奥鹏北京交通大学考前练兵 计算机安全与保密专doc.docx
- 文档编号:29005618
- 上传时间:2023-07-20
- 格式:DOCX
- 页数:44
- 大小:39.09KB
奥鹏北京交通大学考前练兵 计算机安全与保密专doc.docx
《奥鹏北京交通大学考前练兵 计算机安全与保密专doc.docx》由会员分享,可在线阅读,更多相关《奥鹏北京交通大学考前练兵 计算机安全与保密专doc.docx(44页珍藏版)》请在冰豆网上搜索。
奥鹏北京交通大学考前练兵计算机安全与保密专doc
单选题
1.区域安全,首先应考虑(),用来识别来访问用户的身份,并对其合法性进行验证,主要通过特殊标识符、口令、指纹等实现。
A.来访者所持物
B.物理访问控制
C.来访者所具有特征
D.来访者所知信息
答案:
B
2.数据链路层可以采用()和加密技术,由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
A.路由选择
B.入侵检测
C.数字签名
D.访问控制
答案:
B
3.安全等级是计算机信息系统所()的重要性和敏感性的反映。
A.应用领域
B.使用系统硬件
C.采取安全措施
D.处理信息
答案:
D
4.计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测,并经()确认的符合标准GAl73-1998《计算机信息系统防雷保安器》的定型优良产品。
A.国家安全部门
B.国家质检部门
C.工商管理部门
D.公共信息网络安全监察部门
答案:
D
5.计算机信息系统的基本组成是:
计算机实体、信息和()。
A.网络
B.媒体
C.人
D.密文
答案:
C
6.负责计算机信息系统安全专用产品销售许可证的审批和颁发《计算机信息系统安全专用产品销售许可证》的是()。
A.国家技术监督局
B.信息产业部
C.公安部公共信息网络安全监察局
D.国家安全部
答案:
C
7.()是指一切与有用信号无关的、不希望有的或对电器及电子设备产生不良影响的龟磁发射。
A.电磁兼容性
B.传导干扰
C.电磁干扰
D.辐射干扰
答案:
C
8.()是指电子系统或设备在自己正常工作产生的电磁环境下,电子系统或设备之间的相互不影响的电磁特性。
A.电磁兼容性
B.传导干扰
C.电磁干扰
D.辐射干扰
答案:
A
9.安全等级是国家信息安全监督管理部门对计算机信息系统()的确认。
A.规模
B.重要性
C.安全保护能力
D.网络结构
答案:
C
10.对于入侵检测系统(IDS)来说,如果没有(),那么仅仅检测出黑客的入侵毫无意义。
A.应对措施
B.响应手段或措施
C.防范政策
D.响应设备
答案:
B
11.运输、携带、邮寄计算机信息媒体进出境的,应当如实向()申报。
A.海关
B.工商
C.税务
D.边防
答案:
A
12.安全计划的参与制定者不可能是单位的全体人员,但是安全计划的贯彻实施却需要全员的参与。
这就需要对单位的()进行安全教育,提高他们的安全意识。
A.安全人员
B.领导干部
C.全体工作人员
D.管理人员
答案:
C
13.计算机信息系统的使用单位()安全管理制度。
A.不一定都要建立
B.可以建立
C.应当建立
D.自愿建立
答案:
C
14.计算机机房是安装计算机信息系统主体的关键场所,是()工作的重点,所以对计算机机房要加强安全管理。
A.实体安全保护
B.人员管理
C.媒体安全保护
D.设备安全保护
答案:
A
15.计算机场地是计算机信息网络安置和运行的地方,也是“人机系统”界面构成的地方,是“人机交流”的物理场所。
是我们实施()的重要部位。
对计算机场地实施切实可行的检查,是保障信息网络安全的重要手段。
A.计算机信息网络安全运行
B.计算机信息网络安全监察
C.计算机信息网络安全保护
D.计算机信息网络安全测试
答案:
B
16.计算机犯罪的统计数字都表明计算机安全问题主要来源于()。
A.黑客攻击
B.计算机病毒侵袭
C.系统内部
D.信息辐射
答案:
C
17.安装了合格防雷保安器的计算机信息系统,还必须在()雷雨季节前对防雷保安器:
保护接地装置进行一次年度检查,发现不合格时,应及时修复或更换。
A.第三年
B.第二年
C.每年
D.当年
答案:
C
18.()就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。
A.信息安全分析
B.运行安全分析
C.风险分析
D.安全管理分析
答案:
C
19.公安部公共信息网络安全监察局负责计算机信息系统安全专用产品销售许可证的()工作。
A.管理
B.审批、颁证
C.报批
D.制作·
答案:
B
20.SET协议又称为()。
A.安全套接层协议
B.安全电子交易协议
C.信息传输安全协议
D.网上购物协议
答案:
B
21.以下叙述错误的是()。
A.SSL协议通过数字证书来验证双方的身份
B.SSL协议对服务器和客户端的认证都是必须的
C.SSL协议需要进行安全参数的协商
D.SSL协议是基于C/S模式的
答案:
B
22.强制访问控制BLP模型中,机密级用户不可以()。
A.读绝密级的文件
B.写绝密级的文件
C.读公开的文件
D.写机密级的文件
答案:
A
23.逻辑上防火墙是()。
A.过滤器、限制器、分析器
B.堡垒主机
C.硬件与软件的配合
D.隔离带
答案:
A
24.下列哪项不属于恶意软件()。
A.广告软件
B.浏览器窃持软件
C.共享软件
D.行为记录软件
答案:
C
25.下面关于防火墙说法正确的是()。
A.防火墙的主要支撑技术是加密技术
B.防火墙的功能是防止把网外XX的信息发送到内网
C.任何防火墙都能准确地检测出攻击来自哪一台计算机
D.防火墙必须由软件以及支持该软件运行的硬件系统构成
答案:
D
26.下列说法中哪项不正确?
()
A.能验证消息来源及完整性,防范第三者
B.数字签名在收发双方产生利害冲突时,解决纠纷
C.可验证、防抵赖、防假冒、防篡改、防伪造
D.对安全、防伪、速度要求比加密更高
答案:
A
27.下列有关HMAC的说法正确的是?
()
(1)容易获得密码散列函数的库代码
(2)无需修改地使用现有的散列函数(3)当出现更快的或更安全的散列函数时,对算法中嵌入的散列函数要能轻易地进行替换(4)保持散列函数的原有性能不会导致算法性能的降低(5)使用和处理密钥的方式很简单(6)基于对嵌入散列函数合理的假设,对鉴别机制的强度有一个易懂的密码编码分析
A.1-4
B.2-4
C.3-5
D.以上说法都正确
答案:
D
28.下列有关MAC的说法哪种不正确?
()
A.使用一个保密密钥生成一个固定大小的小数据块,并加入到报文中,称为MAC
B.使用加密算法算法构造的MAC函数,在数学上比加密算法被攻击的弱点要多
C.用分组加密算法DES的CBC模式产生MAC
D.可用Hash函数构造MAC,如HMAC
答案:
B
29.下列哪种方法不可以用于报文鉴别?
()
A.报文加密:
整个加密的密文作为鉴别标识
B.报文鉴别码:
公开函数+密钥生成一个固定长度的值作为鉴别标识
C.散列函数:
一个公开函数将任意长度的加密映射到一个固定长度的哈希值,作为鉴别标识
D.数字签名
答案:
D
30.下列有关公钥密码学的说法哪些是正确的?
()
(1)解决了密钥的发布和管理问题,任何一方可以公开其公开密钥,而保留私有密钥。
(2)发送方可以用人人皆知的接收方公开密钥对发送的信息进行加密,安全的传送给接收方,然后由接收方用自己的私有密钥进行解密。
(3)可以应用于加密/解密、数字签名和密钥交换。
(4)基础是陷门单向函数。
(5)两个密钥中任何一个都可以用作加密而另一个用作解密。
A.1,2,3
B.1,2,4
C.1,2,3,4
D.以上说法都正确
答案:
B
31.下列说法哪一条不是非对称密码学的特点?
()
A.加密密钥和解密密钥不同
B.系统的安全保障在于要从公开钥和密文推出明文或私钥在计算上是不可行的
C.分发密钥简单
D.系统的保密性取决于密钥的安全性
答案:
D
32.容错是用()使计算机具有容忍故障的能力,即在产生故障的情况下,仍有能力将指定的算法继续完成。
A.精选器件
B.冗余的资源
C.严格的工艺
D.精心的设计
答案:
B
33.将多个服务器连接到一起,使它们像一台机器那样工作,当某一台服务器出现任何故障,运行在这台服务器上的应用就会切换到其它的服务器上。
这种技术是()。
A.双机容错
B.系统备份
C.集群技术
D.克隆技术
答案:
C
34.下面哪种方法能有效地消除磁盘信息()。
A.交流消磁法
B.用删除命令
C.格式化磁盘
D.低级格式化磁盘
答案:
A
35.媒体安全是指()。
A.媒体数据的安全
B.媒体本身的安全
C.外部存储器的安全
D.媒体数据和媒体本身的安全
答案:
D
36.实体安全(PhysicalSecurity)又叫物理安全,是保护计算机设备、设施(含网络)以及其它媒体免遭()和其它环境事故(如电磁污染等)破坏的措施、过程。
A.地震、水灾、火灾、有害气体
B.计算机病毒
C.黑客攻击
D.人为的错误操作
答案:
A
37.ISO7498-2提供了以下5种可供选择的安全服务.下面哪项不属于安全服务()。
A.身份认证
B.网络管理
C.访问控制
D.数据的完整性
答案:
B
38.文件型病毒传染的对象主要是()类文件。
A.DBF和.DAT
B.TXT和.DOT
C.COM和.EXE
D.EXE和.BMP
答案:
C
39.OSI网络参考模型中第七层协议的名称是()。
A.网络层
B.应用层
C.会话层
D.传输层
答案:
B
40.()加密和解密采用相同的密钥。
A.对称加密系统
B.非对称加密技术
C.公开密钥加密技术
D.以上都是
答案:
A
41.假如你向一台远程主机发送特定的数据包,却不想远程主机响应你的数据包。
这时你应使用()类型的进攻手段。
A.缓冲区溢出
B.地址欺骗
C.拒绝服务
D.暴力攻击
答案:
B
42.以下关于VPN的说法中,正确的是()。
A.VPN是虚拟专用网的简称,它只能靠ISP维护和实施
B.VPN只能在第二层数据链路层上实现加密
C.IPSEC也是VPN的一种
D.VPN使用通道技术加密,但没有身份验证功能
答案:
C
43.为了保证系统在受到破坏后能尽可能的恢复,应该采取的做法是()。
A.定期做数据备份
B.多安装一些硬盘
C.在机房内安装UPS
D.准备两套系统软件及应用软件
答案:
A
44.下面()不是计算机网络面临的主要威胁。
A.恶意程序威胁
B.计算机软件面临威胁
C.计算机网络实体面临威胁
D.计算机网络系统面临威胁
答案:
B
45.密码学的目的是()。
A.研究数据加密
B.研究数据解密
C.研究数据保密
D.研究信息安全
答案:
D
46.假设使用一种加密算法,它的加密方法很简单:
将每一个字母加5,即a加密成f。
这种算法的密钥就是5,那么它属于()。
A.对称加密技术
B.分组密码技术
C.公钥加密技术
D.单向函数密码技术
答案:
D
47.下面()不是机房安全等级划分标准。
A.D类
B.C类
C.B类
D.A类
答案:
A
48.一般而言,Internet防火墙建立在一个网络的()。
A.内部网络与外部网络的交叉点
B.每个子网的内部
C.部分内部网络与外部网络的结合处
D.内部子网之间传送信息的中枢
答案:
A
49.SSL安全套接字协议所使用的端口是()。
A.80
B.443
C.1433
D.389
答案:
B
50.()协议主要用于加密机制。
A.HTTP
B.FTP
C.TELNET
D.SSL
答案:
D
51.下面是个人防火墙的优点的是()。
A.运行时占用资源
B.对公共网络只有一个物理接口
C.只能保护单机,不能保护网络系统
D.增加保护级别
答案:
D
52.当前()是病毒传播的最主要途径。
A.软盘感染
B.盗版软件
C.网络
D.克隆系统
答案:
C
53.PDR模型与访问控制的主要区别()。
A.PDR采用定性评估与定量评估相结合
B.PDR把安全对象看作一个整体
C.PDR的关键因素是人
D.PDR作为系统保护的第一道防线
答案:
B
54.以下关于DOS攻击的描述,正确的是()。
A.导致目标系统无法处理正常用户的请求
B.如果目标系统没有漏洞,远程攻击就不可能成功
C.以窃取目标系统上的机密信息为目的
D.不需要侵入受攻击的系统
答案:
A
55.风险消减是风险管理过程的第()个阶段。
A.1
B.2
C.3
D.4
答案:
B
56.下面哪项不是恶意软件的特征()。
A.强制安装
B.难以卸载
C.恶意收集用户信息
D.隐蔽性
答案:
D
57.入侵检测是一门新兴的安全技术,是作为继()之后的第二层安全防护措施。
A.路由器
B.防火墙
C.交换机
D.服务器
答案:
B
58.端口扫描的原理是向目标主机的()端口发送探测数据包,并记录目标主机的响应。
A.FTP
B.UDP
C.TCP/IP
D.WWW
答案:
C
59.以下()不属于个人防火墙。
A.NortonPersonalFirewall
B.BlackICE
C.Lockdown
D.淘宝助理
答案:
D
60.下列不属于公钥算法的是()
A.背包
B.RSA
C.Diffie-Hellman算法
D.IDEA加密算法
答案:
D
61.除待解的密文外,密码分析者有一些明文和用同一个密钥加密这些明文所对应的密文属于哪种攻击()
A.唯密文攻击
B.已知明文攻击
C.选择明文攻击
D.选择密文攻击
答案:
B
62.()是计算计算安全的最基本的要素,也是整个信息安全体系的基础。
A.数字签名
B.加密算法
C.身份认证
D.保密技术
答案:
C
63.()的认证方式是最常用的一种技术。
A.基于口令B.基于US
B.Key的身份认证
C.基于数字证书
D.身份认证技术
答案:
A
64.机密性服务提供信息的保密,机密性服务包括()。
A.文件机密性
B.信息传输机密性
C.通信流的机密性
D.以上3项都是
答案:
D
65.最新的研究和统计表明,安全攻击主要来自()。
A.接入网
B.企业内部网
C.公用IP网
D.个人网
答案:
B
66.PPDR模型有自己的理论体系是()
A.基于机制的
B.基于空间的
C.基于时间的安全理论
D.基于策略的
答案:
C
67.以下不属于对称密码术的优点的是()
A.算法简单
B.系统开销小
C.适合加密大量数据
D.进行安全通信前需要以安全方式进行密钥交换
答案:
D
68.以下安全级别最高的是()
A.C1
B.C2
C.B1
D.B2
答案:
D
69.传统密码体制不能实现的一些功能不包括()
A.加密
B.认证
C.鉴别
D.数字签名
答案:
A
70.攻击者用传输数据来冲击网络接口,使服务器过于繁忙以至于不能应答请求的攻击方式是()。
A.拒绝服务攻击
B.地址欺骗攻击
C.会话劫持
D.信号包探测程序攻击
答案:
A
71.攻击者截获并记录了从A到B的数据,然后又从早些时候所截获的数据中提取出信息重新发往B称为()。
A.中间人攻击
B.口令猜测器和字典攻击
C.强力攻击
D.回放攻击
答案:
D
72.CA属于ISO安全体系结构中定义的()。
A.认证交换机制
B.通信业务填充机制
C.路由控制机制
D.公证机制
答案:
D
73.数据保密性安全服务的基础是()。
A.数据完整性机制
B.数字签名机制
C.访问控制机制
D.加密机制
答案:
D
74.可以被数据完整性机制防止的攻击方式是()。
A.假冒源地址或用户的地址欺骗攻击
B.抵赖做过信息的递交行为
C.数据中途被攻击者窃听获取
D.数据在途中被攻击者篡改或破坏
答案:
D
75.身份鉴别是安全服务中的重要一环,以下关于身份鉴别叙述不正确的是()。
A.身份鉴别是授权控制的基础
B.身份鉴别一般不用提供双向的认证
C.目前一般采用基于对称密钥加密或公开密钥加密的方法
D.数字签名机制是实现身份鉴别的重要机制
答案:
B
多选题
1.我国计算机信息系统安全保护的重点是维护()等重要领域的计算机信息系统的安全。
A.国家事务
B.经济建设、国防建设
C.尖端科学技术
D.教育文化
答案:
A,B,C
2.国家赔偿可分为()。
A.军事赔偿
B.刑事赔偿
C.行政赔偿
D.司法赔偿
答案:
B,C
3.公开密钥基础设施(PKl)由以下部分组成:
()。
A.认证中心;登记中心
B.质检中心
C.咨询服务
D.证书持有者;用户;证书库
答案:
A,D
4.实施计算机信息系统安全保护的措施包括:
()。
A.安全法规
B.安全管理
C.安全技术
D.安全培训
答案:
A,B,C
5.TCP/IP协议是()的,数据包括在网络上通常是(),容易被()。
A.公开发布
B.窃听和欺骗
C.加密传输
D.明码传送
答案:
A,B,D
6.A类媒体:
媒体上的记录内容对()功能来说是最重要的,不能替代的,毁坏后不能立即恢复的。
A.安全
B.运行
C.系统
D.设备
答案:
C,D
7.网络中所采用的安全机制主要有:
()。
A.区域防护
B.加密和隐蔽机制;认证和身份鉴别机制;审计;完整性保护
C.权力控制和存取控制;业务填充;路由控制
D.公证机制;冗余和备份
答案:
B,C,D
8.网络攻击一般有三个阶段:
()。
A.获取信息,广泛传播
B.获得初始的访问权,进而设法获得目标的特权
C.留下后门,攻击其他系统目标,甚至攻击整个网络
D.收集信息,寻找目标
答案:
B,C,D
9.风险分析的步聚是:
()。
A.资产清查;了解威胁来源及对资产脆弱性的影响;估计威胁发生的可能性
B.检讨安全策略
C.计算每年预期造成的损失;调查可行的安全措施及其成本开销
D.计算安全措施带来的年收益;制定安全防护计划
答案:
A,C,D
10.常用的具体防电磁信息泄漏的方法有:
()。
A.信息加密
B.相关干扰法
C.《抑制》法
D.《屏蔽》法即前面讲的空域法
答案:
A,B,C,D
11.风险管理过程有三个基本的要素:
()。
A.对意外事件的计划
B.安全措施的选择
C.确认、鉴定
D.经济风险估算
答案:
A,B,C
12.实体安全技术包括:
()。
A.环境安全
B.设备安全
C.人员安全
D.媒体安全
答案:
A,B,D
13.计算机场地安全测试包括:
()。
A.温度,湿度,尘埃
B.照度,噪声,电磁场干扰环境场强
C.接地电阻,电压、频率
D.波形失真率,腐蚀性气体的分析方法
答案:
A,B,C,D
14.行政相对人违反计算机信息系统安全保护法可能承担的法律责任有:
()。
A.民事责任
B.刑事责任
C.行政责任
D.国家赔偿责任
答案:
A,B,C
15.最重要的电磁场干扰源是:
()。
A.电源周波干扰
B.雷电电磁脉冲LEMP
C.电网操作过电压SEMP
D.静电放电ESD
答案:
B,C,D
16.信息系统的设备在工作时能经过()等辐射出去,产生电磁泄漏。
这些电磁信号如被接收下来,经过提取处理,就可恢复出原信息,造成信息失密。
A.地线电源线
B.信号线
C.寄生电磁信号或谐波
D.天线
答案:
A,B,C
17.防静电措施是()。
A.采用防静电地板;工作人员要求穿着防静电的衣服和鞋袜进入机房工作
B.室内保持相对温度允许范围为:
45%一65%;计算机与地板有效接地
C.安装屏蔽材料
D.机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的
答案:
A,B,D
18.雷电侵入计算机信息系统的途径主要有:
()。
A.信息传输通道线侵入
B.电源馈线侵入
C.建筑物
D.地电位反击
答案:
A,B,D
19.入侵检测的内容主要包括:
()。
A.独占资源、恶意使用
B.试图闯入或成功闯入、冒充其他用户
C.安全审计
D.违反安全策略、合法用户的泄漏
答案:
A,B,D
20.防雷保安器分为:
()。
A.运行防雷保安器
B.通信接口防雷保安器
C.建筑防雷保安器
D.电源防雷保安器
答案:
B,D
21.防火墙主要由()部分组成
A.服务访问规则
B.验证工具
C.包过滤
D.应用网关
答案:
A,B,C,D
22.扫描技术主要包括()
A.Ping扫描
B.端口扫描
C.安全漏洞扫描
D.CMD命令
答案:
A,B,C
23.PKI的基本信任模型主要有()
A.认证中心的严格层次结构模型
B.分布式信任结构模型
C.Web模型
D.以用户为中心的信任模型
答案:
A,B,C,D
24.单机病毒的载体常见的有()
A.软盘
B.优盘
C.软件
D.下载
答案:
A,B
25.缓冲区溢出的防范措施有()
A.写正确的代码
B.过操作系统使得缓冲区不可执行
C.利用编译器的边界检查来实现缓冲区的保护
D.程序指针失效前进行完整性检查
答案:
A,B,C,D
26.计算机病毒按传染方式分为()
A.引导型
B.可执行文件型
C.宏病毒
D.混合型病毒
答案:
A,B,C,D
27.恶意软件的特征包括()
A.强制安装
B.难卸载
C.广告弹出
D.恶意捆绑
答案:
A,B,C,D
28.数字证书的用途包括()
A.网上办公
B.电子政务
C.网上交易
D.安全电子邮件
答案:
A,B,C,D
29.作废证书的策略包括()
A.作废一个或多个主体的证书
B.作废由某一对密钥签发的所有证书
C.作废由某CA签发的所有证书
D.以上都不可以
答案:
A,B,C
30.计算机病毒的特征包括()
A.传播性
B.程序性
C.破坏性
D.潜伏性
答案:
A,B,C,D
31.最简单的证书包含()
A.一个公开密钥
B.多个公开秘钥
C.名称
D.证书授权中心的数字签名
答案:
A,C,D
32.PKI体系在统一的安全认证标准和规范基础上提供了()以及相关的安全应用组件的集合
A.在线身份认证
B.是CA认证
C.数字证书
D.数字签名
答案:
A,B,C,D
33.以下属于恶意软件的有()
A.广告软件
B.间谍软件
C.OFFICE
D.VC6.0
答案:
A,B
34.病毒检测的原理主要是基于()
A.利用病毒特征代码串的特征代码法
B.利用文件内容校验的校验和法
C.利用病毒特有行为特征的行为监测法
D.用软件虚拟分析的软件模拟法
答案:
A,B,C,D
35.VPN实现的关键技术是()
A.隧道技术
B.防火墙技术
C.加密技术
D.路由器技术
答
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 奥鹏北京交通大学考前练兵 计算机安全与保密专doc 北京 交通大学 考前 练兵 计算机 安全 保密 doc