移动互联网时代的信息安全与防护.docx
《移动互联网时代的信息安全与防护.docx》由会员分享，可在线阅读，更多相关《移动互联网时代的信息安全与防护.docx（38页珍藏版）》请在冰豆网上搜索。
移动互联网时代的信息安全与防护
移动互联网时代的信息安全与防护
超星学习通移动互联网时代的信息安全与防护章节测验答案，尔雅课后答案
1
【单选题】《第35次互联网络发展统计报告》的数据显示,截止2014年12月,我国的网民数量达到了（C）多人。
A、
2亿
B、
4亿
C、
6亿
D、
8亿
2
【判断题】《第35次互联网络发展统计报告》的数据显示,2014年总体网民当中遭遇过网络安全威胁的人数将近50%。
（√）
3
【判断题】如今,虽然互联网在部分国家已经很普及,但网络还是比较安全,由网络引发的信息安全尚未成为一个全球性的、全民性的问题。
（×）
1
【单选题】网络的人肉搜索、隐私侵害属于（C）问题。
A、
应用软件安全
B、
设备与环境的安全
C、
信息内容安全
D、
计算机网络系统安全
2
【单选题】（D）是信息赖以存在的一个前提,它是信息安全的基础。
A、
数据安全
B、
应用软件安全
C、
网络安全
D、
设备与环境的安全
3
【单选题】下列关于计算机网络系统的说法中,正确的是（D）。
A、
它可以被看成是一个扩大了的计算机系统
B、
它可以像一个单机系统当中一样互相进行通信,但通信时间延长
C、
它的安全性同样与数据的完整性、保密性、服务的可用性有关
D、
以上都对
1
【单选题】在移动互联网时代,我们应该做到（D）。
A、
加强自我修养
B、
谨言慎行
C、
敬畏技术
D、
以上都对
2
【判断题】黑客的行为是犯罪,因此我们不能怀有侥幸的心理去触犯法律。
（√）
1
【单选题】美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（C）收集、分析信息。
A、
用户终端
B、
用户路由器
C、
服务器
D、
以上都对
2
【判断题】谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。
（√）
3
【判断题】“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。
（√）
1
【单选题】下列关于网络政治动员的说法中,不正确的是（D）
A、
动员主体是为了实现特点的目的而发起的
B、
动员主体会有意传播一些针对性的信息来诱发意见倾向
C、
动员主体会号召、鼓动网民在现实社会进行一些政治行动
D、
这项活动有弊无利
2
【单选题】在对全球的网络监控中,美国控制着（D）。
A、
全球互联网的域名解释权
B、
互联网的根服务器
C、
全球IP地址分配权
D、
以上都对
3
【判断题】网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。
（×）
1
【单选题】网络空间里,伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（B）。
A、
稳定性
B、
可认证性
C、
流畅性
D、
以上都对
2
【单选题】网络空间的安全威胁中,最常见的是（A）。
A、
中断威胁
B、
截获威胁
C、
篡改威胁
D、
伪造威胁
3
【单选题】信息流动的过程中,使在用的信息系统损坏或不能使用,这种网络空间的安全威胁被称为（A）。
A、
中断威胁
B、
截获威胁
C、
篡改威胁
D、
伪造威胁
4
【判断题】网络空间里,截获威胁的“非授权方”指一个程序,而非人或计算机。
（×）
1
【单选题】
造成计算机系统不安全的因素包括（D）。
A、
系统不及时打补丁
B、
使用弱口令
C、
连接不加密的无线网络
D、
以上都对
2
【单选题】以下哪一项不属于BYOD设备?
（C）
A、
个人电脑
B、
手机
C、
电视
D、
平板
3
【判断题】0day漏洞就是指在系统商不知晓或是尚未发布相关补丁就被掌握或者公开的漏洞信息。
（√）
4
【判断题】埃博拉病毒是一种计算机系统病毒。
（×）
1
【单选题】计算机软件可以分类为（D）。
A、
操作系统软件
B、
应用平台软件
C、
应用业务软件
D、
以上都对
2
【单选题】信息系统中的脆弱点不包括（C）。
A、
物理安全
B、
操作系统
C、
网络谣言
D、
TCP/IP网络协议
3
【单选题】机房安排的设备数量超过了空调的承载能力,可能会导致（A）。
A、
设备过热而损坏
B、
设备过冷而损坏
C、
空调损坏
D、
以上都不对
4
【判断题】人是信息活动的主体。
（√）
5
【判断题】TCP/IP协议在设计时,考虑了并能同时解决来自网络的安全问题。
（×）
1
【单选题】CIA安全需求模型不包括（C）。
A、
保密性
B、
完整性
C、
便捷性
D、
可用性
2
【单选题】（C）是指保证信息使用者和信息服务者都是真实声称者,防止冒充和重放的攻击。
A、
不可抵赖性
B、
可控性
C、
可认证性
D、
可审查性
3
【单选题】以下哪一项安全措施不属于实现信息的可用性?
（D）
A、
备份与灾难恢复
B、
系统响应
C、
系统容侵
D、
文档加密
4
【判断题】实现不可抵赖性的措施主要有数字签名、可信第三方认证技术等。
（√）
5
【判断题】对打印设备不必实施严格的保密技术措施。
（×）
6
【判断题】信息安全审计的主要对象是用户、主机和节点。
（√）
1
【单选题】
伊朗核设施瘫痪事件是因为遭受了什么病毒的攻击?
（C）
A、
埃博拉病毒
B、
熊猫烧香
C、
震网病毒
D、
僵尸病毒
2
【单选题】震网病毒攻击针对的对象系统是（D）。
A、
Windows
B、
Android
C、
ios
D、
SIMATICWinCC
3
【单选题】美国“棱镜计划”的曝光者是谁?
（B）
A、
斯诺德
B、
斯诺登
C、
奥巴马
D、
阿桑奇
4
【判断题】离心机是电脑主机的重要原件。
（×）
5
【判断题】进入局域网的方式只能是通过物理连接。
（×）
1
【单选题】信息安全防护手段的第三个发展阶段是（C）。
A、
信息保密阶段
B、
网络信息安全阶段
C、
信息保障阶段
D、
空间信息防护阶段
2
【单选题】《保密通讯的信息理论》的作者是信息论的创始人（C）。
A、
迪菲
B、
赫尔曼
C、
香农
D、
奥本海默
3
【单选题】信息安全防护手段的第二个发展阶段的标志性成果包括（D）。
A、
VPN
B、
PKI
C、
防火墙
D、
以上都对
4
【判断题】网络空间是指依靠各类电子设备所形成的互联网。
（×）
5
【判断题】CNCI是一个涉及美国国家网络空间防御的综合计划。
（√）
1
【单选题】信息安全的底包括（D）。
A、
密码技术和访问控制技术
B、
安全操作系统和安全芯片技术
C、
网络安全协议
D、
以上都对
2
【单选题】网络空间信息安全防护的原则是什么?
（A）
A、
整体性和分层性
B、
整体性和安全性
C、
分层性和安全性
D、
分层性和可控性
3
【单选题】PDRR安全防护模型的要素不包括（C）。
A、
防护
B、
检测
C、
预警
D、
恢复
4
【判断题】美国海军计算机网络防御体系图体现了信息安全防护的整体性原则。
（×）
5
【判断题】木桶定律是讲一只水桶能装多少水取决于它最短的那块木板。
（√）
6
【判断题】没有一个安全系统能够做到百分之百的安全。
（√）
1
【单选题】影响计算机设备安全的诸多因素中,影响较大的是（C）。
A、
病毒
B、
存储故障
C、
主机故障
D、
电源故障
2
【单选题】计算机硬件设备及其运行环境是计算机网络信息系统运行的（D）。
A、
保障
B、
前提
C、
条件
D、
基础
3
【判断题】计算机设备除面临自身的缺陷,还可能会受到自然灾害因素的影响。
（√）
1
【单选题】计算机设备面临各种安全问题,其中不正确的是（B）。
A、
设备被盗、损坏
B、
液晶显示屏的计算机可以防止偷窥者重建显示屏上的图像,但是阴极射线管显示屏不能
C、
硬件设备中的恶意代码
D、
旁路攻击
2
【单选题】顾客在银行输入密码后立即使用数码红外摄像机,它读取键盘输入的密码成功率超过（C）。
A、
60%
B、
70%
C、
80%
D、
90%
3
【判断题】U盘具有易失性。
（√）
1
【单选题】机箱电磁锁安装在（D）。
A、
机箱边上
B、
桌腿
C、
电脑耳机插孔
D、
机箱内部
2
【判断题】PC机防盗方式简单,安全系数较高。
（×）
1
【单选题】影响移动存储设备安全的因素不包括（D）。
A、
设备质量低
B、
感染和传播病毒等恶意代码
C、
设备易失
D、
电源故障
2
【单选题】恶意代码USBDumper运行在（C）上。
A、
U盘
B、
机箱
C、
主机
D、
以上均有
3
【单选题】被称为“刨地三尺”的取证软件是（D）。
A、
ViewVRL
B、
ViewUVL
C、
ViewULR
D、
ViewURL
4
【判断题】通过软件可以随意调整U盘大小。
（√）
5
【判断题】密码注入允许攻击者提取密码并破解密码。
（×）
1
【单选题】关于U盘安全防护的说法,不正确的是（C）。
A、
U盘之家工具包集成了多款U盘的测试
B、
鲁大师可以对硬件的配置进行查询
C、
ChipGenius是USB主机的测试工具
D、
ChipGenius软件不需要安装
2
【单选题】专门用于PC机上的监测系统是（D）。
A、
Bitlocker
B、
金山毒霸
C、
360安全卫士
D、
卡巴斯基PURE
3
【判断题】如果攻击者能取得一个设备的物理控制,那意味着他可以轻易控制这个设备。
（√）
1
【单选题】终端接入安全管理四部曲中最后一步是（C）。
A、
准入认证
B、
安全评估
C、
行为的审计与协助的维护
D、
动态授权
2
【判断题】USSE和闪顿都是国内的终端安全管理系统。
（×）
1
【单选题】现代密码技术保护数据安全的方式是（D）。
A、
把可读信息转变成不可理解的乱码
B、
能够检测到信息被修改
C、
使人们遵守数字领域的规则
D、
以上都是
2
【单选题】下面对数据安全需求的表述错误的是（C）。
A、
保密性
B、
完整性
C、
可否认性
D、
可认证性
3
【判断题】“艳照门”事件本质上来说是由于数据的不设防引成的。
（√）
1
【单选题】柯克霍夫提出（D）是密码安全的依赖因素。
A、
密码算法的复杂度
B、
对加密系统的保密
C、
对密码算法的保密
D、
密钥
2
【单选题】《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（B）。
A、
穷举攻击
B、
统计分析
C、
数学分析攻击
D、
社会工程学攻击
3
【单选题】把明文信息变换成不能破解或很难破解的密文技术称为（C）。
A、
密码学
B、
现代密码学
C、
密码编码学
D、
密码分析学
4
【判断题】非对称密码体制、单钥密码体制、私钥密码体制是一个概念。
（×）
1
【单选题】两个密钥的3-DES密钥长度为（B）。
A、
56位
B、
112位
C、
128位
D、
168位
2
【单选题】下面哪个不是常用的非对称密码算法?
（C）
A、
RSA算法
B、
ElGamal算法
C、
IDEA算法
D、
椭圆曲线密码
3
【判断题】WEP协议使用了CAST算法。
（×）
1
【单选题】SHA-2的哈希值长度不包括（B）。
A、
256位
B、
312位
C、
384位
D、
512位
2
【单选题】下面关于哈希函数的特点描述不正确的一项是（D）。
A、
能够生成固定大小的数据块
B、
产生的数据块信息的大小与原始信息大小没有关系
C、
无法通过散列值恢复出元数据
D、
元数据的变化不影响产生的数据块
3
【判断题】哈希值的抗碰撞性使得哈希值能用来检验数据的完整性。
（√）
1
【单选题】特殊数字签名算法不包括（C）。
A、
盲签名算法
B、
代理签名算法
C、
RSA算法
D、
群签名算法
2
【单选题】下面关于数字签名的特征说法不正确的一项是（B）。
A、
不可否认
B、
只能使用自己的私钥进行加密
C、
不可伪造
D、
可认证
3
【判断题】数字签名算法主要是采用基于私钥密码体制的数字签名。
（×）
1
【单选题】LSB算法指把信息隐藏在图像的（C）。
A、
高级层位的平面上
B、
中级层位的平面上
C、
最低层或最低几层的平面上
D、
中高层位的平面上
2
【单选题】信息隐藏在多媒体载体中的条件是（D）。
A、
人眼对色彩感觉的缺陷
B、
耳朵对相位感知缺陷
C、
多媒体信息存在冗余
D、
以上都是
3
【判断题】信息隐藏就是指信息加密的过程。
（×）
1
【单选题】下列哪种方法无法隐藏文档?
（C）
A、
运用信息隐藏工具
B、
修改文档属性为“隐藏”
C、
修改文档属性为“只读”
D、
修改文件扩展名
2
【单选题】关于常用文档安全防护的办法,下列选项错误的是（D）
A、
对文档加密
B、
隐藏文档
C、
进行口令认证、修改权限保护
D、
粉碎文档
3
【判断题】对文档进行完整性检测和数字签名也能起到安全防护的作用。
（√）
1
【单选题】应对数据库崩溃的方法不包括（D）。
A、
高度重视,有效应对
B、
确保数据的保密性
C、
重视数据的可用性
D、
不依赖数据
2
【判断题】美国签证全球数据库崩溃事件中,由于数据系统没有备份,直接导致了系统恢复缓慢,签证处理工作陷入停顿。
（√）
1
【单选题】衡量容灾备份的技术指标不包括（C）。
A、
恢复点目标
B、
恢复时间目标
C、
安全防护目标
D、
降级运行目标
2
【单选题】建设容灾备份的目的不包括（D）。
A、
保障组织数据安全
B、
保障组织业务处理能恢复
C、
减少组织灾难损失
D、
粉碎黑客组织危害性
3
【单选题】容灾备份系统组成不包括（A）。
A、
数据粉碎系统
B、
数据备份系统
C、
备份数据处理系统
D、
备份通信网络系统
4
【判断题】数据备份是容灾备份的核心,也是灾难恢复的基础。
（√）
5
【判断题】容灾备份与恢复的关键技术涉及到工作范围、备份点选择、需求衡量指标、恢复策略、恢复能力的实现等。
（√）
1
【单选题】WD2go的作用是（A）。
A、
共享存储
B、
私人存储
C、
恢复删除数据
D、
彻底删除数据
2
【单选题】找回被误删除的文件时,第一步应该是（C）。
A、
安装恢复软件
B、
立刻进行恢复
C、
直接拔掉电源
D、
从开始菜单关闭
3
【判断题】数据恢复软件在使用时安装或预先安装的效果差别不大,可以根据个人情况而定。
（）
————————————————
答案是辛苦整理出来的
完整版课后答案需要支付5元/门
购买完整版答案联系QQ646013515
更多学习通资料
————————————————
1
【单选题】2014年12月25日曝光的12306数据泄漏事件中,有大约（）数据被泄漏。
A、
11万
B、
12万
C、
13万
D、
14万
2
【单选题】国内最大的漏洞报告平台为（）。
A、
乌云网
B、
口令网
C、
信息保护
D、
数据卫士
1
【单选题】身份认证是证实实体对象的（）是否一致的过程。
A、
数字身份与实际身份
B、
数字身份与生物身份
C、
数字身份与物理身份
D、
数字身份与可信身份
2
【单选题】创建和发布身份信息不需要具备（C）。
A、
唯一性
B、
非描述性
C、
资质可信
D、
权威签发
3
【判断题】身份认证中认证的实体既可以是用户,也可以是主机系统。
（√）
1
【单选题】对于用户来说,提高口令质量的方法主要不包括（D）。
A、
增大口令空间
B、
选用无规律口令
C、
多个口令
D、
登陆时间限制
2
【单选题】
图片密码的优点不包括（D）。
A、
方便记忆
B、
用户体验度高
C、
安全性较好
D、
便于PC用户使用
3
【判断题】安全控件主要是通过监控用户的登录和退出来保证用户的信息安全。
（×）
1
【单选题】目前公认最安全、最有效的认证技术的是（D）。
A、
支付盾
B、
智能卡
C、
USBKey
D、
生物认证
2
【单选题】目前广泛应用的验证码是（A）。
A、
CAPTCHA
B、
DISORDER
C、
DSLR
D、
REFER
3
【单选题】下列属于USBKey的是（C）。
A、
手机宝令
B、
动态口令牌
C、
支付盾
D、
智能卡
4
【判断题】常用的3种凭证信息包括用户所知道的、用户所拥有的以及用户本身的特征。
（√）
升级会员 