移动互联网时代的信息防护与安全期末考试答案.doc

- -1系统管理员放置Web效劳器并能对其进展隔离的网络区域称为。1.0分1.0分窗体顶端 A、蜜罐 B、非军事区DMZ C、混合子网 D、虚拟局域网VLAN窗体底端我的答案：B2CIA平安需求模型不包括。1.0分1.0分窗体顶端 A、性 B、完整性 C、便捷性 D、可用性窗体底端我的答案：C3下面对数据平安需求的表述错误的选项是。1.0分1.0分窗体顶端 A、性 B、完整性 C、可否认性 D、可认证性窗体底端我的答案：C4以下对于社会工程学攻击的表达错误的选项是。1.0分1.0分窗体顶端 A、运用社会上的一些犯罪手段进展的攻击 B、利用人的弱点，如人的本能反响、好奇心、信任、贪廉价等进展的欺骗等攻击 C、免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子中包括间谍软件等，都是近来社会工程学的代表应用 D、传统的平安防御技术很难防社会工程学攻击窗体底端我的答案：A5以下哪一项不属于隐私泄露的途径。1.0分1.0分窗体顶端 A、通过微信等社交网络平台 B、通过手机应用软件 C、恶意代码窃取 D、慎重处置手机、硬盘等存有个人信息的设备窗体底端我的答案：D6信息隐私权保护的客体包括。1.0分1.0分窗体顶端 A、个人属性的隐私权，以及个人属性被抽象成文字的描述或记录。 B、通信容的隐私权。 C、匿名的隐私权。 D、以上都正确窗体底端我的答案：D7提高个人信息平安意识的途径中，能够及时给听众反响，并调整课程容的是。1.0分1.0分窗体顶端 A、以纸质材料和电子资料为媒介来教育并影响用户，主要包括海报、传单和简讯 B、专家面向群众授课的方式 C、培训资料以Web页面的方式呈现给用户 D、宣传视频、动画或游戏的方式窗体底端我的答案：B8可用于对NTFS分区上的文件和文件加密保存的系统是。1.0分1.0分窗体顶端 A、Bitlocker B、IIS C、EFS D、XScan窗体底端我的答案：C9是指保证信息使用者和信息效劳者都是真实声称者，防止冒充和重放的攻击。1.0分1.0分窗体顶端 A、不可抵赖性 B、可控性 C、可认证性 D、可审查性窗体底端我的答案：C10下面哪种不属于恶意代码。1.0分1.0分窗体顶端 A、病毒 B、蠕虫 C、脚本 D、间谍软件窗体底端我的答案：C11不能防止计算机感染恶意代码的措施是。1.0分1.0分窗体顶端 A、定时备份重要文件 B、经常更新操作系统 C、除非确切知道附件容，否那么不要翻开电子附件 D、重要部门的计算机尽量专机专用与外界隔绝窗体底端我的答案：A12创立和发布身份信息不需要具备。1.0分1.0分窗体顶端 A、唯一性 B、非描述性 C、资质可信 D、权威签发窗体底端我的答案：C13防恶意代码可以从以下哪些方面进展。1.0分1.0分窗体顶端 A、检查软件中是否有病毒特征码 B、检查软件中是否有厂商数字签名 C、监测软件运行过程中的行为是否正常 D、以上都正确窗体底端我的答案：D14计算机病毒与蠕虫的区别是。1.0分1.0分窗体顶端 A、病毒具有传染性和再生性，而蠕虫没有 B、病毒具有寄生机制，而蠕虫那么借助于网络的运行 C、蠕虫能自我复制而病毒不能 D、以上都不对窗体底端我的答案：B15把明文信息变换成不能破解或很难破解的密文技术称为。1.0分1.0分窗体顶端 A、密码学 B、现代密码学 C、密码编码学 D、密码分析学窗体底端我的答案：C16以下关于计算机网络系统的说法中，正确的选项是。1.0分1.0分窗体顶端 A、它可以被看成是一个扩大了的计算机系统 B、它可以像一个单机系统当中一样互相进展通信，但通信时间延长 C、它的平安性同样与数据的完整性、性、效劳的可用性有关 D、以上都对窗体底端我的答案：D17以下哪一项不属于VPN能够提供的平安功能。1.0分1.0分窗体顶端 A、翻墙 B、数据加密 C、身份认证 D、访问控制窗体底端我的答案：A18一种自动检测远程或本地主机平安性弱点的程序是。1.0分1.0分窗体顶端 A、入侵检测系统 B、防火墙 C、漏洞扫描软件 D、入侵防护软件窗体底端我的答案：C19衡量容灾备份的技术指标不包括。1.0分1.0分窗体顶端 A、恢复点目标 B、恢复时间目标 C、平安防护目标 D、降级运行目标窗体底端我的答案：C20以下设备可以部署在DMZ中的是。1.0分1.0分窗体顶端 A、客户的账户数据库 B、员工使用的工作站 C、Web效劳器 D、SQL数据库效劳器窗体底端我的答案：C21以下对于木马表达不正确的选项是。1.0分1.0分窗体顶端 A、木马是一个有用的、或者外表上有用的程序或者命令过程，但是实际上包含了一段隐藏的、激活时会运行某种有害功能的代码 B、木马能够使得非法用户进入系统、控制系统和破坏系统 C、木马程序通常由控制端和受控端两个局部组成 D、木马程序能够自我繁殖、自我推进窗体底端我的答案：D22造成计算机系统不平安的因素包括。1.0分1.0分窗体顶端 A、系统不及时打补丁 B、使用弱口令 C、连接不加密的无线网络 D、以上都对窗体底端我的答案：D23APT攻击中常采用钓鱼Phishing，以下表达不正确的选项是。1.0分1.0分窗体顶端 A、这种攻击利用人性的弱点，成功率高 B、这种漏洞尚没有补丁或应对措施 C、这种漏洞普遍存在 D、利用这种漏洞进展攻击的本钱低窗体底端我的答案：B24?福尔摩斯探案集之跳舞的小人?中福尔摩斯破解跳舞的小人含义时采用的方法是。1.0分1.0分窗体顶端 A、穷举攻击 B、统计分析 C、数学分析攻击 D、社会工程学攻击窗体底端我的答案：B25影响计算机设备平安的诸多因素中，影响较大的是。1.0分1.0分窗体顶端 A、病毒 B、存储故障 C、主机故障 D、电源故障窗体底端我的答案：C26操作系统面临的平安威胁是。1.0分1.0分窗体顶端 A、恶意代码 B、隐蔽信道 C、用户的误操作 D、以上都是窗体底端我的答案：D27确保系统的平安性采取的措施，不正确的选项是。1.0分0.0分窗体顶端 A、及时清理账户 B、设定密码策略 C、重命名管理员账户 D、启用Guest账户窗体底端我的答案：C28一个数据包过滤系统被设计成只允许你要求效劳的数据包进入，而过滤掉不必要的效劳。这属于的根本原那么是。1.0分1.0分窗体顶端 A、失效保护状态 B、阻塞点 C、最小特权 D、防御多样化窗体底端我的答案：C29信息平安等级保护制度的根本容不包括。1.0分0.0分窗体顶端 A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行平安保护 B、对信息系统中使用的信息平安产品实行按等级管理 C、对信息系统中发生的信息平安事件分等级响应、处置 D、对信息系统中存储和传输的数据进展加密等处理窗体底端我的答案：B30如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法再处理合法的用户的请求，这种手段属于的攻击类型是。1.0分1.0分窗体顶端 A、口令入侵 B、IP哄骗 C、拒绝效劳 D、网络监听窗体底端我的答案：C31第一次出现“Hacker这一单词是在。1.0分1.0分窗体顶端 A、Bell实验室 B、麻省理工AI实验室 C、AT&A实验室 D、美国国家平安局窗体底端我的答案：B32翻开证书控制台需要运行命令。1.0分1.0分窗体顶端 A、certmgr.msc B、wiaacmgr C、devmgmt.msc D、secpol.msc窗体底端我的答案：A33计算机硬件设备及其运行环境是计算机网络信息系统运行的。1.0分1.0分窗体顶端 A、保障 B、前提 C、条件 D、根底窗体底端我的答案：D34机房安排的设备数量超过了空调的承载能力，可能会导致。1.0分1.0分窗体顶端 A、设备过热而损坏 B、设备过冷而损坏 C、空调损坏 D、以上都不对窗体底端我的答案：A35信息容平安的一种定义是，对信息在网络流动中的选择性阻断，以保证信息流动的可控能力。在此，被阻断的对象是1.0分1.0分窗体顶端 A、通过容可以判断出来的可对系统造成威胁的脚本病毒 B、因无限制扩散而导致消耗用户资源的垃圾类 C、危害儿童成长的信息 D、以上都正确窗体底端我的答案：D36APT攻击中攻击方常购置或挖掘0 day漏洞，这是因为。1.0分0.0分窗体顶端 A、这种漏洞利用人性的弱点，成功率高 B、这种漏洞尚没有补丁或应对措施 C、这种漏洞普遍存在 D、利用这种漏洞进展攻击的本钱低窗体底端我的答案：D37震网病毒攻击针对的对象系统是。1.0分1.0分窗体顶端 A、Windows B、Android C、ios D、SIMATIC WinCC窗体底端我的答案：D38伊朗核设施瘫痪事件是因为遭受了什么病毒的攻击？1.0分1.0分窗体顶端 A、埃博拉病毒 B、熊猫烧香 C、震网病毒 D、僵尸病毒窗体底端我的答案：C392014年12月25日曝光的12306数据泄漏事件中，有大约数据被泄漏。1.0分0.0分窗体顶端 A、11万 B、12万 C、13万 D、14万窗体底端我的答案：D40防火墙设置中，假设设置“缺省过滤规那么为“但凡不符合已设IP地址过滤规那么的数据包，允许通过本路由器。这属于“宽规那么还是“严规那么？1.0分1.0分窗体顶端 A、宽 B、严 C、严宽皆有 D、都不是窗体底端我的答案：A41计算机设备面临各种平安问题，其中不正确的选项是。1.0分0.0分窗体顶端 A、设备被盗、损坏 B、液晶显示屏的计算机可以防止偷窥者重建显示屏上的图像，但是阴极射线管显示屏不能 C、硬件设备中的恶意代码 D、旁路攻击窗体底端我的答案：A42以下对隐私的错误理解是。1.0分1.0分窗体顶端 A、隐私包括不愿告人的或不愿公开的个人的事 B、个人的购置习惯、浏览网页、交往好友、活动位置等行为信息属于隐私信息 C、个人、性别不属于隐私 D、个人能够决定何时、以何种方式和在何等程度上将隐私公开给他人窗体底端我的答案：C43以下对信息平安风险评估描述不正确的选项是。1.0分0.0分窗体顶端 A、风险评估是等级保护的出发点 B、风险评估是信息平安动态管理、持续改良的手段和依据 C、评估平安事件一旦发生，给组织和个人各个方面造成的影响和损失程度 D、通常人们也将潜在风险事件发生前进展的评估称为平安测评窗体底端我的答案：C44两个密钥的3-DES密钥长度为。1.0分1.0分窗体顶端 A、56位 B、112位 C、128位 D、168位窗体底端我的答案：B45公钥根底设施简称为。1.0分1.0分窗体顶端 A、CKI B、NKI C、PKI D、WKI窗体底端我的答案：C46找回被误删除的文件时，第一步应该是。1.0分1.0分窗体顶端 A、安装恢复软件 B、立刻进展恢复 C、直接拔掉电源 D、从开场菜单关闭窗体底端我的答案：C47以下哪一项平安措施不属于实现信息的可用性？1.0分1.0分窗体顶端 A、备份与灾难恢复 B、系统响应 C、系统容侵 D、文档加密窗体底端我的答案：D48机箱电磁锁安装在。1.0分1.0分窗体顶端 A、机箱边上 B、桌腿 C、电脑耳机插孔 D、机箱部窗体底端我的答案：D49以下哪一项不属于信息平安面临的挑战。1.0分1.0分窗体顶端 A、下一代网络中的容平安呈现出多元化、隐蔽化的特点。 B、越来越多的平安意识参差不齐的用户让容平安威胁变得更加难以防。 C、现在的大多数移动终端缺乏容平安设备的防护。 D、越来越多的人使用移动互联网。窗体底端我的答案：D50代码签名是为了。1.0分1.0分窗体顶端 A、说明软件开发商的信息 B、实现对软件来源真实性的验证 C、说明软件的功能 D、说明软件的版本窗体底端我的答案：B二、 判断题题数：50，共50.0分1黑客的行为是犯罪，因此我们不能怀有幸运的心理去触犯法律。1.0分1.0分窗体顶端我的答案：窗体底端2几乎所有的手机应用软件会收集用户的位置、通信录等个人信息。如果用户不想别人了解自己的位置信息，可以关闭手机的GPS功能。1.0分1.0分窗体顶端我的答案：窗体底端3CI是一个涉及美国国家网络空间防御的综合方案。1.0分1.0分窗体顶端我的答案：窗体底端4IDS中，能够监控整个网络的是基于网络的IDS。1.0分1.0分窗体顶端我的答案：窗体底端5对文档进展完整性检测和数字签名也能起到平安防护的作用。1.0分1.0分窗体顶端我的答案：窗体底端6实现不可抵赖性的措施主要有数字签名、可信第三方认证技术等。1.0分1.0分窗体顶端我的答案：窗体底端7对打印设备不必实施严格的技术措施。1.0分1.0分窗体顶端我的答案：窗体底端8利用防火墙可以实现对网络部和外部的平安防护。1.0分1.0分窗体顶端我的答案：窗体底端9密码注入允许攻击者提取密码并破解密码。1.0分1.0分窗体顶端我的答案：窗体底端10常用的3种凭证信息包括用户所知道的、用户所拥有的以及用户本身的特征。1.0分1.0分窗体顶端我的答案：窗体底端11身份认证中认证的实体既可以是用户，也可以是主机系统。1.0分1.0分窗体顶端我的答案：窗体底端12WindowsXP的支持效劳正式停顿，造成影响最大的是中国用户。1.0分1.0分窗体顶端我的答案：窗体底端13没有一个平安系统能够做到百分之百的平安。1.0分1.0分窗体顶端我的答案：窗体底端14网络空间里，截获威胁的“非授权方指一个程序，而非人或计算机。1.0分1.0分窗体顶端我的答案：窗体底端15TCP/IP协议在设计时，考虑了并能同时解决来自网络的平安问题。1.0分1.0分窗体顶端我的答案：窗体底端16信息平安管理的最终目标是将系统即管理对象的平安风险降低到用户可承受的程度，保证系统的平安运行和使用。1.0分1.0分窗体顶端我的答案：窗体底端17通过软件可以随意调整U盘大小。1.0分1.0分窗体顶端我的答案：窗体底端18扫二维码送礼物虽然大多是以营销为目的的，没有恶意，但是被商家获取的个人信息存在被滥用甚至被盗取的风险。1.0分1.0分窗体顶端我的答案：窗体底端19防火墙可以检查进出部网的通信量。1.0分1.0分窗体顶端我的答案：窗体底端20信息容平安防护除了技术措施以外，网络用户个人也要加强修养、洁身自好、遵纪守法。1.0分1.0分窗体顶端我的答案：窗体底端21移动互联网为我们提供了广泛交流的平台，我们可以想说什么就说什么，充分展示自我，充分表达自我。1.0分1.0分窗体顶端我的答案：窗体底端22哈希值的抗碰撞性使得哈希值能用来检验数据的完整性。1.0分1.0分窗体顶端我的答案：窗体底端23实行信息平安等级保护制度，重点保护根底信息网络和重要信息系统，是国家法律和政策的要求。1.0分1.0分窗体顶端我的答案：窗体底端24即使计算机在网络防火墙之，也不能保证其他用户不对该计算机造成威胁。1.0分1.0分窗体顶端我的答案：窗体底端25WEP协议使用了CAST算法。1.0分1.0分窗体顶端我的答案：窗体底端26蠕虫的破坏性更多的表达在消耗系统资源的拒绝效劳攻击上，而木马更多表达在秘密窃取用户信息上。1.0分1.0分窗体顶端我的答案：窗体底端27网络虚假信息、欺骗信息、垃圾信息、侵害隐私的信息、网络欺凌信息、侵犯知识产权的信息等都属于信息容平安威胁。1.0分1.0分窗体顶端我的答案：窗体底端280 day漏洞就是指在系统商不知晓或是尚未发布相关补丁就被掌握或者公开的漏洞信息。1.0分1.0分窗体顶端我的答案：窗体底端29埃博拉病毒是一种计算机系统病毒。1.0分1.0分窗体顶端我的答案：窗体底端30PC机防盗方式简单，平安系数较高。1.0分1.0分窗体顶端我的答案：窗体底端31?第35次互联网络开展统计报告?的数据显示，2014年总体网民当中遭遇过网络平安威胁的人数将近50%。1.0分1.0分窗体顶端我的答案：窗体底端32USSE和闪顿都是国的终端平安管理系统。1.0分1.0分窗体顶端我的答案：窗体底端33IPS是指入侵检测系统。1.0分0.0分窗体顶端我的答案：窗体底端34非对称密码体制、单钥密码体制、私钥密码体制是一个概念。1.0分1.0分窗体顶端我的答案：窗体底端35网络舆情监测与预警系统通过对海量非构造化信息的挖掘与分析，实现对网络舆情的热点、焦点、演变等信息的掌握。1.0分1.0分窗体顶端我的答案：窗体底端36信息平安管理是指为了完成信息平安保障的核心任务，实现既定的信息与信息系统平安目标，针对特定的信息平安相关工作对象，遵循确定的原那么，按照规定的程序规程，运用恰当的方法，所进展的与信息系统平安相关的组织、方案、执行、检查和处理等活动。1.0分1.0分窗体顶端我的答案：窗体底端37美国签证全球数据库崩溃事件中，由于数据系统没有备份，直接导致了系统恢复缓慢，签证处理工作陷入停顿。1.0分1.0分窗体顶端我的答案：窗体底端38美国海军计算机网络防御体系图表达了信息平安防护的整体性原那么。1.0分1.0分窗体顶端我的答案：窗体底端39网络环境下信息衍生出来的问题，尤其是语义层面的平安问题，称之为信息容平安问题。1.0分1.0分窗体顶端我的答案：窗体底端40在计算机或手机上安装了防病毒软件之后，就不必担忧计算机或手机受到病毒攻击了。1.0分1.0分窗体顶端我的答案：窗体底端41容灾备份与恢复的关键技术涉及到工作围、备份点选择、需求衡量指标、恢复策略、恢复能力的实现等。1.0分1.0分窗体顶端我的答案：窗体底端42在烟囱底下架上一口装满开水的锅，相当于发现了自身漏洞后要及时弥补。1.0分1.0分窗体顶端我的答案：窗体底端43设置陷阱账户对于系统的平安性防护作用不大。1.0分1.0分窗体顶端我的答案：窗体底端44计算机设备除面临自身的缺陷，还可能会受到自然灾害因素的影响。1.0分1.0分窗体顶端我的答案：窗体底端45谷歌、苹果、雅虎、微软等公司都参与到了“棱镜方案中。1.0分1.0分窗体顶端我的答案：窗体底端46安装运行了防病毒软件后要确保病毒特征库及时更新。1.0分1.0分窗体顶端我的答案：窗体底端47数据备份是容灾备份的核心，也是灾难恢复的根底。1.0分1.0分窗体顶端我的答案：窗体底端48安装手机平安软件可以让我们不用再担忧自己的隐私泄露问题。1.0分1.0分窗体顶端我的答案：窗体底端49CC被认为是任何一个平安操作系统的核心要求。1.0分1.0分窗体顶端我的答案：窗体底端50离心机是电脑主机的重要原件。1.0分1.0分窗体顶端我的答案：窗体底端- - word.zl-