2018计算机安全答案.doc
- 格式:doc
- 大小:84.50 KB
- 文档页数:7
1.联合国在1990年公布的个人信息保护方面的立法是〔〕。
〔3.0分〕A."隐私保护与个人数据跨国流通指南"B."个人资料自动化处理之个人保护公约"C."自动化资料档案中个人资料处理准则"D."联邦个人数据保护法"我的答案:C √答对2.在泽莱尼的著作中,与人工智能1.0相对应的是〔〕。
〔3.0分〕A.数字B.数据C.知识D.才智我的答案:C √答对3.中央网络平安和信息化领导小组的组长是〔〕。
〔3.0分〕A.B.克强C.云山D.周小川我的答案:A √答对4."网络平安法"立法的首要目的是〔〕。
〔3.0分〕A.保障网络平安B.维护网络空间主权和国家平安、社会公共利益C.保护公民、法人和其他组织的合法权益D.促进经济社会信息化安康开展我的答案:A √答对5.以下不属于资产中的信息载体的是〔〕。
〔3.0分〕A.软件B.硬件C.固件D.机房我的答案:D √答对6."网络平安法"的第一条讲的是〔〕。
〔3.0分〕A.法律调整围B.立法目的C.国家网络平安战略D.国家维护网络平安的主要任务我的答案:B √答对7.在我国的立法体系构造中,行政法规是由〔〕发布的。
〔3.0分〕A.全国人大及其常委会B.国务院C.地方人大及其常委会D.地方人民政府我的答案:B √答对8.〔〕是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进展收集、存储、传输、交换、处理的系统。
〔3.0分〕A.网络B.互联网C.局域网D.数据我的答案:A √答对9.在确定信息平安管理标准时,更侧重于机械化和绝对化方式的国家是〔〕。
〔3.0分〕A.德国B.法国C.意大利D.美国我的答案:D √答对10.平安信息系统中最重要的平安隐患是〔〕。
〔3.0分〕A.配置审查B.临时账户管理C.数据平安迁移D.程序恢复我的答案:A √答对1.以下有关个人信息保护方面的公约和立法中,制定者为欧盟的是〔〕。
1.网盘是非常方便的电子资料存储流转工具。
不仅不占用空间,而且在任何电脑上都能访问,下面这些使用网盘的做法中,哪一项会造成个人隐私信息泄露的风险?()(单选题2分)得分:2分C.将所有信息保存在云盘,设置一个复杂的云盘密码,然后将密码信息保存在电脑D 盘的文件夹中2.位置信息和个人隐私之间的关系,以下说法正确的是()(单选题2分)得分:2分C.需要平衡位置服务和隐私的关系,认真学习软件的使用方法,确保位置信息不泄露3.你收到一条10086发来的短信,短信内容是这样的:“尊敬的用户,您好。
您的手机号码实名制认证不通过,请到XXXX网站进行实名制验证,否则您的手机号码将会在24小时之内被停机”,请问,这可能是遇到了什么情况?()(单选题2分)得分:2分D.伪基站诈骗4.我们在日常生活和工作中,为什么需要定期修改电脑、邮箱、网站的各类密码?()(单选题2分)得分:2分D.确保个人数据和隐私安全5.浏览网页时,弹出“最热门的视频聊天室”的页面,遇到这种情况,一般怎么办?()(单选题2分)得分:2分D.弹出的广告页面,风险太大,不应该去点击6.在某电子商务网站购物时,卖家突然说交易出现异常,并推荐处理异常的客服人员。
以下最恰当的做法是?()(单选题2分)得分:2分C.通过电子商务官网上寻找正规的客服电话或联系方式,并进行核实7.重要数据要及时进行(),以防出现意外情况导致数据丢失。
(单选题2分)得分:2分C.备份8.我国计算机信息系统实行()保护。
(单选题2分)得分:2分B.安全等级9.当前网络中的鉴别技术正在快速发展,以前我们主要通过账号密码的方式验证用户身份,现在我们会用到U盾识别、指纹识别、面部识别、虹膜识别等多种鉴别方式。
请问下列哪种说法是正确的。
()(单选题2分)得分:2分C.使用多种鉴别方式比单一的鉴别方式相对安全10.日常上网过程中,下列选项,存在安全风险的行为是?()(单选题2分)得分:2分B.安装盗版的操作系统11.李同学浏览网页时弹出“新版游戏,免费玩,点击就送大礼包”的广告,李同学点了之后发现是个网页游戏,提示:“请安装插件”,请问,这种情况李同学应该怎么办最合适?()(单选题2分)得分:2分B.网页游戏一般是不需要安装插件的,这种情况骗局的可能性非常大,不建议打开12.刘同学喜欢玩网络游戏。
网络安全1.将特定区域内的计算机和其他相关设备联结起来,用于特定用户之间通信和信息传输的封闭型网络是()。
(3.0分)A.网络B.互联网C.局域网D.数据我的答案:C 答对2.在确定信息安全管理标准时,更侧重于机械化和绝对化方式的国家是()。
(3.0分)A.德国B.法国C.意大利D.美国我的答案:D 答对3.《网络安全法》第五章中规定,下列职责中,责任主体为网络运营者的是()。
(3.0分)A.统筹网络安全信息收集、分析和通报,统一发布网络安全监测预警信息B.建立健全本行业、本领域的网络安全监测预警和信息通报制度,按照规定报送预警信息C.制定本行业、本领域的网络安全事件应急预案,定期组织演练D.按照省级以上人民政府的要求进行整改,消除隐患我的答案:D 答对4.在泽莱尼的著作中,与人工智能1.0相对应的是()。
(3.0分)A.数字B.数据C.知识D.才智我的答案:D 答错5.()的攻击原理是构造错误的分片信息,系统重组分片数据时内存计算错误,导致协议栈崩溃。
(3.0分)A.Ping of deathNDC.UDP FloodD.Teardrop我的答案:D 答对6.管理制度、程序、策略文件属于信息安全管理体系化文件中的()。
(3.0分)A.一级文件B.二级文件C.三级文件D.四级文件我的答案:B 答对7.“导出安全需求”是安全信息系统购买流程中()的具体内容。
(3.0分)A.需求分析B.市场招标C.评标D.系统实施我的答案:A 答对8.信息安全实施细则中,物理与环境安全中最重要的因素是()。
(3.0分)A.人身安全B.财产安全C.信息安全D.设备安全我的答案:C 答错9.信息安全管理要求ISO/IEC27001的前身是()的BS7799标准。
(3.0分)A.英国B.美国C.德国D.日本我的答案:A 答对10.下列不属于资产中的信息载体的是()。
(3.0分)A.软件B.硬件C.固件D.机房我的答案:D 答对.在我国的网络安全法律法规体系中,属于专门立法的是()。
网络安全单项选择题1.《网络安全法》开始施行的时间是〔〕。
C:2017年6月1日2.《网络安全法》是以第〔〕号主席令的方式发布的。
D:五十三3.中央网络安全和信息化领导小组的组长是〔〕。
A:4.如下说法中,不符合《网络安全法》立法过程特点的是〔〕。
C:闭门造车5.在我国的立法体系结构中,行政法规是由〔〕发布的。
B:国务院6.将特定区域内的计算机和其他相关设备联结起来,用于特定用户之间通信和信息传输的封闭型网络是〔〕。
C:局域网7.〔〕是指由计算机或者其他信息终端与相关设备组成的按照一定的规如此和程序对信息进展收集、存储、传输、交换、处理的系统。
A:网络8.在泽莱尼的著作中,它将〔〕放在了最高层。
D:才智9.在泽莱尼的著作中,与人工智能1.0相对应的是〔〕。
C:知识10.《网络安全法》立法的首要目的是〔〕。
A:保障网络安全11.2017年3月1日,中国外交部和国家网信办发布了〔〕D:《网络空间国际合作战略》12.《网络安全法》的第一条讲的是〔〕。
B:立法目的13.网络日志的种类较多,留存期限不少于〔〕。
C:六个月14.《网络安全法》第五章中规定,如下职责中,责任主体为网络运营者的是〔〕。
D:按照省级以上人民政府的要求进展整改,消除隐患15.〔〕是指为防止系统故障或其他安全事件导致数据丢失,而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。
B:数据备份16.〔〕是指对网络功能进展删除、修改、增加、干扰,造成计算机系统不能正常运行。
B:干扰他人网络正常功能17.联合国在1990年颁布的个人信息保护方面的立法是〔〕。
C:《自动化资料档案中个人资料处理准如此》18.2017年6月21日,英国政府提出了新的规如此来保护网络安全,其中包括要求Facebook等社交删除〔〕之前分享的内容。
C:18岁19.《网络安全法》第五十九条规定,网络运营者不履行网络安全保护义务的,最多处以〔〕罚款。
B:十万元20.〔〕的攻击原理是伪造受害主机源地址发送连接请求,使受害主机形成自身连接,消耗连接数。
2018年度大数据时代的互联网信息安全一、单选题1.李同学浏览网页时弹出“新版游戏,免费玩,点击就送大礼包”的广告,李同学点了之后发现是个网页游戏,提示:“请安装插件”,请问,这种情况李同学应该怎么办最合适?()(2.0分)A.为了领取大礼包,安装插件之后玩游戏B.网页游戏一般是不需要安装插件的,这种情况骗局的可能性非常大,不建议打开C.询问朋友是否玩过这个游戏,朋友如果说玩过,那应该没事D.先将操作系统做备份,如果安装插件之后有异常,大不了恢复系统答案:B2.好友的QQ突然发来一个网站链接要求投票,最合理的做法是()(2.0分)A.因为是其好友信息,直接打开链接投票B.可能是好友QQ被盗,发来的是恶意链接,先通过手机跟朋友确认链接无异常后,再酌情考虑是否投票C.不参与任何投票D.把好友加入黑名单答案:B3.我国计算机信息系统实行()保护。
(2.0分)A.主任值班制B.安全等级C.责任制D.专职人员资格答案:B4.微信收到“微信团队”的安全提示:“您的微信账号在16:46尝试在另一个设备登录。
登录设备:XX品牌XX型号”。
这时我们应该怎么做()(2.0分)A.有可能是误报,不用理睬B.确认是否是自己的设备登录,如果不是,则尽快修改密码C.自己的密码足够复杂,不可能被破解,坚决不修改密码D.拨打110报警,让警察来解决答案:B5.我们经常从网站上下载文件、软件,为了确保系统安全,以下哪个处理措施最正确。
()(2.0分)A.直接打开或使用B.先查杀病毒,再使用C.习惯于下载完成自动安装D.下载之后先做操作系统备份,如有异常恢复系统答案:B6.赵女士的一个正在国外进修的朋友,晚上用QQ联系赵女士,聊了些近况并谈及国外信用卡的便利,问该女士用的什么信用卡,并好奇地让其发信用卡正反面的照片给他,要比较下国内外信用卡的差别。
该女士有点犹豫,就拨通了朋友的电话,结果朋友说QQ被盗了。
那么不法分子为什么要信用卡的正反面照片呢?()(2.0分)A.对比国内外信用卡的区别B.复制该信用卡卡片C.可获得卡号、有效期和CVV(末三位数)该三项信息已可以进行网络支付D.收藏不同图案的信用卡图片答案:C7.位置信息和个人隐私之间的关系,以下说法正确的是()(2.0分)A.我就是普通人,位置隐私不重要,可随意查看B.位置隐私太危险,不使用苹果手机,以及所有有位置服务的电子产品C.需要平衡位置服务和隐私的关系,认真学习软件的使用方法,确保位置信息不泄露D.通过网络搜集别人的位置信息,可以研究行为规律答案:C8.当前网络中的鉴别技术正在快速发展,以前我们主要通过账号密码的方式验证用户身份,现在我们会用到U盾识别、指纹识别、面部识别、虹膜识别等多种鉴别方式。
1.我国计算机信息系统实行()保护。
(2.0分)A.主任值班制B.安全等级C.责任制D.专职人员资格2.网盘是非常方便的电子资料存储流转工具。
不仅不占用空间,而且在任何电脑上都能访问,下面这些使用网盘的做法中,哪一项会造成个人隐私信息泄露的风险?()(2.0分)A.将自己的信息分类,不重要的信息例如游戏文件、视频文件上传到云盘,个人身份证等信息存放在自己的电脑上B.自己的照片等信息加密后再存储到云盘,或者使用云盘的保密文件夹功能C.将所有信息保存在云盘,设置一个复杂的云盘密码,然后将密码信息保存在电脑D盘的文件夹中D.认真研究云盘的功能,设置云盘的强密码,谨慎使用分享功能3.“短信轰炸机”软件会对我们的手机造成怎样的危害()(2.0分)A.短时内大量收到垃圾短信,造成手机死机B.会使手机发送带有恶意链接的短信C.会损害手机中的SIM卡D.会大量发送垃圾短信,永久损害手机的短信收发功能4.王同学喜欢在不同的购物和社交网站进行登录和注册,但他习惯于在不同的网站使用相同的用户名和密码进行注册登录,某天,他突然发现,自己在微博和很多网站的账号同时都不能登录了,这些网站使用了同样的用户名和密码,请问,王同学可能遭遇了以下哪类行为攻击:()(2.0分)A.拖库B.撞库C.建库D.洗库5.好友的QQ突然发来一个网站链接要求投票,最合理的做法是()(2.0分)A.因为是其好友信息,直接打开链接投票B.可能是好友QQ被盗,发来的是恶意链接,先通过手机跟朋友确认链接无异常后,再酌情考虑是否投票C.不参与任何投票D.把好友加入黑名单6.在某电子商务网站购物时,卖家突然说交易出现异常,并推荐处理异常的客服人员。
以下最恰当的做法是?()(2.0分)A.直接和推荐的客服人员联系B.如果对方是信用比较好的卖家,可以相信C.通过电子商务官网上寻找正规的客服电话或联系方式,并进行核实D.如果对方是经常交易的老卖家,可以相信7.小刘在某电器城购买了一台冰箱,并留下了个人姓名、电话和电子邮件地址等信息,第二天他收到了一封来自电器城提示他中奖的邮件,查看该邮件后他按照提示缴纳中奖税款后并没有得到中奖奖金,再打电话询问电器城才得知电器城并没有举办中奖活动。
2018 年网络安全知识竞赛试题及答案(共187 题)1、2008年5月1日,我国正式实施——,政府网站的开通,被认为是推动政府改革的重要措施。
( B )A、深化政府改革纪要B、政府信息公开条例C、政府的职能改革D、加强政府信息公开2、网络“抄袭”纠纷频发反映了(A )A、互联网产业创新活力不足B、互联网诚信缺失C、互联网市场行为亟待规范D、互联网立法工作的滞后3、网络犯罪的表现形式常见得有非法侵入,破坏计算机信息系统、网络赌博、网络盗窃和( B )。
A、网络诈骗、犯罪动机B、网络犯罪、网络色情C、网络色情、高智能化D、犯罪动机、高智能化4、网络安全技术层面的特性有可控性、可用性、完整性、保密性和( D )A、多样性B、复杂性C、可操作性D、不可否认性5、在互联网环境中,网络舆论的形成变得较为复杂,但大致遵循( C )模式。
A、新闻信息一一舆论形成B、民间舆论一一新闻报道C、产生话题一一话题持续存活一一形成网络舆论一一网络舆论发展一一网络舆论平息D、产生话题一一形成网络舆论一一网络舆论平息6、下列关于互惠原则说法不正确的是( C )。
A、互惠原则是网络道德的主要原则之一B、网络信息交流和网络服务具有双向性C、网络主体只承担义务D、互惠原则本质上体现的是赋予网络主体平等与公正7、2012年12月28日全国人大常委会通过了(A ),标志着网络信息保护立法工作翻开了新篇章A、《关于加强网络信息保护的决定》B、《网络游戏管理暂行办法》C、《非金融机构支付服务管理办法》D、《互联网信息管理办法》8、广义的网络信息保密性是指( A )A、利用密码技术对信息进行加密处理,以防止信息泄漏和保护信息不为非授权用户掌握B、保证数据在传输、存储等过程中不被非法修改C、对数据的截获、篡改采取完整性标识的生成与检验技术D、保守国家机密,或是未经信息拥有者的许可,不得非法泄漏该保密信息给非授权人员9、信息安全领域内最关键和最薄弱的环节是( D )。
省计算机等级考试一级B2018年(秋)理论部分IT011(单选题):E-Mail的地址必须遵循一定的规则,以下规则中,正确的是________。
A.地址首字符必须为英文字母B.地址中允许出现中文C.地址只能由英文字母组成,不能出现数字D.地址不能有空格2 (填空题<1空> ):PC机上使用的外存储器主要有:硬盘、优盘、移动硬盘和________,它们所存储的信息在断电后不会丢失。
3 (填空题<1空> ):为了提高计算机的处理能力,一台计算机可以配置多个________,这种技术称为"并行处理"。
4(单选题):工业生产中制造机械模具,可以选用___________打印机打印。
A.3D B.激光C.针式D.喷墨5(单选题):下面的几种Windows操作系统中,版本最新的是________ 。
A.Windows XP B.Windows 10 C.Windows Vista D.Windows 76(单选题):某显示器的分辨率是1024×768,其含义是________。
A.横向字符数×纵向字符数B.横向点数×纵向点数C.纵向点数×横向点数D.纵向字符数×横向字符数7 (填空题<1空> ):某图书馆需要将图书馆藏书数字化,构建数字图书资料系统,在键盘输入、联机手写输入、语音识别输入和印刷体识别输入方法中,最有可能被采用的是________输入。
8(单选题):下面是关于操作系统虚拟存储器技术的叙述,其中错误的是________。
A.虚拟存储器可以解决存容量不够使用的问题B.虚拟存储器对多任务处理提供了有力的支持C.虚拟存储器的大小也是有限的D.虚拟存储器可以把硬盘当作存使用,提高硬盘的存取速度9(单选题):域名为的,其中cn表示它是________的。
A.匈牙利B.中国C.美国D.奥地利10(单选题):移动存储器有多种,目前已经不常使用的是______________。
2018年度大数据时代的互联网信息安全试题答案97分1.我们在日常生活和工作中,为什么需要定期修改电脑、邮箱、网站的各类密码?()(单选题2分)争得分:2分A.确保不会忘掉密码B.遵循国家的安全法律C.降低电脑受损的几率D.确保个人数据和隐私安全2.“短信轰炸机”软件会对我们的手机造成怎样的危害()(单选题2分)得分:2分A.会大量发送垃圾短信,永久损害手机的短信收发功能B.会使手机发送带有恶意链接的短信C.短时内大量收到垃圾短信,造成手机死机D.会损害手机中的SIM卡■ 3.我们经常从网站上下载文件、软件,为了确保系统安全,以下哪个处理措施最正确。
()(单选题2分)得分:2分o A.下载之后先做操作系统备份,如有异常恢复系统o B.直接打开或使用o C.习惯于下载完成自动安装o • D.先查杀病毒,再使用■ 4.好友的QQ突然发来一个网站链接要求投票,最合理的做法是()(单选题2分)得分:2分A.把好友加入黑名单B.不参与任何投票, C.可能是好友QQ被盗,发来的是恶意链接,先通过手机跟朋友确认链接无异常后,再酌情考虑是否投票D.因为是其好友信息,直接打开链接投票5.王同学喜欢在不同的购物和社交网站进行登录和注册,但他习惯于在不同的网站使用相同的用户名和密码进行注册登录,某天,他突然发现,自己在微博和很多网站的账号同时都不能登录了,这些网站使用了同样的用户名和密码,请问,王同学可能遭遇了以下哪类行为攻击:()(单选题2分)立得分:2分A.拖库B.洗库C.建库D.撞库■ 6.当前网络中的鉴别技术正在快速发展,以前我们主要通过账号密码的方式验证用户身份,现在我们会用到U盾识别、指纹识别、面部识别、虹膜识别等多种鉴别方式。
请问下列哪种说法是正确的。
()(单选题2分)已得分:2分o A.指纹识别相对传统的密码识别更加安全o , B.使用多种鉴别方式比单一的鉴别方式相对安全o C.面部识别依靠每个人的脸型作为鉴别依据,面部识别无法伪造o D.U盾由于具有实体唯一性,被银行广泛使用,使用U盾没有安全风险7.好友的QQ突然发来一个网站链接要求投票,最合理的做法是()(单选题2分)得分:2分A.因为是其好友信息,直接打开链接投票, B.可能是好友QQ被盗,发来的是恶意链接,先通过手机跟朋友确认链接无异常后,再酌情考虑是否投票C.把好友加入黑名单D.不参与任何投票・8.抵御电子邮箱入侵措施中,不正确的是()(单选题2分)得分:2 分o A.不要使用纯数字o • B.自己做服务器o C.不用生日做密码o D.不要使用少于5位的密码・9.使用微信时可能存在安全隐患的行为是?()(单选题2分)得分: 2分o A.设置微信独立帐号和密码,不共用其他帐号和密码o B.取消“允许陌生人查看10张照片”功能o C.安装防病毒软件,从官方网站下载正版微信o . D.允许“回复陌生人自动添加为朋友”・10.U盘里有重要资料,同事临时借用,如何做更安全?()(单选题2 分)得分:2分• A.将U盘中的文件备份到电脑之后,使用杀毒软件提供的“文件粉碎”功能将文件粉碎,然后再借给同事B.同事关系较好可以借用C.同事使用U盘的过程中,全程查看D.删除文件之后再借11.微信收到“微信团队”的安全提示:“您的微信账号在16:46尝试在另一个设备登录。
2018年网络安全宣传周网络安全知识答题题目及答案1、以下哪一项是DOS攻击的一个实例?A.IP地址欺骗B.字典破解C.Smurf攻击D.SQL注入答案:C2、上首例通过网络攻击瘫痪物理核设施的事件是?A、巴基斯坦核电站震荡波事件B、以色列核电站冲击波事件C、伊朗核电站震网(stuxnet)事件D、伊朗核电站震荡波事件答案:C3、关于我们使用的网络是否安全的正确表述是?A、没有绝对安全的网络,使用者要时刻提高警惕,谨慎操作B、安装了防火墙,网络是安全的C、安装了防火墙和杀毒软件,网络是安全的D、设置了复杂的密码,网络是安全的答案:A4、青少年在使用网络中,正确的行为是?A利用网络技术窃取别人的信息B沉迷网络游戏C善于运用网络帮助学习和工作,学会抵御网络上的不良诱惑D把网络作为生活的全部答案:C5、数据被非法篡改破坏了信息安全的( )属性?A、完整性B、不可否认性C、保密性D、可用性答案:A6、关于计算机木马的说法错误的是?A毒软件对防止木马病毒泛滥具有重要作用B尽量访问知名网站能减少感染木马的概率C只要不访问互联网,就能避免受到木马侵害.D.Word文档也会感染木马答案:C7、电子邮件客户端通常需要使用( )协议来发送邮件? 仅SMTPSMTP和POP以上都不正确仅POP答案:A8、以下哪一项是伪装成有用程序的恶意软件?A蠕虫程序B计算机病毒C逻辑炸弹D特洛伊木马答案:D9、下列不属于网络蠕虫的恶意代码是?A、冲击波B、红色代码C、SQL SLAMMERD、熊猫烧香10、我们经常从网站上下载文件、软件,为了确保系统安全,以下哪个处理措施最正确?A、先查杀病毒,再使用B、下载之后先做操作系统备份,如有异常恢复系统C、直接打开或使用D、习惯于下载完成自动安装答案:A11、我们在日常生活和工作中,为什么需要定期修改电脑、邮箱、网站的各类密码?A、确保不会忘掉密码B、降低电脑受损的几率C、确保个人数据和隐私安全D、遵循国家的安全法律答案:C12、一台计算机可以有()个不同的IP地址A、只能3个B、只能2个C、只能1个答案:D13、世界上首例通过网络攻击瘫痪物理核设施的事件是?A、伊朗核电站震网(stuxnet)事件B、伊朗核电站震荡波事件C、巴基斯坦核电站震荡波事件D、以色列核电站冲击波事件答案:A14、数据被非法篡改破坏了信息安全的( )属性?A、不可否认性B、完整性C、保密性D、可用性答案:B15、下列有关隐私权的表述,错误的是?A、由于网络是虚拟世界,所以在网上不需要保护个人的隐私B、网络时代,隐私权的保护受到较大冲击C、可以借助法律来保护网络隐私权D、虽然网络世界不同于现实世界,但也需要保护个人隐私16、对称密钥密码体制的主要缺点是?A、加密密钥与解密密钥不同B、加、解密速度慢C、应用局限性D、密钥的分配和管理问题答案:D17、下列关于密码安全的描述,不正确的是?A、密码中使用的字符种类越多越不易被猜中B、超过12位的密码很安全C、密码定期更换D、容易被记住的密码不一定不安全答案:B18对网络系统进行渗透测试,通常是按什么( )顺序来进行的?A、侦查阶段、控制阶段、入侵阶段B、侦查阶段、入侵阶段、控制阶段C、控制阶段、侦查阶段、入侵阶段D、入侵阶段、侦查阶段、控制阶段答案:B19、以下哪个选项是目前利用大数据分析技术无法进行有效支持的?A、个人消费习惯分析及预测B、精确预测股票价格C、新型病毒的分析判断D、天气情况预测答案:B20、以下哪一项是在兼顾可用性的基础上,防范SQL注入攻击最有效的手段?A、删除存在注入点的网页B、对权限进行严格的控制,对web用户输入的数据进行严格的过滤C、对数据库系统的管理D、通过网络防火墙严格限制Internet用户对web服务器的访问答案:D21、下面关于我们使用的网络是否安全的正确表述是?A、设置了复杂的密码,网络是安全的B、安装了防火墙和杀毒软件,网络是安全的C、没有绝对安全的网络,使用者要时刻提高警惕,谨慎操作D、安装了防火墙,网络是安全的22、为了增强电子邮件的安全性,人们经常使用PGP软件,它是()?A、一种基于RSA的邮件加密软件B、基于SSL的VPN技术C、一种基于白名单的反垃圾邮件软件D、安全的电子邮箱答案:A23、电脑中安装哪种软件,可以减少病毒、特洛伊木马程序和蠕虫的侵害? ()A、安全风险预测软件B、杀毒软件C、备份软件D、VPN软件答案:B24、信息安全的主要目的是为了保证信息的?A、完整性、机密性、可用性B、可用性、传播性、整体性C、安全性、可用性、机密性D、完整性、安全性、机密性25、以下那种生物鉴定设备具有最低的误报率?A、签名识别B、指纹识别C、语音识别D、掌纹识别答案:A26、发现个人电脑感染病毒,断开网络的目的是?A、控制病毒向外传播B、影响上网速度C、担心数据被泄露电脑被损坏D、防止计算机被病毒进一步感染答案:C27、我们在日常生活和工作中,为什么需要定期修改电脑、邮箱、网站的各类密码?A、降低电脑受损的几率B、遵循国家的安全法律C、确保不会忘掉密码D、确保个人数据和隐私安全28、网络不良与垃圾信息举报受理中心的热线电话是?A、12315B、12110C、12301D、12321答案:D29、我们经常从网站上下载文件、软件,为了确保系统安全,以下哪个处理措施最正确?A、下载之后先做操作系统备份,如有异常恢复系统B、直接打开或使用C、习惯于下载完成自动安装D、先查杀病毒,再使用答案:D30、物联网就是物物相连的网络,物联网的核心和基础仍然是____,是在其基础上的延伸和扩展的网络。
计算机安全技术网上考查课作业题一、单项选择题(每题2分,总分40分)1. 数据完整性指的是()A、保护网络中各系统之间交换的数据,防止因数据被截获而造成泄密B、提供连接实体身份的鉴别C、防止非法实体对用户的主动攻击,保证数据接受方收到的信息与发送方发送的信息完全一致D、确保数据数据是由合法实体发出的2. 在混合加密方式下,真正用来加解密通信过程中所传输数据(明文)的密钥是()A、非对称算法的公钥B、对称算法的密钥C、非对称算法的私钥D、CA中心的公钥3. 在建立堡垒主机时()A、在堡垒主机上应设置尽可能少的网络服务B、在堡垒主机上应设置尽可能多的网络服务C、对必须设置的服务给与尽可能高的权限D、不论发生任何入侵情况,内部网始终信任堡垒主机4. Kerberos协议是用来作为:()A. 传送数据的方法B.加密数据的方法C.身份鉴别的方法D.访问控制的方法5. 防止用户被冒名所欺骗的方法是:()A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙6. SSL指的是:()A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议7. 以下哪一项不屈于入侵检测系统的功能:()A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包8. 以下哪一项属于基于主机的入侵检测方式的优势:()A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性9. 以下关于计算机病毒的特征说法止确的是:()A.计算机病毒只具有破坏性,没有其他特征B.计算机病毒具有破坏性,不具有传染性C.破坏性和传染性是计算机病毒的两大主要特征D.计算机病毒只具有传染性,不具有破坏性10・加密技术不能实现:()A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤11. 以下关于对称密钥加密说法止确的是:()A.加密方和解密方可以使用不同的算法B.加密密钥和解密密钥可以是不同的C.加密密钥和解密密钥必须是相同的D.密钥的管理非常简单12. 以下关于数字签名说法止确的是:()A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B. 数字签名能够解决数据的加密传输,即安全传输问题C. 数字签名一般采用对称加密机制D. 数字签名能够解决篡改、伪造等安全性问题13・以下关于VPN说法正确的是:()A. VPN指的是用户自己租用线路,和B. VPN指的是用户通过公用网络建立C. VPN不能做到信息认证和身份认证VPN 只能提供身份认证、不能提供公共网络物理上完全隔离的、安全的线路的临时的、安全的连接加密数据的功能设置访问控制时可以按()进行设定,避免访问控制14. 为了简化管理,访问者通常被分类, 表过于庞大。
A.严格限制数量B.分类组织成组C.不作任何限制D.按访问时间排序,并删除一些长期没有访问的用户15. 下列()不屈于将入侵检测系统部署在DMZ中的优点。
A.可以查到受保护区域主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测DMZ被黑客攻击的重点D.可以审计来自Internet上对受到保护网络的攻击类型16. 下而不属于SYN FLOODING攻击的防范方法的是()A.缩短SYN Timeout (连接等待超时)时间B.利用防火墙技术C. TCP段加密D.根据源IP记录SYN连接17. 过滤路由器可用于防止IP欺骗方式攻击。
该路由器的正确过滤规则是()A. 允许源地址包含内部网络地址的数据包通过该路由器进入B. 允许源地址包含外部网络地址的数据包通过该路由器进入C. 允许目的地址包含内部网络地址的数据包通过该路由器发出D. 允许源地址和目的地址都包含内部网络地址的数据包通过该路由器18. 可以被数据完整性机制防止的攻击方式是()。
A.假冒源地址或用户的地址欺骗攻击B.抵赖做过信息的递交行为C.数据中途被攻击者窃听获取D. 数据在途中被攻击者篡改或破坏19. 向有限存储空间输入超长字符串的攻击手段是( )。
A.缓冲区溢出B.网络监听C.端口扫描D・IP欺骗20•恺撒密码的加密方法可以表示如下函数(),其中a是明文字母,n是字符集字母个数,k是密钥。
A. F(a)=(k+n) mod aB. F(a)=(a+k) mod nC. F(a)=(a+n) mod kD. F(k)=n mod(k+a)I、C 2、B 3、A 4、C 5、A 6、B 7、C 8、C 9、C 10、DII. A 12、D. 13、B 14、D 15、D 16、A 17、D D 19、A 20、B二、填空题(每空1分,共10分):1、异常入侵检测和误用入侵检测2、混杂模式3、响应减慢甚至瘫痪4、13 和175、使用密钥6、AH7、表现机制8、被动性三、简答题(每题10分,共30分):1・什么是容错?容错技术主要包括哪些?容错FT(Fault Tolerant)技术一般利用冗余硕件交叉检测操作结果。
随着处理器速度的加快和价格的下跌而越来越多地转移到软件屮。
未来容错技术将完全在软件环境下完成,那时它和高可用性技术之.间的差别也就随Z 消失了。
局域网的核心设备是服务器。
用户不断从文件服务器中大量存取数据,文件服务器集中管理系统共享资源。
但是如果文件服务器或文件服务器的硬盘出现故障,数据就会丢失,所以,我们在这里讲解的容错技术是针对服务器、服务器硬盘和供电系统的。
2. 安全的Hash函数一般满足哪些要求?Hash, 一般翻译做“散列”,也冇直接咅译为”哈希”的,就是把任恵长度的输入(乂叫做预映射,pre-image), 通过散列算法,变换成固定长度的输出,该输出就是散列值。
这种转换是一种压缩映射,也就是,散列值的空间通常远小于输入的空间,不同的输入可能会散列成相同的输岀,而不可能从散列值来唯一的确定输入值。
简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。
HASH主要用于信息安全领域中加密算法,他把一些不同长度的信息转化成杂乱的128位的编码里,叫做HASH值.也可以说,hash就是找到一种数据内容和数据存放地址之间的映射关系了解了hash基本定义,就不能不提到一些著名的hash算法,MD5 和SHA1可以说是冃前应用最广泛的Hash算法,而它们都是以MD4为基础设计的。
那么他们都是什么意思呢?这里简单说一下:1)MD4MD4(RFC1320)是MIT的RonaldL.Rivest在1990年设计的,MD是MessageDigest的缩写。
它适用在32位字长的处理器上用高速软件实现••它是皋于32位操作数的位操作来实现的。
2)MD5MD5(RFC1321)是Rivest于1991年对MD4的改进版本。
它对输入仍以512位分组,其输出是4个32位字的级联,与MD4相同。
MD5比MD4来得复杂,并且速度较之耍慢一点,但更安全,在抗分析和抗差分方面表现更好3)SHA1及其他SHA1是由NISTNSA设计为同DSA 一起使用的,它对长度小于264的输入,产牛长度为160bit的散列值,因此抗穷举(brute-force)tt更好。
SHA-1设计时基于和MD4相同原理,并模仿了该算法。
3. 堡垒主机的构建原则是什么?堡垒主机是一种被强化的可以防御进攻的计算机,作为进入内部网络的一个检查点,以达到把整个网络的安全问题集中在某个主机上解决,从而省时省力,不用考虑其它主机的安全的冃的。
堡垒主机是网络中最容易受到侵害的主机,所以堡垒主机也必须是自身保护最完善的主机。
一个堡垒主机使用两块网卡,每个网卡连接不同的网络。
一块网卡连接你公司的内部网络用來管理、控制和保护,而另一块连接另一个网络,通常是公网也就是Interneto堡垒主机经常配置网关服务。
网关服务是一个进程来提供对从公网到私有网络的特殊协议路山,反之亦然。
四、计算题(共10分)1. 创建关键词为"telegram"的Playfair加密法,并用它来加密以下文字:next time, jay, try something different1、首先生成加密矩阵1 TELGR2AMBCD3FHIKN40PQSU5VWXYZ2. 将明文两两分组NEXTTIMEIAYTRYSOMETHINGDIFFERENT3. 力口密,结果如下HRVLLFHMFBVGGZUPHMEFKFRCKHHTTLFR五、论述题(共10分)l.Windows操作系统的安全配置方案?-、物理安全。
服务器应当放置在安装了监视器的隔离房间内,并且监视器应当保留15天以内的录像记录。
二、停止Guest帐号。
在[计算机管理]中将Guest帐号停止掉,任何时候不允许Guest帐号登录系统。
三、限制用户数量。
去掉所冇的测试帐户、共享帐号和普通部门帐号,等等。
用户组策略设置相应权限、并FL 经常检查系统的帐号,删除己经不适用的帐号。
四、不用管理员帐号。
管理员不应该经常使用管理者帐号登录系统,这样冇可能被一些能够察看Winlogon进程中密码的软件所窥探到,应该为自己建立普通帐号來进行F1常工作。
五、管理员帐号改名。
攻击者可以一再尝试猜测默认管理员帐户的密码。
把管理员帐户改名可以冇效防止这一点。
六、陷阱帐号。
在更改了管理员的名称后,可以建立一个Administrator的普通用户,将其权限设置为最低,并且加上一个10位以上的复杂密码,借此花费入侵者的大量时间,并且发现其入侵企图。
七、更改文件共享的默认权限。
将共享文件的权限从"Everyon-更改为'授权用户” ,” Everyone”意味着任何有权进入网络的用户都能够访问这些共享文件。
八、安全密码。
定义是:安全期内无法破解出來的密码就是安全密码。
九、屏幕保护/屏幕锁定密码。
在管理员离开时,自动加载。
十、使用NTFS分区。
比起FAT文件系统,NTFS文件系统可以提供权限设置、加密等更多的安全功能。
十一、防病毒软件。
一定要注意经常升级病毒库!十二、备份盘的安全。
一旦系统资料被黑客破坏,备份盘将是恢复资料的唯一途径。
备份完资料后,把备份盘放在安全的地方。
不能把备份放置在当前服务器上。