信息安全原理与应用期末期末考试题及答案.docx

《信息安全原理与应用期末期末考试题及答案.docx》由会员分享，可在线阅读，更多相关《信息安全原理与应用期末期末考试题及答案.docx（18页珍藏版）》请在第壹文秘上搜索。

1、I.密码学的Fi的是C。A.探讨数据加密B.探讨数据解密C.探讨数据保密D.探讨信息平安2.网络平安最终是个折衷的方案，即,F安强度和平安操作代价的折衷，除增加平安设施投资外，还应考虑D。【A.用户的便利性B.管理的困难性C.对现有系统的影响和对不同平台的支持D.上面3项都是3破解双方通信获得明文是属于的技术。AA.密码分析还原B.协议漏洞渗透C.应用漏洞分析与渗透D.DoS攻击4窃听是一种攻击，攻击者将自己的系统插入到发送站和接收站之间。裁获是一种攻击，攻击者将自己的系统插入到发送站和接受站之间CIAA.被动，无须，主动，必需B.主动，必需，被动，无须C.主动，无须，被动，必需D.被动，必需

2、，主动，无须5以下不是包过滤防火墙主要过滤的信息？DA.源IP地址B.目的IP地址D.时间CTCP源端口和目的端口6PKI是_A.PrivateKeyInfrastructureB.Pub1.icKeyInstituteC.Pub1.icKeyInfrastructureD.PrivateKeyInstitute7防火墙最主要被部署在位置CA.网络边界B.骨干线路C.重要服务器D.桌面终端8F列V机制不属F应用层平安。CA.数字签名B.应用代理C.主机入侵检测D.应用审计9_好地描述了数字证书。AA.等同于在网络匕证明个人和公司身份的身份证B.阅读器的一标准特性，它使得黑客不能得知用户的身份C

3、.网站要求用户运用用户名和密码登陆的平安机制D.伴随在线交易证明购买的收据10下列不属于防火墙核心技术的是一。DA（静态/动态）包过滤技术BNAT技术C应用代理技术DFI志审计11信息平安等级爱护的5个级别中，一是最高级别，属于关系到国计民生的最关键信息系统的爱护。A强制爱护级B专控爱护级C监督爱护级D指导爱护级E自主爱护级12公钥密码基础设施PKI解决了信息系统中的问题。【】A身份信任B权限管理C平安审计D加密13计算机病毒是计算机系统中一类隐藏在上蓄意破坏的捣乱程序。【1A.内存B.软盘C.存储介质D.网络14卜面所列的一平安机制不属于信息平安保障体系中的事先爱护环节。1A.杀毒软件B.数

4、字证书认证C.防火墙D.数据库加密151999年，我国发布的第一个信息平安等级爱护的国家标准GB17859-1999,提出将信息系统的平安等级划分为一个等级，并提出每个级别的平安功能要求。A7B8C6D516IPSeC协议工作在一层次。A,数据链路层B网络层C.应用层D传输层17卜面所列的_平安机制不属于信息平安保障体系中的事先爱护环节。A杀毒软件B数字证书认证C防火墙D数据库加密18从平安属性对各种网络攻击进行分类，阻断攻击是针对的攻击OA.机密性B.可用性C-完整性D.真实性19可以被数据完整性机制防止的攻击方式是。A.假冒源地址或用户的地址欺瞒攻击B.抵赖做过信息的递交行为C.数据中途被

5、攻击者窃听获得D.数据在途中被攻击者舞改或破坏20VPN的加密手段为。A.具行加密功能的防火墙B.具有加密功能的路由器C.VPN内的各台主机对各自的信息进行相应的加密D.单独的加密设备21依据ISo的信息平安定义，下列选项中是信息平安三个基本属性之一。【】A真实性B可用性C可审计性D牢掂性22网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息平安的属性。A保密性B完整性C不行否认性D可用性23信息平安领域内最关维和最薄弱的环节是0A技术B策培C管理制度D人D.数据在途中被攻击者篡改或破坏24计算机病域最本质的特性是一。A寄生性B潜藏性C破坏性D攻击性25防止静态信息被

6、非授权访问和防止动态信息被截取解密是一。A数据完整性C数据牢微性B数据可用性D数据保密性26基于通信双方共同拥有的但是不为别人知道的隐私，利用计算机强大的计算实力，以该隐私作为加密和解密的密钥的认证是。A.公钥认证B.零学问认证C.共享密钥认证D.口令认证27数据在存储过程中发生了非法访问行为，这破坏了信息平安的一属性。【】A保密性B完整性C不行否认性D可用性28计算机病毒的实时监控属于一类的技术措施。A爱护B检测C响应D复原29公钥密码基础设施PKI解决了信息系统中的一问题。【A身份信任B权限管理C平安审计D加密30基于通信双方共同拥有的但是不为别人知道的隐私，利用计算机强大的计算实力，以该

7、隐私作为加密和解密的密钥的认证是OA.公钥认证B.零学问认证C.共享密钥认证D.口令认证31数据在存储过程中发生了非法访问行为，这破坏了信息平安的一属性。【】32从平安属性对各种网络攻击进行分类，假获攻击是针对的攻击1A.机密性B.可用性C-完整性D.真实性33用于实现身份鉴别的平安机制是oA.加密机制和数字签名机制B.加密机制和访问限制机制C.数字签名机制和路由限制机制D.访问限制机制和路由限制机制34PKI的主要组成不包括oA.证书授权CAB.SS1.C.注册授权RAD.证书存储库CR35一般而言,Intcmet防火墙建立在一个网络的。A.内部子网之间传送信息的中枢B.每个子网的内部C.内

8、部网络与外部网络的交叉点D.部分内部网络与外部网络的结合处36目前，VPN运用了技术保证了通信的平安性。1A.唯道协议、身份认证和数据加密B.身份认证、数据加密C.隧道协议、身份认证D.陵道协议、数据加密37传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了一等重要网络资源C【1A.网络带宽B.数据包C.防火墙D.1.INUX38我国在1999年发布的国家标准为信息平安等级爱护奠定了基础【1A.GB17799B.GB15408C.GB17859D.GB1443039用于实现身份鉴别的平安机制是。1A.加密机制和数字签名机制B.加密机制和访问限制机制C.

9、数字签名机制和路由限制机制D.访问限制机制和路由限制机制40PKI是。A.PrivateKeyInfrastructureB.Pub1.icKeyInstituteC.Pub1.icKeyInfrastructureD.PrivateKeyInstitute41防火墙最主要被部署在一位置。【】A.网络边界B.骨干线路C.重要服务器D.桌面终端42下列一机制不属于应用层平安。A数字签名B.应用代理C.主机入侵检测D.应用审计43最好地描述了数字证书。1A.等同于在网络上证明个人和公司身份的身份证B.阅读器的一标准特性，它使得黑客不能得知用户的身份C网站要求用户运用用户名和密码登陆的平安机制D.伴

10、随在线交易证明购买的收据44信息平安在通信保密阶段对信息平安的关注局限在平安属性。A.不行否认性B.可用性C.保密性D.完整性45密码学的目的是oA.探讨数据加密B.探讨数据解密C.探讨数据保密D.探讨信息平安46网络平安最终是一个折衷的方案，即平安强度和平安操作代价的折衷,除增加平安设施投资外，还应考虑。【】A.用户的便利性B.管理的困难性C.对现有系统的影响和对不同平台的支持D.上面3项都是47数字签名要预先运用单向Hash函数进行处理的缘由是A.多一道加密工序使密文更难破译B.提高密文的计算速度C.缩小签名密文的长度，加快数字签名和验证签名的运算速度D.保证密文能正确还原成明文48在PD

11、R平安模型中最核心的组件是一。A策略B爱护措施C检测措施D响应措施49针对操作系统平安漏洞的蠕虫病毒根治的技术措施是oA防火墙隔离B安装平安补丁程序C专用病毒查杀工具D部署网络入侵检测系统A保密性B完整性C不行否认性D可用性50假如您认为您已经落入网络钓鱼的圈套，则应实行措施。A.向电子一邮件地址或网站被伪造的公司报告该情形B.更改帐户的密码C.马上检查财务报表D.以上全部都是51网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息平安的_屈性。A保密性B完整性C不行否认性D可用性52包过滤防火墙工作在OS1.网络参考模型的0A.物理层B.数据链路层D.应用层C网络层5

12、3统计数据表明，网络和信息系统最大的人为平安威逼来自于A恶意竞争对手B.内部人员C.互联网黑客D.第三方人员54防止静态信息被非授权访问和防止动态信息被截取解密是oA数据完整性B数据可用性C数据牢靠性D数据保密性55基于通信双方共同拥行的但是不为别人知道的隐私，利用计克机强大的计算实力，以该隐私作为加密和解密的密钥的认证是oA.公钥认证B.零学问认证C.共享密钥认证D.口令认证56会话侦听和劫持技术”是属于的技术。【】A.密码分析还原B.协议漏洞渗透C.应用漏洞分析与渗透D.DOS攻击57用户身份鉴别是通过完成的。【】A口令验证B审计策略C存取限制D查沏功能58关于密钥的平安爱护下列说法不正确

13、的是A.私钥送给CA.B.公钥送给CA.C.密钥加密后存入计算机的文件中D.定期更换密钥59在PDR平安模型中最核心的组件是,01A策略B.爱护措施C.检i则措施D.响应措施60窃听是种攻击，攻击者将自己的系统插入到发送站和接收站之间。截获是一种攻击，攻击者将自己的系统插入到发送站和接受站之间。【】A.被动,无须,主动,必需B.主动,必需,被动,无须C.主动,无须,被动,必需D.被动,必需,主动,无须61以下不是包过滤防火墙主要过滤的信息？A.源IP地址B.目的IP地址C.TCP源端口和目的端口D.时间62计算机病毒是计算机系统中一类隐藏在一上芾意破坏的捣乱程序。A.内存B.软盘C存储介质D.网络63下面所列的平安机制不属于信息平安保障体系中的事先爱护环节。A.杀毒软件B.数字证书认证C.防火墙D.数据库加密64PDR平安模型属于,类型。【】A.时间模型B.作用模型C.结构模型D.关系模型651999年，我国发布的第一个信息平安等级爱护的国家标准GB.17859-1999,提出将信息系统的平安等级划分为一个等级，并提出每个级别的平安功能要求。【】A.7B.8C.6D.566IPSeC协议工作在层次。A.数据链路层B.网络层C.应用层D.传输层67针对操作系统平安漏洞的蠕虫病毒根治的技术措施是。【)A.防火墙隔离B.安装平安补丁程序C.专用病毒查杀工具D.部