信息安全复习

第一章信息安全概述

一、选择题

1．在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（C ）。

A．机密性B．完整性C．可用性D．可控性

2．有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于（B ）。

A．破环数据完整性B．非授权访问C．信息泄漏D．拒绝服务攻击

3．防火墙通常被比喻为网络安全的大门，但它不能（D ）。

A．阻止基于IP包头的攻击 B. 阻止非信任地址的访问

C. 鉴别什么样的数据包可以进出企业内部网

D. 阻止病毒入侵

二、填空题

1．数据的保密性就是保证只有_授权_____用户可以访问数据，而限制其他人对数据的访问。2．中国安全评估准则分为_用户自主保护级_____ 、_系统审议保护级_____ 、_安全标准保护级_____ 、_结构化保护级_____ 、_访问验证保护级_____五个等级。

3．1985年，美国国防部公布了《DoD可信计算机系统评估系统》_TCSEC_____。该标准成为一段时间内评价计算机系统的设计标准。该标准将系统分为四____组_七___个等级，依次是__D(D1);C(C1,C2);B(B1,B2,B3);A(A1)___，安全级别从左至右逐步_提高_____。在目前常用的操作系统中windows98属于_D(D1)_____、Windows2003属于___C2____、Linux属于___C2_____。

三、简答题

1、什么是信息安全，其核心是什么？

答：是指对信息的保密性、信息的完整性、信息的可用性的保护。

信息安全的核心：计算机信息安全管理。

第三章：黑客攻防剖析

一、选择

1、下列不属于黑客攻击目的的是：C

A、窃取信息

B、获取口令

C、给系统打补丁

D、获取超级用户权限

2、TCP/IP协议本身却具有很多的安全漏洞容易被黑客加以利用，但以下哪一层不会被黑客攻击D

A、应用层

B、传输层

C、网际层

D、都会被黑客攻击

3. 攻击者通过外部计算机伪装成另一台合法机器来实现。它能破坏两台机器间通信链路上的数据，其伪装的目的在于哄骗网络中的其它机器误将其攻击者作为合法机器加以接受，诱使其它机器向他发送据或允许它修改数据,此类型的攻击属于B？

A.通过网络监听

B.Ip地址欺骗

C.口令攻击

D.特洛伊木马

4、下列不属于DDoS防范措施的是：D

A、关闭不必要的服务。

B、限制同时打开的Syn半连接数目。

C、在网络防火墙上设置

D、不安装DoS黑客工具

5、下列不属于windows系统安全加固的方法是B

A）安装最新的系统补丁B）打开帐号空连接

C）删除管理共享D）激活系统的审计功能

6、操作系统安全机制不包括 D

A）用户的登录B）文件和设备使用权限C）审计D）安装最新的系统补丁7、防范Windows操作系统中IPC＄攻击的方法不包括 D

A）关闭帐号的空连接B）删除管理共享C）指定安全口令 D ）安装最新的系统补丁

8、创建Web虚拟目录的用途是( C )。

A．用来模拟主目录的假文件夹

B．用一个假的目录来避免感染病毒

C．以一个固定的别名来指向实际的路径，当主目录改变时，相对用户而言是不变的D．以上都不对

9、若系统存在Unicode漏洞，可采取补救办法不包括: C

A）限制网络用户访问和调用CMD命令的权限；

B）若没必要使用SCRIPTS和MSADC目录，将其全部删除或改名；

C）将IIS安装在主域控制器上

D）到Microsoft网站安装Unicode漏洞补丁

10、防范IE攻击的手段不包括B

A、尽量避免访问一些不知名的网站

B、控制网站访问次数

C、预防恶意程序的运行

D、利用杀毒软件

11、MS SQL－SERVER空口令入侵无法实现的破坏是B

A、将空口令服务器的数据库导出

B、删除SA账号

C、增加管理员

D、格式化硬盘

12、Access数据库下载漏洞防范措施不包括 B

A、在ASP程序中更改数据库连接方式为”DSN”

B、设置复杂管理员口令，并MD5加密

C、在数据库文件名前加一“＃“

D、在IIS中，数据库上右键属性中，设置文件不可以读取

13、针对后台是SQL_Server的数据库注入攻击实现不了的功能是B

A、查询数据库

B、下载数据库

C、收集程序及服务器的信息

D、绕过登陆验证

14. 保证网络安全的最主要因素是C。

A.拥有最新的防毒防黑软件

B.使用高档机器

C.使用者的计算机安全素养

D.安装多层防火墙

标准答案：

15. 安全漏洞产生的原因很多，其中口令过于简单，很容易被黑客猜中属于？C

A.系统和软件的设计存在缺陷，通信协议不完备

B.技术实现不充分

C.配置管理和使用不当也能产生安全漏洞

D.以上都不正确

16. 在网络攻击的多种类型中，以遭受的资源目标不能继续正常提供服务的攻击形式属于哪一种？ A

A.拒绝服务

B.侵入攻击

C.信息盗窃

D.信息篡改

E.以上都正确

17. 电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做___B___。

A.邮件病毒

B.邮件炸弹

C.特洛伊木马

D.逻辑炸弹

18. 网络攻击的有效载体是什么？C

A.黑客

B.网络

C.病毒

D.蠕虫

19. 对企业网络最大的威胁是_D,请选择最佳答案。

A.黑客攻击

B.外国政府

C.竞争对手

D.内部员工的恶意攻击

20. 常用的口令入侵手段有？E

A.通过网络监听

B.利用专门软件进行口令破解

C.利用系统的漏洞

D.利用系统管理员的失误

E.以上都正确

21. 信息收集是网络攻击的___A___

A.第一步

B.第二步

C.第三步

D.最后一步

22. 网络攻击的主要类型有哪些？E

A.拒绝服务

B.侵入攻击

C.信息盗窃

D.信息篡改

E.以上都正确

23. Jolt通过大量伪造的ICMP和UDP导致系统变的非常慢甚至重新启动，这种攻击方式是___B___？

A.特洛伊木马

B.DDos攻击

C.邮件炸弹

D.逻辑炸弹

24. 网络攻击的发展趋势是什么,请选择最佳答案？ A

A.黑客技术与网络病毒日益融合

B.攻击工具日益先进

C.病毒攻击

D.黑客攻击

二、填空

1、常见的Dos攻击方法有_ SYN-Flood洪水攻击__、___Land攻击___、__Smurf攻击__和___UDP-Flood攻击__。

2、SYN-Flood是当前最常见的一种Dos攻击方式，它利用了__TCP的三次握手协议__的缺陷进行攻击。

3、Windows 2000中默认安装时建立的管理员账号为__Administration__ ；默认建立的来宾账号为__Guest__

4、共享文件夹的权限有_读写_、_更改_和_完全控制_。

5、Microsoft公司提供两种类型的补丁：_Service Pack_和_Hotfix_。目前windows2000使用的最新补丁程序包是_SP4_，windows 7使用的最新补丁程序包是_SP1_。

6、根据安全原则“最大的安全”=__最少的服务+最少的权限__

7、微软提供的Windows漏洞安全扫描工具有__MBSA__和__updatescan__

8、冲击波（Worm.Blaster）病毒就是利用_RPC_漏洞传播的。

9、IIS可以构建的网络服务有_HTTP_ 、_ FTP_、_SMIP_ 和_NNIP_服务。

10、Web服务器运行_HTTP服务_，HTTP是一种使用_TCP_作为传输协议的应用层协议，它被映射到端口_80_端口。

11、为了防止象红色代码病毒等利用Unicode漏洞对Web服务器进行攻击，我们至少应该为windows2000服务器打上_Service Pack 2_的补丁。

12、常见的IIS漏洞有_Unicode漏洞_、_IDA＆IDQ漏洞_和_Printer漏洞_。

三、简答题

1、什么是黑客、什么是骇客？

黑客，英文名为Hacker，是指对计算机信息系统进行非授权访问的人员。

骇客，英文名为Cracker，是指具有破坏性的黑客

2、写出三种针对传输层攻击的常用攻击手法

Teardrop攻击（Teardrop Attack）、Land攻击（Land Attack）、SYN洪水攻击（SYN Flood Attack）、TCP序列号欺骗和攻击等等

3、写出三种针对网际层攻击的常用攻击手法

Smurf攻击、IP碎片攻击、ICMP路由欺骗等等

4、什么是拒绝服务攻击？什么是Ddos攻击？写出三种常见拒绝服务攻击。

拒绝服务攻击的英文意思是Denial of Service，简称DoS。这种攻击行动使网站服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷直至瘫痪而停止提供正常的网络服务。

分布式拒绝服务（Distributed Denial of Service，DDoS）是基于Dos攻击的一种特殊形式。攻击者将多台受控制的计算机联合起来向目标计算机发起DoS攻击，它是一种大规模协作

的攻击方式，主要瞄准比较大的商业站点，具有较大的破坏性。

Ping命令攻击、Land攻击（Land Attack）、SYN洪水攻击（SYN Flood Attack）、Smurf 攻击

5、什么是SQL注入？

所谓SQL注入（SQL Injection），就是利用程序员对用户输入数据的合法性检测不严或不检测的特点，故意从客户端提交特殊的代码，从而收集程序及服务器的信息，查询数据库，获取想得到的资料。

6、黑客攻击防范措施？

1．提高安全意识

2．使用防病毒和个人防火墙软件

3．安装网络防火墙或代理服务器，隐藏自己的IP地址

第5章访问控制与防火墙

一、选择题

(1) 包过滤防火墙工作在( C )。

A．物理层B．数据链路层C．网络层D．会话层

(2) 同时具有安全性和高效性的防火墙技术是( C )。

A．包过滤技术B．代理服务技术C．状态包检测技术D．内容过滤技术(3) 防火墙技术指标中不包括( D )。

A．并发连接数B．吞吐量C．接口数量D硬盘容量

二、填空题

(1) 3种常见的防火墙技术是：包过滤技术、状态包检测技术和_代理服务技术_。

(2) _状态包检测技术__在网络层由一个检测模块截获数据包，并抽取出与应用层状态有关的信息，并以此作为依据决定对该连接是接受还是拒绝。

(3) _包过滤技术__工作在IP和TCP层，所以处理包的速度要比代理服务技术的防火墙快。

三、简答题

什么是防火墙？画出典型的防火墙结构

答：防火墙是一种高级访问控制设备，是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，能根据企业有关安全政策控制(允许、拒绝、监视、记录)进出网络的访问行为。

响应单元

事件数据库事件分析器

事件产生器

第6章入侵检测系统

一、选择题

下列不属于网络IDS的优点的是：D

A.具有更好的实时性

B.基于网络的IDS技术不要求在大量的主机上安装和管理软件

C.基于网络的IDS不依赖于被保护主机的操作系统

D.适应交换和加密

下列不属于主机IDS的优点的是：B

A.不要求额外的硬件

B.监视所有网络活动的状况

C.适应交换和加密

D.监视所有系统行为

二、填空题

(1) CIDF提出了一个通用模型，将入侵检测系统分为4个基本组件：事件产生器、事件分析器、响应单元和事件数据库。

(2) 按数据来源和系统结构分类，入侵检测系统分为3类：基于主机的入侵检测、基于网络的入侵检测和集成入侵检测。

(3) _ _入侵检测系统_是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息安全基础结构的完整性。

三、简答题

什么是入侵检测？

答：入侵检测系统(Intrusiondetetionsystem，简称IDS)是指监视(或者在可能的情况下阻止)入侵或者试图控制你的系统或者网络资源的行为的系统。

四、画出CIDF的结构示意图

总结-防火墙、入侵检测系统、防病毒及加密认证

一、选择

1. 计算机病毒的特征 E

A.隐蔽性

B.潜伏性，传染性

C.破坏性

D.可触发性

E.以上都正确

2. 一台PC机的病毒可通过网络感染与之相连的众多机器。说明网络病毒具有_B___特点。

A.传染方式多

B.扩散面广

C.消除难度大

D.传播性强

E.多态性

3. 数据加密技术可以应用在网络及系统安全的哪些方面？E

A.数据保密

B.身份验证

C.保持数据完整性

D.确认事件的发生

E.以上都正确

4. 有关对称密钥加密技术的说法，哪个是确切的？A

A.又称秘密密钥加密技术，收信方和发信方使用相同的密钥

B.又称公开密钥加密，收信方和发信方使用的密钥互不相同

C.又称秘密密钥加密技术，收信方和发信方使用不同的密钥

D.又称公开密钥加密，收信方和发信方使用的密钥互不相同

5. 为防止企业内部人员对网络进行攻击的最有效的手段是__C______。

A.防火墙

B.VPN（虚拟私用网）

C.网络入侵监测

D.加密

E.漏洞评估

6. 以下哪种方法主要通过查证文件或者对象是否被修改过，从而判断是否遭到入侵？C

A.签名分析法

B.统计分析法

C.数据完整性分析法

D.以上都正确

7. 某入侵监测系统收集关于某个特定系统活动情况信息，该入侵监测系统属于哪种类型。B

A.应用软件入侵监测系统

B.主机入侵监测系统

C.网络入侵监测系统

D.集成入侵监测系统

E.以上都不正确

8. 关于网络入侵监测的主要优点，哪个不正确。E

A.发现主机IDS系统看不到的攻击

B.攻击者很难毁灭证据

C.快速监测和响应

D.独立于操作系统

E.监控特定的系统活动

9. __C___入侵监测系统对加密通信无能为力。

A.应用软件入侵监测系统

B.主机入侵监测系统

C.网络入侵监测系统

D.集成入侵监测系统

E.以上都不正确

10. 入侵防范技术是指__A___。

A.系统遇到进攻时设法把它化解掉，让网络和系统还能正常运转

B.攻击展开的跟踪调查都是事后进行，经常是事后诸葛亮，适时性不好

C.完全依赖于签名数据库

D.以上都不正确

11. 要想让微机病毒今后永远不发生是D

A.可能的

B.或许可能的

C.大概很难

D.不可能

12. 文件型病毒传染的对象主要是_B____类文件.

A..EXE和.WPS

B. .COM和.EXE

C. .WPS

D..DBF

13. 病毒通常是一种具有很高编程技巧、短小精悍的程序，是没有文件名的秘密程序，具有依附于系统，并且不易被发现的特点，这说明计算机病毒具有__A__。

A.隐蔽性

B.潜伏性

C.破坏性

D.可触发性

14. 用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做__C__。

A.比较法

B.特征字的识别法

C.搜索法

D.分析法

E.扫描法

15. 防火墙（firewall）是指__B_____。

A.防止一切用户进入的硬件

B.是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，能根据企业有关安全政策控制进出网络的访问行为

C.记录所有访问信息的服务器

D.处理出入主机的邮件的服务器

16. 关于主机入侵监测的主要缺点，哪个不正确。E

A.看不到网络活动

B.运行审计功能要占用额外资源

C.主机监视感应器不通用

D.管理和实施比较复杂

E.对加密通信无能为力

17. 企业在选择防病毒产品时，选择单一品牌防毒软件产品的好处是什么？D

A.划算的总体成本

B.更简化的管理流程

C.容易更新

D.以上都正确

18. 计算机病毒的传染性是指计算机病毒可以_C___

A.从计算机的一个地方传递到另一个地方

B.传染

C.进行自我复制

D.扩散

19. 病毒通常在一定的触发条件下，激活其传播机制进行传染，或激活其破坏机制对系统造成破坏,这说明计算机病毒具有__D__。

A.隐蔽性

B.潜伏性

C.破坏性

D.可触发性

20. 在一条地址消息的尾部添加一个字符串，而收信人可以根据这个字符串验明发信人的身份，并可进行数据完整性检查，称为__C__。

A.身份验证

B. 数据保密

C.数字签名

D.哈希（Hash）算法

E.数字证书

21. 高安全性的防火墙技术是__B___。

A.包过滤技术

B.状态检测技术

C.代理服务技术

D.以上都不正确

22. 入侵监测系统的优点,正确的是__E___。

A.能够使现有的安防体系更完善

B.能够更好地掌握系统的情况

C.能够追踪攻击者的攻击线路，能够抓住肇事者

D.便于建立安防体系

E.以上都正确

23. 多层次病毒防护体系的实施包括___E__。

A.防护工作站

B.服务器

C.企业Internet联接的病毒防护

D.企业广域网的病毒防护

E.以上都正确

24. 什么是计算机病毒？D

A.它是一种生物病毒

B.它具有破坏和传染的作用

C.它是一种计算机程序

D.B和C

25. 有关数字签名的作用，哪一点不正确。D

A.唯一地确定签名人的身份

B.对签名后信件的内容是否又发生变化进行验证

C.发信人无法对信件的内容进行抵赖

D.权威性

E.不可否认性

26. 对包过滤技术的不足，不正确的说法是_E___。

A.包过滤技术是安防强度最弱的防火墙技术

B.维护起来十分困难

C.Ip包的源地址、目的地址、TCP端口号是唯一可以用于判断是否包允许通过的信息

D.不能阻止IP地址欺骗，不能防止DNS欺骗

E.以上都不正确

27. 关于防火墙的不足，不正确的是：E

A.防火墙不能防备病毒

B.防火墙对不通过它的连接无能为力,防火墙不能防备新的网络安全问题

C.防火墙不能防备内部人员的攻击

D.防火墙限制有用的网络安全服务

E.不能限制被保护子网的泄露

28. 相对于单机病毒，网络病毒有何特点。E

A.破坏性强

B.传播性强，针对性强

C.传染方式多

D.扩散面广，消除难度大

E.以上都正确

29. _E___病毒的代码会抢在正常启动程序之前执行,进行传播，并对系统造成破坏。

A.文件型病毒

B.Scrpt病毒

C.JA V A病毒

D.宏病毒

E.启动型病毒

30. 下列不属于特洛伊木马程序传播方式的是D

A、通过E-mail

B、通过软件下载

C、通过交互脚本Script、ActiveX、CGI等方式植入

D、通过硬盘主引导扇区

二、填空

(1)根据中国反网络病毒联盟的分类标准，手机恶意程序分为_资源消耗、恶意扣费、隐私

窃取、诱骗欺诈、流氓行为、破坏系统、远程控制_和_恶意传播_____这8个主要类别（2）数据加密模型的三要素是__信息明文__、_密钥__、和_信息密文___。

（3）数据加密技术按密钥分类可分为__对称密钥算法__、_非对称密钥算法

_、和___单向散列函数__。

（4）20世纪80年代后期，巴基斯坦有两个以编软件为生的兄弟，设计出了一个名为“__ 巴基斯坦智囊__”的病毒，这就是最早在世界上流行的一个真正的病毒。世界性的第一个大规模在Internet网上传播的网络蠕虫病毒是1998年底的__ Happy99__ 网络蠕虫病毒。（5）计算机病毒的特征_自我复制能力__、夺取系统控制权_ 、_隐蔽权___ 、_破坏权__ 、__潜伏权__和_不可预见权___。

（6）“WORM_MYDOOM.A”病毒以_电子邮件________作为传播方式；“我爱你”病毒以_即时通信软件__作为传播方式；“冲击波”以_操作中程序的漏洞缺陷___作为传播方式。（7）完整的木马程序一般由两个程序组成：服务器端__，__控制器端__ 。

（8）“TROJ_WIDGET”木马通过__软件下载_方式传播；蠕虫“KLEZ ”通过_群发邮件_方式传播。

（9）蠕虫和_病毒__是两种最常见的恶意代码形式。两种形式都是通过复制自己来达到破坏的目的，并且都可以通过电子邮件传播的。然而，__病毒__要求一个宿主来传播，而蠕虫__是独立的。

三、简答题

1、什么是病毒？什么是木马？两者之间的区别是什么？

计算机病毒指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

特洛伊木马简称木马，是具体特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施Dos攻击甚至完全控制计算机等特殊功能的后门程序。

2、什么是数字证书、什么是数字签名？

数字签名（digital signature）技术通过某种加密算法，在一条地址消息的尾部添加一个字符串，而收信人可以根据这个字符串验明发信人的身份，并可进行数据完整性检查。

数字证书相当于电子化的身份证明，应有值得信赖的颁证机构（CA机构）的数字签名，可以用来强力验证某个用户或某个系统的身份及其公开密钥。

3、写出计算机病毒防范的策略？

①重要部门的计算机，一定要做到专机专用；

②必须配备杀毒软件，并及时升级；

③留意有关的安全信息，及时获取并打好系统的补丁；

④至少保证经常备份文件并杀毒一次；

⑤对于一切外来的文件均要先查病毒，后使用；

⑥一旦遭到大规模的病毒攻击，应立即采取隔离措施，并向有关部门报告，然后再采取措施清除病毒；

⑦不使用盗版光盘，不玩电子游戏；

⑧制订计算机病毒防范制度。

2019信息网络安全专业技术人员继续教育(信息安全技术)习题与答案

信息安全技术 第一章概述 第二章基础技术 一、判断题 1.加密技术和数字签名技术是实现所有安全服务的重要基础。（对） 2.对称密码体制的特征是 :加密密钥和解密密钥完全相同 ,或者一个密钥很容易从另ー个密钥中导出。（对） 3.对称密钥体制的对称中心服务结构解决了体制中未知实体通信 困难的问题。（错） 4.公钥密码体制算法用一个密钥进行加密 ,!而用另一个不同但是有关的密钥进行解密。（对） 5.公钥密码体制有两种基本的模型 :一种是加密模型 ,另一种是解密模型（错） 6.Rabin 体制是基于大整数因子分解问题的 ,是公钥系统最具典型意义的方法。（错） 7.对称密码体制较之于公钥密码体制具有密钥分发役有安全信道 的限制 ,可实现数字签名和认证的优点。（错） 8.国密算法包括SM2,SM3和 SM4. （对）

9.信息的防篡改、防删除、防插入的特性称为数据完整性保护。（对） 10.Hash 函数的输人可以是任意大小的消息，其输出是一个长度随输 入变化的消息摘要。（错） 11.数字签名要求签名只能由签名者自己产生。（对） 12、自主访问控制 (DAC)是基于对客体安全级别与主体安全级别的比 较来进行访问控制的。（错） 13.基于角色的访问控制(RBAC)是基于主体在系统中承担的角色进行 访问控制，而不是基于主体的身份。（对） 二、多选题 1.公钥密码体制与以前方法的区别在于()。 A.基于数学函数而不是替代和置换B、基于替代和置换 C.是非对称的，有两个不同密钥 D.是对称的，使用一个密钥 2.公钥密码的优势体现在()方面。 A.密钥交换 B.未知实体间通信 C.保密服务 D.认证服务 3.以下属于非对称算法的是()。 A.RSA B.DSA C.AES D.ECC 4.密钥生命周期过程包括( )

信息安全工程师复习进程

信息安全工程师每日一练（2016/10/28） 第1题：关于入侵检测系统（IDS），下面说法不正确的是（）。 A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应 B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料 C、IDS主要用于检测来自外部的入侵行为 D、IDS可用于发现合法用户是否滥用特权 参考答案：B 第2题：下列选项中，防范网络监听最有效的方法是（）。 A、安装防火墙 B、采用无线网络传输 C、数据加密 D、漏洞扫描 参考答案：C 第3题：计算机网络系统中，入侵检测一般分为3个步骤，依次为（）。 ①数据分析②响应③信息收集 A、③①② B、②③① C、③②① D、②①③ 参考答案：A 第4题：管理审计指（） A、保证数据接收方收到的信息与发送方发送的信息完全一致 B、防止因数据被截获而造成的泄密 C、对用户和程序使用资源的情况进行记录和审查 D、保证信息使用者都可 参考答案：C 第5题：美国国防部公布了可信计算机系统评估准则（TCSEC-Trusted Computer Sy stem Evaluation Criteria），并根据所采用的安全策略、系统所具备的安全功能将系统分为几类几个安全级别？() A、三类七级 B、四类七级 C、四类六级 参考答案：B 第6题：信息的存在及传播方式（） A、存在于计算机、磁带、纸张等介质中 B、记忆在人的大脑里 C、通过网络打印机复印机等方式进行传播 D、通过投影仪显示 参考答案：D 第7题：一个组织的网络设备的资产价值为100000元，一场意外火灾使其损坏了价值的25%,按照经验统计，这种火灾一般每5年发生一次，年预期损失ALE 为（） A.5000元 B.10000元 C.25000元 D.15000元 参考答案：A 第8题：以下哪个一项数据传输方式难以通过网络窃听获取信息？（） A.FTP传输文件 B.TELNET进行远程管理 C.URL 以HTTPS开头的网页内容 D.经过TACACS+认证和授权后建立的链接 参考答案：C 第9题：下列关于防火墙的主要功能包括:（） A、访问控制 B、内容控制 C、数据加密 D、查杀病毒 参考答案：A 第10题：根据《计算机信息系统国际联网保密管理规定》，保密审核实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批（A）。A、领导责任制B、专人负责制C、民主集中制D、职能部门监管责任制

《信息安全技术》复习资料

《信息安全技术》复习资料 一、单项选择题 1、信息安全是信息网络的硬件、软件及系统中的（ C）受到保护，不因偶然或恶意的原因而受到破坏、更改或泄露。 A．用户 B．管理制度C．数据 D．设备 2、为了预防计算机病毒，应采取的正确措施是（ B ）。 A．每天都对计算机硬盘和软件进行格式化B．不用盗版软件和来历不明的软盘C．不同任何人交流 D．不玩任何计算机游戏 3、DDoS攻击破坏了（ A ）。 A．可用性 B．保密性 C．完整性 D．真实性 4、以下哪个不是数据恢复软件（ D ）。 A．FinalData B．RecoverMyFiles C．EasyRecovery D．OfficePasswordRemove 5、Windows server 2003系统的安全日志如何设置（ C ）。 A．事件查看器 B．服务管理器 C．本地安全策略 D．网络适配器里 6、数据备份常用的方式主要有：完全备份、增量备份和（ C ）。 A．逻辑备份 B．按需备份C．差分备份 D．物理备份 7、数字签名技术是公开密钥算法的一个典型的应用，在发送端，它是采用（ B ）对要发送的的信息进行数字签名。 A．发送者的公钥B．发送者的私钥 C．接收者的公钥 D．接收者的私钥8、数字签名技术，在接收端，采用（ A ）进行签名验证。 A．发送者的公钥 B．发送者的私钥 C．接收者的公钥 D．接收者的私钥9、（ B ）不是防火墙的功能。 A．过滤进出网络的数据包 B．保护存储数据安全 C．封堵某些禁止的访问行为 D．记录通过防火墙的信息内容和活动 10、Windows NT 和Windows 2003系统能设置为在几次无效登录后锁定帐号,这可以防止：（ B ）。 A．木马B．暴力攻击 C．IP欺骗 D．缓存溢出攻击 11、在以下认证方式中，最常用的认证方式是：（ A ）。 A．基于账户名／口令认证; B．基于摘要算法认证; C．基于PKI认证; D．基于数据库认证

信息安全技术保障措施.doc

信息安全保障措施 网络与信息的安全不仅关系到公司正常业务的开展，还将影响到国家的安全、社会的稳定。我公司将认真开展网络与信息安全工作，通过检查进一步明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全。 一、网站运行安全保障措施 1、网站服务器和其他计算机之间设置经公安部认证的防火墙,并与专业网络安全公司合作，做好安全策略,拒绝外来的恶意攻击，保障网站正常运行。 2、在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。 3、做好日志的留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等。 4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。 5、网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。 6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。 7、服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。

8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员权限。 9、公司机房按照电信机房标准建设，内有必备的独立UPS不间断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查。 二、信息安全保密管理制度 1、我公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。 2、网站信息内容更新全部由网站工作人员完成,工作人员素质高、专业水平好,有强烈的责任心和责任感。网站所有信息发布之前都经分管领导审核批准。 工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁通过我公司网站及短信平台散布《互联网信息管理办法》等相关法律法规明令禁止的信息（即“九不准”），一经发现，立即删除。 3、遵守对网站服务信息监视，保存、清除和备份的制度。开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处。 4、所有信息都及时做备份。按照国家有关规定，网站将保存60天内系统运行日志和用户使用日志记录，短信服务系统将保存5个月以内的系统及用户收发短信记录。

2020最新网络与信息安全技术题库及答案

2020最新网络与信息安全技术题库及答案 一、单项选择题（每小题2分，共20分） 1．信息安全的基本属性是＿＿＿。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3．密码学的目的是＿＿＿。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘（M））。B方收到密文的解密方案是＿＿＿。 密 A. K B公开（K A秘密（M’）） B. K A公开（K A公开（M’）） C. K A公开（K B秘密（M’）） D. K B秘密（K A秘密（M’））5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A. 身份鉴别是授权控制的基础

B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7．防火墙用于将Internet和内部网络隔离＿＿＿。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 8．PKI支持的服务不包括＿＿＿。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务 9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。 A．2128B．264 C．232 D．2256 10．Bell-LaPadula模型的出发点是维护系统的＿＿＿，而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的＿＿＿问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。 A．保密性可用性B．可用性保密性 C．保密性完整性D．完整性保密性 二、填空题（每空2分，共40分）

计算机四级考试《信息安全工程师》考点

计算机四级考试《信息安全工程师》考点 一、什么是三层交换，和路由的区别在那里? 答案： 三层交换机和路由器都可工作在网络的第三层，根据ip地址进行数据包的转发(或交换)，原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端口的路由器。 但是传统的路由器有3个特点：基于CPU的单步时钟处理机制;能够处理复杂的路由算法和协议;主要用于广域网的低速数据链路 在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。 对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所了解的路由协议。 路由可分为静态&动态路由。静态路由由管理员手动维护;动态路由由路由协议自动维护。 路由选择算法的必要步骤：1、向其它路由器传递路由信息;2、接收其它路由器的路由信息;3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表;4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。 两种主要算法：距离向量法(Distance Vector Routing)和链路状态算法(Link-State Routing)。由此可分为距离矢量(如：RIP、IGRP、EIGRP)&链路状态路由协议(如：OSPF、IS-IS)。 路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。 二、简单说下OSPF的操作过程。 答案： ①路由器发送HELLO报文;②建立邻接关系;③形成链路状态④SPF算法算出最优路径⑤形成路由表

信息安全技术复习题整合

信息安全技术复习题 1.信息安全的四个方面：【填空题】 （1）保密性。是指对抗对手的被动攻击，确保信息不泄露给非授权的个人和实体。 （2）完整性。是指对抗对手的主动攻击，防止信息未经授权被篡改，即保证信息在存储或传输的过程中不被修改、破坏及丢失。 （3）可用性。是保证信息及信息系统确为受授者所使用，确保合法用户可访问并按要求的特性使用信息及信息系统。 （4）不可否认性。是保证信息的发送者无法否认已发出的信息。 2.系统安全设计原则：【简答题】 （1）木桶原则：是指对信息均衡、全面地进行保护 （2）整体性原则：要求在网络发生被攻击、破坏事件的情况下，必须尽可能地快速恢复网络信息中心的服务，减少损失 （3）有效性与实用性原则 （4）安全性评级与平衡原则 （5）标准化与一致性原则 （6）技术与管理相结合原则 （7）统筹规划，分步实施原则 （8）等级性原则 （9）动态发展原则 （10）易操作性原则 （11）自主和可控性原则 （12）权限分割、互相制约、最小化原则 3.权限管理的4项基本原则：【填空/简答】 （1）拒绝由于允许原则：解决权限设置上的冲突问题 （2）权限最小化原则：确保资源得到最大的保障 （3）权限继承性原则：让资源的权限设置变得更加简单；用于权限设置的自动化 （4）累加原则：让权限的设置更加灵活多变 4.避免垃圾邮件的5种方法： （1）至少拥有两个电子邮箱地址，一个是私人邮箱地址，一个是公共邮箱地址 （2）如果私人邮箱地址被垃圾邮箱制造者知道，那么就需要再申请一个新邮箱 （3）不要回应垃圾邮件 （4）不要单击来自可以网站的订阅链接 （5）可以用outlook或Foxmail等POP3收信工具收取电子邮件 一、填空题 1.信息安全的4个方面是：保密性，完整性，可用性，不可否认性。 2.信息安全主要包括系统的系统安全和数据安全两个方面。 3.一个完整的信息安全技术体系结构由物理安全技术、基础安全技术、系统安全技术、网络安全技术及应用安全技术组成。 4.物理安全包括环境安全、设备安全、电源系统安全和通信线路安全。 5.密码技术是保障信息安全的核心技术，它以很小的代价，对信息提供一种强有力的安全保护。 6.加密是用某种方法将文字转换成不能直接阅读的形式的过程。

信息安全技术课程报告

信息安全技术课程报告 信息安全技术是信息管理与信息系统的一门专业课。随着计算机技术的飞速发展，计算机信息安全问题越来越受人们的关注。我们在学习工作中掌握必要的信息安全管理和安全防范技术是非常必要的。通过对信息安全技术这门课程的学习，我们基本了解了计算机信息安全的基本原理和当今流行的信息安全设置、安全漏洞、防火墙的策略与实现、黑客原理与防范，以便能够在工作中胜任现在所做的工作。 在上周的课程学习中，我学到了加密技术，防火墙等知识，作为课程报告，我想简单简述一下什么是加密技术和防火墙。 加密技术：对信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。数据加密技术主要分为数据传输加密和数据存储加密。数据传输加密技术主要是对传输中的数据流进行加密，常用的有链路加密、节点加密和端到端加密三种方式。链路加密的目的是保护网络节点之间的链路信息安全；节点加密的目的是对源节点到目的节点之间的传输链路提供保护；端对端加密的目的是对源端用户到目的端用户的数据提供保护。在保障信息安全各种功能特性的诸多技术中，加密技术是信息安全的核心和关键技术，通过数据加密技术，可以在一定程度上提高数据传输的安全性，保证传输数据的完整性。一个数据加密系统包括加密算法、明文、密文以及密钥，密钥控制加密和解密过程，一个加密系统的全部安全性是基于密钥的，而不是基于算法，所以加密系统的密钥管理是一个非常重要的问题。数据加密过程就是通过加密系统把原始的数字信息(明文)，按照加密算法变换成与明文完全不同得数字信息(密文)的过程。数据加密算法有很多种，密码算法标准化是信息化社会发展得必然趋势，是世界各国保密通信领域的一个重要课题。按照发展进程来分，经历了古典密码、对称密钥密码和公开密钥密码阶段，古典密码算法有替代加密、置换加密；对称加密算法包括DES 和AES；非对称加密算法包括RSA 、等。目前在数据通信中使用最普遍的算法有DES算法、RSA算法和PGP算法，而根据收发双方密钥是否相同来分类，可以将这些加密算法分为常规密码算法和公钥密码算法。在常规密码中，收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。常规密码的优点是有很强的保密强度，且经受住时间的检验和攻击，但其密钥必须通过安全的途径

信息安全技术题库及答案(全部)最新版本

防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。 正确 基于网络的漏洞扫描器由组成。abcde A、漏洞数据库模块 B、用户配置控制台模块 C、扫描引擎模块 D、当前活动的扫找知识库模块 E、结果存储器和报告生成工具 基于内容的过滤技术包括。A、内容分级审查B、关键字过滤技术C、启发式内容过滤技？？ 加密技术是信息安全技术的核心。对 完全备份就是全部数据库数据进行备份。正确 纸介质资料废弃应用啐纸机粉啐或焚毁。正确 权限管理是安全管理机制中的一种。正确 信息安全技术教程习题及答案 第一章概述 一、判断题 1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√ 2. 计算机场地可以选择在公共区域人流量比较大的地方。× 3. 计算机场地可以选择在化工厂生产车间附近。× 4. 计算机场地在正常情况下温度保持在18~28 摄氏度。√ 5. 机房供电线路和动力、照明用电可以用同一线路。× 6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。× 7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√ 8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√ 9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。× 10. 由于传输的内容不同，电力线可以与网络线同槽铺设。× 11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√ 12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。√ 13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器 等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√ 14. 机房内的环境对粉尘含量没有要求。× 15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。√

2018年下半年下午(案例分析)-信息安全工程师(考试真题)

2018年下半年下午（案例分析）-信息安全工程师 （考试真题） 【案例一】： 阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 [说明] 恶意代码是指为达到恶意目的专门设计的程序或者代码。常见的恶意代码类型有特洛伊木马蠕虫、病毒、后门、Rootkit、僵尸程序、广告软件。 2017年5月勒索软件WanaCry席卷全球，国内大量高校及企事业单位的计算机被攻击，文件及数据被加密后无法使用，系统或服务无法正常运行，损失巨大。 问题1.1 (2分) 按照恶意代码的分类，此次爆发的恶意软件属于哪种类型? 问题1.2 (2分) 此次勒索软件针对的攻击目标是Windows还是Linux类系统? 问题1.3 (6分) 恶意代码具有的共同特征是什么? 问题1.4 (5分) 由于此次勒索软件需要利用系统的SMB服务漏洞(端口号445)进行传播，我们可以配置防火墙过滤规则来阻止勒索软件的攻击，请填写表1-1中的空(1)-(5),使该过滤规则完整。注:假设本机IP地址为:1.2.3.4,”*”表示通配符。 【案例二】： 阅读下列说明和图，回答问题1至问题3.将解答填入答题纸的对应栏内。 [说明]

密码学的基本目标是在有攻击者存在的环境下,保证通信双方(A和B)之 间能够使用不安全的通信信道实现安全通信。密码技术能够实现信息的保密性、完整性、可用性和不可否认性等安全目标。一种实用的保密通信模型往往涉及对称加密、公钥密码、Hash函数、数字签名等多种密码技术。 在以下描述中M表示消息,H表示Hash函数E表示加密算法,D表示解密算法，K表示密钥,SKA表示A的私钥，PKA表示A的公钥,SKB表示B的私钥,PKB 表示B的公钥,|表示连接操作。 问题2.1 (6分) 用户AB双方采用的保密通信的基本过程如图2-1所示。 Linux系统中用户名文件和口令字文件的默认访问权限分别是什么? 【案例四】： 阅读下列说明和C语言代码,回答问题1至问题4,将解答写在答题纸的对应栏内。 [说明] 在客户服务器通信模型中，客户端需要每隔一定时间向服务器发送数据包，以确定服务器是否掉线，服务器也能以此判断客户端是否存活，这种每隔固定时间发一次的数据包也称为心跳包。心跳包的内容没有什么特别的规定，一~般都是很小的包。 某系统采用的请求和应答两种类型的心跳包格式如图4-1所示。 心跳包类型占1个字节，主要是请求和响应两种类型; 心跳包数据长度字段占2个字节，表示后续数据或者负载的长度。 接收端收到该心跳包后的处理函数是process heartbeatO 其中参数p指向心跳包的报文数据,s是对应客户端的socket网络通信套接字。 void process_ heartbeat(unsigned char *p, SOCKET s) { unsigned short hbtype; unsigned int payload; hbtype=*p++; //心跳包类型 n2s(p, payload); //心跳包数据长度

信息安全专业认知

专业简介 本专业是计算机、通信、数学、物理、法律、管理等学科的交叉学科,主要研究确保信息安全的科学与技术。培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。信息安全的概念在本世纪经历了一个漫长的历史阶段,90年代以来得到了深化。进入21世纪,随着信息技术的不断发展,信息安全问题也日显突出。如何确保信息系统的安全已成为全社会关注的问题。国际上对于信息安全的研究起步较早,投入力度大,已取得了许多成果,并得以推广应用。目前国内已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业,形成了我国信息安全产业的雏形,但由于国内专门从事信息安全工作技术人才严重短缺,阻碍了我国信息安全事业的发展。信息安全专业是十分具有发展前途的专业。 专业培养目标 本专业是培养拥护党的基本路线,适应我国全面建设小康社会实际需要的,在生产、建设、服务和管理第一线需要的。具有必要的基础理论知识,具备信息安全必要的基本理论、基本知识、基本技能及综合应用能力;熟悉国家信息安全管理的政策和法律法规;了解信息安全的发展动向;具备对计算机网络及信息安全工程进行设计,实施及管理的能力;具有良好的职业道德,敬业与创新精神的高素质技能型人才。 课程设置 在校期间,不仅强调学生对基础知识的掌握,更强调对其专业素质和能力的培养。学生除学习理工专业公共基础课外,学习的专业基础和专业课主要有:高等数学、线性代数、计算方法、概率论与数理统计、计算机与算法初步、C++语言程序设计、数据结构与算法、计算机原理与汇编语言、数据库原理、操作系统、大学物理、集合与图论、代数与逻辑、密码学原理、编码理论、信息论基础、信息安全体系结构、软件工程、数字逻辑、计算机网络等。

信息安全技术题库及答案(全)

1 连云港专业技术继续教育—网络信息安全总题库及答案 1282 信息网络的物理安全要从环境安全和设备安全两个角度来考虑. A 正确 B 错误 1283 计算机场地可以选择在公共区域人流量比较大的地方。 A 正确 B 错误 1284 计算机场地可以选择在化工厂生产车间附近。 A 正确 B 错误 1285 计算机场地在正常情况下温度保持在18～28摄氏度。 A 正确 B 错误 1286 机房供电线路和动力、照明用电可以用同一线路。 A 正确 B 错误 1287 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。 A 正确 B 错误 1288 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。 A 正确 B 错误 1289 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。 A 正确 B 错误 1290 屏蔽室的拼接、焊接工艺对电磁防护没有影响。 A 正确 B 错误 1291 由于传输的内容不同，电力线可以与网络线同槽铺设。 A 正确 B 错误 1292 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。 A 正确 B 错误 1293 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记，以防更换和方便查找赃物。 A 正确 B 错误

2 1294 TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。 A 正确 B 错误 1295 机房内的环境对粉尘含量没有要求。 A 正确 B 错误 1296 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。 A 正确 B 错误 1297 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。 A 正确 B 错误 1298 纸介质资料废弃应用碎纸机粉碎或焚毁。 A 正确 B 错误 1299 以下不符合防静电要求的是____。 A 穿合适的防静电衣服和防静电鞋 B 在机房内直接更衣梳理 C 用表面光滑平整的办公家具 D 经常用湿拖布拖地 1300 布置电子信息系统信号线缆的路由走向时，以下做法错误的是____。 A 可以随意弯折 B 转弯时，弯曲半径应大于导线直径的10倍 C 尽量直线、平整 D 尽量减小由线缆自身形成的感应环路面积 1301 对电磁兼容性(Electromagnetic Compatibility ，简称EMC)标准的描述正确的是____。 A 同一个国家的是恒定不变的 B 不是强制的 C 各个国家不相同 D 以上均错误 1302 物理安全的管理应做到____。 A 所有相关人员都必须进行相应的培训，明确个人工作职责 B 制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况 C 在重要场所的进出口安装监视器，并对进出情况进行录像 D 以上均 正确 1303 场地安全要考虑的因素有____。 A 场地选址 B 场地防火 C 场地防水防潮 D 场地温度控制 E 场地电源供应 1304 火灾自动报警、自动灭火系统部署应注意____。 A 避开可能招致电磁干扰的区域或设备 B 具有不间断的专用消防电源 C 留备用电源 D 具有自动

信息安全工程师考试复习练习题及答案

信息安全工程师考试复习练习题及答案（五）单选题 1、EMC标准是为了保证(D)正常工作而制走的。 A、网络 B、媒体 C、信息 D、系统和设备 2、以下不符合防静电要求的是(B)。 A、穿合适的防静电衣服和防静电鞋 B、在机房内直接更衣梳理 C、用表面光滑平整的办公家具 D、经常用湿拖布拖地 3、以下哪些属于系统的物理故障(A) A、硬件故障与软件故障 B、计算机病毒

C、人为的失误 D、网络故障和设备环境故障 4、运输、携带、邮寄计算机信息媒体进出境的，应当如实向(A)申报。 A、海关 B、工商 C、税务 D、边防 5、在计算机机房或其他数据处理环境中，较高的潮湿环境会带来如下哪些弊端 (B) A、产生静电 B、计算机部件腐蚀 C、有污染物 D、B+A

6、数据处理中心的物理环境中，最佳湿度应该保持在什么样的程度(C) A、30%-40% B、40%-50% C、45%-60% D、50%-70% 7、计算机信息系统防护，简单概括起来就是：均压、分流、屏蔽和良好接地。所以防雷保安器必须有合理的(B)。 A、屏蔽配置 B、接地配置 C、分流配置 D、均压配置 8、计算站场地宜采用(A)蓄电池。 A、封闭式 B、半封闭式

C、开启式 D、普通任意的 9、多层的楼房中，最适合做数据中心的位置是(D)。 A、楼 B、地下室 C、顶楼 D、除以上外的任何楼层 10、计算机机房是安装计算机信息系统主体的关键场所，是(A)工作的重点，所以对计算机机房要加强安全管理。 A、实体安全保护 B、人员管理 C、媒体安全保护 D、设备安全保护 11、区域安全，首先应考虑（B），用来识别来访问的用户的身

网络与信息安全技术考试试题及答案

网络与信息安全技术A卷 一、单项选择题（每小题2分，共20分） 1．信息安全的基本属性是＿＿＿。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3．密码学的目的是＿＿＿。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘密（M））。B 方收到密文的解密方案是＿＿＿。 A. K B公开（K A秘密（M’）） B. K A公开（K A公开（M’）） C. K A公开（K B秘密（M’）） D. K B秘密（K A秘密（M’））5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7．防火墙用于将Internet和内部网络隔离＿＿＿。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施

信息安全

信息安全 主要概念 网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，其中任何一个安全漏洞便可以威胁全局安全。信息安全服务至少应该包括支持信息网络安全服务的基本理论，以及基于新一代信息网络体系结构的网络安全服务体系结构。 定义 信息安全是指为数据处理系统而采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。这里面既包含了层面的概念，其中计算机硬件可以看作是物理层面，软件可以看做是运行层面，再就是数据层面；又包含了属性的概念，其中破坏涉及的是可用性，更改涉及的是完整性，显露涉及的是机密性。 发展趋势 信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全本专业是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不在是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。信息安全的概念在本世纪经历了一个漫长的历史阶段，90年代以来得到了深化。进入21世纪，随着信息技术的不断发展，信息安全问题也日显突出。如何确保信息系统的安全已成为全社会关注的问题。国际上对于信息安全的研究起步较早，投入力度大，已取得了许多成果，并得以推广应用。中国已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业，形成了中国信息安全产业的雏形，但由于中国专门从事信息安全工作技术人才严重短缺，阻碍了中国信息安全事业的发展。信息安全专业是十分具有发展前途的专业。 在信息交换中，“安全”是相对的，而“不安全”是绝对的，随着社会的发展和技术的进步，

信息安全工程师考试复习练习题及答案(一)

信息安全工程师考试复习练习题及答案（一）单选题 1.下列哪个标准本身由两个部分组成，一部分是一组信息技术产品的安全功能需要定义，另一部分是对安全保证需求的定义？（D）（A）可信任计算机系统评估标准（TCSEC） （B）信息技术安全评价准则（ITSEC） （C）信息技术安全评价联邦准则（FC） （D） CC 标准 2.以下哪些不是操作系统安全的主要目标？（D） （A）标志用户身份及身份鉴别 （B）按访问控制策略对系统用户的操作进行控制 （C）防止用户和外来入侵者非法存取计算机资源 （D）检测攻击者通过网络进行的入侵行为 3.一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则。（ B ） （A）访问控制机制 （B）最小特权管理机制 （C）身份鉴别机制 （D）安全审计机制

4.在信息安全的服务中，访问控制的作用是什么？（B） （A）如何确定自己的身份，如利用一个带有密码的用户帐号登录 （B）赋予用户对文件和目录的权限 （C）保护系统或主机上的数据不被非认证的用户访问 （D）提供类似网络中“劫持”这种手段的攻击的保护措施 5.Windows NT/XP 的安全性达到了橘皮书的第几级？（B） （A）C1 级 （B）C2 级 （C）B1 级 （D）B2 级 6.Windows 日志有三种类型：系统日志、应用程序日志、安全日志。这些日志文件通常存放在操作系统的安装区域的哪个目录下？（A） （A）system32\config （B） system32\Data （C） system32\drivers （D） system32\Setup 7.下列哪个版本的 Windows 自带了防火墙，该防火墙能够监控

信息安全技术试题答案(全)

信息安全技术教程习题及答案 信息安全试题（1/共3） 一、单项选择题（每小题2分，共20分） 1．信息安全的基本属性是＿＿＿。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3．密码学的目的是＿＿＿。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 4．A方有一对密钥（K A公开，K A秘密 ），B方有一对密钥（K B公开 ，K B秘密 ），A方向B方发送数字签名M，对信息 M加密为：M’= K B公开（K A秘密 （M））。B方收到密文的解密方案是＿＿＿。 A. K B公开（K A秘密 （M’）） B. K A公开 （K A公开 （M’）） C. K A公开（K B秘密 （M’）） D. K B秘密 （K A秘密 （M’）） 5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7．防火墙用于将Internet和内部网络隔离＿＿＿。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 8．PKI支持的服务不包括＿＿＿。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务 9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。 A．2128 B．264

专业技术人员考试——信息安全技术 单选

专业技术人员考试——信息安全技术（单选） ____是在蜜罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构。A 蜜网 Backup 命令的功能是用于完成UNIX ／Linux 文件的备份，下面说法不正确的是____。D Backup —d 命令当备份设备为磁带时使用此选项 FTP(文件传输协议，File Transfer Protocol ，简称FFP)服务、SMTP(简单邮件传输协议，Simple Mail Transfer Protocol ，简称SMTP)服务、HTTP(超文本传输协议，Hyper Text Transport Protocol ，简称HTTP)、HTTPS(加密并通过安全端口传输的另一种HTTP)服务分别对应的端口是____。B 21 25 80 443 iptables 中默认的表名是____。A filter UNIX ／Linux 操作系统的文件系统是____结构。B 树型 UNIX ／Linux 系统中，下列命令可以将普通帐号变为root 帐号的是____。D ／bin ／su 命令 UNIX 工具(实用程序，utilities)在新建文件的时候，通常使用____作为缺省许可位，而在新建程序的时候，通常使用____作为缺省许可位。B 666 777 Windows 系统安装完后，默认隋况下系统将产生两个帐号，分别是管理员帐号和____。C 来宾帐号 Windows 系统的用户帐号有两种基本类型，分别是全局帐号和____。A 本地帐号 Window 系统中对所有事件进行审核是不现实的，下面不建议审核的事件是____。C 用户打开关闭应用程序 包过滤防火墙工作在OSI 网络参考模型的____。C 网络层 保障UNIX ／Linux 系统帐号安全最为关键的措施是____。A 文件／etc ／passwd 和／etc ／group 必须有写保护 不能防止计算机感染病毒的措施是_____。A 定时备份重要文件 不需要经常维护的垃圾邮件过滤技术是____。B 简单DNS 测试 布置电子信息系统信号线缆的路由走向时，以下做法错误的是____。A 可以随意弯折 采用“进程注入”可以____。C 以其他程序的名义连接网络 从系统结构上来看，入侵检测系统可以不包括____。C 审计 代表了当灾难发生后，数据的恢复程度的指标是____。A RPO 代表了当灾难发生后，数据的恢复时间的指标是____。B RTO 当您收到您认识的人发来的电子邮件并发现其中有意外附件，您应该____。C 用防病毒软件扫描以后再打开附件 对电磁兼容性(Electromagnetic Compatibility ，简称EMC)标准的描述正确的是____。C 各个国家不相同 防火墙是____在网络环境中的应用。B 访问控制技术 防火墙提供的接入模式不包括____。D 旁路接入模式 符合复杂性要求的WindowsXP 帐号密码的最短长度为____。B 6 关于NA T 说法错误的是____。D 动态NAT 又叫做网络地址端口转换NAPT 关于包过滤防火墙说法错误的是____。C 包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击 关于网闸的工作原理，下面说法错误的是____. C 网闸工作在OSI 模型的二层以上 关于应用代理网关防火墙说法正确的是____。B 一种服务需要一种代理模块，扩展服务较难 关于用户角色，下面说法正确的是____。B 角色与身份认证无关 会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是____。D 分布式适应性黑名单 基于网络的入侵检测系统的信息源是____。D 网络中的数据包 计算机网络组织结构中有两种基本结构，分别是域和____。B 工作组 美国国防部发布的可信计算机系统评估标准(TCSEC)定义了____个等级。C 七 某病毒利用RPCDCOM 缓冲区溢出漏洞进行传播，病毒运行后，在％System ％文件夹下生成自身的拷贝，添加注册表项，使得自身能够在系统启动时自动运行。通过以上描述可以判断这种病毒的类型为____。C 网络蠕虫病毒 某公司的工作时间是上午8点半至12点，下午1点555点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是____。D 凌晨l 点 目前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是____。B 磁带 内容过滤技术的含义不包括____。D 过滤用户的输入从而阻止用户传播非法内容 企业在选择防病毒产品时不应该考虑的指标为____。D 产品能够防止企业机密信息通过邮件被传出 容灾的目的和实质是____。C 保持信息系统的业务持续性 容灾项目实施过程的分析阶段，需要进行____。D 以上均正确 Ａ Ｂ Ｃ D H G F J M N Q R R