《移动互联网时代的信息安全与防护》期末考试标准答案

•《移动互联网时代的信息安全与防护》期末考试（20）题量：100 满分：100.0截止日期：2016-12-25 23:59一、单选题1被称为“刨地三尺”的取证软件是（）。

•A、ViewVRL•B、ViewUVL•C、ViewULR•D、ViewURL我的答案：D2信息安全防护手段的第三个发展阶段是（）。

•A、信息XX阶段•B、网络信息安全阶段信息保障阶段•D、空间信息防护阶段我的答案：C3建设容灾备份的目的不包括（）。

•A、保障组织数据安全•B、保障组织业务处理能恢复•C、减少组织灾难损失•D、粉碎黑客组织危害性我的答案：D4机房安排的设备数量超过了空调的承载能力，可能会导致（）。

•A、设备过热而损坏•B、设备过冷而损坏空调损坏•D、以上都不对我的答案：A5影响移动存储设备安全的因素不包括（）。

•A、设备质量低•B、感染和传播病毒等恶意代码•C、设备易失•D、电源故障我的答案：D6包过滤型防火墙检查的是数据包的（）。

•A、XX部分•B、负载数据XX和负载数据•D、包标志位我的答案：A7在对全球的网络监控中，美国控制着（）。

•A、全球互联网的域名解释权•B、互联网的根服务器•C、全球IP地址分配权•D、以上都对我的答案：D8操作系统面临的安全威胁是（）。

•A、恶意代码•B、隐蔽信道用户的误操作•D、以上都是我的答案：D9专业黑客组织Hacking Team被黑事件说明了（）。

•A、Hacking Team黑客组织的技术水平差•B、安全漏洞普遍存在，安全漏洞防护任重道远•C、黑客组织越来越多•D、要以黑治黑我的答案：B10衡量容灾备份的技术指标不包括（）。

•A、恢复点目标•B、恢复时间目标安全防护目标•D、降级运行目标我的答案：C11在公钥基础设施环境中，通信的各方首先需要（）。

•A、检查对方安全•B、验证自身资质•C、确认用户口令•D、申请数字证书我的答案：D12下面关于哈希函数的特点描述不正确的一项是（）。

移动化联网时代的信息安全与防护期末答案一、单选题（题数：50，共 50.0 分）1下列关于网络政治动员的说法中，不正确的是（）1.0分我的答案：D2恶意代码USBDumper运行在（）上。

1.0分我的答案：C3以下对于社会工程学攻击的叙述错误的是（）。

1.0分免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍软件等，都是我的答案：A4系统管理员放置Web服务器并能对其进行隔离的网络区域称为（）。

0.0分我的答案：A5下列属于USB Key的是（）。

1.0分我的答案：C6信息隐私权保护的客体包括（）。

1.0分我的答案：D7应对数据库崩溃的方法不包括（）。

1.0分我的答案：D8公钥基础设施简称为（）。

1.0分我的答案：C9确保系统的安全性采取的措施，不正确的是（）。

1.0分我的答案：D10Windows系统中自带的防火墙属于（）。

1.0分我的答案：B11两个密钥的3-DES密钥长度为（）。

1.0分我的答案：B12提高个人信息安全意识的途径中，能够及时给听众反馈，并调整课程内容的是（）。

0.0分我的答案：A13以下哪一项不属于保护个人信息的法律法规（）。

1.0分我的答案：D14APT攻击中的字母“A”是指（）。

0.0分我的答案：D15一种自动检测远程或本地主机安全性弱点的程序是（）。

0.0分我的答案：B16特殊数字签名算法不包括（）。

1.0分我的答案：C17之所以认为黑客是信息安全问题的源头，这是因为黑客是（）。

1.0分我的答案：C18运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。

0.0分我的答案：A19信息安全管理的重要性不包括（）。

0.0分我的答案：A20信息内容安全与传统的基于密码学的信息安全的主要区别不包括（）。

1.0分我的答案：D21计算机病毒与蠕虫的区别是（）。

1.0分我的答案：B22信息隐藏在多媒体载体中的条件是（）。

1.0分我的答案：D23在对全球的网络监控中，美国控制着（）。

A、B、A、B、A、B、A、A、A、网络环境下信息衍生出来的问题，尤其是语义层面的安全问题，称之为信息内容安全问题。

（）（1.0分）分正确答案：?√?我的答案：?√2黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。

（）（1.0分）分正确答案：?√?我的答案：?√3木桶定律是讲一只水桶能装多少水取决于它最短的那块木板。

（）（1.0分）分正确答案：?√?我的答案：?√4三只小猪为了防止被大灰狼吃掉，各自盖了三种房子。

这相当于安全防护措施的建设，做得越好，抗攻击能力越强。

（1.0分）分正确答案：?√?我的答案：?√5《信息安全技术——公共及商用服务信息系统个人信息保护指南》这个国家标准不是强制性标准，只是属于技术指导文件”。

（）（1.0分）分正确答案：?√?我的答案：?√6手机QQ、微信App可以设置隐私保护，而PC客户端没有这类功能。

（）（1.0分）分正确答案：?×?我的答案：?×7WindowsXP的支持服务正式停止，造成影响最大的是中国用户。

（）（1.0分）分正确答案：?√?我的答案：?√8扫二维码送礼物虽然大多是以营销为目的的，没有恶意，但是被商家获取的个人信息存在被滥用甚至被盗取的风险。

（1.0分）分正确答案：?√?我的答案：?√9QQ空间由于设置了密码保护因此不存在隐私泄露的风险。

（）（1.0分）正确答案：?×?我的答案：?×10蠕虫的破坏性更多的体现在耗费系统资源的拒绝服务攻击上，而木马更多体现在秘密窃取用户信息上。

（）（1.0分）分正确答案：?√?我的答案：?√11网络虚假信息、欺骗信息、垃圾信息、侵害隐私的信息、网络欺凌信息、侵犯知识产权的信息等都属于信息内容安全威胁。

（）（1.0分）分正确答案：?√?我的答案：?√12通过软件可以随意调整U盘大小。

（）（1.0分）分正确答案：?√?我的答案：?√13非对称密码体制、单钥密码体制、私钥密码体制是一个概念。

2016.12《移动互联网时代的信息安全与防护》期末考试答案?《移动互联网时代的信息安全与防护》期末考试（20）题量：100 满分：100.0 截止日期：2016-12-11 23:59一、单选题1衡量容灾备份的技术指标不包括（）。

?A、恢复点目标?B、恢复时间目标?C、安全防护目标?D、降级运行目标我的答案：C2《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（）。

?A、穷举攻击?B、统计分析?C、数学分析攻击?D、社会工程学攻击我的答案：B3一张快递单上不是隐私信息的是（）。

?A、快递公司名称?B、收件人姓名、地址?C、收件人电话?D、快递货品内容我的答案：A4关于U 盘安全防护的说法，不正确的是（）。

?A、U 盘之家工具包集成了多款U 盘的测试?B、鲁大师可以对硬件的配置进行查询?C、ChipGenius 是USB 主机的测试工具?D、ChipGenius 软件不需要安装我的答案：C5把明文信息变换成不能破解或很难破解的密文技术称为（）。

?密码学A、?B、现代密码学?C、密码编码学?D、密码分析学我的答案：C6特殊数字签名算法不包括（）。

?A、盲签名算法?B、代理签名算法?C、RSA 算法?D、群签名算法我的答案：C7伊朗核设施瘫痪事件是因为遭受了什么病毒的攻击？（）?A、埃博拉病毒?B、熊猫烧香?C、震网病毒?D、僵尸病毒我的答案：C8日常所讲的用户密码，严格地讲应该被称为（）。

?A、用户信息?B、用户口令?C、用户密令?D、用户设定我的答案：B9第一次出现“Hacker”这一单词是在（）。

?A、Bell 实验室?B、麻省理工AI 实验室?C、AT&A 实验室?D、美国国家安全局我的答案：B10信息安全防护手段的第三个发展阶段是（）。

?A、信息保密阶段?B、网络信息安全阶段?C、信息保障阶段?空间信息防护阶段我的答案：C11运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。

《移动互联网时代的信息安全与防护》期末考试答案正确答案： C 我的答案：C7黑客在攻击过程中通常进行端口扫描，这是为了（）。

（1.0分）分A、检测黑客自己计算机已开放哪些端口B、口令破解C、截获网络流量D、获知目标主机开放了哪些端口服务正确答案： D 我的答案：D8被称为“刨地三尺”的取证软件是（）。

（1.0分）分A、ViewVRLB、ViewUVLC、ViewULRD、ViewURL正确答案： D 我的答案：D9创建和发布身份信息不需要具备（）。

（1.0分）分A、唯一性B、非描述性C、资质可信D、正确答案： C 我的答案：C10伦敦骚乱事件反映出的问题不包括（）。

（1.0分）分A、社交网络成为这些国家青年宣泄不满情绪，进行政治动员的重要平台B、对事件的发展起着推波助澜的作用C、社交网络直接导致了骚乱事件的发生D、社交媒体在此次事件中也发挥了正面的、积极的作用正确答案： C 我的答案：D11黑客在攻击过程中通常进行嗅探，这是为了（）。

（1.0分）分A、隐藏攻击痕迹B、提升权限C、截获敏感信息，如用户口令等D、获知目标主机开放了哪些端口服务正确答案： C 我的答案：C12《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。

（1.0分）分A、2亿B、4亿C、6亿D、8亿正确答案： C 我的答案：C13黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击，这是为了（）。

（1.0分）分A、显示实力B、隐藏自己C、破解口令D、提升权限正确答案： B 我的答案：B14LSB算法指把信息隐藏在图像的（）。

（1.0分）分A、高级层位的平面上B、中级层位的平面上C、最低层或最低几层的平面上D、中高层位的平面上正确答案： C 我的答案：C152015年上半年网络上盛传的橘子哥事件说明了（）。

（1.0分）分A、橘子哥注重隐私防护B、iCloud云服务同步手机中的数据会造成隐私信息泄露C、网民喜欢橘子哥D、非正规渠道购买手机没有关系正确答案： B 我的答案：A16数字证书首先是由权威第三方机构（）产生根证书。

一、单选题（题数：50，共?50.0?分）1实现操作系统安全目标需要建立的安全机制中属于最小权限原则的应用是（）。

1.0?分A、文件系统B、访问控制C、可信路径D、用户账户控制正确答案： D?我的答案：D2机房安排的设备数量超过了空调的承载能力，可能会导致（）。

1.0?分A、设备过热而损坏B、设备过冷而损坏C、空调损坏D、以上都不对正确答案： A?我的答案：A3下列关于网络政治动员的说法中，不正确的是（）1.0?分A、动员主体是为了实现特点的目的而发起的B、动员主体会有意传播一些针对性的信息来诱发意见倾向C、动员主体会号召、鼓动网民在现实社会进行一些政治行动D、这项活动有弊无利正确答案： D?我的答案：D4下列哪种方法无法隐藏文档？（）1.0?分A、运用信息隐藏工具B、修改文档属性为“隐藏”C、修改文档属性为“只读”D、修改文件扩展名正确答案： C?我的答案：C5网络的人肉搜索、隐私侵害属于（）问题。

1.0?分A、应用软件安全B、设备与环境的安全C、信息内容安全D、计算机网络系统安全正确答案： C?我的答案：C6下面哪种不属于恶意代码（）。

1.0?分A、病毒B、蠕虫C、脚本D、间谍软件正确答案： C?我的答案：C7目前广泛应用的验证码是（）。

1.0?分CAPTCHAB、DISORDERC、DSLRD、REFER正确答案： A?我的答案：A8关于新升级的Windows操作系统，说法错误的是（）。

1.0?分A、拥有丰富的应用功能B、安全性有很大提升C、存在应用软件兼容性的问题对硬件配置的要求较低正确答案： D?我的答案：D9把明文信息变换成不能破解或很难破解的密文技术称为（）。

1.0?分A、密码学B、现代密码学C、密码编码学D、密码分析学正确答案： C?我的答案：C10机箱电磁锁安装在（）。

1.0?分A、B、桌腿C、电脑耳机插孔D、机箱内部正确答案： D?我的答案：D11信息隐藏在多媒体载体中的条件是（）。

【单选题】《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。

A、2亿B、4亿C、6亿D、8亿我的答案：C得分：分2【判断题】《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。

（）我的答案：√得分：分3【判断题】如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。

（）我的答案：×得分：分1【单选题】网络的人肉搜索、隐私侵害属于（）问题。

•A、•B、•C、•D、我的答案：C 得分：分【单选题】（）是信息赖以存在的一个前提，它是信息安全的基础。

A、数据安全应用软件安全C、网络安全D、设备与环境的安全我的答案：A得分：分3【单选题】下列关于计算机网络系统的说法中，正确的是（）。

•A、•B、•C、•D、我的答案：D 得分：分1【单选题】在移动互联网时代，我们应该做到（）。

•A、•B、•C、•D、我的答案：D 得分：分2【判断题】黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。

（）我的答案：√得分：分1【单选题】美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。

•A、•B、•C、•D、我的答案：C 得分：分2【判断题】谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。

（）我的答案：√得分：分3【判断题】“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。

（）我的答案：√得分：分1【单选题】下列关于网络政治动员的说法中，不正确的是（）•A、•B、•C、•D、我的答案：D 得分：分2【单选题】在对全球的网络监控中，美国控制着（）。

•A、•B、•C、•D、我的答案：D 得分：分3【判断题】网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。

（）我的答案：×得分：分1【单选题】网络空间的安全威胁中，最常见的是（）。

2017年《移动互联网时代的信息安全与防护》一、单选题（题数：50，共分）1当前，应用软件面临的安全问题不包括（）。

（分）分A、应用软件被嵌入恶意代码B、恶意代码伪装成合法有用的应用软件C、应用软件中存在售价高但功能弱的应用D、应用软件被盗版、被破解我的答案：C2打开证书控制台需要运行（）命令。

（分）分A、B、wiaacmgrC、D、我的答案：A3操作系统面临的安全威胁是（）。

（分）分A、恶意代码B、隐蔽信道C、用户的误操作D、以上都是我的答案：D4信息安全防护手段的第三个发展阶段是（）。

（分）分A、信息保密阶段B、网络信息安全阶段C、信息保障阶段D、空间信息防护阶段我的答案：C5网络空间信息安全防护的原则是什么？（）（分）分A、整体性和分层性B、整体性和安全性C、分层性和安全性D、分层性和可控性我的答案：A6以下哪些不是iCloud云服务提供的功能（）。

（分）分A、新照片将自动上传或下载到你所有的设备上B、你手机、平板等设备上的内容，可随处储存与备份C、提供个人语音助理服务D、帮助我们遗失设备时找到它们我的答案：C7运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。

（分）分A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型我的答案：C8公钥基础设施简称为（）。

（分）分A、CKIB、NKIC、PKID、WKI我的答案：C9《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（）。

（分）分A、穷举攻击B、统计分析C、数学分析攻击D、社会工程学攻击我的答案：B10以下哪一项不属于隐私泄露的途径。

（）（分）分A、通过微信等社交网络平台B、通过手机应用软件C、恶意代码窃取D、谨慎处置手机、硬盘等存有个人信息的设备我的答案：D11两个密钥的3-DES密钥长度为（）。

（分）分A、56位B、112位C、128位D、168位我的答案：B12美国“棱镜计划”的曝光者是谁？（）（分）分A、斯诺德B、斯诺登C、奥巴马D、阿桑奇我的答案：B13关于新升级的Windows操作系统，说法错误的是（）。

IDS中，能够监控整个网络的是基于网络的IDS。

0IPS是指入侵检测系统。

（）我的答案：X网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。

0 我的答案：X数据备份是容灾备份的核心，也是灾难恢复的基础。

（）我的答案：J蠕虫的破坏性更多的体现在耗费系统资源的拒绝服务攻击上, 户信息而木马更多体现在秘密窃取用上。

（）我的答案：J信息安全审计的主要对象是用户、主机和节点。

（）网络虚假信息、欺骗信息、垃圾信息、侵害隐私的信息、网络欺凌信息、侵犯知识产权的信息等都属于信息内容安全威胁。

（）我的答案：J11谷歌、苹果、雅虎、微软等公司都参与到了12利用防火墙可以实现对网络内部和外部的安全防护。

（）我的答案：X13QQ空间由于设置了密码保护因此不存在隐私泄露的风险。

（）我的答案：X14CNCI是一个涉及美国国家网络空间防御的综合计划。

（）我的答案：J15《第35次互联网络发展统计报告》的数据显示, 2014年总体网民当中遭遇过网络安全威胁的人数将近50% O （）我的答案：J16U盘具有易失性。

（）我的答案：j美国海军计算机网络防御体系图体现了信息安全防护的整体性原则。

（）我的答案：X18信息安全管理是指为了完成信息安全保障的核心任务，实现既定的信息与信息系统安全目标，针对特定的信息安全相关工作对象，遵循确定的原则，按照规定的程序（规程），运用恰当的方法，所进行的与信息系统安全相关的组织、计划、执行、检查和处理等活动。

（）我的答案：J19常用的3种凭证信息包括用户所知道的、用户所拥有的以及用户本身的特征。

（）我的答案：J2016U盘具有易失性。

（）我的答案：J美国海军计算机网络防御体系图体现了信息安全防护的整体性原则。

（）我的答案：X18信息安全管理是指为了完成信息安全保障的核心任务，实现既定的信息与信息系统安全目标，针对特定的信息安全相关工作对象，遵循确定的原则，按照规定的程序（规程），运用恰当的方法，所进行的与信息系统安全相关的组织、计划、执行、检查和处理等活动。