移动终端的安全防护 课后测验100分答案

2020《移动互联网时代的信息安全及防护》课后作业答案《移动互联网时代的信息安全与防护》答案1.课程概述2.1课程目标1.《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。

6亿2.《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。

（）√3.如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。

（）×2.2课程容1.（）是信息赖以存在的一个前提，它是信息安全的基础。

A、数据安全 D、设备与环境的安全2.下列关于计算机网络系统的说法中，正确的是（）。

D、以上都对3.网络的人肉搜索、隐私侵害属于（）问题。

C、信息容安全2.3课程要求1 在移动互联网时代，我们应该做到（）。

D、以上都对2.黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。

（）我的答案：√3.信息安全威胁3.1斯诺登事件1.美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。

C、服务器2.谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。

（）√3.“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。

（）√3.2网络空间威胁1.下列关于网络政治动员的说法中，不正确的是（）D、这项活动有弊无利2.在对全球的网络监控中，美国控制着（）。

D、以上都对3.网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。

（）×3.3四大威胁总结1.信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。

A、中断威胁2.网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。

B、可认证性3.网络空间的安全威胁中，最常见的是（）。

A、中断威胁4. 网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。

A、B、A、B、A、B、A、A、A、网络环境下信息衍生出来的问题，尤其是语义层面的安全问题，称之为信息内容安全问题。

（）（1.0分）分正确答案：?√?我的答案：?√2黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。

（）（1.0分）分正确答案：?√?我的答案：?√3木桶定律是讲一只水桶能装多少水取决于它最短的那块木板。

（）（1.0分）分正确答案：?√?我的答案：?√4三只小猪为了防止被大灰狼吃掉，各自盖了三种房子。

这相当于安全防护措施的建设，做得越好，抗攻击能力越强。

（1.0分）分正确答案：?√?我的答案：?√5《信息安全技术——公共及商用服务信息系统个人信息保护指南》这个国家标准不是强制性标准，只是属于技术指导文件”。

（）（1.0分）分正确答案：?√?我的答案：?√6手机QQ、微信App可以设置隐私保护，而PC客户端没有这类功能。

（）（1.0分）分正确答案：?×?我的答案：?×7WindowsXP的支持服务正式停止，造成影响最大的是中国用户。

（）（1.0分）分正确答案：?√?我的答案：?√8扫二维码送礼物虽然大多是以营销为目的的，没有恶意，但是被商家获取的个人信息存在被滥用甚至被盗取的风险。

（1.0分）分正确答案：?√?我的答案：?√9QQ空间由于设置了密码保护因此不存在隐私泄露的风险。

（）（1.0分）正确答案：?×?我的答案：?×10蠕虫的破坏性更多的体现在耗费系统资源的拒绝服务攻击上，而木马更多体现在秘密窃取用户信息上。

（）（1.0分）分正确答案：?√?我的答案：?√11网络虚假信息、欺骗信息、垃圾信息、侵害隐私的信息、网络欺凌信息、侵犯知识产权的信息等都属于信息内容安全威胁。

（）（1.0分）分正确答案：?√?我的答案：?√12通过软件可以随意调整U盘大小。

（）（1.0分）分正确答案：?√?我的答案：?√13非对称密码体制、单钥密码体制、私钥密码体制是一个概念。

《移动互联网时代的信息安全与防护》答案1 在公钥基础设施环境中，通信的各方首先需要（）。

A、检查对方安全B、验证自身资质C、确认用户口令D、申请数字证书正确答案： D2 机箱电磁锁安装在（）。

A、机箱边上B、桌腿C、电脑耳机插孔D、机箱内部正确答案： D3 信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。

A、中断威胁B、截获威胁C、篡改威胁D、伪造威胁正确答案： A4 震网病毒攻击针对的对象系统是（）。

A、WindowsB、AndroidC、iosD、SIMATIC WinCC正确答案： D5 美国“棱镜计划”的曝光者是谁？（）A、斯诺德B、斯诺登C、奥巴马D、阿桑奇正确答案： B6 信息系统中的脆弱点不包括（）。

A、物理安全B、操作系统C、网络谣言D、TCP/IP网络协议正确答案： C7 计算机软件可以分类为（）。

A、操作系统软件B、应用平台软件C、应用业务软件D、以上都对正确答案： D8 现代密码技术保护数据安全的方式是（）。

A、把可读信息转变成不可理解的乱码B、能够检测到信息被修改C、使人们遵守数字领域的规则D、以上都是正确答案： D9 影响移动存储设备安全的因素不包括（）。

A、设备质量低B、感染和传播病毒等恶意代码C、设备易失D、电源故障正确答案： D10 下列关于网络政治动员的说法中，不正确的是（）A、动员主体是为了实现特点的目的而发起的B、动员主体会有意传播一些针对性的信息来诱发意见倾向C、动员主体会号召、鼓动网民在现实社会进行一些政治行动D、这项活动有弊无利正确答案： D11 日常所讲的用户密码，严格地讲应该被称为（）。

A、用户信息B、用户口令C、用户密令D、用户设定正确答案： B12 网络的人肉搜索、隐私侵害属于（）问题。

A、应用软件安全B、设备与环境的安全C、信息内容安全D、计算机网络系统安全正确答案： C13 关于常用文档安全防护的办法，下列选项错误的是（）A、对文档加密B、隐藏文档C、进行口令认证、修改权限保护D、粉碎文档正确答案： D14 造成计算机系统不安全的因素包括（）。

成绩: 100。

0分一、单选题(题数：25，共 50.0 分)1信息内容安全与传统的基于密码学的信息安全的主要区别不包括（）.(2。

0分) 2。

0分我的答案：D2关于U盘安全防护的说法，不正确的是()。

（2.0分）2.0分我的答案：C3目前公认最安全、最有效的认证技术的是(）。

（2。

0分）2.0分我的答案：D4计算机硬件设备及其运行环境是计算机网络信息系统运行的(）.（2.0分)2。

0分我的答案：D5操作系统面临的安全威胁是（）。

(2。

0分) 2.0分我的答案：D6计算机设备面临各种安全问题,其中不正确的是（）。

(2。

0分) 2。

0分我的答案:B7看待黑客的正确态度是（）。

（2。

0分）2.0分我的答案：C8信息安全防护手段的第二个发展阶段的标志性成果包括（）。

(2。

0分）2.0分我的答案：D9通过检查访问者的有关信息来限制或禁止访问者使用资源的技术属于（）。

（2.0分）2.0分我的答案：D10身份认证是证实实体对象的（）是否一致的过程。

(2.0分）2.0分我的答案：C11SHA—2的哈希值长度不包括（）。

(2。

0分）2.0分我的答案：B12LSB算法指把信息隐藏在图像的（）.(2。

0分）2。

0分我的答案：C13按照技术分类可将入侵检测分为（）。

（2。

0分）2。

0分我的答案：A14网络的人肉搜索、隐私侵害属于（)问题。

（2.0分) 2.0分我的答案：C15防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。

这属于“宽”规则还是“严"规则？（）（2。

0分）2.0分我的答案：A16恶意代码USBDumper运行在（）上。

（2.0分)2。

0分我的答案:C17一种自动检测远程或本地主机安全性弱点的程序是(）。

（2.0分）2.0分我的答案:C18以下不属于防护技术与检测技术融合的新产品是(）。

（2.0分) 2.0分我的答案：D19《信息技术安全评估通用标准》的简称是（)。

移动互联网时代的信息安全与防护单选题（题数：50，共 50.0 分）1WD 2go的作用是（）。

（1.0分）分A、XX性B、完整性C、便捷性D、A、唯一性B、非描述性C、资质可信D、A、2亿B、4亿C、A、橘子哥注重隐私防护B、iCloud云服务同步手机中的数据会造成隐私信息泄露C、A、技术高级B、持续时间长A、穷举攻击B、统计分析A、U盘之家工具包集成了多款U盘的测试A、保障组织数据安全A、全球互联网的域名解释权A、RSA算法A、设备过热而损坏A、通过微信等社交网络平台A、下一代网络中的内容安全呈现出多元化、隐蔽化的特点。

A、CKI正确答案：√我的答案：√2黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。

（）（1.0分）分正确答案：√我的答案：√3木桶定律是讲一只水桶能装多少水取决于它最短的那块木板。

（）（1.0分）分正确答案：√我的答案：√4三只小猪为了防止被大灰狼吃掉，各自盖了三种房子。

这相当于安全防护措施的建设，做得越好，抗攻击能力越强。

（1.0分）分正确答案：√我的答案：√5《信息安全技术——公共及商用服务信息系统个人信息保护指南》这个国家标准不是强制性标准，只是属于技术指导文件”。

（）（1.0分）分正确答案：√我的答案：√6手机QQ、微信App可以设置隐私保护，而PC客户端没有这类功能。

（）（1.0分）分正确答案：×我的答案：×7WindowsXP的支持服务正式停止，造成影响最大的是中国用户。

（）（1.0分）分正确答案：√我的答案：√8扫二维码送礼物虽然大多是以营销为目的的，没有恶意，但是被商家获取的个人信息存在被滥用甚至被盗取的风险。

（1.0分）分正确答案：√我的答案：√9QQ空间由于设置了密码保护因此不存在隐私泄露的风险。

（）（1.0分）分正确答案：×我的答案：×10蠕虫的破坏性更多的体现在耗费系统资源的拒绝服务攻击上，而木马更多体现在秘密窃取用户信息上。

移动终端的安全防护课后测验100分答案一、单项选择题1. 客户端未对配置信息、本地数据库、其他数据文件加密保存属于（）。

A. 业务流程的有效性B. 重放类安全问题C. 敏感通信数据传输的机密性问题D. 客户端程序自身防护类安全问题2. 移动互联网既然可以“移动”，那么可以带着到处走，可以随身携带，即使睡觉，也可以放床头，这反映了移动互联网的（）特征。

A. 随身性B. 位置性C. 终端性D. 个人性3. 敏感数据通信传输的机密性和通信数据的完整性的问题属于（）的常见问题。

A. 通讯数据脆弱性B. 认证机制脆弱性C. 客户端脆弱性D. 业务流程安全性4. 用户最关心的移动互联网安全问题是（）和隐私是否能保证。

A. 使用是否便利B. 资金是否安全C. 网速是否快D. 浏览是否顺畅二、多项选择题5. 针对程序自身防护类问题，应采取哪些措施（）。

A. 在手机上尽量不保存敏感信息，若必须保存在本地，应采用健壮的加密算法进行保存B. 对代码进行高强度混淆，防止对客户端反编译后进行有效的分析C. 对客户端添加防篡改机制，如进行签名，每次启动时，服务器均校验客户端的签名，若不符合，则拒绝进行交互D. 目前为止，还没有比较完善的防界面劫持的解决办法，采取的比较有效的方法是在被劫持时，在手机界面进行醒目提示6. 移动智能终端的特点有（）。

A. 开放性的OS平台B. 具备PDA的功能C. 扩展性强，功能强大D. 随时随地的接入互联网三、判断题7. 部分客户端未对通信数据进行完整性校验，可通过中间人攻击等方式，对通信数据进行篡改，从而修改用户交易，或者服务器下发的行情数据。

（）正确错误8. 手机应用商店、论坛、下载站点是传播移动互联网恶意程序的主要来源。

（）正确错误9. 针对中间人攻击类，建议在客户端添加防代理校验机制，当发现有代理存在时，客户端或服务器拒绝服务。

（）正确错误10. 设计开发人员应在操作系统可信基础上去设计实现自己的APP。

1【单选题】《第35次互联网络发展统计报告》的数据显示,截止2014年12月,我国的网民数量达到了()多人。

∙A、2亿∙B、4亿∙C、6亿∙D、8亿我的答案：C 得分：33.3分2【判断题】《第35次互联网络发展统计报告》的数据显示,2014年总体网民当中遭遇过网络安全威胁的人数将近50%。

()我的答案：√ 得分：33.3分3【判断题】如今,虽然互联网在部分国家已经很普及,但网络还是比较安全,由网络引发的信息安全尚未成为一个全球性的、全民性的问题。

()我的答案：×1【单选题】网络的人肉搜索、隐私侵害属于()问题。

∙A、应用软件安全∙B、设备与环境的安全∙C、信息内容安全∙D、计算机网络系统安全我的答案：C 得分：33.3分2【单选题】()是信息赖以存在的一个前提,它是信息安全的基础。

∙A、数据安全∙B、应用软件安全∙C、网络安全∙D、设备与环境的安全我的答案：D 得分：33.4分3【单选题】下列关于计算机网络系统的说法中,正确的是()。

∙A、它可以被看成是一个扩大了的计算机系统∙B、它可以像一个单机系统当中一样互相进行通信,但通信时间延长∙C、它的安全性同样与数据的完整性、保密性、服务的可用性有关∙D、以上都对我的答案：D1【单选题】在移动互联网时代,我们应该做到()。

∙A、加强自我修养∙B、谨言慎行∙C、敬畏技术∙D、以上都对我的答案：D 得分：50.0分1【单选题】美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的()收集、分析信息。

∙A、用户终端∙B、用户路由器∙C、服务器∙D、以上都对我的答案：C 得分：33.3分2【判断题】谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。

()我的答案：√ 得分：33.3分3【判断题】“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。

()我的答案：√ 得分：33.4分1【单选题】在对全球的网络监控中,美国控制着()。

《移动互联网时代的信息安全与防护》答案1.课程概述2.1课程目标1.《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。

6亿2.《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。

（）√3.如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。

（）×2.2课程内容1.（）是信息赖以存在的一个前提，它是信息安全的基础。

A、数据安全 D、设备与环境的安全2.下列关于计算机网络系统的说法中，正确的是（）。

D、以上都对3.网络的人肉搜索、隐私侵害属于（）问题。

C、信息内容安全2.3课程要求1 在移动互联网时代，我们应该做到（）。

D、以上都对2.黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。

（）我的答案：√3.信息安全威胁3.1斯诺登事件1.美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。

C、服务器2.谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。

（）√3.“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。

（）√3.2网络空间威胁1.下列关于网络政治动员的说法中，不正确的是（） D、这项活动有弊无利2.在对全球的网络监控中，美国控制着（）。

D、以上都对3.网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。

（）×3.3四大威胁总结1.信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。

A、中断威胁2.网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。

B、可认证性3.网络空间的安全威胁中，最常见的是（）。

A、中断威胁4. 网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。

《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。

A、2亿B、4亿C、6亿D、8亿正确答案：C2《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。

（）正确答案：√3如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。

（）正确答案：×课程内容网络的人肉搜索、隐私侵害属于（）问题。

A、应用软件安全B、设备与环境的安全C、信息内容安全D、计算机网络系统安全正确答案：C2下列关于计算机网络系统的说法中，正确的是（）。

A、它可以被看成是一个扩大了的计算机系统B、它可以像一个单机系统当中一样互相进行通信，但通信时间延长C、它的安全性同样与数据的完整性、保密性、服务的可用性有关D、以上都对正确答案：D3（）是信息赖以存在的一个前提，它是信息安全的基础。

A、数据安全B、应用软件安全C、网络安全D、设备与环境的安全正确答案：D课程要求1在移动互联网时代，我们应该做到（）。

A、加强自我修养B、谨言慎行C、敬畏技术D、以上都对正确答案：D2黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。

（）正确答案：√斯诺登事件1美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。

A、用户终端B、用户路由器C、服务器D、以上都对正确答案：C2谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。

（）正确答案：√3“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。

（）正确答案：√网络空间威胁1下列关于网络政治动员的说法中，不正确的是（）A、动员主体是为了实现特点的目的而发起的B、动员主体会有意传播一些针对性的信息来诱发意见倾向C、动员主体会号召、鼓动网民在现实社会进行一些政治行动D、这项活动有弊无利正确答案：D2在对全球的网络监控中，美国控制着（）。

信息安全素养——移动终端安全测试及答案一、单选题1. 出于成本和安全的考虑，家庭路由器应选择以下哪种认证类型？A.WPA/WPA2B.WEP2C.WPA-PSK/WPA2-PSKD.WEP正确答案：C2. 关于路由器固件描述正确的是____。

A.不同品牌的路由器，固件可以通用。

B.路由器厂商不会发布新固件。

C.可以将路由器固件理解为路由器的操作系统。

D.没有必要更新固件。

正确答案：C3. 在小张这个案例中，钓鱼攻击是通过___实现的。

A.篡改小张路由器DNS地址。

B.破解小张银行账号。

C.攻击小张电脑。

D.盗用小张上网账号。

正确答案：A4. 在1.2节小张这个案例中，钓鱼攻击是通过___实现的。

A.篡改小张路由器DNS地址。

B.破解小张银行账号。

C.攻击小张电脑。

D.盗用小张上网账号。

正确答案：A5. 对网关欺骗攻击理解正确的是__A.网关欺骗是指黑客冒充网关，从而截获用户数据。

B.终端能够鉴别出真假网关C.网关欺骗的目标是让用户无法上网。

D.网关欺骗不属于中间人攻击正确答案：A6. 钓鱼攻击可能通过___实现的。

A.攻击电脑。

B.盗用上网账号。

C.篡改路由器DNS地址。

D.破解银行账号。

正确答案：C7. 关于胖AP和瘦AP描述错误的是__。

A.胖AP仅仅用于家庭，瘦AP仅用于公共场所B.瘦AP能够解决用户漫游问题。

C.胖AP具有较好的独立性。

D.胖AP和瘦AP是无线局域网的两种基本构架。

正确答案：A8. 短信认证上网容易暴露哪些信息？A.手机号B.手机MAC地址C.我的消费习惯D.微信号正确答案：A9. 对网关欺骗攻击理解正确的是__A.网关欺骗是指黑客冒充网关，从而截获用户数据。

B.网关欺骗不属于中间人攻击C.终端能够鉴别出真假网关D.网关欺骗的目标是让用户无法上网。

正确答案：A10. 对钓鱼Wi-Fi的描述不正确的是__A.钓鱼Wi-Fi经常假冒假冒一些连锁商业机构的Wi-FiB.Wi-Fi的名称不会被冒充C.还会使用一些看上去很美好、很有诱惑的名称D.钓鱼Wi-Fi经常假冒这三大运营商的Wi-Fi正确答案：B11. 基站的作用概括起来有以下三点：1）____________，2）可以转发短信和语音信号，3）主动发送短信息。

移动互联网时代的信息安全与防护?单选题（题数：50，共?50.0?分） 1WD2go 的作用是（）。

（1.0 分） 分 A、 共享存储 B、 私人存储 C、 恢复删除数据 D、 彻底删除数据 正确答案：A?我的答案：A 2网络的人肉搜索、隐私侵害属于（）问题。

（1.0 分） 分 A、 应用软件安全 B、 设备与环境的安全 C、 信息内容安全 D、 计算机网络系统安全 正确答案：C?我的答案：C 3终端接入安全管理四部曲中最后一步是（）。

（1.0 分） 分 A、 准入认证 B、 安全评估 C、行为的审计与协助的维护 D、 动态授权正确答案：C?我的答案：C 42014 年 12 月 25 日曝光的 12306 数据泄漏事件中，有大约（）数据被泄漏。

（1.0 分） 分 A、 11 万 B、 12 万 C、 13 万 D、 14 万正确答案：C?我的答案：C 5目前公认最安全、最有效的认证技术的是（）。

（1.0 分） 分 A、 支付盾 B、 智能卡 C、 USBKey D、 生物认证正确答案：D?我的答案：D 6CIA 安全需求模型不包括（）。

（1.0 分） 分 A、 保密性 B、 完整性 C、便捷性 D、 可用性正确答案：C?我的答案：C 7黑客在攻击过程中通常进行端口扫描，这是为了（）。

（1.0 分） 分 A、 检测黑客自己计算机已开放哪些端口 B、 口令破解 C、 截获网络流量 D、 获知目标主机开放了哪些端口服务正确答案：D?我的答案：D 8被称为“刨地三尺”的取证软件是（）。

（1.0 分） 分 A、 ViewVRL B、 ViewUVL C、 ViewULR D、 ViewURL正确答案：D?我的答案：D 9创建和发布身份信息不需要具备（）。

（1.0 分） 分 A、 唯一性 B、 非描述性 C、资质可信 D、 权威签发 正确答案：C?我的答案：C 10伦敦骚乱事件反映出的问题不包括（）。

（1.0 分） 分 A、 社交网络成为这些国家青年宣泄不满情绪，进行政治动员的重要平台 B、 对事件的发展起着推波助澜的作用 C、 社交网络直接导致了骚乱事件的发生 D、 社交媒体在此次事件中也发挥了正面的、积极的作用 正确答案：C?我的答案：D 11黑客在攻击过程中通常进行嗅探，这是为了（）。

《移动互联网时代的信息安全与防护》答案1.课程概述课程目标1.《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。

6亿2.《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。

（）√3.如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。

（）×课程内容1.（）是信息赖以存在的一个前提，它是信息安全的基础。

A、数据安全D、设备与环境的安全2.下列关于计算机网络系统的说法中，正确的是（）。

D、以上都对3.网络的人肉搜索、隐私侵害属于（）问题。

C、信息内容安全课程要求1 在移动互联网时代，我们应该做到（）。

D、以上都对2.黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。

（）我的答案：√3.信息安全威胁斯诺登事件1.美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。

C、服务器2.谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。

（）√3.“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。

（）√网络空间威胁1.下列关于网络政治动员的说法中，不正确的是（） D、这项活动有弊无利2.在对全球的网络监控中，美国控制着（）。

D、以上都对3.网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。

（）×四大威胁总结1.信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。

A、中断威胁2.网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。

B、可认证性3.网络空间的安全威胁中，最常见的是（）。

A、中断威胁4. 网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。

（）×4.信息安全的概念你的电脑安全吗1.造成计算机系统不安全的因素包括（）。

《移动互联网时代的信息安全与防护》答案1.课程概述2.1课程目标1.《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。

6亿2.《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。

（）√3.如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。

（）×2.2课程内容1.（）是信息赖以存在的一个前提，它是信息安全的基础。

A、数据安全 D、设备与环境的安全2.下列关于计算机网络系统的说法中，正确的是（）。

D、以上都对3.网络的人肉搜索、隐私侵害属于（）问题。

C、信息内容安全2.3课程要求1 在移动互联网时代，我们应该做到（）。

D、以上都对2.黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。

（）我的答案：√3.信息安全威胁3.1斯诺登事件1.美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。

C、服务器2.谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。

（）√3.“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。

（）√3.2网络空间威胁1.下列关于网络政治动员的说法中，不正确的是（） D、这项活动有弊无利2.在对全球的网络监控中，美国控制着（）。

D、以上都对3.网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。

（）×3.3四大威胁总结1.信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。

A、中断威胁2.网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。

B、可认证性3.网络空间的安全威胁中，最常见的是（）。

A、中断威胁4. 网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。

信息安全素养——移动终端安全测试及答案一、单选题1. 出于成本和安全的考虑，家庭路由器应选择以下哪种认证类型？A.WPA/WPA2B.WEP2C.WPA-PSK/WPA2-PSKD.WEP正确答案：C2. 关于路由器固件描述正确的是____。

A.不同品牌的路由器，固件可以通用。

B.路由器厂商不会发布新固件。

C.可以将路由器固件理解为路由器的操作系统。

D.没有必要更新固件。

正确答案：C3. 在小张这个案例中，钓鱼攻击是通过___实现的。

A.篡改小张路由器DNS地址。

B.破解小张银行账号。

C.攻击小张电脑。

D.盗用小张上网账号。

正确答案：A4. 在1.2节小张这个案例中，钓鱼攻击是通过___实现的。

A.篡改小张路由器DNS地址。

B.破解小张银行账号。

C.攻击小张电脑。

D.盗用小张上网账号。

正确答案：A5. 对网关欺骗攻击理解正确的是__A.网关欺骗是指黑客冒充网关，从而截获用户数据。

B.终端能够鉴别出真假网关C.网关欺骗的目标是让用户无法上网。

D.网关欺骗不属于中间人攻击正确答案：A6. 钓鱼攻击可能通过___实现的。

A.攻击电脑。

B.盗用上网账号。

C.篡改路由器DNS地址。

D.破解银行账号。

正确答案：C7. 关于胖AP和瘦AP描述错误的是__。

A.胖AP仅仅用于家庭，瘦AP仅用于公共场所B.瘦AP能够解决用户漫游问题。

C.胖AP具有较好的独立性。

D.胖AP和瘦AP是无线局域网的两种基本构架。

正确答案：A8. 短信认证上网容易暴露哪些信息？A.手机号B.手机MAC地址C.我的消费习惯D.微信号正确答案：A9. 对网关欺骗攻击理解正确的是__A.网关欺骗是指黑客冒充网关，从而截获用户数据。

B.网关欺骗不属于中间人攻击C.终端能够鉴别出真假网关D.网关欺骗的目标是让用户无法上网。

正确答案：A10. 对钓鱼Wi-Fi的描述不正确的是__A.钓鱼Wi-Fi经常假冒假冒一些连锁商业机构的Wi-FiB.Wi-Fi的名称不会被冒充C.还会使用一些看上去很美好、很有诱惑的名称D.钓鱼Wi-Fi经常假冒这三大运营商的Wi-Fi正确答案：B11. 基站的作用概括起来有以下三点：1）____________，2）可以转发短信和语音信号，3）主动发送短信息。

得分：89 已完成一.单项选择题〔50 题，50.0 分〕1、两个密钥的3-DES密钥长度为〔〕。

A.56 位B.112 位C.128 位D.168 位1.0 分我的答案：B2、代码签名是为了〔〕。

A.说明软件开发商的信息B.实现对软件来源真实性的验证C.说明软件的功能D.说明软件的版本1.0 分我的答案：B3、防范恶意代码可以从以下哪些方面进展〔〕。

A.检查软件中是否有病毒特征码B.检查软件中是否有厂商数字签名C.监测软件运行过程中的行为是否正常D.以上都正确1.0 分我的答案：D4、运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于〔〕。

A.包过滤型B.应用级网关型C.复合型防火墙D.代理效劳型1.0 分我的答案：D5、翻开证书把握台需要运行〔〕命令。

A.certmgr.mscB.wiaacmgrC.devmgmt.mscD.secpol.msc1.0 分我的答案：A6、看了童话《三只小猪的故事》，不正确的理解是〔〕。

A.安全防护意识很重要B.要留意消退安全漏洞C.安全防护具有动态性D.盖了砖头房子就高枕无忧了1.0 分我的答案：D7、不属于计算机病毒特点的是〔〕。

A.传染性B.可移植性C.破坏性D.可触发性0.0 分我的答案：D8、信息安全治理的重要性不包括〔〕。

A.三分技术、七分治理B.仅通过技术手段实现的安全力气是有限的，只有有效的安全治理，才能确保技术发挥其应有的安全作用C.信息安全技术是保障，信息安全治理是手段D.信息安全治理是信息安全不行分割的重要内容0.0 分我的答案：D9、衡量容灾备份的技术指标不包括〔〕。

A.恢复点目标B.恢复时间目标C.安全防护目标D.降级运行目标1.0 分我的答案：C10、通过对攻击模型进展匹配来觉察攻击的IDS是〔〕。

A.基于误用检测的IDSB.基于关键字的IDSC.基于特别检测的IDSD.基于网络的IDS1.0 分我的答案：A11、WD2go的作用是〔〕。