当前位置：文档之家 › 计算机信息安全练习题

计算机信息安全练习题

  • 格式：doc
  • 大小：36.00 KB
  • 文档页数：2

1.简述影响计算机系统试题安全的主要因素
2.实体安全的主要内容有哪些？
3.实体访问控制的基本任务是什么？
4.计算机系统的记录媒体是如何分类的？
5.简述计算机软件安全涉及的范围
6.计算机软件安全技术措施有那些？
7.有那几种软件防拷贝技术？
8.防静态和动态分析技术是如何保护软件的？
1.简述备份的内容、层次、方式及意义。

2.试比较硬件备份和软件备份技术的优缺点。

3.试比较磁盘镜像和磁盘双工两种硬件备份技术的区别。

4.简述双机容错的两种模式。

5.简述两种利用网络资源备份的方式。

1.加密系统的组成部分有哪些？
2.传统加密算法有哪几种
3.根据以下密钥和明文，用变位加密法写出密文
密钥：3 2 4 5 1 6 0
明文：试验已成功进行
4.画出DES加密算法流程图
5.散列（Hash）函数的用途有哪些？
6.有哪几种常用的数字签名算法？试比较他们的特点。

7.完整的PKI系统由哪几部分组成。

1.往来安全面临的威胁有哪些？
2.简述主要的网络安全技术。

3.有哪些网络攻击类型？简述黑客攻击的一般步骤？
4.什么是监听与嗅探？如何进行防范？
5.简述扫描的目的及分类？分别说出它们的典型示例？
6.口令破解手段有哪些？如何设置安全口令？
7.简述入侵攻击方法及其原理。

8.简述特洛伊木马的攻击原理及防范措施。

9.防火墙有哪几种常见体系结构
10.防火墙主要采用的技术有哪些？
11.简述入侵检测的原理。

12.简述入侵检测系统的定义、作用和功能。

1.简述操作系统安全的重要性
2.Windows2003操作系统安全功能和工具有哪些？
3.如何保证Linux系统安全？
4.Linux网络安全策略有哪些？
5.如何实现IIS Web服务器安全？
6.简述E-mail工作原理，以及如何保护E-mail的方法有哪些？
7.网络加密的方式主要有哪几种。

1.简述计算机病毒的定义、分类和特点
2.计算机病毒的破坏行为有哪些？
3.简述计算机病毒的入侵途径和四大作用机制。

4.简述网络病毒的特点及电子邮件病毒的主要防范措施
5.简述检测计算机病毒的常用方法
6.简述计算机病毒的防治措施和感染病毒后的修复方法。

7.杀毒软件应具备的功能有哪些？。

合集下载

计算机三级信息安全技术题库

计算机三级信息安全技术题库

计算机三级信息安全技术题库一、单选题（每题3分，共30分）1. 以下哪种加密算法属于对称加密算法？（）A. RSAB. DSAC. AESD. ECC答案：C。

解析：AES（高级加密标准）是对称加密算法，而RSA、DSA、ECC属于非对称加密算法。

2. 在信息安全中，防止非法用户进入系统的技术称为（）。

A. 加密技术B. 防火墙技术C. 认证技术D. 防病毒技术答案：C。

解析：认证技术就是用来确认使用者身份，防止非法用户进入系统的技术，加密技术主要用于数据加密，防火墙技术用于网络安全防护，防病毒技术用于防范病毒。

3. 信息安全的基本属性不包括（）。

A. 保密性B. 完整性C. 可用性D. 通用性答案：D。

解析：信息安全的基本属性是保密性、完整性、可用性，通用性不属于信息安全的基本属性。

二、多选题（每题5分，共25分）1. 以下哪些属于网络安全威胁？（）A. 黑客攻击B. 病毒感染C. 系统漏洞D. 物理损坏答案：ABC。

解析：黑客攻击、病毒感染和系统漏洞都是网络安全威胁，物理损坏不属于网络安全威胁范畴，更多的是硬件方面的问题。

2. 信息安全管理体系包括以下哪些方面？（）A. 策略制定B. 风险评估C. 安全意识培训D. 应急响应答案：ABCD。

解析：信息安全管理体系涵盖策略制定、风险评估、安全意识培训和应急响应等多个方面，这些方面共同作用来保障信息安全。

3. 以下哪些是对称加密算法的特点？（）A. 加密速度快B. 密钥管理简单C. 安全性高D. 适合大数据量加密答案：AD。

解析：对称加密算法加密速度快，适合大数据量加密。

但是其密钥管理相对复杂，因为需要安全地共享密钥，其安全性也取决于密钥的保护，相对非对称加密算法，在某些场景下安全性可能稍低。

三、判断题（每题2分，共10分）1. 只要安装了防火墙就可以完全保证网络安全。

（）答案：错误。

解析：防火墙虽然能在一定程度上防护网络安全，但不能完全保证，因为还有其他的攻击途径如内部人员的恶意操作、通过移动设备的入侵等。

计算机三级(信息安全技术)习题(附参考答案)

计算机三级(信息安全技术)习题(附参考答案)

计算机三级（信息安全技术）习题（附参考答案）一、单选题（共100题，每题1分，共100分）1.TCP头部格式中，表示出现差错，必须释放TCP连接重新建立新连接的标志位是A、SYNB、ACKC、RSTD、URG正确答案：C2.下列选项中，不属于数据库软件执行的完整性服务的是( )。

A、语义完整性B、关系完整性C、实体完整性D、参照完整性正确答案：B3.下列关于文件系统管理的说法中，错误的是( )。

A、文件系统是一种数据链表, 用来描述磁盘上的信息结构,并支持磁盘文件的取出和写回B、文件是存储在外存上，具有标识名的一组相关字符流或记录的集合C、文件系统是操作系统负责存取和管理文件的一-组软件及所需数据结构,是用户与外存之间的接口D、文件系统在安装操作系统之后才会创建正确答案：D4.国家秘密的保密期限不能确定时，应当根据事项的性质和特点，确定下列选项中的( )。

A、解密条件B、限定保密领域C、最长保密期限D、解密对象正确答案：A5.按照实现方法,访问控制可分为如下三类()。

A、行政性访问控制、逻辑/技术性访问控制、纠正性访问控制B、纠正性访问控制、逻辑/技术性访问控制、物理性访问控制C、行政性访问控制、逻辑/技术性访问控制、物理性访问控制D、行政性访问控制、纠正性访问控制、物理性访问控制正确答案：C6.为判断目标主机是否连通，ping命令利用的是A、ICMP协议B、echo协议C、telnet协议D、DNS协议正确答案：A7.能防御对Web服务器攻击的设备，不包括A、入侵防御系统B、入侵检测系统C、Web防火墙D、网站防篡改设备正确答案：B8.有关数据库安全,说法错误的是A、一个大学管理员在工作中只需要能够更改学生的联系信息，不过他可能会利用过高的数据库更新权限来更改分数,这种威胁是合法的特权滥用B、SQL注入攻击可以不受限制地访问整个数据库，也可以达到控制服务器的目的C、攻击者可以利用数据库平台软件的漏洞将普通用户的权限转换为管理员权限D、薄弱的身份验证方案可以使攻击者窃取或以其它方法获得登录凭据，从而获取合法的数据库用户的身份正确答案：A9.TPM是指A、可信平台模块B、可信软件模块C、可信存储模块D、可信计算模块正确答案：A10.在软件设计初期，就需要按照安全设计的原则对软件进行全面考虑下列不属于安全设计原则的是A、全面防御原则B、权限分开原则C、开放设计原则D、最多公用原则正确答案：D11.有关公钥存储,说法错误的是A、需要对公钥进行机密性保护B、需要对公钥进行完整性保护以防止算改C、如果密钥位于内存中，则必须小心保护内存空间不被用户或进程检查D、对私钥的保护包括它们的所有副本正确答案：A12.数据库中，不能保证数据完整性的功能是A、视图B、规则C、约束D、默认正确答案：A13.下列选项中，不属于木马特点的是A、伪装性B、窃密性C、感染性D、隐藏性正确答案：C14.在数据库内部，存在大量的内置函数和过程,这些函数和过程有的存在严重的安全漏洞。

计算机三级《信息安全技术》练习题及答案

计算机三级《信息安全技术》练习题及答案

计算机三级《信息安全技术》练习题及答案计算机三级《信息安全技术》练习题及答案 11. 信息安全经历了三个发展阶段，以下____不属于这三个发展阶段。

BA 通信保密阶段B 加密机阶段C 信息安全阶段D 安全保障阶段2.信息安全在通信保密阶段对信息安全的关注局限在____安全属性。

CA 不可否认性B 可用性C 保密性D 完整性3.信息安全在通信保密阶段中主要应用于____领域。

AA 军事B 商业C 科研D 教育4.信息安全阶段将研究领域扩展到三个基本属性，下列____不属于这三个基本属性。

CA 保密性B 完整性C 不可否认性D 可用性5.安全保障阶段中将信息安全体系归结为四个主要环节，下列____是正确的。

DA 策略、保护、响应、恢复B 加密、认证、保护、检测C 策略、网络攻防、密码学、备份D 保护、检测、响应、恢复6. 下面所列的____安全机制不属于信息安全保障体系中的事先保护环节。

AA 杀毒软件B 数字证书认证C 防火墙D 数据库加密7. 根据ISO的信息安全定义，下列选项中____是信息安全三个基本属性之一。

BA 真实性B 可用性C 可审计性D 可靠性8. 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。

这种做法体现了信息安全的____属性。

AA 保密性B 完整性C 可靠性D 可用性9. 定期对系统和数据进行备份，在发生灾难时进行恢复。

该机制是为了满足信息安全的____属性。

DA 真实性B 完整性C 不可否认性D 可用性10. 数据在存储过程中发生了非法访问行为，这破坏了信息安全的____属性。

AA 保密性B 完整性C 不可否认性D 可用性11. 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的___属性。

B A 保密性 B 完整性 C 不可否认性 D 可用性12. PDR安全模型属于____类型。

AA 时间模型B 作用模型C 结构模型D 关系模型13. 《信息安全国家学说》是____的信息安全基本纲领性文件。

山西计算机信息网络安全员培训试题及答案

山西计算机信息网络安全员培训试题及答案

山西计算机信息网络安全员培训试题及答案一、选择题（每题2分，共40分）1. 以下哪项不属于计算机信息安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D2. 以下哪种加密算法是非对称加密算法？A. DESB. RSAC. AESD. 3DES答案：B3. 在计算机网络安全中，以下哪种攻击方式属于拒绝服务攻击？A. SQL注入B. DDoS攻击C. 木马攻击D. 网络欺骗答案：B4. 以下哪种网络协议不提供加密功能？A. HTTPSB. SSHC. FTPD. SSL答案：C5. 以下哪种网络攻击方式属于欺骗攻击？A. 中间人攻击B. SQL注入C. DDoS攻击D. 网络欺骗答案：A6. 以下哪项不是入侵检测系统（IDS）的主要功能？A. 监测网络流量B. 分析网络数据包C. 防止网络攻击D. 生成警报答案：C7. 以下哪种网络攻击方式属于社交工程攻击？A. 钓鱼攻击B. DDoS攻击C. SQL注入D. 中间人攻击答案：A8. 以下哪种安全防护措施属于物理安全措施？A. 防火墙B. 杀毒软件C. 数据加密D. 身份认证答案：D9. 以下哪种操作系统不是基于Linux的？A. UbuntuB. CentOSC. Windows ServerD. Debian10. 以下哪种网络攻击方式属于拒绝服务攻击？A. SQL注入B. DDoS攻击C. 木马攻击D. 网络欺骗答案：B（以下题目为11-20题）11. 以下哪种网络设备用于实现网络层的访问控制？A. 路由器B. 交换机C. 防火墙D. 网关答案：C12. 以下哪种安全策略属于安全策略的制定阶段？A. 安全培训B. 安全审计C. 安全设计D. 安全实施13. 以下哪种网络攻击方式属于会话劫持攻击？A. 中间人攻击B. SQL注入C. DDoS攻击D. 网络欺骗答案：A14. 以下哪种安全防护措施属于网络安全防护措施？A. 防火墙B. 杀毒软件C. 数据加密D. 身份认证答案：A15. 以下哪种网络攻击方式属于欺骗攻击？A. 中间人攻击B. SQL注入C. DDoS攻击D. 网络欺骗答案：D16. 以下哪种操作系统是基于Linux的？A. UbuntuB. CentOSC. Windows ServerD. Debian答案：A、B、D17. 以下哪种网络攻击方式属于拒绝服务攻击？A. SQL注入B. DDoS攻击C. 木马攻击D. 网络欺骗答案：B18. 以下哪种网络设备用于实现网络层的访问控制？A. 路由器B. 交换机C. 防火墙D. 网关答案：C19. 以下哪种安全策略属于安全策略的制定阶段？A. 安全培训B. 安全审计C. 安全设计D. 安全实施答案：C20. 以下哪种网络攻击方式属于会话劫持攻击？A. 中间人攻击B. SQL注入C. DDoS攻击D. 网络欺骗答案：A二、填空题（每题2分，共20分）1. 计算机信息安全的基本要素包括：机密性、完整性、可用性和______。