网络安全试题
1. （单选题）使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型 (A)
A、拒绝服务
B、文件共享
C、BIND漏洞
D、远程过程调用
2. （单选题）为了防御网络监听，最常用的方法是：(B)
A、采用物理传输（非网络）
B、信息加密
C、无线网
D、使用专线传输
3.（单选题）一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则(A)
A、最小特权;
B、阻塞点;
C、失效保护状态;
D、防御多样化
4.（单选题）向有限的空间输入超长的字符串是哪一种攻击手段 (A)
A、缓冲区溢出;
B、网络监听;
C、拒绝服务
D、IP欺骗
5. 多选题
HASH加密使用复杂的数字算法来实现有效的加密,其算法包括：(ABC)
A、MD2;
B、MD4;
C、MD5;
D、Cost256
6. 使用Windows2000的组策略,可以限制用户对系统的操作权限,该实例是何种功能的应用
(A) (单选)A、访问控制列表;B、执行控制列表;C、身份验证;D、数据加密
分析：注意这里的访问控制列表跟执行控制列表的区别。
访问控制是在大门外，能否进入，就是进入后，也不是什么事都可以做，有权限设置。
执行列表则是进入大门后，里面的程序使用。哪些可以用，哪些不能用。
7. 网络安全工作的目标包括：（多选）(ABCD)
A、信息机密性;
B、信息完整性;
C、服务可用性;
D、可审查性
8. 主要用于加密机制的协议是：(D)
A、HTTP
B、FTP
C、TELNET
D、SSL
9. 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段
(B)
A、缓存溢出攻击;
B、钓鱼攻击;
C、暗门攻击;
NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止： (B)
A、木马;
B、暴力攻击;
C、IP欺骗;
D、缓存溢出攻击
11、在以下认证方式中，最常用的认证方式是：(A)
A基于账户名／口令认证;
B基于摘要算法认证;
C基于PKI认证 ;
D基于数据库认证
12、以下哪项不属于防止口令猜测的措施 (B)
A、严格限定从一个给定的终端进行非法认证的次数;
B、确保口令不在终端上再现;
C、防止用户使用太短的口令;
D、使用机器产生的口令
13、下列不属于系统安全的技术是：(B)
A、防火墙;
B、加密狗;
C、认证 ;
D、防病毒
14、以下哪项技术不属于预防病毒技术的范畴(A)
A、加密可执行程序;
B、引导区保护;
C、系统监控与读写控制;
D、校验文件
15、电路级网关是以下哪一种软/硬件的类型(A)
A、防火墙;
B、入侵检测软件;
C、端口;
D、商业支付程序
16、DES是一种block（块）密文的加密算法，是把数据加密成多大的块(B)
A、32位;
B、64位;
C、128位;
D、256位
17、按密钥的使用个数，密码系统可以分为：(C)
A、置换密码系统和易位密码系统;
B、分组密码系统和序列密码系统;
C、对称密码系统和非对称密码系统;
D、密码系统和密码分析系统
18、TripleDES是一种加强了的DES加密算法,他的密钥长度和DES相比是它的几倍(B)
A、2倍;
B、3倍;
C、4倍;
D、5倍
19、在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。这是对
(A)
A、可用性的攻击;
B、保密性的攻击;
C、完整性的攻击;
20、智能卡可以应用的地方包括：（多选）(ABCD)
A、进入大楼；
B、使用移动电话；
C、登录特定主机；
D、执行银行和电子商务交易
21、操作的作用包括哪些（ABC）
A管理计算机软硬件资源
B组织协调计算机运行
C提供人机接口
D提供开发功能
22、操作系统包含的具体功能有哪些(ABCD)
A作业协调
B资源管理
CI/O处理
D安全功能
23、按用途和设计划分，操作有哪些种类 (ABCD)
A批处理操作系统
B分时操作
C实时操作系统
D网络操作系统
24、下面的操作中，那些属于微软公司的Windows操作系统系列(AB)
A Windows 98
B
C X-Windows
D MS-
25、操作应当提供哪些保障 (ABCDE)
A 验证(Authentication)
B 授权(Authorization)
C 数据保密性(Data Confidentiality)
D 数据一致性(Data Integrity)
E 数据的不可否认性(Data Nonrepudiation)
26、Windows NT的"域"控制机制具备哪些安全特性(ABC)
A 用户身份验证
B 访问控制
C 审计(日志)
D 数据通讯的加密
27、从整体看，"漏洞"包括哪些方面 (ABC)
A 技术因素
B 人的因素
C 规划，策略和执行过程
28、从整体看，下述那些问题属于系统漏洞 (ABCDE)
A 产品缺少安全功能
B 产品有Bugs
C 缺少足够的知识
D 人为错误
E 缺少针对的设计
29、应对操作漏洞的基本方法是什么(ABC)
A 对默认安装进行必要的调整
B 给所有用户设置严格的口令
C 及时安装最新的补丁
D 更换到另一种操作
30、造成操作漏洞的原因 (ABC)
A 不安全的编程语言
B 不的编程习惯
C 考虑不周的架构设计
31、下列应用哪些属于应用 (ABCDEF)
A Web浏览
B FTP文件传输
C email电子邮件
D 即时通讯
E 电子商务
F 网上银行
32、典型的应用由哪些部分组成 (ABCDE)
33、严格的口令策略应当包含哪些要素 (ABC)
A 满足一定的长度，比如8位以上
B 同时包含数字，字母和特殊字符
C 强制要求定期更改口令
34、下面哪个评估机构为我国自己的计算机安全评估机构
A ITSEC
B CC
C TCSEC
D CNISTEC
(A)
35、下面哪个操作提供分布式控制机制 (D)
A MS-
B Windows
C Windows 98
D Windows NT
36、Windows NT提供的分布式安全环境又被称为 (A)
A 域（Domain）
B 工作组
C 对等网
D 安全网
37、下面哪一个情景属于身份验证（Authentication）过程
A 用户依照提示输入用户名和口令
B 用户在上共享了自己编写的一份文档，并设定哪些用户
可以阅读，哪些用户可以修改
C 用户使用加密软件对自己编写的文档进行加密，以阻止其他
人得到这份拷贝后看到文档中的内容 (A)
42、Windows NT域(Domain)中的用户帐号和口令信息存储在"域控制器"中 (A)
A 对
B 错
43、Windows NT中用户登录域的口令是以明文方式传输的(B)
A 对
B 错
43、只要选择一种最的操作，整个系统就可以保障安全 (B)
A 对
B 错
44、在计算机中，人的作用相对于，硬件和而言，、不是很重要 (B)
A 对
B 错
45、在设计系统安全策略时要首先评估可能受到的安全威胁 (A)
A 对
B 错
46、安装后应当根据厂商或咨询机构的建议对系统进行必要的安全配置 (A)
A 对
B 错
47、的责任在于IT技术人员，最终用户不需要了解安全问题 (B)
A 对
B 错
48、第一次出现"HACKER"这个词是在 (B)
A BELL实验室
B 麻省理工AI实验室
C AT&T实验室
49、可能给系统造成影响或者破坏的人包括：(A)
A 所有与信息系统使用者
B 只有黑客
C 只有跨客
50、商业间谍攻击计算机系统的主要目的是 (A)
A 窃取商业信息
B 窃取政治信息
C 窃取技术信息
51、黑客的主要攻击手段包括： (A)
A 社会工程攻击、蛮力攻击和技术攻击
B 人类工程攻击、武力攻击及技术攻击
C 社会工程攻击、攻击及技术攻击
52、从统计的情况看，造成危害最大的黑客攻击是：(C)
A 漏洞攻击
B 蠕虫攻击
C 攻击
id=12 gid=63
53、第一个计算机病毒出现在 (B)
A 40年代
B 70 年代
C 90年代
54、口令攻击的主要目的是 (B)
A 获取口令破坏
B 获取口令进入
C 仅获取口令没有用途
55、黑色星期四是指：(A)
A 1998年11月3日星期四
B 1999年6月24日星期四
C 2000年4月13日星期四
56、大家所认为的对Internet安全技术进行研究是从_______时候开始的
A Internet 诞生
B 第一个计算机出现
C 黑色星期四
57、计算机紧急应急小组的简称是 (A) (C)
A CERT
B FIRST
C SANA
59、3389端口开放所引起的是 (C)
A 操作漏洞
B 漏洞
C 漏洞
60、1433端口漏洞是 (A)
A 操作漏洞
B 漏洞
C 漏洞
61、邮件炸弹攻击主要是 (B)
A 破坏被攻击者邮件服务器
B 添满被攻击者邮箱
C 破坏被攻击者邮件客户端
62、扫描工具 (C)
A 只能作为攻击工具
B 只能作为防范工具
C 既可作为攻击工具也可以作为防范工具
63、缓冲区溢出 (C)
A 只是系统层漏洞
B 只是应用层漏洞
C 既是层漏洞也是应用层漏洞
64、攻击的Smurf攻击是利用____进行攻击
A 其他网络
B 通讯握手过程问题
C 中间代理
65、D攻击是利用_____进行攻击 (C)
A 其他
B 通讯握手过程问题
C 中间代理 (A)
66、攻击的Syn flood攻击是利用______进行攻击 (B)
A 其他
B 通讯握手过程问题
C 中间代理
67、黑客造成的主要隐患包括 (A)
A 破坏、窃取信息及伪造信息
B 攻击、获取信息及假冒信息
C 进入系统、损毁信息及谣传信息
68、从统计的资料看，内部攻击是攻击的 (B)
A 次要攻击
B 最主要攻击
C 不是攻击源
69、广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取_
_____在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争 (B)
A 政治、经济、国防、领土、文化、外交
B 政治、经济、军事、科技、文化、外交
C 网络、经济、信息、科技、文化、外交
70、狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信
息的______，通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式 (C)
A 占有权、控制权和制造权
B 保存权、制造权和使用权
C 获取权、控制权和使用权
71、的发展促进了人们的交流，同时带来了相应的问题 (A)
A 是
B 不是
72、具有政治目的的黑客只对政府的网络与信息资源造成危害 (B)
A 是
B 不是
73、攻击是危害最大、影响最广、发展最快的攻击技术 (A)
A 是
B 不是
74、计算机事件包括以下几个方面（ABCD）
A 重要安全技术的采用
B 标准的贯彻
C 安全制度措施的建设与实施
D 重大隐患、违法违规的发现，事故的发生
75、计算机案件包括以下几个内容（ABC）
A 违反国家法律的行为
B 违反国家法规的行为
C 危及、危害计算机信息的事件
D 计算机硬件常见机械故障
76、计算机案件的种类分为（ABCD）
A 计算机事故构成的行政案件
B 违反计算机信息系统安全保护法规、规章的规定构成的违法案件
C 非法侵入重要计算机信息，构成犯罪的案件
D 违反计算机信息保护规定，造成严重后果，构成犯罪的案件
77、具有行政法律责任强制力的管理规定和安全制度包括（ABC）
A 安全事件（包括安全事故）报告制度
B 等级保护制度
C 专用产品销售许可证制度
D 计算机维护人员考勤制度
78、进行现场保护应当（ABCD）
A 指定可靠人员看守
B 无特殊且十分必须原因禁止任何人员进出现场
C 应采取措施防人为地删除或修改现场计算机信息保留的数据和其他电子痕迹
D 无特殊且十分必须原因禁止任何人员接触现场计算机
79、一般性的计算机事故和计算机违法案件可由_____受理 (C)
A 案发地市级公安机关公共信息安全监察部门
B 案发地当地县级（区、市）公安机关治安部门。
C 案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D >案发地当地公安派出所
80、重大计算机事故和计算机违法案件可由_____受理 (AC)
A、案发地市级公安机关公共信息安全监察部门
B 案发地当地县级（区、市）公安机关治安部门
C 案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D 案发地当地公安派出所
81、计算机刑事案件可由_____受理 (A)
A 案发地市级公安机关公共信息监察部门
网络安全试题 1. （单选题）使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型 (A) A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 2. （单选题）为了防御网络监听，最常用的方法是：(B) A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 3.（单选题）一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则(A) A、最小特权; B、阻塞点; C、失效保护状态; D、防御多样化
4.（单选题）向有限的空间输入超长的字符串是哪一种攻击手段 (A) A、缓冲区溢出; B、网络监听; C、拒绝服务 D、IP欺骗 5. 多选题 HASH加密使用复杂的数字算法来实现有效的加密,其算法包括：(ABC) A、MD2; B、MD4; C、MD5; D、Cost256 6. 使用Windows2000的组策略,可以限制用户对系统的操作权限,该实例是何种功能的应用 (A) (单选)A、访问控制列表;B、执行控制列表;C、身份验证;D、数据加密 分析：注意这里的访问控制列表跟执行控制列表的区别。 访问控制是在大门外，能否进入，就是进入后，也不是什么事都可以做，有权限设置。 执行列表则是进入大门后，里面的程序使用。哪些可以用，哪些不能用。 7. 网络安全工作的目标包括：（多选）(ABCD)
A、信息机密性; B、信息完整性; C、服务可用性; D、可审查性 8. 主要用于加密机制的协议是：(D) A、HTTP B、FTP C、TELNET D、SSL 9. 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段 (B) A、缓存溢出攻击; B、钓鱼攻击; C、暗门攻击; NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止： (B) A、木马; B、暴力攻击; C、IP欺骗; D、缓存溢出攻击 11、在以下认证方式中，最常用的认证方式是：(A) A基于账户名／口令认证; B基于摘要算法认证;
计算机信息安全技术作业习题 习题1 1．对计算机信息系统安全构成威胁的主要因素有哪些？ 2．从技术角度分析引起计算机信息系统安全问题的根本原因是什么？ 3．计算机信息安全研究的主要内容有哪些？ 4．什么是TEMPEST技术？ 5．什么是信息的完整性、可用性、保密性？ 6．安全体系结构ISO7498-2标准包括哪些内容？ 7．计算机系统的安全策略内容有哪些？ 8．在计算机安全系统中人、制度和技术的关系如何？ 9．什么是计算机系统的可靠性？计算机可靠性包含哪些内容？ 10．提高计算机系统的可靠性可以采取哪两项措施？ 11．容错系统工作过程包括哪些部分？每个部分是如何工作的？ 12．容错设计技术有哪些？ 13．故障恢复策略有哪两种？ 14．什么是恢复块方法、N-版本程序设计和防卫式程序设计？ 习题 2 1．请说明研究密码学的意义以及密码学研究的内容。 2．古典代替密码体制和换位密码体制有什么特点？ 3. 请比较代替密码中移位密码、单表替代密码和多表替代密码哪种方法安全性好，为 什么？ 4．凯撒密码是一种单表代替密码，它的加密方法就是把明文中所有字母都用它右面的 第k个字母代替，并认为z后面又是a。加密函数可以表示为： f （a ）= （a + k ）Mod n 其中f（ a ）表示密文字母在字母表中的位置，a表示明文字母在字母表中的位置，k 是密钥，n为字母表中的字符个数。 设有明文security，密钥k=3，密钥字母表如表2.14所示，其中字母表示明文或密文字 符集，数字表示字母在密钥字母表中的位置。 z 2 （1）请写出加密后的密文。 （2）请写出该凯撒密码的解密函数。 （3）请用高级语言编写通用凯撒密码的加密/解密程序。 5．已知仿射密码的加密函数可以表示为： f（a）= （aK1+ K0）mod 26 并知道明文字母e、h对应密文字母是f，w，请计算密钥K1和K0来破译此密码（答案 K1=23，K0=17，还有其它解）。
信息安全技术信息系统安全等级保护基本要求 引言 依据《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）、《关于信息系统安全等级保护工作的实施意见》（公通字[2004]66号）和《信息安全等级保护管理办法》（公通字[2007]43号）等有关文件要求，制定本标准。 本标准是信息安全等级保护相关系列标准之一。 与本标准相关的系列标准包括： ——GB/T 22240-2008 信息安全技术信息系统安全等级保护定级指南； ——GB/T 22239-2008 信息安全技术信息系统安全等级保护基本要求； ——GB/T AAAA-AAAA 信息安全技术信息系统安全等级保护实施指南。 一般来说，信息系统需要靠多种安全措施进行综合防范以降低其面临的安全风险。本标准针对信息系统中的单项安全措施和多个安全措施的综合防范，对应地提出单元测评和整体测评的技术要求，用以指导测评人员从信息安全等级保护的角度对信息系统进行测试评估。单元测评对安全技术和安全管理上各个层面的安全控制点提出不同安全保护等级的测评要求。整体测评根据安全控制点间、层面间和区域 间相互关联关系以及信息系统整体结构对信息系统整体安全保护能力的影响提出测评要求。本标准给出了等级测评结论中应包括的主要内容，未规定给出测评结论的具体方法和量化指标。 如果没有特殊指定，本标准中的信息系统主要指计算机信息系统。在本标准文本中，黑体字的测评要求表示该要求出现在当前等级而在低于当前等级信息系统的测评要求中没有出现过。 信息系统安全等级保护测评要求 1 范围 本标准规定了对信息系统安全等级保护状况进行安全测试评估的要求，包括对第一级信息系统、第二级信息系统、第三级信息系统和第四级信息系统进行安全测试评估的单元测评要求和信息系统整体测 评要求。本标准略去对第五级信息系统进行单元测评的具体内容要求。 本标准适用于信息安全测评服务机构、信息系统的主管部门及运营使用单位对信息系统安全等级保护状况进行的安全测试评估。信息安全监管职能部门依法进行的信息安全等级保护监督检查可以参考使 用。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否 可使用这些文件的最新版本。不注日期的引用文件，其最新版本适用于本标准。 GB/T 5271.8 信息技术词汇第8部分：安全 GB/T 22239-2008 信息安全技术信息系统安全等级保护基本要求 3 术语和定义 GB/T 5271.8和GB/T 22239-2008所确立的以及下列术语和定义适用于本标准。
研究生课程结课论文论文名称： 课程名称：信息系统及其安全对抗任课教师： 学生姓名： 学号： 学院：信息与电子学院 专业：
目录 1引言 (3) 2课程核心内容 (3) 3系统架构 (4) 4系统不安全因素分析 (4) 5信息安全保障体系设计 (8) 6信息安全与对抗基础层和系统层原理分析 (8) 7信息安全与对抗原理性技术性方法分析 (13) 8参考文献 (15)
1引言 校园网络是实现高校教育信息化的重要设施。一个良好的校园网络不仅成为学校内部管理、培养高素质人才的基础平台，也成为高校提高自身科研效率和创新能力的必备条件。经过多年的建设，国内大多数高校都建成了自己的校园网络，由于高校的环境特别适合以太交换网技术的应用，所以几乎所有高校在网络建设时都采用了高带宽的以太交换机"基于二层或三层组网技术来组建自己的园区网络，具有低延时、高带宽的校园网络应用起来本该一帆风顺，然而实际情况并非如此。 随着近几年高校扩招，各个高校的学生和师生人数急剧扩张，使得初期相对简单的校园网络架构已无法满足其需求学校内部的网络在某种程度上已经超越了一般意义上的校园内网。随着计算机病毒传播及黑客攻击手段越来越智能，影响范围也越来越广，破坏力也越来越大。计算机病毒和局域网中常见的ARP攻击等破坏，随时都可能导致部分或整个网络中断或瘫痪，严重影响高校网络的有效使用。 因此本文详细分析了现在校园网络存在的不安全因素，同时，针对这些不足，结合信息安全与对抗的原理性和技术性方法，本着结合实际、讲求使用，高标准、低投入、易管理和维护的原则，设计了一种信息安全保障体系，该体系同时保持系统的可扩充性，具有实际价值。 2课程核心内容 信息安全及其安全对抗这门课程从是基于现代系统理论，结合自组织、耗散结构以及从定性到定量综合集成的研讨方法，主要突出了安全与对抗领域的基本概念、基本原理和基本方法，重点构建并讲授了现代系统理论的基本内容、信息及信息系统、信息安全与对抗的系统概述、信息安全与对抗的基本原理、信息安全与对抗的原理与技术性方法等，并多以实例说明这些原理和方法在信息系统安全对抗中的具体体现和应用。而本文正好就以校园建设为例，详细的介绍了信息安全与对抗在改进校园网建设的过程中的重要作用。其中著名的“在共道基础上反其道而行之（相反相成）”原理，也在设计校园网信息安全保障体系中彰显。
管理信息系统试题库 一、单项选择题（每小题2分，共计20分，把你认为正确答案的代码填入括号内） 1.当计算机在管理中的应用主要在于日常业务与事务的处理、定期提供系统的 业务信息时，计算机的应用处于（）。 A. 管理信息系统阶段 B. 决策支持系统阶段 C. 电子数据处理阶段 D. 数据综合处理阶段 2.下面关于DSS的描述中正确的是（）。 A.DSS是解决结构化和半结构化问题的信息系统 B.DSS中要求有与MIS中相同的数据库及其管理系统 C.DSS不仅支持决策者而且能代替决策者进行决策 D.DSS与决策者的工作方式等社会因素关系密切 3.ES的特点不包括（）。 A.掌握丰富的知识，有专家水平的专门知识与经验 B.有通过学习或在运行中增长和扩大知识的能力 C.自动识别例外情况 D.有判别和推理的功能 4.管理系统中计算机应用的基本条件包括科学的管理基础、领导的支持与参与 及（）。 A. 报表文件统一 B. 数据代码化 C. 建立组织机构 D. 建立专业人员队伍和培训 5.在因特网中用E-mail发送邮件，实现的实体间联系是（）。 A. 1:1 B. 1:n C. n:1 D. m:n 6.为了解决数据的物理独立性，应提供某两种结构之间的映像，这两种结构为 （）。 A. 物理结构与用户结构 B. 逻辑结构与物理结构 C. 逻辑结构与用户结构 D. 概念结构与逻辑结构 7.系统结构化分析和设计的要点是（）。
A. 由顶向下 B. 由底向上 C. 集中 D. 分散平等 8.在各种系统开发方法中，系统可重用性、扩充性、维护性最好的开发方法是 （）。 A. 原型法 B. 生命周期法 C. 面向对象的方法 D. 增长法 9.在诺兰模型中，开始对计算机的使用进行规划与控制是在（）。 A. 集成阶段 B. 成熟阶段 C. 控制阶段 D. 数据管理阶段 10.企业系统规划法的基本概念是：（）地进行系统规划和（）地付诸实 施。 A. 自上而下，自下而上 B. 自下而上，自上而下 C. 自上而下，由总到分 D. 由总到分，自上而下 11.从管理系统中计算机应用的功能来看，计算机在管理系统中应用的发展依次 为（）。 A. EDP、DSS、MIS、EIS B. DSS、EDP、MIS、EIS C. MIS、EDP、DSS、EIS D. EDP、MIS、DSS、EIS 12.DSS的工作方式主要是（）。 A. 人机对话方式 B. 键盘操作方式 C. 交互会话方式 D. 非交互会话方式 13.专家系统有两个核心组成部分，即知识库和（）。 A. 数据库 B. 推理机 C. 方法库 D. 决策模型 14.处理功能分析常用的方法有：决策树、决策表和（）。 A. 结构化语言 B. 数据字典 C. 数据功能格栅图 D. E-R图 15.在医院，患者与医生的关系是属于（）。 A. 1:1 B. 1:n C. n:1 D. m:n 16.系统开发中强调系统的整体性，它采用先确定（）模型，再设计（） 模型的思路。 A. 实体，用户 B. 用户，实体 C. 逻辑，物理 D. 物理，逻辑
信息安全考试题库 一、填空题 1、网络安全的定义是_______________________________________ (指网络信息系统的安全，其内涵是网络安全体系结构中的安全服务) 2、安全协议的分类：________、_________、_______、________ （认证协议、密钥管理协议、不可否认协议、信息安全交换协议） 3、安全协议的安全性质_________、_______、__________、__________ (认证性、机密性、完整性和不可否认性) 4、IP协议是网络层使用的最主要的通信协议，以下是IP数据包的格式，请填入表格中缺少的元素 对点协议（ppp）是为______________而设计的链路层协议。 （同等单元之间传输数据包）
7、PPP协议的目的主要是用来通过_____________建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共同的解决方案。(拨号或专线方式) 8、连接过程中的主要状态填入下图 1建立2认证3网络4 打开5终止6静止 11、IPsec的设计目标是_______________________________________ (为IPv4和IPv6提供可互操作的，高质量的，基于密码学的安全性传输) IPsec协议【注：AH和ESP】支持的工作模式有（）模式和（）模式。（传输、隧道） 13、IPsec传输模式的一个缺点是_______________________________（内网中的各个主机只能使用公有IP地址，而不能使用私有IP地址） 14、IPsec隧道模式的一个优点______________________________ (可以保护子网内部的拓扑结构)
《信息系统安全》第三次答案 一、判断题 1、唯密文攻击是指密码分析者不仅可得到一些消息的密文，而且也知道这些消息的明文， 分析者的任务就是用加密信息推出用来加密的密钥或导出一个算法，此算法可以对用同一密钥加密的任何新的消息进行解密。（错误，这是已知明文攻击。） 2、序列加密非常容易被破解。（正确，分组加密很难，公钥加密很难） 3、DES加密是分组加密算法的一种。（正确） 4、CA证书永久有效。（错误，有有效期的，有过期时间） 5、一次性密码的密钥，随着周期重复，可能会重复出现。（错误，无周期，不重复） 6、VPN是一条穿过混乱的公用网络的安全、稳定的隧道，通过对网络数据的封包和加密传 输，在一个公用网络（通常是因特网）建立一个永久的、安全的连接，从而实现在公网上传输私有数据、达到私有网络的安全级别。（错误，不是永久的，是临时的） 7、邮件加密能防止邮件病毒。（错误，加密只是把数据加密，不能判断其中是否有毒） 8、防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互 相隔离、限制网络互访用来保护外部网络。（错误，用来保护内部网络） 9、防火墙可以设置成为只允许电子邮件通过，因而保护了网络免受除对电子邮件服务攻击 之外的任何攻击。（正确） 10、内部网络和外部网络之间的所有网络数据流都必须经过防火墙，只有符合安全策略 的数据流才能通过防火墙。（正确） 11、CA中心发放的SSL证书，其作用是通过公开密钥证明持证人在指定银行确实拥有 该信用卡账号，同时也证明了持证人的身份。（错误，应该是SET证书） 二、选择题 1、加/解密密钥是相同的，这种加密方法是（）。 A、公开密钥算法 B、非对称算法 C、对称算法 D、动态加密 是C。A与B是一样的，动态加密指每次密码不一样，不关心加密密码与解密密码是否一样。 2、分析者不仅可得到一些消息的密文和相应的明文，而且他们也可选择被加密的明文，这种密码分析攻击属于（）类。 A、选择明文攻击 B、已知明文攻击 C、唯密文攻击 D、选择密文攻击是A 3、公钥密码有别于传统密码的特点是（）。 A、密码长度更长 B、加密密钥不同于解秘密钥 C、分组的每个组数据长度更长 D、公钥与私钥均可公开 是B 4、RSA公钥密码的安全性依赖于（）。 A、分组加密 B、多表加密 C、基于椭圆曲线的单项限门函数 D、大数的因数分解的困难性 是D 5、加密密钥的分发，其过程就是对密钥本身进行管理、生成、保持和撤回这种密钥，称之为（）。 A、密钥保管 B、密钥管理 C、密钥加密 D、密钥存储 是A 6、张三向李四提出通信请求，一开始张三向李四发出呼叫，使用的密钥为（）。
《管理信息系统》复习题 一、单项选择题 1．当今市场经济和知识经济时代，社会的三大资源是指( ) A.信息、能源和物质 B.信息、生物和能源 C.信息、宇宙和生物 D.信息、宇宙和能源 2．数据资料含有信息量大小的标志是( ) A.数据记录的条数多少 B.消除人们认识的不确定性的大小 C.输出信息表格的复杂程度 D.引起人们注意力的程度 3．描述业务逻辑所使用的流程图叫做( ) A.管理功能图 B.数据流程图 C.业务流程图 D.表格分配图 4．目前所使用的数据库管理系统的结构，大多数为( ) A.层次结构 B.关系结构 C.网状结构 D.链表结构 5．下述对数据文件叙述正确的是( ) A.建立数据文件包括建立文件结构和输入数据两步 B.数据文件是数据项的有序集合 C.数据文件中记录个数是固定不变的 D.数据文件中的数据项数一旦确定下来就不允许改变 6．关于管理信息的叙述，正确的是( ) A.只有用计算机后才能产生管理信息 B.管理信息都是为高层领导提供决策支持的 C.管理信息是管理数据加工的结果 D.管理信息没有时间性 7．管理信息系统是分层次的，最下层的处理是( ) A.从数据库中存取数据 B.进行业务处理 C.从业务处理系统提取数据 D.为领导提供决策支持 8．详细调查和对调查结果的系统化分析是( ) A.原系统逻辑模型设计的前提 B.原系统物理模型设计的前提 C.新系统逻辑模型设计的前提 D.新系统物理模型设计的前提 9．系统设计的任务是( ) A.将原系统的逻辑模型转换为新系统的物理模型 B.将原系统的逻辑模型转换 为物理模型 C.将系统分析阶段的逻辑模型转换为物理模型 D.将系统逻辑模型转换为功 能模型 10．下列对数据字典叙述正确的是( ) A.编制和维护数据字典简单方便 B.编制数据字典的工作量较少
《信息系统安全技术》课程综合复习资料 一、单项选择 1. 计算机病毒扫描软件的组成是（） A. 仅有病毒特征代码库 B. 仅有病毒扫描程序 C. 毒特征代码库和扫描程序 D. 病毒扫描程序和杀毒程序 2. 计算机病毒可通过哪些途径传播（）。 A. 磁盘、光盘、U盘 B. 文件共享 C. 电子邮件 D. 以上3项全是 3. 包过滤防火墙作用在TCP/IP的那个层次（）。 A. 应用层 B.传输层 C. 网络层 D. 以上3项都有可能 4. 下列黑客的攻击方式中为被动攻击的是（） A. 拒绝服务攻击 B. 中断攻击 C. 病毒攻击 D. 网络监听 5. 屏蔽子网结构过滤防火墙中，堡垒主机位于（）。 A. 周边网络 B. 内部网络 C. 外部网络 D. 以上均有可能 6. 防火墙用于将Internet和内部网络隔离，（）。 A. 是实现信息系统安全的软件和硬件设施 B. 是抗病毒破坏的软件和硬件设施 C. 是防止Internet火灾的硬件设施 D. 是起抗电磁干扰作用的硬件设施 7. 下列恶意程序不依赖于主机程序的是（） A. 传统病毒 B.蠕虫病毒 C. 木马病毒 D. 逻辑炸弹 8. 用户A利用公钥体制向用户B发送保密信息，那么用户A使用的加密密钥是（）。 A. 用户B的公钥 B. 用户A的公钥 C. 用户B的私钥 D. 用户A的私钥 9. 下列口令最好的是（）。 A. TommyJones B. Itdm63S! C. link99 D. hello 10. 减少受到蠕虫攻击的可能途径的最佳方法是（）。 A. 安装防火墙软件 B. 安装防病毒软件 C. 安装入侵检测系统 D. 确保系统及服务都安装了最新补丁 二、名词解释 1. 安全漏洞 2.身份认证 3. 数字证书
《信息系统安全》第二次作业答案 一、判断题 1、美国国家计算机安全中心把操作系统安全等级分为三级。（错。又称为为橘皮书、橙皮 书，分为A、B、C、D四个等级） 2、Window系统的登陆是使用三键登陆界面，既同时按下Ctrl，Alt，Del三个键，这三个键 是不能被屏蔽的，这样的目的是为了有效防止黑客程序偷梁换柱。（错，应该是防止木马程序，防止有木马伪装成登录界面。） 3、软件破解是指制作破解工具，针对新出现的保护方式进行跟踪分析以找到相应的破解方 法，保护软件版权。（错，是破坏软件版权） 4、恶意软件是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上 安装运行，侵犯用户合法权益的软件。（正确，恶意软件又称流氓软件） 5、在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里，以使 浏览者中马，这种方法叫做挂马。（正确，就是放置特洛伊木马） 6、木马是伪装成对计算机有用的工具软件或补丁程序，诱使用户安装的“秘密程序”，它 在得到许可的情况下对计算机进行访问和破坏。（错误，未得到许可情况下） 7、计算机病毒是一种机器制造的、在计算机运行中对计算机信息或系统起破坏作用的程 序。（错误，是人为制造的。即使是病毒自动生成器，也是程序员写的代码产生的）8、“邮件病毒”和普通的病毒在程序上是一样，只不过由于它们的传播途径主要是通过电 子邮件，所以才被称为“邮件病毒”。（正确） 9、软件加密就是加密软件，如WinRAR。（错误，软件加密是程序设计员们为了保护自己的 劳动成果而采取的一种措施） 10、U盾（USBKey）是中国工商银行率先推出的一种用于在网络上以客户端的形式识别 客户身份的数字证书，它是一个带智能芯片、形状类似于闪存（即U盘）的实物硬件，结合IC卡与数字证书、数字签名等技术，确保网上交易的保密性、真实性、完整性和不可否认性，因此属于软件加密技术。（正确，U盾内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名） 11、拒绝服务攻击（Denial of Service，DOS）是网络信息系统由于管理员设置，不能为 授权用户提供正常的服务。（错误，DOS是被攻击，而不是被管理员设置） 二、选择题 1、最小特权原则是指在完成某种操作时，赋予某个主体（用户或进程）（）特权。 A、尽可能少 B、对应主体等级 C、对客体的各种 D、有监督的 是A，除了“必不可少”的权利以外，不给更多的权利。 2、在windows操作系统中，安全审计功能包括（）。 A、使用密码登录 B、注册表维护设置信息 C、防火墙 D、日志系统 是D，安全审计可以对于已经发生的系统破坏行为提供有效的追纠证据，为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞，统计日志使系统管理员能够发现系统性能上的不足或需要改进与加强的地方。 3、一台计算机有两个用户使用，通过软件设置访问权限为：张三能访问D盘不能访问E盘， 李四能访问E盘不能访问D盘。这种方法属于（）。 A、物理隔离 B、时间隔离 C、逻辑隔离 D、密码技术隔离
一、填空题,请把答案写在括号内(每空2分,共30分) 1、(管理信息系统)就是一种利用计算机硬件与软件、数学模型与数据库管理系统等资源,为组织的运行、管理、分析、计划及决策等职能服务的集成化的计算机应用系统,就是管理人员设施组织目标的有效工具。 2 目前,社会上将办公自动化以英文名称简写为(OA)。 3 知识经济时代的基本生产要素就是( 知识)与(信息)。 4信息的三要素就是 (信源)、(信宿)与(载体)。 5信息从客体传输到主体经过接收、处理、实施各环节反馈到客体,形成一个信息运动的循环称为 (信息循环)。 6 在数据传输中,数据沿通信线路可以向两个方向传递,但不能在两个方向同时传送,属于 (半双向通信方式)。 7 软件模块的独立性往往就是用两个指标来度量的, (内聚)性度量其功能强度的相对指标, (耦合)性则用以度量模块间的相互联系的强度。 8 决策支持系统的英文缩写就是(DDS)。 9 对信息世界中的有关信息经过加工、编码、格式化等具体处理,便进入了(数据世界)。 10 数据交换方式,常用的三种基本方式就是线路交换,(报文交换)与(分组交换)。 12 系统分析阶段就是要解决(“做什么”)的问题。 13 计算机辅助软件工程技术通常简称(CASE)技术。 14 UML 把软件系统开发分成五个阶段:需求分析,(分析),设计,(编程)与测试。 15 (电子商务)就是指利用电子手段进行的商务活动。 16 (误码率)就是衡量数据通信系统正常工作情况下的可靠性度量指标。 17 事物之间相互联系、相互作用的状态的描述称为(信息)。 18 信息资源通常包括信息及其(载体)。 19信息理论的创始人就是(香农)。 20 管理信息的处理应满足的要求就是:及时,(准确),适用,(经济)。 21 (模块)就是这样的一组程序语句,它包括输入、输出、逻辑处理功能,内部信息及其运行环境。
-2014 信息安全管理练习题判断题： 1. 信息安全保障阶段中，安全策略是核心，对事先保护、事发检测和响应、事后恢复起到了统一指导作用。（×） 注释：在统一安全策略的指导下，安全事件的事先预防（保护），事发处理（检测Detection和响应Reaction)、事后恢复（恢复Restoration）四个主要环节相互配合，构成一个完整的保障体系，在这里安全策略只是指导作用，而非核心。 2. 一旦发现计算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案，并配合公安机关的取证和调查。（×） 注释：应在24小时内报案 3. 我国刑法中有关计算机犯罪的规定，定义了3种新的犯罪类型（×） 注释：共3种计算机犯罪，但只有2种新的犯罪类型。 单选题： 1. 信息安全经历了三个发展阶段，以下( B )不属于这三个发展阶段。 A. 通信保密阶段 B. 加密机阶段 C. 信息安全阶段 D. 安全保障阶段 2. 信息安全阶段将研究领域扩展到三个基本属性，下列（ C ）不属于这三个基本属性。 A. 保密性 B. 完整性 C. 不可否认性 D. 可用性 3. 下面所列的（ A ）安全机制不属于信息安全保障体系中的事先保护环节。 A. 杀毒软件 B. 数字证书认证 C. 防火墙 D. 数据库加密 4. 《信息安全国家学说》是（ C ）的信息安全基本纲领性文件。 A. 法国 B. 美国 C. 俄罗斯 D. 英国 注：美国在2003年公布了《确保网络空间安全的国家战略》。 5. 信息安全领域内最关键和最薄弱的环节是（ D ）。 A. 技术 B. 策略 C. 管理制度 D. 人 6. 信息安全管理领域权威的标准是（ B ）。 A. ISO 15408 B. ISO 17799/ISO 27001(英） C. ISO 9001 D. ISO 14001 7. 《计算机信息系统安全保护条例》是由中华人民共和国（ A )第147号发布的。 A. 国务院令 B. 全国人民代表大会令 C. 公安部令 D. 国家安全部令 8. 在PDR安全模型中最核心的组件是（ A ）。 A. 策略 B. 保护措施 C. 检测措施 D. 响应措施 9. 在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的结果文档被称为（ A )。 A. 可接受使用策略AUP B. 安全方针 C. 适用性声明 D. 操作规范 应当具有至少10. 互联网服务提供者和联网使用单位落实的记录留存技术措施，
信息安全本身包括的围很大。大到国家军事政治等安全，小到如防商业企业泄露、防青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、信息认证、数据加密等），直至安全系统，其中任何一个安全漏洞便可以威胁全局安全。信息安全服务至少应该包括支持信息网络安全服务的基本理论，以及基于新一代信息网络体系结构的网络安全服务体系结构。 （分为难、中、易） 单选题 1.下面关于系统更新说确的是（ A ）易 A.系统需要更新是因为操作系统存在着漏洞 B.系统更新后，可以不再受病毒的攻击 C.系统更新只能从微软下载补丁包 D.所有的更新应及时下载安装，否则系统会立即崩溃 2.信息安全需求不包括（ D ）易 A.性、完整性 B.可用性、可控性 C.不可否认性 D.语义正确性 3.下面属于被动攻击的手段是（ C ）难 A.假冒 B.修改信息 C.窃听 D.拒绝服务 4.我国信息系统安全等级保护共分为几级（D）易 A.二级 B.三级 C.四级 D.五级 5.为了避免第三方偷看WWW浏览器与服务器交互的敏感信息，通常需要（A）易 A.采用SSL技术 B.在浏览器中加载数字证书
C.采用数字签名技术 D.将服务器放入可信站点区 6.关于安全套结层协议的描述中，错误的是(D)难 A.可保护传输层的安全 B.可提供数据加密服务 C.可提供消息完整性服务 D.可提供数据源认证服务 7.关于RSA密码体制特点的描述中,错误的是(B)难 A.基于大整数因子分解的问题 B.加密速度很快 C.是一种公钥密码体制 D.常用于数字签名和认证 8.对称加密技术的安全性取决于(C)中 A.密文的性 B.解密算法的性 C.密钥的性 D.加密算法的性 9.信息安全风险主要有哪些（D）中 A.信息存储风险 B.信息传输风险 C.信息访问风险 D.以上都正确 10.(C)协议主要用于加密机制。中 Telnet是进行远程登录标准协议 A.HTTP B.FTP C.TELNET D.SSL 11.为了防御网络监听，最常用的方法是（A）。易 A.信息加密
《信息系统安全》第一次作业 一、判断题 1、手机电池爆炸，导致手机内通讯录遗失，属于信息安全范畴。（） 2、U盘掉落在地上，其USB接口被脚踩变形导致无法插入计算机的USB口，则U盘中的数 据一定丢失了。（） 3、某丈夫希望窃听其妻子的上网行为，就在妻子使用的电脑键盘中，安装了一个小型发射 器，将按键信息通过发射器发出，再通过接收器以及软件重现其妻子的按键信息。这种技术是否属于信息安全。（） 4、信息安全中的字典攻击，就是用很厚的字典，砸向计算机键盘。（） 5、病毒故障属于永久性故障。（） 6、冗余技术是采用多个相同设备，其中一个设备工作，当该设备失效时，从其它设备启动 一个设备，接替失效设备继续工作。（） 7、线路容错是对存储器进行冗余备份。（） 8、双机热备份可以在一台计算机主板损坏情况下，仍然能正确运行。（） 9、计算机集群简称集群，是一种计算机系统，它通过一组松散集成的计算机软件和/或硬 件连接起来高度紧密地协作完成计算工作。（） 10、网络访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不 被非法使用和访问。（） 二、选择题 1、指纹识别上班打卡机，其核心技术是（） A、加密技术 B、数字签名技术 C、生物识别技术 D、防火墙技术 2、安全计算机往往有加密密钥，插入密钥，再输入密码，才能开机，这种安全技术保证了 计算机的（） A、数据完整性 B、可用性 C、可靠性 D、机密性 3、上课时，老师带U盘其中存储了上课用PPT，同时把该PPT放在互联网电子邮件系统的 网络存储中，这种安全技术保证了数据的（） A、完整性 B、可用性 C、访问权限 D、机密性 4、教师提交学生成绩纸质版给教学管理部门的同时，还将数据输入在教学管理网站，这是 为了保证数据的（） A、完整性 B、可用性 C、访问权限 D、机密性 5、某数据中心制定规定，每月将数据备份到另外一幢楼的存储中，这是为了数据的（） A、完整性 B、可用性 C、可靠性 D、机密性 6、某旅客张三在乘火车时睡着了，其隔壁的旅客用张三的手机，给张三通讯录中所有联系 人发短信“我在出差中钱包被盗，手机马上欠费停机，李四是我朋友，请帮助汇款200元，到工商银行卡号xxxxxx，谢谢”，这在信息安全领域，属于威胁类别为（） A、泄密 B、欺骗 C、中断 D、篡夺 7、某旅客张三在乘火车时睡着了，其隔壁的旅客李四使用张三的手机，给张三通讯录中所 有联系人发短信“我在出差中钱包被盗，手机马上欠费停机，李四是我朋友，请帮助汇款200元，到工商银行卡号xxxxxx，谢谢”，这在信息安全领域，属于威胁类别为（）A、泄密B、欺骗C、中断D、篡夺
网络安全试题 1.（单选题）使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型?(A) A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 2.（单选题）为了防御网络监听，最常用的方法是：(B) A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 3.（单选题）一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？(A) A、最小特权; B、阻塞点; C、失效保护状态; D、防御多样化 4.（单选题）向有限的空间输入超长的字符串是哪一种攻击手段？(A) A、缓冲区溢出; B、网络监听; C、拒绝服务 D、IP欺骗
5.多选题 HASH加密使用复杂的数字算法来实现有效的加密,其算法包括：(ABC) A、MD2; B、MD4; C、MD5; D、Cost256 6.使用Windows2000的组策略,可以限制用户对系统的操作权限,该实例是何种功能的应用？ (A)(单选)A、访问控制列表;B、执行控制列表;C、身份验证;D、数据加密 分析：注意这里的访问控制列表跟执行控制列表的区别。 访问控制是在大门外，能否进入，就是进入后，也不是什么事都可以做，有权限设置。 执行列表则是进入大门后，里面的程序使用。哪些可以用，哪些不能用。 7.网络安全工作的目标包括：（多选）(ABCD) A、信息机密性; B、信息完整性; C、服务可用性; D、可审查性 8.主要用于加密机制的协议是：(D) A、HTTP B、FTP C、TELNET D、SSL 9.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？ (B) A、缓存溢出攻击; B、钓鱼攻击; C、暗门攻击; 10.WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止：(B) A、木马;
《信息系统安全》第三次作业 一、判断题 1、唯密文攻击是指密码分析者不仅可得到一些消息的密文，而且也知道这些消息的明文， 分析者的任务就是用加密信息推出用来加密的密钥或导出一个算法，此算法可以对用同一密钥加密的任何新的消息进行解密。（X） 2、序列加密非常容易被破解。（对） 3、DES加密是分组加密算法的一种。（对） 4、CA证书永久有效。（X） 5、一次性密码的密钥，随着周期重复，可能会重复出现。（X） 6、VPN是一条穿过混乱的公用网络的安全、稳定的隧道，通过对网络数据的封包和加密传 输，在一个公用网络（通常是因特网）建立一个永久的、安全的连接，从而实现在公网上传输私有数据、达到私有网络的安全级别。（X） 7、邮件加密能防止邮件病毒。（X） 8、防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互 相隔离、限制网络互访用来保护外部网络。（X） 9、防火墙可以设置成为只允许电子邮件通过，因而保护了网络免受除对电子邮件服务攻击 之外的任何攻击。（对） 10、内部网络和外部网络之间的所有网络数据流都必须经过防火墙，只有符合安全策略 的数据流才能通过防火墙。（对） 11、CA中心发放的SSL证书，其作用是通过公开密钥证明持证人在指定银行确实拥有 该信用卡账号，同时也证明了持证人的身份。（X） 二、选择题 1、加/解密密钥是相同的，这种加密方法是（C）。 A、公开密钥算法 B、非对称算法 C、对称算法 D、动态加密 2、分析者不仅可得到一些消息的密文和相应的明文，而且他们也可选择被加密的明文，这种密码分析攻击属于（A）类。 A、选择明文攻击 B、已知明文攻击 C、唯密文攻击 D、选择密文攻击 3、公钥密码有别于传统密码的特点是（B）。 A、密码长度更长 B、加密密钥不同于解秘密钥 C、分组的每个组数据长度更长 D、公钥与私钥均可公开 4、RSA公钥密码的安全性依赖于（D）。 A、分组加密 B、多表加密 C、基于椭圆曲线的单项限门函数 D、大数的因数分解的困难性 5、加密密钥的分发，其过程就是对密钥本身进行管理、生成、保持和撤回这种密钥，称之为（A）。 A、密钥保管 B、密钥管理 C、密钥加密 D、密钥存储 6、张三向李四提出通信请求，一开始张三向李四发出呼叫，使用的密钥为（D）。 A、公钥 B、私钥 C、会话密钥 D、交换密钥 7、李四向王五发出通讯请求，并与王五建立了加密通讯。张三窃取了李四与王五之间的密钥A。张三向王五发出通讯请求，并与王五建立了加密通讯，原密钥为B，张三使用密钥A
信息系统安全测评工具 一、测评工具分类 一）安全测试工具 1、脆弱性扫描工具 脆弱性扫描工具又称安全扫描器或漏洞扫描仪，是目前应用比较广泛的安全测试工具之一，主要用于识别网络、操作系统、数据库、应用的脆弱性，给出修补建议。 1）基于网络的扫描工具：通过网络实现扫描，可以看作是一钟漏洞信息收集工具，根据不同漏洞的特征，构造网络数据包，发给网络中的一个或多个目标，以判断某个特定的漏洞是否存在，能够检测防火墙、IDS等网络层设备的错误配置或者链接到网络中的网络服务器的关键漏洞。 常用工具：天镜脆弱性扫描与管理系统、极光远程安全评估系统、榕基网络隐患扫描系统、Nessus和Nmap等。 2）基于主机的扫描工具：通常在目标系统上安装一个代理（Agent）或者是服务（Services）,以便能够访问所有的主机文件与进程，这也使得基于主机的漏洞扫描器能够扫描更多系统层面的漏洞。 常用工具：微软基线安全分析器、日志分析工具和木马查杀工具等。 3）数据库安全扫描工具：通过授权或非授权模式，自动、深入地识别数据库系统中存在的多种安全隐患，包括数据库的鉴别、授权、认证、配置等一系列安全问题，也可识别数据库系统中潜在的弱点，并依据内置的知识库对违背和不遵循数据库安全性策略的做法推荐修正措施。 常用工具：安信通数据库安全扫描工具、明鉴数据库弱点扫描器等商业产品，还有oscanner、Mysqlweak等专项审核工具。 4）Web应用安全扫描工具：通过构造多种形式的Web访问请求，远程访问目标应用特定端口的服务，记录反馈信息，并与内置的漏洞库进行匹配，判断确认Web应用程序中的安全缺陷，确认Web应用程序遭受恶意攻击的危险。 常用工具：AppScan、WebRavor、WebInspect、Acunetix Web Vulnerability Scanner、N-Stealth 等。 2、渗透测试工具 渗透测试需要以脆弱性扫描工具扫描的结果为基础信息，结合专用的渗透测试工具开展模拟探测和入侵，判断被非法访问者利用的可能性，从而进一步判断已知的脆弱性是否真正会给系统或网络带来影响。 常用工具：流光（Fluxay）、Pangolin、Canvas、SQLMap、SQLIer、SQL Power Injector和SQLNinja等。 3、静态分析工具 静态程序分析是指使用自动化或半自动化工具软件对程序源代码进行检查，以分析程序行为的技术，广泛应用于程序的正确性检查、安全缺陷检测、程序优化等。 常用工具：FortifySCA、Checkmark CxSuite、IBM Rational AppScan Source Edition、PC-Lint、KlocWork公司的K7，以及其他的开源软件及商业软件。 二）测评辅助工具 测评辅助工具主要实现对原始数据的采集、现状分析和趋势分析等单项功能，其输出结果可作为了解被测系统某方面特性或现状、进一步开展相关安全测试的输入，也可以直接作为系统安全评估的技术依据。 1、性能测试工具 性能测试工具是通过自动化手段模拟多种正常、峰值以及异常负载条件来对系统或网络
信息系统运行维护及安全管理规定 第一章总则第一条为了确保总公司信息系统的安全、稳定和可靠运行，充分发挥信息系统的作用，依据《计算机信息网络国际联网安全保护管理办法》，结合总公司实际，特制定本规定。第二条本规定所称的信息系统，是指由网络传输介质、网络设备及服务器、计算机终端所构成的，为正常业务提供应用及服务的硬件、软件的集成系统。第三条信息系统安全管理实行统一规划、统一规范、分级管理和分级负责的原则。第二章管理机构及职责第四条总公司办公室是公司信息系统运行维护和安全管理的主管部门，其安全管理职责是：（一）负责总公司机关内互联网的运行管理，保证与城建局、各所属单位网络连接的畅通；（二）负责总公司机关局域网的运行维护管理；（三）落实安全技术措施，保障总公司信息系统的运行安全和信息安全；（四）指导、协调所属单位局域网系统的安全运行管理。第五条总公司各所属单位信息员负责本单位局域网的运行维护和安全管理，服从总公司办公室的指导和管理。其安全管理职责是：（一）负责广域网本单位节点、本单位局域网的运行维护和安全管理，保证与总公司网络连接
的畅通；（二）负责本单位人员的信息安全教育和培训，建立健全安全管理制度；（三）与总公司办公室密切配合，共同做好总公司信息系统的安全运行、管理和维护工作。第三章网络接入及IP地址管理第六条需要接入总公司网络的所属单位应向总公司办公室提交申请，经审批同意后方可接入。第七条总公司机关内部局域网的IP地址由办公室统一规划、管理和分配，IP 地址的申请、补充、更换均需办理相关手续。第八条申请与使用IP地址，应与登记的联网计算机网卡的以太网地址（MAC 地址，即硬件地址）捆绑，以保证一个IP地址只对应一个网卡地址。第九条入网单位和个人应严格使用由总公司办公室及本单位网络管理员分配的IP地址和指定的网关和掩码。严禁盗用他人IP地址或私自设置IP地址。总公司办公室有权切断私自设置的IP地址入网，以保证总公司内部局域网的正常运行。第四章安全运行管理第十条总公司机关和各所属单位均应指定专人担任信息系统管理员，负责信息系统的日常运行维护、故障处理及性能调优工作。第十一条建立电子设备运行档案，对所发生的故障、处理过程和结果等要做好详细的记录。关键设备应有备品备件，并进行定期的检测和维护，确保随时处于可用状态。第十二条系统软件（操作系统和数据库）必须