北语17春《信息安全》作业2.doc

2017秋北语17春《信息安全》作业2 一、单选题（共 10 道试题，共 50 分。） 1. 信息安全的基本属性是（）。 A. 机密性 B. 可用性 C. 完整性 D. 上面3项都是 正确答案： 2. 数字签名要预先使用单向Hash函数进行处理的原因是（）。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 正确答案： 3. 计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。 A. 计算机 B. 主从计算机 C. 自主计算机 D. 数字设备 正确答案： 4. 身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（）。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 正确答案： 5. TCSEC定义的属于D级的系统是不安全的，以下操作系统中属于D级的是（）。 A. 运行非UNIX的Macintosh机 B. XENIX C. 运行Linux的PC机 D. UNIX系统 正确答案： 6. 攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。 A. 拒绝服务攻击 B. 地址欺骗攻击 C. 会话劫持 D. 信号包探测程序攻击 正确答案： 7. 拒绝服务攻击的后果是（）。 A. 信息不可用 B. 应用程序不可用 C. 系统宕机 D. 上面几项都是 正确答案： 8. ISO 7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（）。 A. 身份鉴别 B. 数据报过滤 C. 授权控制 D. 数据完整性 正确答案： 9. 下面哪一个不是常见的备份类型（）。 A. 完全备份 B. 增量备份 C. 差分备份 D. 每周备份 正确答案： 10. （）不属于ISO/OSI安全体系结构的安全机制。 A. 通信业务填充机制 B. 访问控制机制 C. 数字签名机制 D. 审计机制 正确答案： 17春《信息安全》作业2 二、判断题（共 10 道试题，共 50 分。） 1. 文件共享漏洞主要是使用NetBIOS协议。 A. 错误 B. 正确 正确答案： 2. “木马”是一种计算机病毒。 A. 错误 B. 正确 正确答案： 3. 密码保管不善属于操作失误的安全隐患。 A. 错误 B. 正确 正确答案： 4. IPS具备实时阻止入侵的能力。 A. 错误 B. 正确 正确答案： 5. WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。 A. 错误 B. 正确 正确答案： 6. 使用必威体育精装版版本的网页浏览器软件可以防御黑客攻击。 A. 错误 B. 正确 正确答案： 7. 防火墙的作用是防止不希望的、未授权的通信进出被保护的网络。 A. 错误 B. 正确 正确答案： 8. 黑客攻击是属于人为的攻击行为。 A. 错误 B. 正确 正确答案： 9. 为了防御网络监听，最常用的方法是采用物理传输。 A. 错误 B. 正确 正确答案： 10. 按计算机病毒的传染方式来分类，可分为良性病毒和恶性病毒。 A. 错误 B. 正确 正确答案：