2019年山东省广播电视技术能手竞赛（网络安全）答案.docVIP

2019年技术能手竞赛（网络安全）试卷 专业理论类 单位 姓名 得分 一、填空题（每空1分，共47分） 1、习近平在2018年4月的全国网络安全和信息化工作会议上的讲话指出：“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。要树立正确的 网络安全观 ，加强信息基础设施网络安全防护，加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力建设，积极发展网络安全产业，做到 关口前移 ，防患于未然。 2、《中华人民共和国网络安全法》对建设关键信息基础设施建设要求：我国建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施 同步规划 、 同步建设 、同步使用。 3、在中华人民共和国境内建设、运营、维护和 使用 网络，以及 网络安全 的监督管理，适用中华人民共和国网络安全法。 4、网络运营者应当制定网络安全事件应急预案，及时处置 系统漏洞 、 计算机病毒 、 网络攻击 、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。 5、网络安全主要包括以下几个方面：一是 网络物理是否安全 ；二是网络平台是否安全；三是系统是否安全；四是 信息数据是否安全 ；五是 管理是否安全 。 6、《新闻出版广播影视网络安全事件应急预案》适用范围于新闻出版广电行业内三类信息系统相关的网络安全事件的预防和处置工作。其中新媒体类包括与新媒体（含IPTV、互联网电视、手机电视、网络出版等） 集成播控平台 平台， 网络广播电视台 ，网络出版平台（网站），移动集成播控平台等相关的信息系统。 7、《新闻出版广播影视网络安全事件应急预案》根据网络安全事件的严重程度、影响范围和危害程度，将网络安全事件分为四级：Ⅰ级( 特别重大 网络安全事件)、Ⅱ级( 重大 网络安全事件 )、Ⅲ级( 较大 网络安全事件)、Ⅳ级( 一般 网络安全事件)。 8、国家标准GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》中定义第三级安全保护能力：应能够在统一安全策略下防护免收来自外部有组织的团体、拥有较为丰富资源的威胁源发起的 恶意攻击 、较为严重的 自然灾难 ，以及其他相当危害程度的威胁所造成的主要资源损害，能够及时发现、监测攻击行为和处置安全事件，在自身遭到损害后，能够较快恢复绝大部分功能。 9、ITU-T X.800 安全框架中定义了5类安全服务，分别是认证、访问控制、数据完整性、数据必威体育官网网址性、不可否认性 10、数字签名有两种方式：签名对特定信息相同为 确定性数字签名，同一消息签名随机变化为 随机性数字签名 11、单钥密码体制中分组密码的工作模式：电码本模式、密码分组链接模式、密码反馈模式、输出反馈模式、计数器模式 12、任意长度的输入报文，变换为固定长度的输出，该输出就是报文摘要 13、采用私钥进行加密，公钥进行解密，可实现数字签名方法；采用公钥进行加密，私钥进行解密，可实现必威体育官网网址方法 14、IPSEC主要包括AH鉴别头、ESP封装安全载荷、IKE因特网密钥交换三类协议 15、SSL和TLS作用在应用层和传输层之间，在TCP上建立一个安全通道，实现两个应用实体之间的安全可靠传输 16、防火墙位于 网络之间 和 用户终端与网络之间 ，操作依据是访问控制规则 二、选择题（每题2分，共40分） 1、以下关于 https 协议 http 协议相比的优势说明， 那个是正确的（ A ） A、https协议对传输的数据进行加密，可以避免嗅探等攻击行为 B、https使用的端口与http不同，让攻击者不易找到端口，具有较高的安全性 C、https协议是http 协议的补充，不能独立运行，因此需要更高的系统性能 D、https协议使用了挑战机制，在会话过程中不传输用户名和密码，因此具有较高的安全性 2、从安全属性对各种网络攻击进行分类，阻断攻击是针对（ B ）的攻击。 A、机密性 B、可用性 C、完整性 D、真实性 3、Alice用Bob的密钥加密明文，将密文发送给Bob。Bob再用自己的私钥解密，恢复出明文。以下说法正确的是( D ) A、此密码体制为对称密码体制 B、此密码体制为私钥密码体制 C、此密码体制为单钥密码体制 D、此密码体制为非对称密码体制 4、针对弱口令，最常见的攻击方法是（ B ）。 A、端口攻击 B、穷举攻击 C、DDoS D、SQL注入 5、PKI支持的服务不包括（ D