2018年?duì)栄磐ㄗR課《移動互聯(lián)網(wǎng)時(shí)代的信息安全及防護(hù)》1-18章

專業(yè)資料整理分享完美WORD格式編輯1.11《第35次互聯(lián)網(wǎng)絡(luò)發(fā)展統(tǒng)計(jì)報(bào)告》的數(shù)據(jù)顯示，截止2014年12月，我國的網(wǎng)民數(shù)量達(dá)到了（C

）多人。A、2億B、4億C、6億D、8億2《第35次互聯(lián)網(wǎng)絡(luò)發(fā)展統(tǒng)計(jì)報(bào)告》的數(shù)據(jù)顯示，2014年總體網(wǎng)民當(dāng)中遭遇過網(wǎng)絡(luò)安全威脅的人數(shù)將近50%。（√

）3如今，雖然互聯(lián)網(wǎng)在部分國家已經(jīng)很普及，但網(wǎng)絡(luò)還是比較安全，由網(wǎng)絡(luò)引發(fā)的信息安全尚未成為一個(gè)全球性的、全民性的問題。（×

）1.21網(wǎng)絡(luò)的人肉搜索、隱私侵害屬于（C

）問題。A、應(yīng)用軟件安全B、設(shè)備與環(huán)境的安全C、信息內(nèi)容安全D、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全2下列關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的說法中，正確的是（D）.A、它可以被看成是一個(gè)擴(kuò)大了的計(jì)算機(jī)系統(tǒng)B、它可以像一個(gè)單機(jī)系統(tǒng)當(dāng)中一樣互相進(jìn)行通信，但通信時(shí)間延長C、它的安全性同樣與數(shù)據(jù)的完整性、保密性、服務(wù)的可用性有關(guān)D、以上都對3（D）是信息賴以存在的一個(gè)前提，它是信息安全的基礎(chǔ)。A、數(shù)據(jù)安全B、應(yīng)用軟件安全C、網(wǎng)絡(luò)安全D、設(shè)備與環(huán)境的安全1.31在移動互聯(lián)網(wǎng)時(shí)代，我們應(yīng)該做到（D）A、加強(qiáng)自我修養(yǎng)B、謹(jǐn)言慎行C、敬畏技術(shù)D、以上都對2黑客的行為是犯罪，因此我們不能懷有僥幸的心理去觸犯法律。（√

）2.11美國國家安全局和聯(lián)邦調(diào)查局主要是憑借“棱鏡”項(xiàng)目進(jìn)入互聯(lián)網(wǎng)服務(wù)商的（C）收集、分析信息。A、用戶終端B、用戶路由器C、服務(wù)器D、以上都對2谷歌、蘋果、雅虎、微軟等公司都參與到了“棱鏡計(jì)劃”中。（√

）3“棱鏡計(jì)劃”是一項(xiàng)由美國國家安全局自2007年起開始實(shí)施的絕密的電子監(jiān)聽計(jì)劃。（√

）2.21下列關(guān)于網(wǎng)絡(luò)政治動員的說法中，不正確的是（D）A、動員主體是為了實(shí)現(xiàn)特點(diǎn)的目的而發(fā)起的B、動員主體會有意傳播一些針對性的信息來誘發(fā)意見傾向C、動員主體會號召、鼓動網(wǎng)民在現(xiàn)實(shí)社會進(jìn)行一些政治行動D、這項(xiàng)活動有弊無利2在對全球的網(wǎng)絡(luò)監(jiān)控中，美國控制著（D）A、全球互聯(lián)網(wǎng)的域名解釋權(quán)B、互聯(lián)網(wǎng)的根服務(wù)器C、全球IP地址分配權(quán)D、以上都對3網(wǎng)絡(luò)恐怖主義就是通過電子媒介對他人進(jìn)行各種謾罵、嘲諷、侮辱等人身攻擊。（×

）2.31網(wǎng)絡(luò)空間里，偽造威脅是指一個(gè)非授權(quán)方將偽造的課題插入系統(tǒng)當(dāng)中來破壞系統(tǒng)的（B）A、穩(wěn)定性B、可認(rèn)證性C、流暢性D、以上都對2網(wǎng)絡(luò)空間的安全威脅中，最常見的是（A）A、中斷威脅B、截獲威脅C、篡改威脅D、偽造威脅3信息流動的過程中，使在用的信息系統(tǒng)損壞或不能使用，這種網(wǎng)絡(luò)空間的安全威脅被稱為（A）A、中斷威脅B、截獲威脅C、篡改威脅D、偽造威脅4網(wǎng)絡(luò)空間里，截獲威脅的“非授權(quán)方”指一個(gè)程序，而非人或計(jì)算機(jī)。（×

）3.11造成計(jì)算機(jī)系統(tǒng)不安全的因素包括（D）A、系統(tǒng)不及時(shí)打補(bǔ)丁B、使用弱口令C、連接不加密的無線網(wǎng)絡(luò)D、以上都對2以下哪一項(xiàng)不屬于BYOD設(shè)備？（C）A、個(gè)人電腦B、手機(jī)C、電視D、平板3埃博拉病毒是一種計(jì)算機(jī)系統(tǒng)病毒。（×

）40day漏洞就是指在系統(tǒng)商不知曉或是尚未發(fā)布相關(guān)補(bǔ)丁就被掌握或者公開的漏洞信息。（√

）3.21計(jì)算機(jī)軟件可以分類為（D）A、操作系統(tǒng)軟件B、應(yīng)用平臺軟件C、應(yīng)用業(yè)務(wù)軟件D、以上都對2信息系統(tǒng)中的脆弱點(diǎn)不包括（C）A、物理安全B、操作系統(tǒng)C、網(wǎng)絡(luò)謠言D、TCP/IP網(wǎng)絡(luò)協(xié)議3機(jī)房安排的設(shè)備數(shù)量超過了空調(diào)的承載能力，可能會導(dǎo)致（A）A、設(shè)備過熱而損壞B、設(shè)備過冷而損壞C、空調(diào)損壞D、以上都不對4人是信息活動的主體。（√

）5TCP/IP協(xié)議在設(shè)計(jì)時(shí)，考慮了并能同時(shí)解決來自網(wǎng)絡(luò)的安全問題。（×

）3.31CIA安全需求模型不包括（C）A、保密性B、完整性C、便捷性D、可用性2（C）是指保證信息使用者和信息服務(wù)者都是真實(shí)聲稱者，防止冒充和重放的攻擊。A、不可抵賴性B、可控性C、可認(rèn)證性D、可審查性3以下哪一項(xiàng)安全措施不屬于實(shí)現(xiàn)信息的可用性？（D）A、備份與災(zāi)難恢復(fù)B、系統(tǒng)響應(yīng)C、系統(tǒng)容侵D、文檔加密4實(shí)現(xiàn)不可抵賴性的措施主要有數(shù)字簽名、可信第三方認(rèn)證技術(shù)等。（√

）5對打印設(shè)備不必實(shí)施嚴(yán)格的保密技術(shù)措施。（×

）6信息安全審計(jì)的主要對象是用戶、主機(jī)和節(jié)點(diǎn)。（√

）4.11伊朗核設(shè)施癱瘓事件是因?yàn)樵馐芰耸裁床《镜墓?？（C）A、埃博拉病毒B、熊貓燒香C、震網(wǎng)病毒D、僵尸病毒2震網(wǎng)病毒攻擊針對的對象系統(tǒng)是（D）A、WindowsB、AndroidC、iosD、SIMATICWinCC3美國“棱鏡計(jì)劃”的曝光者是誰？（B）A、斯諾德B、斯諾登C、奧巴馬D、阿桑奇4離心機(jī)是電腦主機(jī)的重要原件。（×

）5進(jìn)入局域網(wǎng)的方式只能是通過物理連接。（×

）4.21信息安全防護(hù)手段的第三個(gè)發(fā)展階段是（C）A、信息保密階段B、網(wǎng)絡(luò)信息安全階段C、信息保障階段D、空間信息防護(hù)階段2《保密通訊的信息理論》的作者是信息論的創(chuàng)始人（C）A、迪菲B、赫爾曼C、香農(nóng)D、奧本海默3信息安全防護(hù)手段的第二個(gè)發(fā)展階段的標(biāo)志性成果包括（D）A、VPNB、PKIC、防火墻D、以上都對4網(wǎng)絡(luò)空間是指依靠各類電子設(shè)備所形成的互聯(lián)網(wǎng)。（×

）5CNCI是一個(gè)涉及美國國家網(wǎng)絡(luò)空間防御的綜合計(jì)劃。（√

）4.31PDRR安全防護(hù)模型的要素不包括（C）A、防護(hù)B、檢測C、預(yù)警D、恢復(fù)2信息安全的底包括（D）A、密碼技術(shù)和訪問控制技術(shù)B、安全操作系統(tǒng)和安全芯片技術(shù)C、網(wǎng)絡(luò)安全協(xié)議D、以上都對3網(wǎng)絡(luò)空間信息安全防護(hù)的原則是什么？（A）A、整體性和分層性B、整體性和安全性C、分層性和安全性D、分層性和可控性4木桶定律是講一只水桶能裝多少水取決于它最短的那塊木板。（√

）5美國海軍計(jì)算機(jī)網(wǎng)絡(luò)防御體系圖體現(xiàn)了信息安全防護(hù)的整體性原則。（×

）6沒有一個(gè)安全系統(tǒng)能夠做到百分之百的安全。（√

）5.11影響計(jì)算機(jī)設(shè)備安全的諸多因素中，影響較大的是（C）A、病毒B、存儲故障C、主機(jī)故障D、電源故障2計(jì)算機(jī)硬件設(shè)備及其運(yùn)行環(huán)境是計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行的（D）A、保障B、前提C、條件D、基礎(chǔ)3計(jì)算機(jī)設(shè)備除面臨自身的缺陷，還可能會受到自然災(zāi)害因素的影響。（√

）5.21計(jì)算機(jī)設(shè)備面臨各種安全問題，其中不正確的是（B）A、設(shè)備被盜、損壞B、液晶顯示屏的計(jì)算機(jī)可以防止偷窺者重建顯示屏上的圖像，但是陰極射線管顯示屏不能C、硬件設(shè)備中的惡意代碼D、旁路攻擊2顧客在銀行輸入密碼后立即使用數(shù)碼紅外攝像機(jī)，它讀取鍵盤輸入的密碼成功率超過（C）A、60%B、70%C、80%D、90%3U盤具有易失性。（√）

5.31機(jī)箱電磁鎖安裝在（D）A、機(jī)箱邊上B、桌腿C、電腦耳機(jī)插孔D、機(jī)箱內(nèi)部2PC機(jī)防盜方式簡單，安全系數(shù)較高。（×

）6.11影響移動存儲設(shè)備安全的因素不包括（D）A、設(shè)備質(zhì)量低B、感染和傳播病毒等惡意代碼C、設(shè)備易失D、電源故障2惡意代碼USBDumper運(yùn)行在（C）上。A、U盤B、機(jī)箱C、主機(jī)D、以上均有3被稱為“刨地三尺”的取證軟件是（D）A、ViewVRLB、ViewUVLC、ViewULRD、ViewURL4通過軟件可以隨意調(diào)整U盤大小。（√

）5密碼注入允許攻擊者提取密碼并破解密碼。（×

）6.21關(guān)于U盤安全防護(hù)的說法，不正確的是（C）A、U盤之家工具包集成了多款U盤的測試B、魯大師可以對硬件的配置進(jìn)行查詢C、ChipGenius是USB主機(jī)的測試工具D、ChipGenius軟件不需要安裝2專門用于PC機(jī)上的監(jiān)測系統(tǒng)是（D）A、BitlockerB、金山毒霸C、360安全衛(wèi)士D、卡巴斯基PURE3如果攻擊者能取得一個(gè)設(shè)備的物理控制，那意味著他可以輕易控制這個(gè)設(shè)備。（√

）6.31終端接入安全管理四部曲中最后一步是（C）A、準(zhǔn)入認(rèn)證B、安全評估C、行為的審計(jì)與協(xié)助的維護(hù)D、動態(tài)授權(quán)2USSE和閃頓都是國內(nèi)的終端安全管理系統(tǒng)。（×）7.11現(xiàn)代密碼技術(shù)保護(hù)數(shù)據(jù)安全的方式是（D）A、把可讀信息轉(zhuǎn)變成不可理解的亂碼B、能夠檢測到信息被修改C、使人們遵守?cái)?shù)字領(lǐng)域的規(guī)則D、以上都是2下面對數(shù)據(jù)安全需求的表述錯誤的是（C）A、保密性B、完整性C、可否認(rèn)性D、可認(rèn)證性3“艷照門”事件本質(zhì)上來說是由于數(shù)據(jù)的不設(shè)防引成的。（√

）7.21柯克霍夫提出（D）是密碼安全的依賴因素。A、密碼算法的復(fù)雜度B、對加密系統(tǒng)的保密C、對密碼算法的保密D、密鑰2《福爾摩斯探案集之跳舞的小人》中福爾摩斯破解跳舞的小人含義時(shí)采用的方法是（B）A、窮舉攻擊B、統(tǒng)計(jì)分析C、數(shù)學(xué)分析攻擊D、社會工程學(xué)攻擊3把明文信息變換成不能破解或很難破解的密文技術(shù)稱為（C）A、密碼學(xué)B、現(xiàn)代密碼學(xué)C、密碼編碼學(xué)D、密碼分析學(xué)4非對稱密碼體制、單鑰密碼體制、私鑰密碼體制是一個(gè)概念。（×

）8.11兩個(gè)密鑰的3-DES密鑰長度為（B）A、56位B、112位C、128位D、168位2下面哪個(gè)不是常用的非對稱密碼算法？（C）A、RSA算法B、ElGamal算法C、IDEA算法D、橢圓曲線密碼3WEP協(xié)議使用了CAST算法。(×)8.21SHA-2的哈希值長度不包括（B）A、256位B、312位C、384位D、512位2下面關(guān)于哈希函數(shù)的特點(diǎn)描述不正確的一項(xiàng)是（D）A、能夠生成固定大小的數(shù)據(jù)塊B、產(chǎn)生的數(shù)據(jù)塊信息的大小與原始信息大小沒有關(guān)系C、無法通過散列值恢復(fù)出元數(shù)據(jù)D、元數(shù)據(jù)的變化不影響產(chǎn)生的數(shù)據(jù)塊3哈希值的抗碰撞性使得哈希值能用來檢驗(yàn)數(shù)據(jù)的完整性。（√

）8.31特殊數(shù)字簽名算法不包括（C）A、盲簽名算法B、代理簽名算法C、RSA算法D、群簽名算法2下面關(guān)于數(shù)字簽名的特征說法不正確的一項(xiàng)是（B）A、不可否認(rèn)B、只能使用自己的私鑰進(jìn)行加密C、不可偽造D、可認(rèn)證3數(shù)字簽名算法主要是采用基于私鑰密碼體制的數(shù)字簽名。（×）8.41LSB算法指把信息隱藏在圖像的（C）A、高級層位的平面上B、中級層位的平面上C、最低層或最低幾層的平面上D、中高層位的平面上2信息隱藏在多媒體載體中的條件是（D）A、人眼對色彩感覺的缺陷B、耳朵對相位感知缺陷C、多媒體信息存在冗余D、以上都是3信息隱藏就是指信息加密的過程。（×

）8.51下列哪種方法無法隱藏文檔？（C）A、運(yùn)用信息隱藏工具B、修改文檔屬性為“隱藏”C、修改文檔屬性為“只讀”D、修改文件擴(kuò)展名2關(guān)于常用文檔安全防護(hù)的辦法，下列選項(xiàng)錯誤的是（D）A、對文檔加密B、隱藏文檔C、進(jìn)行口令認(rèn)證、修改權(quán)限保護(hù)D、粉碎文檔3對文檔進(jìn)行完整性檢測和數(shù)字簽名也能起到安全防護(hù)的作用。（√）9.11應(yīng)對數(shù)據(jù)庫崩潰的方法不包括（D）A、高度重視，有效應(yīng)對B、確保數(shù)據(jù)的保密性C、重視數(shù)據(jù)的可用性D、不依賴數(shù)據(jù)2美國簽證全球數(shù)據(jù)庫崩潰事件中，由于數(shù)據(jù)系統(tǒng)沒有備份，直接導(dǎo)致了系統(tǒng)恢復(fù)緩慢，簽證處理工作陷入停頓。（√

）9.21衡量容災(zāi)備份的技術(shù)指標(biāo)不包括（C）A、恢復(fù)點(diǎn)目標(biāo)B、恢復(fù)時(shí)間目標(biāo)C、安全防護(hù)目標(biāo)D、降級運(yùn)行目標(biāo)2建設(shè)容災(zāi)備份的目的不包括（D）A、保障組織數(shù)據(jù)安全B、保障組織業(yè)務(wù)處理能恢復(fù)C、減少組織災(zāi)難損失D、粉碎黑客組織危害性3容災(zāi)備份系統(tǒng)組成不包括（A）A、數(shù)據(jù)粉碎系統(tǒng)B、數(shù)據(jù)備份系統(tǒng)C、備份數(shù)據(jù)處理系統(tǒng)D、備份通信網(wǎng)絡(luò)系統(tǒng)4數(shù)據(jù)備份是容災(zāi)備份的核心，也是災(zāi)難恢復(fù)的基礎(chǔ)。（√

）5容災(zāi)備份與恢復(fù)的關(guān)鍵技術(shù)涉及到工作范圍、備份點(diǎn)選擇、需求衡量指標(biāo)、恢復(fù)策略、恢復(fù)能力的實(shí)現(xiàn)等。(√)9.31WD2go的作用是（A）A、共享存儲B、私人存儲C、恢復(fù)刪除數(shù)據(jù)D、徹底刪除數(shù)據(jù)2找回被誤刪除的文件時(shí)，第一步應(yīng)該是（C）A、安裝恢復(fù)軟件B、立刻進(jìn)行恢復(fù)C、直接拔掉電源D、從開始菜單關(guān)閉3數(shù)據(jù)恢復(fù)軟件在使用時(shí)安裝或預(yù)先安裝的效果差別不大，可以根據(jù)個(gè)人情況而定。（×

）10.112014年12月25日曝光的12306數(shù)據(jù)泄漏事件中，有大約（C）數(shù)據(jù)被泄漏。A、11萬B、12萬C、13萬D、14萬2國內(nèi)最大的漏洞報(bào)告平臺為（A）A、烏云網(wǎng)B、口令網(wǎng)C、信息保護(hù)D、數(shù)據(jù)衛(wèi)士10.21身份認(rèn)證是證實(shí)實(shí)體對象的（C）是否一致的過程。A、數(shù)字身份與實(shí)際身份B、數(shù)字身份與生物身份C、數(shù)字身份與物理身份D、數(shù)字身份與可信身份2創(chuàng)建和發(fā)布身份信息不需要具備（C）A、唯一性B、非描述性C、資質(zhì)可信D、權(quán)威簽發(fā)3身份認(rèn)證中認(rèn)證的實(shí)體既可以是用戶，也可以是主機(jī)系統(tǒng)。（√

）10.31對于用戶來說，提高口令質(zhì)量的方法主要不包括（D）A、增大口令空間B、選用無規(guī)律口令C、多個(gè)口令D、登陸時(shí)間限制2圖片密碼的優(yōu)點(diǎn)不包括（D）A、方便記憶B、用戶體驗(yàn)度高C、安全性較好D、便于PC用戶使用3安全控件主要是通過監(jiān)控用戶的登錄和退出來保證用戶的信息安全。（×

）10.41目前公認(rèn)最安全、最有效的認(rèn)證技術(shù)的是（D）A、支付盾B、智能卡C、USBKeyD、生物認(rèn)證2目前廣泛應(yīng)用的驗(yàn)證碼是（A）A、CAPTCHAB、DISORDERC、DSLRD、REFER3下列屬于USBKey的是（C）A、手機(jī)寶令B、動態(tài)口令牌C、支付盾D、智能卡4常用的3種憑證信息包括用戶所知道的、用戶所擁有的以及用戶本身的特征。（√）11.11日常所講的用戶密碼，嚴(yán)格地講應(yīng)該被稱為（B）A、用戶信息B、用戶口令C、用戶密令D、用戶設(shè)定2基于口令的認(rèn)證實(shí)現(xiàn)了主機(jī)系統(tǒng)向用戶證實(shí)自己的身份。（×

）11.21數(shù)字證書首先是由權(quán)威第三方機(jī)構(gòu)（A）產(chǎn)生根證書。A、CAB、DNC、IDD、UE2打開證書控制臺需要運(yùn)行（A）命令。A、certmgr.mscB、wiaacmgrC、devmgmt.mscD、secpol.msc3證書出問題以后，只有立刻通過CRL宣布證書失效才能切實(shí)解決證書認(rèn)證的問題。（×

）11.3112306網(wǎng)站的證書頒發(fā)機(jī)構(gòu)是（D）A、DPCAB、ZTCAC、UECAD、SRCA212306網(wǎng)站證書的頒發(fā)機(jī)構(gòu)簽發(fā)的證書無法吊銷，可能給系統(tǒng)帶來危害。（√

）11.41公鑰基礎(chǔ)設(shè)施簡稱為（C）A、CKIB、NKIC、PKID、WKI2在公鑰基礎(chǔ)設(shè)施環(huán)境中，通信的各方首先需要（D）A、檢查對方安全B、驗(yàn)證自身資質(zhì)C、確認(rèn)用戶口令D、申請數(shù)字證書12.11WindowsXP的支持服務(wù)正式停止的時(shí)間是（C）A、2014年4月1日B、2014年4月5日C、2014年4月8日D、2014年4月10日2關(guān)于新升級的Windows操作系統(tǒng)，說法錯誤的是（D）A、擁有豐富的應(yīng)用功能B、安全性有很大提升C、存在應(yīng)用軟件兼容性的問題D、對硬件配置的要求較低3WindowsXP的支持服務(wù)正式停止，造成影響最大的是中國用戶。（√

）12.21實(shí)現(xiàn)操作系統(tǒng)安全目標(biāo)需要建立的安全機(jī)制中屬于最小權(quán)限原則的應(yīng)用是（D）A、文件系統(tǒng)B、訪問控制C、可信路徑D、用戶賬戶控制2《信息技術(shù)安全評估通用標(biāo)準(zhǔn)》的簡稱是（C）A、PXB、PPC、CCD、TCSEC3操作系統(tǒng)面臨的安全威脅是（D）A、惡意代碼B、隱蔽信道C、用戶的誤操作D、以上都是4CC被認(rèn)為是任何一個(gè)安全操作系統(tǒng)的核心要求。（×

）5隱通道會破壞系統(tǒng)的保密性和完整性。（√

）12.31確保系統(tǒng)的安全性采取的措施，不正確的是（D）A、及時(shí)清理賬戶B、設(shè)定密碼策略C、重命名管理員賬戶D、啟用Guest賬戶2可用于對NTFS分區(qū)上的文件和文件加密保存的系統(tǒng)是（C）A、BitlockerB、IISC、EFSD、X—Scan3設(shè)置陷阱賬戶對于系統(tǒng)的安全性防護(hù)作用不大。（×

）13.1

1之所以認(rèn)為黑客是信息安全問題的源頭，這是因?yàn)楹诳褪牵–）·A、計(jì)算機(jī)編程高手·B、攻防技術(shù)的研究者

·C、信息網(wǎng)絡(luò)的攻擊者·D、信息垃圾的制造者

2看待黑客的正確態(tài)度是（C）·A、崇拜和羨慕黑客可以隨意地侵入任何網(wǎng)絡(luò)系統(tǒng)

·B、他們不斷革新技術(shù)、不斷創(chuàng)新、追求完美的精神并不值得提倡

·C、黑客的存在促使我們時(shí)刻警惕，在與之對抗的過程中不斷發(fā)展和提高

·D、黑客給世界帶來了災(zāi)難，必須消滅和禁止一切黑客的活動

3第一次出現(xiàn)“Hacker”這一單詞是在（B）·A、Bell實(shí)驗(yàn)室·B、麻省理工AI實(shí)驗(yàn)室

·C、AT&A實(shí)驗(yàn)室·D、美國國家安全局

4黑客群體大致可以劃分成三類，其中黑帽是指（C）

·A、具有愛國熱情和明顯政治傾向、非官方的、使用技術(shù)來“維護(hù)國家和民族尊嚴(yán)”的人

·B、主觀上沒有破壞企圖的黑客，熱衷于發(fā)現(xiàn)漏洞和分享漏洞的人

·C、非法侵入計(jì)算機(jī)網(wǎng)絡(luò)或?qū)嵤┯?jì)算機(jī)犯罪的人

·D、不為惡意或個(gè)人利益攻擊計(jì)算機(jī)或網(wǎng)絡(luò)，但是為了達(dá)到更高的安全性，可能會在發(fā)現(xiàn)漏洞的過程中打破法律界限的人

5黑客群體大致可以劃分成三類，其中白帽是指（B）·A、具有愛國熱情和明顯政治傾向、非官方的、使用技術(shù)來“維護(hù)國家和民族尊嚴(yán)”的人

·B、主觀上沒有破壞企圖的黑客，熱衷于發(fā)現(xiàn)漏洞和分享漏洞的人

·C、非法侵入計(jì)算機(jī)網(wǎng)絡(luò)或?qū)嵤┯?jì)算機(jī)犯罪的人

·D、不為惡意或個(gè)人利益攻擊計(jì)算機(jī)或網(wǎng)絡(luò)，但是為了達(dá)到更高的安全性，可能會在發(fā)現(xiàn)漏洞的過程中打破法律界限的人13.21一種自動檢測遠(yuǎn)程或本地主機(jī)安全性弱點(diǎn)的程序是（C）·A、入侵檢測系統(tǒng)·B、防火墻·C、漏洞掃描軟件·D、入侵防護(hù)軟件

2黑客在攻擊過程中通常進(jìn)行端口掃描，這是為了（D）

·A、檢測黑客自己計(jì)算機(jī)已開放哪些端口

·B、口令破解

·C、截獲網(wǎng)絡(luò)流量

·D、獲知目標(biāo)主機(jī)開放了哪些端口服務(wù)

3如果使用大量的連接請求攻擊計(jì)算機(jī)，使得所有可用的系統(tǒng)資源都被消耗殆盡，最終計(jì)算機(jī)無法再處理合法的用戶的請求，這種手段屬于的攻擊類型是（C）·A、口令入侵·B、IP哄騙·C、拒絕服務(wù)·D、網(wǎng)絡(luò)監(jiān)聽

4攻擊者將自己偽裝成合法用戶，這種攻擊方式屬于（D）

·A、別名攻擊·B、洪水攻擊·C、重定向·D、欺騙攻擊

5黑客在攻擊過程中通常要入侵“肉雞”作為跳板進(jìn)行攻擊，這是為了（B）·A、顯示實(shí)力·B、隱藏自己

·C、破解口令·D、提升權(quán)限

6黑客在攻擊過程中通常進(jìn)行嗅探，這是為了（C）·A、隱藏攻擊痕跡

·B、提升權(quán)限

·C、截獲敏感信息，如用戶口令等

·D、獲知目標(biāo)主機(jī)開放了哪些端口服務(wù)

7以下對于社會工程學(xué)攻擊的敘述錯誤的是（A）

·A、運(yùn)用社會上的一些犯罪手段進(jìn)行的攻擊

·B、利用人的弱點(diǎn)，如人的本能反應(yīng)、好奇心、信任、貪便宜等進(jìn)行的欺騙等攻擊

·C、免費(fèi)下載軟件中捆綁流氓軟件、免費(fèi)音樂中包含病毒、網(wǎng)絡(luò)釣魚、垃圾電子郵件中包括間諜軟件等，都是近來社會工程學(xué)的代表應(yīng)用

·D、傳統(tǒng)的安全防御技術(shù)很難防范社會工程學(xué)攻擊

13.3

1以下哪一項(xiàng)不是APT攻擊產(chǎn)生的原因（D）

·A、APT攻擊已成為國家層面信息對抗的需求

·B、社交網(wǎng)絡(luò)的廣泛應(yīng)用為APT攻擊提供了可能

·C、復(fù)雜脆弱的IT環(huán)境還沒有做好應(yīng)對的準(zhǔn)備

·D、越來越多的人關(guān)注信息安全問題

2以下對于APT攻擊的敘述錯誤的是（C）

·A、是一種新型威脅攻擊的統(tǒng)稱

·B、通常是有背景的黑客組織，能夠綜合多種先進(jìn)的攻擊技術(shù)實(shí)施攻擊

·C、通常不具有明確的攻擊目標(biāo)和攻擊目的，長期不斷地進(jìn)行信息搜集、信息監(jiān)控、滲透入侵

·D、傳統(tǒng)的安全防御技術(shù)很難防范

3APT攻擊中攻擊方常購買或挖掘0da漏洞，這是因?yàn)椋˙）·A、這種漏洞利用人性的弱點(diǎn)，成功率高

·B、這種漏洞尚沒有補(bǔ)丁或應(yīng)對措施

·C、這種漏洞普遍存在

·D、利用這種漏洞進(jìn)行攻擊的成本低4APT攻擊中常采用釣魚（Phishing），以下敘述不正確的是（B）·A、這種攻擊利用人性的弱點(diǎn)，成功率高

·B、這種漏洞尚沒有補(bǔ)丁或應(yīng)對措施

·C、這種漏洞普遍存在

·D、利用這種漏洞進(jìn)行攻擊的成本低

5APT攻擊中的字母“A”是指（A）·A、技術(shù)高級

·B、持續(xù)時(shí)間長

·C、威脅

·D、攻擊

14.1

1以下設(shè)備可以部署在DMZ中的是（C）·A、客戶的賬戶數(shù)據(jù)庫·B、員工使用的工作站

·C、Web服務(wù)器·D、SQL數(shù)據(jù)庫服務(wù)器

2包過濾型防火墻檢查的是數(shù)據(jù)包的（A）·A、包頭部分·B、負(fù)載數(shù)據(jù)

·C、包頭和負(fù)載數(shù)據(jù)·D、包標(biāo)志位

3運(yùn)用針對數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)技術(shù)存在的缺點(diǎn)而引入的防火墻技術(shù)屬于（D）·A、包過濾型·B、應(yīng)用級網(wǎng)關(guān)型

·C、復(fù)合型防火墻·D、代理服務(wù)型

4通過檢查訪問者的有關(guān)信息來限制或禁止訪問者使用資源的技術(shù)屬于（D）。

·A、數(shù)據(jù)加密·B、物理防護(hù)·C、防病毒技術(shù)·D、訪問控制

5一個(gè)數(shù)據(jù)包過濾系統(tǒng)被設(shè)計(jì)成只允許你要求服務(wù)的數(shù)據(jù)包進(jìn)入，而過濾掉不必要的服務(wù)。這屬于的基本原則是（C）。

·A、失效保護(hù)狀態(tài)·B、阻塞點(diǎn)·C、最小特權(quán)·D、防御多樣化

6系統(tǒng)管理員放置Web服務(wù)器并能對其進(jìn)行隔離的網(wǎng)絡(luò)區(qū)域稱為（B）。

·A、蜜罐·B、非軍事區(qū)DMZ·C、混合子網(wǎng)·D、虛擬局域網(wǎng)VLANX

7Windows系統(tǒng)中自帶的防火墻屬于（B）。

·A、企業(yè)防火墻·B、軟件防火墻·C、硬件防火墻·D、下一代防火墻

8按實(shí)現(xiàn)原理不同可以將防火墻總體上分為（A）。

·A、包過濾型防火墻和應(yīng)用代理型防火墻

·B、包過濾防火墻和狀態(tài)包過濾防火墻

·C、包過濾防火墻、代理防火墻和軟件防火墻

·D、硬件防火墻和軟件防火墻

9利用防火墻可以實(shí)現(xiàn)對網(wǎng)絡(luò)內(nèi)部和外部的安全防護(hù)。（X）

10防火墻可以檢查進(jìn)出內(nèi)部網(wǎng)的通信量。（√）

11即使計(jì)算機(jī)在網(wǎng)絡(luò)防火墻之內(nèi)，也不能保證其他用戶不對該計(jì)算機(jī)造成威脅。（√）

14.2

1以下哪一項(xiàng)不是IDS的組件（D）。

·A、事件產(chǎn)生器和事件數(shù)據(jù)庫·B、事件分析器

·C、響應(yīng)單元·D、攻擊防護(hù)單元

2通過對已知攻擊模型進(jìn)行匹配來發(fā)現(xiàn)攻擊的IDS是（A）。

·A、基于誤用檢測的IDS·B、基于關(guān)鍵字的IDS

·C、基于異常檢測的IDS·D、基于網(wǎng)絡(luò)的IDS

3按照技術(shù)分類可將入侵檢測分為（A）。

·A、基于誤用和基于異常情況·B、基于主機(jī)和基于域控制器

·C、服務(wù)器和基于域控制器·D、基于瀏覽器和基于網(wǎng)絡(luò)

4IDS中，能夠監(jiān)控整個(gè)網(wǎng)絡(luò)的是基于網(wǎng)絡(luò)的IDS。（√）14.3

1IDS和IPS的主要區(qū)別在于（B）。

·A、IDS偏重于檢測，IPS偏重于防御

·B、IPS不僅要具有IDS的入侵發(fā)現(xiàn)能力還要具有一定的防御能力

·C、IPS具有與防火墻的聯(lián)動能力

·D、IDS防護(hù)系統(tǒng)內(nèi)部，IPS防御系統(tǒng)邊界

2不同安全級別的網(wǎng)絡(luò)相連接，就產(chǎn)生了網(wǎng)絡(luò)邊界，以下哪一項(xiàng)不屬于網(wǎng)絡(luò)邊界安全訪問策略（C）。

·A、允許高級別的安全域訪問低級別的安全域

·B、限制低級別的安全域訪問高級別的安全域

·C、全部采用最高安全級別的邊界防護(hù)機(jī)制

·D、不同安全域內(nèi)部分區(qū)進(jìn)行安全防護(hù)

3以下不屬于防護(hù)技術(shù)與檢測技術(shù)融合的新產(chǎn)品是（D）。

·A、下一代防火墻·B、統(tǒng)一威脅管理

·C、入侵防御系統(tǒng)·D、入侵檢測系統(tǒng)

4IPS是指入侵檢測系統(tǒng)。（×）14.4

1以下哪一項(xiàng)不屬于VPN能夠提供的安全功能（A）。

·A、翻墻·B、數(shù)據(jù)加密

·C、身份認(rèn)證·D、訪問控制

2防火墻設(shè)置中，若設(shè)置“缺省過濾規(guī)則”為“凡是不符合已設(shè)IP地址過濾規(guī)則的數(shù)據(jù)包，允許通過本路由器”。這屬于“寬”規(guī)則還是“嚴(yán)”規(guī)則？（A）

·A、寬·B、嚴(yán)·C、嚴(yán)寬皆有·D、都不是

3以下不屬于家用無線路由器安全設(shè)置措施的是（C。

·A、設(shè)置IP限制、MAC限制等防火墻功能

·B、登錄口令采用WPA/WPA2-PSK加密

·C、設(shè)置自己的SSID(網(wǎng)絡(luò)名稱)

·D、啟用初始的路由器管理用戶名和密碼

4通常路由器設(shè)備中包含了防火墻功能。（√）

5通過設(shè)置手機(jī)上的VPN功能，我們可以遠(yuǎn)程安全訪問公司內(nèi)網(wǎng)。（√）15.1

1為了確保手機(jī)安全，我們在下載手機(jī)APP的時(shí)候應(yīng)該避免（A）。

·A、用百度搜索后下載·B、從官方商城下載

·C、在手機(jī)上安裝殺毒等安全軟件·D、及時(shí)關(guān)注安全信息

2Web攻擊事件頻繁發(fā)生的原因不包括（D）。

·A、Web應(yīng)用程序存在漏洞，被黑客發(fā)現(xiàn)后利用來實(shí)施攻擊

·B、Web站點(diǎn)安全管理不善

·C、Web站點(diǎn)的安全防護(hù)措施不到位

·D、Web站點(diǎn)無法引起黑客的興趣，導(dǎo)致自身漏洞難以及時(shí)發(fā)現(xiàn)

3專業(yè)黑客組織HackingTeam被黑事件說明了（B）。

·A、HackingTeam黑客組織的技術(shù)水平差

·B、安全漏洞普遍存在，安全漏洞防護(hù)任重道遠(yuǎn)

·C、黑客組織越來越多

·D、要以黑治黑

4許多用戶對蘋果手機(jī)進(jìn)行越獄，關(guān)于這種行為說法錯誤的是（A）。

·A、這是一種犯罪行為

·B、破壞了蘋果手機(jī)iOS操作系統(tǒng)原先封閉的生態(tài)環(huán)境

·C、無法享受蘋果公司對其保修的承諾

·D、越獄后手機(jī)安裝被破解的應(yīng)用程序涉及盜版行為

5當(dāng)前，應(yīng)用軟件面臨的安全問題不包括（C）。

·A、應(yīng)用軟件被嵌入惡意代碼

·B、惡意代碼偽裝成合法有用的應(yīng)用軟件

·C、應(yīng)用軟件中存在售價(jià)高但功能弱的應(yīng)用

·D、應(yīng)用軟件被盜版、被破解15.2

1計(jì)算機(jī)病毒與蠕蟲的區(qū)別是（B）。

·A、病毒具有傳染性和再生性，而蠕蟲沒有

·B、病毒具有寄生機(jī)制，而蠕蟲則借助于網(wǎng)絡(luò)的運(yùn)行

·C、蠕蟲能自我復(fù)制而病毒不能

·D、以上都不對

2以下對于木馬敘述不正確的是（D）。A、木馬是一個(gè)有用的、或者表面上有用的程序或者命令過程，但是實(shí)際上包含了一段隱藏的、激活時(shí)會運(yùn)行某種有害功能的代碼

·B、木馬能夠使得非法用戶進(jìn)入系統(tǒng)、控制系統(tǒng)和破壞系統(tǒng)

·C、木馬程序通常由控制端和受控端兩個(gè)部分組成

·D、木馬程序能夠自我繁殖、自我推進(jìn)

3下面哪種不屬于惡意代碼（C）。

·A、病毒·B、蠕蟲

·C、腳本·D、間諜軟件

4蠕蟲的破壞性更多的體現(xiàn)在耗費(fèi)系統(tǒng)資源的拒絕服務(wù)攻擊上，而木馬更多體現(xiàn)在秘密竊取用戶信息上。（√）

15.3

1不能防止計(jì)算機(jī)感染惡意代碼的措施是（A）。

·A、定時(shí)備份重要文件

·B、經(jīng)常更新操作系統(tǒng)

·C、除非確切知道附件內(nèi)容，否則不要打開電子郵件附件

·D、重要部門的計(jì)算機(jī)盡量專機(jī)專用與外界隔絕

2防范惡意代碼可以從以下哪些方面進(jìn)行（D）。

·A、檢查軟件中是否有病毒特征碼·B、檢查軟件中是否有廠商數(shù)字簽名

·C、監(jiān)測軟件運(yùn)行過程中的行為是否正常·D、以上都正確

3代碼簽名是為了（B）。

·A、表明軟件開發(fā)商的信息·B、實(shí)現(xiàn)對軟件來源真實(shí)性的驗(yàn)證

·C、說明軟件的功能·D、說明軟件的版本

4安裝運(yùn)行了防病毒軟件后要確保病毒特征庫及時(shí)更新。（√）

5在計(jì)算機(jī)或手機(jī)上安裝了防病毒軟件之后，就不必?fù)?dān)心計(jì)算機(jī)或手機(jī)受到病毒攻擊了。（×）

16.1

1倫敦騷亂事件反映出的問題不包括（C）。

·A、社交網(wǎng)絡(luò)成為這些國家青年宣泄不滿情緒，進(jìn)行政治動員的重要平臺

·B、對事件的發(fā)展起著推波助瀾的作用

·C、社交網(wǎng)絡(luò)直接導(dǎo)致了騷亂事件的發(fā)生

·D、社交媒體在此次事件中也發(fā)揮了正面的、積極的作用

2以下關(guān)于網(wǎng)絡(luò)欺凌的概念理解不正確的是（A）。

·A、通過網(wǎng)絡(luò)雇傭打手欺凌他人

·B、通過網(wǎng)絡(luò)謾罵、嘲諷、侮辱、威脅他人

·C、通過網(wǎng)絡(luò)披露他人隱私

·D、通過網(wǎng)絡(luò)騷擾他人

3以下哪一項(xiàng)不屬于信息內(nèi)容安全問題（D）·A、網(wǎng)上各類謠言、煽動性言論·B、網(wǎng)絡(luò)炫富

·C、色情網(wǎng)站提供的視頻、裸聊·D、計(jì)算機(jī)蠕蟲

4網(wǎng)絡(luò)環(huán)境下信息衍生出來的問題，尤其是語義層面的安全問題，稱之為信息內(nèi)容安全問題。（√）

5網(wǎng)絡(luò)虛假信息、欺騙信息、垃圾信息、侵害隱私的信息、網(wǎng)絡(luò)欺凌信息、侵犯知識產(chǎn)權(quán)的信息等都屬于信息內(nèi)容安全威脅。（√）

16.21信息內(nèi)容安全事關(guān)（D）

·A、國家安全B、公共安全

·C、文化安全D、以上都正確

2信息內(nèi)容安全的一種定義是，對信息在網(wǎng)絡(luò)內(nèi)流動中的選擇性阻斷，以保證信息流動的可控能力。在此，被阻斷的對象是（D）A、通過內(nèi)容可以判斷出來的可對系統(tǒng)造成威脅的腳本病毒

·B、因無限制擴(kuò)散而導(dǎo)致消耗用戶資源的垃圾類郵件

·C、危害兒童成長的色情信息

·D、以上都正確

3以下哪一項(xiàng)不屬于信息安全面臨的挑戰(zhàn)（D）

·A、下一代網(wǎng)絡(luò)中的內(nèi)容安全呈現(xiàn)出多元化、隱蔽化的特點(diǎn)。

·B、越來越多的安全意識參差不齊的用戶讓內(nèi)容安全威脅變得更加難以防范。

·C、現(xiàn)在的大多數(shù)移動終端缺乏內(nèi)容安全設(shè)備的防護(hù)。

·D、越來越多的人使用移動互聯(lián)網(wǎng)。

4信息內(nèi)容安全與傳統(tǒng)的基于密碼學(xué)的信息安全的主要區(qū)別不包括（D）

·A、前者關(guān)注信息的內(nèi)容，后者關(guān)注信息的形式

·B、密碼學(xué)所解決的信息安全問題是要為信息制作安全的信封，使沒有得到授權(quán)的人不能打開這個(gè)信封

·C、內(nèi)容安全則是要“直接理解”信息的內(nèi)容，需要判斷哪些是“敏感”信息，哪些是正常信息

·D、前者不屬于網(wǎng)絡(luò)空間安全，后者屬于網(wǎng)絡(luò)空間安全

5信息內(nèi)容安全主要在于確保信息的可控性、可追溯性、保密性以及可用性等。（√）

16.3

1信息內(nèi)容安全防護(hù)的基本技術(shù)不包括（B）。

·A、信息獲取技術(shù)

·B、身份認(rèn)證

·C、內(nèi)容分級技術(shù)

·D、內(nèi)容審計(jì)技術(shù)

2下面關(guān)于內(nèi)容安全網(wǎng)關(guān)敘述錯誤的是（D）。

·A、是一種能提供端到端寬帶連接的網(wǎng)絡(luò)接入設(shè)備，通常位于骨干網(wǎng)的邊緣

·B、能夠通過對于網(wǎng)絡(luò)傳輸內(nèi)容的全面提取與協(xié)議恢復(fù)

·C、在內(nèi)容理解的基礎(chǔ)上進(jìn)行必要的過濾、封堵等訪問控制

·D、能夠發(fā)現(xiàn)入侵并阻止入侵

3移動互聯(lián)網(wǎng)為我們提供了廣泛交流的平臺，我們可以想說什么就說什么，充分展示自我，充分表達(dá)自我。（×）

4網(wǎng)絡(luò)輿情監(jiān)測與預(yù)警系統(tǒng)通過對海量非結(jié)構(gòu)化信息的挖掘與分析，實(shí)現(xiàn)對網(wǎng)絡(luò)輿情的熱點(diǎn)、焦點(diǎn)、演變等信息的掌握。（√）

5信息內(nèi)容安全防護(hù)除了技術(shù)措施以外，網(wǎng)絡(luò)用戶個(gè)人也要加強(qiáng)修養(yǎng)、潔身自好、遵紀(jì)守法。（√）17.1

1以下哪些不是iCloud云服務(wù)提供的功能（C）。

·A、新照片將自動上傳或下載到你所有的設(shè)備上

·B、你手機(jī)、平板等設(shè)備上的內(nèi)容，可隨處儲存與備份

·C、提供個(gè)人語音助理服務(wù)

·D、幫助我們遺失設(shè)備時(shí)找到它們

22015年上半年網(wǎng)絡(luò)上盛傳的橘子哥事件說明了（B）。

·A、橘子哥注重隱私防護(hù)

·B、iCloud云服務(wù)同步手機(jī)中的數(shù)據(jù)會造成隱私信息泄露

·C、網(wǎng)民喜歡橘子哥

·D、非正規(guī)渠道購買手機(jī)沒有關(guān)系

3一張快遞單上不是隱私信息的是（A）。

·A、快遞公司名稱·B、收件人姓名、地址

·C、收件人電話·D、快遞貨品內(nèi)容

4以下說法錯誤的是（D）。

·A、信息泄露的基礎(chǔ)是因?yàn)橛辛舜髷?shù)據(jù)，盡管我們不能否認(rèn)大數(shù)據(jù)帶來的變革。

·B、當(dāng)前的個(gè)性化服務(wù)模式無形中將個(gè)人信息泄露從概率到規(guī)模都無數(shù)倍放大。

·C、移動互聯(lián)網(wǎng)時(shí)代大數(shù)據(jù)環(huán)境下的隱私保護(hù)已經(jīng)成為一個(gè)重要的課題。

·D、要保護(hù)隱私就要犧牲安全和便利。

5當(dāng)前社交網(wǎng)站往往是泄露我們隱私信息的重要途徑，這是因?yàn)椋―）。

·A、有些社交網(wǎng)站要求或是鼓勵用戶實(shí)名，以便與我們真實(shí)世界中的身份聯(lián)系起來

·B、用戶缺乏防護(hù)意識，樂于曬自己的各種信息

·C、網(wǎng)站的功能設(shè)置存在問題

·D、以上都正確17.2

1信息隱私權(quán)保護(hù)的客體包括（D）。

·A、個(gè)人屬性的隱私權(quán)，以及個(gè)人屬性被抽象成文字的描述或記錄。

·B、通信內(nèi)容的隱私權(quán)。

·C、匿名的隱私權(quán)。

·D、以上都正確

2以下哪一項(xiàng)不屬于隱私泄露的途徑。（D）

·A、通過微信等社交網(wǎng)絡(luò)平臺

·B、通過手機(jī)應(yīng)用軟件

·C、惡意代碼竊取

·D、謹(jǐn)慎處置手機(jī)、硬盤等存有個(gè)人信息的設(shè)備

3以下對隱私的錯誤理解是（C）。

·A、隱私包括不愿告人的或不愿公開的個(gè)人的事

·B、個(gè)人的購買習(xí)慣、瀏覽網(wǎng)頁、交往好友、活動位置等行為信息屬于隱私信息X

·C、個(gè)人姓名、性別不屬于隱私

·D、個(gè)人能夠決定何時(shí)、以何種方式和在何等程度上將隱私公開給他人

4隱私就是個(gè)人見不得人的事情或信息。（×）

5掃二維碼送禮物雖然大多是以營銷為目的的，沒有惡意，但是被商家獲取的個(gè)人信息存在被濫用甚至被盜取的風(fēng)險(xiǎn)。(√)17.3

1以下哪一項(xiàng)不屬于保護(hù)個(gè)人信息的法律法規(guī)（D）?！、《刑法》及刑法修正案

·B、《消費(fèi)者權(quán)益保護(hù)法》

·C、《侵權(quán)責(zé)任法》

·D、《信息安全技術(shù)——公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》

2我國刑法中有“出售、非法提供公民個(gè)人信息罪”、“非法獲取公民個(gè)人信息罪”等罪名。（√）3我國已經(jīng)頒布執(zhí)行了《個(gè)人信息保護(hù)法》。（×）

4《信息安全技術(shù)——公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》這個(gè)國家標(biāo)準(zhǔn)不是強(qiáng)制性標(biāo)準(zhǔn)，只是屬于技術(shù)指導(dǎo)文件”。（√）5在當(dāng)前法律法規(guī)缺失，懲罰力度不夠等問題存在