信息安全知識競賽考點三

信息安全知識競賽考點三1、判斷題

Internet設計之初，考慮了核戰(zhàn)爭的威脅，因此充分考慮到了網(wǎng)絡安全問。正確答案：錯2、單選

L2TP隧道在兩端的VPN服務器之間采用（）來驗證對方的身份。A（江南博哥）.口令握手協(xié)議CHAPB.SSLC.KerberosD.數(shù)字證書正確答案：A3、判斷題

在計算機系統(tǒng)安全中，人的作用相對于軟件，硬件和網(wǎng)絡而言，不是很重要正確答案：錯4、判斷題

可以采用內(nèi)容過濾技術(shù)來過濾垃圾郵件。正確答案：對5、單選

通過口令使用習慣調(diào)查發(fā)現(xiàn)有大約___%的人使用的口令長度低于5個字符的（）A、50.5B、51.5C、52.5正確答案：C6、單選

公鑰密碼基礎設施PKI解決了信息系統(tǒng)中的（）問題。A、身份信任B、權(quán)限管理C、安全審計D、加密正確答案：A7、填空題

《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》規(guī)定了備案制度與罰則，（）均為備案對象。正確答案：接入服務單位、數(shù)據(jù)中心、信息服務單位、聯(lián)網(wǎng)單位8、單選

各單位分支機構(gòu)自主建設、面向地區(qū)服務的（）級以上重要信息系統(tǒng)的備案材料直接向當?shù)厥屑壱陨瞎矙C關(guān)備案。A.一B.二C.三D.四正確答案：B9、判斷題

在堡壘主機上建立內(nèi)部DNS服務器以供外界訪問，可以增強DNS服務器的安全性。正確答案：錯10、問答題

代理服務器有什么優(yōu)缺點？正確答案：1、代理服務技術(shù)的優(yōu)點是：2、隱蔽內(nèi)部網(wǎng)絡拓撲信息；3、網(wǎng)關(guān)理解應用協(xié)議，可以實施更細粒度的訪問控制；4、較強的數(shù)據(jù)流監(jiān)控和報告功能。（主機認證和用戶認證）缺點是：1、對每一類應用都需要一個專門的代理，靈活性不夠；2、每一種網(wǎng)絡應用服務的安全問題各不相同，分析困難，因此實現(xiàn)困難。3、速度慢。11、填空題

密鑰管理的主要內(nèi)容包括密鑰的生成、分配、使用、存儲、備份、（）。正確答案：恢復和銷毀12、單選

攻擊者用傳輸數(shù)據(jù)來沖擊網(wǎng)絡接口，使服務器過于繁忙以至于不能應答請求的攻擊方式是（）。A.拒絕服務攻擊B.地址欺騙攻擊C.會話劫持D.信號包探測程序攻擊正確答案：A13、單選

要實現(xiàn)有效的計算機和網(wǎng)絡病毒防治，（）應承擔責任。A、高級管理層B、部門經(jīng)理C、系統(tǒng)管理員D、所有計算機用戶正確答案：D14、單選

（）是最常用的公鑰密碼算法。A、RSAB、DSAC、橢圓曲線D、量子密碼正確答案：A15、多選

防范內(nèi)部人員惡意破壞的做法有（）。A.嚴格訪問控制B.完善的管理措施C.有效的內(nèi)部審計D.適度的安全防護措施正確答案：A,B,C16、多選

在BS7799中，訪問控制涉及到信息系統(tǒng)的各個層面，其中主要包括（）。A、物理訪問控制B、網(wǎng)絡訪問控制C、人員訪問控制D、系統(tǒng)訪問控制E、應用訪問控制正確答案：A,B,D,E17、問答題

以用戶為中心的信任模型是怎樣實現(xiàn)信任關(guān)系的？哪個實際系統(tǒng)是使用這種模型的？正確答案：PGP最能說明以用戶為中心的信任模型，在PGP中，一個用戶通過擔當CA（簽署其他實體的公鑰）并使其公鑰被其他人所認證來建立（或參加）所謂的信任網(wǎng)（WebofTrust）。例如，當A1ice收到一個據(jù)稱屬于Bob的證書時，她將發(fā)現(xiàn)這個證書是由她不認識的David簽署的，但是David的證書是由她認識并且信任的Catherine簽署的。在這種情況下，Alice可以決定信任Bob的密鑰（即信任從Catherine到David再到Bob的密鑰鏈），也可以決定不信任Bob的密鑰（認為“未知的”Bob與“已知的”Catherine之間的“距離大遠”）。因為要依賴于用戶自身的行為和決策能力，因此以用戶為中心的模型在技術(shù)水平較高和利害關(guān)系高度一致的群體中是可行的，但是在一般的群體（它的許多用戶有極少或者沒有安全及PKI的概念）中是不現(xiàn)實的。18、單選

安全脆弱性是產(chǎn)生安全事件的（）。A、內(nèi)因B、外因C、根本原因D、不相關(guān)因素正確答案：A19、單選

在信息安全風險中，以下哪個說法是正確的（）A.風險評估要識別資產(chǎn)相關(guān)要素的關(guān)系，從而判斷資產(chǎn)面臨的風險大小。在對這些要素的評估過程中，需要充分考慮與這些基本要素相關(guān)的各類屬性。B.風險評估要識別資產(chǎn)相關(guān)要素的關(guān)系，從而判斷資產(chǎn)面臨的風險大小。在對這些要素的評估過程中，不需要充分考慮與這些基本要素相關(guān)的各類屬性。C.安全需求可通過安全措施得以滿足，不需要結(jié)合資產(chǎn)價值考慮實施成本。D.信息系統(tǒng)的風險在實施了安全措施后可以降為零。正確答案：A20、判斷題

政府系統(tǒng)信息安全檢查指根據(jù)國家的相關(guān)要求，國家信息化主管部門牽頭，公安、保密、安全等部門參加，對政府信息系統(tǒng)開展的聯(lián)合檢查。正確答案：對21、單選

海明威創(chuàng)作的被評論界看作是“迷茫一代”宣言書的長篇小說是（）。A.《永別了，武器》B.《喪鐘為誰而鳴》C.《午后之死》D.《太陽照樣升起》正確答案：D22、填空題

密碼系統(tǒng)包括以下4個方面：（）、密文空間、密鑰空間和密碼算法。正確答案：明文空間23、問答題

防火墻應滿足的基本條件是什么？正確答案：作為網(wǎng)絡間實施網(wǎng)間訪問控制的一組組件的集合，防火墻應滿足的基本條件如下：(1)內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的所有數(shù)據(jù)流必須經(jīng)過防火墻。(2)只有符合安全策略的數(shù)據(jù)流才能通過防火墻。(3)防火墻自身具有高可靠性，應對滲透(Penetration)免疫，即它本身是不可被侵入的。24、單選

建立計算機及其網(wǎng)絡設備的物理環(huán)境，必須要滿足《建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范》的要求，計算機機房的室溫應保持在（）A、10℃至25℃之間B、15℃至30℃之間C、8℃至20℃之間D、10℃至28℃之間正確答案：A25、單選

ISO7498-2描述了8種特定的安全機制，以下不屬于這8種安全機制的是（）。A.安全標記機制B.加密機制C.數(shù)字簽名機制D.訪問控制機制正確答案：A26、單選

PKI支持的服務不包括（）。A.非對稱密鑰技術(shù)及證書管理B.目錄服務C.對稱密鑰的產(chǎn)生和分發(fā)D.訪問控制服務正確答案：D27、單選

實現(xiàn)源的不可否認業(yè)務中，第三方既看不到原數(shù)據(jù)，又節(jié)省了通信資源的是（）A、源的數(shù)字簽字B、可信賴第三方的數(shù)字簽字C、可信賴第三方對消息的雜湊值進行簽字D、可信賴第三方的持證正確答案：C28、判斷題

區(qū)域性銀行，原則上應同時采用同城或異地災難備份和恢復