22春“信息安全”專業(yè)《信息安全概論》在線作業(yè)一答案參考6

1、22春“信息安全”專業(yè)信息安全概論在線作業(yè)答案參考1. 行政相對人違反計算機信息系統(tǒng)安全保護法可能承擔(dān)的法律責(zé)任有：( )。A.民事責(zé)任B.刑事責(zé)任C.行政責(zé)任D.國家賠償責(zé)任參考答案：ABC2. 散列函數(shù)MD5輸出的消息摘要的長度是128。( )T.對F.錯參考答案：T3. 計算機系統(tǒng)接地包括：直流地交流工作地安全保護地電源零線和防雷保護地。( )A.錯誤B.正確參考答案：A4. 應(yīng)用代理防火墻隱藏了防火墻背后系統(tǒng)的IP地址。( )A.錯誤B.正確參考答案：A5. 下面不屬于攻擊Hash函數(shù)的典型方法的是( )。A、窮舉攻擊B、差分密碼分析C、生日攻擊D、中途相遇攻擊參考答案：B6. 以下屬

2、于主動信息收集的是( )。A.nmapB.IP查詢C.whoisD.旁站查詢參考答案：A7. 公安機關(guān)在網(wǎng)吧正式營業(yè)前不需要對網(wǎng)吧進行安全審核。( )A.錯誤B.正確參考答案：A8. 身份認證的目的是( )。A.證明用戶的物理身份B.證明用戶物理身份的真實性C.證明用戶數(shù)字身份的完整性D.證明用戶確實擁有數(shù)字身份參考答案：D9. 風(fēng)險分析的好處是：( )。A.有助于加強安全管理的科學(xué)決策和防范手段B.有助于合理使用經(jīng)費C.有助于提高安全意識D.有利于安全工程規(guī)劃參考答案：ABCD10. 人員安全管理包括( )。A.人員安全審查B.人員安全教育C.人員安全保密管理D.人員家庭關(guān)系參考答案：ABC

3、11. 以下有關(guān)安全測試的說法錯誤的是( )。A.針對文件處理軟件和網(wǎng)絡(luò)數(shù)據(jù)處理軟件，構(gòu)造畸形的文件結(jié)構(gòu)數(shù)據(jù)和網(wǎng)絡(luò)數(shù)據(jù)包數(shù)據(jù)，開展測試，以發(fā)現(xiàn)程序中沒有考慮到的畸形數(shù)據(jù)B.需要對所有的用戶輸入都進行嚴格的檢測，以發(fā)現(xiàn)web應(yīng)用中對輸入限制和過濾的不足C.有關(guān)路徑的測試需要包含多種多樣的路徑表達方式，并測試路徑的訪問控制機制D.異常處理的測試不需要做為測試內(nèi)容參考答案：C12. 在安全評估過程中，采取手工檢查方式，可以模擬黑客入侵過程，檢測系統(tǒng)安全脆弱性。( )T.對F.錯參考答案：F13. PKI中認證中心CA的核心職能是( )A.注冊用戶信息B.簽發(fā)和管理數(shù)字證書C.撤消用戶的證書D.公布黑

4、名單參考答案：B14. 漏洞利用中最關(guān)鍵的是Shellcode的編寫，對一些特定字符需要轉(zhuǎn)碼，函數(shù)API的定位比較簡單。( )A.正確B.錯誤參考答案：B15. 安全策略的實施原則是( )。A、最小特權(quán)原則、最小泄露原則、多級安全策略B、最小泄露原則、最大特權(quán)原則、多級安全原則C、最大泄露原則、最小特權(quán)原則、多級安全原則D、最小特權(quán)原則、最小泄露原則、單級安全策略參考答案：A16. PKI系統(tǒng)所有的安全操作都是通過數(shù)字證書來實現(xiàn)的。( )T.對F.錯參考答案：T17. 計算機系統(tǒng)安全性取決于系統(tǒng)中是否安裝了防火墻和防病毒軟件。( )A.錯誤B.正確參考答案：A18. 為正確獲得口令并對其進行妥善保護，應(yīng)認真考慮的原則和方法有( )。A.口令/帳號加密B.定期更換口令C.限制對口令文件的拜訪D.設(shè)置復(fù)雜的、具有一定位數(shù)的口令參考答案：ABCD19. 用于實時的入侵檢測信息分析的技術(shù)手段有( )。A.完整性分析B.可靠性分析C.模式匹配D.統(tǒng)計分析參考答案：CD20. 審計跟蹤