信息安全知識競賽試題預測（強化練習）

信息安全知識競賽試題預測（強化練習）1、問答題

解釋身份認證的基本概念。正確答案：身份認證是指用戶必須提供他是誰的證明，這種證實客戶的真實身份與其所聲稱的身份是否相符的過程是為了限制非法用戶訪問網(wǎng)絡資源，（江南博哥）它是其他安全機制的基礎。身份認證是安全系統(tǒng)中的第一道關卡，識別身份后，由訪問監(jiān)視器根據(jù)用戶的身份和授權數(shù)據(jù)庫決定是否能夠訪問某個資源。一旦身份認證系統(tǒng)被攻破，系統(tǒng)的所有安全措施將形同虛設，黑客攻擊的目標往往就是身份認證系統(tǒng)。2、判斷題

事務具有原子性，其中包括的諸多操作要么全做，要么全不做。正確答案：對3、單選

包過濾型防火墻原理上是基于（）進行分析的技術。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.應用層正確答案：C4、單選

下面不屬于PKI組成部分的是（）。A.證書主體B.使用證書的應用和系統(tǒng)C.證書權威機構D.AS正確答案：D5、判斷題

由于網(wǎng)絡釣魚通常利用垃圾郵件進行傳播，因此，各種反垃圾郵件的技術也都可以用來反網(wǎng)絡釣魚。正確答案：對6、填空題

GB17859-1999的全稱是（）是建立計算機信息系統(tǒng)安全等級保護制度，實施安全等級管理的基礎性標準。正確答案：計算機信息系統(tǒng)安全保護等級劃分準則7、判斷題

系統(tǒng)安全加固可以防范惡意代碼攻擊。正確答案：對8、單選

信息隱藏是（）。A.加密存儲B.把秘密信息隱藏在大量信息中不讓對手發(fā)覺的一種技術C.以上答案都不對D.對信息加密正確答案：B參考解析：A.定期清理瀏覽器緩存和上網(wǎng)歷史記錄B.定期清理瀏覽器CookiesC.在他人計算機上使用“自動登錄”和“記住密碼”功能D.禁止使用ActiveX控件和Java腳本9、單選

要適時備份和安全保存業(yè)務數(shù)據(jù)，定期對冗余備份系統(tǒng)、備份介質(zhì)進行深度（）檢查。A、可用性B、安全性C、時效性D、合理性正確答案：A10、單選

信息網(wǎng)絡安全的第二個時代（）A、專網(wǎng)時代B、九十年代中葉前C、世紀之交正確答案：A11、單選

使用加密軟件加密數(shù)據(jù)時，往往使用數(shù)據(jù)庫系統(tǒng)自帶的加密方法加密數(shù)據(jù)，實施（）A、DACB、DCAC、MACD、CAM正確答案：A12、單選

1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為（）A、證據(jù)不足B、沒有造成破壞C、法律不健全正確答案：C13、問答題

實施PKI的過程中產(chǎn)生了哪些問題，如何解決？正確答案：首先是實施的問題，PKI定義了嚴格的操作協(xié)議和信任層次關系。任何向CA申請數(shù)字證書的人必須經(jīng)過線下(offline)的身份驗證(通常由RA完成)，這種身份驗證工作很難擴展到整個Internet范圍，因此，現(xiàn)今構建的PKI系統(tǒng)都局限在一定范圍內(nèi)，這造成了PKI系統(tǒng)擴展問題。由于不同PKI系統(tǒng)都定義了各自的信任策略，在進行互相認證的時候，為了避免由于信任策略不同而產(chǎn)生的問題，普遍的做法是忽略信任策略。這樣，本質(zhì)上是管理Internet上的信任關系的PKI就僅僅起到身份驗證的作用了。提出用PMI解決。14、單選

要實施流程化管理，借鑒信息技術基礎框架庫(ITIL)等國際管理規(guī)范，建立標準統(tǒng)一的服務管理流程，嚴格過程控制和操作規(guī)程，完善（）。A.內(nèi)控機制B.管理機制C.保密機制D.服務機制正確答案：A15、單選

局域網(wǎng)內(nèi)如果一個計算機的IP地址與另外一臺計算機的IP地址一樣，則（）。A、兩臺計算機都正常B、兩臺計算機都無法通訊C、一臺正常通訊一臺無法通訊正確答案：C16、單選

根據(jù)信息資產(chǎn)重要程度，合理定級，實施信息（）。A.風險評估B.合規(guī)審計C.加密D.安全等級保護正確答案：D17、單選

下列能夠有效地防御未知的新病毒對信息系統(tǒng)造成破壞的安全措施是（）。A、防火墻隔離B、安裝安全補丁程序C、專用病毒查殺工具D、部署網(wǎng)絡入侵檢測系統(tǒng)正確答案：A18、判斷題

路由器在轉(zhuǎn)發(fā)IP分組時，一般不檢查IP分組的源地址，因此可以偽造IP分組的源地址進行攻擊，使得網(wǎng)絡管理員無法追蹤。正確答案：對19、填空題

數(shù)據(jù)備份是目的是為了（）在崩潰時能夠快速地恢復數(shù)據(jù)。正確答案：系統(tǒng)數(shù)據(jù)20、判斷題

重癥肌無力性上瞼下垂是神經(jīng)肌肉間興奮傳遞功能障礙所致，目前認為是一種自家免疫性疾?。ǎ┱_答案：對21、單選

災難備份中心基礎設施建設包括機房和輔助設施建設等。災難備份中心的選址、規(guī)劃、設計、建設和驗收，應符合國家和金融行業(yè)有關標準和規(guī)范要求。機房可用性應至少達到（）%。A.98B.99C.90D.99.9正確答案：D22、單選

在每天下午5點使用計算機結束時斷開終端的連接屬于（）A、外部終端的物理安全B、通信線的物理安全C、竊聽數(shù)據(jù)D、網(wǎng)絡地址欺騙本題正確答案：A23、多選

根據(jù)采用的技術，入侵檢測系統(tǒng)有以下分類（）。A、正常檢測B、異常檢測C、特征檢測D、固定檢測E、重點檢測正確答案：B,C24、單選

計算機信息系統(tǒng)雷電防護措施主要有（）、阻塞分流、均壓、規(guī)范接地等手段。A.濾波B.屏蔽C.三相分離D.避雷防護正確答案：B25、多選

互聯(lián)網(wǎng)服務提供者和聯(lián)網(wǎng)使用單位應當落實的互聯(lián)網(wǎng)安全保護技術措施包括（）A、防范計算機病毒、網(wǎng)絡入侵和攻擊破壞等危害網(wǎng)絡安全事項或者行為的技術措施B、重要數(shù)據(jù)庫和系統(tǒng)主要設備的冗災備份措施C、記錄并留存用戶登錄和退出時間、主叫號碼、帳號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護日志的技術措施D、法律、法規(guī)和規(guī)章規(guī)定應當落實的其他安全保護技術措施正確答案：A,B,C,D26、多選

防止設備電磁輻射可以采用的措施有（）。A、屏蔽B、濾波C、盡量采用低輻射材料和設備D、內(nèi)置電磁輻射干擾器正確答案：A,B,C,D27、多選

信息隱藏技術主要應用有哪些？（）A.數(shù)字作品版權保護B.數(shù)據(jù)保密C.數(shù)據(jù)加密D.數(shù)據(jù)完整性保護和不可抵賴性的確認正確答案：A,B,D28、多選

UWB技術主要應用在以下哪些方面？（）A.無繩電話B.地質(zhì)勘探C.家電設備及便攜設備之間的無線數(shù)據(jù)通信D.汽車防沖撞傳感器正確答案：B,C,D29、問答題

IDEA是對稱加密算法還是非對稱加密算法？加密密鑰是多少位？正確答案：IDEA是一種對稱密鑰算法，加密密鑰是128位。30、單選

如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)