移动互联网时代的信息安全与防护期末考试

移动互联网时代的信息安全与防护(期末考试答案)1 如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法再处理合法的用户的请求，这种手段属于的攻击类型是（）。

（2.0分）A、口令入侵B、IP哄骗C、拒绝服务D、网络监听2 以下对信息安全风险评估描述不正确的是（）。

（2.0分）A、风险评估是等级保护的出发点B、风险评估是信息安全动态管理、持续改进的手段和依据C、评估安全事件一旦发生，给组织和个人各个方面造成的影响和损失程度D、通常人们也将潜在风险事件发生前进行的评估称为安全测评3 下面关于数字签名的特征说法不正确的一项是（）。

（2.0分）A、不可否认B、只能使用自己的私钥进行加密C、不可伪造D、可认证4 黑客在攻击过程中通常进行嗅探，这是为了（）。

（2.0分）A、隐藏攻击痕迹B、提升权限C、截获敏感信息，如用户口令等D、获知目标主机开放了哪些端口服务5 APT攻击中攻击方常购买或挖掘0 day漏洞，这是因为（）。

（2.0分）A、这种漏洞利用人性的弱点，成功率高B、这种漏洞尚没有补丁或应对措施C、这种漏洞普遍存在D、利用这种漏洞进行攻击的成本低6 《保密通讯的信息理论》的作者是信息论的创始人（）。

（2.0分）A、迪菲B、赫尔曼C、香农D、奥本海默7 专门用于PC机上的监测系统是（）。

（2.0分）A、BitlockerB、金山毒霸C、360安全卫士D、卡巴斯基PURE8 以下哪一项不是APT攻击产生的原因（）。

（2.0分）A、APT攻击已成为国家层面信息对抗的需求B、社交网络的广泛应用为APT攻击提供了可能C、复杂脆弱的IT环境还没有做好应对的准备D、越来越多的人关注信息安全问题9 一张快递单上不是隐私信息的是（）。

（2.0分）A、快递公司名称B、收件人姓名、地址C、收件人电话D、快递货品内容10 衡量容灾备份的技术指标不包括（）。

（2.0分）A、恢复点目标B、恢复时间目标C、安全防护目标D、降级运行目标11 按照技术分类可将入侵检测分为（）。

成绩: 100。

0分一、单选题(题数：25，共 50.0 分)1信息内容安全与传统的基于密码学的信息安全的主要区别不包括（）.(2。

0分) 2。

0分我的答案：D2关于U盘安全防护的说法，不正确的是()。

（2.0分）2.0分我的答案：C3目前公认最安全、最有效的认证技术的是(）。

（2。

0分）2.0分我的答案：D4计算机硬件设备及其运行环境是计算机网络信息系统运行的(）.（2.0分)2。

0分我的答案：D5操作系统面临的安全威胁是（）。

(2。

0分) 2.0分我的答案：D6计算机设备面临各种安全问题,其中不正确的是（）。

(2。

0分) 2。

0分我的答案:B7看待黑客的正确态度是（）。

（2。

0分）2.0分我的答案：C8信息安全防护手段的第二个发展阶段的标志性成果包括（）。

(2。

0分）2.0分我的答案：D9通过检查访问者的有关信息来限制或禁止访问者使用资源的技术属于（）。

（2.0分）2.0分我的答案：D10身份认证是证实实体对象的（）是否一致的过程。

(2.0分）2.0分我的答案：C11SHA—2的哈希值长度不包括（）。

(2。

0分）2.0分我的答案：B12LSB算法指把信息隐藏在图像的（）.(2。

0分）2。

0分我的答案：C13按照技术分类可将入侵检测分为（）。

（2。

0分）2。

0分我的答案：A14网络的人肉搜索、隐私侵害属于（)问题。

（2.0分) 2.0分我的答案：C15防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。

这属于“宽”规则还是“严"规则？（）（2。

0分）2.0分我的答案：A16恶意代码USBDumper运行在（）上。

（2.0分)2。

0分我的答案:C17一种自动检测远程或本地主机安全性弱点的程序是(）。

（2.0分）2.0分我的答案:C18以下不属于防护技术与检测技术融合的新产品是(）。

（2.0分) 2.0分我的答案：D19《信息技术安全评估通用标准》的简称是（)。

《移动互联网时代的信息安全与防护》期末考试答案正确答案： C 我的答案：C7黑客在攻击过程中通常进行端口扫描，这是为了（）。

（1.0分）分A、检测黑客自己计算机已开放哪些端口B、口令破解C、截获网络流量D、获知目标主机开放了哪些端口服务正确答案： D 我的答案：D8被称为“刨地三尺”的取证软件是（）。

（1.0分）分A、ViewVRLB、ViewUVLC、ViewULRD、ViewURL正确答案： D 我的答案：D9创建和发布身份信息不需要具备（）。

（1.0分）分A、唯一性B、非描述性C、资质可信D、正确答案： C 我的答案：C10伦敦骚乱事件反映出的问题不包括（）。

（1.0分）分A、社交网络成为这些国家青年宣泄不满情绪，进行政治动员的重要平台B、对事件的发展起着推波助澜的作用C、社交网络直接导致了骚乱事件的发生D、社交媒体在此次事件中也发挥了正面的、积极的作用正确答案： C 我的答案：D11黑客在攻击过程中通常进行嗅探，这是为了（）。

（1.0分）分A、隐藏攻击痕迹B、提升权限C、截获敏感信息，如用户口令等D、获知目标主机开放了哪些端口服务正确答案： C 我的答案：C12《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。

（1.0分）分A、2亿B、4亿C、6亿D、8亿正确答案： C 我的答案：C13黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击，这是为了（）。

（1.0分）分A、显示实力B、隐藏自己C、破解口令D、提升权限正确答案： B 我的答案：B14LSB算法指把信息隐藏在图像的（）。

（1.0分）分A、高级层位的平面上B、中级层位的平面上C、最低层或最低几层的平面上D、中高层位的平面上正确答案： C 我的答案：C152015年上半年网络上盛传的橘子哥事件说明了（）。

（1.0分）分A、橘子哥注重隐私防护B、iCloud云服务同步手机中的数据会造成隐私信息泄露C、网民喜欢橘子哥D、非正规渠道购买手机没有关系正确答案： B 我的答案：A16数字证书首先是由权威第三方机构（）产生根证书。

一、单选题（题数：50，共?50.0?分）1实现操作系统安全目标需要建立的安全机制中属于最小权限原则的应用是（）。

1.0?分A、文件系统B、访问控制C、可信路径D、用户账户控制正确答案： D?我的答案：D2机房安排的设备数量超过了空调的承载能力，可能会导致（）。

1.0?分A、设备过热而损坏B、设备过冷而损坏C、空调损坏D、以上都不对正确答案： A?我的答案：A3下列关于网络政治动员的说法中，不正确的是（）1.0?分A、动员主体是为了实现特点的目的而发起的B、动员主体会有意传播一些针对性的信息来诱发意见倾向C、动员主体会号召、鼓动网民在现实社会进行一些政治行动D、这项活动有弊无利正确答案： D?我的答案：D4下列哪种方法无法隐藏文档？（）1.0?分A、运用信息隐藏工具B、修改文档属性为“隐藏”C、修改文档属性为“只读”D、修改文件扩展名正确答案： C?我的答案：C5网络的人肉搜索、隐私侵害属于（）问题。

1.0?分A、应用软件安全B、设备与环境的安全C、信息内容安全D、计算机网络系统安全正确答案： C?我的答案：C6下面哪种不属于恶意代码（）。

1.0?分A、病毒B、蠕虫C、脚本D、间谍软件正确答案： C?我的答案：C7目前广泛应用的验证码是（）。

1.0?分CAPTCHAB、DISORDERC、DSLRD、REFER正确答案： A?我的答案：A8关于新升级的Windows操作系统，说法错误的是（）。

1.0?分A、拥有丰富的应用功能B、安全性有很大提升C、存在应用软件兼容性的问题对硬件配置的要求较低正确答案： D?我的答案：D9把明文信息变换成不能破解或很难破解的密文技术称为（）。

1.0?分A、密码学B、现代密码学C、密码编码学D、密码分析学正确答案： C?我的答案：C10机箱电磁锁安装在（）。

1.0?分A、B、桌腿C、电脑耳机插孔D、机箱内部正确答案： D?我的答案：D11信息隐藏在多媒体载体中的条件是（）。

2017年《移动互联网时代的信息安全与防护》一、单选题（题数：50，共分）1当前，应用软件面临的安全问题不包括（）。

（分）分A、应用软件被嵌入恶意代码B、恶意代码伪装成合法有用的应用软件C、应用软件中存在售价高但功能弱的应用D、应用软件被盗版、被破解我的答案：C2打开证书控制台需要运行（）命令。

（分）分A、B、wiaacmgrC、D、我的答案：A3操作系统面临的安全威胁是（）。

（分）分A、恶意代码B、隐蔽信道C、用户的误操作D、以上都是我的答案：D4信息安全防护手段的第三个发展阶段是（）。

（分）分A、信息保密阶段B、网络信息安全阶段C、信息保障阶段D、空间信息防护阶段我的答案：C5网络空间信息安全防护的原则是什么？（）（分）分A、整体性和分层性B、整体性和安全性C、分层性和安全性D、分层性和可控性我的答案：A6以下哪些不是iCloud云服务提供的功能（）。

（分）分A、新照片将自动上传或下载到你所有的设备上B、你手机、平板等设备上的内容，可随处储存与备份C、提供个人语音助理服务D、帮助我们遗失设备时找到它们我的答案：C7运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。

（分）分A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型我的答案：C8公钥基础设施简称为（）。

（分）分A、CKIB、NKIC、PKID、WKI我的答案：C9《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（）。

（分）分A、穷举攻击B、统计分析C、数学分析攻击D、社会工程学攻击我的答案：B10以下哪一项不属于隐私泄露的途径。

（）（分）分A、通过微信等社交网络平台B、通过手机应用软件C、恶意代码窃取D、谨慎处置手机、硬盘等存有个人信息的设备我的答案：D11两个密钥的3-DES密钥长度为（）。

（分）分A、56位B、112位C、128位D、168位我的答案：B12美国“棱镜计划”的曝光者是谁？（）（分）分A、斯诺德B、斯诺登C、奥巴马D、阿桑奇我的答案：B13关于新升级的Windows操作系统，说法错误的是（）。

移动互联网时代的信息安全与防护单选题（题数：50，共50.0 分）1WD 2go的作用是（）。

（1.0分）分正确答案： C 我的答案：C152015年上半年网络上盛传的橘子哥事件说明了（）。

（1.0分）分A、隐私包括不愿告人的或不愿公开的个人的事B、个人的购买习惯、浏览网页、交往好友、活动位置等行为信息属于隐私信息C、个人姓名、性别不属于隐私D、A、Web应用程序存在漏洞，被黑客发现后利用来实施攻击B、Web站点安全管理不善C、A、备份与灾难恢复B、系统响应C、A、BitlockerB、金山毒霸C、A、客户的账户数据库B、员工使用的工作站C、A、建立相应的组织机构B、制定相应的法律法规、标准C、A、传染性B、可移植性C、A、设备质量低B、感染和传播病毒等恶意代码C、A、数据粉碎系统B、数据备份系统C、A、certmgr.mscB、wiaacmgrC、A、定时备份重要文件B、经常更新操作系统C、扫二维码送礼物虽然大多是以营销为目的的，没有恶意，但是被商家获取的个人信息存在被滥用甚至被盗取的风险。

（1.0分）分正确答案：√我的答案：√9QQ空间由于设置了密码保护因此不存在隐私泄露的风险。

（）（1.0分）分正确答案：×我的答案：×10蠕虫的破坏性更多的体现在耗费系统资源的拒绝服务攻击上，而木马更多体现在秘密窃取用户信息上。

（）（1.0分）分正确答案：√我的答案：√11网络虚假信息、欺骗信息、垃圾信息、侵害隐私的信息、网络欺凌信息、侵犯知识产权的信息等都属于信息内容安全威胁。

（）（1.0分）分正确答案：√我的答案：√12通过软件可以随意调整U盘大小。

（）（1.0分）分正确答案：√我的答案：√13非对称密码体制、单钥密码体制、私钥密码体制是一个概念。

（）（1.0分）分正确答案：×我的答案：×14如果攻击者能取得一个设备的物理控制，那意味着他可以轻易控制这个设备。

（）（1.0分）分正确答案：√我的答案：√15数据备份是容灾备份的核心，也是灾难恢复的基础。

题量： 100 满分：100.0 截止日期：2016-12-11 23:59欧阳光明（2021.03.07）一、单选题1衡量容灾备份的技术指标不包括（）。

•A、•B、•C、•D、我的答案：C2《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（）。

•A、•B、•C、•D、我的答案：B3一张快递单上不是隐私信息的是（）。

•A、•B、•C、•D、我的答案：A4•C、•D、我的答案：C5把明文信息变换成不能破解或很难破解的密文技术称为（）。

•A、•B、•C、•D、我的答案：C6特殊数字签名算法不包括（）。

•A、•B、•C、•D、我的答案：C7伊朗核设施瘫痪事件是因为遭受了什么病毒的攻击？（）•A、•B、•C、•D、我的答案：C8日常所讲的用户密码，严格地讲应该被称为（）。

•A、我的答案：B9第一次出现“Hacker”这一单词是在（）。

•A、•B、•C、•D、我的答案：B10信息安全防护手段的第三个发展阶段是（）。

•A、•B、•C、•D、我的答案：C11运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。

•A、•B、•C、•D、我的答案：D12信息隐私权保护的客体包括（）。

•A、B、我的答案：D13信息内容安全与传统的基于密码学的信息安全的主要区别不包括（）。

•A、•B、•C、•D、我的答案：D14身份认证是证实实体对象的（）是否一致的过程。

•A、•B、•C、•D、我的答案：C15信息内容安全防护的基本技术不包括（）。

•A、•B、•C、•D、我的答案：B16计算机病毒与蠕虫的区别是（）。

•A、B、我的答案：B17终端接入安全管理四部曲中最后一步是（）。

•A、•B、•C、•D、我的答案：C18以下不属于家用无线路由器安全设置措施的是（）。

•A、•B、•C、•D、我的答案：C19以下对信息安全风险评估描述不正确的是（）。

•A、•B、•C、•D、我的答案：D20信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。

移动互联网时代的信息安全与防护?单选题（题数：50，共?50.0?分） 1WD2go 的作用是（）。

（1.0 分） 分 A、 共享存储 B、 私人存储 C、 恢复删除数据 D、 彻底删除数据 正确答案：A?我的答案：A 2网络的人肉搜索、隐私侵害属于（）问题。

（1.0 分） 分 A、 应用软件安全 B、 设备与环境的安全 C、 信息内容安全 D、 计算机网络系统安全 正确答案：C?我的答案：C 3终端接入安全管理四部曲中最后一步是（）。

（1.0 分） 分 A、 准入认证 B、 安全评估 C、行为的审计与协助的维护 D、 动态授权正确答案：C?我的答案：C 42014 年 12 月 25 日曝光的 12306 数据泄漏事件中，有大约（）数据被泄漏。

（1.0 分） 分 A、 11 万 B、 12 万 C、 13 万 D、 14 万正确答案：C?我的答案：C 5目前公认最安全、最有效的认证技术的是（）。

（1.0 分） 分 A、 支付盾 B、 智能卡 C、 USBKey D、 生物认证正确答案：D?我的答案：D 6CIA 安全需求模型不包括（）。

（1.0 分） 分 A、 保密性 B、 完整性 C、便捷性 D、 可用性正确答案：C?我的答案：C 7黑客在攻击过程中通常进行端口扫描，这是为了（）。

（1.0 分） 分 A、 检测黑客自己计算机已开放哪些端口 B、 口令破解 C、 截获网络流量 D、 获知目标主机开放了哪些端口服务正确答案：D?我的答案：D 8被称为“刨地三尺”的取证软件是（）。

（1.0 分） 分 A、 ViewVRL B、 ViewUVL C、 ViewULR D、 ViewURL正确答案：D?我的答案：D 9创建和发布身份信息不需要具备（）。

（1.0 分） 分 A、 唯一性 B、 非描述性 C、资质可信 D、 权威签发 正确答案：C?我的答案：C 10伦敦骚乱事件反映出的问题不包括（）。

（1.0 分） 分 A、 社交网络成为这些国家青年宣泄不满情绪，进行政治动员的重要平台 B、 对事件的发展起着推波助澜的作用 C、 社交网络直接导致了骚乱事件的发生 D、 社交媒体在此次事件中也发挥了正面的、积极的作用 正确答案：C?我的答案：D 11黑客在攻击过程中通常进行嗅探，这是为了（）。

成绩：100.0分一、单选题（题数：25，共 50.0 分）1信息内容安全与传统的基于密码学的信息安全的主要区别不包括（）。

（2.0分）2.0分我的答案：D2关于U盘安全防护的说法，不正确的是（）。

（2.0分）2.0分我的答案：C3目前公认最安全、最有效的认证技术的是（）。

（2.0分）2.0分我的答案：D4计算机硬件设备及其运行环境是计算机网络信息系统运行的（）。

（2.0分）2.0分我的答案：D5操作系统面临的安全威胁是（）。

（2.0分）2.0分我的答案：D6计算机设备面临各种安全问题，其中不正确的是（）。

（2.0分）2.0分我的答案：B7看待黑客的正确态度是（）。

（2.0分）2.0分我的答案：C8信息安全防护手段的第二个发展阶段的标志性成果包括（）。

（2.0分）2.0分我的答案：D9通过检查访问者的有关信息来限制或禁止访问者使用资源的技术属于（）。

（2.0分）2.0分我的答案：D10身份认证是证实实体对象的（）是否一致的过程。

（2.0分）2.0分我的答案：C11SHA-2的哈希值长度不包括（）。

（2.0分）2.0分我的答案：B12LSB算法指把信息隐藏在图像的（）。

（2.0分）2.0分我的答案：C13按照技术分类可将入侵检测分为（）。

（2.0分）2.0分我的答案：A14网络的人肉搜索、隐私侵害属于（）问题。

（2.0分）2.0分我的答案：C15防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。

这属于“宽”规则还是“严”规则？（）（2.0分）2.0分我的答案：A16恶意代码USBDumper运行在（）上。

（2.0分）2.0分我的答案：C17一种自动检测远程或本地主机安全性弱点的程序是（）。

（2.0分）2.0分我的答案：C18以下不属于防护技术与检测技术融合的新产品是（）。

（2.0分）2.0分我的答案：D19《信息技术安全评估通用标准》的简称是（）。

1系统管理员放置 Web 服务器并能对其进行隔离的网络区域称为（）。

（1.0分）1.0 分A、蜜罐B、非军事区 DMZC、混合子网D、虚拟局域网 VLAN我的答案：B2CIA 安全需求模型不包括（）。

（1.0 分）1.0 分A、保密性B、完整性..C、便捷性D、可用性我的答案：C3下面对数据安全需求的表述错误的是（）。

（1.0 分）1.0 分A、保密性B、完整性C、可否认性D、可认证性我的答案：C4以下对于社会工程学攻击的叙述错误的是（）。

（1.0 分）1.0 分..A、运用社会上的一些犯罪手段进行的攻击B、利用人的弱点.如人的本能反应、好奇心、信任、贪便宜等进行的欺骗等攻击C、免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍 软件等.都是近来社会工程学的代表应用D、传统的安全防御技术很难防范社会工程学攻击我的答案：A5以下哪一项不属于隐私泄露的途径。

（）（1.0 分）1.0 分A、通过微信等社交网络平台B、通过手机应用软件C、恶意代码窃取D、..谨慎处置手机、硬盘等存有个人信息的设备我的答案：D6信息隐私权保护的客体包括（）。

（1.0 分）1.0 分A、个人属性的隐私权.以及个人属性被抽象成文字的描述或记录。

B、通信内容的隐私权。

C、匿名的隐私权。

D、以上都正确我的答案：D7提高个人信息安全意识的途径中.能够及时给听众反馈.并调整课程内容的是（）。

（1.0 分）1.0 分A、以纸质材料和电子资料为媒介来教育并影响用户.主要包括海报、传单和简讯..B、专家面向大众授课的方式C、培训资料以 Web 页面的方式呈现给用户D、宣传视频、动画或游戏的方式我的答案：B8可用于对 NTFS 分区上的文件和文件加密保存的系统是（）。

（1.0 分）1.0 分A、BitlockerB、IISC、EFSD、X—Scan我的答案：C9..（）是指保证信息使用者和信息服务者都是真实声称者.防止冒充和重放的攻击。

一、单选题（题数：50，共 50.0 分）1实现操作系统安全目标需要建立的安全机制中属于最小权限原则的应用是（）。

1.0分A、文件系统B、访问控制C、可信路径D、用户账户控制正确答案： D 我的答案：D2机房安排的设备数量超过了空调的承载能力，可能会导致（）。

1.0分A、设备过热而损坏B、设备过冷而损坏C、空调损坏D、以上都不对正确答案： A 我的答案：A3下列关于网络政治动员的说法中，不正确的是（）1.0分A、动员主体是为了实现特点的目的而发起的B、动员主体会有意传播一些针对性的信息来诱发意见倾向C、动员主体会号召、鼓动网民在现实社会进行一些政治行动D、这项活动有弊无利正确答案： D 我的答案：D4下列哪种方法无法隐藏文档？（）1.0分A、运用信息隐藏工具B、修改文档属性为“隐藏”C、修改文档属性为“只读”D、修改文件扩展名正确答案： C 我的答案：C5网络的人肉搜索、隐私侵害属于（）问题。

1.0分A、应用软件安全B、设备与环境的安全C、信息内容安全D、计算机网络系统安全正确答案： C 我的答案：C6下面哪种不属于恶意代码（）。

1.0分A、病毒B、蠕虫C、脚本D、间谍软件正确答案： C 我的答案：C7目前广泛应用的验证码是（）。

1.0分A、CAPTCHAB、DISORDERC、DSLRD、REFER正确答案： A 我的答案：A8关于新升级的Windows操作系统，说法错误的是（）。

1.0分A、拥有丰富的应用功能B、安全性有很大提升C、存在应用软件兼容性的问题D、对硬件配置的要求较低正确答案： D 我的答案：D9把明文信息变换成不能破解或很难破解的密文技术称为（）。

1.0分A、密码学B、现代密码学C、密码编码学D、密码分析学正确答案： C 我的答案：C10机箱电磁锁安装在（）。

1.0分A、机箱边上B、桌腿C、电脑耳机插孔D、机箱内部正确答案： D 我的答案：D11信息隐藏在多媒体载体中的条件是（）。