北京交通大学《计算机安全与保密(专)》考前练兵

作业辅导

《计算机安全与保密(专)》考前练兵
1.[单选题] 区域安全，首先应考虑（ ），用来识别来访问用户的身份，并对其合法性进行验证，主要通过特殊标识符、口令、指纹等实现。
    A.来访者所持物
    B.物理访问控制
    C.来访者所具有特征
    D.来访者所知信息
    答:——B——
2.[单选题] 数据链路层可以采用（ ）和加密技术，由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
    A.路由选择
    B.入侵检测
    C.数字签名
    D.访问控制
    答:——B——
3.[单选题] 安全等级是计算机信息系统所（ ）的重要性和敏感性的反映。
    A.应用领域
    B.使用系统硬件
    C.采取安全措施
    D.处理信息
    答:——D——
4.[单选题] 计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测，并经（ ）确认的符合标准GAl73-1998《计算机信息系统防雷保安器》的定型优良产品。
    A.国家安全部门
    B.国家质检部门
    C.工商管理部门
    D.公共信息网络安全监察部门
    答:————
5.[单选题] 计算机信息系统的基本组成是：计算机实体、信息和( )。
    A.网络
    B.媒体
    C.人
    D.密文
    答:————
6.[单选题] 负责计算机信息系统安全专用产品销售许可证的审批和颁发《计算机信息系统安全专用产品销售许可证》的是（ ）。
    A.国家技术监督局
    B.信息产业部
    C.公安部公共信息网络安全监察局
    D.国家安全部
    答:————
7.[单选题] （ ）是指一切与有用信号无关的、不希望有的或对电器及电子设备产生不良影响的龟磁发射。
    A.电磁兼容性
    B.传导干扰
    C.电磁干扰
    D.辐射干扰
    答:————
8.[单选题] （ ）是指电子系统或设备在自己正常工作产生的电磁环境下，电子系统或设备之间的相互不影响的电磁特性。
    A.电磁兼容性
    B.传导干扰
    C.电磁干扰
    D.辐射干扰
    答:————
9.[单选题] 安全等级是国家信息安全监督管理部门对计算机信息系统（ ）的确认。
    A.规模
    B.重要性
    C.安全保护能力
    D.网络结构
    答:————
10.[单选题] 对于入侵检测系统(IDS)来说，如果没有（ ），那么仅仅检测出黑客的入侵毫无意义。
    A.应对措施
    B.响应手段或措施
    C.防范政策
    D.响应设备
    答:————
11.[单选题] 运输、携带、邮寄计算机信息媒体进出境的，应当如实向（ ）申报。
    A.海关
    B.工商
    C.税务
    D.边防
    答:————
12.[单选题] 安全计划的参与制定者不可能是单位的全体人员，但是安全计划的贯彻实施却需要全员的参与。这就需要对单位的（ ）进行安全教育，提高他们的安全意识。
    A.安全人员
    B.领导干部
    C.全体工作人员
    D.管理人员
    答:————
13.[单选题] 计算机信息系统的使用单位（ ）安全管理制度。
    A.不一定都要建立
    B.可以建立
    C.应当建立
    D.自愿建立
    答:————
14.[单选题] 计算机机房是安装计算机信息系统主体的关键场所，是（ ）工作的重点，所以对计算机机房要加强安全管理。
    A.实体安全保护
    B.人员管理
    C.媒体安全保护
    D.设备安全保护
    答:————
15.[单选题] 计算机场地是计算机信息网络安置和运行的地方，也是“人机系统”界面构成的地方，是“人机交流”的物理场所。是我们实施（ ）的重要部位。对计算机场地实施切实可行的检查，是保障信息网络安全的重要手段。
    A.计算机信息网络安全运行
    B.计算机信息网络安全监察
    C.计算机信息网络安全保护
    D.计算机信息网络安全测试
    答:————
16.[单选题] 计算机犯罪的统计数字都表明计算机安全问题主要来源于（ ）。
    A.黑客攻击
    B.计算机病毒侵袭
    C.系统内部
    D.信息辐射
    答:————
17.[单选题] 安装了合格防雷保安器的计算机信息系统，还必须在（ ）雷雨季节前对防雷保安器：保护接地装置进行一次年度检查，发现不合格时，应及时修复或更换。
    A.第三年
    B.第二年
    C.每年
    D.当年
    答:————
18.[单选题] （ ）就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。
    A.信息安全分析
    B.运行安全分析
    C.风险分析
    D.安全管理分析
    答:————
19.[单选题] 公安部公共信息网络安全监察局负责计算机信息系统安全专用产品销售许可证的（）工作。
    A.管理
    B.审批、颁证
    C.报批
    D.制作·
    答:————
20.[单选题] SET 协议又称为（   ）。
    A.安全套接层协议
    B.安全电子交易协议
    C.信息传输安全协议
    D.网上购物协议
    答:————
21.[单选题] 以下叙述错误的是（   ）。
    A.SSL协议通过数字证书来验证双方的身份
    B.SSL协议对服务器和客户端的认证都是必须的
    C.SSL协议需要进行安全参数的协商
    D.SSL协议是基于C/S模式的
    答:————
22.[单选题] 强制访问控制BLP模型中，机密级用户不可以（   ）。
    A.读绝密级的文件
    B.写绝密级的文件
    C.读公开的文件
    D.写机密级的文件
    答:————
23.[单选题] 逻辑上防火墙是（   ）。
    A.过滤器、限制器、分析器
    B.堡垒主机
    C.硬件与软件的配合
    D.隔离带
    答:————
24.[单选题] 下列哪项不属于恶意软件（   ）。
    A.广告软件
    B.浏览器窃持软件
    C.共享软件
    D.行为记录软件
    答:————
25.[单选题] 下面关于防火墙说法正确的是（   ）。
    A.防火墙的主要支撑技术是加密技术
    B.防火墙的功能是防止把网外未经授权的信息发送到内网
    C.任何防火墙都能准确地检测出攻击来自哪一台计算机
    D.防火墙必须由软件以及支持该软件运行的硬件系统构成
    答:————
26.[单选题] 下列说法中哪项不正确？（   ）
    A.能验证消息来源及完整性，防范第三者
    B.数字签名在收发双方产生利害冲突时，解决纠纷
    C.可验证、防抵赖、防假冒、防篡改、防伪造
    D.对安全、防伪、速度要求比加密更高
    答:————
27.[单选题] 下列有关HMAC的说法正确的是？（   ）(1) 容易获得密码散列函数的库代码(2) 无需修改地使用现有的散列函数(3) 当出现更快的或更安全的散列函数时，对算法中嵌入的散列函数要能轻易地进行替换(4) 保持散列函数的原有性能不会导致算法性能的降低(5) 使用和处理密钥的方式很简单(6) 基于对嵌入散列函数合理的假设，对鉴别机制的强度有一个易懂的密码编码分析
    A.1-4
    B.2-4
    C.3-5
    D.以上说法都正确
    答:————
28.[单选题] 下列有关MAC的说法哪种不正确？（   ）
    A.使用一个保密密钥生成一个固定大小的小数据块，并加入到报文中，称为MAC
    B.使用加密算法算法构造的MAC函数，在数学上比加密算法被攻击的弱点要多
    C.用分组加密算法DES的CBC模式产生MAC
    D.可用Hash函数构造MAC，如HMAC
    答:————
29.[单选题] 下列哪种方法不可以用于报文鉴别？（   ）
    A.报文加密：整个加密的密文作为鉴别标识
    B.报文鉴别码：公开函数+密钥生成一个固定长度的值作为鉴别标识
    C.散列函数：一个公开函数将任意长度的加密映射到一个固定长度的哈希值，作为鉴别标识
    D.数字签名
    答:————
30.[单选题] 下列有关公钥密码学的说法哪些是正确的？（   ）(1) 解决了密钥的发布和管理问题，任何一方可以公开其公开密钥，而保留私有密钥。(2) 发送方可以用人人皆知的接收方公开密钥对发送的信息进行加密，安全的传送给接收方，然后由接收方用自己的私有密钥进行解密。(3) 可以应用于加密/解密、数字签名和密钥交换。(4) 基础是陷门单向函数。(5) 两个密钥中任何一个都可以用作加密而另一个用作解密。
    A.1,2,3
    B.1,2,4
    C.1,2,3,4
    D.以上说法都正确
    答:————
31.[单选题] 下列说法哪一条不是非对称密码学的特点？（   ）
    A.加密密钥和解密密钥不同
    B.系统的安全保障在于要从公开钥和密文推出明文或私钥在计算上是不可行的
    C.分发密钥简单
    D.系统的保密性取决于密钥的安全性
    答:————
32.[单选题] 容错是用（   ）使计算机具有容忍故障的能力，即在产生故障的情况下，仍有能力将指定的算法继续完成。
    A.精选器件
    B.冗余的资源
    C.严格的工艺
    D.精心的设计
    答:————
33.[单选题] 将多个服务器连接到一起，使它们像一台机器那样工作，当某一台服务器出现任何故障，运行在这台服务器上的应用就会切换到其它的服务器上。这种技术是（   ）。
    A.双机容错
    B.系统备份
    C.集群技术
    D.克隆技术
    答:————
34.[单选题] 下面哪种方法能有效地消除磁盘信息（   ）。
    A.交流消磁法
    B.用删除命令
    C.格式化磁盘
    D.低级格式化磁盘
    答:————
35.[单选题] 媒体安全是指（   ）。
    A.媒体数据的安全
    B.媒体本身的安全
    C.外部存储器的安全
    D.媒体数据和媒体本身的安全
    答:————
36.[单选题] 实体安全（Physical Security）又叫物理安全，是保护计算机设备、设施（含网络）以及其它媒体免遭（   ）和其它环境事故（如电磁污染等）破坏的措施、过程。
    A.地震、水灾、火灾、有害气体
    B.计算机病毒
    C.黑客攻击
    D.人为的错误操作
    答:————
37.[单选题] ISO7498-2提供了以下5种可供选择的安全服务.下面哪项不属于安全服务（   ）。
    A.身份认证
    B.网络管理
    C.访问控制
    D.数据的完整性
    答:————
38.[单选题] 文件型病毒传染的对象主要是（   ）类文件。
    A.DBF和.DAT
    B.TXT和.DOT
    C.COM和.EXE
    D.EXE和.BMP
    答:————
39.[单选题] OSI网络参考模型中第七层协议的名称是（   ）。
    A.网络层
    B.应用层
    C.会话层
    D.传输层
    答:————
40.[单选题] （   ）加密和解密采用相同的密钥。
    A.对称加密系统
    B.非对称加密技术
    C.公开密钥加密技术
    D.以上都是
    答:————
41.[单选题] 假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你应使用（   ）类型的进攻手段。
    A.缓冲区溢出
    B.地址欺骗
    C.拒绝服务
    D.暴力攻击
    答:————
42.[单选题] 以下关于VPN的说法中，正确的是（   ）。
    A.VPN是虚拟专用网的简称，它只能靠ISP维护和实施
    B.VPN只能在第二层数据链路层上实现加密
    C.IPSEC也是VPN的一种
    D.VPN使用通道技术加密，但没有身份验证功能
    答:————
43.[单选题] 为了保证系统在受到破坏后能尽可能的恢复，应该采取的做法是（   ）。
    A.定期做数据备份
    B.多安装一些硬盘
    C.在机房内安装UPS
    D.准备两套系统软件及应用软件
    答:————
44.[单选题] 下面（   ）不是计算机网络面临的主要威胁。
    A.恶意程序威胁
    B.计算机软件面临威胁
    C.计算机网络实体面临威胁
    D.计算机网络系统面临威胁
    答:————
45.[单选题] 密码学的目的是（   ）。
    A.研究数据加密
    B.研究数据解密
    C.研究数据保密
    D.研究信息安全
    答:————
46.[单选题] 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（   ）。
    A.对称加密技术
    B.分组密码技术
    C.公钥加密技术
    D.单向函数密码技术
    答:————
47.[单选题] 下面（   ）不是机房安全等级划分标准。
    A.D类
    B.C类
    C.B类
    D.A类
    答:————
48.[单选题] 一般而言，Internet防火墙建立在一个网络的（   ）。
    A.内部网络与外部网络的交叉点
    B.每个子网的内部
    C.部分内部网络与外部网络的结合处
    D.内部子网之间传送信息的中枢
    答:————
49.[单选题] SSL安全套接字协议所使用的端口是（   ）。
    A.80
    B.443
    C.1433
    D.389
    答:————
50.[单选题] （   ）协议主要用于加密机制。
    A.HTTP
    B.FTP
    C.TELNET
    D.SSL
    答:————
51.[单选题] 下面是个人防火墙的优点的是（   ）。
    A.运行时占用资源
    B.对公共网络只有一个物理接口
    C.只能保护单机，不能保护网络系统
    D.增加保护级别
    答:————
52.[单选题] 当前（   ）是病毒传播的最主要途径。
    A.软盘感染
    B.盗版软件
    C.网络
    D.克隆系统
    答:————
53.[单选题] PDR模型与访问控制的主要区别（   ）。
    A.PDR采用定性评估与定量评估相结合
    B.PDR把安全对象看作一个整体
    C.PDR的关键因素是人
    D.PDR作为系统保护的第一道防线
    答:————
54.[单选题] 以下关于DOS攻击的描述，正确的是（   ）。
    A.导致目标系统无法处理正常用户的请求
    B.如果目标系统没有漏洞，远程攻击就不可能成功
    C.以窃取目标系统上的机密信息为目的
    D.不需要侵入受攻击的系统
    答:————
55.[单选题] 风险消减是风险管理过程的第（   ）个阶段。
    A.1
    B.2
    C.3
    D.4
    答:————
56.[单选题] 下面哪项不是恶意软件的特征（   ）。
    A.强制安装
    B.难以卸载
    C.恶意收集用户信息
    D.隐蔽性
    答:————
57.[单选题] 入侵检测是一门新兴的安全技术，是作为继（   ）之后的第二层安全防护措施。
    A.路由器
    B.防火墙
    C.交换机
    D.服务器
    答:————
58.[单选题] 端口扫描的原理是向目标主机的（   ）端口发送探测数据包，并记录目标主机的响应。
    A.FTP
    B.UDP
    C.TCP/IP
    D.WWW
    答:————
59.[单选题] 以下（   ）不属于个人防火墙。
    A.Norton Personal Firewall
    B.BlackICE
    C.Lockdown
    D.淘宝助理
    答:————
60.[单选题] 下列不属于公钥算法的是（   ）
    A.背包
    B.RSA
    C.Diffie-Hellman算法
    D.IDEA加密算法
    答:————
61.[单选题] 除待解的密文外，密码分析者有一些明文和用同一个密钥加密这些明文所对应的密文属于哪种攻击（   ）
    A.唯密文攻击
    B.已知明文攻击
    C.选择明文攻击
    D.选择密文攻击
    答:————
62.[单选题] （   ）是计算计算安全的最基本的要素，也是整个信息安全体系的基础。
    A.数字签名
    B.加密算法
    C.身份认证
    D.保密技术
    答:————
63.[单选题] （   ）的认证方式是最常用的一种技术。
    A.基于口令B.基于US
    B.Key的身份认证
    C.基于数字证书
    D.身份认证技术
    答:————
64.[单选题] 机密性服务提供信息的保密，机密性服务包括（   ）。
    A.文件机密性
    B.信息传输机密性
    C.通信流的机密性
    D.以上3项都是
    答:————
65.[单选题] 最新的研究和统计表明，安全攻击主要来自（   ）。
    A.接入网
    B.企业内部网
    C.公用IP网
    D.个人网
    答:————
66.[单选题] PPDR模型有自己的理论体系是（   ）
    A.基于机制的
    B.基于空间的
    C.基于时间的安全理论
    D.基于策略的
    答:————
67.[单选题] 以下不属于对称密码术的优点的是（   ）
    A.算法简单
    B.系统开销小
    C.适合加密大量数据
    D.进行安全通信前需要以安全方式进行密钥交换
    答:————
68.[单选题] 以下安全级别最高的是（   ）
    A.C1
    B.C2
    C.B1
    D.B2
    答:————
69.[单选题] 传统密码体制不能实现的一些功能不包括（   ）
    A.加密
    B.认证
    C.鉴别
    D.数字签名
    答:————
70.[单选题] 攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（   ）。
    A.拒绝服务攻击
    B.地址欺骗攻击
    C.会话劫持
    D.信号包探测程序攻击
    答:————
71.[单选题] 攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（   ）。
    A.中间人攻击
    B.口令猜测器和字典攻击
    C.强力攻击
    D.回放攻击
    答:————
72.[单选题] CA属于ISO安全体系结构中定义的（   ）。
    A.认证交换机制
    B.通信业务填充机制
    C.路由控制机制
    D.公证机制
    答:————
73.[单选题] 数据保密性安全服务的基础是（   ）。
    A.数据完整性机制
    B.数字签名机制
    C.访问控制机制
    D.加密机制
    答:————
74.[单选题] 可以被数据完整性机制防止的攻击方式是（   ）。
    A.假冒源地址或用户的地址欺骗攻击
    B.抵赖做过信息的递交行为
    C.数据中途被攻击者窃听获取
    D.数据在途中被攻击者篡改或破坏
    答:————
75.[单选题] 身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（   ）。
    A.身份鉴别是授权控制的基础
    B.身份鉴别一般不用提供双向的认证
    C.目前一般采用基于对称密钥加密或公开密钥加密的方法
    D.数字签名机制是实现身份鉴别的重要机制
    答:————
76.[多选题] 我国计算机信息系统安全保护的重点是维护（ ）等重要领域的计算机信息系统的安全。
    A.国家事务
    B.经济建设、国防建设
    C.尖端科学技术
    D.教育文化
    答:————
77.[多选题] 国家赔偿可分为（ ）。
    A.军事赔偿
    B.刑事赔偿
    C.行政赔偿
    D.司法赔偿
    答:————
78.[多选题] 公开密钥基础设施(PKl)由以下部分组成：（ ）。
    A.认证中心；登记中心
    B.质检中心
    C.咨询服务
    D.证书持有者；用户；证书库
    答:————
79.[多选题] 实施计算机信息系统安全保护的措施包括：( )。
    A.安全法规
    B.安全管理
    C.安全技术
    D.安全培训
    答:————
80.[多选题] TCP／IP协议是（ ）的，数据包括在网络上通常是（），容易被（ ）。
    A.公开发布
    B.窃听和欺骗
    C.加密传输
    D.明码传送
    答:————
81.[多选题] A类媒体：媒体上的记录内容对（ ）功能来说是最重要的，不能替代的，毁坏后不能立即恢复的。
    A.安全
    B.运行
    C.系统
    D.设备
    答:————
82.[多选题] 网络中所采用的安全机制主要有：（ ）。
    A.区域防护
    B.加密和隐蔽机制；认证和身份鉴别机制；审计；完整性保护
    C.权力控制和存取控制；业务填充；路由控制
    D.公证机制；冗余和备份
    答:————
83.[多选题] 网络攻击一般有三个阶段：（ ）。
    A.获取信息，广泛传播
    B.获得初始的访问权，进而设法获得目标的特权
    C.留下后门，攻击其他系统目标，甚至攻击整个网络
    D.收集信息，寻找目标
    答:————
84.[多选题] 风险分析的步聚是：（ ）。
    A.资产清查；了解威胁来源及对资产脆弱性的影响；估计威胁发生的可能性
    B.检讨安全策略
    C.计算每年预期造成的损失；调查可行的安全措施及其成本开销
    D.计算安全措施带来的年收益；制定安全防护计划
    答:————
85.[多选题] 常用的具体防电磁信息泄漏的方法有：（ ）。
    A.信息加密
    B.相关干扰法
    C.《抑制》法
    D.《屏蔽》法即前面讲的空域法
    答:————
86.[多选题] 风险管理过程有三个基本的要素：（ ）。
    A.对意外事件的计划
    B.安全措施的选择
    C.确认、鉴定
    D.经济风险估算
    答:————
87.[多选题] 实体安全技术包括：（ ）。
    A.环境安全
    B.设备安全
    C.人员安全
    D.媒体安全
    答:————
88.[多选题] 计算机场地安全测试包括：（ ）。
    A.温度，湿度，尘埃
    B.照度，噪声，电磁场干扰环境场强
    C.接地电阻，电压、频率
    D.波形失真率，腐蚀性气体的分析方法
    答:————
89.[多选题] 行政相对人违反计算机信息系统安全保护法可能承担的法律责任有：（）。
    A.民事责任
    B.刑事责任
    C.行政责任
    D.国家赔偿责任
    答:————
90.[多选题] 最重要的电磁场干扰源是：（ ）。
    A.电源周波干扰
    B.雷电电磁脉冲LEMP
    C.电网操作过电压SEMP
    D.静电放电ESD
    答:————
91.[多选题] 信息系统的设备在工作时能经过（ ）等辐射出去，产生电磁泄漏。这些电磁信号如被接收下来，经过提取处理，就可恢复出原信息，造成信息失密。
    A.地线 电源线
    B.信号线
    C.寄生电磁信号或谐波
    D.天线
    答:————
92.[多选题] 防静电措施是（ ）。
    A.采用防静电地板；工作人员要求穿着防静电的衣服和鞋袜进入机房工作
    B.室内保持相对温度允许范围为：45％一65％；计算机与地板有效接地
    C.安装屏蔽材料
    D.机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的
    答:————
93.[多选题] 雷电侵入计算机信息系统的途径主要有：（ ）。
    A.信息传输通道线侵入
    B.电源馈线侵入
    C.建筑物
    D.地电位反击
    答:————
94.[多选题] 入侵检测的内容主要包括：（ ）。
    A.独占资源、恶意使用
    B.试图闯入或成功闯入、冒充其他用户
    C.安全审计
    D.违反安全策略、合法用户的泄漏
    答:————
95.[多选题] 防雷保安器分为：（ ）。
    A.运行防雷保安器
    B.通信接口防雷保安器
    C.建筑防雷保安器
    D.电源防雷保安器
    答:————
96.[多选题] 防火墙主要由（   ）部分组成
    A.服务访问规则
    B.验证工具
    C.包过滤
    D.应用网关
    答:————
97.[多选题] 扫描技术主要包括（   ）
    A.Ping扫描
    B.端口扫描
    C.安全漏洞扫描
    D.CMD命令
    答:————
98.[多选题] PKI的基本信任模型主要有（   ）
    A.认证中心的严格层次结构模型
    B.分布式信任结构模型
    C.Web模型
    D.以用户为中心的信任模型
    答:————
99.[多选题] 单机病毒的载体常见的有（   ）
    A.软盘
    B.优盘
    C.软件
    D.下载
    答:————
100.[多选题] 缓冲区溢出的防范措施有（   ）
    A.写正确的代码
    B.过操作系统使得缓冲区不可执行
    C.利用编译器的边界检查来实现缓冲区的保护
    D.程序指针失效前进行完整性检查
    答:————
101.[多选题] 计算机病毒按传染方式分为（   ）
    A.引导型
    B.可执行文件型
    C.宏病毒
    D.混合型病毒
    答:————
102.[多选题] 恶意软件的特征包括（   ）
    A.强制安装
    B.难卸载
    C.广告弹出
    D.恶意捆绑
    答:————
103.[多选题] 数字证书的用途包括（   ）
    A.网上办公
    B.电子政务
    C.网上交易
    D.安全电子邮件
    答:————
104.[多选题] 作废证书的策略包括（   ）
    A.作废一个或多个主体的证书
    B.作废由某一对密钥签发的所有证书
    C.作废由某CA签发的所有证书
    D.以上都不可以
    答:————
105.[多选题] 计算机病毒的特征包括（   ）
    A.传播性
    B.程序性
    C.破坏性
    D.潜伏性
    答:————
106.[多选题] 最简单的证书包含（   ）
    A.一个公开密钥
    B.多个公开秘钥
    C.名称
    D.证书授权中心的数字签名
    答:————
107.[多选题] PKI体系在统一的安全认证标准和规范基础上提供了（   ）以及相关的安全应用组件的集合
    A.在线身份认证
    B.是CA认证
    C.数字证书
    D.数字签名
    答:————
108.[多选题] 以下属于恶意软件的有（   ）
    A.广告软件
    B.间谍软件
    C.OFFICE
    D.VC6.0
    答:————
109.[多选题] 病毒检测的原理主要是基于（   ）
    A.利用病毒特征代码串的特征代码法
    B.利用文件内容校验的校验和法
    C.利用病毒特有行为特征的行为监测法
    D.用软件虚拟分析的软件模拟法
    答:————
110.[多选题] VPN实现的关键技术是（   ）
    A.隧道技术
    B.防火墙技术
    C.加密技术
    D.路由器技术
    答:————
111.[多选题] 防火墙具有（   ）几种功能
    A.限定内部用户访问特殊站点
    B.防止未授权用户访问内部网络
    C.允许内部网络中的用户访问外部网络的服务和资源而不泄漏内部网络的数据和资源
    D.记录通过防火墙的信息内容和活动
    答:————
112.[多选题] 当前所采用的防火墙技术包括（   ）
    A.包过滤防火墙
    B.应用代理网关技术防火墙
    C.软件使用
    D.状态检测防火墙
    答:————
113.[多选题] 拒绝服务攻击的类型包括（   ）
    A.带宽消耗
    B.系统资源消耗
    C.编程缺陷
    D.路由和DNS攻击
    答:————
114.[多选题] 对计算机的人为恶意攻击包括（   ）
    A.主动攻击
    B.被动攻击
    C.软件攻击
    D.硬件攻击
    答:————
115.[多选题] 本地计算机被感染病毒的途径可能是（   ）
    A.使用软盘
    B.软盘表面受损
    C.机房电源不稳定
    D.上网
    答:————
116.[判断题] 对全国公共信息网络安全监察工作是公安工作的一个重要组成部分。
    A.错误
    B.正确
    答:————
117.[判断题] 计算机案件原则分为刑事案件和行政案件，触犯刑律所构成的计算机案件是计算机刑事案件，违反行政法规所构成的计算机安全是计算机行政案件。
    A.错误
    B.正确
    答:————
118.[判断题] 主管计算机信息系统安全的公安机关和城建及规划部门，应与施工单位进行协调，在不危害用户利益的大前提下，制定措施、合理施工，做好计算机信息系统安全保护工作。
    A.错误
    B.正确
    答:————
119.[判断题] 审计跟踪技术可以为信息系统的运行状况建立一个“工作日志”，如果启动了审计跟踪功能，这个工作日志可以改动。它由系统维护，由分权治衡的各级安全管理人员管理。
    A.错误
    B.正确
    答:————
120.[判断题] 只要在我国境内的计算机信息系统，其安全保护一律适用该《计算机信息系统的安全保护条例》。
    A.错误
    B.正确
    答:————
121.[判断题] 违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。
    A.错误
    B.正确
    答:————
122.[判断题] 网吧可以出租给他人经营。
    A.错误
    B.正确
    答:————
123.[判断题] 审计与计算机犯罪的关系是：建立审计跟踪，防范计算机犯罪；利用审计跟踪，揭露可能的计算机犯罪；根据审计跟踪，排查计算机犯罪；依据审计跟踪，打击计算机犯罪。
    A.错误
    B.正确
    答:————
124.[判断题] 行政赔偿是指行政机关及其工作人员违法行使职权侵犯了行政相对人的合法权益并造成损害，依法由赔偿义务机关承担损害赔偿。
    A.错误
    B.正确
    答:————
125.[判断题] 加密传输是一种非常有效并经常使用的方法，也能解决输入和输出端的电磁信息泄漏问题。
    A.错误
    B.正确
    答:————
126.[判断题] 红信号是指那些一旦被窃取，会造成用户所关心的信息失密的那些信号。其他的信号则称为“黑信号”。
    A.错误
    B.正确
    答:————
127.[判断题] 辐射干扰：干扰以电压和电流形式存在，通过电路传播耦合进设备的干扰。传导干扰：干扰以辐射电场和磁场形式存在，通过电磁场发射传播耦合到设备或系统中。
    A.错误
    B.正确
    答:————
128.[判断题] 计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。
    A.错误
    B.正确
    答:————
129.[判断题] 防雷措施是在和计算机连接的所有外线上(包括电源线和通信线)加设专用防雷设备——防雷保安器，同时规范地线，防止雷击时在地线上产生的高电位反击。
    A.错误
    B.正确
    答:————
130.[判断题] 计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。
    A.错误
    B.正确
    答:————
131.[判断题] 计算机系统要不定期进行故障统计分析。
    A.错误
    B.正确
    答:————
132.[判断题] 计算机机房应当符合国家标准和国家有关规定。在计算机机房附近施工，不得危害计算机信息系统的安全。
    A.错误
    B.正确
    答:————
133.[判断题] 公安机关在对其他国家行政机关行使计算机信息系统安全监管时，其双方的法律地位是对等的。
    A.错误
    B.正确
    答:————
134.[判断题] 提到防雷，大家很容易联想到避雷针。其实我们平常看到的避雷针是用来保护房屋免遭雷电直击即防直击雷的。计算机信息系统的电子设备雷害一般由感应雷击产生，因此防护的方法完全不一样。
    A.错误
    B.正确
    答:————
135.[判断题] TEMPEST技术有三种主要的防护措施：第一是抑制；第二是屏蔽；第三是施放干扰信号。即在系统工作的同时施放伪噪声，掩盖系统的工作频率和信息特征，使外界无法探测到信息内容。
    A.错误
    B.正确
    答:————
136.[判断题] 在计算机信息系统的建设、运行管理中，重要安全技术的采用、安全标准的贯彻，制度措施的建设与实施，重大安全防患、违法违规的发现，事故的发生，以及以安全管理中的其他情况所构成的涉及安全的重大行为，统称安全事件。
    A.错误
    B.正确
    答:————
137.[判断题] 红区：红信号的传输通道或单元电路称为红区，反之为黑区。
    A.错误
    B.正确
    答:————
138.[判断题] EMC测试和约束用户关心的信息信号的电磁发射。TEMPEST只测试和约束系统和设备的所有电磁发射。
    A.错误
    B.正确
    答:————
139.[判断题] 人民警察在行使计算机信息系统安全监管权时是代表国家的，所以是行政主体。
    A.错误
    B.正确
    答:————
140.[判断题] 基本防护三个方法：一是抑制电磁发射，采取各种措施减小“红区”电路电磁发射。二是屏蔽隔离，在其周围利用各种屏蔽材料使其衰减红信息信号电磁发射场到足够小，使其不易被接收，甚至接收不到。三是相关干扰(包容)，采取各种措施使信息相关电磁发射泄漏被接收到也无法识别。
    A.错误
    B.正确
    答:————
141.[判断题] 为了保障信息安全，除了要进行信息的安全保护，还应该重视提高系统的入侵检测能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力。
    A.错误
    B.正确
    答:————
142.[判断题] 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用的一组计算机指令或者程序代码。
    A.错误
    B.正确
    答:————
143.[判断题] 安全法规、安全技术和安全管理，是计算机信息系统安全保护的三大组成部分。
    A.错误
    B.正确
    答:————
144.[判断题] 使用入侵检测系统(IDS)检测的时候，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器(Sensor)或检测引擎(Engine)。
    A.错误
    B.正确
    答:————
145.[判断题] TCP SYN扫描通常认为是“半开放”扫描，这是因为扫描程序不必要打开一个完全的TCP连接。（   ）
    A.对
    B.错
    答:————
146.[判断题] IP欺骗是利用了主机之间的正常信任关系来发动的。（   ）
    A.对
    B.错
    答:————
147.[判断题] 按照密钥的特点分为对称密码算法和非对称密码学，按照明文的处理方法分为分组密码流密码。（   ）
    A.对
    B.错
    答:————
148.[判断题] 密码分析分为唯密文分析、已知明文分析、选择明文分析和选择密文分析。（   ）
    A.对
    B.错
    答:————
149.[判断题] 密码学主要研究对信息进行编码,实现对信息的隐蔽。（   ）
    A.对
    B.错
    答:————
150.[判断题] 加密算法是对明文进行加密时采用的一组规则。（   ）
    A.对
    B.错
    答:————
151.[判断题] 人为的恶意攻击包括：主动攻击、被动攻击。（   ）
    A.对
    B.错
    答:————
152.[判断题] 对称密码学中加密密钥与解密密钥相同。（   ）
    A.对
    B.错
    答:————
153.[判断题] 计算机病毒一定是由于硬件配置不完善造成的。（   ）
    A.对
    B.错
    答:————
154.[判断题] 防火墙可以记录和统计网络利用数据以及非法使用数据的情况。（   ）
    A.对
    B.错
    答:————
155.[判断题] 对称密码学加密效率高、密钥相对比较短。（   ）
    A.对
    B.错
    答:————
156.[判断题] 防火墙可以防止感染病毒的程序或文件的传输。（   ）
    A.对
    B.错
    答:————
157.[判断题] 造成计算机不能正常工作的原因，若不是硬件故障就是计算机病毒。（   ）
    A.对
    B.错
    答:————
158.[判断题] 解密算法是对密文进行解密时采用的一组规则。（   ）
    A.对
    B.错
    答:————
159.[判断题] 对称密码学可以提供保护信息机密性、认证发送方身份、确保信息完整性和不可否认性的功能。（   ）
    A.对
    B.错
    答:————
160.[判断题] 系统的安全性依赖于密钥和加密和解密算法的保密。（   ）
    A.对
    B.错
    答:————
161.[判断题] 密码系统由明文、密文、加密算法、解密算法、密钥组成。（   ）
    A.对
    B.错
    答:————
162.[判断题] 缓冲区溢出攻击是利用缓冲区溢出漏洞所进行的攻击行为，由于缓冲区溢出是一种非常普遍、非常危险的漏洞。（   ）
    A.对
    B.错
    答:————
163.[判断题] 每一个USB Key都具有硬件PIN码保护，PIN码和硬件构成了用户使用USB Key的两个必要因素，即所谓"双因子认证"。（   ）
    A.对
    B.错
    答:————
164.[判断题] 防火墙通常由软件和硬件组成。（   ）
    A.对
    B.错
    答:————
165.[判断题] 要消减风险忽略或容忍所有的风险显然是可接受的。
    A.对
    B.错
    答:————
166.[判断题] 风险评估是风险管理的基础性活动。
    A.对
    B.错
    答:————
167.[判断题] 针对计算机安全的风险评估不需要评估计算机的脆弱性。
    A.对
    B.错
    答:————
168.[判断题] 密码设备中的加密、解密和生成密钥的操作应当复杂点，保密性才好。
    A.对
    B.错
    答:————
169.[判断题] 系统的保密性依赖于对加密体制或算法的保密。
    A.对
    B.错
    答:————
170.[判断题] 对称密码算法有时又叫传统密码算法，就是加密密钥能够从解密密钥中推算出来。
    A.对
    B.错
    答:————
171.[判断题] 数字签名技术是私钥加密算法的典型应用。
    A.对
    B.错
    答:————
172.[判断题] 身份认证是指计算机及网络系统确认操作者身份的过程。
    A.对
    B.错
    答:————
173.[判断题] 风险管理也是危机管理。
    A.对
    B.错
    答:————
174.[判断题] 非对称密码体制中，加密密钥（公开密钥）向公众公开，谁都可以使用，解密密钥（秘密密钥）只有解密人自己知道。
    A.对
    B.错
    答:————
175.[判断题] 在集群系统中，所有的计算机拥有一个共同的名称。
    A.对
    B.错
    答:————
176.[判断题] 加密只能为数据提供保密性，不能为通信业务流提供保密性。
    A.对
    B.错
    答:————
177.[判断题] 恶意软件是恶意植入系统破坏和盗取系统信息的程序。
    A.对
    B.错
    答:————
178.[判断题] 实体安全主要考虑的问题是环境、场地和设备的安全及实体访问控制和应急处置计划等。
    A.对
    B.错
    答:————
179.[判断题] 受灾防护的目的是保护计算机信息系统免受水、火、有害气体、地震、雷击和静电的危害。
    A.对
    B.错
    答:————
180.[判断题] 及时的检测和响应就是安全。
    A.对
    B.错
    答:————
181.[判断题] 加密算法和解密算法都是在一组密钥控制下进行。
    A.对
    B.错
    答:————
182.[判断题] 计算机系统的可靠性用平均无故障时间来度量。
    A.对
    B.错
    答:————
183.[判断题] 公开密钥密码体制下，加密密钥等于解密密钥。
    A.对
    B.错
    答:————
184.[判断题] 明文转为密文的过程是加密。
    A.对
    B.错
    答:————
185.[问答题] 计算机面临的安全威胁主要表现在哪些方面？
    答:————
186.[问答题] 请列出至少5种信息安全机制。
    答:————
187.[问答题] 简述风险管理的主要任务。
    答:————
188.[问答题] 简述SSL协议主要提供的服务。
    答:————
189.[问答题] 简述缓冲区溢出原理。
    答:————
190.[问答题] 简述什么是入侵检测。
    答:————
191.[问答题] 详细描述数字证书的颁发过程。
    答:————
192.[问答题] 简述防火墙的主要功能。
    答:————
193.[问答题] 简述拒绝服务攻击(DoS)
    答:————
194.[问答题] 描述TCP/IP协议中，采用三次握手建立连接的过程。
    答:————
195.[问答题] 计算机面临的安全威胁主要表现在哪些方面？
    答:————
196.[问答题] 简述信息隐藏和信息加密的区别。
    答:————
197.[问答题] 简述公开密码体制的优点。
    答:————
198.[问答题] 简述计算机病毒的传染过程。
    答:————
199.[问答题] 简述黑客所采用的服务攻击的一般手段。
    答:————
200.[问答题] 何谓电子欺骗攻击？
    答:————
201.[问答题] 何谓被动攻击和主动攻击？
    答:————
202.[问答题] 怎样通过防火墙进行数据包过滤？
    答:————
203.[问答题] 网络安全的含义及特征是什么？
    答:————
204.[问答题] 简述对称密钥密码体制的原理和特点
    答:————