZ通信 C. 允许外部用户访问DMZ系统上合适的服务 D. 以上3项都是 12. 防火墙用于将Internet和内部网络隔离，（）。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 13. 窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。 A. 被动,无须,主动,必须 B. 主动,必须,被动,无须 C. 主动,无须,被动,必须 D. 被动,必须,主动,无须 14. 拒绝服务攻击的后果是（）。 A. 信息不可用 B. 应用程序不可用 C. 系统宕机 D. 阻止通信 E. 上面几项都是 15. 机密性服务提供信息的保密，机密性服务包括（）。 A. 文件机密性 B. 信息传输机密性 C. 通信流的机密性 D. 以上3项都是 16．最新的研究和统计表明，安全攻击主要来自（）。 A. 接入网 B. 企业内部网 C. 公用IP网 D. 个人网 17．攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（A）。 A. 拒绝服务攻击 B. 地址欺骗攻击 C. 会话劫持 D. 信号包探测程序攻击
计算机信息安全(答案)
答案 第8章计算机信息安全（单选题） 完成下列题目，这些题目与期末考试题或将来的统考题类似，请同学们认真做一遍。注意：上传你所做的答案后就可以下载我的参考答案。 一．计算机安全定义、计算机安全属性 1、计算机系统安全通常指的是一种机制，即_____A_。 A.只有被授权的人才能使用其相应的资源---- 对！ B.自己的计算机只能自己使用 C.只是确保信息不暴露给未经授权的实体 D.以上说法均错 [解析]略。 2、计算机安全属性包含如下几个方面：可用性、可靠性、完整性、____C_和不可抵赖性（也称不可否认性）。（请看解析） A.可靠性 B.完整性 C.保密性 D.以上说法均错 [解析]参考p.286。在此给出关于计算机安全的5个基本属性： ●完整性，是防止对信息的不当删除、修改、伪造、插入等破坏。 ●保密性，是指确保信息不暴露给未经授权的实体。 ●可用性，是指得到授权的实体在需要时能访问资源和得到服务。 ●可靠性，是在规定的条件下和规定的时间内完成规定的功能。 ●不可抵赖性（又称不可否认性），是指通信双方对其收发过的信息均不可抵赖。 3、信息安全的属性不包括____D_。 A.保密性 B.可用性 C.可控性 D.合理性 [解析]选D。可控性是什么？对于网络信息安全而言，还需要考虑可控性，所谓可控性是指对信息的传播及内容具有可控制能力。 4、计算机信息安全属性不包括_____A_。 A.语意正确性 B.完整性 C.可用性服务和可审性 D.保密性 [解析]略 5、下面，关于计算机安全属性不正确的是____C__。 A.计算机的安全属性包括：保密性、完整性、不可抵赖性、可靠性等
工业控制系统信息安全与功能安全的有机结合
工业控制系统信息安全与功能安全的有机结合 工业控制系统的应用日益广泛，加强安全防范成为工业领域重点关注的内容。工业控制系统中，由于信息和功能安全的需要，在进行安全防范时，为了解决信息与功能控制之间的矛盾，需要利用信息技术手段，强化二者的结合，实现安全防范的一体化目标，在构建工业控制系统安全架构时，既能够满足工业系统的功能运行需求，又能够最大程度地保证信息安全。 标签：工业;控制系统;安全;防范 工业领域在信息技术发展过程中也得到了优化和完善，尤其是在利用信息手段进行工业生产控制时，需要能够在信息安全和功能安全之间寻求一种平衡，以便能够更好地保护工业控制系统的运行能力。文章通过探索适用于工业控制系统的一体化安全措施，旨在为工业发展奠定坚实基础。 一、工业控制系统安全结合意义 在工业领域发展过程中，控制系统的安全性成为行业关注的焦点。工业控制系统的安全，是由功能安全以及信息安全所构成。信息安全是在工业控制系统的应用中，防范系统在信息技术模式中会面临的网络信息不安全因素。工业控制系统在利用信息技术提高控制效率和能力的同时，也受到了一些不安全因素的威胁，如网络病毒的攻击等，对于工业控制系统来说，加强安全保护是更好地应用系统进行工业生产的基础。在对控制系统进行信息安全保障的同时，也要综合考虑到工业控制系统的实际应用功能。工业控制系统，需要具备实践应用性，离不开功能的支持[1]。在控制系统当中设计信息安全防范体系时，就要符合信息安全和功能安全的结合目的。只有在信息安全技术运行时，对功能安全不会造成影响的模式才能哦故被有效应用。例如，当工业控制系统执行工业生产任务时，安全体系需要对每个工作指令进行安全分析，并阻止可能存在的风险性指令。在信息安全防御中就要保证对控制系统指令的判断要准确有效，如果将控制系统所执行的工业生产指令阻止，则会严重影响到工业生产的正常秩序，这就需要加强控制系统的信息安全与功能安全的结合研究，形成信息和功能的安全一体化控制。当控制系统执行信息安全防御的同时，不仅可以有效地阻止不安全信息数据通过，还不会影响功能执行情况，具备更加完善的安全保护机制。 二、工业控制系统安全结合原理 工业控制系统在执行安全防御措施时，应当根据信息安全需求和功能执行要求，将二者之间的矛盾予以解决。信息安全技术中，需要结合工业生产情况，对每个信息数据和指令进行深入的分析，以此来确定当工业控制系统执行一体化的安全防御任务时，更加准确和全面地诊断系统运行情况，并采取积极有效的措施进行处理。一体化的安全技术中，包括了信息安全和功能安全，那么一体化的安全技术中就需要能够同时处理信息与功能的安全需求[2]。确定了控制系统的安全分析对象以后，还要对信息安全因素进行分析与检测，以便可以形成信息安
信息安全试题及答案
1.与信息相关的四大安全原则是。 A．保密性、访问控制、完整性、不可抵赖性 B．保密性、鉴别、完整性、不可抵赖性 C．鉴别、授权、不可抵赖性、可用性 D．鉴别、授权、访问控制、可用性 2.凯撒加密法是个（） A．变换加密法 B．替换加密法 C．变换与替换加密法 D．都不是 3.TCP/IP协议体系结构中，IP层对应OSI模型的哪一层？( ) A．网络层 B．会话层 C．数据链路层 D．传输层 4.以下关于DOS攻击的描述，哪句话是正确的？( ) A．导致目标系统无法处理正常用户的请求 B．不需要侵入受攻击的系统 C．以窃取目标系统上的机密信息为目的 D．如果目标系统没有漏洞，远程攻击就不可能成功 5.TCP/IP协议中，负责寻址和路由功能的是哪一层？( ) A．传输层 B．数据链路层 C．应用层 D．网络层 6.计算机病毒的主要来源有__________(多选) A．黑客组织编写 B．恶作剧 C．计算机自动产生 D．恶意编制 7.信息安全从总体上可以分成5个层次，__________是信息安全中研究的关键点。 A．安全协议 B．密码技术 C．网络安全 D．系统安全 8.由于__________并发运行，用户在做一件事情时还可以做另外一件事。特别是在多个 CPU的情况下，可以更充分地利用硬件资源的优势。 A．多进程B．多线程 C．超线程 D．超进程 9.在非对称密码算法中，公钥。 A．必须发布B．要与别人共享 C．要保密 D．都不是 10.IPSec属于__________上的安全机制。 A．传输层 B．应用层 C．数据链路层 D．网络层 11.下面的说法错误的是？( ) A．防火墙和防火墙规则集只是安全策略的技术实现
计算机信息安全技术课后习题答案
第一章计算机信息安全技术概述 1、计算机信息系统安全的威胁因素主要有哪些? (1)人为无意失误 (2)人为恶意攻击 (3)计算机软件的漏洞和后门 2、从技术角度分析引起计算机信息系统安全问题的根本原因。 (1)计算机外部安全 (2)信息在计算机系统存储介质上的安全 (3)信息在传输过程中的安全 3、信息安全的CIA指的是什么? Confidenciality 隐私性,也可称为机密性,是指只有授权的用户才能获取信息Integrity 完整性,是指信息在传输过程中,不被非法授权和破坏,保证数据的一致性 Availability 可用性,是指信息的可靠度 4、简述PPDR安全模型的构成要素及运作方式 PPDR由安全策略,防护,检测和响应构成 运作方式:PPDR模型在整体的安全策略的控制和指导下,综合运用防护工具的同时,利用检测工具了解和评估系统的安
全状态,通过适当的安全响应将系统调整在一个相对安全的状态。防护,检测和响应构成一个完整的、动态的安全循环。 5、计算机信息安全研究的主要内容有哪些? (1)计算机外部安全 (2)信息在计算机系统存储介质上的安全 (3)信息在传输过程中的安全 6、计算机信息安全的定义是什么? 计算机信息安全是研究在特定的应用环境下,依据特定的安全策略,对信息及信息系统实施防护,检测和恢复的科学 7、信息安全系统中,人、制度和技术之间的关系如何? 在信息安全系统中,人是核心。任何安全系统的核心都是人。而技术是信息安全系统发展的动力,技术的发展推动着信息安全系统的不断完善。信息安全系统不仅要靠人和技术,还应该建立相应的制度以起到规范的作用。只有三者的完美结合,才有安全的信息安全系统