22春“信息安全”专业《信息安全概论》在线作业含答案参考2.pdfVIP

22春“信息安全”专业《信息安全概论》在线作业答案参考

1.在软件开发的设计阶段，通过()原则，预先从设计和架构角度消除安全缺陷，将成为软

件安全开发的关键。

A.安全编程

B.安全测试

C.应用安全设计

D.安全开发

参考答案：C

2.cookie的作用就是为了解决HTTP协议无状态的缺陷所作的努力。()

A.正确

B.错误

参考答案：A

3.下面说法正确的是()。

A.一般来说，存储式XSS的风险会高于反射式XSS

B.存储型XSS一般要求攻击者诱使用户点击一个包含XSS代码的URL链接

C.反射式XSS则只需让用户查看一个正常的URL链接，而这个链接中存储了一段脚本

D.存储型XSS会改变页面URL的原有结构

参考答案：A

4.下列哪项不属于恶意软件()。

A.广告软件

B.浏览器窃持软件

C.共享软件

D.行为记录软件

参考答案：C

5.密码保管不善属于操作失误的安全隐患。()

A.错误

B.正确

参考答案：A

6.第二代防火墙采用的技术是()。

A.静态包过滤

B.自适应代理

C.动态包过滤

D.代理服务

参考答案：D

7.栈的存取采用()的策略。

A.先进先出

B.后进先出

C.后进后出

D.先进后出

参考答案：D

8.公安机关在网吧正式营业前不需要对网吧进行安全审核。()

A.错误

B.正确

参考答案：A

9.防火墙自身不需要抵抗攻击。()

T.对

F.错

参考答案：F

10.安全法规、安全技术和安全管理，是计算机信息系统安全保护的三大组成部分。()

A.错误

B.正确

参考答案：B

11.()就是指页面内可以包含图片、链接，甚至音乐、程序等非文字元素。

A.文本

B.超文本

C.记事本

D.网页

参考答案：B

12.下面说法正确的是()。

A.计算机安全中的实体安全主要是指操作员人身实体的安全

B.计算机安全中的信息安全主要是指WORD文档的信息安全

C.计算机安全还包括系统安全

D.假冒和拒绝服务属于主动攻击方式

参考答案：CD

13.在VPN中，对()进行加密

A.内网数据报

B.外网数据报

C.内网和外网数据报

D.内网和外网数据报都不

参考答案：A

14.防雷措施是在和计算机连接的所有外线上(包括电源线和通信线)加设专用防雷设备——防

雷保安器，同时规范地线，防止雷击时在地线上产生的高电位反击。()

A.错误

B.正确

参考答案：B

15.安全等级是计算机信息系统所()的重要性和敏感性的反映。

A.应用领域

B.使用系统硬件

C.采取安全措施

D.处理信息

参考答案：D

16.()是一种将MAC地址转化成IP地址的一种协议。

A.ARP

B.RARP

C.TCP

D.IP

参考答案：B

17.从协议层次模型的角度看，防火墙应覆盖网络层，传输层与()。

A.数据链路层

B.物理层

C.表示层

D.应用层

参考答案：D

18.对二值图像可采用调整区域黑白像素比例的方法嵌入秘密信息。确定两个阔值R05

对二值图像可采用调整区域黑白像素比例的方法嵌入秘密信息。确定两个阔值R050%，以及一

个稳健性参数λ。隐藏1时，调整该块的黑色像素的比使之属于[R1，R1+λ];隐藏0时，调

整该块黑色像素的比例使之属于[R0-λ，R0]。如果为了适应所嵌入的比特，目标块必须修改

太多的像素，就把该块设为无效。标识无效块：将无效块中的像素进行少量的修改，使得其中

黑色像素的比例大于R1+3λ，或者小于R0-3λ。则下列说法不正确的是()。

A.稳健性参数λ越大，算法抵抗攻击的能力越强

B.稳健性参数λ越大，算法引起的感官质量下降越小

C.引入无效区间主要是为了保证算法的透明性

D.算法所有参数都确定时，也不能准确计算一幅图像能隐藏多少