文档视界 最新最全的文档下载
当前位置:文档视界 › 信息安全考试题库教案资料

信息安全考试题库教案资料

信息安全考试题库教案资料
信息安全考试题库教案资料

信息安全考试题库

信息安全考试题库

一、填空题

1.计算机安全中受到威胁的来源主要有___、___、___三种(人为,自然,计算

机本身)

2.计算机安全的定一种受威胁的对象主要有:___、____和___ (计算机,网络

系统资源,信息资源)

3.计算机安全的定义从广以上来讲,凡是涉及到计算机网络上信息的保密

性、___、___、___、___的相关技术和理论都是计算机网络安全研究的领域(完整性,可用性,真实性,可控性)

4.计算机安全技术的发展过程:70年代,推动了___的应用和发展,80年

代,规定了___的安全要求,90年代以来,出现了___的加密技术(密码学,操作系统,防火墙和适应网络通令)

5.计算机安全的三个层次是:___、___、___。(安全管理,安全立法,安全技

术措施)

6.计算机安全的内容主要有:___、___、___、___、___ (软件的自身安全,软

件的存储安全,软件的通信安全,软件的使用安全,软件的运行安全)

7.软件的分析技术有:___、___两种(动态分析,静态分析法)

8.基于密钥的加密算法通常有两类,即___和___. (对称算法,公用密钥算

法)

二、单选题

1.目前,流行的局域网主要有三种,其中不包括:( ) 以太网;令牌环网;FDDI

(光纤分布式数据接口);ATM(异步传输模式) d

2.解决IP欺骗技术的最好方法是安装过滤路由器,在该路由器的过滤规则

中,正确的是:( ) 允许包含内部网络地址的数据包通过该路由器进入; 允许

包含外部网络地址的数据包通过该路由器发出; 在发出的数据包中,应该过滤掉源地址与内部网络地址不同的数据包; 在发出的数据包中,允许源地址与内部网络地址不同的数据包通过 c

3.在以下网络互连设备中,( ) 通常是由软件来实现的中继器;网桥;路由器;网

关 d

4.在网络信息安全模型中,( )是安全的基石。它是建立安全管理的标准和方

法政策,法律,法规;授权;加密;审计与监控 a

5.下列口令维护措施中,不合理的是:( ) 第一次进入系统就修改系统指定的

口令;怕把口令忘记,将其记录在本子上; 去掉guest(客人)帐号; 限制登录次数 b

6.病毒扫描软件由( )组成仅由病毒代码库; 仅由利用代码库进行扫描的扫描

程序;代码库和扫描程序; 以上都不对 c

7.网络病毒是由因特网衍生出的新一代病毒,即Java及ActiveX病毒。由于

( ),因此不被人们察觉它不需要停留在硬盘中可以与传统病毒混杂在一起;

它停留在硬盘中且可以与传统病毒混杂在一起; 它不需要停留在硬盘中且不与传统病毒混杂在一起; 它停留在硬盘中且不与传统病毒混杂在一起 a

8.用无病毒的DOS引导软盘启动计算机后,运行FDISK 用于( ) 磁盘格式化;

读取或重写软盘分区表;读取或重写硬盘分区表;仅是重写磁盘分区表 c

9.以下属于加密软件的是( ) CA; RSA; PGP; DES c

10.1976年,谁在著名的论文“密码学的新方向”中首次提出了公钥密码的概

念,展示了在发端和收端不需要传输密钥的保密通信的可能性,从而开创了公钥密码学的新纪元。 c

Kahn; Rivest,Shamir和Adleman

Diffie和Hellman Zimmerman

11.以下关于DES加密算法和IDEA加密算法的说法中错误的是:( ) DES是一

个分组加密算法,它以64位为分组对数据加密; IDEA是一种使用一个密钥对64位数据块进行加密的加密算法; DES和IDEA均为对称密钥加密算法;

DES和IDEA均使用128位(16字节)密钥进行操作 d

12.以下关于公用/私有密钥加密技术的叙述中,正确的是:( ) 私有密钥加密的

文件不能用公用密钥解密; 公用密钥加密的文件不能用私有密钥解密; 公用密钥和私有密钥相互关联; 公用密钥和私有密钥不相互关联 c

13.下列不属于扫描工具的是( ) SATAN; NSS; Strobe; NetSpy d

14.在网络上,为了监听效果最好,监听设备不应放在( ) 网关; 路由器; 中继

器;防火墙 c

15.在选购防火墙软件时,不应考虑的是:( ) 一个好的防火墙应该是一个整

体网络的保护者; B. 一个好的防火墙应该为使用者提供唯一的平台; C. 一个好的防火墙必须弥补其他操作系统的不足; D. 一个好的防火墙应能向使用者提供完善的售后服务 b

16.以下关于过滤路由器的叙述,错误的是:( ) 过滤路由器比普通路由器承

担更大的责任,是内部网络的保护系统; 如果过滤路由器的安全保护失败,内部网络将被暴露;简单的过滤路由器不能修改任务; 过滤路由器不仅能容许或否认服务,而且也能够保护在一个服务之内的单独操作 d

17.以下哪种特点是代理服务所具备的( ) 代理服务允许用户“直接”访问因特

网,对用户来讲是透明的; 代理服务能够弥补协议本身的缺陷; 所有服务都可以进行代理; 代理服务不适合于做日志 a

18.关于堡垒主机的说法,错误的是:( ) 设计和构筑堡垒主机时应使堡垒主机

尽可能简单; 堡垒主机的速度应尽可能快; 堡垒主机上应保留尽可能少的用户帐户,甚至禁用一切用户帐户; 堡垒主机的操作系统可以选用UNIX系统b

19.包过滤技术可以允许或不允许某些包在网络上传递,它过滤的判据不包

括:( ) 数据包的目的地址; 数据包的源地址; 数据包的传送协议; 数据包的具体内容 d

20.下列哪一个是常用的防范()NetBIOS漏洞攻击的方法利用ICP/IP筛选;

卸载NetBIOS ; 绑定NetBIOS与TCP/IP协议; 用防病毒软件 a

21.在堡垒主机上,我们需要关闭或保留一些服务,以下做法中哪个是错误

的:( ) 如果我们不需要该服务,则将它关闭; 如果我们不了解该服务的功能,可将其打开; 如果我们将该服务关闭后引起系统运行问题,则再将它打;

应该保留一些让堡垒主机提供给内部网用户的服务,如:Telnet、FTP服务b

22.以下关于宏病毒的认识,哪个是错误的:( ) 宏病毒是一种跨平台式的计

算机病; “台湾1号”是一种宏病毒; 宏病毒是用Word Basic语言编写的; 在不同的Word版本格式中的宏病毒是互相兼容的,可以相互传播 d

23.下面关于Windows 2000中的加密文件系统特点说法不正确的是()只有

NTFS 卷上的文件或文件夹才能被加密; 只有对文件实施加密的用户才能打开它; 不能共享加密文件; 如果用户将加密的文件复制或移动到FAT卷,此文件不会被解密 c

三、问答题

简述进行网络安全设计时的安全需求

1.保密性

2.安全性

3.完整性

4.服务可用性

5.可控性

6.信息流保护

网络安全设计的步骤是什么?

(1)分析安全需求

(2)确定安全方针

(3)选择安全功能

(4)选择安全措施

(5)完善安全管理

简述网络安全设计的基本原则

1.需求、风险、代价平衡分析的原则

2.综合性、整体性、等级性原则

3.方便用户原则

4.适应性及灵活性原则

5.一致性原则

一、填空题

1.网络安全的特征应具有___、___、___和___四个方面的特征(保密性,完整

性,可用性,可控性)

2.网络信息安全模型中,___是安全的基石,它是建立安全管理的标准和方法

(政策法律法规)

3.___是判断是不是计算机病毒的最重要的依据再生机制(或自我复制机

制)

4.防火墙有___、___、___和___四种体系结构(屏蔽路由器,双宿主主机网关,

屏蔽主机网关,屏蔽子网)

5.在包过滤系统中,常用的方法有依据___和___进行过滤(地址,服务)

6.黑客攻击的三个阶段是:___、___和___ (收集信息,探测系统安全弱点,网

络攻击)

7.Unix和Windows NT操作系统能够达到___安全级别(C2)

8.中华人民共和国计算机信息安全保护条例》中定义的“编制或者在计算机程

序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码”是指 ___ (计算机病毒)

9.从逻辑上讲,防火墙是分离器、___和___ (限制器,分析器)

10.数据库系统对付故障有两种办法:一是尽可能提高系统的可靠性,另一种

办法是在系统出故障后,___ 把数据库恢复至原来的状态

11.___本来是为了管理网络,监视网络的状态和数据流动情况,但是由于它能

有效地截获网上的数据,因此也成了网上黑客使用得最多的方法网络监听

二、单选题

1.下列互联网上网服务营业场所的经营行为中,哪一行为()是违反《互联网上

网服务营业场所管理办法》规定的记录有关上网信息,记录备份保存60日;

经营含有暴力内容的电脑游戏;向未成年人开放的时间限于国家法定节假日每日8时至21时;有与营业规模相适应的专业技术人员和专业技术支持 b

2.在建立口令时最好要遵循的规则是() 使用英文单词;选择容易记的口令;使用

自己和家人的名字;尽量选择长的口令 d

3.包过滤工作在OSI模型的() 应用层;表示层;网络层和传输层;会话层 c

4.如果路由器有支持内部网络子网的两个接口,很容易受到IP欺骗,从这个

意义上讲,将Web服务器放在防火墙___有时更安全些外面;内部;一样;不一定 a

5.Windows NT网络安全子系统的安全策略环节由() 身份识别系统;资源访问权

限控制系统;安全审计系统;以上三个都是 d

6.不属于操作系统脆弱性的是() 体系结构;可以创建进程;文件传输服务;远程过

程调用服务 c

7.提高数据完整性的办法是() 备份;镜像技术;分级存储管理;采用预防性技术和

采取有效的恢复手段 d

8.PKI作为基础设施,所必须具有的性能要求有很多种,下面列出的性能那个

是基础设施所要求的透明性和易用性;可扩展性和互操作性;紧耦合性;

多用性和支持多平台b

9.网络安全性策略应包括网络用户的安全责任、___、正确利用网络资源和检

测到安全问题时的对策技术方面的措施;系统管理员的安全责任;审计与管理措施;方便程度和服务效率 b

10.数据库的故障是指从保护安全的角度出发,数据库系统中会发生的各种故

障。这些故障主要包括:___、系统故障、介质故障和计算机病毒与黑客丢失修改故障;不能重复读故障;事务内部的故障;不正确数据读出故障 c

11.网络病毒是由因特网衍生出的新一代病毒,即JAVA及ACTIVEX病毒.___,

不被人们察觉它不需要停留在硬盘中可以与传统病毒混杂在一起;它停留在硬盘中且可以与传统病毒混杂在一起;它不需要停留在硬盘中且不与传统病毒混杂在一起;它停留在硬盘中且不与传统病毒混杂在一起 a

12.计算机网络安全的目标不包括保密性;不可否认性;免疫性;完整性c

13.在通用的两类加密算法中,限制___使用的最大问题是加密速度,由于这个

限制,该算法的加密技术,目前主要用于网络环境中的___加密。() RSA,固定的信息;RSA,不长的信息;DES,不长的信息; IDEA,不长的信息 b

14.外部路由器真正有效的任务就是阻断来自___伪造源地址进来的任何数据包

外部网;内部网;堡垒主机;内部路由器 a

15.在公钥密码系统中,发件人用收件人的___加密信息,收件人用自己的___

解密,而且也只有收件人才能解密。() 公钥,公钥;公钥,私钥;私钥,私钥;

私钥,公钥 b

16.在用户使用Telnet或FTP连接到远程主机上时,在因特网上传输的口令是

没有加密的,那么入侵系统的一个方法就是通过监视携带用户名和口令的()获取用户信息 TCP包;IP包;ICMP包;UDP包 b

17.以下哪个是扫描工具() Xhost;NNTP; UUCP;Strobe d

18.关于计算机病毒,下列说法错误的是计算机病毒是一个程序;计算机病毒

具有传染性;计算机病毒的运行不消耗CPU资源;病毒并不一定都具有破坏力c

19.Windows NT网络安全子系统的安全策略环节由身份识别系统;资源访问

权限控制系统;安全审计系统;以上三个都是d

20.在公钥密码系统中,发件人用收件人的___加密信息,收件人用自己的___

解密,而且也只有收件人才能解密公钥,公钥;公钥,私钥;私钥,私钥;私钥,公钥 b

21.DES是对称密钥加密算法,___是非对称公开密钥密码算法 RAS;IDEA ;

HASH ;MD5 a

22.最有效的保护E-mail的方法是使用数字签名,常用的数字签名软件有()

KDC;OTP;PGP;IDEA c

23.SQL 杀手蠕虫病毒发作的特征是什么大量消耗网络带宽;攻击个人PC终

端;破坏PC游戏程序;攻击手机网络a

一、填空题

1.和Windows NT基于对象的访问控制不同,Unix系统的资源访问控制是基

于___的文件

2.通常,简单的防火墙就是位于内部网或Web站点与因特网之间的一个路由

器或一台计算机,又称为___ 堡垒主机

3.设计和建立堡垒主机的基本原则有两条:___和___ 最简化原则,预防原则

4.恢复技术大致分为___,___和___三种纯以备份为基础的恢复技术;以备份和

运行日志为基础的恢复技术;基于多备份的恢复技术

5.身份认证是基于___技术的,它的作用就是用来确定用户是否是真实的加

二、单选题

1.PGP是一个对电子邮件加密的软件。其中___ 用来完成数字签名的算法是

RSA,加密信函内容的算法是非对称加密算法IDEA;用来完成数字签名的算法是IDEA,加密信函内容的算法是对称加密算法MD5;用来完成数字签名的算法是MD5,加密信函内容的算法是非对称加密算法IDEA;用来完成身份验证技术的算法是RSA,加密信函内容的算法是对称加密算法IDEA d

2.代理服务___ 需要特殊硬件,大多数服务需要专用软件;不需要特殊硬件,

大多数服务需要专用软件;需要特殊硬件,大多数服务不需要专用软件;不需要特殊硬件,大多数服务不需要专用软件险 b

3.采用公用/私有密钥加密技术,___ 私有密钥加密的文件不能用公用密钥解

密;公用密钥加密的文件不能用私有密钥解密;公用密钥和私有密钥相互关联;

公用密钥和私有密钥不相互关联 c

4.建立口令不正确的方法是___ 选择5个字符串长度的口令;选择7个字符串

长度的口令;选择相同的口令访问不同的系统;选择不同的口令访问不同的系统 c

5.包过滤系统() 既能识别数据包中的用户信息,也能识别数据包中的文件信

息;既不能识别数据包中的用户信息,也不能识别数据包中的文件信息;只能识别数据包中的用户信息,不能识别数据包中的文件信息;不能识别数据包中的用户信息,只能识别数据包中的文件信息 b

6.有关电子邮件代理,描述不正确的是() SMTP是一种“存储转发”协议,适合

于进行代理;SMTP代理可以运行在堡垒主机上;内部邮件服务器通过SMTP 服务,可直接访问外部因特网邮件服务器,而不必经过堡垒主机;在堡垒主机上运行代理服务器时,将所有发往这个域的内部主机的邮件先引导到堡垒主机上 c

7.对于包过滤系统,描述不正确的是() 允许任何用户使用SMTP向内部网发

送电子邮件;允许某个用户使用SMTP向内部网发送电子邮件;只允许某台机器通过NNTP往内部网发送新闻;不允许任何用户使用Telnet从外部网登录b

8.对于数据完整性,描述正确的是() 正确性、有效性、一致性;正确性、容错

性、一致性;正确性、有效性、容错性;容错性、有效性、一致性 a

9.按照密钥类型,加密算法可以分为() 序列算法和分组算法;序列算法和公用

密钥算法;公用密钥算法和分组算法;公用密钥算法和对称密钥算法 d

10.不属于代理服务缺点的是() 每个代理服务要求不同的服务器;一般无法提供

日志;提供新服务时,不能立刻提供可靠的代理服务;对于某些系统协议中的不安全操作,代理不能判断 b

11.在Windows NT中,当系统管理员创建了一个新的用户帐户后,不可以 ()

对用户访问时间作出规定;对用户访问因特网的次数作出规定;对用户口令作出必要的规定;对普通用户口令作出强制性规定 b

12.关于加密密钥算法,描述不正确的是() 通常是不公开的,只有少数几种加

密算法;通常是公开的,只有少数几种加密算法;DES是公开的加密算

法;IDEA是公开的加密算法 a

13.防火墙采用的最简单的技术是:() 安装维护卡;隔离;包过滤;设置进入密码 c

填空题数据包过滤用在___和___之间,过滤系统一般一台路由器或是一台主机内部主机,外部主机

填空题用于过滤数据包的路由器被称为___,和传统的路由器不同,所以人们也称它为___ 屏蔽路由器,包过滤网关

填空题代理服务是运行在防火墙上的___,防火墙的主机可以是一个具有两个网络接口的___,也可以是一个堡垒主机一种服务程序,双重宿主主机

填空题代理服务器运行在___层。它又被称为___ 应用,应用级网关

填空题一个典型的PKI应用系统包括五个部分________、_____、证书签发子系统、证书发布子系统和目录服务子系统。密钥管理子系统,证书受理子系统

填空题比较常用的防范黑客的技术产品有网络安全检测设备、_____和安全工具包/软件防火墙

填空题信息安全包括的主要内容有:保密性、_____、有效性。

完整性

填空题在密码学中,对需要保密的消息进行编码的过程称为____,将密文恢复出明文的过程称为___。加密,解密

填空题对数据库构成威胁主要有:篡改,损坏和______ 窃取

填空题 ____本来是为了管理网络,监视网络的状态和数据流动情况,但是由于它能有效地截获网上的数据,因此也成了网上黑客使用得最多的方法。网络监听

填空题中华人民共和国计算机信息安全保护条例》中定义的“编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码”是指_____ 计算机病毒

填空题在计算机网络系统中,数据加密方式有____、节点加密和端到端加密三种方式。链路加密

填空题在周边网上可以放置一些信息服务器,如WWW和FTP服务器,这些服务器可能会受到攻击,因为它们是___ 牺牲主机

填空题 FTP传输需要建立两个TCP连接:一个是___;另一个___ 命令通道,数据通道

单选题计算机网络开放系统互连___,是世界标准化组织ISO于1978年组织定义的一个协议标准。七层物理结构;参考模型;七层参考模型;七层协议 c

单选题 TCP/IP的层次模型只有___层三;四;七;五 b

单选题 IP协议位于___层网络层;传输层;数据链路层;物理层 a

单选题 TCP协议位于___层网络层;传输层;数据链路层;表示层 b

单选题硬件地址是___层的概念物理层;网络层;应用层;数据链路层 d

单选题 TCP协议一般用于___网,向用户提供一种传输可靠的服务。局域网;以太网;广域网;LONWORKS网 c

单选题 UDP协议提供了一种传输不可靠服务,是一种___服务有连接;无连接;广域;局域 b

单选题 HTTP是___协议 WWW;文件传输;信息浏览;超文本传输 d

单选题 DES是对称密钥加密算法,___是非对称公开密钥密码算法

RAS;IDEA ;HASH;MD5 a

单选题在三种情况下应对防火墙进行测试:在安装之后;___;周期性地对防火墙进行测试,确保其继续正常工作在网络发生重大变更后;在堡垒主机备份后;在安装新软件之后;在对文件删除后 a

单选题不同的防火墙的配置方法也不同,这取决于___、预算及全面规划。防火墙的位置;防火墙的结构;安全策略;防火墙的技术 c

单选题将企业的Intranet直接接入Internet时的安全性() 较高;很高;较低;很低 d

单选题在Intranet中可以看到各种企业信息,上网用户() 可以随意复制、查阅以及传播;B. 不能随意复制以及传播,但可以随意查阅;不能随意复制、传播以及查阅;可以随意复制以及传播,但不能随意查阅 c

单选题将企业接入Internet时,在第三方提供的软件实现安全保护,不包括() 包过滤;使用代理;使用交换机;防火墙 c

单选题安全管理的目标是() 保障网络正常畅通地工作;提高网络的容错能力;提供用户使用网络资源的汇总与统计;控制用户对网络敏感信息资源的使用 a

单选题加密算法若按照密钥的类型划分可以分为()两种公开密钥加密算法和对称密钥加密算法;公开密钥加密算法和算法分组密码;序列密码和分组密码;序列密码和公开密钥加密算法 a

单选题计算机网络的根本特点是实现整个网络的资源共享。这里的资源是指() 数据;硬件和软件;图片;影音资料 b

单选题 Internet/Intranet采用的安全技术有()和内容检查防火墙;安全检查; 加密;数字签名;以上都是 e

单选题网络权限控制是针对网络非法操作所提出的一种安全保护措施,通常可以将用户划分为()类 5;3;4;2 b

填空题网络文件系统NFS向用户提供了一种___访问其他机器上文件的方式

透明地

填空题代理服务器是一种代表客户和___通信的程序真正服务器

填空题防火墙有屏蔽路由器、___、屏蔽主机网关和___四种体系结构。双宿主主机网关,屏蔽子网

填空题一般情况下,机密性机构的可见性要比公益性机构的可见性___(填高或低) 高

填空题双重宿主主机应禁止___ 网络层的路由功能

填空题双重宿主主机有两个连接到不同网络上的___ 网络接口

填空题《中华人民共和国计算机信息安全保护条例》中明确定义:___是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。计算机病毒

单选题北京市某个“网吧”在晚上23点后仍向18周岁以下的未成年人开放,则其直接违反了()中的有关规定《互联网站从事登载新闻业务管理暂行规定》;《互联网上网服务营业场所管理办法》;《中华人民共和国电信条例》;《中华人民共和国治安管理处罚条例》 b

单选题 PGP是一个电子邮件加密软件。其中()用来完成数字签名的算法是RSA;加密信函内容的算法是非对称加密算法IDEA;用来完成数字签名的算法是IDEA;加密信函内容的算法是对称加密算法MD5;用来完成数字签名的算法是MD5;加密信函内容的算法是非对称加密算法IDEA;用来完成身份验证技术的算法是RSA;加密信函内容的算法是对称加密算法IDEA c

单选题关于防火墙的描述不正确的是:()防火墙不能防止内部攻击;如果一个公司信息安全制度不明确,拥有再好的防火墙也没有用;防火墙可以防止伪装成外部信任主机的IP地址欺骗;防火墙可以防止伪装成内部信任主机的IP地址欺骗 d

单选题直接利用Cookie,()可能触发applet程序,被心怀恶意的用户滥用;可抢占cpu资源;可以提供许多关于你的计算机的信息,如计算机名和IP地址等;可携带执行机器指令的文件 c

单选题()是一款运行于Windows 2000系统的个人防火墙软件绿色警戒1.1版;冰河2.2版;Sendmail ;Portscan2000 a

单选题有关软件ping的描述,不正确的是() 是一个用来维护网络的软件;基于ICMP协议;用于测试主机连通性;出站和入站服务一般都没有风险 d

单选题美国国家标准局于上个世纪___年代公布的DES加密算法,是一种___密码算法() 60,分组;70,分组;60,公钥;70,公钥 b

单选题美国国防部在他们公布的可信计算机系统评价标准中,将计算机系统的安全级别分为四类七个安全级别,其中描述不正确的是() A类的安全级别比B 类高;C1类的安全级别比C2类要高;随着安全级别的提高,系统的可恢复性就越高;随着安全级别的提高,系统的可信度就越高 b

单选题口令管理过程中,应该() 选用5个字母以下的口令;设置口令有效期,以此来强迫用户更换口令;把明口令直接存放在计算机的某个文件中;利用容易记住的单词作为口令 b

单选题 WWW服务中,() CGI程序和Java applet程序都可对服务器端和客户端产生安全隐患;CGI程序可对服务器端产生安全隐患,Java applet程序可对客户端产生安全隐患;CGI程序和Java applet程序都不能对服务器端和客户端产生安全隐患;Java applet程序可对服务器端产生安全隐患,CGI程序可对客户端产生安全隐患 b

填空题基于密钥的加密算法通常有两类,即___和___ 对称算法,公用密钥算法

填空题数字证书的三种类型分别是___、___和___ 个人凭证,企业(服务器)凭证,软件(开发者)凭证

填空题在计算机网络系统中,数据加密方式有___、___和___ 链路加密,节点加密,端—端加密

填空题储子系统是网络系统中最易发生故障的部分,实现存储系统冗余的最为流行的几种方法是___、___和___ 磁盘镜像,磁盘双联,RAID

填空题网络信息安全模型中___是安全的基石,它是建立安全管理的标准和方法政策、法律、法规

填空题解决IP欺骗技术的最好方法是:___ 安装过滤路由器

填空题包过滤系统中,常用的方法有依据___和___ 地址,服务

填空题堡垒主机目前一般有三种类型:___、___和___ 无路由双宿主主机,牺牲主机,内部堡垒主机

填空题从逻辑上讲,防火墙是分离器、___和___ 限制器,分析器

填空题 ___本来是为了管理网络,监视网络的状态和数据流动情况,但是由于它能有效地截获网上的数据,因此也成了网上黑客使用得最多的方法。若包过滤系统中没有任何一条规则与该包对应,那就将它拒绝,这就是___ 网络监听,隐含默认“拒绝”原则

填空题设计和建立堡垒主机的基本原则有两条:___、___ 最简化原则,预防原则

填空题恢复技术大致分为: ___、___和纯以备份为基础的恢复技术,_以备份和运行日志为基础的恢复技术, 基于多备份的恢复技术

填空题包过滤技术依据包的___、___和___,允许或禁止包在网络上的传递目的地址,源地址,传送协议

填空题内部网需要防范的三种攻击有___、___和___ 间谍,盗窃,破坏系统

填空题 ___是自动检测远程或本地主机安全性弱点的程序扫描器

填空题络的安全策略中有两种方法:默认拒绝(没有明确地被允许就应被拒绝)与默认允许(没有明确地被拒绝就应被允许)。从安全角度来看,用___更合适默认拒绝

填空题 PGP是一个基于___密钥加密体系的供大众使用的加密软件。它不但可以对用户的邮件加密,以防止非授权者阅读,还能对邮件加上___让收信人确信邮件未被第三者篡改 RSA,数字签名

填空题证明权威,即CA,它签发并管理正式使用公用密钥与用户相关联的证书。证书有两种常用的方法:___和___ CA的分级系统,信任网

填空题限制RSA使用的最大问题是___,它所需要的时间为DES体制的400—1000倍加密速度

填空题反病毒扫描软件所采取的主要办法之一是___,有时也称为病毒特征。这些病毒特征是计算机程序代码字节,能惟一地识别某种类型的病毒。寻找扫描串

份类型称为( ) 冷备份;热备份;逻辑备份;双机热备份 a

单选题在数据库备份中提到“在两个工作时间段之间用于备份的那一段时间”被称为() 备份空间;备份窗口;备份能力;备份时间 b

单选题如果路由器有支持内部网络子网的两个接口,很容易受到IP欺骗,从这个意义上讲,将Web服务器放在防火墙___有时更安全些() 外面;内;一样;不一定 a

单选题防火墙采用的最简单的技术是() 安装维护卡;隔离;包过滤;设置进入密码c

填空题以太网的介质访问控制方式是:___ 载波监听多路访问/冲突检测(CSMA/CD)

填空题计算机网络安全受到的威胁主要有:___、___、和___ 黑客的攻击,计算机病毒,拒绝服务访问攻击

填空题恢复技术大致分为:纯以备份为基础的恢复技术,___和基于多备份的恢复技术等三种以备份和运行日志为基础的恢复技术

填空题对一个用户的认证,其认证方式可分为三类:___、___、___ 用生物识别技术进行鉴别,用所知道的事进行鉴别,使用用户拥有的物品进行鉴别

填空题对数据库构成威胁主要有:篡改,损坏和___ 窃取

填空题检测计算机病毒中,检测的原理主要是基于四种方法:比较法,___,计算机病毒特征字的识别法和___ 搜索法,分析法

填空题用某种方法伪装消息以隐藏它的内容的过程称为___ 加密

填空题依靠伪装发动攻击的技术有两种:源地址伪装和___ 途中人的攻击

填空题一个邮件系统的传输包含了:___、___、___ 用户代理,传输代理,接受代理

单选题提供不同体系间的互连接口的网络互连设备是() 中继器;网桥;hub;网关d

单选题下列不属于流行局域网的是() 以太网;令牌环网;FDDI;ATM d

单选题实现主机名与机器名使用的数字IP地址之间进行转换的服务是() DNS;Gopher;WAIS;FTP a

单选题 ___负责整个消息从信源到信宿的传递过程,同时保证整个消息的无差错,按顺序地到达目的地,并在信源和信宿的层次上进行差错控制和流量控制. 网络层;传输层;会话层;表示层 b

单选题网络信息安模型中___是安全的基石,它是建立安全管理的标准和方法政策,法律,法规;授权;加密;审计与监控 a

单选题下列操作系统能达到C2级的是___ DOS;Windows 98;Windows

NT;Apple 的Macintosh System 7.1 c

单选题在建立口令时最好不要遵循的规则是___ 要使用英文单词;不要选择记不住的口令;使用名字,自己的名字和家人的名字;尽量选择长的口令 c

单选题网络信息安全中___包括访问控制,授权,认证,加密以及内容安全基本安全类;管理与记帐类;网络互连设备安全类;连接控制 a

单选题 ___总是含有对文档读写操作的宏命令;在.doc文档和.dot模板中

以.BFF(二进制文件格式)存放引导区病毒;异形病毒;宏病毒;文件病毒 c

单选题属于加密软件的是___ CA;RSA;PGP;DES c

单选题在DES和RSA标准中,下列描述不正确的是___ DES的加密钥=解密钥;RSA的加密钥公开,解密钥秘密;DES算法公开;RSA算法不公开 d

单选题用维吉尼亚法加密下段文字:HOWAREYOU 以KEY为密钥,则密文为___ RSUKVCISS;STVLWDJTT;QRTJUBHRR;以上都不对 a

单选题防火墙工作在OSI模型的___ 应用层;网络层和传输层;表示层;会话层 a

单选题在选购防火墙软件时,不应考虑的是:___ 一个好的防火墙应该是一个整体网络的保护者;一个好的防火墙应该为使用者提供唯一的平台;一个好的防火墙必须弥补其他操作系统的不足;一个好的防火墙应能向使用者提供完善的售后服务 b

单选题包过滤工作在OSI模型的___ 应用层;网络层和传输层;表示层;会话层 b

信息安全技术试题答案全面

信息安全技术试题及答案 信息安全网络基础: 一、判断题 1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√ 4. 计算机场地在正常情况下温度保持在 18~28 摄氏度。√ 8. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管,钢管应与接地线做电气连通.√ 9. 新添设备时应该先给设备或者部件做上明显标记,最好是明显的无法除去的标记 ,以防更换和方便查找赃物。√ 11. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√ 12. 纸介质资料废弃应用碎纸机粉碎或焚毁。√ 容灾与数据备份 一、判断题 2. 数据备份按数据类型划分可以分成系统数据备份和用户数据备份。√ 3. 对目前大量的数据备份来说,磁带是应用得最广的介质。√ 7. 数据越重要,容灾等级越高。√ 8. 容灾项目的实施过程是周而复始的。√ 二、单选题 1. 代表了当灾难发生后,数据的恢复程度的指标是 2. 代表了当灾难发生后,数据的恢复时间的指标是 3. 容灾的目的和实质是 A. 数据备份 B.心理安慰 C. 保持信息系统的业务持续性 D.系统的有益补充 4. 容灾项目实施过程的分析阶段,需要进行 A. 灾难分析 B. 业务环境分析 C. 当前业务状况分析 D. 以上均正确 5. 目前对于大量数据存储来说,容量大、成本低、技术成熟、广泛使用的介质是一一一。 A.磁盘 B. 磁带 c. 光盘 D. 自软盘 6. 下列叙述不属于完全备份机制特点描述的是一一一。 A. 每次备份的数据量较大 B. 每次备份所需的时间也就校长 C. 不能进行得太频繁 D. 需要存储空间小

A. 灾难预测 B.灾难演习 C. 风险分析 D.业务影响分析 8、IBM TSM Fastback 是一款什么软件() A、防病毒产品; B、入侵防护产品; C、上网行为管理产品; D、数据存储备份产品 9、IBM TSM Fastback产品使用的什么技术( ) A、磁盘快照; B、文件拷贝; C、ISCSI技术; D、磁盘共享 12、IBM TSM Fastback产品DR(远程容灾)功能备份的是什么() A、应用系统; B、本地备份的数据; C、文件系统; D、数据库 三、多选题 1. 信息系统的容灾方案通常要考虑的要点有一一。 A. 灾难的类型 B. 恢复时间 C. 恢复程度 D. 实用技术 E 成本 2. 系统数据备份包括的对象有一一一。 A. 配置文件 B.日志文件 C. 用户文档 D.系统设备文件 3. 容灾等级越高,则一一一。 A. 业务恢复时间越短 C. 所需要成本越高 B. 所需人员越多 D. 保护的数据越重 要 4、数据安全备份有几种策略() A、全备份; B、增量备份; C、差异备份; D、手工备份 5、建立Disaster Recovery(容灾系统)的前提是什么()多选 A、自然灾害(地震、火灾,水灾...); B、人为灾害(错误操作、黑客攻击、病毒发作...) C、技术风险(设备失效、软件错误、电力失效...) 6、IBM TSM Fastback 可以支持数据库系统包括()多选 A、M S SQL; B、Oracle; C、DB2; D、MY SQL 7、IBM TSM Fastback 可以支持的存储介质包括() A、磁带介质; B、磁盘介质; C、磁带库; D、磁盘柜 基础安全技术 系统安全 一、判断题 防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机,但该防火墙不能检测或清除已经感染计算机的病毒和蠕虫√ 8. 数据库管理员拥有数据库的一切权限。√ 9. 完全备份就是对全部数据库数据进行备份。√ 二、单选题 系统的用户帐号有两种基本类型,分别是全局帐号和

《信息安全》教案

《信息安全》教案 教学目标: 1、知识目标:了解信息安全知识。 2、能力目标:掌握常用的信息安全常识和技能。 3、情感目标:养成信息安全意识和防范习惯。 教学重点难点: 危害信息安全的因素,如何保障信息的安全。 教学素材: 1、各种病毒及防控电脑图片; 2、网络畅通的多媒体教室; 教学过程 一、课堂引入。 展示一些信息安全方面的案例。 情境:展示QQ留言。 最近一段时间没有上网了,昨天一上来,看见你一个劲的和很多人在聊天,说话的态度和语气似乎不像是你的风格,应该不会是你吧,可装得也够像的,我录了视频,你打开看看:http://.dsmark/share.exe 教师:请同学们帮老师拿个决定,要不要打开看看? 学生:议论,并发表自己的见解。 教师:作个简单调查:打开的缺少信息安全意识。 同时让学生认识到什么是信息安全。 二、危害信息安全的因素 请同学们仔细阅读一下课本第62页的《危害信息安全

的因素》部分内容,读过之后,各小组进行讨论,总结一下危害信息安全的因素究竟有哪些? 他们的特点是什么? 每组找一位同学起来发表本组意见。 教师评价:同学们总结的都很不错 教师讲解: 1、计算机病毒的定义:计算机病毒不是微生物,而是一种人为制造的、能够侵入计算机系统并给计算机系统带来故障的程序。 2、计算机病毒的特征:传染性、破坏性、潜伏性和寄生性等特征。 3、计算机病毒的危害:主要体现在对数据的破坏和对系统本身的攻击上,有良性病毒和恶性病毒之分。良性病毒危害较小,一般不会造成严重后果,如:通常表现为占用一定的内存和磁盘空间,降低计算机系统的运行速度,干扰显示器屏幕的显示等。恶性病毒则会破坏磁盘数据,发作时会覆盖或删除磁盘中的文件,有时甚至会破坏计算机硬件,使计算机瘫痪,如:CIH病毒可通过多种渠道传播,发作后导致计算机系统崩溃。 三、保障信息安全的措施 教师:既然危害信息的因素有这么多,那我们应该怎样保护好信息的安全那? 学生:讨论对策 教师:

2019年计算机等级考试三级信息安全技术模拟试题精选

2019年计算机等级考试三级信息安全技术模拟试题精选 (总分:87.00,做题时间:90分钟) 一、单项选择题 (总题数:87,分数:87.00) 1.代表了当灾难发生后,数据的恢复程度的指标是(分数:1.00) A.RPO √ B.RTO C.NRO D.SDO 解析: 2.代表了当灾难发生后,数据的恢复时间的指标是(分数:1.00) A.RPO B.RTO √ C.NRO D.SD0 解析: 3.我国《重要信息系统灾难恢复指南》将灾难恢复分成了()级。(分数:1.00) A.五 B.六√ C.七 D.八 解析: 4.容灾的目的和实质是(分数:1.00) A.数据备份 B.心理安慰 C.保持信息系统的业务持续性√ D.系统的有益补充 解析: 5.目前对于大量数据存储来说,容量大、成本低、技术成熟、广泛使用的介质是(分数:1.00) A.磁盘 B.磁带√ C.光盘 D.自软盘 解析: 6.下列叙述不属于完全备份机制特点描述的是(分数:1.00) A.每次备份的数据量较大 B.每次备份所需的时间也就校长 C.不能进行得太频繁 D.需要存储空间小√ 解析:

7.下面不属于容灾内容的是(分数:1.00) A.灾难预测√ B.灾难演习 C.风险分析 D.业务影响分析 解析: 8.网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为,这破坏了信息安全的()属性。(分数:1.00) A.保密性 B.完整性√ C.不可否认性 D.可用性 解析: 9.PDR安全模型属于()类型。(分数:1.00) A.时间模型√ B.作用模型 C.结构模型 D.关系模型 解析: 10.《信息安全国家学说》是()的信息安全基本纲领性文件。(分数:1.00) A.法国 B.美国 C.俄罗斯√ D.英国 解析: 11.下列的()犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。(分数:1.00) A.窃取国家秘密√ B.非法侵入计算机信息系统 C.破坏计算机信息系统 D.利用计算机实施金融诈骗 解析: 12.我国刑法()规定了非法侵入计算机信息系统罪。(分数:1.00) A.第284条 B.第285条√ C.第286条 D.第287条 解析: 13.信息安全领域内最关键和最薄弱的环节是(分数:1.00) A.技术 B.策略 C.管理制度 D.人√

信息安全技术试题答案A

信息安全技术教程习题及答案 第一章概述 一、判断题 1。信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√ 2。计算机场地可以选择在公共区域人流量比较大的地方。× 3。计算机场地可以选择在化工厂生产车间附近.× 4。计算机场地在正常情况下温度保持在 18~28 摄氏度。√ 5. 机房供电线路和动力、照明用电可以用同一线路。× 6。只要手干净就可以直接触摸或者擦拔电路组件,不必有进一步的措施。× 7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内,使用时要远离静电敏感器件。√ 8. 屏蔽室是一个导电的金属材料制成的大型六面体,能够抑制和阻挡电磁波在空气中传播.√ 9。屏蔽室的拼接、焊接工艺对电磁防护没有影响.× 10. 由于传输的内容不同,电力线可以与网络线同槽铺设。× 11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管,钢管应与接地线做电气连通.√ 12。新添设备时应该先给设备或者部件做上明显标记,最好是明显的无法除去的标记 ,以防更换和方便查找赃物。√ 13.TEMPEST 技术,是指在设计和生产计算机设备时,就对可能产生电磁辐射的元器件、集成电路、连接线、显示器 等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√ 14. 机房内的环境对粉尘含量没有要求.× 15. 防电磁辐射的干扰技术,是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起,以掩盖原泄露信 息的内容和特征等,使窃密者即使截获这一混合信号也无法提取其中的信息。√ 16。有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√ 17. 纸介质资料废弃应用碎纸机粉碎或焚毁。√ 二、单选题 1. 以下不符合防静电要求的是 A。穿合适的防静电衣服和防静电鞋 B. 在机房内直接更衣梳理 C。用表面光滑平整的办公家具 D. 经常用湿拖布拖地 2。布置电子信息系统信号线缆的路由走向时,以下做法错误的是 A. 可以随意弯折 B. 转弯时,弯曲半径应大于导线直径的 10 倍 C。尽量直线、平整 D. 尽量减小由线缆自身形成的感应环路面积 3。对电磁兼容性 (Electromagnetic Compatibility,简称 EMC)标准的描述正确的是 A. 同一个国家的是恒定不变的 B. 不是强制的 C。各个国家不相同 D. 以上均错误 4。物理安全的管理应做到 A. 所有相关人员都必须进行相应的培训,明确个人工作职责 B。制定严格的值班和考勤制度,安排人员定期检查各种设备的运行情况 C。在重要场所的迸出口安装监视器,并对进出情况进行录像

计算机网络信息安全(教案)

计算机网络信息安全(教案) (1 课时) 一、课程设计理念和思想 现在大部分学生都会上网,但是网络中的病毒和垃圾一直侵蚀着学生的心灵,如何看待信息安全,让学生树立正确的网络安全观念呢?这就要求我们在计算机教学中应该让学生了解计算机犯罪的危害性,学会病毒防犯和信息安全保护的方法,引导学生养成安全的信息活动习惯,树立信息安全意识和自我保护意识,自觉规范个人网络行为,做一个维护网络秩序、净化网络空间的道德公民。 二、教学对象分析 职业学校的高一学生具备一定信息技术基础,具备了一定的信息收集、处理、表达能力,对上网有浓厚的兴趣。但在上网过程中,他们好奇心重,对网络安全没有足够的认识,在面对网络的诱惑中容易迷失方向,因此在教学过程中要十分注重培养学生的网络安全意识,同时加强他们的网络道德能力,使他们能遵守规范,自尊自爱,文明上网,争做遵守网络道德的模范。 三、教学目标 知识目标:1、了解计算机病毒的定义、特性及有关知识。 2、学会病毒防护和信息安全防护的基本方法。 3、了解威胁信息安全的因素,知道保护信息安全的基本措施。 能力目标:1、学会使用杀毒软件进行病毒防护。 2、提高发现计算机安全问题和解决问题的能力。 情感目标:增强学生的信息安全意识和道德水平,教育学生文明上网, 遵守相关法律规范,养成良好的上网习惯。 四、教学重点、难点: 重点:计算机信息安全问题及防范策略; 难点:信息安全防护办法。 五、教学方法: 实例演示法、自主探究法、任务驱动法、讨论法。 六、课前准备: 1、两个常见计算机病毒演示程序:QQ木马病毒、“落雪”病毒; 2、收集教材案例; 3、制作《计算机安全知识调查表》(见附件),课后将其发放给学生,回收后统计结果。 七、教学过程:

信息安全技术题库及答案(全部)最新版本

防电磁辐射的干扰技术,是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起,以掩盖原泄露信息的内容和特征等,使窃密者即使截获这一混合信号也无法提取其中的信息。 正确 基于网络的漏洞扫描器由组成。abcde A、漏洞数据库模块 B、用户配置控制台模块 C、扫描引擎模块 D、当前活动的扫找知识库模块 E、结果存储器和报告生成工具 基于内容的过滤技术包括。A、内容分级审查B、关键字过滤技术C、启发式内容过滤技?? 加密技术是信息安全技术的核心。对 完全备份就是全部数据库数据进行备份。正确 纸介质资料废弃应用啐纸机粉啐或焚毁。正确 权限管理是安全管理机制中的一种。正确 信息安全技术教程习题及答案 第一章概述 一、判断题 1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√ 2. 计算机场地可以选择在公共区域人流量比较大的地方。× 3. 计算机场地可以选择在化工厂生产车间附近。× 4. 计算机场地在正常情况下温度保持在18~28 摄氏度。√ 5. 机房供电线路和动力、照明用电可以用同一线路。× 6. 只要手干净就可以直接触摸或者擦拔电路组件,不必有进一步的措施。× 7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内,使用时要远离静电敏感器件。√ 8. 屏蔽室是一个导电的金属材料制成的大型六面体,能够抑制和阻挡电磁波在空气中传播。√ 9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。× 10. 由于传输的内容不同,电力线可以与网络线同槽铺设。× 11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管,钢管应与接地线做电气连通.√ 12. 新添设备时应该先给设备或者部件做上明显标记,最好是明显的无法除去的标记,以防更换和方便查找赃物。√ 13.TEMPEST 技术,是指在设计和生产计算机设备时,就对可能产生电磁辐射的元器件、集成电路、连接线、显示器 等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√ 14. 机房内的环境对粉尘含量没有要求。× 15. 防电磁辐射的干扰技术,是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起,以掩盖原泄露信息的内容和特征等,使窃密者即使截获这一混合信号也无法提取其中的信息。√

信息安全技术试题答案E.docx

信息安全技术试题答案E 信息安全试题(1/共3) 一、单项选择题(每小题2分,共20分) 1._________________________ 信息安全的基木属性是o A.保密性 B.完整性 C.可用性、可控性、可靠性 D. A, B, C都是 2?假设使用一种加密算法,它的加密方法很简单:将每一个字母加5,即a加密成f。这种算法的密钥就是5,那么它属于 ________ o A.对称加密技术 B.分组密码技术 C.公钥加密技术 D.单向函数密码技术 3.密码学的目的是 ____ o A.研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全 4.A方有—?对密钥(KA公开,KA秘密),B方有-?对密钥(KB公开,KB秘密),A方向B方发送数字签名M,对信息M加密为:W = KB公开(KA秘密(M))。B方收到密文的解密方案是_______ o A. KB公开(KA秘密(M' )) B. KA公开(KA公开(M')) C. KA公开(KB秘密(M‘ )) D. KB秘密(KA秘密(M')) 5.数字签名要预先使用单向Hash函数进行处理的原因是______ o A.多一道加密工序使密文更难破译 B.提高密文的计算速度 C.缩小签名密文的长度,加快数字签名和验证签名的运算速度 D.保证密文能正确还原成明文 6.身份鉴别是安全服务小的重要一环,以下关于身份鉴别叙述不正确的是—o

A.身份鉴别是授权控制的基础 B.身份鉴别一般不用提供双向的认证 C.目前-?般采用基于对称密钥加密或公开密钥加密的方法 D.数字签名机制是实现身份鉴别的重要机制 7.防火墙用于将Internet和内部网络隔离______ 。 A.是防止Internet火灾的硬件设施 B.是网络安全和信息安全的软件和駛件设施 C.是保护线路不受破坏的软件和硬件设施 D.是起抗电磁干扰作川的硬件设施 8.PKI支持的服务不包括_____ 。 A.非对称密钥技术及证书管理 B.日录服务 C.对称密钥的产生和分发 D.访问控制服务9.设哈希函数H 128个可能的输出(即输出长度为128位),如果II的k个随机输入屮至少有两个产生相同输岀的概率人于0. 5, 则k约等于—。 A. 2128 B. 264 C. 2 D. 2 10. Bell-LaPadula模型的出发点是维护系统的______ ,而Bibd模型与 Bell-LaPadula模型完全对立,它修正了Bell-LaPadula模型所忽略的信息的_______ 问题。它们存在共同的缺点:直接绑定主体与客体,授权工作困难。 A.保密性可用性 B.可用性保密性 C.保密性完整性 D.完整性保密性 二、填空题(每空1分,共20分) 1.ISO 7498-2确定了五大类安全服务,即鉴别、访问控制、数据保密性、数据完整性和不可否认。同吋,ISO 7498-2也确定了八类安全机制,即加密机制、数据签名机制、访问控制机制、数据完整性机制、认证交换、业务填充机制、路由控制机制和公证机制。

《信息安全》教学设计

《信息安全》教学设计 一、设计思想 1、在现在社会中,信息无处不在,特别是网络时代的到来,给我们的生活、工作、学习带来了极大的方便,但同时也面临着一个更为严重的信息安全问题。因此,如何安全规范地进行信息活动,预防计算机病毒,防止利用计算机进行犯罪,以确保信息安全,这是信息活动过程中必须引起足够重视的问题。 2. 高一计算机基础中提出青少年要树立安全的信息意识,学会病毒防范、了解信息保护的基本方法;了解计算机犯罪的危害性,养成安全的信息活动习惯。让学生能够合法安全的利用计算机进行信息交流。 二、教材分析 1、要求学生了解计算机病毒防治的基本知识。 2、此节内容在计算机安排在职高基础教学中的计算机维护知识中,因为计算机病毒对计算机的正常运行带来很大的影响,所以让以前对病毒没有足够认识的学生来说,学习这节是至关重要的。 三、学生情况分析 1、初中学习过信息技术,学生对计算机有一定的了解。 2、具备了一些信息收集、处理、表达能力。 3、会利用网络进行资料的查询。 4、对计算机病毒,信息安全还没有足够的重视。 四、学习目标: 1、知识与技能 以冰河木马病毒为例了解病毒传播的途径及其破坏性; 了解常见的几种“毒王”级病毒的来源及破坏性; 经过讨论懂得怎样进行病毒防范; 通过案例了解计算机犯罪的危害,增强法律意识; 课余利用网络去寻求解决问题的方法。 2、情感态度与价值观 教育学生在互联网上从事信息交流时一定要高度重视信息安全问题,并懂得一定的

防范措施,对各种病毒要高度重视,要从自己做起,自觉的养成信息安全习惯,不能做有害社会和他人的事情。 五、学习方式 任务驱动,案例学习,小组讨论,自主探究方式。 六、重难点: 重点:让学生掌握计算机病毒的特点,计算机病毒的防治 难点:常见的计算机病毒感染后计算机显现的特点 七、课前准备 1、准备好带了http://ni***https://www.docsj.com/doc/af15559732.html, 看看啊. 我最近照的照片~ 才扫描到网上的信息的窗口 2、网络畅通的多媒体教室; 八、教学过程: 1、情景导入 给学生展示上网时收到的一条留言信息:http://ni***https://www.docsj.com/doc/af15559732.html, 看看啊. 我最近照的照片~ 才扫描到网上的。看看我是不是变了样? 请同学们帮老师拿个决定,要不要打开看看。 生:学生根据自己的习惯回答老师:自己一般会做出怎样的选择。(想看的同学举手)制造悬念,引起学生兴趣,调动学生参与,同时也是对学生做个关于信息安全意识的调查。 2、演示木马的危害 在上课之前让学生完成下面两件事情: (1)点击“开始”——“程序”——“Symantec clint security”——“客户端”——点击“配置”,将“启用文件实时防护”前的勾去掉。 (2)到学校网站下载该条,并下载到自己的电脑里。看学生是不是会去点击,如果是赶快打开看的同学是没有任何信息安全意识的。教师在讲台用冰河软件搜索刚刚打开了“视频”文件的同学,并随意挑一个演示,此时学生的C,D,E全部暴露在老师电脑前,老师可调出学生正在操作的任何屏幕? 老师演示 让学生亲身体验病毒的危害,知道上网没有高度的安全意识将会导致怎样严重的后果。 简单讲解木马病毒攻击的过程:动听的语言诱骗对方运行木马文件,从而达到入侵的目的。

信息安全技术试题答案

信息安全技术教程习题及答案 信息安全试题(1/共3) 一、单项选择题(每小题2分,共20分) 1.信息安全的基本属性是___。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A,B,C都是 2.假设使用一种加密算法,它的加密方法很简单:将每一个字母加5,即a加密成f。这种算法的密钥就是5,那么它属于___。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3.密码学的目的是___。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 4.A方有一对密钥(K A公开,K A秘密),B方有一对密钥(K B公开,K B秘密),A方向B方发送数字签名M,对信息M加密为:M’= K B 公开(K A秘密(M))。B方收到密文的解密方案是___。 A. K B公开(K A秘密(M’)) B. K A公开(K A公开(M’)) C. K A公开(K B秘密(M’)) D. K B秘密(K A秘密(M’)) 5.数字签名要预先使用单向Hash函数进行处理的原因是___。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度,加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6.身份鉴别是安全服务中的重要一环,以下关于身份鉴别叙述不正确的是__。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7.防火墙用于将Internet和内部网络隔离___。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 8.PKI支持的服务不包括___。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务 9.设哈希函数H有128个可能的输出(即输出长度为128位),如果H的k个随机输入中至少有两个产生相同输出的概率大于,则k约等于__。 A.2128 B.264 C.232 D.2256

信息安全技术题库及答案(全)

1 连云港专业技术继续教育—网络信息安全总题库及答案 1282 信息网络的物理安全要从环境安全和设备安全两个角度来考虑. A 正确 B 错误 1283 计算机场地可以选择在公共区域人流量比较大的地方。 A 正确 B 错误 1284 计算机场地可以选择在化工厂生产车间附近。 A 正确 B 错误 1285 计算机场地在正常情况下温度保持在18~28摄氏度。 A 正确 B 错误 1286 机房供电线路和动力、照明用电可以用同一线路。 A 正确 B 错误 1287 只要手干净就可以直接触摸或者擦拔电路组件,不必有进一步的措施。 A 正确 B 错误 1288 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内,使用时要远离静电敏感器件。 A 正确 B 错误 1289 屏蔽室是一个导电的金属材料制成的大型六面体,能够抑制和阻挡电磁波在空气中传播。 A 正确 B 错误 1290 屏蔽室的拼接、焊接工艺对电磁防护没有影响。 A 正确 B 错误 1291 由于传输的内容不同,电力线可以与网络线同槽铺设。 A 正确 B 错误 1292 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管,钢管应与接地线做电气连通。地线做电气连通。 A 正确 B 错误 1293 新添设备时应该先给设备或者部件做上明显标记,最好是明显的无法除去的标记,以防更换和方便查找赃物。 A 正确 B 错误

2 1294 TEMPEST 技术,是指在设计和生产计算机设备时,就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施,从而达到减少计算机信息泄露的最终目的。 A 正确 B 错误 1295 机房内的环境对粉尘含量没有要求。 A 正确 B 错误 1296 防电磁辐射的干扰技术,是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起,以掩盖原泄露信息的内容和特征等,使窃密者即使截获这一混合信号也无法提取其中的信息。 A 正确 B 错误 1297 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。 A 正确 B 错误 1298 纸介质资料废弃应用碎纸机粉碎或焚毁。 A 正确 B 错误 1299 以下不符合防静电要求的是____。 A 穿合适的防静电衣服和防静电鞋 B 在机房内直接更衣梳理 C 用表面光滑平整的办公家具 D 经常用湿拖布拖地 1300 布置电子信息系统信号线缆的路由走向时,以下做法错误的是____。 A 可以随意弯折 B 转弯时,弯曲半径应大于导线直径的10倍 C 尽量直线、平整 D 尽量减小由线缆自身形成的感应环路面积 1301 对电磁兼容性(Electromagnetic Compatibility ,简称EMC)标准的描述正确的是____。 A 同一个国家的是恒定不变的 B 不是强制的 C 各个国家不相同 D 以上均错误 1302 物理安全的管理应做到____。 A 所有相关人员都必须进行相应的培训,明确个人工作职责 B 制定严格的值班和考勤制度,安排人员定期检查各种设备的运行情况 C 在重要场所的进出口安装监视器,并对进出情况进行录像 D 以上均 正确 1303 场地安全要考虑的因素有____。 A 场地选址 B 场地防火 C 场地防水防潮 D 场地温度控制 E 场地电源供应 1304 火灾自动报警、自动灭火系统部署应注意____。 A 避开可能招致电磁干扰的区域或设备 B 具有不间断的专用消防电源 C 留备用电源 D 具有自动

最新信息安全技术试题答案D

信息安全技术试题答 案D

综合习题 一、选择题 1. 计算机网络是地理上分散的多台(C)遵循约定的通信协议,通过软硬件互联的系统。 A. 计算机 B. 主从计算机 C. 自主计算机 D. 数字设备 2. 密码学的目的是(C)。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 3. 假设使用一种加密算法,它的加密方法很简单:将每一个字母加5,即a加密成f。这种算法的密钥就是5,那么它属于(A)。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 4. 网络安全最终是一个折衷的方案,即安全强度和安全操作代价的折衷,除增加安全设施投资外,还应考虑(D)。 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是 5.A方有一对密钥(KA公开,KA秘密),B方有一对密钥(KB公开,KB 秘密),A方向B方发送 数字签名M,对信息M加密为:M’= KB公开(KA秘密(M))。B方收到密文的解密方案是 (C)。

A. KB公开(KA秘密(M’)) B. KA公开(KA公开(M’)) C. KA公开(KB秘密(M’)) D. KB秘密(KA秘密(M’)) 6. “公开密钥密码体制”的含义是(C)。 A. 将所有密钥公开 B. 将私有密钥公开,公开密钥保密 C. 将公开密钥公开,私有密钥保密 D. 两个密钥相同 二、填空题 密码系统包括以下4个方面:明文空间、密文空间、密钥空间和密码算法。 解密算法D是加密算法E的逆运算。 常规密钥密码体制又称为对称密钥密码体制,是在公开密钥密码体制以前使用的密码体制。 如果加密密钥和解密密钥相同,这种密码体制称为对称密码体制。 DES算法密钥是 64 位,其中密钥有效位是 56 位。 RSA算法的安全是基于分解两个大素数的积的困难。 公开密钥加密算法的用途主要包括两个方面:密钥分配、数字签名。 消息认证是验证信息的完整性,即验证数据在传送和存储过程中是否被篡改、重放或延迟等。 MAC函数类似于加密,它于加密的区别是MAC函数不可逆。 10.Hash函数是可接受变长数据输入,并生成定长数据输出的函数。 三、问答题 1.简述主动攻击与被动攻击的特点,并列举主动攻击与被动攻击现象。 主动攻击是攻击者通过网络线路将虚假信息或计算机病毒传入信息系统内部,破坏信息的真实性、完整性及系统服务的可用性,即通过中断、伪造、篡改和重排信息内容造成信息破坏,使系统无法正常运行。被动攻击是攻击者非常截

信息安全 教案

信息安全 一、教学对象分析与教学设计 本案例的教学对象是高一学生,他们的特点主要表现在: 1、高中学生他们的感知力和观察能力明显提高,在教学中为学生留出一定的选择空间,经常为学生创设一种宽松自主的学习环境,促进学生之间的交流与合作。能有效的提高学生的学习兴趣。 2、一般来说,由于生源原因,一些镇内的学生已经对电脑有了一定的认识,并且已经接触了一些有关电脑病毒以及黑客方面的知识,一些学生甚至有过受病毒侵害的亲身体验。能对信息进行分类、归纳和整理。 3、另外一部分来自农村甚至其他一些乡镇的学生,由于初中学校的教学设备落后以及家庭情况较差的缘故,对于电脑的认识可能就是从进入高中才开始的。 二、教学需要分析与教学设计 让学生记住一些知识比较容易,但是让学生利用这些知识解决问题就比较困难了,如果让学生养成良好的行为习惯则是难上加难。因为在平常的教学中,我们割裂了这之间的本质联系。我认为,应该给学生创设一种真实的问题情境,让学生在解决问题的过程中学习知识,并且逐渐意识到养成某一习惯的必要性。同时,学生在合作交流中,不断了解别人、感受别人、理解别人从而学习与他人合作交流的技能。 三、教学目标设置 1、知识目标 a、了解黑客与病毒的基本概念; b、了解电脑病毒与生物病毒的区别和联系; c、了解黑客的攻击手段及病毒的产生和传播渠道、防范等相关知识; 2、技能目标 a、通过对黑客、病毒的相关特性的了解,使学生基本掌握预防信息安全问题的基本方 法; b、通过要求小组成员一起搜集有关电脑病毒的知识,整理和判断所搜集的资料的过 程,培养学生的整理、判断资料的能力。 c、通过小组合作的形式培养学生的团体协作能力。通过最终个小组讲述自己的观点, 可以锻炼学生的表达能力。

高中信息技术《信息安全及防范策略》教学设计

《信息安全及防范策略》教学设计 课题名称: 信息安全及防范策略 教学目标: (一)知识与能力 1.了解电子商务与网络安全。 2.了解网络应用中的安全隐患。 3.知道一些互联网络应用的好习惯。 (二)过程与方法 1.通过学习互联网络在现实生活中的应用,使学生认识到人类生活离不开网络信息,从而进一步认识到网络安全的价值,培养学生安全使用计算机互联网络的好习惯。 2.运用所学知识,分析解决身边的网络安全方面的问题。 (三)情感态度和价值观 1.培养学生自主学习能力。 2.感悟网络安全知识与我们的生活息息相关。 3.培养学生安全应用互联网络的好习惯。 教学重点、难点: 教学重点:网络应用中的安全隐患。 教学难点:电子商务中的网络安全。 教学方法: 自主学习法,探究学习法,合作学习法和任务驱动法。 教学地点 计算机网络教室。 课时安排 2课时 教学过程: (一)新课引入 利用学生比较感兴趣的调查引入课题。 【教师】1.复习必修《信息安全及系统维护措施》内容。

2.调查学生的电脑是否中病毒。 3.调查学生的QQ号码是否被盗。 4.调查学生是否有付费的邮箱。 5.调查学生是否有网上购物的经历。 6.调查学生是否有参加网络游戏的经历。 〖学生〗复习以前的知识,积极参与老师的调查。 【教师】总结学生调查结果,引入新课。 (二)自主学习任务一 【教师】 设计学生自主学习任务一,访问下列网站,了解和体验网络时代中的商务生活。 大洋书城网站https://www.docsj.com/doc/af15559732.html,/books 〖学生〗完成自主学习任务一,了解和体验网络时代中的商务生活。 (三)自主学习任务二 【教师】设计学生自主学习目标,描述网络购物过程中的各个环节。 建议学生访问大洋书城网站https://www.docsj.com/doc/af15559732.html,/books 〖学生〗完成自主学习任务二,描述网络购物过程中的各个环节。 学生在完成该任务时有困难,或者在回答不准确,教师引导学生利用易趣的安付通演示动画分解任务降低难度。观看动画后再总结网络购物过程中的各个环节。 (四)电子商务与网上购物的关系 【教师】提出探讨电子商务与网上购物的关系。 〖学生〗猜想:电子商务与网上购物的关系。 【教师】讲解电子商务概念。 电子商务源于英文Eleceronic commerce ,简称EC。内容包括两个方面:一是电子方式,二是商贸活动。电子商务主要是通过因特网来进行在线交易、商务活动和电子数据交换。电子报税、电子彩票、电子报关等活动都属于电子商务活动的范畴。 〖学生〗网上购物是电子商务的重要组成部分。 (五)师生合作学习 【教师】教师提出需要调查的问题。 1、你在网上购物或消费时,有哪些因素让你担心呢?

信息技术与信息安全考试题库及答案(全)

2014广西公需科目信息技术与信息安全考试试卷4 考试时间:150分钟总分:100分 1.(2分) GSM是第几代移动通信技术?(B ) A. 第三代 B. 第二代 C. 第一代 D. 第四代 2.(2分) 无线局域网的覆盖半径大约是(A )。 A. 10m~100m B. 5m~50m C. 8m~80m D. 15m~150m 3.(2分) 恶意代码传播速度最快、最广的途径是(C )。 A. 安装系统软件时 B. 通过U盘复制来传播文件时 C. 通过网络来传播文件时 D. 通过光盘复制来传播文件时 4.(2分) 以下关于智能建筑的描述,错误的是(A )。 A. 随着建筑智能化的广泛开展,我国智能建筑市场已接近饱和。 B. 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。 C. 建筑智能化已成为发展趋势。 D. 智能建筑强调用户体验,具有内生发展动力。 5.(2分) 广义的电子商务是指(B)。 A. 通过互联网在全球范围内进行的商务贸易活动 B. 通过电子手段进行的商业事务活动 C. 通过电子手段进行的支付活动 D. 通过互联网进行的商品订购活动 6.(2分) 证书授权中心(CA)的主要职责是(C)。

A. 颁发和管理数字证书 B. 进行用户身份认证 C. 颁发和管理数字证书以及进行用户身份认证 D. 以上答案都不对 7.(2分) 以下关于编程语言描述错误的是(B)。 A. 高级语言与计算机的硬件结构和指令系统无关,采用人们更易理解的方式编写程序,执行速度相对较慢。 B. 汇编语言适合编写一些对速度和代码长度要求不高的程序。 C. 汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码,用地址符号或标号代替指令或操作数的地址,一般采用汇编语言编写控制软件、工具软件。 D. 机器语言编写的程序难以记忆,不便阅读和书写,编写程序难度大。但具有运行速度极快,且占用存储空间少的特点。 8.(2分) 云计算根据服务类型分为(A )。 A. IAAS、PAAS、SAAS B. IAAS、CAAS、SAAS C. IAAS、PAAS、DAAS D. PAAS、CAAS、SAAS 9.(2分) 统一资源定位符是(A )。 A. 互联网上网页和其他资源的地址 B. 以上答案都不对 C. 互联网上设备的物理地址 D. 互联网上设备的位置 10.(2分) 网站的安全协议是https时,该网站浏览时会进行(B)处理。 A. 增加访问标记 B. 加密 C. 身份验证 D. 口令验证 11.(2分) 涉密信息系统工程监理工作应由(D )的单位或组织自身力量承担。

信息安全技术试题答案C

信息安全技术试题答案C 1、通常为保证信息处理对象的认证性采用的手段是___C_______ A、信息加密和解密 B、信息隐匿 C、数字签名和身份认证技术 D、数字水印 2、关于Diffie-Hellman算法描述正确的是____B______ A、它是一个安全的接入控制协议 B、它是一个安全的密钥分配协议 C、中间人看不到任何交换的信息 D、它是由第三方来保证安全的 3、以下哪一项不在证书数据的组成中? _____D_____ A、版本信息 B、有效使用期限 C、签名算法 D、版权信息 4、关于双联签名描述正确的是____D______ A、一个用户对同一消息做两次签名 B、两个用户分别对同一消息签名 C、对两个有联系的消息分别签名 D、对两个有联系的消息同时签名 5、Kerberos中最重要的问题是它严重依赖于____C______ A、服务器 B、口令 C、时钟 D、密钥 6、网络安全的最后一道防线是____A______ A、数据加密 B、访问控制

C、接入控制 D、身份识别 7、关于加密桥技术实现的描述正确的是____A______ A、与密码设备无关,与密码算法无关 B、与密码设备有关,与密码算法无关 C、与密码设备无关,与密码算法有关 D、与密码设备有关,与密码算法有关 8、身份认证中的证书由____A______ A、政府机构发行 B、银行发行 C、企业团体或行业协会发行 D、认证授权机构发行 9、称为访问控制保护级别的是____C______ A、C1 B、B1 C、C2 D、B2 10、DES的解密和加密使用相同的算法,只是将什么的使用次序反过来? ____C______ A、密码 B、密文 C、子密钥 D、密钥 11、PKI的性能中,信息通信安全通信的关键是_____C_____ A、透明性 B、易用性 C、互操作性 D、跨平台性

《信息安全法律法规及道德规范》教学设计

《信息安全法律法规及道德规范》教学设计 教材分析 本节教材选自《信息技术基础》(广东版)第六章第二节的内容。随着信息技术的广泛应用及迅猛发展,人们的各种信息活动更多的通过以计算机及网络为主体的信息系统进行,信息安全越来越依赖于信息系统的安全,然而以计算机及网络为主体的信息系统有其本身的脆弱性,存在来自各方面的安全威胁,信息安全问题日益突出。所以制定信息安全的法律法规及道德规范是维护信息安全的基础,每个国家都有相应的法律法规和社会道德标准。学生应该了解和掌握国内外信息安全方面的一些法律法规,做信息社会的和谐公民。 之前通过对第六章《信息安全》第一节内容的学习,学生掌握信息安全的概念,了解一些信息安全产品,计算机病毒的特征和防治、计算机犯罪及防范等方面的内容,本节将从网络使用的道德规范和信息安全法律法规两个方面介绍在信息活动中存在的一些不良行为以及这些行为带来的不良影响,由此引发了对网络道德规范和信息安全法律法规问题。通过学习本节内容,教育引导学生在今后的信息活动过程中应该注意到这些方面的问题,自觉遵守网络道德规范和相关的法律法规。 学情分析 学生通过前面的学习,具备了一定的信息收集、处理、表达能力,会上网,能够使用搜索引擎搜索某一方面的信息。学生对网络有较浓厚的兴趣,但是对信息安全了解不多,信息安全意识相对比较淡薄。在使用计算机的过程中或多或少遇到过病毒,但大部分同学不知道如何正确处理;部分学生使用公用计算机的习惯不是太好,会恶作剧般地将其他人的文件私自删除或是篡改,对信息安全问题的严重性缺乏足够认识。高中的学生正是形成正确的人生观、世界观和价值观的时候,教师的教导就显得尤其重要,同时他们也在不断关注着信息的发展,所以我们教师要给他们提供更多新鲜的东西,吸引学生的注意力,调动他们的积极性,进行自主学习。 教学准备 1.根据教材分析,结合自身教学实例,上网搜索需要的材料,以便进行分析与讨论; 2.依据教学内容,选择合适的教学方法,展开教学活动。 3.查阅“信息安全法律法规及道德规范”方面的书籍,找出有用的相关内容,穿插在教学中,丰富课堂知识。 教学目标 1.知识目标: (1)了解信息活动过程中存在的一些问题及其危害。 (2)了解网络使用过程中的道德规范。 (3)了解国内外信息安全方面的一些法律法规。 2.能力目标: (1)能够利用各种途径了解信息活动过程中存在的问题和造成的危害。 (2)能够掌握有关网络道德规范的知识。 (3)能够掌握一些国内外的法律法规。 3.情感态度与价值观: (1)加强自身的道德规范修养。 (2)培养自我防范意识和积极维护信息安全的意识。 (3)树立与他人合作的意识和利用网络进行终身学习的意识。 教学重点 1.分析信息活动过程中存在的问题;在教学中应该让学生明白这些问题对他们的身心健康会造成很大的影响,应该给予重视。 2.在思考与讨论的过程中,实现信息安全法律意识的养成。

信息安全技术题库及答案(全)

连云港专业技术继续教育—网络信息安全总题库及答案 1282 信息网络的物理安全要从环境安全和设备安全两个角度来考虑. A 正确 B 错误 1283 计算机场地可以选择在公共区域人流量比较大的地方。 A 正确 B 错误 1284 计算机场地可以选择在化工厂生产车间附近。 A 正确 B 错误 1285 计算机场地在正常情况下温度保持在18~28摄氏度。 A 正确 B 错误 1286 机房供电线路和动力、照明用电可以用同一线路。 A 正确 B 错误 1287 只要手干净就可以直接触摸或者擦拔电路组件,不必有进一步的措施。 A 正确 B 错误 1288 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内,使用时要远离静电敏感器件。 A 正确 B 错误 1289 屏蔽室是一个导电的金属材料制成的大型六面体,能够抑制和阻挡电磁波在空气中传播。 A 正确 B 错误 1290 屏蔽室的拼接、焊接工艺对电磁防护没有影响。 A 正确 B 错误 1291 由于传输的内容不同,电力线可以与网络线同槽铺设。 A 正确 B 错误 1292 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管,钢管应与接地线做电气连通。地线做电气连通。 A 正确 B 错误 1293 新添设备时应该先给设备或者部件做上明显标记,最好是明显的无法除去的标记,以防更换和方便查找

赃物。 A 正确 B 错误 1294 TEMPEST 技术,是指在设计和生产计算机设备时,就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施,从而达到减少计算机信息泄露的最终目的。 A 正确 B 错误 1295 机房内的环境对粉尘含量没有要求。 A 正确 B 错误 1296 防电磁辐射的干扰技术,是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起,以掩盖原泄露信息的内容和特征等,使窃密者即使截获这一混合信号也无法提取其中的信息。 A 正确 B 错误 1297 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。 A 正确 B 错误 1298 纸介质资料废弃应用碎纸机粉碎或焚毁。 A 正确 B 错误 1299 以下不符合防静电要求的是____。 A 穿合适的防静电衣服和防静电鞋 B 在机房内直接更衣梳理 C 用表面光滑平整的办公家具 D 经常用湿拖布拖地 1300 布置电子信息系统信号线缆的路由走向时,以下做法错误的是____。 A 可以随意弯折 B 转弯时,弯曲半径应大于导线直径的10倍 C 尽量直线、平整 D 尽量减小由线缆自身形成的感应环路面积 1301 对电磁兼容性(Electromagnetic Compatibility ,简称EMC)标准的描述正确的是____。 A 同一个国家的是恒定不变的B 不是强制的 C 各个国家不相同 D 以上均错误 1302 物理安全的管理应做到____。 A 所有相关人员都必须进行相应的培训,明确个人工作职责 B 制定严格的值班和考勤制度,安排人员定期检查各种设备的运行情况 C 在重要场所的进出口安装监视器,并对进出情况进行录像 D 以上均正确 1303 场地安全要考虑的因素有____。 A 场地选址 B 场地防火 C 场地防水防潮 D 场地温度控制 E 场地电源供应 1304 火灾自动报警、自动灭火系统部署应注意____。

相关文档
相关文档 最新文档