1.2G是移动多媒体通信系统，提供的业务包括多媒体娱乐和全球无缝漫游等。
A. 正确
B. 错误
答案：B
解析：
2.非对称密码算法及对称密码算法，加密和解密使用的都是两个不同的密钥。
A. 正确
B. 错误
答案：B
解析：
3.巧用文档处理软件不能激活语文写作教学（）
A. 正确
B. 错误
答案：B
解析：
4.当学生应用老师提供的数字化资源进行技术和技能自主学习时，教师主要指导学生信息化环境下自主学习的方法。
A. 正确
B. 错误
答案：A
解析：
5.量规可以在一个学习单元或项目的过程中或结束时使用。
A. 正确
B. 错误
答案：B
解析：
6.虽然面对的是同一个班的学生，在网络上开展讨论活动和在课堂中开展讨论活动还是有所不同的
A. 对
B. 错
答案：A
解析：
7.电子档案袋可以实现学生作品的收集、分类和整理，还能记录学生的成长过程。
A. 正确
B. 错误
答案：A
解析：
8.信息技术应用能力标准，是教师培训的基本依据。
A. 正确
B. 错误
答案：B
解析：
9.互联网为社会课程提供了广阔、丰富的信息资源以及真实性的主题情境，信息技术为学生提供了许多收集、处理、交流信息的平台和工具，有力地促进了社会课程中的社会探究过程，有助于社会课程的综合。
A. 正确
B. 错误
答案：A
解析：
10.课堂导入必须使用多媒体才精彩
A. 对
B. 错
答案：B
解析：
11.部分整合是信息技术及教学中的部分环节相整合，是信息技术及课程整合的初始阶段
A. 正确
B. 错误
答案：A
解析：
12.网络学习空间就是把课堂搬到网络上
A. 对
B. 错
答案：B
解析：
13.从书包到电子书包变化的本质应该是促成过去以教师为中心的教学走向以学生为中心的教学，实现教及学的变革。
A. 正确
B. 错误
答案：A
解析：
14.讨论、发现学习、辅导以及协作学习都属于学生主导的教学方法
A. 对
B. 错
答案：B
解析：
15.MiniQuest针对多学科的学习，用时较长
A. 正确
B. 错误
答案：B
解析：
16.项目学习（Project- based Learning，简称PBL）起源于英国，著名教育家克伯屈于1918 年首次提出“项目”的概念，它指“学生通过完成及真实生活密切相关的项目进行学习，是一种充分选择和利用最优化的资源，在实践体验、内心吸收、探索创新中获得较为完整而具体的知识，形成专门的技能并获得发展的实践活动。”
A. 正确
B. 错误
答案：B
解析：
17.展开讨论和交流时，教师应注意的最重要的问题是，如何有效的组织学生进行讨论及交流。
A. 正确
B. 错误
答案：A
解析：
18.TWT创新思维工具是微软开发的一种免费的学习软件。
A. 正确
B. 错误
答案：B
解析：
19.区域学科工作坊中环境是混合式的。
A. 正确
B. 错误
答案：A
解析：
单选题(大题总分27分，每题1分，共27小题)
20.SCORM是Sharable Content Object Reference Model的简写，中文翻译为（）。
A. 共享内容对象参考模型
B. 学习管理系统
C. 元数据标准
D. 可视化编程环境
答案：A
解析：
21.下列软件不是智能手机可使用的交流软件是
A. QQ
B. 微信
C. 易信
D. BBS
答案：D
解析：
22.（）是指根据对认知活动结果的检查，学习者通过核查，一旦发现了问题，就要及时采取应对措施，采取相应的补救措施，及时修正、调整认知策略。
A. 自我调控
B. 自我检查
C. 自我管理
D. 自我评价
答案：A
解析：
23.下列不属于网络课程开发平台的是：
A. Webquest
B. WebCT
C. Web-Course-in-a-box
D. LeainingSpace
答案：A
解析：
24.本课程从技术环境变化、教学媒体变化、、教学方式变化、技术支持的探究学习这五个部分来阐述技术背景下教育的发展。
A. 教材形式
B. 教学用具
C. 教室环境
D. 学习方式变化
答案：D
解析：
25.利用MSN Messenger的局限性在于：
A. 可以实时的交流信息
B. 可以突破地域限制，有利于师生就某一问题开展深入、细致的讨论，教师及学科专家交流思想及观点。
C. 用户必须获得要添加联系人的电子邮件地址。
D. 可以共享资源。
答案：C
解析：
26.下列哪一项不是网络教学平台？
A. 网络资源平台
B. 电子书
C. 课程管理平台
D. 在线测评系统
E. 在线教学及学习空间
答案：B
解析：
27.（）是对学生学业绩效，包括学习过程中的行为、认知、态度和各种学习结果（如作品、口头陈述、调研报告、论文等）进行评价的一套标准。
A. 量规
B. 学习契约
C. 概念图
D. 测验
答案：A
解析：
28.《能力标准》根据教师教育教学工作及专业发展主线，将信息技术应用能力划分维度是：
A. 技术素养
B. 计划及准备
C. 组织及管理
D. 评估及诊断
E. 学习及发展
F. 以上均是
答案：E
解析：
29.网络上，教师工作坊团队文化的培育和发展，往往需要通过：
A. 骨干教师精心备课来实现
B. 行政力量的推动来实现
C. 工作坊坊主精心的教师网络研修活动设计来实现
D. 个别老师的参及来实现
答案：C
解析：
30.下列对知识分享的过程描述正确的是：
A. 知识分享的过程是知识交流及共享的过程
B. 知识分享的过程是经验交流及共享的过程
C. 知识分享的过程是教师教学反思的过程
D. 以上都有
答案：D
解析：
31.除了PPT，下列哪些新兴技术更适用于作为展示教学内容的工具或软件
A. Prezi
B. Cacoo
C. 有道云笔记
D. 云盘
答案：A
解析：
32.下列关于交互式电子白板说法错误的是?
A. 课件播放非线性化
B. 容易实现弹性化教学
C. 可视化资源利用
D. 超链接容易出错
答案：D
解析：
33.教学光盘教育资源的缺点
A. 权威性
B. 系统性
C. 实用性
D. 普适性不强
答案：C
解析：
34.借助白板的什么功能，可以把白板及PPt融合？
A. 显露器
B. 聚光灯
C. 桌面注释
D. 神奇墨水
答案：C
解析：
35.某位教师需要选取《再别康桥》的背景音乐来辅助教学，以下哪一种不属于音频资源？
A. 再别康桥.wav
B. 再别康桥.mp3
C. 再别康桥.wmf
D. 再别康桥.wma
答案：C
解析：
36.思维导图是一款培养学生（）的软件
A. 动手能力
B. 思维技能
C. 想象能力
D. 绘画能力
答案：B
解析：
37.在authorware制作课件时，课件中的文本显示一般用
A. 计算图标
B. 声音图标
C. 显示图标
D. 判断图标
答案：C
解析：
38.多媒体教室中，能够放大显示视觉信息的教学设备是____。
A. 录像机
B. CD机
C. DVD机
D. 液晶电视
答案：D
解析：
39.SnagIt 共提供了几种捕获模式？
A. 一
B. 二
C. 三
D. 四
答案：D
解析：
40.当Flash导出较短小的事件声音（例如按钮单击的声音）时，最适合的压缩选项是
A. ADPCM 压缩选项
B. MP3 压缩选项
C. Speech压缩选项
D. Raw 压缩选项
答案：A
解析：
41.在制作PowerPoint演示文稿时可以使用设计模版，方法是单击以下哪个菜单，选中“应用设计模版”命令
A. 编辑
B. 视图
C. 格式
D. 工具
答案：C
解析：
42.用数字化实验系统研究“酒精灯火焰温度”的实验中，可选择使用的传感器是（）
A. 温度传感器
B. 高温传感器
C. 色度传感器
D. 压强传感器
答案：B
解析：
43.网络隐私权的内涵包括？
A. 网络隐私有不被他人了解的权利
B. 自己的信息由自己控制
C. 个人数据如有错误，拥有修改的权利
D. 以上皆是
答案：D
解析：
44.通过逐步演示诠释分解难点属于____环节中得信息技术应用的策略？
A. 探索
B. 引入
C. 评价
答案：A
解析：
45.用筛选条件"数学>70 及总分>350"对考生成绩数据表进行筛选后，在筛选结果中显示的是。
A. 所有数学>70的记录
B. 所有数学>70 并且总分>350的记录
C. 所有总分>250的记录
D. 所有数学>70 或者总分>350的记录
答案：B
解析：
46.使用者可以随意取出实验器材,改变器材的相关参数搭建实验的虚拟仿真教学软件是哪一类?
A. 课件类
B. 平台类
C. 程序类
答案：B
解析：
多选题(大题总分54分，每题2分，共27小题)
47.以下选项中能修改优先级的操作是（）
A. 单击图标
B. 双击图标
C. 在图标上点击鼠标右键
D. 在主题上点击鼠标右键
答案：ACD
解析：
48.网络教学平台为教师开展差异化教学提供了机会，为此教师在设计教学内容时，需注意
A. 为不同认知偏好的学生提供多种类型的学习资源
B. 根据学生水平，提供难易程度不同的学习内容
C. 根据学生基础，提供不同的评价方式
D. 给予部分学生私下指导
答案：ABC
解析：
49.信息技术创设的情境除了文本、视频，还包括哪些？
A. 声音
B. 图像
C. 投影
D. 动画
答案：ABD
解析：
50.要对博客进行管理，下列渠道不能实现的是：
A. 管理软件
B. 管理模板
C. 管理界面
D. 管理日志
答案：ABD
解析：
51.下列哪些属于区域学科教师工作坊的原则？
A. 主体性
B. 灵活性
C. 创造性
D. 整体性
答案：ABCD
解析：
52.信息技术为教师个人知识管理提供了哪些工具支持？
A. 知识检索及获取工具
B. 知识存储及管理工具
C. 知识分享工具
D. 知识结构优化工具
答案：ABCD
解析：
53.云安全主要的考虑的关键技术有（）。
A. 数据安全
B. 应用安全
C. 虚拟化安全
D. 以上都不是
答案：ABC
解析：
54.下列关于网络探究学习任务的设计的说法中正确的是___。
A. 学习任务应该具有开放性和层次性，使学生能根据自己的兴趣和能力进行选择
B. 学习任务的设计应体现网络教室的优势，发挥网络环境的功能
C. 学习任务的最终作品必须以多媒体形式呈现，如多媒体演示文稿、网页等
D. 学习任务最好及学生的生活相联系
答案：A、B、D
解析：
55.如下哪些是PowerPoint允许插入的对象
A. 图形、图表
B. 表格、声音
C. 视频剪辑、数学公式
D. 组织结构图、数据库
答案：ABC
解析：
56.下列哪种行为不符合信息安全和道德规范的要求？
A. 未经许可使用他人无线网络连接
B. 破解他人无线网络使用密码以共享网络
C. 采取技术方法登陆未经有关部门许可的国外网站
D. 对自己的文件传输和网络空间设置安全密码
答案：ABC
解析：
57.教育部所说的“三通两平台”中的“两平台”是指
A. 教育资源公共服务平台
B. 学科资源公共服务平台
C. 教育管理系统平台
D. 教育管理信息系统平台
答案：AD
解析：
58.课程教学中，教师能力框架中的三类知识指的是：
A. 技术知识
B. 学科本体知识
C. 教学法知识
D. 心理学知识
答案：ABC
解析：
59.在巩固环节应用信息技术的优势有：
A. 信息技术使得练习的呈现快速、清晰
B. 信息技术能够使练习的反馈更及时
题库 一、选择 1. 密码学的目的是（C）。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 2. 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（C），然而（C）这些攻击是可行的；主动攻击难以（C），然而（C）这些攻击是可行的。 A. 阻止,检测,阻止,检测 B. 检测,阻止,检测,阻止 C. 检测,阻止,阻止,检测 D. 上面3项都不是 3. 数据保密性安全服务的基础是（D）。 A. 数据完整性机制 B. 数字签名机制 C. 访问控制机制 D. 加密机制 4. 数字签名要预先使用单向Hash函数进行处理的原因是（C）。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验 证签名的运算速度 D. 保证密文能正确还原成明文 5. 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（C）。 A. 公钥认证 B. 零知识认证 C. 共享密钥认证 D. 口令认证 6. 为了简化管理，通常对访问者（A），以避免访问控制表过于庞大。 A. 分类组织成组 B. 严格限制数量 C. 按访问时间排序，删除长期没有访问的用户 D. 不作任何限制 7. PKI管理对象不包括（A）。 A. ID和口令 B. 证书 C. 密钥 D. 证书撤消 8. 下面不属于PKI组成部分的是（D）。 A. 证书主体 B. 使用证书的应用和系统 C. 证书权威机构 D. AS 9. IKE协商的第一阶段可以采用（C）。 A. 主模式、快速模式 B. 快速模式、积极模式 C. 主模式、积极模式 D. 新组模式 10．AH协议和ESP协议有（A）种工作模式。 A. 二 B. 三 C. 四 D. 五 11. （C）属于Web中使用的安全协议。 A. PEM、SSL B. S-HTTP、S/MIME C. SSL、S-HTTP D. S/MIME、SSL 12. 包过滤型防火墙原理上是基于（C）进行分析的技术。 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 13. VPN的加密手段为（C）。 A. 具有加密功能的防火墙 B. 具有加密功能的路由器 C. VPN内的各台主机对各自的信息进行相应的加密 D. 单独的加密设备 14．（B）通过一个使用专用连接的共享基础设施，连接企业总部、远程办事处和分支机构。 A. Access VPN B. Intranet VPN C. Extranet VPN D. Internet VPN 15．（C）通过一个使用专用连接的共享基础设施，将客户、供应商、合作伙伴或感兴趣的
信息安全技术试题及答案 信息安全网络基础： 一、判断题 1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√ 4. 计算机场地在正常情况下温度保持在 18~28 摄氏度。√ 8. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√ 9. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记 ,以防更换和方便查找赃物。√ 11. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√ 12. 纸介质资料废弃应用碎纸机粉碎或焚毁。√ 容灾与数据备份 一、判断题 2. 数据备份按数据类型划分可以分成系统数据备份和用户数据备份。√ 3. 对目前大量的数据备份来说，磁带是应用得最广的介质。√ 7. 数据越重要，容灾等级越高。√ 8. 容灾项目的实施过程是周而复始的。√ 二、单选题 1. 代表了当灾难发生后，数据的恢复程度的指标是 2. 代表了当灾难发生后，数据的恢复时间的指标是 3. 容灾的目的和实质是 A. 数据备份 B.心理安慰 C. 保持信息系统的业务持续性 D.系统的有益补充 4. 容灾项目实施过程的分析阶段，需要进行 A. 灾难分析 B. 业务环境分析 C. 当前业务状况分析 D. 以上均正确 5. 目前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是一一一。 A.磁盘 B. 磁带 c. 光盘 D. 自软盘 6. 下列叙述不属于完全备份机制特点描述的是一一一。 A. 每次备份的数据量较大 B. 每次备份所需的时间也就校长 C. 不能进行得太频繁 D. 需要存储空间小
A. 灾难预测 B.灾难演习 C. 风险分析 D.业务影响分析 8、IBM TSM Fastback 是一款什么软件（） A、防病毒产品； B、入侵防护产品； C、上网行为管理产品； D、数据存储备份产品 9、IBM TSM Fastback产品使用的什么技术（ ) A、磁盘快照； B、文件拷贝； C、ISCSI技术； D、磁盘共享 12、IBM TSM Fastback产品DR（远程容灾）功能备份的是什么（） A、应用系统； B、本地备份的数据； C、文件系统； D、数据库 三、多选题 1. 信息系统的容灾方案通常要考虑的要点有一一。 A. 灾难的类型 B. 恢复时间 C. 恢复程度 D. 实用技术 E 成本 2. 系统数据备份包括的对象有一一一。 A. 配置文件 B.日志文件 C. 用户文档 D.系统设备文件 3. 容灾等级越高，则一一一。 A. 业务恢复时间越短 C. 所需要成本越高 B. 所需人员越多 D. 保护的数据越重 要 4、数据安全备份有几种策略（） A、全备份； B、增量备份； C、差异备份； D、手工备份 5、建立Disaster Recovery（容灾系统）的前提是什么（）多选 A、自然灾害（地震、火灾，水灾...)； B、人为灾害（错误操作、黑客攻击、病毒发作...) C、技术风险（设备失效、软件错误、电力失效...） 6、IBM TSM Fastback 可以支持数据库系统包括（）多选 A、M S SQL； B、Oracle； C、DB2； D、MY SQL 7、IBM TSM Fastback 可以支持的存储介质包括（） A、磁带介质； B、磁盘介质； C、磁带库； D、磁盘柜 基础安全技术 系统安全 一、判断题 防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但该防火墙不能检测或清除已经感染计算机的病毒和蠕虫√ 8. 数据库管理员拥有数据库的一切权限。√ 9. 完全备份就是对全部数据库数据进行备份。√ 二、单选题 系统的用户帐号有两种基本类型，分别是全局帐号和
一、填空题,请把答案写在括号内(每空2分,共30分) 1、(管理信息系统)就是一种利用计算机硬件与软件、数学模型与数据库管理系统等资源,为组织的运行、管理、分析、计划及决策等职能服务的集成化的计算机应用系统,就是管理人员设施组织目标的有效工具。 2 目前,社会上将办公自动化以英文名称简写为(OA)。 3 知识经济时代的基本生产要素就是( 知识)与(信息)。 4信息的三要素就是 (信源)、(信宿)与(载体)。 5信息从客体传输到主体经过接收、处理、实施各环节反馈到客体,形成一个信息运动的循环称为 (信息循环)。 6 在数据传输中,数据沿通信线路可以向两个方向传递,但不能在两个方向同时传送,属于 (半双向通信方式)。 7 软件模块的独立性往往就是用两个指标来度量的, (内聚)性度量其功能强度的相对指标, (耦合)性则用以度量模块间的相互联系的强度。 8 决策支持系统的英文缩写就是(DDS)。 9 对信息世界中的有关信息经过加工、编码、格式化等具体处理,便进入了(数据世界)。 10 数据交换方式,常用的三种基本方式就是线路交换,(报文交换)与(分组交换)。 12 系统分析阶段就是要解决(“做什么”)的问题。 13 计算机辅助软件工程技术通常简称(CASE)技术。 14 UML 把软件系统开发分成五个阶段:需求分析,(分析),设计,(编程)与测试。 15 (电子商务)就是指利用电子手段进行的商务活动。 16 (误码率)就是衡量数据通信系统正常工作情况下的可靠性度量指标。 17 事物之间相互联系、相互作用的状态的描述称为(信息)。 18 信息资源通常包括信息及其(载体)。 19信息理论的创始人就是(香农)。 20 管理信息的处理应满足的要求就是:及时,(准确),适用,(经济)。 21 (模块)就是这样的一组程序语句,它包括输入、输出、逻辑处理功能,内部信息及其运行环境。
信息安全技术各章节期末复习试题 1 信息安全概述 1.1单选题 1.网络安全的特征包含保密性，完整性，（D ）四个方面。第9章 A可用性和可靠性 B 可用性和合法性C可用性和有效性D可用性和可控性 3.可以被数据完整性机制防止的攻击方式是（B） A 假冒B抵赖C数据中途窃取D数据中途篡改 4.网络安全是在分布网络环境中对（D ）提供安全保护。第9章 A.信息载体 B.信息的处理.传输 C.信息的存储.访问 D.上面3项都是 5.ISO 7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（B ）。 A.身份鉴别 B.数据报过滤 C.授权控制 D.数据完整性 6.ISO 7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（A ）。 A.安全标记机制 B.加密机制 C.数字签名机制 D.访问控制机制 7.用于实现身份鉴别的安全机制是（A）。第10章 A.加密机制和数字签名机制 B.加密机制和访问控制机制 C.数字签名机制和路由控制机制 D.访问控制机制和路由控制机制 8.在ISO/OSI定义的安全体系结构中，没有规定（D ）。 A.数据保密性安全服务 B.访问控制安全服务 C.数据完整性安全服务 D.数据可用性安全服务 9.ISO定义的安全体系结构中包含（B ）种安全服务。 A.4 B.5 C.6 D.7 10.（D）不属于ISO/OSI安全体系结构的安全机制。 A.通信业务填充机制 B.访问控制机制 C.数字签名机制 D.审计机制 11.ISO安全体系结构中的对象认证服务，使用（B ）完成。 A.加密机制 B.数字签名机制 C.访问控制机制 D.数据完整性机制 12.CA属于ISO安全体系结构中定义的（D）。第10章 A.认证交换机制 B.通信业务填充机制 C.路由控制机制 D.公证机制 13.数据保密性安全服务的基础是（D ）。第2章 A.数据完整性机制 B.数字签名机制 C.访问控制机制 D.加密机制 14.可以被数据完整性机制防止的攻击方式是（D ）。 A.假冒源地址或用户的地址欺骗攻击 B.抵赖做过信息的递交行为 C.数据中途被攻击者窃听获取 D.数据在途中被攻击者篡改或破坏
一、选择题： 1、网上写作实验室是因特网上一类重要的写作资源，下面 的 _____________不是它的写 作辅导方式。 A ．实时性的聊天 B．电子邮件 C．BBS D．在线练习 正确答案： D 2、教师可以让学生使用传感器觉察和比较各种声音，来讲授____________。 A．热现象 B．光的传播 C．声音的产生与传播 D．简单电路 正确答案： C 3、下面 ______________是综合应用与信息技术的链接中的内容标准。 A．经历简单的收集、整理、描述和分析数据的过程 B．用折纸等方法确定轴对称图形的对称轴，能在方格纸上画出一个图形的轴对 称图形C．能根据给出的在正比例关系的数据在有坐标的方格纸上画图，并根据 其中一个量的 值估计另一个量的值 D．获得综合运用所学知识解决简单实际问题的活动经验和方法 正确答案： D 4、_____________ 旨在使学习者建构起宽厚而灵活的知识基础；发展有效的问题解决技能；发展自主学习和终生学习的技能；成为有效的合作者；并培养学习的内部动机。 A．基于问题学习 B．有意义的学习 C．资源型学习 D．网上合作学习 正确答案： A 5、____________ 是指根据对认知活动结果的检查，学习者通过核查，一旦发现了问题，就要及时采取应对措施，采取相应的补救措施，及时修正、调整认知策略。 A．自我调控 B．自我监察 C．自我管理 D．自我评价 正确答案： A 6、关于操练与练习型软件的教学反馈，说法正确的是_____________ 。 A．反馈时直接指出正误 B．采用图像和声响形式的反馈效果比文字反馈好。 C．要提供即时的反馈 D．整个操练和练习的教学活动完成以后，不必对学生的进步情况做出反馈 与分析正确答案： C 7、教育信息化的概念是在20 世纪 90 年代伴随着 ____________的兴建而提出来的。 A．“信息高速公路” B．“2016 战略”
信息安全技术教程习题及答案 第一章概述 一、判断题 1。信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√ 2。计算机场地可以选择在公共区域人流量比较大的地方。× 3。计算机场地可以选择在化工厂生产车间附近.× 4。计算机场地在正常情况下温度保持在 18~28 摄氏度。√ 5. 机房供电线路和动力、照明用电可以用同一线路。× 6。只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。× 7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内,使用时要远离静电敏感器件。√ 8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播.√ 9。屏蔽室的拼接、焊接工艺对电磁防护没有影响.× 10. 由于传输的内容不同，电力线可以与网络线同槽铺设。× 11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√ 12。新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记 ,以防更换和方便查找赃物。√ 13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器 等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√ 14. 机房内的环境对粉尘含量没有要求.× 15. 防电磁辐射的干扰技术,是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信 息的内容和特征等,使窃密者即使截获这一混合信号也无法提取其中的信息。√ 16。有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√ 17. 纸介质资料废弃应用碎纸机粉碎或焚毁。√ 二、单选题 1. 以下不符合防静电要求的是 A。穿合适的防静电衣服和防静电鞋 B. 在机房内直接更衣梳理 C。用表面光滑平整的办公家具 D. 经常用湿拖布拖地 2。布置电子信息系统信号线缆的路由走向时,以下做法错误的是 A. 可以随意弯折 B. 转弯时,弯曲半径应大于导线直径的 10 倍 C。尽量直线、平整 D. 尽量减小由线缆自身形成的感应环路面积 3。对电磁兼容性 (Electromagnetic Compatibility，简称 EMC）标准的描述正确的是 A. 同一个国家的是恒定不变的 B. 不是强制的 C。各个国家不相同 D. 以上均错误 4。物理安全的管理应做到 A. 所有相关人员都必须进行相应的培训，明确个人工作职责 B。制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况 C。在重要场所的迸出口安装监视器，并对进出情况进行录像
?《移动互联网时代的信息安全和防护》期末测试（20） 题量： 100 满分：100.0 截止日期：2016-12-11 23:59 一、单选题 1 衡量容灾备份的技术指标不包括（）。 ?A、 恢复点目标 ?B、 恢复时间目标 ?C、 安全防护目标 ?D、 降级运行目标 我的答案：C 2 《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（）。?A、 穷举攻击 ?B、 统计分析 ?C、 数学分析攻击 ?D、
社会工程学攻击 我的答案：B 3 一张快递单上不是隐私信息的是（）。 ?A、 快递公司名称 ?B、 收件人姓名、地址 ?C、 收件人电话 ?D、 快递货品内容 我的答案：A 4 关于U盘安全防护的说法，不正确的是（）。?A、 U盘之家工具包集成了多款U盘的测试 ?B、 鲁大师可以对硬件的配置进行查询 ?C、 ChipGenius是USB主机的测试工具 ?D、 ChipGenius软件不需要安装 我的答案：C
5 把明文信息变换成不能破解或很难破解的密文技术称为（）。?A、 密码学 ?B、 现代密码学 ?C、 密码编码学 ?D、 密码分析学 我的答案：C 6 特殊数字签名算法不包括（）。 ?A、 盲签名算法 ?B、 代理签名算法 ?C、 RSA算法 ?D、 群签名算法 我的答案：C 7
伊朗核设施瘫痪事件是因为遭受了什么病毒的攻击？（）?A、 埃博拉病毒 ?B、 熊猫烧香 ?C、 震网病毒 ?D、 僵尸病毒 我的答案：C 8 日常所讲的用户密码，严格地讲应该被称为（）。?A、 用户信息 ?B、 用户口令 ?C、 用户密令 ?D、 用户设定 我的答案：B 9 第一次出现“Hacker”这一单词是在（）。 ?A、
小学信息技术教师考试试题参考
一、选择题： 1、网上写作实验室是因特网上一类重要的写作资源，下面的_____________不是它的写作辅导方式。 A．实时性的聊天 B．电子邮件 C．BBS D．在线练习 正确答案：D 2、教师可以让学生使用传感器觉察和比较各种声音，来讲授____________。 A．热现象 B．光的传播 C．声音的产生与传播 D．简单电路 正确答案：C 3、下面______________是综合应用与信息技术的链接中的内容标准。 A．经历简单的收集、整理、描述和分析数据的过程 B．用折纸等方法确定轴对称图形的对称轴，能在方格纸上画出一个图形的轴对称图形
C．能根据给出的在正比例关系的数据在有坐标的方格纸上画图，并根据其中一个量的值估计另一个量的值 D．获得综合运用所学知识解决简单实际问题的活动经验和方法 正确答案：D 4、_____________旨在使学习者建构起宽厚而灵活的知识基础；发展有效的问题解决技能；发展自主学习和终生学习的技能；成为有效的合作者；并培养学习的内部动机。 A．基于问题学习 B．有意义的学习 C．资源型学习 D．网上合作学习 正确答案：A 5、____________是指根据对认知活动结果的检查，学习者通过核查，一旦发现了问题，就要及时采取应对措施，采取相应的补救措施，及时修正、调整认知策略。 A．自我调控 B．自我监察 C．自我管理
D．自我评价 正确答案：A 6、关于操练与练习型软件的教学反馈，说法正确的是_____________。 A．反馈时直接指出正误 B．采用图像和声响形式的反馈效果比文字反馈好。 C．要提供即时的反馈 D．整个操练和练习的教学活动完成以后，不必对学生的进步情况做出反馈与分析 正确答案：C 7、教育信息化的概念是在20世纪90年代伴随着____________的兴建而提出来的。 A．“信息高速公路” B．“2016战略” C．“全国学习网” D．“国家高速信息网” 正确答案：A 8、行为主义学习理论提出的教学设计指导原则不包括______________。 A．接近性原则 B．定向与回忆
信息安全技术教程习题及答案 信息安全试题（1/共3） 一、单项选择题（每小题2分，共20分） 1．信息安全的基本属性是＿＿＿。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3．密码学的目的是＿＿＿。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B 公开（K A秘密（M））。B方收到密文的解密方案是＿＿＿。 A. K B公开（K A秘密（M’）） B. K A公开（K A公开（M’）） C. K A公开（K B秘密（M’）） D. K B秘密（K A秘密（M’）） 5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7．防火墙用于将Internet和内部网络隔离＿＿＿。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 8．PKI支持的服务不包括＿＿＿。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务 9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于，则k约等于＿＿。 A．2128 B．264 C．232 D．2256
《企业信息管理》期末复习 复习内容： 一、单项选择题(请参考网上形考平台) 1“信息具有诱发信息接受者产生该信息所能导致的某种行为的功能”，是指企业信息的哪项功能？ A中介功能资源功能 D经济功能 2企业经营管理除了包括企业经营战略、市场营销，还包括以下哪一项？ 企业人力资源 C企业物质资源 D企业文化资源 3以系统的观念和方法，立足整体，统筹全局地认识管理客体，以求获得满意结果的管理思想，是企业信息管理的哪项原则？ 激活原则 C整序原则 D共享原则 4以信息内容的某一特征作为信息标识，以该特征固有的层次结构体系为顺序的整序方法是指以下哪一种整序方法？ 主题整序 C计算机整序 D部门整序 5按照行为主体来划分，可将信息激活分为以下哪些类型？ A归纳激活和演绎激活 B主动激活和被动激活主观激活和客观激活 6广东省有家食品厂先后从报上看到几条消息：a某中学营养调查显示，轻度与明显营养不良各占20％；b日本制定《学生午餐法》，力求使学生的早、午餐营养规范化；c红豆、红枣等红色食品，黑豆、黑芝麻等黑色食品极具市场开发前景。他们面对这些看似并无直接联系的信息，想出一条生财之道：率先开发牛奶芝麻糊、海带绿豆沙、三力健固体饮料、即食咸味复合米粥、花生瘦肉粥、保健饼干和小儿健胃茶等学生课间餐食品。此举果然大获成功。以上这种信息激活的方法叫做什么？ A扬弃综合 B典型综合纵向综合 7企业信息推导激活法中以辐射后的新信息为中心再进行辐射的推导，称之为什么？ A要素辐射 B功能辐射 C范围辐射 8 设计—规划—整合后的优化—切换 C 规划—切换—设计—整合后的优化 D 规划—设计—整合后的优化—切换 10系统整合集成法是企业计算机信息系统开发方法之一，下列哪一项是企业信息系统整合集成的核心内容？ 硬件集成 C应用集成 D人和组织集成 11下面哪一项是企业计算机信息系统开发的正确步骤？ A系统分析—系统战略规划—系统设计—系统验收—系统实施 C系统战略规划—系统分析—系统实施—系统设计—系统验收 D系统分析—系统设计—系统战略规划—系统验收—系统实施 12对于新信息系统目标的表述，以下哪项要求是不合理的？ A尽可能从信息和信息处理的角度来表述新系统的目标 B尽可能地从定量的角度来表述新系统的目标 C尽可能地对所提出的全部问题区别轻重缓急，明确它们之间的相互关系 13相比较而言，在新系统交付使用的几种方式中，以下哪种需投入的人力物力和工作量最大？ A直接方式逐步方式 D导航方式 14企业信息管理制度会根据行为越轨的程度，对越轨者进行批评教育或处罚，这体现了企业信息管理制度的哪项功能？（）
防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。 正确 基于网络的漏洞扫描器由组成。abcde A、漏洞数据库模块 B、用户配置控制台模块 C、扫描引擎模块 D、当前活动的扫找知识库模块 E、结果存储器和报告生成工具 基于内容的过滤技术包括。A、内容分级审查B、关键字过滤技术C、启发式内容过滤技？？ 加密技术是信息安全技术的核心。对 完全备份就是全部数据库数据进行备份。正确 纸介质资料废弃应用啐纸机粉啐或焚毁。正确 权限管理是安全管理机制中的一种。正确 信息安全技术教程习题及答案 第一章概述 一、判断题 1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√ 2. 计算机场地可以选择在公共区域人流量比较大的地方。× 3. 计算机场地可以选择在化工厂生产车间附近。× 4. 计算机场地在正常情况下温度保持在18~28 摄氏度。√ 5. 机房供电线路和动力、照明用电可以用同一线路。× 6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。× 7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√ 8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√ 9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。× 10. 由于传输的内容不同，电力线可以与网络线同槽铺设。× 11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√ 12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。√ 13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器 等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√ 14. 机房内的环境对粉尘含量没有要求。× 15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。√
《信息管理概论》期末考试卷（A卷） 一、选择题（本大题共20小题，每小题1分，共20分） 1．目前在我国，各级政府部门在信息资源管理过程中的主要职责是( b ) A.向社会提供信息服务 B.从政策上指导信息资源的开发和利用 C.直接从事信息资源的开发和管理 D.研究制订信息资源开发的标准和规范 2．研究与制订信息资源开发的标准与规范的责任承担者主要是( b ) A.各级政府的有关部门 B.民间团体和组织 C.国家标准局 D.各类信息服务机构 3．信息对于现代社会的经济活动是一种重要的( b ) A.物质资源 B.非物质资源 C.可再生资源 D.不可再生资源 4．对于一个企业组织来说，信息资源管理的主要目标是( d ) A.支持基层作业 B.支持新产品开发 C.支持生产计划安排 D.支持高层决策 5．信息系统开发项目管理是对下列哪些阶段的开发过程进行管理?( d ) A.系统分析、系统设计 B.系统设计、系统实施、系统测试 C.系统设计、系统实施 D.系统分析、系统设计、系统实施 6．信息系统项目管理的任务划分工作包括的内容不包含( A) A.组建管理小组 B.任务设置 C.资金划分 D.任务计划时间表 7．在信息系统项目开发策略中，如果按照系统生命周期的各阶段的次序顺序开发，不需经过某些阶段的反复，即可完成整个系统的开发方法是( a ) A.线性法 B.线性迭代法 C.原型法 D. 复合法 8．在信息系统实施过程中一般来说对于采用的技术难度高、结构化程度低、规模大的项目，估计出现风险的可能性( a ) A.很高 B.高 C.中等 D.低 9．对整个国民经济体系的体制、政策、经济结构、科技水平、以及涉及到这些方面的标准化水平作出综合反映的是( a ) A.标准体系 B.产品标准 C.技术标准 D.经济标准 10．由国际权威组织制定，并为大多数国家所承认和通用的标准，称为( c ) A.国家标准 B.企业标准 C.国际标准 D.区域标准 11．制定信息资源管理标准的过程中，在充分考虑本国国情及相关政策的基础上，要注意并尽量与其接轨的标准是( b ) A.国家标准 B.国际标准 C.区域标准 D.行业标准 12．技术是国际性的，国际标准代表了许多先进技术，采用和推广国际标准，是世界上一项重要的( a ) A.技术转让 B.技术交流 C.情报活动 D.标准化技术 13．标准体系的纵向结构反映的是标准体系的( d ) A.内在关系 B.领域分布 C.依存关系 D.层次关系 14．在软件生存期的维护扩充阶段，软件所要求的质量特性是( d ) A.易使用性、可移植性 B.安全性、重用性 C.可扩充性、可靠性 D.可维护性、可扩充性
物联网信息安全期末考试重点 一、散的知识 1、物联网可划分成哪几个层次？ 感知层、传输层、处理层、应用层 2、物联网人与物、物与物之间通信方式？ 综合利用有线和无线两者通信 3、物联网核心基础设施是？ 网络，传感器，控制器，物理设备 4、移动通信中断代（1G、2G、3G、4G）指的是？ G指的是Generation，也就是“代”的意思，所以1G就是第一代移动通信系统的意思，2G、3G、4G就分别指第二、三、四代移动通信系统。 1G是模拟蜂窝移动通信； 2G是数字通信，以数字语音传输技术为核心； 3G是指支持高速数据传输的蜂窝移动通讯技术； 4G是第四代移动通信系统，也就是广带接入和分布网络技术。 5、公开密码体制WHO、WHEN提出？（33） Diffie和Hellman，1976年 6、安全协议哪些用于应用层？哪些用于传输层？ 传输层：IPSEC协议、TLS协议、VPN、安全套接字层协议（SSL）、安全外壳协议（SSH）； 应用层：Web安全协议、电子邮件安全协议、门户网站、安全电子交易（SET）。 7、机密性的服务包括哪些？ 文件机密性、信息传输机密性、通信流的机密性。 8、防火墙+VPN+入侵检测+访问控制？ VPN(Virtual Private NetWork，虚拟专用网络)是一种在公用网络上建立专用网络的技术。整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台之上的逻辑网络。 VPN可以在防火墙与防火墙或移动的Client间对所有网络传输的内容加密，建立一个虚拟通道，让两者间感觉是在同一个网络上，可以安全且不受拘束地互相存取。 防火墙（Firewall），也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网（US5606668（A）1993-12-15）。它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
《信息技术》考试试题及答案(笔试) 一、单选题。（请将一个正确的答案标号填写在括号内。本题共15小题，每小题3分，共45分） 1、小明准备为班级制作班级网页，你认为他应该选择哪个工具最合适（）。 A、PowerPoint B、Excel C、Word D、FrontPage 2、在下面的（）种情况下不能随意设置页面的背景。 A. 使用了主题样式 B. 使用了表格 C. 超级链接 D. 插入了图片之后 3、关于HTML文件中的超级链接，（）说法是错误的。 A. 可以链接到一个特定的网址 B. 可以链接到一个e-mail C. 可以链接到一个文件 D. 不能链接到当前网页中的一个特定位置 4、网页横幅有两种属性，它们分别是（）。 ①滚动字幕②图片③文本④水平线⑤导航栏⑥表格 A、①和⑥ B、②和④ C、③和⑤ D、②和③ 5、在编辑网页中的文字时，如果我想将光标移到下一行，可以（）。 A、按Shift + Enter B、按Enter C、移动方向键 D、按PageDown 6、在制作相册网页时，我们可以利用（）很好地排列图片和文字，让图文看起来整齐美观。 A、水平线 B、滚动字幕 C、网页横幅 D、表格 7、在FrontPage的“（）”视图下，可以编辑网页内容。 A. HTML B. 普通 C.预览 D．编辑 8、关于表格各个单元格，下面的说法错误的是（）。 A. 表格的每个单元格可以有不同颜色的文本 B. 表格的每个单元格必须使用相同格式的文字 C.可以在表格的单元格中使用超级链接 D. 可以在表格的单元格中使用图片 9、无论是FrontPage还是（），对表格进行合并与拆分的方法相同。 A、画图 B、金山画王 C、word D、IE 10、在网页中要插入Flash动画，是选择“插入”菜单中的（）选项。 A、高级 B、图片 C、表格 D、动画 11、导航视图会显示当前站点的结构，其中至少要有（）。 A、图片 B、主页 C、链接 D、主题 12、共享边框一般用来添加网页横幅、公司徽标、导航栏、版权注意事项、回复电子邮件地址等网页内容，要添加共享边框，可以执行的菜单命令是（）。 A．"格式→共享边框" B．"格式→边框与阴影" C．"格式→样式" D．"格式→属性" 13、如果想设置一种在网站浏览时，鼠标指向导航栏的按钮，该按钮能够发光的效果，应该插入（）选项。 A、主题 B、导航栏 C、共享边框 D、悬停按钮 14、要设置浏览网页出现时的收缩、擦除等的过渡效果，要在菜单选项中选择格式，再找到（），然后在属性框中进行设置就可以了。 A、项目符号和编号 B、动态HTML效果 C、网页过渡 D、背景
一、选择题： BAADC BACAC AABCB AADCB DDBBC ABAAC CDABB BDADC DACDB AADBB BDACA DACBA BCACD CBCAC DCDCC CCDCC DBABA 二、多选题 ABCD ABCDE BE ABE ABCDE ABCD ABCD ABCDE ABCDE ABCDE CDE ABCD ABCDE ABCD ABCD ABCE ACD CDE ABD ABCD ABCD ABCDE ACE ABCD BCD ABDE ABCDE ABD ABCDE ABCDE ACD ABCD ABD ABCDE ABCD CD ABE DE CDE ABDE(E为设备管理) ABC BCE ABDE ABC CDE ACDE 三、判断题 错对错错错错对对错错错对错对对对对对对错对对对对对错对对错对 错对错错对对对错对错对对错错对对错错对错对错 四、名次解释 1、信息：信息是经过加工以后对客观世界产生影响的数据。 2、系统：系统是由处于一定的环境中相互联系和相互作用的若干组成部分结合而成并为了达到整体目的而存在的集合。 3、信息系统：是一个人造系统。它由人、硬件、软件和数据资源组成，目的是及时、正确地收集、加工、存储、传递和提供信息、实现组织中各项活动的管理、调节和控制。 4、管理信息系统：是对一个组织（单位、企业或部门）的信息进行全面管理的人和计算机相结合的系统。 5、外部实体：是数据字典的内容之一，包括外部实体编号、名称、简述及有关数据流的输入和输出。 6、判断表：又称决策表，是利用表格方式来描述处理逻辑的一种工具，可以清晰地表达条件、决策规则和应采取的行动之间的逻辑关系，容易为管理人员和系统分析人员所接受。 7、管理业务流程图：是一种描述系统内各单位、人员之间业务关系，作业顺序和管理信息流向的图表。 8、数据流程图：是一种能全面地描述信息系统逻辑模型的主要工具，它可以用少数几种符号综合地反映出信息在系统中的流动、处理和存储情况，具有抽象性、概括性。 9、表格分配图：可以帮助分析员表示出系统中各样单据和报告都与哪些部门发生关系。10可行性分析：可行性分析师系统分析的内容之一，它的任务时明确开发应用项目的必要性和可行性，可行性分析的主要内容包括：管理上的可行性、技术上的可行性、经济上的可行性。 11、业务（书上企业流程）流程：是指为完成企业目标或任务而进行的一系列跨越时空的再逻辑上相关的业务活动。 12、业务（企业）流程重组：企业流程重组是从信息的角度，对企业流程的重新思考和再设计是一个系统工程，包括在系统规划、系统分析、系统设计、系统实施与评价等整个规划与开发过程之中。
. 1.密码学的目的是 C 。【】 A．研究数据加密 B．研究数据解密 C．研究数据 D．研究信息安全 2.网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增 加安全设施投资外，还应考虑 D 。【】 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是 3破解双方通信获得明文是属于的技术。【 A 】 A. 密码分析还原 B. 协议漏洞渗透 C. 应用漏洞分析与渗透 D. DOS攻击 4窃听是一种攻击，攻击者将自己的系统插入到发送站和接收站 之间。截获是一种攻击，攻击者将自己的系统插入到 发送站和接受站之间。 【 A 】 A. 被动，无须，主动，必须 B. 主动，必须，被动，无须 C. 主动，无须，被动，必须 D. 被动，必须，主动，无须 5以下不是包过滤防火墙主要过滤的信息？【 D 】 A. 源IP地址 B. 目的IP地址 C. TCP源端口和目的端口 D. 时间 6 PKI是__ __。【 C 】 A．Private Key Infrastructure B．Public Key Institute
C．Public Key Infrastructure D．Private Key Institute 7防火墙最主要被部署在___ _位置。【 C 】 . . A．网络边界 B．骨干线路 C．重要服务器 D．桌面终端 8下列__ __机制不属于应用层安全。【 C 】 A．数字签名 B．应用代理 C．主机入侵检测 D．应用审计 9 __ _最好地描述了数字证书。【 A 】 A．等同于在网络上证明个人和公司身份的 B．浏览器的一标准特性，它使 得黑客不能得知用户的身份 C．要求用户使用用户名和密码登陆的安全机制 D．伴随在线交易证明购买的 收据 10下列不属于防火墙核心技术的是____。【 D 】 A (静态／动态)包过滤技术 B NAT技术 C 应用代理技术 D 日志审计 11信息安全等级保护的5个级别中，____是最高级别，属于关系到国计民生的最关键信息系统的保护。【 B 】 A 强制保护级 B 专控保护级 C 监督保护级 D 指导保护级 E 自主保护级 12公钥密码基础设施PKI解决了信息系统中的____问题。【】 A 身份信任 B 权限管理
信息安全技术试题答案(全) 一、单项选择题（每小题2分，共20分） 1、信息安全的基本属性是＿＿＿。 A 、保密性 B、完整性 C、可用性、可控性、可靠性 D、 A，B，C都是 2、假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A 、对称加密技术 B、分组密码技术 C、公钥加密技术 D、单向函数密码技术 3、密码学的目的是＿＿＿。 A 、研究数据加密 B、研究数据解密 C、研究数据保密 D、研究信息安全 4、A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB 秘密），A方向B方发送数字签名M，对信息M加密为：M’= KB公开（KA秘密（M））。B方收到密文的解密方案是＿＿＿。 A、 KB公开（KA秘密（M’）） B、 KA公开（KA公开（M’）） C、 KA公开（KB秘密（M’）） D、 KB秘密（KA秘密（M’）） 5、数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A 、多一道加密工序使密文更难破译 B、提高密文的计算速度
C、缩小签名密文的长度，加快数字签名和验证签名的运算速度 D、保证密文能正确还原成明文 6、身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A 、身份鉴别是授权控制的基础 B、身份鉴别一般不用提供双向的认证 C、目前一般采用基于对称密钥加密或公开密钥加密的方法 D、数字签名机制是实现身份鉴别的重要机制 7、防火墙用于将Internet和内部网络隔离＿＿＿。 A、是防止Internet火灾的硬件设施 B、是网络安全和信息安全的软件和硬件设施 C、是保护线路不受破坏的软件和硬件设施 D、是起抗电磁干扰作用的硬件设施 8、PKI支持的服务不包括＿＿＿。 A 、非对称密钥技术及证书管理 B、目录服务 C、对称密钥的产生和分发 D、访问控制服务 9、设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k 个随机输入中至少有两个产生相同输出的概率大于0、5，则k约等于＿＿。 A、2128 B、264 C、232 D、2256 10、Bell-LaPadula模型的出发点是维护系统的＿＿＿，而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的＿＿＿问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。 A 、保密性可用性
1. 请叙述信息系统开发的一般过程及各个阶段的主要工作。 这里主要介绍结构化生命周期法的开发阶段，因为这种方法是所有信息系统开发方法的核心。结构化生命周期法的基本思想是将信息系统开发看作是可以有计划、有步骤进行的工程项目，虽然各种信息系统处理的具体业务信息不同，但是所有系统的开发过程可以划分成5个主要阶段：调查研究阶段、系统分析阶段、系统设计阶段、系统实施阶段和维护评价阶段（1）调查研究阶段包括两方面的主要内容：对现行系统的调查研究和新系统开发的可行性研究。调查研究工作的主要内容包括确定调查的内容、使用的调查方法以及调查中使用的图表工具等。可行性研究是在项目投资之前对项目建设的各种方案、新产品方案、技术方案和生产经营方案的实施可能性、技术先进性和经济合理性进行调查研究并分析、计算和评价的一种科学方法。第一，分析信息系统的必要性，包括直接明显的必要性和可预见的必要性。第二，分析建立信息系统的可能性，包括技术方面的可能性、经济方面的可能性、运行和维护方面的可能性。 （2）系统分析阶段也称为系统的逻辑设计阶段，它是新系统开发工作中的一个重要阶段，这个阶段的主要内容是：运用系统的观点和方法，进行新系统的目标分析、需求分析和功能分析，在系统分析的基础上，可以设计出新系统的逻辑模型。最后，完成系统分析说明书。目标分析包括两方面的内容，即待开发的系统的组织目标分析和未来的新系统目标分析。需求分析：在调查研究阶段，已经通过各种方法了解了各级领导和业务人员对新系统的事务处理能力和决策能力的需求，在这部分主要对这些需求进行进一步的分析。功能分析包括功能的层次结构分析和信息关联的分析。 （3）系统设计又称物理设计，这一阶段的工作是根据新系统的逻辑模型来建立新系统的物理模型。主要内容包括系统的总体结构设计、计算机系统设计、数据