下载文档原格式
网络信息安全考试试题一、单选题（每题 3 分，共 30 分）1、以下哪种行为最可能导致个人信息泄露？（）A 定期更新密码B 在公共场合使用免费 WiFi 进行网上银行操作C 开启手机的指纹解锁功能D 安装官方来源的软件2、以下哪个不是常见的网络攻击手段？（）A 钓鱼邮件B 拒绝服务攻击（DoS）C 数据加密D 恶意软件3、密码设置中，以下哪种组合安全性最高？（）A 生日+姓名B 随机的字母、数字和符号C 连续的数字D 常用的单词4、对于企业来说，以下哪项不是数据备份的主要目的？（）A 防止数据丢失B 恢复业务运营C 遵守法律法规D 用于数据挖掘5、以下哪种加密算法属于对称加密算法？（）A RSAB AESC ECCD SHA-2566、网络防火墙的主要作用是（）A 防止病毒传播B 阻止外部网络的非法访问C 加速网络传输速度D 优化网络性能7、发现自己的电脑感染了病毒，第一步应该做的是（）A 立即删除可疑文件B 断开网络连接C 进行全盘格式化D 安装杀毒软件8、以下哪种方式不能有效防范网络钓鱼攻击？（）A 仔细检查网址的正确性B 不轻易点击来路不明的链接C 安装防钓鱼插件D 随意在网上填写个人敏感信息9、以下关于社交工程攻击的描述，错误的是（）A 利用人的心理弱点获取信息B 通常通过电话或邮件进行C 难以防范D 只针对大型企业和机构10、以下哪个不是网络安全的基本原则？（）A 保密性B 完整性C 可用性D 开放性二、多选题（每题 5 分，共 30 分）1、以下哪些是网络信息安全的威胁因素？（）A 黑客攻击B 自然灾害C 内部人员泄露D 系统漏洞E 网络带宽不足2、数据加密可以实现以下哪些目的？（）A 保护数据机密性B 保证数据完整性C 验证数据来源D 防止数据被篡改E 提高数据传输速度3、以下哪些是常见的网络安全防护措施？（）A 安装防火墙B 定期更新系统和软件C 进行员工安全培训D 启用双重身份验证E 限制外部存储设备的使用4、以下关于恶意软件的描述，正确的有（）A 包括病毒、蠕虫和木马B 可能会窃取用户数据C 会占用系统资源D 可以自我复制和传播E 只能通过网络传播5、在使用公共网络时，应该注意以下哪些事项？（）A 避免进行敏感操作，如网上银行转账B 不随意连接未知的 WiFi 热点C 关闭共享功能D 安装 VPN 软件E 定期清理浏览器缓存6、以下哪些是网络安全应急预案应包含的内容？（）A 应急响应流程B 备份恢复策略C 责任分工D 风险评估方法E 培训与演练计划三、判断题（每题 2 分，共 20 分）1、只要安装了杀毒软件，电脑就一定不会感染病毒。
信息安全试题附答案（全）第一章概述一、判断题1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。
√2. 计算机场地可以选择在公共区域人流量比较大的地方。
×3. 计算机场地可以选择在化工厂生产车间附近。
×4. 计算机场地在正常情况下温度保持在18~28 摄氏度。
√5. 机房供电线路和动力、照明用电可以用同一线路。
×6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。
×7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。
√8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
√9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。
×10. 由于传输的内容不同，电力线可以与网络线同槽铺设。
×11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。
√13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。
√14. 机房内的环境对粉尘含量没有要求。
×15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
√16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。
√17. 纸介质资料废弃应用碎纸机粉碎或焚毁。
√二、单选题1. 以下不符合防静电要求的是A. 穿合适的防静电衣服和防静电鞋B. 在机房内直接更衣梳理C. 用表面光滑平整的办公家具D. 经常用湿拖布拖地2. 布置电子信息系统信号线缆的路由走向时，以下做法错误的是A. 可以随意弯折B. 转弯时，弯曲半径应大于导线直径的10 倍C. 尽量直线、平整D. 尽量减小由线缆自身形成的感应环路面积3. 对电磁兼容性(Electromagnetic Compatibility, 简称EMC) 标准的描述正确的是A. 同一个国家的是恒定不变的B. 不是强制的C. 各个国家不相同D. 以上均错误4. 物理安全的管理应做到A. 所有相关人员都必须进行相应的培训，明确个人工作职责B. 制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况C. 在重要场所的迸出口安装监视器，并对进出情况进行录像D. 以上均正确三、多选题1. 场地安全要考虑的因素有A. 场地选址B. 场地防火C. 场地防水防潮D. 场地温度控制E. 场地电源供应2. 火灾自动报警、自动灭火系统部署应注意A. 避开可能招致电磁干扰的区域或设备B. 具有不间断的专用消防电源C. 留备用电源D. 具有自动和子动两种触发装置3. 为了减小雷电损失，可以采取的措施有A. 机房内应设等电位连接网络B. 部署UPSC. 设置安全防护地与屏蔽地D. 根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接E. 信号处理电路4. 会导致电磁泄露的有A. 显示器B. 开关电路及接地系统C. 计算机系统的电源线D. 机房内的电话线E. 信号处理电路5. 磁介质的报废处理，应采用A. 直接丢弃B.砸碎丢弃C. 反复多次擦写D.内置电磁辐射干扰器6. 静电的危害有A. 导致磁盘读写错误，损坏磁头，引起计算机误动作B. 造成电路击穿或者毁坏C. 电击，影响工作人员身心健康D. 吸附灰尘7. 防止设备电磁辐射可以采用的措施有A. 屏蔽机B. 滤波C. 尽量采用低辐射材料和设备、D.内置电磁辐射干扰器四、问答题1. 物理安全包含哪些内容?2. 解释环境安全与设备安全的联系与不同。
信息安全试题（1/共 3）一、单项选择题（每小题2 分，共20 分）1．信息安全的基本属性是＿＿＿。
A. 保密性B.完整性C. 可用性、可控性、可靠性D. A，B，C 都是2.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于＿＿＿。
A.对称加密技术B. 分组密码技术C. 公钥加密技术D. 单向函数密码技术3.密码学的目的是＿＿＿。
A.研究数据加密B. 研究数据解密C. 研究数据保密D. 研究信息安全4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B 方发送数字签名M，对信息M 加密为：M’= K B公开（K A秘密（M）。
B 方收到密文的解密方案是＿＿＿。
A. K B公开（K A秘密（M’） B. K A公开（K A公开（M’）C. K A公开（K B秘密（M’） D. K B秘密（K A秘密（M’）5.数字签名要预先使用单向Hash 函数进行处理的原因是＿＿＿。
A.多一道加密工序使密文更难破译B.提高密文的计算速度C.缩小签名密文的长度，加快数字签名和验证签名的运算速度D.保证密文能正确还原成明文6.身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制7.防火墙用于将Internet 和内部网络隔离＿＿＿。
A.是防止Internet 火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C.是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施8.PKI支持的服务不包括＿＿＿。
A.非对称密钥技术及证书管理B. 目录服务C. 对称密钥的产生和分发D. 访问控制服务9.设哈希函数 H 有128 个可能的输出(即输出长度为 128 位)，如果 H 的k 个随机输入中至少有两个产生相同输出的概率大于 0.5，则 k 约等于＿＿。
信息安全考试试题一、选择题（每题2分，共20分）1. 信息安全的核心目标是保护信息的______。
A. 机密性B. 完整性C. 可用性D. 所有以上2. 下列哪个不是常见的网络攻击手段？A. 钓鱼攻击B. 社会工程学C. 物理攻击D. 数据加密3. 以下哪种类型的密码更难被破解？A. 8位数字密码B. 12位包含大小写字母、数字和特殊字符的密码C. 6位生日密码D. 4位邮政编码4. 防火墙的主要作用是______。
A. 阻止内部用户访问外部网络B. 防止未授权访问和监控网络流量C. 记录用户上网历史D. 加速网络连接速度5. 以下哪项是VPN的主要功能？A. 提高网络速度B. 保护数据传输的隐私和安全C. 记录网络活动D. 阻止软件安装6. 为了保护个人电子设备不受到恶意软件的侵害，我们应该______。
A. 随意下载不明来源的附件B. 定期更新操作系统和应用程序C. 关闭防火墙D. 使用简单密码7. 以下哪种行为可能会增加信息泄露的风险？A. 定期更换密码B. 使用两步验证C. 在公共网络上进行网上银行操作D. 将敏感信息存储在加密的文件中8. 信息安全管理的PDCA循环包括以下哪些阶段？A. 计划、执行、检查、行动B. 预测、防御、应对、恢复C. 保护、检测、消除、恢复D. 识别、评估、转移、接受9. 以下哪项不是身份验证的常见方法？A. 密码B. 生物识别C. 令牌D. 匿名访问10. 在面对信息安全事件时，以下哪种响应措施是不恰当的？A. 立即断开受影响系统的网络连接B. 收集和保存事件相关的日志文件C. 忽视事件，希望问题自行消失D. 通知相关人员并评估影响范围二、判断题（每题2分，共10分）11. 信息安全仅仅关乎技术问题，与个人行为无关。
（错）12. 使用复杂密码并定期更换可以有效提高账户的安全性。
（对）13. 任何情况下，都不应该将密码告诉他人，包括公司的IT支持人员。
（对）14. 信息安全事件一旦发生，就无法采取有效措施来减轻损失。
信息安全技术考试题与答案一、单选题（共59题，每题1分，共59分）1.管理数字证书的权威机构CA是（）。
A、加密方B、解密方C、双方D、可信任的第三方正确答案：D2.在移位密码中，密钥k=6，明文字母为U，对应的密文字母为（）。
A、AB、BC、CD、D正确答案：A3.DES算法的迭代次数是（）。
A、16B、3C、5D、7正确答案：A4.Telnet指的是（）。
A、电子邮件B、文件传输C、远程登录D、万维网正确答案：C5.（）包括两个分支：密码编码学和密码分析学。
A、信息隐藏B、硬件C、数字签名D、密码学正确答案：D6.节点加密对（）采取保护措施A、互联设备B、整个链路C、计算机D、整个网络正确答案：B7.（）是指用于加密或解密的参数，用K表示。
A、明文B、密钥C、密文D、密码正确答案：B8.节点加密方式是网络中进行数据加密的一种重要方式，其加密、解密在何处进行A、中间结点、目的结点B、源结点、中间结点、目的结点C、中间结点、中间结点D、源结点、目的结点正确答案：B9.（）是针对可用性的攻击。
A、假冒B、拒绝服务C、重放D、窃听正确答案：B10.计算机安全就是确保计算机( ）的物理位置远离外部威胁，同时确保计算机软件正常可靠的运行。
A、软件B、路由器C、硬件D、传输介质正确答案：C11.OSI参考模型的网络层对应于TCP/IP参考模型的A、互联层B、主机-网络层C、传输层D、应用层正确答案：A12.（）是指用某种方法伪装消息以隐藏它的内容的过程A、密钥B、明文C、加密D、密文正确答案：C13.保证数据的保密性就是A、保证因特网上传送的数据信息不被第三方监视和窃取B、保证电子商务交易各方的真实身份C、保证因特网上传送的数据信息不被篡改D、保证发送方不能抵赖曾经发送过某数据信息正确答案：A14.信息安全五要素中完整性的验证可通过（）实现。
A、消息认证B、解密C、加密D、身份识别正确答案：A15.保证数据的合法性就是A、保证因特网上传送的数据信息不被篡改B、保证因特网上传送的数据信息不被第三方监视和窃取C、保证电子商务交易各方的真实身份D、保证发送方不能抵赖曾经发送过某数据信息正确答案：C16.在移位密码中，密钥k=9，明文字母为R，对应的密文字母为（）。
信息安全试题及答案信息安全是当今社会中至关重要的一项任务，保护个人和组织的信息资产免遭损失和非法获取至关重要。
为了帮助大家深入了解和学习信息安全知识，本文将提供一些常见的信息安全试题及答案。
通过对这些问题的学习和思考，相信您将对信息安全有更全面和深入的理解。
一、选择题1. 下列哪个属于信息安全的“三要素”？A. 机密性、完整性、可用性B. 算法、密钥、加密模式C. 防火墙、入侵检测系统、反病毒软件D. 用户名、密码、验证码答案：A2. 钓鱼攻击的特点是什么？A. 以速度快著称B. 通过调查内部人员获取机密信息C. 通过冒充合法实体欺骗用户D. 利用漏洞攻击系统答案：C3. 下列哪个密码学算法是对称加密算法？A. RSAB. AESC. ECCD. Diffie-Hellman答案：B二、判断题1. 强密码应该包括大小写字母、数字和特殊字符。
答案：对2. 数字证书用于证明一个人的身份是真实的。
答案：对3. 强密码可以完全避免密码破解的风险。
答案：错三、简答题1. 什么是多因素认证？为什么多因素认证比单因素认证更安全？答：多因素认证是指在登录或身份验证过程中，使用多个独立的因素对用户进行验证。
常见的因素包括密码、指纹、手机验证码等。
相比单因素认证，多因素认证引入了额外的验证因素，提高了身份验证的安全性。
即使一个因素被破坏或获取到，其他因素仍然可以起到保护作用，大大减少了被未授权者冒用身份的风险。
2. 请简要介绍一下威胁情报的概念及作用。
答：威胁情报是指通过对恶意活动、攻击方法和攻击者行为的研究和分析，提供有关威胁的相关信息和洞察力。
威胁情报的作用是帮助组织预测和预防可能的攻击，改善主机和网络的防护措施，并能更快地回应和恢复攻击后的情况。
通过对威胁情报的及时获取和分析，组织可以提前采取必要的措施，加强信息安全防护。
四、应用题某公司正在建设一个新的内部网络，该网络将涉及大量重要数据的传输和存储。
作为信息安全专家，请为该网络设计一套完备的安全措施，确保数据的机密性、完整性和可用性。
一、选择题1.在设置密码时，以下哪一项是最佳实践？A.使用容易记住的单词或短语B.使用生日或电话号码作为密码C.定期更改密码，并确保其复杂性（正确答案）D.将密码保存在未加密的文档中2.当你在公共场所使用无线网络时，以下哪一项行为是安全的？A.直接连接到未加密的公共Wi-Fi网络B.使用个人热点进行连接（正确答案）C.通过公共Wi-Fi网络访问敏感信息D.无需验证即可连接到任何可用的网络3.以下哪一项是防止数据泄露的有效措施？A.将敏感数据保存在个人电脑上B.定期备份数据，但无需加密C.对敏感数据进行加密，并限制访问权限（正确答案）D.通过电子邮件将敏感数据发送给未经授权的人员4.在处理个人信息时，以下哪一项是合规的做法？A.无需同意即可收集和使用个人信息B.将个人信息出售给第三方营销公司C.仅在获得明确同意后收集和使用个人信息（正确答案）D.无需采取任何措施保护个人信息的安全5.以下哪一项是识别网络钓鱼攻击的有效方法？A.点击来自未知来源的链接或附件B.忽略警告信息，继续访问可疑网站C.仔细检查电子邮件的地址和正文内容，寻找异常迹象（正确答案）D.无需验证即可提供个人信息或登录凭据6.在使用云服务时，以下哪一项是确保数据安全的最佳实践？A.选择未经认证的云服务提供商B.将所有数据上传到云服务，而不进行任何备份C.定期审查云服务提供商的安全政策和合规性（正确答案）D.无需加密即可在云服务中存储敏感数据7.以下哪一项是防止恶意软件感染的有效措施？A.打开来自未知来源的电子邮件附件B.下载并安装未经验证的软件C.定期更新操作系统和应用程序，并安装防病毒软件（正确答案）D.无需审查即可从互联网上下载任何文件8.在处理机密信息时，以下哪一项是符合信息安全最佳实践的做法？A.将机密信息保存在未受保护的共享文件夹中B.通过不安全的渠道发送机密信息C.对机密信息进行分类，并实施适当的访问控制和保护措施（正确答案）D.无需培训即可让所有员工访问机密信息。
个人信息安全试题及答案一、单选题（每题2分，共20分）1. 个人信息安全是指保护个人隐私不被泄露和滥用，以下哪项不属于个人信息？A. 姓名B. 身份证号码C. 电话号码D. 公司名称答案：D2. 在线购物时，以下哪种行为可以降低个人信息泄露的风险？A. 使用公共Wi-Fi进行支付B. 保存购物网站的登录密码C. 使用复杂且唯一的密码D. 将个人信息填写在不安全的网站上答案：C3. 以下哪种方式不是合法获取个人信息的途径？A. 通过政府公开信息查询B. 通过合法授权的数据共享C. 通过黑客攻击获取D. 通过个人同意收集答案：C4. 个人信息泄露后，以下哪种措施不能有效减少损失？A. 立即更改相关账户密码B. 通知银行冻结账户C. 忽略泄露信息，不做任何处理D. 向相关部门报告答案：C5. 以下哪种行为不属于个人信息的不当处理？A. 未经同意出售个人信息B. 未经授权访问个人信息C. 将个人信息用于合法商业活动D. 未经授权披露个人信息答案：C6. 以下哪种技术可以用于保护个人信息安全？A. 社交工程B. 病毒扫描C. 加密技术D. 钓鱼攻击答案：C7. 在处理个人信息时，以下哪种做法是符合个人信息保护原则的？A. 收集超出业务需求的个人信息B. 未经同意使用个人信息进行营销C. 仅在必要时收集个人信息D. 将个人信息存储在不安全的环境中答案：C8. 以下哪种行为可能违反个人信息保护法规？A. 为员工提供健康保险B. 未经同意公开员工的医疗记录C. 为员工提供工作相关的培训D. 根据员工的工作表现进行晋升答案：B9. 以下哪种情况下，个人信息的收集是合法的？A. 未经个人同意收集个人信息B. 为履行合同而收集个人信息C. 为非法目的收集个人信息D. 为个人娱乐目的收集个人信息答案：B10. 以下哪种措施可以提高个人信息安全？A. 使用简单密码B. 重复使用同一密码C. 定期更改密码D. 将密码写在纸上答案：C二、多选题（每题3分，共15分）11. 个人信息安全包括哪些方面？A. 信息保密性B. 信息完整性C. 信息可用性D. 信息可访问性答案：ABC12. 以下哪些措施可以保护个人信息安全？A. 使用防火墙B. 安装防病毒软件C. 定期更新操作系统D. 忽略软件更新提示答案：ABC13. 个人信息泄露后，可以采取哪些措施？A. 更改密码B. 监控账户活动C. 通知银行和信用卡公司D. 忽略泄露信息答案：ABC14. 以下哪些行为可能违反个人信息保护法规？A. 未经同意出售个人信息B. 未经授权访问个人信息C. 将个人信息用于合法商业活动D. 未经授权披露个人信息答案：ABD15. 以下哪些技术可以用于保护个人信息安全？A. 加密技术B. 社交工程C. 访问控制D. 钓鱼攻击答案：AC三、判断题（每题2分，共10分）16. 个人信息安全只涉及个人隐私的保护。
信息安全员考试试题及答案一、选择题1. 信息安全的核心目标是什么？A. 提高系统性能B. 确保信息的机密性、完整性和可用性C. 降低系统成本D. 增加用户数量答案：B2. 以下哪项不是信息安全的基本要素？A. 机密性B. 完整性C. 可用性D. 效率答案：D3. 什么是防火墙？A. 一种用于防止火灾的物理屏障B. 一种网络安全系统，用于监控和控制进出网络的流量C. 一种加密算法D. 一种操作系统答案：B4. 在密码学中，对称加密和非对称加密的区别是什么？A. 对称加密使用相同的密钥进行加密和解密，非对称加密使用不同的密钥B. 非对称加密比对称加密更安全C. 对称加密比非对称加密更安全D. 它们没有区别答案：A5. 以下哪项不是常见的网络攻击类型？A. 拒绝服务攻击（DoS）B. 钓鱼攻击（Phishing）C. 社交工程攻击D. 硬件故障答案：D二、判断题1. 信息安全只涉及技术层面的保护措施。
（错误）2. 信息安全策略应该包括预防、检测和响应三个部分。
（正确）3. 任何未经授权的访问都是非法的。
（正确）4. 加密技术可以保证数据的完整性，但不能保证数据的机密性。
（错误）5. 信息安全员不需要关注法律法规，只需关注技术问题。
（错误）三、简答题1. 请简述什么是社会工程学攻击，并给出预防措施。
答：社会工程学攻击是一种利用人性的弱点，通过欺骗、威胁等手段获取敏感信息或访问权限的攻击方式。
预防措施包括：提高员工的安全意识，进行定期的安全培训，建立严格的信息访问控制和验证机制，以及使用多因素认证等。
2. 请解释什么是数字签名，并说明其作用。
答：数字签名是一种密码学技术，用于验证数字信息的完整性和来源。
它通过使用私钥对信息进行加密，然后使用对应的公钥进行解密来验证。
数字签名的作用包括确保信息在传输过程中未被篡改，以及确认信息发送者的身份。
四、案例分析题某公司最近遭受了一次网络攻击，攻击者通过钓鱼邮件获取了员工的登录凭证，并成功进入了公司的内部网络。
信息安全培训考试试题及答案详解一、单项选择题（每题2分，共10分）1. 信息安全的核心目标是什么？A. 提高员工满意度B. 保护信息的机密性、完整性和可用性C. 降低企业的运营成本D. 提升企业的市场竞争力答案：B2. 以下哪项不是信息安全的基本要素？A. 机密性B. 可用性C. 可追溯性D. 完整性答案：C3. 什么是数据加密？A. 将数据转换为不可读的形式B. 将数据存储在安全的位置C. 将数据复制到多个位置D. 将数据删除以释放空间答案：A4. 以下哪种攻击方式属于被动攻击？A. 拒绝服务攻击（DoS）B. 钓鱼攻击（Phishing）C. 会话劫持D. 流量分析答案：D5. 什么是防火墙？A. 用于阻止火灾蔓延的实体墙B. 用于控制网络访问的软件或硬件C. 用于防止数据丢失的备份系统D. 用于检测恶意软件的扫描工具答案：B二、多项选择题（每题3分，共15分）6. 以下哪些措施可以提高信息安全？A. 定期更新操作系统和应用程序B. 使用复杂密码C. 允许员工随意下载软件D. 定期进行安全培训答案：A, B, D7. 哪些因素可能导致信息泄露？A. 内部员工的疏忽B. 外部黑客攻击C. 缺乏安全意识D. 硬件故障答案：A, B, C8. 以下哪些行为属于信息安全违规行为？A. 未经授权访问公司数据B. 将公司数据存储在个人设备上C. 定期备份重要数据D. 将敏感信息通过不安全渠道传输答案：A, B, D9. 哪些是信息安全风险评估的常见方法？A. 风险矩阵分析B. 资产价值评估C. 威胁识别D. 风险接受度分析答案：A, B, C, D10. 以下哪些是信息安全政策应包含的内容？A. 密码策略B. 访问控制C. 数据备份和恢复D. 员工离职处理答案：A, B, C, D三、简答题（每题5分，共10分）11. 请简述什么是社会工程学攻击，并举例说明。
答案：社会工程学攻击是一种利用人的弱点，如信任、好奇心、胁迫等，来获取敏感信息或访问权限的攻击方式。
>一、填空题1.网络安全主要包括两大部分，一是网络系统安全，二是网络上的_________________。
（信息安全）2.网络安全涉及法律，管理和技术等诸多因素，技术是基础，人员的_______________是核心。
（网络安全意识和安全素质）3.一个可称为安全的网络应该具有________,__________,_________,_________和__________。
（保密性，完整性，可用性，不可否认性，可控性）4.从实现技术上，入侵检测系统分为基于_________________________入侵检测技术和基于_______________入侵检测技术。
5._____________是数据库系统的核心和基础。
（数据模型）6.由于人为因素，有时可能会误删除整个设备数据，所以需要定期____________。
（备份数据）7.________的目的是为了限制访问主体对访问客体的访问权限。
(访问控制)\8.____________是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。
（数字签名）9.按照密钥数量，密钥体制可分为对称密钥体制和______________密钥体制。
（非对称）10.防火墙是一个架构在_________和________之间的保护装置。
（可信网络，不可信网络）11.身份认证技术是基于_______的技术，它的作用就是用来确定用户是否是真实的。
（加密）12.____________ 是对计算机系统或其他网络设备进行与安全相关的检测，找出安全隐患和可被黑客利用的漏洞。
(漏洞扫描)13._______是计算机病毒的一种，利用计算机网络和安全漏洞来复制自身的一段代码。
(蠕虫)14.________只是一个程序，它驻留在目标计算机中，随计算机启动而自动启动，并且在某一端口进行监听，对接收到的数据进行识别，然后对目标计算机执行相应的操作。
（特洛伊木马）15.________被定义为通过一个公用网络建立一个临时的、安全的连接，是一条穿过公用网络的安全、稳定的通道(VPN)；16.数据库系统分为数据库和___________。
（数据库管理系统）17.常用的数据库备份方法有冷备份、热备份和________。
（逻辑备份）18.DDos的攻击形式主要有：流量攻击和_____________。
（资源耗尽攻击）19.________ 是可以管理Web，修改主页内容等的权限，如果要修改别人的主页，一般都需要这个权限，上传漏洞要得到的也是这个权限。
（webshell）20._______是指在发生灾难性事故时，能够利用已备份的数据或其他手段，及时对原系统进行恢复，以保证数据的安全性以及业务的连续性。
（容灾）21.网络防御技术分为两大类：包括______________技术和_______________。
（主动防御技术和被动防御技术）22.字典攻击是最常用的密码暴力破解攻击，所以要求我们需要对应用系统设置________以减少暴力暴力破解的概率。
（足够强的密码）23.包过滤防火墙工作在OSI参考模型的________层和_______层。
(网络，传输)—24.保证在INTERNET上传送的数据信息不被第三方监视和盗取是指__________。
（数据传输的安全性）25.________的目的是把多个小型廉价的磁盘驱动器合并成一组阵列来达到大型昂贵驱动器所无法达到的性能和冗余性。
26.__________可以保护服务器因为市电突然中断而造成的设备中断或数据丢失。
（UPS或逆变器）27._________是位于外围网络中的服务器，向内部和外部用户提供服务。
(堡垒主机)28.恢复技术分为_________和_________（系统恢复，信息恢复）29.常用的加密方法有用代码加密、替换加密、变位加密和____________四种(一次性加密)30.网络黑客的典型工具包括扫描器，口令攻击器，特洛伊木马程序，网络嗅探器和___________。
(系统破坏)二、单项选择题(1、口令破解的最好方法是（B）A暴力破解B组合破解C字典攻击D生日攻击2、TCP/IP协议体系结构中，IP层对应OSI模型的哪一层？( A )A．网络层B．会话层C．数据链路层D．传输层3、以下关于DOS攻击的描述，哪句话是正确的？(A )A．导致目标系统无法处理正常用户的请求￥B．不需要侵入受攻击的系统C．以窃取目标系统上的机密信息为目的D．如果目标系统没有漏洞，远程攻击就不可能成功4、IPSec属于__________上的安全机制。
（D）A．传输层B．应用层C．数据链路层D．网络层5、网络后门的功能是（A）A．保持对目标主机长期控制B．防止管理员密码丢失C．为定期维护主机D．为了防止主机被非法入侵·6、现代病毒木马融合了（D）新技术A 进程注入B注册表隐藏C漏洞扫描D以上都是7、要解决信任问题，使用（D）A．公钥B．自签名证书C．数字证书D．数字签名8、（C）属于Web中使用的安全协议。
A. PEM、SSLB. S-HTTP、S/MIMEC. SSL、S-HTTPD. S/MIME、SSL、9、会话侦听和劫持技术”是属于（B）的技术。
A. 密码分析还原B. 协议漏洞渗透C. 应用漏洞分析与渗透D. DOS攻击10、攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（D）。
A. 中间人攻击B. 口令猜测器和字典攻击C. 强力攻击D. 回放攻击11、下列选项中能够用在网络层的协议是（D）。
！A. SSLB. PGPC. PPTPD. IPSec12、属于第二层的VPN隧道协议有（B）。
A. IPSecB. PPTPC.GRED. 以上皆不是13、不属于隧道协议的是（C）。
A. PPTPB. L2TPC. TCP/IPD. IPSec14、攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（A）。
A. 拒绝服务攻击B. 地址欺骗攻击!C. 会话劫持D. 信号包探测程序攻击15、用于实现身份鉴别的安全机制是（A）。
A. 加密机制和数字签名机制B. 加密机制和访问控制机制C. 数字签名机制和路由控制机制D. 访问控制机制和路由控制机制16、身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（B）。
A. 身份鉴别是授权控制的基础、B. 身份鉴别一般不用提供双向的认证C. 目前一般采用基于对称密钥加密或公开密钥加密的方法D. 数字签名机制是实现身份鉴别的重要机制17、对动态网络地址交换（NAT），不正确的说法是（B）。
A. 将很多内部地址映射到单个真实地址B. 外部网络地址和内部地址一对一的映射C. 最多可有64000个同时的动态NAT连接D. 每个连接使用一个端口、18、当用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段？（）A.缓存溢出攻击B.钓鱼攻击C.暗门攻击D.DDOS攻击19、为了防御网络监听，最常用的方法是：（ B ）。
A．采用物理传输（非网络） B．信息加密 C．无线网 D．使用专线传输20、以下关于对称密钥加密说法正确的是：（ C ）。
A．加密方和解密方可以使用不同的算法B．加密密钥和解密密钥可以是不同的C．加密密钥和解密密钥必须是相同的【D．密钥的管理非常简单三、多向选择题1、在Windows系统下，管理员账户拥有的权限包括（ABCD ）。
A. 可以对系统配置进行更改B. 可以安装程序并访问操作所有文件C. 可以创建、修改和删除用户账户D. 对系统具有最高的操作权限2、关于信息安全风险评估的时间，以下（ACD ）说法是不正确的？*A. 信息系统只在运行维护阶段进行风险评估，从而确定安全措施的有效性，确保安全目标得以实现B. 信息系统在其生命周期的各阶段都要进行风险评估C. 信息系统只在规划设计阶段进行风险评估，以确定信息系统的安全目标D. 信息系统只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否3、攻击者通过端口扫描，可以直接获得（CD ）。
A. 目标主机的口令B. 给目标主机种植木马·C. 目标主机使用了什么操作系统D. 目标主机开放了哪些端口服务4、信息安全面临哪些威胁？（ABCD ）A. 信息间谍B. 网络黑客C. 计算机病毒D. 信息系统的脆弱性5、以下不是木马程序具有的特征是（AB ）。
A. 繁殖性B. 感染性C. 欺骗性D. 隐蔽性6、下列攻击中，能导致网络瘫痪的有（BC）。
A. SQL攻击B. 电子邮件攻击C. 拒绝服务攻击D. XSS攻击}7、为了避免被诱入钓鱼网站，应该（ACD ）。
A. 不要轻信来自陌生邮件、手机短信或者论坛上的信息B. 使用搜索功能来查找相关网站C. 检查网站的安全协议D. 用好杀毒软件的反钓鱼功能8、防范系统攻击的措施包括（ABCD ）。
A. 关闭不常用的端口和服务B. 定期更新系统或打补丁！C. 安装防火墙D. 系统登录口令设置不能太简单9、为了保护个人电脑隐私，应该（ABCD ）。
A. 删除来历不明文件B. 使用“文件粉碎”功能删除文件C. 废弃硬盘要进行特殊处理D. 给个人电脑设置安全密码，避免让不信任的人使用你的电脑10、智能手机感染恶意代码后的应对措施是（ABCD ）。
！A. 联系网络服务提供商，通过无线方式在线杀毒B. 把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信C. 通过计算机查杀手机上的恶意代码D. 格式化手机，重装手机操作系统。
11、防范手机病毒的方法有（ABCD ）。
A. 经常为手机查杀病毒B. 注意短信息中可能存在的病毒C. 尽量不用手机从网上下载信息、D. 关闭乱码电话12、信息安全的重要性体现在哪些方面？（ABCD ）A. 信息安全关系到国家安全和利益B. 信息安全已成为国家综合国力体现C. 信息安全是社会可持续发展的保障D. 信息安全已上升为国家的核心问题13、容灾备份的类型有（ABCD ）。
A. 应用级容灾备份B. 存储介质容灾备份[C. 数据级容灾备份D. 业务级容灾备份14、网络钓鱼常用的手段是（ABCD）。
A. 利用虚假的电子商务网站B. 利用社会工程学C. 利用假冒网上银行、网上证券网站D. 利用垃圾邮件15、以下那几种扫描检测技术是被动式的检测技术（BC）A、基于应用的检测技术B、基于主机的检测技术）C、基于目标的漏洞检测技术D、基于网络的检测技术16、TCP/IP网络的安全体系结构中主要考虑（ABC）A、ip层的安全性B、传输层的安全性C、应用层的安全性D、物理层的安全性17、部署安全高效的防病毒系统，主要考虑以下几个方面（ABC）A、系统防毒B、终端用户防毒C、服务器防毒D、客户机防毒18、入侵检测系统常用的检测方法有（ABC）A、特征检测B、统计检测C、专家检测D、行为检测"19、数据恢复包括（AB）等几方面A、文件恢复B、文件修复C、密码恢复D、硬件故障20、数据库中的故障分别是（ABCD）A、事物内部故障B、系统故障C、介质故障D、计算机病毒四、判断题1、网络交易的信息风险主要来自冒名偷窃、篡改数据、信息丢失等方面的风险。
