当前位置：文档之家 › 信息系统安全模拟试卷

信息系统安全模拟试卷

  • 格式：doc
  • 大小：42.00 KB
  • 文档页数：4

《信息系统安全》模拟试卷
一、判断题（每题1分，共10分）
1..从安全的角度来说，存在绝对安全的通信线路。（）
2.通信安全的最核心部分是数据安全。（）
3.网络防火墙可以抵御病毒（）
4.人肉搜索违法宪法。（）
5.通讯监听不能对手机进行。（）
6.对称加密算法最安全。（）
7.定期给操作系统打补丁，可以免除很多漏洞攻击。（）
8.企业盗版是指在Internet的站点上发布广告，出售假冒软件或汇编软件或允许下载软件产
品。（）
9.说话人识别，是一种生物认证技术。（）
10.算机密码学中明文是待解密的消息。（）

二、单选选择题。每题2分，共60分。
1.计算机应用模式发展过程包括（）。
A： 主机计算，集群计算，分布式计算
B： 主机计算，分布式C/S计算，互联网计算
C： 单机计算，多机计算，集中计算
D： 嵌入式计算，桌面计算，服务器计算

2.对信息安全的软件产生威胁的是（）
A： 病毒攻击 B： 灾害 C： 人为破坏 D：硬件故障

3.防火墙和VPN属于（）
A： 网络安全硬件 B： 网络安全软件 C： 网络安全服务 D： 网络安全管理

4.计算机安全需要（）
A： 机密性，完整性和可用性 B： 基础性，完整性和可用性
C： 基础性，强化性和可用性 D： 机密性，完整性和技术先进性

5.《可信计算机系统评估准则》中安全等级分为（）
A： 高级，中级和低级 B： S，C，B和A四类
C： 最安全，安全和不安全 D： D，C，B和A四类

6.鉴别的定义是（）
A： 将两个不同的主体区别开来
B： 将一个身份绑定到一个主体上
C： 防止非法用户使用系统及合法用户对系统资源的非法使用
D： 对计算机系统实体进行访问控制

7.鉴别技术中，绝对可靠的是（）
A： 口令 B： 击键特征 C： 没有一项是绝对可靠的 D： 语音鉴别
8.鉴别过程主要分为（）
A： 单向鉴别、双向鉴别、第三方鉴别与公钥鉴别
B： 单向鉴别、双向鉴别、第三方鉴别与多向鉴别
C： 权威鉴别、双向鉴别、第三方鉴别与公钥鉴别
D： 单向鉴别、双向鉴别、第三方鉴别与秘密鉴别

9.（）是失效的根本原因
A： 破坏 B： 灾害 C： 故障 D： 病毒

10.故障检测原则（）
A： 先软件后硬件，先主机后外设，先电源后负载，先一般设备后特殊设备，先公用后专用，
先简单后复杂。
B： 先硬件后软件，先外设后主机，先电源后负载，先一般设备后特殊设备，先公用后专用，
先简单后复杂。
C： 先软件后硬件，先外设后主机，先电源后负载，先一般设备后特殊设备，先公用后专用，
先简单后复杂。
D： 先软件后硬件，先外设后主机，先负载后电源，先一般设备后特殊设备，先公用后专用，
先简单后复杂。

11.计算机可靠性RAS是（）
A： 可靠性，可维护性，可用性的综合
B： 可靠性，可维护性，机密性的综合
C： 可靠性，可扩展性，可用性的综合
D： 可靠性，特殊性，可用性的综合

12.计算机可靠性主要有两个方面（）
A： 避错和容错 B： 避错和纠错 C： 可维护性和容错 D： 机密性和完整性

13.在访问控制机制中，一般客体的保护机制有（）
A： 自主访问控制与强制访问控制 B： 个体访问控制与集群访问控制
C： 主体访问控制与客体访问控制 D： 主机访问控制与网络访问控制

14.WinNT/2000操作系统具有（）级安全标准
A： B1 B： C2 C：D D：C1

15.企业盗版是指（）
A：制造和销售看似合法软件产品其实是仿冒的软件产品
B：企业未经授权在其内部计算机系统中使用软件
C：Internet的站点上发布广告，出售假冒软件或汇编软件或允许下载软件产品
D：在计算机上预装未经授权的计算机软件

16.软件加密的主要要求是（）
A： 防反汇编、反跟踪 B：防拷贝、反汇编
C：防拷贝、反跟踪 D：防盗版、反反跟踪

17.关于防拷贝下列说法中正确的是（）
A：可以利用网卡序列号防拷贝
B：软件与硬件不能进行联合防拷贝
C：硬件的防拷贝是完善的
D：软件无法防拷贝

18.有人利用操作系统漏洞进行攻击使得系统资源耗尽，这是（）
A： 病毒攻击 B：木马攻击 C： 拒绝服务攻击 D：逻辑炸弹攻击

19.改变在堆栈中存放的过程返回地址，从而改变整个程序的流程是利用了（）
A： 木马 B：缓冲区溢出 C：拒绝服务攻击 D：病毒

20.计算机病毒不具有（）
A：可预见性 B：隐蔽性 C：寄生性 D：触发性

21.安全操作系统的核心内容是（）
A： 防病毒 B： 加密 C： 解密 D： 访问控制

22.以下不属于操作系统安全保护的是（）
A： I/O保护 B： 内存保护 C： 文件保护 D： 主体保护

23.文件系统的安全性方面说法正确的是（）
A： WindowsNT和Windows2000都支持保证文件和文件夹安全性的访问控制列表(ACL)
B： WindowsNT不支持保证文件和文件夹安全性的访问控制列表(ACL)
C： Windows2000不支持保证文件和文件夹安全性的访问控制列表(ACL)
D： WindowsNT和Windows2000都不支持保证文件和文件夹安全性的访问控制列表(ACL)

24.Windows2000采用的分布式安全协议是（）
A： MIME B： SHTTP C： Kerberos D： SET

25.恶意软件是（）
A： 安装后无法卸载的软件
B： 攻击者进行违反站点安全制度的活动时采用的程序
C： 攻击者利用的病毒程序
D： 不享有授权用户的特权

26.计算机蠕虫是（）
A： 特洛伊木马程序的一种
B： 存在于计算机中的内存清理程序
C： 宏病毒是计算机蠕虫的一种
D： 把自己从一台计算机拷贝到另一台计算机的病毒程序
27.属于通信安全的威胁中被动攻击的主要手段的是（）
A： 截获 B： 窃听 C： 分析 D： 冒充

28.SSL是（）的协议
A： 传输层 B： 应用层 C： 会话层 D： 网络层

29.电子商务主要的安全要素包括（）
A： 有效性、机密性、实时性、可靠性、审查能力
B： 技术先进性、机密性、完整性、可靠性、审查能力
C： 有效性、机密性、完整性、可靠性、审查能力
D： 有效性、机密性、完整性、可靠性、可扩展性

30.数字签名是指（）
A： 用户用自己的私钥对原始数据的哈希摘要进行加密所得的数据
B： 用户用公钥对原始数据的哈希摘要进行加密所得的数据
C： 用户用自己的私钥对已加密信息进行再加密所得的数据
D： 用户用公钥对已加密信息进行再加密所得的数据

三、简答题。每题5分，共1分。
1信息安全中威胁的含义

2计算机病毒感染后的一般修复处理方法
3什么是防火墙？它的主要功能是什么？
四、问答题 20分，共一题。
目前随着计算机网络的高速发展，对网络上的个人用户来说，一种新的麻烦正在流行，就是
被称为“流氓软件”的一类软件，该类软件在用户之情或者不知情的情况下安装，但是难以
卸载，同时自动发送广告等。试从信息安全的角度分析符合应对。

合集下载

信息安全等级测评师模拟试卷2014.5(答案)

信息安全等级测评师模拟试卷2014.5(答案)

初级信息安全等级测评师模拟考试一．判断题（每题1分，共10分）1.Linux是一个支持单用户、多进程、多线程，实时性较好的功能强大而稳定的操作系统。

（× ）多用户2.剩余信息保护是三级系统比二级系统新增内容。

（v）（剩余信息保护是三级系：统中主机安全的安全项）3.三级信息系统中，为了数据的完整性，我们可以采用CRC的校验码措施。

（v）4.VLAN技术是基于应用层和网络层之间的隔离技术。

（是实现数据链路层和网络层之间的隔离，及二层与三层之间的隔离）（x ）5.口令复杂度应有要求，所以复杂的口令可以不用修改。

（X ）6.只要投资充足，技术措施完备，就能够保证百分之百的信息安全。

（×）7.脆弱性分析技术，也被通俗地称为漏洞扫描技术。

该技术是检测远程或本地系统安全脆弱性的一种安全技术。

(√)8.不同vlan内的用户可以直接进行通信。

（×）9.三级系统应能够对非授权设备私自连到内部网络的行为进行检查并准确定位.(×)10.公安部、国家保密局、国家密码管理局、原国务院信息办共同印发的《信息安全等级保护管理办法》即43 号文。

（√）二．单选题（每题2分，共30分）1.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。

这时你使用哪一种类型的进攻手段？（B ）A、缓冲区溢出B、地址欺骗（使用虚假的ip向远程主机发包，远程主机找不到该虚假ip的主机就会把包丢弃不在响应）C、拒绝服务D、暴力攻击2.你有一个共享文件夹，你将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有什么样的权限？（ A ）A、读取B、写入C、修改D、完全控制3.下列不属于网络安全测试范畴的是（C ）A. 结构安全B. 边界完整性检查C. 剩余信息保护D. 网络设备防护4.在思科路由器中，为实现超时10分钟后自动断开连接，实现的命令应为下列哪一个。

趋势认证信息安全专家(TSCP)模拟试卷21(题后含答案及解析)

趋势认证信息安全专家(TSCP)模拟试卷21(题后含答案及解析)

趋势认证信息安全专家（TSCP）模拟试卷21(题后含答案及解析) 题型有：1. 单项选择题 2. 多项选择题单项选择题下列各题的备选答案中，只有一个是符合题意的。

1．正常的系统启动都有一定的顺序，请问以下哪个是正确的启动顺序1 A．电源开启自检过程。

3B．引导程序载入过程。

6C．用户登录过程。

7D．即插即用设备的检测过程4 E．检测和配置硬件过程2 F．初始化启动过程5 G．内核加载过程A．A B C D E F GB．A F G C E D BC．A F B E G C DD．D E G A C F B正确答案：C2．什么是网页挂马A．攻击者通过在正常的页面中(通常是网站的主页)插入一段代码。

浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机B．黑客们利用人们的猎奇、贪心等心理伪装构造一个链接或者一个网页，利用社会工程学欺骗方法，引诱点击，当用户打开一个看似正常的页面时，网页代码随之运行，隐蔽性极高C．把木马服务端和某个游戏/软件捆绑成一个文件通过QQ/MSN或邮件发给别人，或者通过制作BT木马种子进行快速扩散D．与从互联网上下载的免费游戏软件进行捆绑。

被激活后，它就会将自己复制到Windows的系统文件夹中，并向注册表添加键值，保证它在启动时被执行。

正确答案：A3．安全模型简称MDPRR，有关MDPRR正确的是A．many——M detection——D protect——P recovery——R reaction——R B．management——M detection——D people——P recovery——R reaction——RC．man——M detection——D protect——P redo——R reaction——RD．management——M detection——D protect——P recovery——R relay——RE．management——M detection——D protect——P recovery——R reaction——R 正确答案：E4．数据保密性指的是A．保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B．提供连接实体身份的鉴别C．防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D．确保数据数据是由合法实体发出的正确答案：C5．黑客利用IP地址进行攻击的方法有A．IP欺骗B．解密C．窃取口令D．发送病毒正确答案：A6．以下哪一项属于基于主机的入侵检测方式的优势A．监视整个网段的通信B．不要求在大量的主机上安装和管理软件C．适应交换和加密D．具有更好的实时性正确答案：C7．按明文形态划分，对两个离散电平构成0、1二进制关系的电报信息加密的密码是什么密码_____________A．离散型密码B．模拟型密码C．数字型密码D．非对称式密码正确答案：C8．以下对特洛伊木马的概念描述正确的是_____________A．特洛伊木马不是真正的网络威胁，只是一种游戏B．特洛伊木马是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。

大学《信息安全技术》试卷及答案(六)

大学《信息安全技术》试卷及答案(六)

大学《信息安全技术》试卷及答案一、单项选择题1．以下厂商为电子商务提供信息产品硬件的是___C____A. AOLB．YAHOOC．IBMD．MICROSOFT2．把明文变成密文的过程，叫作__A_____A.加密B．密文C．解密D．加密算法3．以下加密法中属于双钥密码体制的是__D_____A．DESB．AESC．IDEAD．ECC4．MD-4散列算法，输入消息可为任意长，按___A____比特分组。

A．512B．64C．32D．1285．SHA算法中，输入的消息长度小于264比特，输出压缩值为____C___比特。

A．120B．140C．160D．2646.计算机病毒最重要的特征是___B____A．隐蔽性B．传染性C．潜伏性D．表现性7．主要用于防火墙的VPN系统，与互联网密钥交换IKE有关的框架协议是__A_____ A．IPSecB．L2FC．PPTPD．GRE8．Access VPN又称为___A____A．VPDNB．XDSLC．ISDND．SVPN9．以下不是接入控制的功能的是____B___A．阻止非法用户进入系统B．组织非合法人浏览信息C．允许合法用户人进入系统D．使合法人按其权限进行各种信息活动10.在通行字的控制措施中，限制通行字至少为___B____字节以上。

A．3～6B．6～8C．3～8D．4～611.用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指___B____ A．接入控制B．数字认证C．数字签名D．防火墙12．关于密钥的安全保护下列说法不正确的是____A___A．私钥送给CAB．公钥送给CAC．密钥加密后存人计算机的文件中D．定期更换密钥13. ___D____在CA体系中提供目录浏览服务。

A．安全服务器B．CA服务器C．注册机构RAD．LDAP服务器14. Internet上很多软件的签名认证都来自___D____公司。

A．BaltimoreB．EntrustC．SunD．VeriSign15.目前发展很快的安全电子邮件协议是___C____ ，这是一个允许发送加密和有签名邮件的协议。

初中信息技术真题模拟试卷含答案5套精选

初中信息技术真题模拟试卷含答案5套精选

初中信息技术模拟试卷含答案一、选择题（每题2分，共60分）。

1．计算机硬件系统由（）、控制器、存储器、输入设备、输出设备五大功能部分组成。

A．中央处理器B．运算器C．U盘D．硬盘2．Excel的求和函数是（）A．MAX B．RANK C．SUMD．A VERAGE3．下列IP地址格式正确的是（）A．110.33.156B．123,123,111,110C．192.0.0.300D．1.1.1.14．小王从网上下载了《我和我的祖国》这首歌，下载下来的文件名不可能是（）A．我和我的祖国.avi B．我和我的祖国.mp3C．我和我的祖国.wma D．我和我的祖国.wav5．以下哪个是自动控制的应用（）A．进入教室后顺手关门B．火车站人脸识别进站C．使用智能家居APP关闭卧室的灯D．夏天天气炎热时使用遥控器打开空调6．下面关于Python变量命名的说法正确的是（）A．变量名可以以数字开头B．变量名只能包含字母和数字C．变量名不区分大小写D．变量名可以以下划线开头7．在算法流程图中，表示开始或结束的图形是（）A．B．C．D．8．下图所示的流程图属于哪种控制结构（）A．顺序结构B．分支结构C．交互结构D．循环结构9．有一个栈，元素的入栈顺序为A、B、C、D，则不可能的出栈顺序为（）A．A，D，C，B B．D，C，B，A C．A，D，B，C D．A，B，C，D10．以下不属于信息的是（）。

A．一则广告B．一段新闻C．一段录像D．一张光盘11．下表是杭州3月11日至3月16日每天的最高气温，小明想用一种图表将气温的变化趋势呈现出来，应该使用哪种图表（）A．折线图B．柱形图C．饼图D．雷达图12．线性表通常采用的两种存储结构是（）A．散列方式和索引方式B．顺序存储结构和链式存储结构C．顺序存储结构和数组D．线性存储结构和非线性存储结构13．下列存储容量单位换算正确的是（）A．1KB = 1024B B．1MB = 1024BC．1GB = 1000MB D．1MB = 1000KB14．在Photoshop中处理图片时如果想加入文字，应该使用的工具是（）A．B．C．D．15．Python不支持的数据类型是（）A．int型B．list型C．char型D．float型16．下面一行程序的运行结果为（）>>>3+6-5*2A．8B．-16C．19D．-1 17．运行下面一段程序，得到的结果是（）AsianGame = ["2022年" , "第19届" , "亚运会" , "在杭州" , "举行"]print(AsianGame[3][-2])A．杭B．亚C．在D．运18．在Python中，range(1,11,2)创建的数字序列是（）A．1-10的整数序列B．1-11的整数序列C．1-10的奇数序列D．1-11的偶数序列19．在Python中执行下列语句后，输出结果为（）>>>a = "hello">>>b = "world">>>print(a,b)A．hello world B．helloworld C．"hello world"D．a,b 20．有如下Python程序，输出结果为（）a = 34if a%5 != 0:print(a,"不能被5整除")else:print(a,"能被5整除")A．a 不能被5整除B．a 能被5整除C．34 能被5整除D．34 不能被5整除21．有如下Python程序，运行后输出的数字为（）x = 0while x <= 5:x=x+1if x == 4:breakprint(x)A．1、2、3、4B．1、2、3C．3D．4 22．下列选项中，不是逻辑运算符（表达式）的是（）A．and B．not C．or D．In 23．假如一名同学的学号是1120201436，其中第3位到第6位为他的入学年份。