.12《移动互联网时代的信息安全与防护》期末考试答案之令狐文艳创作

尔雅选修课《移动互联网时代的信息安全与防护》答案1.课程概述1.1课程目标1《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。

C 6亿2《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。

（）√3如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。

（）×1.2课程内容1（）是信息赖以存在的一个前提，它是信息安全的基础。

D 设备与环境安全2下列关于计算机网络系统的说法中，正确的是（）。

D、以上都对3网络的人肉搜索、隐私侵害属于（）问题。

C、信息内容安全1.3课程要求1在移动互联网时代，我们应该做到（）。

D、以上都对22.信息安全威胁2.1斯诺登事件1美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。

C、服务器2谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。

（）√3“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。

（）√2.2网络空间威胁下列关于网络政治动员的说法中，不正确的是（）D、这项活动有弊无利2在对全球的网络监控中，美国控制着（）。

D、以上都对3网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。

（）×2.3四大威胁总结1信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。

A、中断威胁2网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。

B、可认证性3网络空间的安全威胁中，最常见的是（）。

A、中断威胁4网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。

（）×3.信息安全的概念3.1你的电脑安全吗1造成计算机系统不安全的因素包括（）。

D、以上都对2以下哪一项不属于BYOD设备？（）C、电视30 day漏洞就是指在系统商不知晓或是尚未发布相关补丁就被掌握或者公开的漏洞信息。

移动互联网时代的信息安全与防护答案一、单选题（题数：40，共40.0 分）1终端接入安全管理四部曲中最后一步是()。

（1.0分）1.0 分A、准入认证B、安全评估C、行为的审计与协助的维护D、动态授权我的答案：C2安装后门的做法不包括()。

（1.0分）1.0 分A、放宽系统许可权B、重新开放安全服务C、修改系统的配置D、更换系统本身的共享库文件我的答案：B3应对数据库崩溃的方法不包括()。

（1.0分）1.0 分A、高度重视,有效应对B、确保数据的保密性C、重视数据的可用性D、不依赖数据我的答案：D4一个非授权方介入系统,使得信息在传输中被丢失或泄露的攻击,这中网络安全威胁被称为()。

（1.0分）1.0 分A、篡改威胁B、中断威胁C、截获威胁D、伪造威胁我的答案：C5()实现远程用户对内网的安全访问。

（1.0分）1.0 分A、双宿主主机网关B、屏蔽子网网关C、虚拟专用网VPND、过滤规则表是动态的我的答案：C6黑客在攻击过程中通常进行嗅探,这是为了()。

（1.0分）1.0 分A、隐藏攻击痕迹B、提升权限C、截获敏感信息,如用户口令等D、获知目标主机开放了哪些端口服务我的答案：C7提高个人信息安全意识的途径中,利用专家权威性的安全教育方法是()。

（1.0分）1.0 分A、以纸质材料和电子材料为媒介来教育影响用户B、基于视频的安全教育方法C、基于web网页的安全教育方法D、以导师为主的安全教育方法我的答案：D8快递单上属于动态信息的是()。

（1.0分）1.0 分A、姓名B、地址C、电话D、兴趣爱好我的答案：D9信息内容安全的一种定义是,对信息在网络内流动中的选择性阻断,以保证信息流动的可控能力。

在此,被阻断的对象是()。

（1.0分）1.0 分A、通过内容可以判断出来的可对系统造成威胁的脚本病毒B、因无限制扩散而导致消耗用户资源的垃圾类邮件C、危害儿童成长的色情信息D、以上都正确我的答案：D10信息内容安全防护的基本技术不包括()。

一、单选题（题数：50，共 50.0 分）1造成计算机系统不安全的因素包括（）。

（1.0分）1.0分我的答案：D2可用于对NTFS分区上的文件和文件加密保存的系统是（）。

（1.0分）0.0分我的答案：A3以下哪一项不属于保护个人信息的法律法规（）。

（1.0分）1.0分我的答案：D4国家层面的信息安全意识的体现不包括（）。

（1.0分）1.0分我的答案：D5数字证书首先是由权威第三方机构（）产生根证书。

（1.0分）1.0分我的答案：A6在公钥基础设施环境中，通信的各方首先需要（）。

（1.0分）1.0分我的答案：D7下列关于网络政治动员的说法中，不正确的是（）（1.0分）1.0分我的答案：D8下列属于USB Key的是（）。

（1.0分）1.0分我的答案：C9下列关于计算机网络系统的说法中，正确的是（）。

（1.0分）1.0分我的答案：D10机箱电磁锁安装在（）。

（1.0分）1.0分我的答案：D11以下对隐私的错误理解是（）。

（1.0分）1.0分我的答案：C12应对数据库崩溃的方法不包括（）。

（1.0分）1.0分我的答案：D13下面哪个不是常用的非对称密码算法？（）（1.0分）0.0分我的答案：B14下面对数据安全需求的表述错误的是（）。

（1.0分）1.0分我的答案：C15身份认证是证实实体对象的（）是否一致的过程。

（1.0分）1.0分我的答案：C16《保密通讯的信息理论》的作者是信息论的创始人（）。

（1.0分）1.0分我的答案：C17如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法再处理合法的用户的请求，这种手段属于的攻击类型是（）。

（1.0分）0.0分我的答案：A18下面哪种不属于恶意代码（）。

（1.0分）1.0分我的答案：C19以下对于社会工程学攻击的叙述错误的是（）。

（1.0分）1.0分免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍软件等，都是我的答案：A20专业黑客组织Hacking Team被黑事件说明了（）。

一、单选题（题数：50，共 50.0 分）1信息隐藏在多媒体载体中的条件是（）。

（1.0分）1.0分正确答案：D 我的答案：D2关于新升级的Windows操作系统，说法错误的是（）。

（1.0分）0.0分正确答案：D 我的答案：A3信息隐私权保护的客体包括（）。

（1.0分）1.0分正确答案：D 我的答案：D4APT攻击中常采用钓鱼（Phishing），以下叙述不正确的是（）。

（1.0分）1.0分正确答案：B 我的答案：B5防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。

这属于“宽”规则还是“严”规则？（）（1.0分）0.0分正确答案：A 我的答案：B6《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。

（1.0分）1.0分正确答案：C 我的答案：C7CIA安全需求模型不包括（）。

（1.0分）1.0分正确答案：C 我的答案：C8不属于计算机病毒特点的是（）。

（1.0分）1.0分正确答案：B 我的答案：B9震网病毒攻击针对的对象系统是（）。

（1.0分）1.0分正确答案：D 我的答案：D10以下不属于家用无线路由器安全设置措施的是（）。

（1.0分）0.0分正确答案：C 我的答案：D11APT攻击中攻击方常购买或挖掘0 day漏洞，这是因为（）。

（1.0分）1.0分正确答案：B 我的答案：B122014年12月25日曝光的12306数据泄漏事件中，有大约（）数据被泄漏。

（1.0分）1.0分正确答案：C 我的答案：C13《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（）。

（1.0分）0.0分正确答案：B 我的答案：C14攻击者将自己伪装成合法用户，这种攻击方式属于（）。

（1.0分）1.0分正确答案：D 我的答案：D15美国“棱镜计划”的曝光者是谁？（）（1.0分）1.0分正确答案：B 我的答案：B16专业黑客组织Hacking Team被黑事件说明了（）。