信息安全考试题库..pdfVIP

信息安全考试题库.

信息安全考试题库

一、填空题

1.计算机安全中受到威胁的来源主要有___、___、___三种（人为,

自然,计算

机本身）

2.计算机安全的定一种受威胁的对象主要有:___、____和___（计

算机,网络

系统资源,信息资源）

3.计算机安全的定义从广以上来讲，凡是涉及到计算机网络上信

息的必威体育官网网址性、

___、___、___、___的相关技术和理论都是计算机网络安全研究的

领域（完整性,可用性,真实性，可控性）

4.计算机安全技术的发展过程：70年代，推动了___的应用和发展，

80年代，

规定了___的安全要求，90年代以来，出现了___的加密技术（密

码学，操作系统，防火墙和适应网络通令）

5.计算机安全的三个层次是：___、___、___。（安全管理,安全立

法,安全技

术措施）

6.计算机安全的内容主要有:___、___、___、___、___（软件的自

身安全,

软件的存储安全,软件的通信安全，软件的使用安全，软件的运行

安全）

7.软件的分析技术有:___、___两种（动态分析，静态分析法）

8.基于密钥的加密算法通常有两类，即___和___.（对称算法,公用

密钥算法）

二、单选题

1.目前，流行的局域网主要有三种，其中不包括:()以太网;令牌环

网;FDDI

（光纤分布式数据接口）;ATM（异步传输模式）d

2.解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的

过滤规则中，

正确的是:()允许包含内部网络地址的数据包通过该路由器进入;

允许包含外部网络地址的数据包通过该路由器发出;在发出的数据包中，

应该过滤

掉源地址与内部网络地址不同的数据包;在发出的数据包中，允许

源地址与内部网络地址不同的数据包通过c

3.在以下网络互连设备中，()通常是由软件来实现的中继器;网桥;

路由器;

网关d

4.在网络信息安全模型中，()是安全的基石。它是建立安全管理的

标准和方

法政策，法律，法规;授权;加密;审计与监控a

5.下列口令维护措施中，不合理的是：()第一次进入系统就修改

系统指定

的口令;怕把口令忘记，将其记录在本子上;去掉guest（客人）帐

号;限制登录次数b

6.病毒扫描软件由()组成仅由病毒代码库;仅由利用代码库进行扫

描的扫

描程序;代码库和扫描程序;以上都不对c

7.网络病毒是由因特网衍生出的新一代病毒，即Java及ActiveX

病毒。由于(),

因此不被人们察觉它不需要停留在硬盘中可以与传统病毒混杂在

一起;

它停留在硬盘中且可以与传统病毒混杂在一起;它不需要停留在硬

盘中且不与传统病毒混杂在一起;它停留在硬盘中且不与传统病毒混杂

在一起a

8.用无病毒的DOS引导软盘启动计算机后，运行FDISK用于()磁

盘格式

化;读取或重写软盘分区表;读取或重写硬盘分区表;仅是重写磁盘分

区表c

9.以下属于加密软件的是()CA;RSA;PGP;DESc

10.1976年，谁在著名的论文“密码学的新方向”中首次提出了

公钥密码的概念，

展示了在发端和收端不需要传输密钥的必威体育官网网址通信的可能性，从而

开创了公钥密码学的新纪元。c

Kahn;Rivest,Shamir和Adleman

Diffie和HellmanZimmerman

11.以下关于DES加密算法和IDEA加密算法的说法中错误的是:()

DES是

一个分组加密算法，它以64位为分组对数据加密;IDEA是一种使

用一个

密钥对64位数据块进行加密的加密算法;DES和IDEA均为对称

密钥加密算法;DES和IDEA均使用128位（16字节）密钥进行操作

d

12.以下关于公用/私有密钥加密技术的叙述中，正确的是: