当前位置：文档之家 › 信息技术与信息安全

信息技术与信息安全

  • 格式：doc
  • 大小：4.53 MB
  • 文档页数：134

考试时间： 150分钟考生：总分：100分考生考试时间： 10:29 - 11:48 得分：89分通过情况：通过1.(2分) 网络安全协议包括（）。

A. POP3和IMAP4B. TCP/IPC. SSL、TLS、IPSec、Telnet、SSH、SET等D. SMTP你的答案: A B C D 得分: 2分2.(2分) 证书授权中心（CA）的主要职责是（）。

A. 颁发和管理数字证书以及进行用户身份认证B. 进行用户身份认证C. 以上答案都不对D. 颁发和管理数字证书你的答案: A B C D 得分: 2分3.(2分) 以下关于编程语言描述错误的是（）。

A. 高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。

B. 汇编语言适合编写一些对速度和代码长度要求不高的程序。

C. 机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。

但具有运行速度极快，且占用存储空间少的特点。

D. 汇编语言是面向机器的程序设计语言。

用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。

你的答案: A B C D 得分: 0分4.(2分) 在无线网络中，哪种网络一般采用自组网模式？（）A. WLANB. WWANC. WPAND. WMAN你的答案: A B C D 得分: 0分5.(2分) TCP/IP协议是（）。

A. 以上答案都不对B. 指TCP/IP协议族C. 一个协议D. TCP和IP两个协议的合称你的答案: A B C D 得分: 2分6.(2分) 绿色和平组织的调查报告显示，用Linux系统的企业仅需（）年更换一次硬件设备。

A. 7~9B. 4~6C. 5~7D. 6~8你的答案: A B C D 得分: 2分7.(2分) 黑客在攻击中进行端口扫描可以完成（）。

A. 检测黑客自己计算机已开放哪些端口B. 口令破译C. 获知目标主机开放了哪些端口服务D. 截获网络流量你的答案: A B C D 得分: 2分8.(2分) 要安全浏览网页，不应该（）。

A. 定期清理浏览器CookiesB. 定期清理浏览器缓存和上网历史记录C. 在他人计算机上使用“自动登录”和“记住密码”功能D. 禁止使用ActiveX控件和Java 脚本你的答案: A B C D 得分: 2分9.(2分) 网站的安全协议是https时，该网站浏览时会进行（）处理。

A. 增加访问标记B. 身份验证C. 加密D. 口令验证你的答案: A B C D 得分: 2分10.(2分) 计算机病毒是（）。

A. 具有远程控制计算机功能的一段程序B. 一种芯片C. 一种生物病毒D. 具有破坏计算机功能或毁坏数据的一组程序代码你的答案: A B C D 得分: 2分11.(2分) 统计数据表明，网络和信息系统最大的人为安全威胁来自于（）。

A. 第三方人员B. 内部人员C. 恶意竞争对手D. 互联网黑客你的答案: A B C D 得分: 2分12.(2分) 以下关于盗版软件的说法，错误的是（）。

A. 可能会包含不健康的内容B. 使用盗版软件是违法的C. 若出现问题可以找开发商负责赔偿损失D. 成为计算机病毒的重要来源和传播途径之一你的答案: A B C D 得分: 2分13.(2分) 全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。

A. Google AppB. SCEC. AzureD. AWS你的答案: A B C D 得分: 2分14.(2分) 信息系统威胁识别主要是（）。

A. 对信息系统威胁进行赋值B. 以上答案都不对C. 识别被评估组织机构关键资产直接或间接面临的威胁，以及相应的分类和赋值等活动D. 识别被评估组织机构关键资产直接或间接面临的威胁你的答案: A B C D 得分: 0分答案C15.(2分) 负责全球域名管理的根服务器共有多少个？（）A. 10个B. 11个C. 12个D. 13个你的答案: A B C D 得分: 2分16.(2分) 云计算根据服务类型分为（）。

A. IAAS、PAAS、DAASB. IAAS、PAAS、SAASC. PAAS、CAAS、SAASD. IAAS、CAAS、SAAS你的答案: A B C D 得分: 2分17.(2分) 在信息安全风险中，以下哪个说法是正确的？（）A. 信息系统的风险在实施了安全措施后可以降为零。

B. 风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。

在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。

C. 风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。

在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。

D. 安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。

你的答案: A B C D 得分: 2分18.(2分) 不属于被动攻击的是（）。

A. 欺骗攻击B. 拒绝服务攻击C. 窃听攻击D. 截获并修改正在传输的数据信息你的答案: A B C D 得分: 2分19.(2分) 主要的电子邮件协议有（）。

A. TCP/IPB. SMTP、POP3和IMAP4C. IP、TCPD. SSL、SET你的答案: A B C D 得分: 2分20.(2分) 信息系统在什么阶段要评估风险？（）A. 信息系统在其生命周期的各阶段都要进行风险评估。

B. 只在规划设计阶段进行风险评估，以确定信息系统的安全目标。

C. 只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现。

D. 只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否。

你的答案: A B C D 得分: 2分21.(2分) 哪些是风险要素及属性之间存在的关系？（）A. 资产价值越大则其面临的风险越小B. 脆弱性是未被满足的安全需求，威胁要通过利用脆弱性来危害资产，从而形成风险C. 风险不可能也没有必要降为零，在实施了安全措施后还会有残留下来的风险D. 业务战略依赖资产去实现你的答案: A B C D 得分: 0分答案BC22.(2分) 在Windows系统下，管理员账户拥有的权限包括（）。

A. 可以对系统配置进行更改B. 可以创建、修改和删除用户账户C. 可以安装程序并访问操作所有文件D. 对系统具有最高的操作权限你的答案: A B C D 得分: 2分23.(2分) 全球主流的卫星导航定位系统有哪些？（）A. 欧洲的全球卫星导航系统“伽利略（Galileo）”B. 美国的全球卫星导航系统“GPS”C. 中国的全球卫星导航系统“北斗系统”D. 俄罗斯的全球卫星导航系统“格洛纳斯(GLONASS)”你的答案: A B C D 得分: 2分24.(2分) 第四代移动通信技术（4G）特点包括（）。

A. 流量价格更低B. 流量价格更高C. 上网速度快D. 延迟时间短你的答案: A B C D 得分: 2分25.(2分) 下一代互联网的特点是（）。

A. 更快B. 更及时C. 更大D. 更安全你的答案: A B C D 得分: 2分26.(2分) 信息隐藏技术主要应用有哪些？（ ）A. 数据加密B. 数据完整性保护和不可抵赖性的确认C. 数据保密D. 数字作品版权保护你的答案: A B C D 得分: 2分27.(2分) 根据涉密网络系统的分级保护原则，涉密网络的分级有哪些？（ ） A. 机密B. 绝密C. 内部D. 秘密 你的答案: A B C D 得分: 0分答案 ABD28.(2分) 以下（ ）是风险分析的主要内容。

A. 对信息资产进行识别并对资产的价值进行赋值B. 对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值C. 对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值D. 根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值 你的答案: A B C D 得分: 2分29.(2分) 防范系统攻击的措施包括（ ）。

A. 安装防火墙 B. 系统登录口令设置不能太简单 C. 定期更新系统或打补丁D. 关闭不常用的端口和服务你的答案: A B C D 得分: 2分30.(2分) 常用的网络协议有哪些？（ ） A. DNSB. TCP/IPC. HTTPD. FTP 你的答案: A B C D 得分: 1分答案 ABCD31.(2分) 下面关于SSID 说法正确的是（ ）。

A. SSID 就是一个局域网的名称B. 只有设置为名称相同SSID 的值的电脑才能互相通信C. 提供了40位和128位长度的密钥机制D. 通过对多个无线接入点AP 设置不同的SSID ，并要求无线工作站出示正确的SSID 才能访问AP 你的答案: A B C D 得分: 2分32.(2分) 信息安全面临哪些威胁？（ ）A. 信息间谍B. 网络黑客C. 信息系统的脆弱性D. 计算机病毒你的答案: A B C D 得分: 2分33.(2分) 以下属于电子商务功能的是（）。

A. 意见征询、交易管理B. 电子账户、服务传递C. 广告宣传、咨询洽谈D. 网上订购、网上支付你的答案: A B C D 得分: 2分34.(2分) 哪些是国内著名的互联网内容提供商？（）A. 百度B. 网易C. 新浪D. 谷歌你的答案: A B C D 得分: 2分35.(2分) 安全收发电子邮件可以遵循的原则有（）。

A. 对于隐私或重要的文件可以加密之后再发送B. 为邮箱的用户账号设置高强度的口令C. 区分工作邮箱和生活邮箱D. 不要查看来源不明和内容不明的邮件，应直接删除你的答案: A B C D 得分: 2分36.(2分) 用户在处理废弃硬盘时，只要将电脑硬盘内的数据格式化就可以了，数据就不可能被恢复了。

你的答案: 正确错误得分: 2分37.(2分) 浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。

因此应当定期清理这些信息以避免他人获得并造成隐私泄密。

你的答案: 正确错误得分: 2分38.(2分) 大数据的特点是数据量巨大，是指数据存储量已经从TB级别升至PB 级别。

你的答案: 正确错误得分: 2分39.(2分) 在攻击扫尾阶段，攻击者留下后门，目的是对已被攻击的目标主机进行长期控制。

你的答案: 正确错误得分: 2分40.(2分) 风险分析阶段的主要工作就是完成风险的分析和计算。

你的答案: 正确错误得分: 2分41.(2分) 系统安全加固可以防范恶意代码攻击。

你的答案: 正确错误得分: 2分42.(2分) 信息系统建设完成后，运营、使用单位或者其主管部门应当选择具有信息系统安全等级保护测评资质的测评机构，定期对信息系统安全等级状况开展等级测评。

合集下载

信息安全的相关概念与技术

信息安全的相关概念与技术

信息安全的相关概念与技术
信息安全是指保护信息系统和其中存储、传输、处理的信息免受非法获取、使用、披露、干扰、破坏等威胁的一种综合的安全性能。

相关的概念和技术包括：
1. 机密性：确保信息只能被授权实体访问，防止未授权的泄露或访问。

2. 完整性：确保信息在存储和传输过程中不被篡改或损坏。

3. 可用性：确保信息及相关系统在需要时能够正常、及时地使用和访问。

4. 认证与身份管理：通过身份验证和授权机制来确认用户身份，确保只有合法用户可以访问资源。

5. 访问控制：通过权限、角色、访问列表等方式限制用户对系统和信息资源的访问权限。

6. 密码学：利用加密算法和密钥管理技术保护敏感信息的机密性和完整性。

7. 安全操作管理：制定和执行安全策略、规程和流程，合理配置和使用安全设备和软件。

8. 网络安全：保护网络及网络通信的安全，包括网络拓扑设计、防火墙、入侵检测系统等。

9. 应用安全：保护应用程序不受各种攻击和漏洞利用，如跨站脚本、SQL注入等。

10. 数据安全：保护数据的机密性、完整性和可用性，包括备份、灾难恢复、数据加密等。

11. 安全审计与监控：对系统和网络进行实时监控和日志记录，及时发现和处理安全事件。

12. 社会工程学防范：针对通过社交工具和人际交往等方式攻击人员的安全威胁进行防范。

以上只是信息安全的一些基本概念和常见技术，随着技术的不断发展，信息安全领域也在不断演进和创新。

信息技术服务管理体系和信息安全管理体系

信息技术服务管理体系和信息安全管理体系

信息技术服务管理体系（ITSM）和信息安全管理体系（ISMS）是当今企业管理中至关重要的组成部分。

在信息时代，企业对信息技术和信息安全的需求与日俱增，因此建立并有效运行ITSM和ISMS对企业的长期发展至关重要。

ITSM旨在为企业提供完善的信息技术服务，确保业务流程的稳定性和高效性。

它涉及诸多方面，包括服务策略、设计、过渡、运营和持续改进。

在ITSM框架下，企业可以建立完善的服务管理制度，提高信息技术服务的质量和效率，满足业务需求，提升客户满意度。

ISMS则是为了保护企业的信息资产和信息安全而建立的管理体系。

它包括信息安全策略、组织、实施、监测、评审和持续改进。

在当前信息化的环境下，信息安全面临着来自内部和外部的各种威胁，如病毒攻击、黑客入侵、数据泄露等。

建立健全的ISMS对企业来说至关重要，可以帮助企业合规遵循、降低安全风险、保护企业声誉。

在ITSM和ISMS的建设和运行中，企业需要结合实际情况，遵循相关的标准和法规，确保各项管理活动得到有效执行。

企业还需注重人员培训和技术投入，不断提升管理水平和技术能力。

个人观点上，我认为ITSM和ISMS的完善建设和有效运行对企业来说至关重要。

它不仅可以提高信息技术服务的质量和效率，增强企业的竞争力，也可以保障企业的信息资产和信息安全，降低安全风险，实现可持续发展。

总结起来，ITSM和ISMS是企业管理中必不可少的一部分，它关乎企业的业务流程、信息技术服务和信息安全。

企业需要重视建立和完善ITSM和ISMS，确保各项管理活动得到有效执行，为企业的长期发展提供有力支撑。

在当今数字化和信息化的时代，信息技术服务管理体系（ITSM）和信息安全管理体系（ISMS）在企业管理中发挥着至关重要的作用。

随着企业对信息技术和信息安全需求的增加，建立并有效运行ITSM和ISMS已经成为企业长期发展的关键因素。

在这样的背景下，企业需要深入理解ITSM和ISMS，并将其融入企业管理中，以确保信息技术服务和信息安全的有效实施。

信息安全技术及应用

信息安全技术及应用


加密算法
加密算法是实现加密技术的核心，常 见的加密算法包括对称加密算法（如 AES、DES）和非对称加密算法（如 RSA、ECC）。
防火墙技术
防火墙技术概述
防火墙是用于保护网络安 全的设备或软件，通过设 置访问控制策略，防止未 经授权的访问和数据泄露
。
防火墙类型
根据实现方式的不同，防 火墙可分为包过滤防火墙 、代理服务器防火墙和有
02
信息安全的目的是维护组织在政 治、经济、社会、文化等方面的 正常运作，保障国家安全、社会 稳定和公众利益。
信息安全的威胁来源
网络攻击
黑客利用网络漏洞或恶意软件对信息系统 进行攻击，窃取、篡改或删除敏感信息。
内部泄露
员工疏忽或恶意行为导致敏感信息的泄露 ，如未授权访问、私自拷贝等。
物理安全威胁
如盗窃、破坏等行为对信息存储设备造成 损害。
入侵检测类型
入侵检测可分为基于特征的入侵检测和基于行为的入侵检测，基于特征 的入侵检测通过匹配已知的攻击特征来检测攻击，基于行为的入侵检测 通过分析网络流量和系统行为来发现未知攻击。
入侵检测应用场景
入侵检测技术广泛应用于企业、政府和云服务等场景，可与防火墙等安 全设备配合使用，提高网络安全防护能力。
安全审计技术
安全审计技术概述
安全审计技术是用于记录、监控 和分析网络和系统行为的一种技 术，通过安全审计可以发现潜在
的安全风险和违规行为。
安全审计工具
安全审计工具包括日志分析工具 、入侵检测系统、安全事件管理
平台等。
安全审计应用场景
安全审计技术广泛应用于企业、 政府和云服务等场景，可与防火 墙、身份认证等安全技术配合使
信息安全技术及应用
汇报人：
信息技术应用创新及其对国家信息安全的重要意义

信息技术应用创新及其对国家信息安全的重要意义

信息技术应用创新及其对国家信息安全的重要意义
信息技术应用创新是指通过对信息技术进行创新和应用，提高其效率、可靠性和安全性，为各个领域的发展和进步提供支持和保障。

这种创新不仅可以推动经济的发展，还可以对国家的信息安全产生重要影响。

首先，信息技术应用创新可以促进经济的发展。

信息技术的创新应用可以提高各个行业的生产效率和管理效能，推动工业化和现代化的进程，提高国家经济竞争力。

例如，电子商务、金融科技和大数据分析等创新应用可以打破传统商业模式，促进市场的变革和升级，推动创业创新和就业增长。

其次，信息技术应用创新对国家信息安全具有重要意义。

随着信息技术的快速发展和广泛应用，网络攻击、数据泄露和信息犯罪等威胁也日益增多。

通过信息技术应用创新，可以提高网络和信息系统的安全性，预防、识别和应对各种安全威胁。

创新的技术手段和安全措施可以有效保护国家的重要信息资产和关键基础设施，维护国家安全和稳定。

此外，信息技术应用创新可以促进社会的创新和进步。

通过信息技术的创新应用，可以提高教育、医疗、交通和公共服务等领域的效率和质量，提供更便捷、可靠的服务。

同时，也可以推动政府的治理能力和社会管理的创新，提高行政效能和公共服务水平。

这样可以提升人民的生活质量和幸福感，实现社会的可持续发展。

总之，信息技术应用创新对国家的信息安全具有重要意义。

通
过创新应用，可以促进经济发展、提高信息安全、推动社会创新和进步。

因此，国家应高度重视信息技术应用创新，加强技术研发和人才培养，建立健全的法律法规和管理制度，提供良好的市场环境和政策支持，推动信息技术应用创新，实现国家的可持续发展和安全稳定。