下载文档原格式
网络与信息安全管理员理论（技师、高级技师）考试题与参考答案一、单选题（共60题，每题1分，共60分）1、在一个网络中，当拥有的网络地址容量不够多，或普通终端计算机没有必要分配静态IP 地址时，可以采用通过在计算机连接到网络时，每次为其临时在IP地址池中选择一个 IP 地址并分配的方式为（）A、网络地址转换分配地址B、静态分配 IP 地址C、动态分配 IP 地址D、手动分配正确答案：C2、在访问因特网时为了防止Web页面中恶意代码对自己计算机的损害，可以采取的防范措施是（）。
A、将要访问的Web站点按其可信度分配到浏览器的不同安全区域B、利用SSL访问Web站点C、在浏览器中安装数宇证书D、利用IP安全协议访问Web站点正确答案：A3、以下哪个不是访问控制列表所能辨认的信息（）。
A、用户名B、IP 地址C、端口号D、协议号正确答案：A4、在OSI参考模型的各层次中，（）的数据传送单位是报文。
A、网络层B、数据链路层C、物理层D、传输层正确答案：D5、以下( )不属于渗透测试。
A、白盒测试B、红盒测试C、灰盒测试D、黑盒测试正确答案：B6、网络安全技术可以分为主动防御技术和被动防御技术两大类，以下属于主动防技术的是（）。
A、防火墙技术B、恶意代码扫描技术C、入侵检测技术D、蜜罐技术正确答案：D7、WPKI (无线公开密钥体系）是基于无网络环境的一套遵循既定标准的密钥及证书管理平台，该平台采用的加密算法是（）。
A、SM4B、优化的RSA加密算法C、SM9D、优化的楠圆曲线加密算法正确答案：D8、传输层可以通过（）标识不同的应用。
A、IP地址B、逻辑地址C、端口号D、物理地址正确答案：C9、以下哪项功能是VMware环境中共享存储的优势?（）A、A．允许部署HA集群B、B．能够更有效地查看磁盘C、C．资能够更有效地备份数据D、D．允许通过一家供应商部署存正确答案：A10、美国计算机协会（ACM）宣布将2015年的ACM奖授予给Whitfield Diffic和Wartfield下面哪项工作是他们的贡献（）。
苏州大学编（高纲号 0663）一、课程性质及其设置目的与要求（一）课程性质《信息与网络安全管理》课程是江苏省高等教育自学考试“电子政务”专业（本科段）的一门重要的专业必修课程，其任务是培养电子政务专业人才掌握信息安全技术的理论知识和实际技能。
《网络与信息安全教程》一书共分为12章，各章节的主要内容安排为：第一章为绪论；第2章是信息安全的基础理论；第3~7分别为：传统密码体系、序列密码、分级密码体系、公钥密码体系、现代网络高级密码体系；第8章为密钥管理技术；第9章介绍网络通信安全保密技术与实现；第10~12章依次为：计算机网络系统集成安全技术、网络安全测试工具与应用技术、电子商务协议与安全管理。
（二）设置本课程的目的面对严重的网络与信息安全威胁，加速培养电子政务领域的网络与信息安全人员的防范意识已经刻不容缓。
设置《网络与信息安全教程》课程的目的：使应考者比较全面、系统地掌握网络与信息安全的理论和实践知识，包括：网络信息安全的现状、规律和发展；信息安全基本理论、安全基础设施、安全技术与应用以及安全政策和管理。
（三）学习本课程和基本要求通过本课程的学习，能让应考者较好地认识和解决电子政务系统中的信息安全问题，具体要求为：1、需掌握相关的计算机知识，如计算机基础理论、操作系统、网络技术、密码学等。
2、理论与实践相结合，即将所学的相关信息安全知识与实际的电子政务系统信息安全相结合。
3、由于密码学中的加密算法是基于复杂的数学理论，对于电子政务专业的应考者只要求大概理解，不作深入学习。
二、课程内容与考核目标第1章绪论（一）课程内容本章从最基本的信息与网络安全概念出发，侧重围绕信息安全基本概念、网络信息安全体系以及网络信息安全发展等问题进行介绍。
（二）学习目的与要求通过本章的学习，掌握网络信息安全的基本概念。
（三）考核知识点与考核要求1、领会：密码理论、加密技术、消息鉴别与身份认证、安全协议、密钥管理、操作系统安全、数据库安全、病毒防护、电子商务安全。
欢迎共阅网络与信息安全技术 A 卷一、单项选择题（每小题 2 分，共 20 分）1．信息安全的基本属性是＿＿＿。
A. 保密性B.完整性C. 可用性、可控性、可靠性D. A，B，C都是2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即 a加密成 f 。
这种算法的密钥就是 5，那么它属于＿＿＿。
A. C.对称加密技术B. 分组密码技术公钥加密技术 D. 单向函数密码技术3．密码学的目的是＿＿＿。
A. 研究数据加密B. 研究数据解密C. 研究数据保密D. 研究信息安全4．A 方有一对密钥（ K A公开， K A秘密）， B 方有一对密钥（ K B公开，K B秘密），A 方向 B 方发送数字签名 M ，对信息 M 加密为： M’ = K B公开（K A秘密（ M ））。
B 方收到密文的解密方案是＿＿＿。
A. K B公开（K A秘密（M’））B.K A公开（K A公开（M’））C. K A公开（K B秘密（M’））D.K B秘密（K A秘密（M’））5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A.多一道加密工序使密文更难破译B.提高密文的计算速度C.缩小签名密文的长度，加快数字签名和验证签名的运算速度D.保证密文能正确还原成明文6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制7．防火墙用于将Internet 和内部网络隔离＿＿＿。
A.是防止 Internet 火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C.是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施8．PKI 支持的服务不包括＿＿＿。
A. 非对称密钥技术及证书管理B. 目录服务C. 对称密钥的产生和分发D. 访问控制服务9．设哈希函数 H有 128 个可能的输出 ( 即输出长度为128 位) ，如果个产生相同输出的概率大于0.5 ，则 k 约等于＿＿。
信息安全管理21_密码控制与密钥安全管理策略密码控制与密钥安全管理策略⽬的是确保使⽤恰当并有效的控制措施来保护信息的保密性、真实性或完整性，主要内容包括密码控制使⽤策略，密钥管理⼈员配备，密钥的⽣成、分发与传送、装载和启⽤、保管与交接、删除与销毁等内容。
01.密码控制使⽤策略在信息系统建设过程中，应通过使⽤适当的加密控制措施实现不同的安全⽬标，包括：保密性：使⽤信息加密以保护存储或传输中的敏感或关键信息。
完整性/真实性：使⽤数字签名或消息鉴别码以保护存储和传输中的敏感或关键信息的真实性和完整性。
抗抵赖性：使⽤加密技术以提供⼀个事态或⾏为发⽣或未发⽣的证据。
可认证性：使⽤加密技术对请求访问实体和资源的⽤户以及与系统⽤户有交互的其他系统实体进⾏⾝份鉴别。
在使⽤加密控制措施时，应基于信息需要保护的级别及其所⾯临的风险，考虑需要的加密算法的类型、强度。
在使⽤加密控制措施时，应符合国家的法律法规要求，符合国家关于应⽤加密技术的规定和限制。
02.密钥管理⼈员配备根据密钥管理实际情况，配备专职或兼职密钥管理⼈员，负责密钥管理⼯作，未经批准不得擅⾃互换或代替。
密钥管理⼈员应具有⾼度的政治觉悟，思想品德⾼尚，能⾃觉保守机密；同时具有良好的职业道德，能够遵守各项规章制度，⼯作责任⼼强，热爱本职⼯作。
密钥管理⼈员岗位属于涉密岗位，应做到互相制约、勿随意轮换。
⽣成、保管密钥的管理⼈员因辞职等私⼈原因离职时，应提前两个⽉进⾏⼯作交接。
03.密钥的⽣成密钥的⽣成必须确保随机性，⽣成⼯具应使⽤硬件加密机或其他安全的密钥⽣成⼯具等。
进⾏密钥⽣成的⼯作⼈员应设置密钥监督员⼀名、设备操作员⼀名、密钥⽣成员⼆到三名。
如果不使⽤加密设备⽣成密⽂，设备操作员可以不参加。
密钥监督员负责监督整个密钥⽣成过程的合法性和规范性；设备操作员负责⽣成密钥时的设备环境准备；密钥⽣成⼈员负责通过相应的密钥⽣成⽅式⽣成⼀段密钥组件，并负责该密钥组件的后续注⼊和保管⼯作。
2015年公需科目《计算机网络信息安全与管理》一、判断题(每题1分)1.互联网上许多未经核实的虚假信息，容易给相关当事人造成巨大的经济的损失。
?正确?错误2.日常生活中，管好自己所带的钥匙（办公室的钥匙、家里的钥匙），这相当于密钥管理基础设施。
?正确?错误3.虽然互联网和电话网、电视网的结合，但是安全管理系统的完善使得互联网受到破坏后不影响其他网络。
?正确?错误4.恶意的代码侵入你正常的系统，使你的系统不能很好地工作，被称为计算机病毒。
?正确?错误5.中国互联网协会是自愿结合形成的行业性的、全国性的、营利性组织。
?正确?错误6.“安全”一词是指将服务与资源的脆弱性降到最低限度。
?正确?错误7.我国会从国外进口一些基础设施和信息系统，核心技术产品从不依赖国外产品。
?正确?错误8.在产业技术实力方面，我们要避开跟随，创立自己的独特的体系，这样才可能摆脱他国的控制。
?正确?错误9.目前，21%的重要系统如果没有境外技术支持和运维服务，系统就无法正常运行。
?正确?错误10.我国还没有能力有效抵御西方国家的网络攻击。
美军有能力进入世界任何网络系统。
?正确?错误11.针对立法需求迫切的领域，按照优先顺序加快制定专门法律，明确相关保护制度、相关主体的法律责任和义务。
?正确?错误12.网络关键信息技术设施的安全防护非常薄弱，很多重要信息系统缺乏十分有效的安全防护手段，并未建立应有的应急处置机制。
?正确?错误13.在法治社会，法律是控制社会消极行为和不良现象最根本、最有效的一个武器。
?正确?错误14.互联网有力推动了我国传统经济的转型升级，新兴信息经济初具规模，我国正在成为世界第一的网购市场。
?正确?错误15.网络犯罪的跨地域、团伙化更加明显，犯罪过程出现建立网站、发布广告、资金套现等多个环节，形成分工明确的犯罪团伙。
?正确?错误16.我国信息技术产品的国产化程度非常低，很多重要信息系统还是由外国厂家提供，网络防护十分薄弱。
网络与信息安全管理员考试题（含参考答案）1、在Linux系统中，用户对文件的访问能力由（）决定。
A、文件权限B、文件内容C、文件信息D、用户所属组答案：A2、数据备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据（）。
A、转发B、延迟C、丢失D、恢复答案：C3、1KB表示( ) 。
A、1000位B、1024位C、1000字节D、1024字节答案：B4、下面四种端口状态中，哪种状态不是快速生成树协议所维护的端口状态（）A、BlockingB、ForwardingC、ListeningD、Learning答案：C5、信息内容安全事件是指（）。
A、信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件B、不能归类的网络安全事件C、通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件D、信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件答案：C6、哪个工具能够准确地测定电缆故障的位置（）。
A、数字式电缆分析仪B、网络万用表C、电缆测试D、网络监视程序答案：A7、以下不属于链路聚合优点的是（）。
A、扩展链路带宽B、实现物理端口上的负载均衡C、自动链路冗余备份D、避免交换环路答案：D8、Telnet定义一个网络（）为远程系统提供一个标准接口。
A、接口B、显示终端C、设备D、虚拟终端答案：D9、扫描器应该有三项功能：发现一个主机或网络的能力；一旦发现一台主机，有发现什么服务正运行在这台主机上的能力；通过测试这些服务，发现漏洞的能力，下面哪个不属于端口扫描的经典方法（）。
A、TCP半连接扫描B、IP反转标识扫描C、TCP全连接扫描D、FTP跳跃扫描答案：B10、网络互联设备系统命令采用分级保护方式，最高级别是（）。
A、1B、0C、15D、10答案：C11、拒绝服务攻击原理简单、实施容易，但是却难以防范，特别是与Botnet网络结合后，其攻击能力大大提高。
一根据下面图解释名词,明文,密文,加密,解密,加密算法,解密算法, 加密密钥和解密密钥通信双方采用保密通信系统可以隐蔽和保护需要发送的消息，使未授权者不能提取信息。
发送方将要发送的消息称为明文，明文被变换成看似无意义的随机消息，称为密文，这种变换过程称为加密；其逆过程，即由密文恢复出原明文的过程称为解密。
对明文进行加密操作的人员称为加密员或密码员。
密码员对明文进行加密时所采用的一组规则称为加密算法。
传送消息的预定对象称为接收者，接收者对密文进行解密时所采用的一组规则称为解密算法。
加密和解密算法的操作通常都是在一组密钥控制下进行的，分别称为加密密钥和解密密钥。
二.密码体制分类密码体制从原理上可分为两大类，即单钥体制和双钥体制。
单钥体制的加密密钥和解密密钥相同。
采用单钥体制的系统的保密性主要取决于密钥的保密性，与算法的保密性无关，即由密文和加解密算法不可能得到明文。
换句话说，算法无需保密，需保密的仅是密钥。
换句话说，算法无需保密，需保密的仅是密钥。
根据单钥密码体制的这种特性，单钥加解密算法可通过低费用的芯片来实现。
密钥可由发送方产生然后再经一个安全可靠的途径（如信使递送）送至接收方，或由第三方产生后安全可靠地分配给通信双方。
如何产生满足保密要求的密钥以及如何将密钥安全可靠地分配给通信双方是这类体制设计和实现的主要课题。
密钥产生、分配、存储、销毁等问题，统称为密钥管理。
这是影响系统安全的关键因素，即使密码算法再好，若密钥管理问题处理不好，就很难保证系统的安全保密。
单钥体制对明文消息的加密有两种方式：一是明文消息按字符（如二元数字）逐位地加密，称之为流密码；另一种是将明文消息分组（含有多个字符），逐组地进行加密，称之为分组密码。
单钥体制不仅可用于数据加密，也可用于消息的认证。
双钥体制是由Diffie和Hellman于1976年首先引入的。
采用双钥体制的每个用户都有一对选定的密钥：一个是可以公开的，可以像电话号码一样进行注册公布；另一个则是秘密的。
