2017年移动互联网时代的信息安全与防护期末考试

2017年《移动互联网时代的信息安全与防护》一、单选题（题数:50，共50。

0 分）1当前，应用软件面临的安全问题不包括（）.（1。

0分）1.0 分A、应用软件被嵌入恶意代码B、恶意代码伪装成合法有用的应用软件C、应用软件中存在售价高但功能弱的应用D、应用软件被盗版、被破解我的答案：C2打开证书控制台需要运行（）命令。

(1.0分)1。

0 分A、certmgr。

mscB、wiaacmgrC、devmgmt.mscD、secpol.msc我的答案：A3操作系统面临的安全威胁是（）。

（1.0分）1.0 分A、恶意代码B、隐蔽信道C、用户的误操作D、以上都是我的答案:D4信息安全防护手段的第三个发展阶段是（）。

(1.0分) 1.0 分A、信息保密阶段B、网络信息安全阶段C、信息保障阶段D、空间信息防护阶段我的答案：C5网络空间信息安全防护的原则是什么？()（1.0分）1。

0 分A、整体性和分层性B、整体性和安全性C、分层性和安全性D、分层性和可控性我的答案：A6以下哪些不是iCloud云服务提供的功能（）。

(1。

0分）1.0 分A、新照片将自动上传或下载到你所有的设备上B、你手机、平板等设备上的内容，可随处储存与备份C、提供个人语音助理服务D、帮助我们遗失设备时找到它们我的答案：C7运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于(）。

（1。

0分) 0.0 分A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型我的答案:C8公钥基础设施简称为（）。

（1.0分）1.0 分A、CKIB、NKIC、PKID、WKI我的答案：C9《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（)。

（1。

0分)1.0 分A、穷举攻击B、统计分析C、数学分析攻击D、社会工程学攻击我的答案：B10以下哪一项不属于隐私泄露的途径。

（）（1。

0分）1。

0 分A、通过微信等社交网络平台B、通过手机应用软件C、恶意代码窃取D、谨慎处置手机、硬盘等存有个人信息的设备我的答案：D11两个密钥的3-DES密钥长度为（）。

2017 网络信息安全期末考试题库及答案 信息网络的物理安全要从环境安全和设备安全两个角度来考虑 . A 正确 B 错误 计算机场地可以选择在公共区域人流量比较大的地方。

A 正确B 错误 计算机场地可以选择在化工厂生产车间附近。

A 正确 B 错误 计算机场地在正常情况下温度保持在 18〜28摄氏度。

A 正确B 错误 机房供电线路和动力、照明用电可以用同一线路。

A 正确 B 错误 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。

A 正确 B 错误 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏 感器件。

A 正确B 错误 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传 播。

A 正确B 错误 屏蔽室的拼接、焊接工艺对电磁防护没有影响。

A 正确 B 错误 由于传输的内容不同，电力线可以与网络线同槽铺设。

A 正确 B 错误 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地 线做电气连通。

地线做电气连通。

A 正确 B 错误 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记，以 防更换和方便查找赃物。

A 正确 B 错误 TEMPES 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、 集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终 目的。

A 正确 B 错误 机房内的环境对粉尘含量没有要求。

A 正确 B 错误 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波 混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也 无法提取其中的信息。

A 正确 B 错误 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。

A 正确 B 错误 纸介质资料废弃应用碎纸机粉碎或焚毁。

A 正确 B 错误 以下不符合防静电要求的是 。

2017年《移动互联网时代的信息安全与防护》一、单选题（题数：50，共分）1当前，应用软件面临的安全问题不包括（）。

（分）分A、应用软件被嵌入恶意代码B、恶意代码伪装成合法有用的应用软件C、应用软件中存在售价高但功能弱的应用D、应用软件被盗版、被破解我的答案：C2打开证书控制台需要运行（）命令。

（分）分A、B、wiaacmgrC、D、我的答案：A3操作系统面临的安全威胁是（）。

（分）分A、恶意代码B、隐蔽信道C、用户的误操作D、以上都是我的答案：D4信息安全防护手段的第三个发展阶段是（）。

（分）分A、信息保密阶段B、网络信息安全阶段C、信息保障阶段D、空间信息防护阶段我的答案：C5网络空间信息安全防护的原则是什么？（）（分）分A、整体性和分层性B、整体性和安全性C、分层性和安全性D、分层性和可控性我的答案：A6以下哪些不是iCloud云服务提供的功能（）。

（分）分A、新照片将自动上传或下载到你所有的设备上B、你手机、平板等设备上的内容，可随处储存与备份C、提供个人语音助理服务D、帮助我们遗失设备时找到它们我的答案：C7运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。

（分）分A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型我的答案：C8公钥基础设施简称为（）。

（分）分A、CKIB、NKIC、PKID、WKI我的答案：C9《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（）。

（分）分A、穷举攻击B、统计分析C、数学分析攻击D、社会工程学攻击我的答案：B10以下哪一项不属于隐私泄露的途径。

（）（分）分A、通过微信等社交网络平台B、通过手机应用软件C、恶意代码窃取D、谨慎处置手机、硬盘等存有个人信息的设备我的答案：D11两个密钥的3-DES密钥长度为（）。

（分）分A、56位B、112位C、128位D、168位我的答案：B12美国“棱镜计划”的曝光者是谁？（）（分）分A、斯诺德B、斯诺登C、奥巴马D、阿桑奇我的答案：B13关于新升级的Windows操作系统，说法错误的是（）。

2017《移动互联网时代的信息安全与防护》期末考试（20）1不属于计算机病毒特点的是（）。

（1.0分）1.0 分A、传染性B、可移植性C、破坏性D、可触发性正确答案：B 我的答案：B答案解析：2美国“棱镜计划”的曝光者是谁？（）（1.0分）1.0 分A、斯诺德B、斯诺登C、奥巴马D、阿桑奇正确答案：B 我的答案：B答案解析：3之所以认为黑客是信息安全问题的源头，这是因为黑客是（）。

（1.0分）1.0 分A、计算机编程高手B、攻防技术的研究者C、信息网络的攻击者D、信息垃圾的制造者正确答案：C 我的答案：C答案解析：4下面哪种不属于恶意代码（）。

（1.0分）1.0 分A、病毒B、蠕虫C、脚本D、间谍软件正确答案：C 我的答案：C答案解析：5系统管理员放置Web服务器并能对其进行隔离的网络区域称为（）。

（1.0分）1.0 分A、蜜罐B、非军事区DMZC、混合子网D、虚拟局域网VLAN正确答案：B 我的答案：B答案解析：6WD 2go的作用是（）。

（1.0分）1.0 分A、共享存储B、私人存储C、恢复删除数据D、彻底删除数据正确答案：A 我的答案：A答案解析：7应对数据库崩溃的方法不包括（）。

（1.0分）1.0 分A、高度重视，有效应对B、确保数据的保密性C、重视数据的可用性D、不依赖数据正确答案：D 我的答案：D答案解析：8以下哪一项不属于信息安全面临的挑战（）。

（1.0分）1.0 分A、下一代网络中的内容安全呈现出多元化、隐蔽化的特点。

B、越来越多的安全意识参差不齐的用户让内容安全威胁变得更加难以防范。

C、现在的大多数移动终端缺乏内容安全设备的防护。

D、越来越多的人使用移动互联网。

正确答案：D 我的答案：D答案解析：9个人应当加强信息安全意识的原因不包括（）。

（1.0分）1.0 分A、人的信息安全意识薄弱具有普遍性且容易被渗透，攻击者更喜欢选择这条路径发起攻击B、基于技术的防御手段已经无法成为安全防护体系的重要组成部分C、研究实验已表明，增强个人信息安全意识能有效减少由人为因素造成安全威胁发生的概率D、认识信息安全防护体系中最薄弱的一个环节正确答案：B 我的答案：B答案解析：10伦敦骚乱事件反映出的问题不包括（）。

1公钥基础设施简称为()。

（分）分A、CKIB、NKIC、PKID、WKI正确答案： C我的答案：C2“棱镜计划”是美国安全局于()年起开始实施的绝密监听计划（分）分A、2009B、2008C、2007D、2006正确答案： C我的答案：C3下列不属于计算机软件分类的是()（分）分A、操作系统软件B、应用商务软件C、应用平台软件D、应用业务软件正确答案： C我的答案：C4以下不属于防护技术与检测技术融合的新产品是()。

（分）分A、下一代防火墙B、统一威胁管理C、入侵防御系统D、入侵检测系统正确答案： A我的答案：A5中国最大的开发者技术社区CSDN网站,有大约()用户资料被泄露（分）分A、700万B、500万400万D、600万正确答案： C我的答案：C6APT攻击中常采用钓鱼(Phishing),以下叙述不正确的是()。

（分）分A、这种攻击利用人性的弱点,成功率高B、这种漏洞尚没有补丁或应对措施C、这种漏洞普遍存在D、利用这种漏洞进行攻击的成本低正确答案： B我的答案：B7计算机病毒与蠕虫的区别是()。

（分）A、病毒具有传染性和再生性,而蠕虫没有B、病毒具有寄生机制,而蠕虫则借助于网络的运行C、蠕虫能自我复制而病毒不能D、以上都不对正确答案： C我的答案：C8运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于()。

（分）分A、包过滤型B、应用级网关型复合型防火墙D、代理服务型正确答案： D我的答案：D9以下哪一项不属于保护个人信息的法律法规()。

（分）分A、《刑法》及刑法修正案B、《消费者权益保护法》C、《侵权责任法》D、《信息安全技术——公共及商用服务信息系统个人信息保护指南》正确答案： B我的答案：B10以下哪些不是iCloud云服务提供的功能()。

（分）A、新照片将自动上传或下载到你所有的设备上B、你手机、平板等设备上的内容,可随处储存与备份C、提供个人语音助理服务D、帮助我们遗失设备时找到它们正确答案： A我的答案：A11下列不属于AES算法密钥长度的是()（分）分A、128位B、192位C、208位D、256位正确答案： C我的答案：C12衡量容灾备份的技术指标不包括()（分）分A、恢复点目标B、备份点目标C、恢复时间目标D、降级运行目标正确答案： C我的答案：C13打开证书控制台需要运行()命令。

1公钥基础设施简称为()。

（1.0分）1.0分正确答案：C?我的答案：C2“棱镜计划”是美国安全局于()年起开始实施的绝密监听计划（1.0分）1.0分正确答案：C?我的答案：C3下列不属于计算机软件分类的是()（1.0分）1.0分正确答案：C?我的答案：C4以下不属于防护技术与检测技术融合的新产品是()。

（1.0分）1.0分正确答案：A?我的答案：A5中国最大的开发者技术社区CSDN网站,有大约()用户资料被泄露（1.0分）1.0分正确答案：C?我的答案：C6APT攻击中常采用钓鱼(Phishing),以下叙述不正确的是()。

（1.0分）1.0分正确答案：B?我的答案：B7计算机病毒与蠕虫的区别是()。

（1.0分）1.0分正确答案：C?我的答案：C8运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于()。

（1.0分）1.0分正确答案：D?我的答案：D9以下哪一项不属于保护个人信息的法律法规()。

（1.0分）1.0分正确答案：B?我的答案：B10以下哪些不是iCloud云服务提供的功能()。

（1.0分）1.0分正确答案：A?我的答案：A11下列不属于AES算法密钥长度的是()（1.0分）1.0分正确答案：C?我的答案：C12衡量容灾备份的技术指标不包括()（1.0分）1.0分正确答案：C?我的答案：C13打开证书控制台需要运行()命令。

（1.0分）1.0分正确答案：A?我的答案：A14影响密码安全性的因素不包括()（1.0分）1.0分正确答案：C?我的答案：C15代码签名是为了()。

（1.0分）1.0分正确答案：D?我的答案：D16黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击,这是为了()。

（1.0分）1.0分正确答案：D?我的答案：D17关于U盘安全防护的说法,正确的是()（1.0分）1.0分正确答案：C?我的答案：C18以下不属于家用无线路由器安全设置措施的是()。

（1.0分）1.0分正确答案：A?我的答案：A19下面关于内容安全网关叙述错误的是()。

1公钥基础设施简称为()。

（1.0分）1.0?分正确答案：C?我的答案：C2“棱镜计划”是美国安全局于()年起开始实施的绝密监听计划（1.0分）1.0?分正确答案：C?我的答案：C3下列不属于计算机软件分类的是()（1.0分）1.0?分正确答案：C?我的答案：C4以下不属于防护技术与检测技术融合的新产品是()。

（1.0分）1.0?分正确答案：A?我的答案：A5中国最大的开发者技术社区CSDN网站,有大约()用户资料被泄露（1.0分）1.0?分正确答案：C?我的答案：C6APT攻击中常采用钓鱼(Phishing),以下叙述不正确的是()。

（1.0分）1.0?分正确答案：B?我的答案：B7计算机病毒与蠕虫的区别是()。

（1.0分）1.0?分正确答案：C?我的答案：C8运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于()。

（1.0分）1.0?分正确答案：D?我的答案：D9以下哪一项不属于保护个人信息的法律法规()。

（1.0分）1.0?分正确答案：B?我的答案：B10以下哪些不是iCloud云服务提供的功能()。

（1.0分）1.0?分正确答案：A?我的答案：A11下列不属于AES算法密钥长度的是()（1.0分）1.0?分正确答案：C?我的答案：C12衡量容灾备份的技术指标不包括()（1.0分）1.0?分正确答案：C?我的答案：C13打开证书控制台需要运行()命令。

（1.0分）1.0?分正确答案：A?我的答案：A14影响密码安全性的因素不包括()（1.0分）1.0?分正确答案：C?我的答案：C15代码签名是为了()。

（1.0分）1.0?分正确答案：D?我的答案：D16黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击,这是为了()。

（1.0分）1.0?分正确答案：D?我的答案：D17关于U盘安全防护的说法,正确的是()（1.0分）1.0?分正确答案：C?我的答案：C18以下不属于家用无线路由器安全设置措施的是()。

移动互联网时代的信息安全与防护?单选题（题数：50，共?50.0?分） 1WD2go 的作用是（）。

（1.0 分） 分 A、 共享存储 B、 私人存储 C、 恢复删除数据 D、 彻底删除数据 正确答案：A?我的答案：A 2网络的人肉搜索、隐私侵害属于（）问题。

（1.0 分） 分 A、 应用软件安全 B、 设备与环境的安全 C、 信息内容安全 D、 计算机网络系统安全 正确答案：C?我的答案：C 3终端接入安全管理四部曲中最后一步是（）。

（1.0 分） 分 A、 准入认证 B、 安全评估 C、行为的审计与协助的维护 D、 动态授权正确答案：C?我的答案：C 42014 年 12 月 25 日曝光的 12306 数据泄漏事件中，有大约（）数据被泄漏。

（1.0 分） 分 A、 11 万 B、 12 万 C、 13 万 D、 14 万正确答案：C?我的答案：C 5目前公认最安全、最有效的认证技术的是（）。

（1.0 分） 分 A、 支付盾 B、 智能卡 C、 USBKey D、 生物认证正确答案：D?我的答案：D 6CIA 安全需求模型不包括（）。

（1.0 分） 分 A、 保密性 B、 完整性 C、便捷性 D、 可用性正确答案：C?我的答案：C 7黑客在攻击过程中通常进行端口扫描，这是为了（）。

（1.0 分） 分 A、 检测黑客自己计算机已开放哪些端口 B、 口令破解 C、 截获网络流量 D、 获知目标主机开放了哪些端口服务正确答案：D?我的答案：D 8被称为“刨地三尺”的取证软件是（）。

（1.0 分） 分 A、 ViewVRL B、 ViewUVL C、 ViewULR D、 ViewURL正确答案：D?我的答案：D 9创建和发布身份信息不需要具备（）。

（1.0 分） 分 A、 唯一性 B、 非描述性 C、资质可信 D、 权威签发 正确答案：C?我的答案：C 10伦敦骚乱事件反映出的问题不包括（）。

（1.0 分） 分 A、 社交网络成为这些国家青年宣泄不满情绪，进行政治动员的重要平台 B、 对事件的发展起着推波助澜的作用 C、 社交网络直接导致了骚乱事件的发生 D、 社交媒体在此次事件中也发挥了正面的、积极的作用 正确答案：C?我的答案：D 11黑客在攻击过程中通常进行嗅探，这是为了（）。

成绩：100.0分一、单选题（题数：25，共 50.0 分）1信息内容安全与传统的基于密码学的信息安全的主要区别不包括（）。

（2.0分）2.0分我的答案：D2关于U盘安全防护的说法，不正确的是（）。

（2.0分）2.0分我的答案：C3目前公认最安全、最有效的认证技术的是（）。

（2.0分）2.0分我的答案：D4计算机硬件设备及其运行环境是计算机网络信息系统运行的（）。

（2.0分）2.0分我的答案：D5操作系统面临的安全威胁是（）。

（2.0分）2.0分我的答案：D6计算机设备面临各种安全问题，其中不正确的是（）。

（2.0分）2.0分我的答案：B7看待黑客的正确态度是（）。

（2.0分）2.0分我的答案：C8信息安全防护手段的第二个发展阶段的标志性成果包括（）。

（2.0分）2.0分我的答案：D9通过检查访问者的有关信息来限制或禁止访问者使用资源的技术属于（）。

（2.0分）2.0分我的答案：D10身份认证是证实实体对象的（）是否一致的过程。

（2.0分）2.0分我的答案：C11SHA-2的哈希值长度不包括（）。

（2.0分）2.0分我的答案：B12LSB算法指把信息隐藏在图像的（）。

（2.0分）2.0分我的答案：C13按照技术分类可将入侵检测分为（）。

（2.0分）2.0分我的答案：A14网络的人肉搜索、隐私侵害属于（）问题。

（2.0分）2.0分我的答案：C15防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。

这属于“宽”规则还是“严”规则？（）（2.0分）2.0分我的答案：A16恶意代码USBDumper运行在（）上。

（2.0分）2.0分我的答案：C17一种自动检测远程或本地主机安全性弱点的程序是（）。

（2.0分）2.0分我的答案：C18以下不属于防护技术与检测技术融合的新产品是（）。

（2.0分）2.0分我的答案：D19《信息技术安全评估通用标准》的简称是（）。

《移动互联网时代的信息安全与防护》期末考试（20）题量：100 满分：100.0 截止日期：2017-12-22 23:59 一、单选题1被称为“刨地三尺”的取证软件是（）OA、ViewVRLB、ViewUVLC、ViewULRD、ViewURL我的答案：D2造成计算机系统不安全的因素包括（）。

A、系统不及时打补丁B、使用弱口令C、连接不加密的无线网络D、以上都对我的答案：D震网病毒攻击针对的对象系统是()0A、Win dowsB、An droidC、iosD、SIMATIC WinCC我的答案：D4不能防止计算机感染恶意代码的措施是()0A、足时备份重耍文件B、经常更新操作系统C、除非确切知道附件内容，否则不耍打开电了邮件附件D、重耍部门的计算机尽吊专机专用与外界隔绝我的答案：A5以下对于木马叙述不正确的是()0A、木马是一个有用的、或者表面上有用的程序或者命令过程，但是实际上包含J'一段隐藏的、激活时会运行某种冇害功能的代码•B、木卩能够使得非法用户进入系统、控制系统和破坏系统•C、木9程序通常由控制端和受控端两个部分组成•D、木马程序能够白我繁殖、白我推进我的答案：D6代码签名是为了 () O•A>表明软件开发商的信息•B、实现对软件来源真实性的验证•C、说明软件的功能•D、说明软件的版本我的答案：B7以下哪一项不属于BYOD设备？()•A^个人电脑•B、乎机电视D、平板我的答案：C8网络空间信息安全防护的原则是什么？() A、整体性和分层性B、整体性和女全性C、分层性和女全性D、分层性和可控性我的答案：A9SHA-2的哈希值长度不包扌舌()oA、256位B、312位C、384位D、512位我的答案：B10Windows系统中自带的防火墙属于()。

A、企业防火墙B、软件防火墙C、硬件防火墙D、下…代防火墙我的答案：B11以下对于社会工程学攻击的叙述错误的是()OA、运用社会上的-•些犯菲于•段进行的攻击B、利用人的弱点，如人的木能反应、好奇心、信任、贪便宜等进行的欺骗等攻击C、免费下载软件小捆绑流氓软件、免费音乐:小包含病毒、网络钓他、垃圾电了•邮件小包括间谍软件等，都是近来社会丄程学的代表应用D、传统的安全防御技术很难防范社会丄程学攻击我的答案：AAPT攻击中常采用钓鱼(Phishing),以下叙述不正确的是()。

一、单选题（题数：50，共 50.0 分）1实现操作系统安全目标需要建立的安全机制中属于最小权限原则的应用是（）。

1.0分A、文件系统B、访问控制C、可信路径D、用户账户控制正确答案： D 我的答案：D2机房安排的设备数量超过了空调的承载能力，可能会导致（）。

1.0分A、设备过热而损坏B、设备过冷而损坏C、空调损坏D、以上都不对正确答案： A 我的答案：A3下列关于网络政治动员的说法中，不正确的是（）1.0分A、动员主体是为了实现特点的目的而发起的B、动员主体会有意传播一些针对性的信息来诱发意见倾向C、动员主体会号召、鼓动网民在现实社会进行一些政治行动D、这项活动有弊无利正确答案： D 我的答案：D4下列哪种方法无法隐藏文档？（）1.0分A、运用信息隐藏工具B、修改文档属性为“隐藏”C、修改文档属性为“只读”D、修改文件扩展名正确答案： C 我的答案：C5网络的人肉搜索、隐私侵害属于（）问题。

1.0分A、应用软件安全B、设备与环境的安全C、信息内容安全D、计算机网络系统安全正确答案： C 我的答案：C6下面哪种不属于恶意代码（）。

1.0分A、病毒B、蠕虫C、脚本D、间谍软件正确答案： C 我的答案：C7目前广泛应用的验证码是（）。

1.0分A、CAPTCHAB、DISORDERC、DSLRD、REFER正确答案： A 我的答案：A8关于新升级的Windows操作系统，说法错误的是（）。

1.0分A、拥有丰富的应用功能B、安全性有很大提升C、存在应用软件兼容性的问题D、对硬件配置的要求较低正确答案： D 我的答案：D9把明文信息变换成不能破解或很难破解的密文技术称为（）。

1.0分A、密码学B、现代密码学C、密码编码学D、密码分析学正确答案： C 我的答案：C10机箱电磁锁安装在（）。

1.0分A、机箱边上B、桌腿C、电脑耳机插孔D、机箱内部正确答案： D 我的答案：D11信息隐藏在多媒体载体中的条件是（）。