2021年12《移動(dòng)互聯(lián)網(wǎng)時(shí)代的信息安全與防護(hù)》期末考試答案

*歐陽光明*創(chuàng)編 2021.03.07《移動(dòng)互聯(lián)網(wǎng)時(shí)代的信息安全與防護(hù)》期末考試（20）歐陽光明（2021.03.07）題量：100滿分：100.0截止日期：2016-12-1123:59窗體頂端窗體底端一、單選題衡量容災(zāi)備份的技術(shù)指標(biāo)不包括（）。恢復(fù)點(diǎn)目標(biāo)恢復(fù)時(shí)間目標(biāo)安全防護(hù)目標(biāo)降級運(yùn)行目標(biāo)我的答案：C《福爾摩斯探案集之跳舞的小人》中福爾摩斯破解跳舞的小人含義時(shí)采用的方法是（）。窮舉攻擊統(tǒng)計(jì)分析數(shù)學(xué)分析攻擊社會(huì)工程學(xué)攻擊我的答案：B一張快遞單上不是隱私信息的是（）。快遞公司名稱收件人姓名、地址C、收件人電話D、快遞貨品內(nèi)容我的答案：A關(guān)于U盤安全防護(hù)的說法，不正確的是（）。U盤之家工具包集成了多款U盤的測試魯大師可以對硬件的配置進(jìn)行查詢ChipGenius是USB主機(jī)的測試工具ChipGenius軟件不需要安裝我的答案：C把明文信息變換成不能破解或很難破解的密文技術(shù)稱為（）。A、密碼學(xué)現(xiàn)代密碼學(xué)密碼編碼學(xué)密碼分析學(xué)我的答案：C特殊數(shù)字簽名算法不包括（）。盲簽名算法代理簽名算法RSA算法群簽名算法我的答案：C伊朗核設(shè)施癱瘓事件是因?yàn)樵馐芰耸裁床《镜墓?？（）埃博拉病毒熊貓燒香震網(wǎng)病毒■■■■■Ill■lll■lllll■■ll■lliiiiii linn mill iiiiii iiiiii min min mill nunmi僵尸病毒我的答案：C日常所講的用戶密碼，嚴(yán)格地講應(yīng)該被稱為（）。用戶信息用戶口令用戶密令用戶設(shè)定我的答案：B第一次出現(xiàn)“Hacker”這一單詞是在（）。Bell實(shí)驗(yàn)室Inui linn min mill iiiiii ihiii mininn麻省理工AI實(shí)驗(yàn)室AT&A實(shí)驗(yàn)室美國國家安全局我的答案：B信息安全防護(hù)手段的第三個(gè)發(fā)展階段是（）。信息保密階段網(wǎng)絡(luò)信息安全階段信息保障階段空間信息防護(hù)階段我的答案：C運(yùn)用針對數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)技術(shù)存在的缺點(diǎn)而引入的防火墻技術(shù)屬于（）。包過濾型應(yīng)用級網(wǎng)關(guān)型C、復(fù)合型防火墻D、代理服務(wù)型我的答案：D信息隱私權(quán)保護(hù)的客體包括（）。個(gè)人屬性的隱私權(quán)，以及個(gè)人屬性被抽象成文字的描述或記錄。111111 min Him■“?“??■“??,”“1min min??”■1????“?*■“”linniiiiiibiiiiibiiiiiiiiiiii iiiiii nun min Himhiiiibi通信內(nèi)容的隱私權(quán)。匿名的隱私權(quán)。以上都正確我的答案：D信息內(nèi)容安全與傳統(tǒng)的基于密碼學(xué)的信息安全的主要區(qū)別不包括()。前者關(guān)注信息的內(nèi)容，后者關(guān)注信息的形式密碼學(xué)所解決的信息安全問題是要為信息制作安全的信封，使沒有得到授權(quán)的人不能打開這個(gè)信封內(nèi)容安全則是要“直接理解”信息的內(nèi)容，需要判斷哪些是“敏感”信息，哪些是正常信息前者不屬于網(wǎng)絡(luò)空間安全，后者屬于網(wǎng)絡(luò)空間安全我的答案：D身份認(rèn)證是證實(shí)實(shí)體對象的()是否一致的過程。數(shù)字身份與實(shí)際身份數(shù)字身份與生物身份數(shù)字身份與物理身份數(shù)字身份與可信身份我的答案：C信息內(nèi)容安全防護(hù)的基本技術(shù)不包括（）。信息獲取技術(shù)!iiiii?iiiiiinun iiiiii min linn linn min Him身份認(rèn)證內(nèi)容分級技術(shù)內(nèi)容審計(jì)技術(shù)我的答案：B計(jì)算機(jī)病毒與蠕蟲的區(qū)別是（）。病毒具有傳染性和再生性，而蠕蟲沒有病毒具有寄生機(jī)制，而蠕蟲則借助于網(wǎng)絡(luò)的運(yùn)行蠕蟲能自我復(fù)制而病毒不能以上都不對我的答案：B終端接入安全管理四部曲中最后一步是（）。準(zhǔn)入認(rèn)證安全評估*歐陽光明*創(chuàng)編行為的審計(jì)與協(xié)助的維護(hù)動(dòng)態(tài)授權(quán)我的答案：C以下不屬于家用無線路由器安全設(shè)置措施的是（）。設(shè)置IP限制、MAC限制等防火墻功能登錄口令采用WPA/WPA2-PSK加密iiiiii nun Him min mill min mill iiim min設(shè)置自己的551口（網(wǎng)絡(luò)名稱）啟用初始的路由器管理用戶名和密碼我的答案：C以下對信息安全風(fēng)險(xiǎn)評估描述不正確的是（）。A、*歐陽光明*創(chuàng)編 2021.03.07風(fēng)險(xiǎn)評估是等級保護(hù)的出發(fā)點(diǎn)風(fēng)險(xiǎn)評估是信息安全動(dòng)態(tài)管理、持續(xù)改進(jìn)的手段和依據(jù)評估安全事件一旦發(fā)生，給組織和個(gè)人各個(gè)方面造成的影響和損失程度通常人們也將潛在風(fēng)險(xiǎn)事件發(fā)生前進(jìn)行的評估稱為安全測評我的答案：D20信息流動(dòng)的過程中，使在用的信息系統(tǒng)損壞或不能使用，這種網(wǎng)絡(luò)空間的安全威脅被稱為（）。中斷威脅截獲威脅篡改威脅D、偽造威脅我的答案：A21SHA-2的哈希值長度不包括（）。256位312位111111 min Him■“?“??■“??,”“1min min??”■1????“?*■“”linniiiiiibiiiiibiiiiiiiiiiii iiiiii nun min Himhiiiibi384位512位我的答案：B22機(jī)房安排的設(shè)備數(shù)量超過了空調(diào)的承載能力，可能會(huì)導(dǎo)致（）。A、設(shè)備過熱而損壞B、設(shè)備過冷而損壞空調(diào)損壞以上都不對我的答案：A23Windows系統(tǒng)中自帶的防火墻屬于（）。企業(yè)防火墻軟件防火墻硬件防火墻下一代防火墻我的答案：B24《保密通訊的信息理論》的作者是信息論的創(chuàng)始人（）。迪菲赫爾曼香農(nóng)奧本海默我的答案：C25影響移動(dòng)存儲設(shè)備安全的因素不包括（）。設(shè)備質(zhì)量低感染和傳播病毒等惡意代碼C、設(shè)備易失D、電源故障我的答案：D26之所以認(rèn)為黑客是信息安全問題的源頭，這是因?yàn)楹诳褪牵ǎ?。?jì)算機(jī)編程高手min linn min iiiiii■?””■?,?■?■,?uiiiiiiii min Him iiiiii iiiiii linn iinii攻防技術(shù)的研究者信息網(wǎng)絡(luò)的攻擊者信息垃圾的制造者我的答案：C27看了童話《三只小豬的故事》，不正確的理解是（）。A、安全防護(hù)意識很重要要注重消除安全漏洞安全防護(hù)具有動(dòng)態(tài)性蓋了磚頭房子就高枕無憂了我的答案：D28下面關(guān)于哈希函數(shù)的特點(diǎn)描述不正確的一項(xiàng)是（）。能夠生成固定大小的數(shù)據(jù)塊產(chǎn)生的數(shù)據(jù)塊信息的大小與原始信息大小沒有關(guān)系無法通過散列值恢復(fù)出元數(shù)據(jù)元數(shù)據(jù)的變化不影響產(chǎn)生的數(shù)據(jù)塊我的答案：D29為了確保手機(jī)安全，我們在下載手機(jī)APP的時(shí)候應(yīng)該避免（）。用百度搜索后下載從官方商城下載在手機(jī)上安裝殺毒等安全軟件min nun nun min min iiiiii nun iiiiii nun iiiiii （■（in?■*■”?■■■?及時(shí)關(guān)注安全信息我的答案：A30以下對于社會(huì)工程學(xué)攻擊的敘述錯(cuò)誤的是（）。A、運(yùn)用社會(huì)上的一些犯罪手段進(jìn)行的攻擊利用人的弱點(diǎn)，如人的本能反應(yīng)、好奇心、信任、貪便宜等進(jìn)行的欺騙等攻擊免費(fèi)下載軟件中捆綁流氓軟件、免費(fèi)音樂中包含病毒、網(wǎng)絡(luò)釣魚、垃圾電子郵件中包括間諜軟件等，都是近來社會(huì)工程學(xué)的代表應(yīng)用傳統(tǒng)的安全防御技術(shù)很難防范社會(huì)工程學(xué)攻擊it■■■■■■■■■Ilinin■■■■■■■■■■■ in ■■■iniiiinaiin■■■(miinin in■■■ inin inin)(iiiibiin■■■(miinin■■■1■■■■in■■iimiinin■■■■1■■■ininin inin in■■(我的答案：A31信息系統(tǒng)中的脆弱點(diǎn)不包括()。物理安全操作系統(tǒng)網(wǎng)絡(luò)謠言TCP/IP網(wǎng)絡(luò)協(xié)議我的答案：C32按照技術(shù)分類可將入侵檢測分為（）?；谡`用和基于異常情況基于主機(jī)和基于域控制器服務(wù)器和基于域控制器? nun linn?■””????■??，,■“?linn Him min iiim 111111 mill mill min linn 111111基于瀏覽器和基于網(wǎng)絡(luò)我的答案：A33以下對于木馬敘述不正確的是（）。A、木馬是一個(gè)有用的、或者表面上有用的程序或者命令過程，但是實(shí)際上包含了一段隱藏的、激活時(shí)會(huì)運(yùn)行某種有害功能的代碼木馬能夠使得非法用戶進(jìn)入系統(tǒng)、控制系統(tǒng)和破壞系統(tǒng)木馬程序通常由控制端和受控端兩個(gè)部分組成木馬程序能夠自我繁殖、自我推進(jìn)我的答案：D34（）是指保證信息使用者和信息服務(wù)者都是真實(shí)聲稱者，防止冒充和重放的攻擊。不可抵賴性可控性可認(rèn)證性可審查性我的答案：C35如果使用大量的連接請求攻擊計(jì)算機(jī)，使得所有可用的系統(tǒng)資源都被消耗殆盡，最終計(jì)算機(jī)無法再處理合法的用戶的請求，這種手段屬于的攻擊類型是（）?？诹钊肭諭P哄騙拒絕服務(wù)網(wǎng)絡(luò)監(jiān)聽我的答案：C36創(chuàng)建和發(fā)布身份信息不需要具備（）。A、唯一性非描述性資質(zhì)可信權(quán)威簽發(fā)我的答案：C37按實(shí)現(xiàn)原理不同可以將防火墻總體上分為（）。包過濾型防火墻和應(yīng)用代理型防火墻mill null iiiiii iiiiii huh mill min■l■l■l■lllll■lll■llHimiiiiiiaiuiii包過濾防火墻和狀態(tài)包過濾防火墻包過濾防火墻、代理防火墻和軟件防火墻硬件防火墻和軟件防火墻我的答案：A38以下哪一項(xiàng)不屬于信息安全面臨的挑戰(zhàn)（）。下一代網(wǎng)絡(luò)中的內(nèi)容安全呈現(xiàn)出多元化、隱蔽化的特點(diǎn)。越來越多的安全意識參差不齊的用戶讓內(nèi)容安全威脅變得更加難以防范?，F(xiàn)在的大多數(shù)移動(dòng)終端缺乏內(nèi)容安全設(shè)備的防護(hù)。越來越多的人使用移動(dòng)互聯(lián)網(wǎng)。我的答案：D39APT攻擊中常采用釣魚（Phishing），以下敘述不正確的是（）。這種攻擊利用人性的弱點(diǎn)，成功率高這種漏洞尚沒有補(bǔ)丁或應(yīng)對措施C、這種漏洞普遍存在D、利用這種漏洞進(jìn)行攻擊的成本低我的答案：B40國內(nèi)最大的漏洞報(bào)告平臺為（）。烏云網(wǎng)iiiiii nun min nun min min Him min milliiiiiibi口令網(wǎng)信息保護(hù)數(shù)據(jù)衛(wèi)士我的答案：A41數(shù)字證書首先是由權(quán)威第三方機(jī)構(gòu)（）產(chǎn)生根證書。A、CADNIDUE我的答案：A42目前公認(rèn)最安全、最有效的認(rèn)證技術(shù)的是（）。支付盾智能卡USBKey生物認(rèn)證我的答案：D43計(jì)算機(jī)硬件設(shè)備及其運(yùn)行環(huán)境是計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行的（）。保障前提條件linn iiiiii iiiiii iiiiii min imii mill min nun linnll■lll■lllll■■lll■llinn基礎(chǔ)我的答案：D44震網(wǎng)病毒攻擊針對的對象系統(tǒng)是（）。A、WindowsAndroidiosSIMATICWinCC我的答案：D45下面關(guān)于數(shù)字簽名的特征說法不正確的一項(xiàng)是（）。不可否認(rèn)mill min linn■■■■”??■■■??■?”“Him iiiiii■■iiiiaiiinaiiiiiimin linn mill milliiiiiibi只能使用自己的私鑰進(jìn)行加密不可偽造可認(rèn)證我的答案：B46不能防止計(jì)算機(jī)感染惡意代碼的措施是（）。定時(shí)備份重要文件經(jīng)常更新操作系統(tǒng)除非確切知道附件內(nèi)容，否則不要打開電子郵件附件重要部門的計(jì)算機(jī)盡量專機(jī)專用與外界隔絕我的答案：A47以下哪一項(xiàng)不屬于BYOD設(shè)備？（）個(gè)人電腦手機(jī)電視平板我的答案：C48當(dāng)前，應(yīng)用軟件面臨的安全問題不包括（）。應(yīng)用軟件被嵌入惡意代碼惡意代碼偽裝成合法有用的應(yīng)用軟件紂““，"，”“min iiiiii min min mm nun Him min mill■,■■“"■?■1?■n””min應(yīng)用軟件中存在售價(jià)高但功能弱的應(yīng)用應(yīng)用軟件被盜版、被破解我的答案：C49攻擊者將自己偽裝成合法用戶，這種攻擊方式屬于（）。別名攻擊洪水攻擊重定向欺騙攻擊我的答案：D50專門用于PC機(jī)上的監(jiān)測系統(tǒng)是（）。Bitlocker金山毒霸360安全衛(wèi)士卡巴斯基PURE我的答案：D二、判斷題1在計(jì)算機(jī)或手機(jī)上安裝了防病毒軟件之后，就不必?fù)?dān)心計(jì)算機(jī)或手機(jī)受到病毒攻擊了。（）我的答案：x2“艷照門”事件本質(zhì)上來說是由于數(shù)據(jù)的不設(shè)防引成的。（）我的答案：N3我國已經(jīng)頒布執(zhí)行了《個(gè)人信息保護(hù)法》。（）我的答案：x4IDS中，能夠監(jiān)控整個(gè)網(wǎng)絡(luò)的是基于網(wǎng)絡(luò)的IDSoO我的答案：N5IPS是指入侵檢測系統(tǒng)。（）我的答案：x網(wǎng)絡(luò)恐怖主義就是通過電子媒介對他人進(jìn)行各種謾罵、嘲諷、侮辱等人身攻擊。（）我的答案：X7數(shù)據(jù)備份是容災(zāi)備份的核心，也是災(zāi)難恢復(fù)的基礎(chǔ)。（）我的答案：N8蠕蟲的破壞性更多的體現(xiàn)在耗費(fèi)系統(tǒng)資源的拒絕服務(wù)攻擊上，而木馬更多體現(xiàn)在秘密竊取用戶信息上。（）我的答案：N9信息安全審計(jì)的主要對象是用戶、主機(jī)和節(jié)點(diǎn)。（）我的答案：N10網(wǎng)絡(luò)虛假信息、欺騙信息、垃圾信息、侵害隱私的信息、網(wǎng)絡(luò)欺凌信息、侵犯知識產(chǎn)權(quán)的信息等都屬于信息內(nèi)容安全威脅。（）我的答案：、ii谷歌、蘋果、雅虎、微軟等公司都參與到了“棱鏡計(jì)劃”中。（）我的答案：N12利用防火墻可以實(shí)現(xiàn)對網(wǎng)絡(luò)內(nèi)部和外部的安全防護(hù)。（）我的答案：x13QQ空間由于設(shè)置了密碼保護(hù)因此不存在隱私泄露的風(fēng)險(xiǎn)。（）我的答案：x14CNCI是一個(gè)涉及美國國家網(wǎng)絡(luò)空間防御的綜合計(jì)劃。（）我的答案：N15《第35次互聯(lián)網(wǎng)絡(luò)發(fā)展統(tǒng)計(jì)報(bào)告》的數(shù)據(jù)顯示，2014年總體網(wǎng)民當(dāng)中遭遇過網(wǎng)絡(luò)安全威脅的人數(shù)將近50%。（）我的答案：N16U盤具有易失性。（）我的答案：、17美國海軍計(jì)算機(jī)網(wǎng)絡(luò)防御體系圖體現(xiàn)了信息安全防護(hù)的整體性原則。（）我的答案：x18信息安全管理是指為了完成信息安全保障的核心任務(wù)，實(shí)現(xiàn)既定的信息與信息系統(tǒng)安全目標(biāo)，針對特定的信息安全相關(guān)工作對象，遵循確定的原則，按照規(guī)定的程序（規(guī)程），運(yùn)用恰當(dāng)?shù)姆椒?，所進(jìn)行的與信息系統(tǒng)安全相關(guān)的組織、計(jì)劃、執(zhí)行、檢查和處理等活動(dòng)。（）我的答案：N19常用的3種憑證信息包括用戶所知道的、用戶所擁有的以及用戶本身的特征。（）我的答案：N20幾乎所有的手機(jī)應(yīng)用軟件會(huì)收集用戶的位置、通信錄等個(gè)人信息。如果用戶不想別人了解自己的位置信息，可以關(guān)閉手機(jī)的GPS功能。（）我的答案：N21安全控件主要是通過監(jiān)控用戶的登錄和退出來保證用戶的信息安全。（）我的答案：x220day漏洞就是指在系統(tǒng)商不知曉或是尚未發(fā)布相關(guān)補(bǔ)丁就被掌握或者公開的漏洞信息。（）我的答案：N23隱通道會(huì)破壞系統(tǒng)的保密性和完整性。（）我的答案：N24基于口令的認(rèn)證實(shí)現(xiàn)了主機(jī)系統(tǒng)向用戶證實(shí)自己的身份。（）我的答案：x25數(shù)字簽名算法主要是采用基于私鑰密碼體制的數(shù)字簽名。（）我的答案：x通過設(shè)置手機(jī)上的VPN功能，我們可以遠(yuǎn)程安全訪問公司內(nèi)網(wǎng)。（）我的答案：N27網(wǎng)絡(luò)環(huán)境下信息衍生出來的問題，尤其是語義層面的安全問題，稱之為信息內(nèi)容安全問題。（）我的答案：N2812306網(wǎng)站證書的頒發(fā)機(jī)構(gòu)簽發(fā)的證書無法吊銷，可能給系統(tǒng)帶來危害。（）我的答案：N29CC被認(rèn)為是任何一個(gè)安全操作系統(tǒng)的核心要求。（）我的答案：x30身份認(rèn)證中認(rèn)證的實(shí)體既可以是用戶，也可以是主機(jī)系統(tǒng)。（）我的答案：、31進(jìn)入局域網(wǎng)的方式只能是通過物理連接。（）我的答案：X32計(jì)算機(jī)設(shè)備除面臨自身的缺陷，還可能會(huì)受到自然災(zāi)害因素的影響。（）我的答案：N33在煙囪底下架上一口裝滿開水的鍋，相當(dāng)于發(fā)現(xiàn)了自身漏洞后要及時(shí)彌補(bǔ)。我的答案：N34《信息安全技術(shù)——公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》這個(gè)國家標(biāo)準(zhǔn)不是強(qiáng)制性標(biāo)準(zhǔn)，只是屬于技術(shù)指導(dǎo)文件”