安全生产管理信息安全六套题题.docx

1、安全生产管理信息安全六套题题 安全生产管理信息安全六套题题第一套一、单选题1)信息技术的产生与发展，大致经历的三个阶段是A)电讯技术的发明、计算机技术的发展和互联网的使用B)电讯技术的发明、计算机技术的发展和云计算的使用C)电讯技术的发明、计算机技术的发展和个人计算机的使用D)电讯技术的发明、计算机技术的发展和半导体技术的使用答案：A2)P2DR模型是美国ISS公司提出的动态网络安全体系的代表模型。在该模型的四个组成部分中，核心是A)策略B)防护C)检测D)响应答案：A3)下列关于对称密码的描述中，错误的是A)加解密处理速度快B)加解密使用的密钥相同C)密钥管理和分发简单D)数字签名困难答案：

2、C4)下列关于哈希函数的说法中，正确的是A)哈希函数是一种双向密码体制B)哈希函数将任意长度的输入经过变换后得到相同长度的输出C)MD5算法首先将任意长度的消息填充为512的倍数，然后进行处理D)SHA算法要比MD5算法更快答案：C5)下列攻击中，消息认证不能预防的是A)伪装B)内容修改C)计时修改D)发送方否认答案：D6)下列关于访问控制主体和客体的说法中，错误的是A)主体是一个主动的实体，它提供对客体中的对象或数据的访问要求B)主体可以是能够访问信息的用户、程序和进程C)客体是含有被访问信息的被动实体D)一个对象或数据如果是主体，则其不可能是客体答案：D7)同时具有强制访问控制和自主访问控

3、制属性的访问控制模型是A)BLPB)BibaC)ChineseWallD)RBAC答案：C8)下列关于Diameter和RADIUS区别的描述中，错误的是A)RADIUS运行在UDP协议上，并且没有定义重传机制；而Diameter运行在可靠的传输协议TCP、SCTP之上B)RADIUS支持认证和授权分离，重授权可以随时根据需求进行；Diameter中认证与授权必须成对出现C)RADIUS固有的客户端/服务器模式限制了它的进一步发展；Diameter采用了端到端模式，任何一端都可以发送消息以发起审计等功能或中断连接D)RADIUS协议不支持失败恢复机制；而Diameter支持应用层确认，并且定义

4、了失败恢复算法和相关的状态机，能够立即检测出传输错误答案：B9)下列关于非集中式访问控制的说法中，错误的是A)Hotmail、Yahoo、163等知名网站上使用的通行证技术应用了单点登录B)Kerberos协议设计的核心是，在用户的验证过程中引入一个可信的第三方，即Kerberos验证服务器，它通常也称为密钥分发服务器，负责执行用户和服务的安全验证C)分布式的异构网络环境中，在用户必须向每个要访问的服务器或服务提供凭证的情况下，使用Kerberos协议能够有效地简化网络的验证过程D)在许多应用中，Kerberos协议需要结合额外的单点登录技术以减少用户在不同服务器中的认证过程答案：D10)下列

5、关于进程管理的说法中，错误的是A)用于进程管理的定时器产生中断，则系统暂停当前代码执行，进入进程管理程序B)操作系统负责建立新进程，为其分配资源，同步其通信并确保安全C)进程与CPU的通信是通过系统调用来完成的D)操作系统维护一个进程表，表中每一项代表一个进程答案：C11)下列关于守护进程的说法中，错误的是A)Unix/Linux系统大多数服务都是通过守护进程实现的B)守护进程常常在系统引导装入时启动，在系统关闭时终止C)守护进程不能完成系统任务D)如果想让某个进程不因为用户或终端或其它变化而受到影响，就必须把这个进程变成一个守护进程答案：C12)在Unix系统中，改变文件分组的命令是A)ch

6、modB)chownC)chgrpD)who答案：C13)下列选项中，不属于Windows环境子系统的是A)POSIXB)OS/2C)Win32D)Win8答案：D14)下列有关视图的说法中，错误的是A)视图是从一个或几个基本表或几个视图导出来的表B)视图和表都是关系，都存储数据C)视图和表都是关系，使用SQL访问它们的方式一样D)视图机制与授权机制结合起来，可以增加数据的保密性答案：B15)下列关于视图机制的说法中，错误的是A)视图机制的安全保护功能比较精细，通常能达到应用系统的要求B)为不同的用户定义不同的视图，可以限制各个用户的访问范围C)通过视图机制把要保密的数据对无权存取这些数据的用

7、户隐藏起来，从而自动地对数据提供一定程度的安全保护D)在实际应用中，通常将视图机制与授权机制结合起来使用，首先用视图机制屏蔽一部分保密数据，然后在视图上再进一步定义存取权限答案：A16)下列关于事务处理的说法中，错误的是A)事务处理是一种机制，用来管理必须成批执行的SQL操作，以保证数据库不包含不完整的操作结果B)利用事务处理，可以保证一组操作不会中途停止，它们或者作为整体执行或者完全不执行C)不能回退SELECT语句，因此事务处理中不能使用该语句D)在发出COMMIT或ROLLBACK语句之前，该事务将一直保持有效答案：C17)下列选项中，ESP协议不能对其进行封装的是A)应用层协议B)传输

8、层协议C)网络层协议D)链路层协议答案：D18)IKE协议属于混合型协议，由三个协议组成。下列协议中，不属于IKE协议的是A)OakleyB)KerberosC)SKEMED)ISAKMP答案：B19)Kerberos协议是分布式网络环境的一种A)认证协议B)加密协议C)完整性检验协议D)访问控制协议答案：A20)下列组件中，典型的PKI系统不包括A)CAB)RAC)CDSD)LDAP答案：C21)下列协议中，状态检测防火墙技术能够对其动态连接状态进行有效检测和防护的是A)TCPB)UDPC)ICMPD)FTP答案：A22)下列协议中，不能被攻击者用来进行DoS攻击的是A)TCPB)ICMPC

9、)UDPD)IPSec答案：D23)下列选项中，软件漏洞网络攻击框架性工具是A)BitBlazeB)NessusC)MetasploitD)Nmap答案：C24)OWASP的十大安全威胁排名中，位列第一的是A)遭破坏的认证和会话管理B)跨站脚本C)注入攻击D)伪造跨站请求答案：C25)下列选项中，用户认证的请求通过加密信道进行传输的是A)POSTB)HTTPC)GETD)HTTPS答案：D26)提出软件安全开发生命周期SDL模型的公司是A)微软B)惠普C)IBMD)思科答案：A27)下列选项中，不属于代码混淆技术的是A)语法转换B)控制流转换C)数据转换D)词法转换答案：A28)下列选项中，不

10、属于漏洞定义三要素的是A)漏洞是计算机系统本身存在的缺陷B)漏洞的存在和利用都有一定的环境要求C)漏洞在计算机系统中不可避免D)漏洞的存在本身是没有危害的，只有被攻击者恶意利用，才能带来威胁和损失答案：C29)下列关于堆（heap）和栈（stack）在内存中增长方向的描述中，正确的是A)堆由低地址向高地址增长，栈由低地址向高地址增长B)堆由低地址向高地址增长，栈由高地址向低地址增长C)堆由高地址向低地址增长，栈由高地址向低地址增长D)堆由高地址向低地址增长，栈由低地址向高地址增长答案：B30)下列选项中，不属于缓冲区溢出的是A)栈溢出B)整数溢出C)堆溢出D)单字节溢出答案：B31)在信息安全

11、事故响应中，必须采取的措施中不包括A)建立清晰的优先次序B)清晰地指派工作和责任C)保护物理资产D)对灾难进行归档答案：C32)下列关于系统整个开发过程的描述中，错误的是A)系统开发分为五个阶段，即规划、分析、设计、实现和运行B)系统开发每个阶段都会有相应的期限C)系统的生命周期是无限长的D)系统开发过程的每一个阶段都是一个循环过程答案：C33)在信息安全管理中的控制策略实现后，接下来要采取的措施不包括A)确定安全控制的有效性B)估计残留风险的准确性C)对控制效果进行监控和衡量D)逐步消减安全控制方面的开支答案：D34)下列关于信息安全管理体系认证的描述中，错误的是A)信息安全管理体系第三方认

12、证，为组织机构的信息安全体系提供客观评价B)每个组织都必须进行认证C)认证可以树立组织机构的信息安全形象D)满足某些行业开展服务的法律要求答案：B35)下列选项中，不属于审核准备工作内容的是A)编制审核计划B)加强安全意识教育C)收集并审核有关文件D)准备审核工作文件编写检查表答案：B36)依据涉密信息系统分级保护管理规范和技术标准，涉密信息系统建设使用单位将保密级别分为三级。下列分级正确的是A)秘密、机密和要密B)机密、要密和绝密C)秘密、机密和绝密D)秘密、要密和绝密答案：C37)下列关于可靠电子签名的描述中，正确的是A)作为电子签名的加密密钥不可以更换B)签署时电子签名制作数据可由交易双

13、方控制C)电子签名制作数据用于电子签名时，属于电子签名人专有D)签署后对电子签名的任何改动不能够被发现答案：C38)企业销售商用密码产品时，应向国家密码管理机构申请，其必需具备的条件是A)要求注册资金超过100万B)有上市的资格C)有基础的销售服务制度D)有独立的法人资格答案：D39)基本安全要求中基本技术要求从五个方面提出。下列选项中，不包含在这五个方面的是A)物理安全B)路由安全C)数据安全D)网络安全答案：B40)电子认证服务提供者由于违法行为被吊销电子认证许可证书后，其直接负责的主管人员和其他直接责任人员多长时间内不得从事电子认证服务A)7年B)10年C)17年D)20年答案：B二、填

14、空题1)计算机系统安全评估的第一个正式标准是_，它具有划时代的意义，为计算机安全评估奠定了基础。第1空答案：可信计算机评估标准2)信息安全的发展大致经历了三个主要阶段：_阶段、计算机安全阶段和信息安全保障阶段。第1空答案：通信保密3)由于网络信息量十分巨大，仅依靠人工的方法难以应对网络海量信息的收集和处理，需要加强相关信息技术的研究，即网络_技术。第1空答案：舆情分析4)消息摘要算法MD5可以对任意长度的明文，产生_位的消息摘要。第1空答案：1285)验证所收到的消息确实来自真正的发送方且未被篡改的过程是消息_。第1空答案：认证6)基于矩阵的行的访问控制信息表示的是访问_表，即每个主体都附加一

15、个该主体可访问的客体的明细表。第1空答案：能力7)强制访问控制系统通过比较主体和客体的_来决定一个主体是否能够访问某个客体。第1空答案：安全标签8)在标准的模型中，将CPU模式从用户模式转到内核模式的唯一方法是触发一个特殊的硬件_，如中断、异常等。第1空答案：自陷9)在Unix/Linux中，每一个系统与用户进行交流的界面，称为_。第1空答案：终端10)在UnixLinux系统中，_账号是一个超级用户账户，可以对系统进行任何操作。第1空答案：root11)TCG使用了可信平台模块，而中国的可信平台以可信_模块为核心。第1空答案：密码12)每个事务均以_语句显式开始，以COMMIT或ROLLBA

16、CK语句显式结束。第1空答案：BEGINTRANSACTION13)根据ESP封装内容的不同，可将ESP分为传输模式和_模式。第1空答案：隧道14)PKI是创建、管理、存储、分布和作废_的一系列软件、硬件、人员、策略和过程的集合。第1空答案：数字证书15)主要适用于有严格的级别划分的大型组织机构和行业领域的信任模型是_信任模型。第1空答案：层次16)NIDS包括_和控制台两部分。第1空答案：探测器17)木马程序由两部分程序组成，黑客通过_端程序控制远端用户的计算机。第1空答案：客户18)通过分析代码中输入数据对程序执行路径的影响，以发现不可信的输入数据导致的程序执行异常，是_传播分析技术。第1

17、空答案：污点19)恶意影响计算机操作系统、应用程序和数据的完整性、可用性、可控性和保密性的计算机程序是_。第1空答案：恶意程序malware20)根据加壳原理的不同，软件加壳技术包括_保护壳和加密保护壳。第1空答案：压缩21)处于未公开状态的漏洞是_漏洞。第1空答案：0day零day0天零天0日零日22)指令寄存器eip始终存放着_地址。第1空答案：返回23)信息安全管理的主要内容，包括信息安全_、信息安全风险评估和信息安全管理措施三个部分。第1空答案：管理体系24)风险评估分为_和检查评估。第1空答案：自评估25)分类数据的管理包括这些数据的存储、分布移植和_。第1空答案：销毁26)信息安全

18、风险评估的复杂程度，取决于受保护的_对安全的敏感程度和所面临风险的复杂程度。第1空答案：资产27)CC评估等级每一级均需评估七个功能类，分别是配置管理、分发和操作、开发过程、指导文献、生命期的技术支持、测试和_评估。第1空答案：脆弱性28)国家秘密的保密期限，绝密级不超过_年，除另有规定。第1空答案：3029)信息系统安全保护等级划分准则中提出了定级的四个要素：信息系统所属类型、_类型、信息系统服务范围和业务自动化处理程度。第1空答案：业务数据30)关于国家秘密，机关、单位应当根据工作需要，确定具体的保密期限、解密时间，或者_。第1空答案：解密条件三、应用题1)为了构建一个简单、安全的“客户机

19、/服务器”模式的应用系统，要求：能安全存储用户的口令（无须解密）；用户口令在网络传输中需要被保护；用户与服务器需要进行密钥协商，以便在非保护信道中实现安全通信；在通信过程中能对消息进行认证，以确保消息未被篡改。（共10分）假设要构建的应用系统允许使用MD5、AES、Diffie-Hellman算法，给定消息m，定义MD5(m)和AES(m)分别表示对m的相应处理。为了准确地描述算法，另外定义如下：给定数x、y和z，x*y表示乘法运算，x/y表示除法运算，xy表示指数运算，而x(y/z)表示指数为y/z。请回答下述问题：（1）为了安全存储用户的口令，服务器需要将每个用户的口令采用_【1】_算法运

20、算后存储。（1分）（2）在建立安全通信前，用户需要首先提交用户名和口令到服务器进行认证，为了防止口令在网络传输中被窃听，客户机程序将采用_【2】_算法对口令运算后再发送。（1分）（3）为了在服务器和认证通过的用户之间建立安全通信，即在非保护的信道上创建一个会话密钥，最有效的密钥交换协议是_【3】_算法。（2分）（4）假定有两个全局公开的参数，分别为一个素数p和一个整数g，g是p的一个原根，为了协商共享的会话密钥：首先，服务器随机选取a，计算出A=_【4】_modp，并将A发送给用户；（1分）然后，用户随机选取b，计算出B=_【5】_modp，并将B发送给服务器；（1分）最后，服务器和用户就可以

21、计算得到共享的会话密钥key=_【6】_modp。（2分）（5）为了同时确保数据的保密性和完整性，用户采用AES对消息m加密，并利用MD5产生消息密文的认证码，发送给服务器；假设服务器收到的消息密文为c，认证码为z。服务器只需要验证z是否等于_【7】_即可验证消息是否在传输过程中被篡改。（2分）第1空答案：MD5第2空答案：MD5第3空答案：Diffie-HellmanD-H第4空答案：ga第5空答案：gb第6空答案：g(a*b)第7空答案：MD5(c)2)为了增强数据库的安全性，请按操作要求补全SQL语句：（每空1分，共5分）（1）创建一个角色R1：_【8】_R1;（2）为角色R1分配Stu

22、dent表的INSERT、UPDATE、SELECT权限：_【9】_INSERT,UPDATE,SELECTONTABLEStudentTOR1;（3）减少角色R1的SELECT权限：_【10】_ONTABLEStudentFROMR1;（4）将角色R1授予王平，使其具有角色R1所包含的全部权限：_【11】_TO王平;（5）对修改Student表数据的操作进行审计：_【12】_UPDATEONStudent;第1空答案：CREATEROLE第2空答案：GRANT第3空答案：REVOKESELECT第4空答案：GRANTR1第5空答案：AUDIT3)下图是TCP半连接扫描的原理图。其中，图1为目

23、标主机端口处于监听状态时，TCP半连接扫描的原理图；图2为目标主机端口未打开时，TCP半连接扫描的原理图。请根据TCP半连接扫描的原理，补全扫描过程中各数据包的标志位和状态值信息。（每空1分，共10分）请在下表中输入A-J代表的内容A：_【13】_B：_【14】_C：_【15】_D：_【16】_E：_【17】_F：_【18】_G：_【19】_H：_【20】_I：_【21】_J：_【22】_第1空答案：syn第2空答案：1第3空答案：syn第4空答案：ack第5空答案：rst第6空答案：ack第7空答案：syn第8空答案：1第9空答案：rst第10空答案：ack4)一个程序运行中进行函数调用时，

24、对应内存中栈的操作如下：（每空1分，共5分）第一步，_【23】_入栈；第二步，_【24】_入栈；第三步，_【25】_跳转；第四步，ebp中母函数栈帧_【26】_入栈；第五步，_【27】_值装入ebp，ebp更新为新栈帧基地址；第六步，给新栈帧分配空间。第1空答案：参数第2空答案：返回地址第3空答案：代码区第4空答案：基址指针第5空答案：esp第二套1)信息安全的五个基本属性是A)机密性、可用性、可控性、不可否认性和安全性B)机密性、可用性、可控性、不可否认性和完整性C)机密性、可用性、可控性、不可否认性和不可见性D)机密性、可用性、可控性、不可否认性和隐蔽性答案：B2)下列关于信息安全的地位和

25、作用的描述中，错误的是A)信息安全是网络时代国家生存和民族振兴的根本保障B)信息安全是信息社会健康发展和信息革命成功的关键因素C)信息安全是网络时代人类生存和文明发展的基本条件D)信息安全无法影响人们的工作和生活答案：D3)下列选项中，不属于分组密码工作模式的是A)ECBB)CCBC)CFBD)OFB答案：B4)下列选项中，不属于哈希函数应用的是A)消息认证B)数据加密C)数字签名D)口令保护答案：B5)下列选项中，不能用于产生认证码的是A)数字签名B)消息加密C)消息认证码D)哈希函数答案：A6)在强制访问控制模型中，属于混合策略模型的是A)Bell-Lapudula模型B)Biba模型C)

26、Clark-Wilson模型D)ChineseWall模型答案：D7)下列关于自主访问控制的说法中，错误的是A)由于分布式系统中很难确定给定客体的潜在主体集，在现代操作系统中访问能力表也得到广泛应用B)基于矩阵的列的访问控制信息表示的是访问能力表，即每个客体附加一个它可以访问的主体的明细表C)自主访问控制模型的实现机制是通过访问控制矩阵实施的，而具体的实现办法则是通过访问能力表或访问控制表来限定哪些主体针对哪些客体可以执行什么操作D)系统中的访问控制矩阵本身通常不被完整地存储，因为矩阵中的许多元素常常为空答案：B8)下列关于RADIUS协议的说法中，错误的是A)RADIUS是一个客户端/服务器

27、协议，它运行在应用层，使用UDP协议B)RADIUS的审计独立于身份验证和授权服务C)RADIUS的审计服务使用一个独立的UDP端口进行通讯D)RADIUS协议提供了完备的丢包处理及数据重传机制答案：D9)下列关于Kerberos协议的说法中，错误的是A)支持单点登录B)支持双向的身份认证C)身份认证采用的是非对称加密机制D)通过交换“跨域密钥”实现分布式网络环境下的认证答案：C10)下列关于文件系统管理的说法中，错误的是A)文件是存储在外存上，具有标识名的一组相关字符流或记录的集合B)文件系统是操作系统负责存取和管理文件的一组软件及所需数据结构，是用户与外存之间的接口C)文件系统是一种数据链

28、表，用来描述磁盘上的信息结构，并支持磁盘文件的取出和写回D)文件系统在安装操作系统之后才会创建答案：D11)Linux系统启动后运行的第一个进程是A)initB)sysiniC)bootD)login答案：A12)下列选项中，不属于Unix/Linux文件类型的是A)可执行文件（exe）B)目录C)SocketsD)正规文件答案：A13)下列关于root账户的说法中，错误的是A)UnixLinux超级用户账户只有一个B)root账号是一个超级用户账户，可以对系统进行任何操作C)只要将用户的UID和GID设置为0，就可以将其变成超级用户D)不要随意将rootshell留在终端上答案：A14)在Windows系统中