信息安全管理考试试题答案

1

管理信息系统试题及答案

第一部分选择题

一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个选项中只有一个选项是符合题目要求的，请将正确选项前的字母填在题后的括号内。

1.信息报告系统的特点是（B）

A、能提供决策时所需要的一切数据资料

B、按事先规定的要求提供管理报告

C、按随机输入的要求进行策略分析

D、在决策过程中提供最佳选择方案

2.管理信息系统的特点是（C）

A、数据集中统一，应用数学模型，有预测和控制能力，面向操作人员

B、数据集中统一，应用人工智能，有预测和决策，面向高层管理人员

C、数据集中统一，应用数学模型，有预测和控制能力，面向管理和决策

D、应用数学模型，有预测和决策能力，应用人工智能，面向管理人员

3.某公司把库存物资出入库和出入库财务记账处理综合成一个应用子系统，这种子系统是将（B）

A、供销职能和生产职能关联在一起

B、供销职能和财务职能关联在一起

C、财务职能和生产职能关联在一起

D、供销职能和市场职能关联在一起

4.信息资源包括（C）

A、信息、物资、货币

B、信息、信息生产者、设备

C、信息、信息生产者、信息技术

D、信息技术、信息生产者、货币

5.计算机集成制造系统主要组成为（B）

A、管理信息系统、决策支持系统和战略信息系统

B、管理信息系统、计算机辅助设计系统和计算机辅助制造系统

C、管理信息系统、决策支持系统和专家系统

D、管理信息系统、执行信息系统和专家系统

6.使用光符号识别方法输入数据的方式是（D）

2

A、电子数据交换

B、传统的数据输入方式

C、交互式输入方式

D、源数据自动化输入方式

7.下面关于文件存储的说法，正确的是（A）

A、在一个存储器上可以有几个文件，反之，一个文件也可占用几个存储器

B、一个存储器上可以有几个文件，但一个文件只能存储在一个存储器上

1：网络安全的五种属性，并解释其含义：

保密性：Confidentiality 保密性是指保证信息不能被非授权访问，即使非授权用户得到信息也无法知晓信息内容，因而不能使用。通常通过访问控制阻止非授权用户获得机密信息，通过加密变换阻止非授权用户获知信息内容。

完整性：Integrity完整性是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。一般通过访问控制阻止篡改行为，同时通过消息摘要算法来检验信息是否被篡改。信息的完整性包括两个方面：（1）数据完整性：数据没有被未授权篡改或者损坏；（2）系统完整性：系统未被非法操纵，按既定的目标运行。

可用性：Availability可用性是指保障信息资源随时可提供服务的能力特性，即授权用户根据需要可以随时访问所需信息。可用性是信息资源服务功能和性能可靠性的度量，涉及到物理、网络、系统、数据、应用和用户等多方面的因素，是对信息网络总体可靠性的要求。

可控性：确保个体的活动可被跟踪。

可靠性：即行为和结果的可靠性、一致性。

不可抵赖性：信息还要求真实性，即个体身份的认证，适用于用户、进程、系统等；包括对等实体认证和数据源点认证；对等实体认证是指网络通信必须保证双方或是多方间身份的相互确认；数据源点（主机标识）认证是指在安全级别较高的网络通信中需要对数据源点进行认证，以阻止各种恶意行为。

2：网络安全服务包括哪些？

对等实体认证服务：网络通信必须保证双方或多方间身份，特别对等实体身份的相互确认，这是网络间有效通信的前提；对等实体主要指用户应用实体；

数据源点认证服务：高安全级别的网络通信需要对数据源点进行认证，以阻止各种可能的恶意攻击行为。这里，数据源点主要指主机标识，

数据保密服务：信息不泄露给非授权的用户、实体或过程，或供其利用的特性；

数据完整性服务：数据未经授权不能进行改变的特性。即信息在存储或传输过程中不被修改、不被破坏和丢失的特性；

1

信息安全技术教程习题及答案

第一章 概述

一、判断题

1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√

2. 计算机场地可以选择在公共区域人流量比较大的地方。×

3. 计算机场地可以选择在化工厂生产车间附近。×

4. 计算机场地在正常情况下温度保持在 18~28 摄氏度。√

5. 机房供电线路和动力、照明用电可以用同一线路。×

6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。×

7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√

8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√

9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。×

10. 由于传输的内容不同，电力线可以与网络线同槽铺设。×

11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通. √

12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记 ,以防更换和方便查找赃物。√

13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器 件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√

14. 机房内的环境对粉尘含量没有要求。×

15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。√

16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√

17. 纸介质资料废弃应用碎纸机粉碎或焚毁。√

二、单选题

1. 以下不符合防静电要求的是

A. 穿合适的防静电衣服和防静电鞋 B. 在机房内直接更衣梳理 C. 用表面光滑平整的办公家具

D. 经常用湿拖布拖地

信息安全试题（1/共3）

一、 单项选择题（每小题2分，共20分）

1．信息安全的基本属性是＿＿＿。

A. 保密性 B.完整性

C. 可用性、可控性、可靠性 D. A，B，C都是

2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。

A. 对称加密技术 B. 分组密码技术

C. 公钥加密技术 D. 单向函数密码技术

3．密码学的目的是＿＿＿。

A. 研究数据加密 B. 研究数据解密

C. 研究数据保密 D. 研究信息安全

4．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’= KB公开（KA秘密（M））。B方收到密文的解密方案是＿＿＿。

A. KB公开（KA秘密（M’）） B. KA公开（KA公开（M’））

C. KA公开（KB秘密（M’）） D. KB秘密（KA秘密（M’））

5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。

A. 多一道加密工序使密文更难破译

B. 提高密文的计算速度

C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度

D. 保证密文能正确还原成明文

6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。

A. 身份鉴别是授权控制的基础

B. 身份鉴别一般不用提供双向的认证

C. 目前一般采用基于对称密钥加密或公开密钥加密的方法

D. 数字签名机制是实现身份鉴别的重要机制

7．防火墙用于将Internet和内部网络隔离＿＿＿。

A. 是防止Internet火灾的硬件设施