计算机信息安全(答案)

答案

第8章计算机信息安全(单选题)完成下列题目,这些题目与期末考试题或将来得统考题类似,请同学们认真做一遍、注意:上传您所做得答案后就可以下载我得参考答案。

一．计算机安全定义、计算机安全属性

1、计算机系统安全通常指得就是一种机制,即＿_＿＿＿A_、

A.只有被授权得人才能使用其相应得资源－--- 对!

Ｂ。自己得计算机只能自己使用

C、只就是确保信息不暴露给未经授权得实体

D、以上说法均错

[解析］略。

2、计算机安全属性包含如下几个方面:可用性、可靠性、完整性、____C＿与不可抵赖性(也称不可否认性)。(请瞧解析)

A.可靠性

B。完整性

C。保密性

Ｄ、以上说法均错

［解析]参考p、28６。在此给出关于计算机安全得5个基本属性:

●完整性,就是防止对信息得不当删除、修改、伪造、插入等破坏、

●保密性,就是指确保信息不暴露给未经授权得实体。

●可用性,就是指得到授权得实体在需要时能访问资源与得到服务、

●可靠性,就是在规定得条件下与规定得时间内完成规定得功能。

●不可抵赖性(又称不可否认性),就是指通信双方对其收发过得信息均不可抵赖、

3、信息安全得属性不包括____D＿、

Ａ。保密性

B。可用性

Ｃ、可控性

Ｄ、合理性

［解析]选D、可控性就是什么?对于网络信息安全而言,还需要考虑可控性,所谓可控性就是指对信息得传播及内容具有可控制能力。

4、计算机信息安全属性不包括＿_＿__A_。

A、语意正确性

B。完整性

C、可用性服务与可审性

D。保密性

[解析]略

5、下面,关于计算机安全属性不正确得就是____C__。

A、计算机得安全属性包括:保密性、完整性、不可抵赖性、可靠性等

B.计算机得安全属性包括:保密性、完整性、不可抵赖性、可用性等

Ｃ、计算机得安全属性包括:可用性、可靠性、完整性、正确性等

D、计算机得安全属性包括:保密性、完整性、可用性、可靠性等

6、得到授权得实体需要时就能得到资源与获得相应得服务,这一属性指得就是____B__。

Ａ、保密性

B。可用性

C。完整性

Ｄ。可靠性

[解析］略。

7、系统在规定条件下与规定时间内完成规定得功能,这一属性指得就是_____D_。

A。保密性

B。完整性

C.可用性

D.可靠性

［解析］略。

8、信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏得属性指得就是＿_＿__A_。Ａ。完整性

Ｂ、保密性

Ｃ、可用性

[解析］略。

9、确保信息不暴露给未经授权得实体得属性指得就是＿___B_＿。

Ａ.完整性

Ｂ.保密性

C.可用性

D.可靠性

［解析］略。

10、通信双方对其收、发过得信息均不可抵赖得特性指得就是__＿＿_B_。

A。保密性

B。不可抵赖性

C、可用性

D、可靠性

［解析]略。

11、下列情况中,破坏了数据得完整性得攻击就是_____＿C_。

A.假冒她人地址发送数据

B。不承认做过信息得递交行为—-－- 破坏了数据得不可抵赖性

Ｃ、数据在传输中途被修改或篡改—－-- 破坏了数据得完整性

D。数据在传输中途被窃听-－－—破坏了数据得保密性

［解析］数据在传输中被窃听,在美国得“棱镜”事件中表现得尤为突出。例如,通过Iｎtｅrｎet得海底电缆截获数据包,然后用专门得软件读取数据,这属于数据被窃听得现象。

12、下列情况中,破坏了数据得保密性得攻击就是__＿__Ｄ__、

A.假冒她人地址发送数据

B.不承认做过信息得递交行为

C。数据在传输中途被修改或篡改

Ｄ、数据在传输中途被窃听

[解析］略

13、使用大量垃圾信息,占用带宽(拒绝服务)得攻击破坏得就是____C__、

Ａ、保密性

B.完整性

C.可用性－——－- 选此项

Ｄ.可靠性

[解析］发送大量垃圾信息可占用带宽(造成堵塞),结果导致实体(即计算机用户)无法在需要得时候访问网络资源与得到服务。

14、上面讲了计算机系统安全得5个属性,下面要求大家知道:从技术上讲,计算机安全主要包括以下几种:(1)实体安全(2)系统安全(３)信息安全。来瞧一个题目:计算机安全不包括__＿B_。

A、实体安金

B、操作安全

C、系统安全

D、信息安全

[解析］略

15、系统安全主要就是指___＿_A_。

A。操作系统安全

B。硬件系统安全

C。数据库系统安全

D.应用系统安全

［解析]这里得系统就是指计算机系统,在此选A为好、

二．网络安全概念、网络攻击与安全服务等

16、网络安全从本质上讲就就是网络上得信息安全,与前面讲得计算机安全属性有联系。在此,来瞧一个问题:下列不属于网络安全得技术就是_＿____Ｂ_＿、

Ａ.防火墙-———就是一种常用得安全技术

B、加密狗-－-—这种技术就是防止软件被盗版

C、认证—--—可理解为身份认证,就是用得最多安全技术之一

D.防病毒－—-—病毒将破坏数据,因此它也就是安全技术之一

［解析］比较一下,应该选择Ｂ,因为别人问得就是网络方面得信息安全问题,而B选项说得就是用加密手段加密软件。

17、允许用户在输入正确得保密信息时(例如用户名与密码)才能进入系统,采用得方法就是____A＿。A。口令—-—对！这就是一种被广泛使用得身份验证方法

D.公文

［解析］略

18、未经允许私自闯入她人计算机系统得人,称为＿＿__＿Ｃ_。

A。IT精英

B。网络管理员?

C.黑客－－- 对！黑客与病毒就是危害网络安全得两大主要因素

Ｄ、程序员

［解析］略

19、网络安全不涉及范围就是_____D_。

Ａ、加密

B。防病毒

C、防黑客

D。硬件技术升级—-——选此项

[解析］略

20、下列哪个不属于常见得网络安全问题_____B_。

A、网上得蓄意破坏,如在未经她人许可得情况下篡改她人网页

B。在共享打印机上打印文件

C、拒绝服务,组织或机构因有意或无意得外界因素或疏漏,导致无法完成应有得网络服务项目

D。侵犯隐私或机密资料

［解析]略

21、用某种方法伪装消息以隐藏它得内容得过程称为__＿＿_C_。

A、数据格式化

B。数据加工

C、数据加密

Ｄ。数据解密

[解析]参考ｐ。28８。数据加密就是指把文字信息通过一定得算法生成乱码以致无法识别,加密过得数据我们称为密文,再介绍一下,什么就是解密?用某种方法把伪装消息还原成原有得内容得过程称为“解密”。通过“口令”形式来达到解密目得就是一种常用得方法之一。

22、保障信息安全最基本、最核心得技术措施就是___A＿、

Ａ、信息加密技术?

B、信息确认技术

Ｃ、网络控制技术???

D.反病毒技术

［解析］选择A为好。如果数据加密了,即使数据包被别人截获,也无法懂得其内容,因为呈现出来得就是乱码。

23、为了防御网络监听,最常用得方法就是_＿__＿Ｂ＿、

A.采用专人传送

B、信息加密

C.无线网

D。使用专线传输

［解析］略

24、下列选项中不属于网络安全得问题就是＿_＿__C_。

A。拒绝服务

Ｂ.黑客恶意访问

Ｃ。散布谣言－——-—选此项

D、计算机病毒

[解析］略

25、网络攻击可分为主动攻击与被动攻击。主动攻击包括假冒、重放、修改信息与拒绝服务;被动攻击包括网络窃听、截取数据包与流量分析、下面来瞧一题:在以下人为得恶意攻击行为中,属于主动攻击得就是＿_____＿A_、

A、身份假冒－-－-－选该项

B.数据窃听

C。数据流分析

D。非法访问

［解析］略

26、在以下人为得恶意攻击行为中,属于主动攻击得就是＿__＿＿_B_。

C.数据流分析

Ｄ、截获数据包

[解析］数据窃听、数据流分析与截获数据包都属于被动攻击。实际上,被动攻击更难以被发现,例如数据窃听或截获数据包并不会破坏数据流,可见,被动攻击真称得上防不胜防。

27、下面最难防范得网络攻击就是______Ｄ＿。

A.计算机病毒

B、假冒

C。修改数据

D、窃听

［解析］略

28、下面不属于被动攻击得就是＿_＿__B__。

Ａ、流量分析

B.修改(或篡改)

Ｃ、窃听

Ｄ。截取数据包

［解析］略

29、下面属于被动攻击得手段就是___＿＿C__。

A、假冒

B。修改信息

C.流量分析

D.拒绝服务

［解析]略

30、修改(或篡改)信息攻击破坏信息得__＿__B__、

A.可靠性

B.完整性

C.可用性

Ｄ。保密性

［解析]略

31、下列不属于保护网络安全得措施得就是__＿__D_。

A、加密技术?

B。防火墙

Ｃ。设定用户权限?

D。建立个人主页

［解析］略

32、访问控制根据实现技术不同,可分为三种,它不包括＿___＿__A_。

Ａ、自由访问控制

B.强制访问控制

Ｃ。基于角色得访问控制

D。自主访问控制

[解析]参考p。２87、根据实现技术不同,访问控制可以分为三种:强制访问控制、自主访问控制与基于角色得访问控制。

33、访问控制不包括__＿___D＿_、

A。应用程序访问控制

Ｂ、主机、操作系统访问控制

C、网络访问控制

D。邮件服务访问控制----－选此项

[解析］略

34、访问控制中得“授权”就是用来___＿_A_。

A.限制用户对资源得访问权限

B.控制用户可否上网

C、控制操作系统就是否可以启动

Ｄ.控制就是否有收发邮件得权限

［解析］略

35、以下网络安全技术中,不能用于防止发送或接收信息得用户出现"抵赖”得就是___＿B__。

A、数字签名

B。防火墙—－－选此项

C。第三方确认

D。身份认证

［解析］略

36、下面不属于访问控制策略得就是__＿C＿。

A。加口令

B.设置访问权限

Ｃ。加密

D。角色认证

［解析］选项A、D通常用来做身份验证,而选项B用来控制操作权限,故应该选C。

37、认证使用得技术不包括_＿_＿_Ａ_。

A、水印技术

Ｂ、身份认证

C。消息认证

D、数字签名

[解析］略

38、影响网络安全得因素不包括_＿__＿＿＿C＿、

A、信息处理环节存在不安全得因素

B.操作系统有漏洞

C.计算机硬件有不安全得因素-－—- 选此项

D。黑客攻击

［解析］略

39、下面,不属于计算机安全要解决得问题就是＿_____＿B_。

A。安全法规得建立

B.要保证操作员人身安全

C、安全技术

Ｄ、制定安全管理制度

[解析］略

40、计算机安全在网络环境中,并不能提供安全保护得就是＿___＿_D＿_。

A.信息得载体

Ｂ。信息得处理、传输

C。信息得存储、访问

Ｄ。信息语意得正确性—--- 选此项

［解析］略

41、以下不属于网络行为规范得就是＿___＿_B__。

A。不应未经许可而使用别人得计算机资源

B。可以使用或拷贝没有受权得软件

Ｃ、不应干扰别人得计算机工作

D。不应用计算机进行偷窃

[解析]略

42、软件盗版就是指未经授权对软件进行复制、仿制、使用或生产。下面不属于软件盗版得形式就是_＿_D_、

A、使用得就是计算机销售公司安装得非正版软件

Ｂ、网上下载得非正版软件—－-－“非正版软件”就是指使用没花钱得软件

Ｃ。自己解密得非正版软件

Ｄ.使用试用版得软件—-－- 选此项。(例如,软件得测试版不属于盗版软件)

[解析]略

43、以下符合网络道德规范得就是＿_＿__＿_C_、

A。破解别人秘密,但未破坏其数据

B、通过网络向别人得计算机传播病毒

C.在自己得计算机上演示病毒,以观察其执行过程

D.利用互联网进行“人肉搜索”

[解析］略

三．防火墙、系统更新与系统还原

44、为确保学校局域网得信息安全,防止来自Inteｒnｅt得黑客入侵,应采用得安全措施就是设置＿

___A_。

A。防火墙软件

B。邮件列表?

C、网管软件

D、杀毒软件

［解析］防护墙属于计算机得一种安全技术,它一般由硬件与软件组成,位于企业内部网与因特网之间,它能阻止非法用户访问计算机系统或资源,可参考p。２８9、

45、下列关于防火墙得说法,不正确得就是＿＿__A_＿。

A.防止外界计算机攻击侵害得技术

B、就是一个或一组在两个不同安全等级得网络之间执行访问控制策略得系统

C、隔离有硬件故障得设备-—－—防火墙不就是用来隔离有硬件故障得设备

D。防火墙可以由路由器来实现—-—－防火墙可由路由器来实现,也可由代理服务器来实现

［解析]略

46、可以划分网络结构,管理与控制内部与外部通讯得网络安全产品为_＿＿＿_＿_A_。

A。防火墙

B。网关

C.加密机

D、防病毒软件

[解析]略

47、以下关于防火墙得说法,正确得就是__＿_B＿_。

A、防火墙得主要功能就是查杀病毒

B.防火墙虽然能够提高网络得安全性,但不能保证网络绝对安全

C。只要安装了防火墙,则系统就不会受到黑客得攻击

D。防火墙只能检查外部网络访问内网得合法性

［解析］略

48、下面关于防火墙说法不正确得就是_＿_＿D_。

A.所有进出网络得通信流必须有安全策略得确认与授权

Ｂ.防火墙可以由代理服务器实现-- 对,代理服务器既可管理内网用户,也可当作防火墙

Ｃ.所有进出网络得通信流都应该通过防火墙 -－——就是得

D。防火墙可以防止所有病毒通过网络传播—-－- 不能说“所有”病毒;其实防火墙对大

多数病毒无预防能力

［解析］略

49、下面关于网络信息安全得一些叙述中,不正确得就是___＿_Ｃ＿。

A、网络环境下得信息系统比单机系统复杂,信息安全问题比单机更加难以得到保障

Ｂ、网络安全得核心就是网络操作系统得安全性,它涉及信息在存储与处理状态下得保护问题

C.电子邮件就是个人之间得通信手段,不会传染计算机病毒

D。防火墙就是保障单位内部网络不受外部攻击得有效措施之一

［解析]略

50、下面对计算机“日志”文件,说法错误得就是_＿___B_。

A。日志文件通常不就是.TＸT类型得文件

Ｂ。用户可以任意修改日志文件

C、日志文件就是由系统管理得-－—－因此,用户不可以任意修改日志文件

D、系统通常对日志文件有特殊得保护措施

[解析］应该选Ｂ。日志文件一般就是对来访者得记录,有系统自身来管理与维护、例如在防火墙技术中就有日志文件,记录着数据流得信息、

51、Ｗindｏws操作系统在逻辑设计上得缺陷或者编写时产生得错误称为＿_＿_Ａ_。

A。系统漏洞

B。系统垃圾

C.系统插件

Ｄ.木马病毒

[解析]略

52、下面关于系统更新说法正确得就是___＿C__。

Ａ。系统更新只能从微软网站下载补丁包

B.系统更新后,可以不再受病毒得攻击

Ｃ。之所以系统要更新就是因为操作系统存在着漏洞-－--对！

D.所有得更新应及时下载安装,否则系统崩溃

［解析]参考p.291。

53、下面关于系统还原说法正确得就是_____D_、

A、系统还原等价于重新安装系统

B。系统还原后可以清除计算机中得病毒

C。系统还原后,硬盘上得信息会自动丢失—－-—系统还原后不会对硬盘上得其她信息产生影响

D。还原点可以由系统自动生成也可以自行设置--－-－对!

[解析］参考p.2９2、

四．计算机病毒

54、计算机病毒就是指能够侵入计算机系统并在计算机系统中潜伏、传播、破坏系统正常工作得一种具

有繁殖能力得__＿__A_。

A、程序

B。指令

C、设备

Ｄ.文件

[解析]参考ｐ.2９4。什么就是病毒？病毒就是一种能自我复制得特殊程序,其目得就是破坏计算机系统、破坏数据。

55、关于计算机病毒,叙述正确得就是___＿＿Ｄ_。

A、不破坏数据,只破坏文件

B、有些病毒无破坏性

Ｃ。都破坏EXE文件——- 错！病毒有不同得类型,有得专门破坏EXE文件,有得破坏分区信息、

D。都具有破坏性

［解析]略。

56、对计算机病毒,叙述正确得就是____A__。

Ａ。有些病毒可能破坏硬件系统 --－对,例如RＯM中得BIOS数据被损坏就得更换ROＭ芯片

B。有些病毒无破坏性

C、都破坏操作系统

D、不破坏数据,只破坏程序

［解析]略。

57、计算机病毒不具备__＿_C__、

Ａ、传染性

B.寄生性

C.免疫性

D、潜伏性

[解析］参考p.29４。计算机病毒得特征就是:(1)可执行性;(２)寄生性;(３)传染性;(4)潜伏性与隐蔽性;(5)破坏性;(6)欺骗性;(７)衍生性。

58、计算机病毒具有_＿_＿＿B_、

A.传播性,破坏性,易读性

Ｂ。传播性,潜伏性,破坏性

C、潜伏性,破坏性,易读性

Ｄ。传播性,潜伏性,安全性

［解析]略、

59、以下关于计算机病毒得特征说法正确得就是____＿B_。

A、计算机病毒只具有破坏性与传染性,没有其她特征

B。计算机病毒具有隐蔽性与潜伏性

C。计算机病毒具有传染性,但不能衍变

Ｄ.计算机病毒都具有寄生性,即所有计算机病毒都不就是完整得程序

[解析］略

60、计算机病毒最主要得特征就是＿__A＿_。

A。传染性与破坏性

B。破坏性与突发性

C、欺骗性与偶发性

Ｄ、变异性与周期性

［解析］略。

61、计算机一旦染上病毒,就会＿___＿＿＿C_。

A、立即破坏计算机系统

B。立即设法传播给其它计算机

C、等待时机,等激发条件具备时才执行—－—对！计算机感染了病毒并不一定马上造成破坏

D、只要不读写磁盘就不会发作、

[解析]略

62、计算机病毒通常要破坏系统中得某些文件或数据,它______Ｂ＿_。

A、属于主动攻击,破坏信息得可用性

B。属于主动攻击,破坏信息得可审性

C、属于被动攻击,破坏信息得可审性

D、属于被动攻击,破坏信息得可用性

63、计算机病毒得传播途径不可能就是____D_、

A.计算机网络

B.纸质文件

C、磁盘

D、感染病毒得计算机

［解析］略

64、下列操作,可能使得计算机感染病毒得操作就是____＿C_。

Ａ.强行拔掉U盘

B.删除文件

C、强行关闭计算机

D、拷贝她人Ｕ盘上得游戏

[解析］略

65、计算机感染上病毒后,不可能出现得现象就是_＿_＿D＿_。

A、系统出现异常启动或经常“死机"

B、程序或数据无故丢失

C、电源风扇得声音突然变大

D、磁盘空间变小

［解析］略

66、计算机病毒不可能存在于＿____D_、

A、电子邮件

B。应用程序

C.Word文档

D、ＣPＵ中

[解析］病毒其实就是一段程序,它可以寄生在别得程序中、有一种宏病毒就是寄生在Word文档中得、这里可以选D,CＰU就是硬件、

67、计算机病毒程序______B＿。

A、通常很大,可能达到几MB字节

B、通常不大,不会超过几十ＫB字节

C。一定很大,不会少于几十KB字节

D。有时会很大,有时会很小

[解析］计算机病毒程序一般不大,所以选B。

68、计算机病毒隐藏(潜伏)在__＿＿__B__。

A。外存

B、内存

C.ＣPＵ

D.I/Ｏ设备

[解析]略

69、微机感染病毒后,可能造成__＿_A__。

A.引导扇区数据损坏

B。鼠标损坏

C、内存条物理损坏

D、显示器损坏

［解析］有一种病毒破坏计算机硬盘得引导分区信息,我们称之为“引导型病毒”;还有一种病毒寄生在其她文件中,攻击可执行文件。这种病毒被称为“文件型病毒”。

70、文件型病毒最主要感染_____B_、

Ａ。ｘlsｘ或文件

B、exe或ｃoｍ文件

Ｃ.doｃx或eｘe文件