下载文档原格式
信息安全工程师真题及答案引言信息安全工程师是一个备受关注的职业，随着信息技术的快速发展和互联网的普及，信息安全问题日益凸显。
为了应对这些问题，各大企业和组织纷纷设立信息安全团队，招聘和培养信息安全工程师。
而作为一名准备进入这个领域的人，了解一些真题和答案将有助于提升复习效果和应对能力。
本文将分享一些常见的信息安全工程师真题及答案，希望对您的准备和学习有所帮助。
真题1：密码学基础问：什么是对称加密和非对称加密？请分别描述它们的工作原理。
答：对称加密是指发送和接收方使用相同的密钥进行加密和解密的过程。
工作原理如下：发送方使用密钥对明文进行加密，生成密文，并将密文发送给接收方。
接收方使用相同的密钥对密文进行解密，从而得到原始的明文。
非对称加密则利用了公钥和私钥的组合。
公钥可以自由发布给任何人，而私钥则保密。
发送方使用接收方的公钥对明文进行加密，并将密文发送给接收方。
接收方使用自己的私钥对密文进行解密，获得原始的明文。
非对称加密的工作原理是依靠公钥和私钥之间的数学关系。
真题2：网络安全问：常见的网络攻击方式有哪些？请分别描述每种攻击方式以及防范措施。
答：常见的网络攻击方式包括以下几种：1.DDoS 攻击：分布式拒绝服务攻击，攻击者通过控制大量的僵尸主机向目标服务器发起海量请求，导致目标服务器无法正常响应正常用户的请求。
防范措施包括使用入侵检测和防御系统、设置流量限制和使用反向代理等。
2.SQL 注入攻击：攻击者通过在用户输入的数据中注入 SQL 代码，从而执行恶意的数据库查询和操作。
防范措施包括严格的输入验证、使用参数化查询和最小化数据库权限等。
3.社交工程：攻击者利用社交工具和技术对用户进行欺骗，以获取机密信息或执行恶意操作。
防范措施包括加强员工培训、建立有效的安全策略和保护用户敏感信息等。
4.恶意软件：包括病毒、木马、蠕虫等各种恶意软件，通过感染用户设备进行信息窃取、控制或破坏。
防范措施包括使用杀毒软件、及时更新操作系统和应用程序、不随意下载和点击可疑链接等。
2023年中级软考《信息安全工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共35题)1.【单选题】关于计费管理的描述中，错误的是()A.统计网络资源利用率B.进行账单管理C.人工费用不计入网络成本D.进行效益核算正确答案：C本题解析：解析：计费管理是记录网络资源的使用，目的是控制和监测网络操作的费用和代价。
计费管理通常包含几个主要功能，即计算网络建设及运营成本、统计网络及其所包含的资源的利用率、联机收集计费数据、计算用户应支付的网络服务费用、账单管理等。
人工费用会计入网络成本，计费管理会进行效益核算。
根据解析选项 C 错误，根据题意故选择 C 选项2.【单选题】在DES加密算法中，密钥长度和被加密的分组长度分别是()B.56 位和56位C.64 位和64位D.64 位和56位正确答案：A3.【单选题】在IPv4 互联网中，如果需要指定一个IP 数据报经过路由器的完整路径，那么可以使用的数据报选项为()A.记录路由B.时间戳C.松散源路由D. 严格源路由正确答案：D本题解析：解析：记录路由：是指记录下IP 数据报从源主机到目的主机所经过的路径上的每个路由器的IP 地址。
时间戳：是指记录下IP 数据报经过每一个路由器时的当地时间。
源路由：是指IP 数据报穿越互联网所经过的路径是由源主机指定的。
源路由选项可以分为两类。
一类是严格源路由选项，另一类是松散源路由选项。
严格源路由选项规定IP 数据报要经过路径上的每一个路由器，相邻路由器之间不得有中间路由器，并且所经过路由器的顺序不能更改。
松散源路由选项只是给出IP 数据报必须经过的一些"要点"，并不给出一条完备的路径，无直接连接的路由器之间的路由4.【单选题】X.509 数字证书的内容不包括()。
A.版本号B.签名算法标识C.加密算法标识D.主体的公开密钥信息正确答案：C5.【单选题】数字水印是通过数字信号处理的方法，在数字化的多媒体数据中，嵌入隐蔽的水印标记。
信息安全技术练习题库及答案一、单选题（共59题，每题1分，共59分）1.关于TCP/IP模型与OSI模型对应关系的描述中，正确的是（）A、TCP/IP模型的应用层对应于OSI模型的传输层B、TCP/IP模型的传输层对应于OSI模型的物理层C、TCP/IP模型的互联层对应于OSI模型的网络层D、CP/IP模型的主机-网络层对应于OSI模型的应用层正确答案：C2.数据备份按照备份时所备份数据的特点可以分为3种：完全备份、（）和系统备份。
A、增量备份B、环境备份C、设备备份D、媒体备份正确答案：A3.在移位密码中，密钥k=1，明文字母为Z，对应的密文字母为（）。
A、AB、BC、CD、D正确答案：A4.（）是指如果数据有变动或数据变动达到指定的阈值时才对数据进行备份。
A、环境备份B、增量备份C、完全备份D、系统备份正确答案：B5.端到端加密方式是（）层的加密方式A、物理层B、传输层C、网络层D、数据链路层正确答案：B6.假设k密钥，c密文，m明文，移位密码加密的公式为（）。
A、m=c+kB、c=m-kC、k=m+cD、c=m+k(mod26)正确答案：D7.从古代到19世纪末，这个时期生产力水平低，加密、解密方法主要以纸、笔或者简单的器械来实现，这个时期提出和使用的密码称为（）。
A、古典密码B、公钥密码C、非对称密码D、双钥密码正确答案：A8.使用两个不同密钥(K1,K2)，采用加密-解密-加密算法的3DES为（）模式。
A、DES-EDE2B、EEE3C、DDD4D、EDE正确答案：A9.OSI参考模型中,网络层的主要功能是A、路由选择.拥塞控制与网络互连B、在通信实体之间传送以帧为单位的数据C、提供可靠的端—端服务,透明地传送报文D、数据格式变换.数据加密与解密.数据压缩与恢复正确答案：A10.在网络攻击的多种类型中，攻击者窃取到系统的访问权并盗用资源的攻击形式属于哪一种？A、侵入攻击B、信息篡改C、govD、信息盗窃正确答案：A11.在移位密码中，密钥k=6，明文字母为U，对应的密文字母为（）。
信息安全技术试题库（含答案）一、单选题（共100题，每题1分，共100分）1.硬件防火墙的平台架构不包括A、IAAS架构B、X86架构C、ASIC架构D、NP架构正确答案：A2.在制定一套好的安全管理策略时,制定者首先必须( )。
A、与技术员进行有效沟通B、与监管者进行有效沟通C、与决策层进行有效沟通D、与用户进行有效沟通正确答案：C3.信息安全管理体系审核，包括两个方面的审核，即A、管理和流程B、控制和技术C、管理和技术D、控制和流程正确答案：C4.下列关于信息的四种定义中，我国学者钟义信先生提出的是A、信息是事物运动的状态和状态变化的方式B、信息是人们在适应外部世界且这种适应反作用于外部世界的过程中，同外部世界进行相互交换的内容的名称C、信息是反映事物的形式、关系和差异的东西D、信息是用于减少不确定性的东西正确答案：A5.属于哈希函数特点的是A、单向性B、扩充性C、可逆性D、低灵敏性正确答案：A答案解析：哈希函数是一种将任意长度的消息压缩到固定长度的消息摘要的函数。
它具有以下特点： A. 单向性：哈希函数是单向的，即从哈希值无法推出原始数据。
这是哈希函数最重要的特点之一。
B. 扩充性：哈希函数具有扩充性，即可以对任意长度的数据进行哈希计算，得到固定长度的哈希值。
C. 可逆性：哈希函数是不可逆的，即从哈希值无法推出原始数据。
与单向性相同。
D. 低灵敏性：哈希函数的输出值对输入值的微小变化非常敏感，即输入值的微小变化会导致输出值的大幅度变化。
综上所述，选项A正确，属于哈希函数的特点之一。
6.关于国家秘密,机关、单位应当根据工作需要,确定具体的A、保密期限、解密时间，或者解密条件B、保密条件、保密期限，或者解密期限C、保密条件、解密条件,或者解密期限D、保密条件、保密期限，或者解密条件正确答案：A7.IPSec协议属于( )。
A、介于二、三层之间的隧道协议B、第三层隧道协议C、传输层的VPN协议D、第二层隧道协议正确答案：B8.在ISMA架构的具体实施中，下列关于安全事件记录的描述错误的是A、安全事件的记录是信息资产B、安全事件的记录要进行密级标记C、电子媒体的记录应进行备份D、安全事件的记录保存不受任何约束正确答案：D9.下列关于加密算法应用范围的描述中，正确的是A、DSS用于数字签名，RSA用于加密和签名B、DSS用于密钥交换, IDEA用于加密和签名C、DSS用于数字签名，MD5用于加密和签名D、DSS用于加密和签名，MD5用于完整性校验正确答案：A10.下列关于栈的描述中，正确的是()。
信息安全试题及答案解析一、单项选择题（每题2分，共10题）1. 信息安全的核心目标是保护信息的（）。
A. 可用性B. 完整性C. 机密性D. 所有选项答案：D。
解析：信息安全的核心目标是保护信息的机密性、完整性和可用性，这三个属性合称为CIA三元组。
2. 以下哪项不是信息安全的基本属性？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D。
解析：信息安全的基本属性包括机密性、完整性和可用性，而可靠性是系统性能的一个方面，不属于信息安全的基本属性。
3. 以下哪个协议不是用于传输层的安全协议？A. SSLB. TLSC. IPsecD. HTTP答案：D。
解析：SSL（Secure Sockets Layer）和TLS （Transport Layer Security）是用于传输层的安全协议，而IPsec （Internet Protocol Security）是网络层的安全协议。
HTTP （Hypertext Transfer Protocol）是超文本传输协议，不涉及传输层的安全。
4. 以下哪种攻击方式不属于网络攻击？A. 拒绝服务攻击（DoS）B. 社交工程攻击C. 病毒攻击D. 物理攻击答案：D。
解析：拒绝服务攻击、社交工程攻击和病毒攻击都属于网络攻击的范畴，而物理攻击是指对物理设备的攻击，如破坏服务器等，不属于网络攻击。
5. 以下哪种加密算法属于对称加密算法？A. RSAB. DESC. ECCD. AES答案：B。
解析：DES（Data Encryption Standard）是一种对称加密算法，而RSA、ECC（Elliptic Curve Cryptography）和AES （Advanced Encryption Standard）都是非对称加密算法。
6. 以下哪项不是防火墙的功能？A. 访问控制B. 入侵检测C. 数据包过滤D. 网络地址转换答案：B。
解析：防火墙的主要功能包括访问控制、数据包过滤和网络地址转换，而入侵检测是入侵检测系统（IDS）的功能，不是防火墙的功能。
2022年职业考证-软考-信息安全工程师考试全真模拟全知识点汇编押题第五期（含答案）一.综合题(共15题)1.单选题a=17，b=2，则满足a与b取模同余的是（）。
问题1选项A.4B.5C.6D.7【答案】B【解析】本题考查数学基础相关知识。
两个整数a、b，若它们除以整数m所得的余数相等，则称a与b对于模m同余或a同余于b模m，记作a≡b (mod m)，即求解17≡2（mod m），m=5。
故本题选B。
2.案例题阅读下列说明和表，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】防火墙类似于我国古代的护城河，可以阻挡敌人的进攻。
在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。
防火墙通过使用各种安全规则来实现网络的安全策略。
防火墙的安全规则由匹配条件和处理方式两个部分共同构成。
网络流量通过防火墙时，根据数据包中的某些特定字段进行计算以后如果满足匹配条件，就必须采用规则中的处理方式进行处理。
【问题1】（5分）假设某企业内部网（202.114.63.0/24）需要通过防火墙与外部网络互连，其防火墙的过滤规则实例如表4.1所示。
表中“*”表示通配符，任意服务端口都有两条规则。
请补充表4.1中的内容（1）和（2），并根据上述规则表给出该企业对应的安全需求。
【问题2】（4分）一般来说，安全规则无法覆盖所有的网络流量。
因此防火墙都有一条默认（缺省）规则，该规则能覆盖事先无法预料的网络流量。
请问缺省规则的两种选择是什么？【问题3】（6分）请给出防火墙规则中的三种数据包处理方式。
【问题4】（4分）防火墙的目的是实施访问控制和加强站点安全策略，其访问控制包含四个方面的内容：服务控制、方向控制、用户控制和行为控制。
请问表4.1中，规则A涉及访问控制的哪几个方面的内容？【答案】【问题1】（1）53 （2）丢弃或Drop其安全需求为：（1）允许内部用户访问外部网络的网页服务器；（2）允许外部用户访问内部网络的网页服务器（202.114.64.125）；（3）除 1和2 外，禁止其他任何网络流量通过该防火墙。
可编辑修改精选全文完整版2023年中级软考《信息安全工程师》考试历年真题摘选附带答案第1卷一.全考点综合测验(共20题)1.【单选题】属于第二层的VPN 隧道协议是()。
A.IPSecB.PPTPC.GRED.IPv42.【单选题】下列算法中，( )属于摘要算法。
A.DESB.MD5C.Diffie-HellmanD.AES3.【单选题】ISO 制定的安全体系结构描述了5 种安全服务，以下不属于这5 种安全服务的是()A.鉴别服务B.数据报过滤C.访问控制D.数据完整性4.【单选题】以下对OSI(开放系统互联)参考模型中数据链路层的功能叙述中，描述最贴切是()A.保证数据正确的顺序、无差错和完整B.控制报文通过网络的路由选择C.提供用户与网络的接口D.处理信号通过介质的传输5.【单选题】面向身份信息的认证应用中，最常用的认证方法是()A.基于数据库的认证B.基于摘要算法认证C.基于PKI 认证D.基于账户名/ 口令认证6.【单选题】入侵检测系统放置在防火墙内部所带来的好处是()A.减少对防火墙的攻击B.降低入侵检测C.增加对低层次攻击的检测D.增加检测能力和检测范围7.【单选题】下列说法中，错误的是()A.服务攻击是针对某种特定攻击的网络应用的攻击B.主要的渗入威胁有特洛伊木马和陷阱C.非服务攻击是针对网络层协议而进行的D.对于在线业务系统的安全风险评估，应采用最小影响原则8.【单选题】包过滤技术防火墙在过滤数据包时，一般不关心()A.数据包的原地址B.数据包的目的地址C.数据包的协议类型D.数据包的内容9.【单选题】面向数据挖掘的隐私保护技术主要解决高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护。
从数据挖掘的角度看，不属于隐私保护技术的是()。
A.基于数据失真的隐私保护技术B.基于数据匿名化的隐私保护技术C.基于数据分析的隐私保护技术D.基于数据加密的隐私保护技术10.【单选题】从安全属性对各种网络攻击进行分类，阻断攻击是针对()的攻击A.机密性B.可用性C.完整性D.真实性11.【单选题】以下关于VPN的叙述中，正确的是()A.VPN指的是用户通过公用网络建立的临时的、安全的连接B.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路C.VPN不能做到信息认证和身份认证D.VPN只能提供身份认证，不能提供数据加密的功能12.【单选题】身份识别在信息安全领域有着广泛的应用，通过识别用户的生理特征来认证用户的身份是安全性很高的身份认证方法。
2022年职业考证-软考-信息安全工程师考试全真模拟全知识点汇编押题第五期（含答案）一.综合题(共15题)1.案例题阅读下列说明和表，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
密码学中，根据加密和解密过程所采用密钥的特点可以将密码算法分为两类：对称密码算法和非对称密码算法。
此外，密码技术还用于信息鉴别、数据完整性检验、数字签名等。
【问题1】（6分）信息安全的基本目标包括真实性、保密性、完整性、不可否认性、可控性、可用性、可审查性等。
密码学的三大安全目标C.I.A分别表示什么？【问题2】（5分）仿射密码是一种典型的对称密码算法。
仿射密码体制的定义如下：【答案】【问题1】保密性、完整性和可用性。
【问题2】（1）19（2）TVZ【问题3】K1=21；K2=22【解析】【问题1】密码学的三大安全目标CIA分别表示：（1）保密性：保密性是确保信息仅被合法用户访问，而不被泄漏给非授权的用户、实体或过程，或供其利用的特性。
即防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。
（2）完整性：完整性是指所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性。
信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。
（3）可用性：可用性是指所有资源在适当的时候可以由授权方访问，即信息可被授权实体访问并按需求使用的特性。
信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。
【问题2】（1）由K*K-1 ≡ 1mod（26），将11代入式中，计算11 *K^-1 -1 mod（26）=0；K^-1 为19。
（2）将SEC所对应的数字代入加密表达式可得：（11*18+3）mod（26）=19=T；（11*4+3）mod（26）=21=V；（11*2+3）mod（26）=25=Z。
2023年中级软考《信息安全工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共35题)1.【单选题】在Windows 2000 中，以下哪个进程不是基本的系统进程:()A.smss.exeB.csrss.ExeC.winlogon.exeD.-conime.exe正确答案：D2.【单选题】应用代理防火墙的主要优点是()A.加密强度高B.安全控制更细化、更灵活C.安全服务的透明性更好D.服务对象更广泛正确答案：B3.【单选题】IP 地址欺骗的发生过程，下列顺序正确的是()。
①确定要攻击的主机A;②发现和它有信任关系的主机B;③猜测序列号;④成功连接，留下后门;⑤将B 利用某种方法攻击瘫痪。
A.①②⑤③④B.①②③④⑤C.①②④③⑤D.②①⑤③④正确答案：A4.【单选题】在PKI 中，不属于CA的任务是()A.证书的办法B.证书的审改C.证书的备份D.证书的加密正确答案：D5.【单选题】签名过程中需要第三参与的数字签名技术称为()。
A.代理签名B.直接签名C.仲裁签名D.群签名正确答案：C6.【单选题】以下关于数字证书的叙述中，错误的是()A.证书通常有CA安全认证中心发放B.证书携带持有者的公开密钥C.证书的有效性可以通过验证持有者的签名D.证书通常携带CA的公开密钥正确答案：D7.【单选题】安全漏洞扫描技术是一类重要的网络安全技术。
当前，网络安全漏洞扫描技术的两大核心技术是()A.PINC 扫描技术和端口扫描技术B.端口扫描技术和漏洞扫描技术C.操作系统探测和漏洞扫描技术D.PINC 扫描技术和操作系统探测正确答案：C8.【单选题】在数据库向因特网开放前，哪个步棸是可以忽略的?()A.安全安装和配置操作系统和数据库系统B.应用系统应该在网试运行3 个月C.对应用软件如Web 也没、ASP脚本等进行安全性检查D.网络安全策略已经生效正确答案：B9.【单选题】电子邮件是传播恶意代码的重要途径，为了防止电子邮件中的恶意代码的攻击，用()方式阅读电子邮件A.网页B.纯文本C.程序D.会话正确答案：B10.【单选题】1949 年，()发表了题为《保密系统的通信理论》的文章，为密码技术的研究奠定了理论基础，由此密码学成了一门科学。
2024年软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)复习试题(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、1999年启用的我国信息安全等级保护系统将信息安全等级分为几个级别？（）A. 3级B. 4级C. 5级D. 6级2、在信息安全领域，CIA 三角模型中的“C”、“I”、“A”分别代表什么？A. 保密性、完整性、可用性B. 可用性、完整性、保密性C. 可用性、保密性、完整性D. 保密性、可用性、完整性3、以下哪项不属于信息安全的基本要素？A. 可靠性B. 完整性C. 机密性D. 可达性4、在网络安全中，常用的“蜜罐”技术主要用于什么目的？A. 监测网络攻击活动B. 删除恶意软件C. 防止网络病毒D. 提高防火墙性能5、题干：在密码学中，哪种算法属于对称加密算法？A. RSAB. DESC. ECCD. DSA6、题干：以下哪一项不是常见的网络攻击手段？A. 拒绝服务攻击B. SQL注入攻击C. 跨站脚本攻击D. 数据归档7、以下关于密码学的基本概念，错误的是：A. 加密是保护信息不被未授权者读取的技术B. 解密是加密过程的逆过程，用于恢复原始信息C. 对称加密算法使用相同的密钥进行加密和解密D. 公钥加密算法使用不同的密钥进行加密和解密，其中一个是公钥，另一个是私钥8、在信息安全中，以下哪种安全机制主要用于保护数据在传输过程中的完整性？A. 身份认证B. 访问控制C. 数据加密D. 完整性校验9、在信息安全领域，以下哪一项不属于常见的信息安全威胁类型？A、恶意软件B、钓鱼攻击C、数据泄露D、自然灾害 10、以下关于信息安全风险评估的说法错误的是：A、风险评估包括风险识别、风险分析和风险评价三个步骤。
B、风险识别指的是找出所有的信息资产，并确定每项资产面临的风险。
C、风险分析是在风险识别的基础上，对识别出的风险进行分析，评估其可能造成的损失和危害。
D、风险评价是对风险分析出的结果和各方的风险承受能力进行综合考虑，确定风险等级，并提出相应的控制措施。
第一章一、填空题1.信息保障的三大要素是______、______、______2.在bs7799信息安全管理体系中，信息安全的主要目标是信息的______、______、______的保持3.信息安全一般包括______、______、信息安全和______四个方面的内容。
4.信息安全管理是通过维护信息的______、______、______等，来管理和保护信息资产的一项体制二、名词解释1.信息安全2.信息安全管理四、论述1.我国信息安全管理现状如何？第二章一、填空题1.BS7799信息安全管理领域的一个权威标准，其最大意义就在于它给______一整套可“______”的信息安全管理要领。
2.SSE-CMM将安全工程划分为三个基本的安全区域，即______、______、______3.SSE-CMM包含了______个级别，我国的信息和信息系统的安全保护等级共分为______级二、名词解释1.信息安全管理体系ISMS2.信息安全等级保护3.信息安全管理体系认证三、简答1．建立ISMS有什么作用？2．可以采用哪些模式引入BS7799？3．我国对于信息和信息系统的安全保护等级是如何划分的？4．SSE-CMM将安全工程划分为哪些基本的过程区域？每一个区域的含义是什么？5.建立信息安全管理体系一般要经过哪些基本步骤？四、论述1.PDCA分为哪几个阶段？每一个阶段的主要任务是什么？2.等级保护的实施分为哪几个阶段？每一个阶段的主要步骤是什么？3.试述BS7799的主要内容。
第三章一、填空题1.资产管理的主要任务是______、______等2.脆弱性分为______、______、______3.风险评估方法分为______、______、______4.OCTAVE是一种信息安全风险评估方法，它指的是______、______、______5.组织根据______与______的原则识别并选择安全控制措施6.风险接受是一个对残留风险进行______和______的过程二、名词解释（1）资产的价值（2）威胁（3）脆弱性（4）安全风险（5）风险评估（6）风险管理（7）安全控制（8）适用性声明三、简答1.叙述风险评估的基本步骤。
2.资产、威胁与脆弱性之间的关系如何？3.信息系统的脆弱性一般包括哪几类？4.比较基本风险评估与详细风险评估的优缺点。
第四章一、填空题1.人员安全管理包括______、______、______2.对人员的安全审查一般从人员的______、______、______等几个方面进行审查。
三、简答1．在我国，信息安全管理组织包含哪些层次？2．信息安全组织的基本任务是什么？3．信息安全教育包括哪些方面的内容？第五章一、填空题1.为防止未经授权的______，预防对信息系统的______和______的破坏和干扰，应当对信息系统所处的环境进行区域划分2.机房安全就是对旋转信息系统的______进行细致周密的计划，对信息系统加以______上的严密保护3.计算机系统的电磁泄漏途径有：______和______4.影响计算机电磁辐射强度的因素有______、______、______5.媒介保护和管理的目的是保护存储在媒介上的______，确保信息不被______、篡改、破坏或______6.基于移动存储介质的安全威胁传播快、危害大，而且有很强的______和______7.信息的存储与处理应当______，以便保护这些信息免于未经授权的______和______8.根据GB9361-88，计算机机房的安全等级分为______、______和______。
9.保证电子文档安全的技术措施有加密技术、______、______和______。
二、名词解释1.物理安全边界三、简答1．信息系统安全界线的划分和执行应考虑哪些原则和管理措施？2．为了保证信息系统安全，应当从哪些方面来保证环境条件？3．信息系统在实际应用中采用的防泄露措施主要有哪些？4．设备安全管理包括哪些方面？5．对于移动存储介质的管理应当考虑哪些策略？四、论述1．对于信息的存储与处理应当考虑哪些管理措施？第六章一、填空题1.系统可靠性分为______和______2.______和______中最大的安全弱点是用户账号3.针对用户账号安全，可采用______、______、______来保护4.系统选购通过______、______等，保证所选购安全性5.程序测试的目的有两个：一是______，二是______6.系统安全验证的方法有______、______二、名词解释1.系统安全性验证2.破坏性分析四、论述1.系统安全原则包括哪些？分别简述。
第七章一、填空题1.信息安全策略分为______和______两个层次。
2.信息安全管理程序包括两部分：一是实施控制目标与控制方式的______另一部分是覆盖信息安全管理体系的______的程序3.系统安全监控与审计是指对系统的______和系统中用户的______进行监视、控制和记录4.安全监控分为______和______两大类5.从实现技术上看，安全审计分为______和______两部分6.审计分析的基本方法有______、______、______7.网络故障管理的基本步骤包括______、______和______8.目前网络测量方法有：______、______和______二、名词解释1.信息安全策略2.系统安全审计3.操作权限管理4.操作监控三、简答1.信息安全策略有哪些相关技术2.叙述系统安全审计的工作原理。
3.操作权限管理有哪些方式？4.操作监控管理的主要内容有哪些？5.故障管理包括哪些内容？故障管理的基本步骤是什么？四、论述1.试述信息安全策略的制定过程第八章一、填空题1.目前入侵检测技术可分为______和______二、名词解释1.应急响应2.安全紧急事件三、简答1.如何理解应急响应在信息安全中的地位和作用？2.应急响应组织分为哪几类？分别简述。
四、论述应急响应处置流程通常被划分为哪些阶段？各个阶段的主要任务是什么？案例应用题1.结合你所学过的知识，谈一谈降低风险的主要途径有哪些？2.系统安全监控的主要内容有哪些？请举例说明系统安全监控有哪些实现方式？3.某设计院有工作人员25人，每人一台计算机，Windows 98对等网络通过一台集线器连接起来，公司没有专门的IT管理员。
公司办公室都在二楼，同一楼房内还有多家公司，在一楼入口处赵大爷负责外来人员的登记，但是他经常分辨不清楚是不是外来人员。
设计院由市内一家保洁公司负责楼道和办公室的清洁工作。
总经理陈博士是位老设计师，他经常拨号到Internet访问一些设计方面的信息，他的计算机上还安装了代理软件，其他人员可以通过这个代理软件访问Internet。
下列情况都是有可能的：1）小偷顺着一楼的防护栏潜入办公室偷走了……2）保洁公司人员不小心弄脏了准备发给客户的设计方案；错把掉在地上的合同稿当废纸收走了；不小心碰掉了墙角的电源插销……3）某设计师张先生是公司的骨干，他嫌公司提供的设计软件版本太旧，自己安装了盗版的新版本设计程序。
尽管这个盗版程序使用一段时间就会发生莫名其妙的错误导致程序关闭，可是张先生还是喜欢新版本的设计程序，并找到一些办法避免错误发生时丢失文件。
4）后来张先生离开设计院，新员工小李使用原来张先生的计算机。
小李抱怨了多次计算机不正常，没有人理会，最后决定自己重新安装操作系统和应用程序。
5）小李把自己感觉重要的文件备份到陈博士的计算机上，听说Windows2000比较稳定，他决定安装Windows2000，于是他就重新给硬盘分区，成功完成了安装。
6）大家通过陈博士的计算机访问Internet，收集了很多有用的资料。
可是最近好几台计算机在启动的时候就自动连接上Internet，陈博士收到几封主题不同的电子邮件，内容竟然包括几个还没有提交的设计稿，可是员工都说没有发过这样的信。
针对上述情况，请从下面所列的安全策略中选择你认为适合的放在相应的位置。
⑴物理安全策略⑵网络安全策略⑶数据加密策略⑷数据备份策略⑸病毒防护策略⑹系统安全策略⑺身份认证及授权策略⑻灾难恢复策略⑼事故处理与紧急响应策略⑽安全教育策略⑾口令管理策略⑿补丁管理策略⒀系统变更控制策略⒁商业伙伴与客户关系策略⒂复查审计策略（例：1）⑴⑵⑶⑷⑸）4.某高校信息安全应对策略某大学师生人数众多，拥有两万多台主机，上网用户也在2万人左右，而且用户数量一直成上升趋势。
校园网在为广大师生提供便捷、高效的学习、工作环境的同时，也在宽带管理、计费和安全等方面存在许多问题。
具体如下：（1）IP地址及用户账号的盗用。
（2）多人使用同一账号。
（3）网络计费管理功能的单一。
（4）对带宽资源的大量占用导致重要应用无法进行。
（5）访问权限难以控制。
（6）安全问题日益突出。
（7）异常网络事件的审计和追查。
（8）多个校区的管理和维护。
针对这些问题，相应的应对策略。
第一章一、填空题1.人员技术管理2.机密性完整性可用性3.实体安全运行安全管理安全4.机密性完整性可用性二、名词解释1.信息安全是保护信息系统的硬件、软件及相关数据，使之不因为偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行。
2.信息安全管理是通过维护信息的机密性、完整性和可用性等，来管理和保护信息资产的一项体制，是对信息安全保障进行指导、规范和管理的一系列活动和过程。
四、论述1.在国家宏观信息安全管理方面，主要有以下几个方面的问题：（1）法律法规问题（2）管理问题（3）国家信息基础设施建设问题在微观信息安全管理方面的问题主要有以下几方面：缺乏信息安全意识与明确的信息安全方针（2）重视安全技术，轻视安全管理（3）安全管理缺乏系统管理的思想。
第二章一、填空题1.管理层量体裁衣2.风险工程保证3.六五二、名词解释1.信息安全管理体系（ISMS）是组织在整体或特定范围内建立的信息安全方针和目标，以及完整这些目标所用的方法和手段所构成的体系；信息安全管理体系是信息安全管理活动的直接结果，表示为方针、原则、目标、方法、计划、活动、程序、过程和资源的集合。
2.信息安全等级保护是指根据信息系统在国家安全、经济安全、社会稳定、和保护公共利益等方面的重要程度，结合系统面临的风险、应对风险的安全保护要求和成本开销等因素，将其划分成不同的安全保护等级，采取相应的安全保护措施，以保障信息和信息系统的安全。
3.信息安全管理体系认证，是第三方依据程序对产品、过程和服务等符合规定的要求给予书面保证（如合格证书）。
认证的基础是标准，认证的方法包括对产品特性的抽样检验和对组织体系的审核与评定，认证的证明方式是认证证书与认证标志。
