22秋《信息安全》作業(yè)2

試卷總分:100  得分:100

一、單選題 (共 10 道試題,共 40 分)

1.密碼學(xué)的目的是（）。

A.研究數(shù)據(jù)加密

B.研究數(shù)據(jù)解密

C.研究數(shù)據(jù)保密

D.研究信息安全

2.操作系統(tǒng)中的每一個(gè)實(shí)體組件不可能是（）。

A.主體

B.客體

C.既是主體又是客體

D.既不是主體又不是客體

3.下面哪個(gè)屬于對(duì)稱算法（）。

A.數(shù)字簽名

B.序列算法

C.RSA算法

D.數(shù)字水印

4.（）不屬于ISO/OSI安全體系結(jié)構(gòu)的安全機(jī)制。

A.通信業(yè)務(wù)填充機(jī)制

B.訪問控制機(jī)制

C.數(shù)字簽名機(jī)制

D.審計(jì)機(jī)制

5.IPSec屬于（）層上的安全機(jī)制。

A.傳輸層

B.應(yīng)用層

C.數(shù)據(jù)鏈路層

D.網(wǎng)絡(luò)層

6.信息安全的基本屬性是（）。

A.機(jī)密性

B.可用性

C.完整性

D.上面3項(xiàng)都是

7.L2TP隧道在兩端的VPN服務(wù)器之間采用（）來驗(yàn)證對(duì)方的身份。

A.口令握手協(xié)議CHAP

B.SSL

C.Kerberos

D.數(shù)字證書

8.ISO定義的安全體系結(jié)構(gòu)中包含（）種安全服務(wù)。

A.4

B.5

C.6

D.7

9.（）分析法實(shí)際上是一個(gè)模板匹配操作，匹配的一方是系統(tǒng)設(shè)置情況和用戶操作動(dòng)作，一方是已知攻擊的簽名數(shù)據(jù)庫。

A.簽名分析法

B.統(tǒng)計(jì)分析法

C.數(shù)據(jù)完整性分析法

D.以上都正確

10.計(jì)算機(jī)病毒是計(jì)算機(jī)系統(tǒng)中一類隱藏在（）上蓄意破壞的搗亂程序。

A.內(nèi)存

B.軟盤

C.存儲(chǔ)介質(zhì)

D.網(wǎng)絡(luò)

二、判斷題 (共 15 道試題,共 60 分)

11.城域網(wǎng)采用LAN技術(shù)。

12.系統(tǒng)的弱點(diǎn)會(huì)對(duì)系統(tǒng)的完整性、系統(tǒng)的可用性、系統(tǒng)的機(jī)密性、系統(tǒng)的可控性與系統(tǒng)的可靠性造成危害。

13.網(wǎng)絡(luò)釣魚的目標(biāo)往往是細(xì)心選擇的一些電子郵件地址。

14.在系統(tǒng)中，不同的用戶可以使用同一個(gè)帳戶和口令，不會(huì)到系統(tǒng)安全有影響。

15.入侵檢測系統(tǒng)可以收集網(wǎng)絡(luò)信息對(duì)數(shù)據(jù)進(jìn)行完整性分析，從而發(fā)現(xiàn)可疑的攻擊特征。

16.限制網(wǎng)絡(luò)用戶訪問和調(diào)用cmd的權(quán)限可以防范Unicode漏洞。

17.發(fā)現(xiàn)木馬，首先要在計(jì)算機(jī)的后臺(tái)關(guān)掉其程序的運(yùn)行。

18.安全管理從范疇上講，涉及物理安全策略、訪問控制策略、信息加密策略和網(wǎng)絡(luò)安全管理策略。

19.一般認(rèn)為具有最高安全等級(jí)的操作系統(tǒng)是絕對(duì)安全的。

20.我們通常使用SMTP協(xié)議用來接收E-MAIL。

21.在10Mb/s共享型以太網(wǎng)系統(tǒng)中，站點(diǎn)越多，帶寬越窄。

22.公共密鑰密碼體制在密鑰管理上比對(duì)稱密鑰密碼體制更為安全。

23.數(shù)據(jù)原發(fā)鑒別服務(wù)對(duì)數(shù)據(jù)單元的重復(fù)或篡改提供保護(hù)。

24.VPN的主要特點(diǎn)是通過加密使信息能安全的通過Internet傳遞。

25.計(jì)算機(jī)病毒是計(jì)算機(jī)系統(tǒng)中自動(dòng)產(chǎn)生的。

奧鵬，國開，廣開，電大在線，各省平臺(tái)，新疆一體化等平臺(tái)學(xué)習(xí)
詳情請(qǐng)咨詢QQ : 3230981406或微信:aopopenfd777