第一篇：2018初 爾雅 《移動互聯(lián)網(wǎng)時代的信息安全與防護(hù)》章節(jié)測試

2018 《移動互聯(lián)網(wǎng)時代的信息安全與防護(hù)》章節(jié)測試

斯諾登事件已完成 成績： 100.0分

1【單選題】美國國家安全局和聯(lián)邦調(diào)查局主要是憑借“棱鏡”項(xiàng)目進(jìn)入互聯(lián)網(wǎng)服務(wù)商的（）收集、分析信息。

A、用戶終端B、用戶路由器C、服務(wù)器D、以上都對

2【判斷題】谷歌、蘋果、雅虎、微軟等公司都參與到了“棱鏡計劃”中。（）3【判斷題】“棱鏡計劃”是一項(xiàng)由美國國家安全局自2007年起開始實(shí)施的絕密的電子監(jiān)聽計劃。（）

3【多選題】代課章節(jié)及考試答案（）。A、QQ B、20932+ C、02559 D、以上都對 網(wǎng)絡(luò)空間威脅已完成 成績： 100.0分

1【單選題】下列關(guān)于網(wǎng)絡(luò)政治動員的說法中，不正確的是（）

A、動員主體是為了實(shí)現(xiàn)特點(diǎn)的目的而發(fā)起的B、動員主體會有意傳播一些針對性的信息來誘發(fā)意見傾向C、動員主體會號召、鼓動網(wǎng)民在現(xiàn)實(shí)社會進(jìn)行一些政治行動D、這項(xiàng)活動有弊無利

2【單選題】在對全球的網(wǎng)絡(luò)監(jiān)控中，美國控制著（）。

A、全球互聯(lián)網(wǎng)的域名解釋權(quán)B、互聯(lián)網(wǎng)的根服務(wù)器C、全球IP地址分配權(quán)D、以上都對

3【判斷題】網(wǎng)絡(luò)恐怖主義就是通過電子媒介對他人進(jìn)行各種謾罵、嘲諷、侮辱等人身攻擊。（）

四大威脅總結(jié)已完成 成績： 100.0分

1【單選題】網(wǎng)絡(luò)空間里，偽造威脅是指一個非授權(quán)方將偽造的課題插入系統(tǒng)當(dāng)中來破壞系統(tǒng)的（）。

A、穩(wěn)定性B、可認(rèn)證性C、流暢性D、以上都對

2【單選題】網(wǎng)絡(luò)空間的安全威脅中，最常見的是（）。A、中斷威脅B、截獲威脅C、篡改威脅D、偽造威脅

3【單選題】信息流動的過程中，使在用的信息系統(tǒng)損壞或不能使用，這種網(wǎng)絡(luò)空間的安全威脅被稱為（）。

A、中斷威脅B、截獲威脅C、篡改威脅D、偽造威脅 我的答案：A 你的電腦安全嗎已完成 成績： 100.0分

1【單選題】造成計算機(jī)系統(tǒng)不安全的因素包括（）。

A、系統(tǒng)不及時打補(bǔ)丁B、使用弱口令C、連接不加密的無線網(wǎng)絡(luò)D、以上都對 2【判斷題】0 day漏洞就是指在系統(tǒng)商不知曉或是尚未發(fā)布相關(guān)補(bǔ)丁就被掌握或者公開的漏洞信息。（）

3【判斷題】埃博拉病毒是一種計算機(jī)系統(tǒng)病毒。（）安全事件如何發(fā)生已完成 成績： 100.0分

1【單選題】機(jī)房安排的設(shè)備數(shù)量超過了空調(diào)的承載能力，可能會導(dǎo)致（）。A、設(shè)備過熱而損壞B、設(shè)備過冷而損壞C、空調(diào)損壞D、以上都不對 2【單選題】信息系統(tǒng)中的脆弱點(diǎn)不包括（）。

A、物理安全B、操作系統(tǒng)C、網(wǎng)絡(luò)謠言D、TCP/IP網(wǎng)絡(luò)協(xié)議 3【判斷題】人是信息活動的主體。（）

4【判斷題】TCP/IP協(xié)議在設(shè)計時，考慮了并能同時解決來自網(wǎng)絡(luò)的安全問題。（）

什么是安全已完成 成績： 100.0分 1【單選題】（）是指保證信息使用者和信息服務(wù)者都是真實(shí)聲稱者，防止冒充和重放的攻擊。

A、不可抵賴性B、可控性C、可認(rèn)證性D、可審查性

2【單選題】以下哪一項(xiàng)安全措施不屬于實(shí)現(xiàn)信息的可用性？（）A、備份與災(zāi)難恢復(fù)B、系統(tǒng)響應(yīng)C、系統(tǒng)容侵D、文檔加密 3【單選題】CIA安全需求模型不包括（）。A、保密性B、完整性C、便捷性D、可用性

4【判斷題】信息安全審計的主要對象是用戶、主機(jī)和節(jié)點(diǎn)。（）

5【判斷題】實(shí)現(xiàn)不可抵賴性的措施主要有數(shù)字簽名、可信第三方認(rèn)證技術(shù)等。（）

伊朗核設(shè)施癱瘓事件已完成 成績： 100.0分

1【單選題】伊朗核設(shè)施癱瘓事件是因?yàn)樵馐芰耸裁床《镜墓?？（）A、埃博拉病毒B、熊貓燒香C、震網(wǎng)病毒D、僵尸病毒 2【單選題】美國“棱鏡計劃”的曝光者是誰？（）A、斯諾德B、斯諾登C、奧巴馬D、阿桑奇 3【判斷題】離心機(jī)是電腦主機(jī)的重要原件。（）

4【判斷題】進(jìn)入局域網(wǎng)的方式只能是通過物理連接。（）信息安全防護(hù)手段的發(fā)展已完成 成績： 100.0分

1【單選題】信息安全防護(hù)手段的第二個發(fā)展階段的標(biāo)志性成果包括（）。A、VPNB、PKIC、防火墻D、以上都對

2【單選題】信息安全防護(hù)手段的第三個發(fā)展階段是（）。

A、信息保密階段B、網(wǎng)絡(luò)信息安全階段C、信息保障階段D、空間信息防護(hù)階段 3【判斷題】網(wǎng)絡(luò)空間是指依靠各類電子設(shè)備所形成的互聯(lián)網(wǎng)。（）4【判斷題】CNCI是一個涉及美國國家網(wǎng)絡(luò)空間防御的綜合計劃。（）網(wǎng)絡(luò)空間信息安全防護(hù)體系已完成 成績： 100.0分 1【單選題】PDRR安全防護(hù)模型的要素不包括（）。A、防護(hù)B、檢測C、預(yù)警D、恢復(fù)

2【單選題】網(wǎng)絡(luò)空間信息安全防護(hù)的原則是什么？（）

A、整體性和分層性B、整體性和安全性C、分層性和安全性D、分層性和可控性 3【單選題】信息安全的底包括（）。

A、密碼技術(shù)和訪問控制技術(shù)B、安全操作系統(tǒng)和安全芯片技術(shù)C、網(wǎng)絡(luò)安全協(xié)議D、以上都對

4【判斷題】木桶定律是講一只水桶能裝多少水取決于它最短的那塊木板。（）5【判斷題】沒有一個安全系統(tǒng)能夠做到百分之百的安全。（）迪拜哈利法塔的機(jī)房已完成 成績： 100.0分

1【單選題】影響計算機(jī)設(shè)備安全的諸多因素中，影響較大的是（）。A、病毒B、存儲故障C、主機(jī)故障D、電源故障

2【單選題】計算機(jī)硬件設(shè)備及其運(yùn)行環(huán)境是計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行的（）。A、保障B、前提C、條件D、基礎(chǔ)

3【判斷題】計算機(jī)設(shè)備除面臨自身的缺陷，還可能會受到自然災(zāi)害因素的影響。（）

設(shè)備面臨什么安全問題已完成 成績： 100.0分 1【單選題】計算機(jī)設(shè)備面臨各種安全問題，其中不正確的是（）。

A、設(shè)備被盜、損壞B、液晶顯示屏的計算機(jī)可以防止偷窺者重建顯示屏上的圖像，但是陰極射線管顯示屏不能C、硬件設(shè)備中的惡意代碼D、旁路攻擊

2【單選題】顧客在銀行輸入密碼后立即使用數(shù)碼紅外攝像機(jī)，它讀取鍵盤輸入的密碼成功率超過（）。

A、60%B、70%C、80%D、90% 3【判斷題】U盤具有易失性。（）

如何確保設(shè)備運(yùn)行安全已完成 成績： 100.0分 1【單選題】機(jī)箱電磁鎖安裝在（）。

A、機(jī)箱邊上B、桌腿C、電腦耳機(jī)插孔D、機(jī)箱內(nèi)部 2【判斷題】PC機(jī)防盜方式簡單，安全系數(shù)較高。（）移動存儲設(shè)備安全威脅分析已完成 成績： 100.0分 1【單選題】被稱為“刨地三尺”的取證軟件是（）。A、ViewVRLB、ViewUVLC、ViewULRD、ViewURL 2【單選題】惡意代碼USBDumper運(yùn)行在（）上。A、U盤B、機(jī)箱C、主機(jī)D、以上均有

3【判斷題】密碼注入允許攻擊者提取密碼并破解密碼。（）4【判斷題】通過軟件可以隨意調(diào)整U盤大小。（）移動存儲設(shè)備安全防護(hù)技術(shù)已完成 成績： 100.0分 1【單選題】關(guān)于U盤安全防護(hù)的說法，不正確的是（）。

A、U盤之家工具包集成了多款U盤的測試B、魯大師可以對硬件的配置進(jìn)行查詢C、ChipGenius是USB主機(jī)的測試工具D、ChipGenius軟件不需要安裝 2【單選題】專門用于PC機(jī)上的監(jiān)測系統(tǒng)是（）。

A、BitlockerB、金山毒霸C、360安全衛(wèi)士D、卡巴斯基PURE 3【判斷題】如果攻擊者能取得一個設(shè)備的物理控制，那意味著他可以輕易控制這個設(shè)備。（）

移動存儲設(shè)備綜合安全防護(hù)已完成 成績： 100.0分 1【單選題】終端接入安全管理四部曲中最后一步是（）。

A、準(zhǔn)入認(rèn)證B、安全評估C、行為的審計與協(xié)助的維護(hù)D、動態(tài)授權(quán) 2【判斷題】USSE和閃頓都是國內(nèi)的終端安全管理系統(tǒng)。（）艷照門事件已完成 成績： 100.0分

1【單選題】現(xiàn)代密碼技術(shù)保護(hù)數(shù)據(jù)安全的方式是（）。

A、把可讀信息轉(zhuǎn)變成不可理解的亂碼B、能夠檢測到信息被修改C、使人們遵守數(shù)字領(lǐng)域的規(guī)則D、以上都是

2【單選題】下面對數(shù)據(jù)安全需求的表述錯誤的是（）。A、保密性B、完整性C、可否認(rèn)性D、可認(rèn)證性 3【判斷題】“艷照門”事件本質(zhì)上來說是由于數(shù)據(jù)的不設(shè)防引成的。（）如何確保數(shù)據(jù)安全已完成 成績： 100.0分

1【單選題】柯克霍夫提出（）是密碼安全的依賴因素。

A、密碼算法的復(fù)雜度B、對加密系統(tǒng)的保密C、對密碼算法的保密D、密鑰 2【單選題】《福爾摩斯探案集之跳舞的小人》中福爾摩斯破解跳舞的小人含義時采用的方法是（）。

A、窮舉攻擊B、統(tǒng)計分析C、數(shù)學(xué)分析攻擊D、社會工程學(xué)攻擊

3【判斷題】非對稱密碼體制、單鑰密碼體制、私鑰密碼體制是一個概念。（）保護(hù)保密性已完成 成績： 100.0分

1【單選題】兩個密鑰的3-DES密鑰長度為（）。A、56位B、112位C、128位D、168位

2【單選題】下面哪個不是常用的非對稱密碼算法？（）

A、RSA算法B、ElGamal算法C、IDEA算法D、橢圓曲線密碼 3【判斷題】WEP協(xié)議使用了CAST算法。完整性已完成 成績： 100.0分

1【單選題】SHA-2的哈希值長度不包括（）。A、256位B、312位C、384位D、512位

2【單選題】下面關(guān)于哈希函數(shù)的特點(diǎn)描述不正確的一項(xiàng)是（）。

A、能夠生成固定大小的數(shù)據(jù)塊B、產(chǎn)生的數(shù)據(jù)塊信息的大小與原始信息大小沒有關(guān)系C、無法通過散列值恢復(fù)出元數(shù)據(jù)D、元數(shù)據(jù)的變化不影響產(chǎn)生的數(shù)據(jù)塊 3【判斷題】哈希值的抗碰撞性使得哈希值能用來檢驗(yàn)數(shù)據(jù)的完整性。（）保護(hù)不可否認(rèn)性和可認(rèn)證性已完成 成績： 100.0分 1【單選題】特殊數(shù)字簽名算法不包括（）。

A、盲簽名算法B、代理簽名算法C、RSA算法D、群簽名算法 2【單選題】下面關(guān)于數(shù)字簽名的特征說法不正確的一項(xiàng)是（）。

A、不可否認(rèn)B、只能使用自己的私鑰進(jìn)行加密C、不可偽造D、可認(rèn)證 3【判斷題】數(shù)字簽名算法主要是采用基于私鑰密碼體制的數(shù)字簽名。（）保護(hù)存在性已完成 成績： 100.0分

1【單選題】LSB算法指把信息隱藏在圖像的（）。

A、高級層位的平面上B、中級層位的平面上C、最低層或最低幾層的平面上D、中高層位的平面上

2【單選題】信息隱藏在多媒體載體中的條件是（）。

A、人眼對色彩感覺的缺陷B、耳朵對相位感知缺陷C、多媒體信息存在冗余D、以上都是

3【判斷題】信息隱藏就是指信息加密的過程。（）數(shù)據(jù)文件保護(hù)實(shí)例已完成 成績： 100.0分 1【單選題】下列哪種方法無法隱藏文檔？（）

A、運(yùn)用信息隱藏工具B、修改文檔屬性為“隱藏”C、修改文檔屬性為“只讀”D、修改文件擴(kuò)展名

2【單選題】關(guān)于常用文檔安全防護(hù)的辦法，下列選項(xiàng)錯誤的是（）

A、對文檔加密B、隱藏文檔C、進(jìn)行口令認(rèn)證、修改權(quán)限保護(hù)D、粉碎文檔 3【判斷題】對文檔進(jìn)行完整性檢測和數(shù)字簽名也能起到安全防護(hù)的作用。（）美國簽證全球數(shù)據(jù)庫崩潰事件已完成 成績： 100.0分 1【單選題】應(yīng)對數(shù)據(jù)庫崩潰的方法不包括（）。

A、高度重視，有效應(yīng)對B、確保數(shù)據(jù)的保密性C、重視數(shù)據(jù)的可用性D、不依賴數(shù)據(jù)

2【判斷題】美國簽證全球數(shù)據(jù)庫崩潰事件中，由于數(shù)據(jù)系統(tǒng)沒有備份，直接導(dǎo)致了系統(tǒng)恢復(fù)緩慢，簽證處理工作陷入停頓。（）保護(hù)可用性與容災(zāi)備份已完成 成績： 100.0分 1【單選題】建設(shè)容災(zāi)備份的目的不包括（）。

A、保障組織數(shù)據(jù)安全B、保障組織業(yè)務(wù)處理能恢復(fù)C、減少組織災(zāi)難損失D、粉碎黑客組織危害性 2【單選題】容災(zāi)備份系統(tǒng)組成不包括（）。

A、數(shù)據(jù)粉碎系統(tǒng)B、數(shù)據(jù)備份系統(tǒng)C、備份數(shù)據(jù)處理系統(tǒng)D、備份通信網(wǎng)絡(luò)系統(tǒng) 3【判斷題】數(shù)據(jù)備份是容災(zāi)備份的核心，也是災(zāi)難恢復(fù)的基礎(chǔ)。（）

4【判斷題】容災(zāi)備份與恢復(fù)的關(guān)鍵技術(shù)涉及到工作范圍、備份點(diǎn)選擇、需求衡量指標(biāo)、恢復(fù)策略、恢復(fù)能力的實(shí)現(xiàn)等?？捎眯员Ｗo(hù)實(shí)例已完成 成績： 100.0分 1【單選題】WD 2go的作用是（）。

A、共享存儲B、私人存儲C、恢復(fù)刪除數(shù)據(jù)D、徹底刪除數(shù)據(jù) 2【單選題】找回被誤刪除的文件時，第一步應(yīng)該是（）。

A、安裝恢復(fù)軟件B、立刻進(jìn)行恢復(fù)C、直接拔掉電源D、從開始菜單關(guān)閉

3【判斷題】數(shù)據(jù)恢復(fù)軟件在使用時安裝或預(yù)先安裝的效果差別不大，可以根據(jù)個人情況而定。（）

網(wǎng)站用戶密碼泄露事件已完成 成績： 100.0分

1【單選題】2014年12月25日曝光的12306數(shù)據(jù)泄漏事件中，有大約（）數(shù)據(jù)被泄漏。

A、11萬B、12萬C、13萬D、14萬

2【單選題】國內(nèi)最大的漏洞報告平臺為（）。A、烏云網(wǎng)B、口令網(wǎng)C、信息保護(hù)D、數(shù)據(jù)衛(wèi)士 我的答案：A 什么是身份認(rèn)證已完成 成績： 100.0分

1【單選題】身份認(rèn)證是證實(shí)實(shí)體對象的（）是否一致的過程。

A、數(shù)字身份與實(shí)際身份B、數(shù)字身份與生物身份C、數(shù)字身份與物理身份D、數(shù)字身份與可信身份

2【單選題】創(chuàng)建和發(fā)布身份信息不需要具備（）。A、唯一性B、非描述性C、資質(zhì)可信D、權(quán)威簽發(fā)

3【判斷題】身份認(rèn)證中認(rèn)證的實(shí)體既可以是用戶，也可以是主機(jī)系統(tǒng)。（）身份認(rèn)證安全嗎已完成 成績： 100.0分

1【單選題】對于用戶來說，提高口令質(zhì)量的方法主要不包括（）。A、增大口令空間B、選用無規(guī)律口令C、多個口令D、登陸時間限制 2【單選題】

圖片密碼的優(yōu)點(diǎn)不包括（）。

A、方便記憶B、用戶體驗(yàn)度高C、安全性較好D、便于PC用戶使用 3【判斷題】安全控件主要是通過監(jiān)控用戶的登錄和退出來保證用戶的信息安全。（）

如何提高身份認(rèn)證的安全性已完成 成績： 100.0分

1【單選題】目前公認(rèn)最安全、最有效的認(rèn)證技術(shù)的是（）。A、支付盾B、智能卡C、USB KeyD、生物認(rèn)證 2【單選題】目前廣泛應(yīng)用的驗(yàn)證碼是（）。A、CAPTCHAB、DISORDERC、DSLRD、REFER 3【判斷題】常用的3種憑證信息包括用戶所知道的、用戶所擁有的以及用戶本身的特征。（）

網(wǎng)站真假如何鑒別已完成 成績： 100.0分

1【單選題】日常所講的用戶密碼，嚴(yán)格地講應(yīng)該被稱為（）。A、用戶信息B、用戶口令C、用戶密令D、用戶設(shè)定 2【判斷題】基于口令的認(rèn)證實(shí)現(xiàn)了主機(jī)系統(tǒng)向用戶證實(shí)自己的身份。（）什么是數(shù)字證書已完成 成績： 100.0分

1【單選題】數(shù)字證書首先是由權(quán)威第三方機(jī)構(gòu)（）產(chǎn)生根證書。A、CAB、DNC、IDD、UE 2【單選題】打開證書控制臺需要運(yùn)行（）命令。

A、certmgr.mscB、wiaacmgrC、devmgmt.mscD、secpol.msc 3【判斷題】證書出問題以后，只有立刻通過CRL宣布證書失效才能切實(shí)解決證書認(rèn)證的問題。（）

12306網(wǎng)站的問題已完成 成績： 100.0分 1【單選題】12306網(wǎng)站的證書頒發(fā)機(jī)構(gòu)是（）。A、DPCAB、ZTCAC、UECAD、SRCA 2【判斷題】12306網(wǎng)站證書的頒發(fā)機(jī)構(gòu)簽發(fā)的證書無法吊銷，可能給系統(tǒng)帶來危害。（）

數(shù)字證書的作用已完成 成績： 100.0分 1【單選題】公鑰基礎(chǔ)設(shè)施簡稱為（）。A、CKIB、NKIC、PKID、WKI 2【單選題】在公鑰基礎(chǔ)設(shè)施環(huán)境中，通信的各方首先需要（）。

A、檢查對方安全B、驗(yàn)證自身資質(zhì)C、確認(rèn)用戶口令D、申請數(shù)字證書 我的答案：D Windows XP停止服務(wù)事件已完成 成績： 100.0分

1【單選題】WindowsXP的支持服務(wù)正式停止的時間是（）。

A、2014年4月1日B、2014年4月5日C、2014年4月8日D、2014年4月10日

2【單選題】關(guān)于新升級的Windows操作系統(tǒng)，說法錯誤的是（）。A、擁有豐富的應(yīng)用功能B、安全性有很大提升C、存在應(yīng)用軟件兼容性的問題D、對硬件配置的要求較低

3【判斷題】WindowsXP的支持服務(wù)正式停止，造成影響最大的是中國用戶。（）操作系統(tǒng)面臨哪些安全威脅已完成 成績： 100.0分 1【單選題】《信息技術(shù)安全評估通用標(biāo)準(zhǔn)》的簡稱是（）。A、PXB、PPC、CCD、TCSEC 2【單選題】實(shí)現(xiàn)操作系統(tǒng)安全目標(biāo)需要建立的安全機(jī)制中屬于最小權(quán)限原則的應(yīng)用是（）。

A、文件系統(tǒng)B、訪問控制C、可信路徑D、用戶賬戶控制 3【判斷題】隱通道會破壞系統(tǒng)的保密性和完整性。（）

4【判斷題】CC被認(rèn)為是任何一個安全操作系統(tǒng)的核心要求。（）Windows XP系統(tǒng)如何加固安全已完成 成績： 100.0分

1【單選題】確保系統(tǒng)的安全性采取的措施，不正確的是（）。

A、及時清理賬戶B、設(shè)定密碼策略C、重命名管理員賬戶D、啟用Guest賬戶 2【單選題】可用于對NTFS分區(qū)上的文件和文件加密保存的系統(tǒng)是（）。A、BitlockerB、IISC、EFSD、X—Scan 3【判斷題】設(shè)置陷阱賬戶對于系統(tǒng)的安全性防護(hù)作用不大。（）認(rèn)識黑客已完成 成績： 100.0分

1【單選題】之所以認(rèn)為黑客是信息安全問題的源頭，這是因?yàn)楹诳褪牵ǎ、計算機(jī)編程高手B、攻防技術(shù)的研究者C、信息網(wǎng)絡(luò)的攻擊者D、信息垃圾的制造者

2【單選題】黑客群體大致可以劃分成三類，其中白帽是指（）。

A、具有愛國熱情和明顯政治傾向、非官方的、使用技術(shù)來“維護(hù)國家和民族尊嚴(yán)”的人B、主觀上沒有破壞企圖的黑客，熱衷于發(fā)現(xiàn)漏洞和分享漏洞的人C、非法侵入計算機(jī)網(wǎng)絡(luò)或?qū)嵤┯嬎銠C(jī)犯罪的人D、不為惡意或個人利益攻擊計算機(jī)或網(wǎng)絡(luò)，但是為了達(dá)到更高的安全性，可能會在發(fā)現(xiàn)漏洞的過程中打破法律界限的人

3【單選題】第一次出現(xiàn)“Hacker”這一單詞是在（）。

A、Bell實(shí)驗(yàn)室B、麻省理工AI實(shí)驗(yàn)室C、AT&A實(shí)驗(yàn)室D、美國國家安全局 4【單選題】黑客群體大致可以劃分成三類，其中黑帽是指（）。

A、具有愛國熱情和明顯政治傾向、非官方的、使用技術(shù)來“維護(hù)國家和民族尊嚴(yán)”的人B、主觀上沒有破壞企圖的黑客，熱衷于發(fā)現(xiàn)漏洞和分享漏洞的人C、非法侵入計算機(jī)網(wǎng)絡(luò)或?qū)嵤┯嬎銠C(jī)犯罪的人D、不為惡意或個人利益攻擊計算機(jī)或網(wǎng)絡(luò)，但是為了達(dá)到更高的安全性，可能會在發(fā)現(xiàn)漏洞的過程中打破法律界限的人

我的答案：C 黑客攻擊一般步驟已完成 成績： 100.0分

1【單選題】以下對于社會工程學(xué)攻擊的敘述錯誤的是（）。

A、運(yùn)用社會上的一些犯罪手段進(jìn)行的攻擊B、利用人的弱點(diǎn)，如人的本能反應(yīng)、好奇心、信任、貪便宜等進(jìn)行的欺騙等攻擊C、免費(fèi)下載軟件中捆綁流氓軟件、免費(fèi)音樂中包含病毒、網(wǎng)絡(luò)釣魚、垃圾電子郵件中包括間諜軟件等，都是近來社會工程學(xué)的代表應(yīng)用D、傳統(tǒng)的安全防御技術(shù)很難防范社會工程學(xué)攻擊

2【單選題】如果使用大量的連接請求攻擊計算機(jī)，使得所有可用的系統(tǒng)資源都被消耗殆盡，最終計算機(jī)無法再處理合法的用戶的請求，這種手段屬于的攻擊類型是（）。

A、口令入侵B、IP哄騙C、拒絕服務(wù)D、網(wǎng)絡(luò)監(jiān)聽

3【單選題】黑客在攻擊過程中通常進(jìn)行端口掃描，這是為了（）。

A、檢測黑客自己計算機(jī)已開放哪些端口B、口令破解C、截獲網(wǎng)絡(luò)流量D、獲知目標(biāo)主機(jī)開放了哪些端口服務(wù)

4【單選題】攻擊者將自己偽裝成合法用戶，這種攻擊方式屬于（）。A、別名攻擊B、洪水攻擊C、重定向D、欺騙攻擊

5【單選題】黑客在攻擊過程中通常要入侵“肉雞”作為跳板進(jìn)行攻擊，這是為了（）。

A、顯示實(shí)力B、隱藏自己C、破解口令D、提升權(quán)限 我的答案：B APT攻擊分析已完成 成績： 100.0分

1【單選題】以下哪一項(xiàng)不是APT攻擊產(chǎn)生的原因（）。

A、APT攻擊已成為國家層面信息對抗的需求B、社交網(wǎng)絡(luò)的廣泛應(yīng)用為APT攻擊提供了可能C、復(fù)雜脆弱的IT環(huán)境還沒有做好應(yīng)對的準(zhǔn)備D、越來越多的人關(guān)注信息安全問題

2【單選題】APT攻擊中攻擊方常購買或挖掘0 day漏洞，這是因?yàn)椋ǎ?/p>

A、這種漏洞利用人性的弱點(diǎn)，成功率高B、這種漏洞尚沒有補(bǔ)丁或應(yīng)對措施C、這種漏洞普遍存在D、利用這種漏洞進(jìn)行攻擊的成本低 3【單選題】以下對于APT攻擊的敘述錯誤的是（）。

A、是一種新型威脅攻擊的統(tǒng)稱B、通常是有背景的黑客組織，能夠綜合多種先進(jìn)的攻擊技術(shù)實(shí)施攻擊C、通常不具有明確的攻擊目標(biāo)和攻擊目的，長期不斷地進(jìn)行信息搜集、信息監(jiān)控、滲透入侵D、傳統(tǒng)的安全防御技術(shù)很難防范 4【單選題】APT攻擊中常采用釣魚（Phishing），以下敘述不正確的是（）。

A、這種攻擊利用人性的弱點(diǎn)，成功率高B、這種漏洞尚沒有補(bǔ)丁或應(yīng)對措施C、這種漏洞普遍存在D、利用這種漏洞進(jìn)行攻擊的成本低 我的答案：B 防火墻已完成 成績： 100.0分

1【單選題】包過濾型防火墻檢查的是數(shù)據(jù)包的（）。

A、包頭部分B、負(fù)載數(shù)據(jù)C、包頭和負(fù)載數(shù)據(jù)D、包標(biāo)志位 2【單選題】Windows系統(tǒng)中自帶的防火墻屬于（）。

A、企業(yè)防火墻B、軟件防火墻C、硬件防火墻D、下一代防火墻 3【單選題】按實(shí)現(xiàn)原理不同可以將防火墻總體上分為（）。

A、包過濾型防火墻和應(yīng)用代理型防火墻B、包過濾防火墻和狀態(tài)包過濾防火墻C、包過濾防火墻、代理防火墻和軟件防火墻D、硬件防火墻和軟件防火墻 4【單選題】系統(tǒng)管理員放置Web服務(wù)器并能對其進(jìn)行隔離的網(wǎng)絡(luò)區(qū)域稱為（）。A、蜜罐B、非軍事區(qū)DMZC、混合子網(wǎng)D、虛擬局域網(wǎng)VLAN 5【判斷題】利用防火墻可以實(shí)現(xiàn)對網(wǎng)絡(luò)內(nèi)部和外部的安全防護(hù)。（）入侵檢測已完成 成績： 100.0分

1【單選題】以下哪一項(xiàng)不是IDS的組件（）。

A、事件產(chǎn)生器和事件數(shù)據(jù)庫B、事件分析器C、響應(yīng)單元D、攻擊防護(hù)單元 2【單選題】通過對已知攻擊模型進(jìn)行匹配來發(fā)現(xiàn)攻擊的IDS是（）。

A、基于誤用檢測的 IDSB、基于關(guān)鍵字的IDSC、基于異常檢測的IDSD、基于網(wǎng)絡(luò)的IDS 3【單選題】按照技術(shù)分類可將入侵檢測分為（）。

A、基于誤用和基于異常情況B、基于主機(jī)和基于域控制器C、服務(wù)器和基于域控制器D、基于瀏覽器和基于網(wǎng)絡(luò) 我的答案：A 網(wǎng)絡(luò)安全新設(shè)備已完成 成績： 100.0分 1【單選題】IDS和IPS的主要區(qū)別在于（）。

A、IDS偏重于檢測，IPS偏重于防御B、IPS不僅要具有IDS的入侵發(fā)現(xiàn)能力還要具有一定的防御能力C、IPS具有與防火墻的聯(lián)動能力D、IDS防護(hù)系統(tǒng)內(nèi)部，IPS防御系統(tǒng)邊界

2【單選題】以下不屬于防護(hù)技術(shù)與檢測技術(shù)融合的新產(chǎn)品是（）。

A、下一代防火墻B、統(tǒng)一威脅管理C、入侵防御系統(tǒng)D、入侵檢測系統(tǒng) 3【判斷題】IPS是指入侵檢測系統(tǒng)。（）Wifi安全已完成 成績： 100.0分

1【單選題】防火墻設(shè)置中，若設(shè)置“缺省過濾規(guī)則”為“凡是不符合已設(shè)IP地址過濾規(guī)則的數(shù)據(jù)包，允許通過本路由器”。這屬于“寬”規(guī)則還是“嚴(yán)”規(guī)則？（）

A、寬B、嚴(yán)C、嚴(yán)寬皆有D、都不是

2【單選題】以下不屬于家用無線路由器安全設(shè)置措施的是（）。

A、設(shè)置IP限制、MAC限制等防火墻功能B、登錄口令采用WPA/WPA2-PSK加密C、設(shè)置自己的SSID(網(wǎng)絡(luò)名稱)D、啟用初始的路由器管理用戶名和密碼 3【判斷題】通常路由器設(shè)備中包含了防火墻功能。（）

4【判斷題】通過設(shè)置手機(jī)上的VPN功能，我們可以遠(yuǎn)程安全訪問公司內(nèi)網(wǎng)。（）手機(jī)惡意軟件已完成 成績： 100.0分

1【單選題】為了確保手機(jī)安全，我們在下載手機(jī)APP的時候應(yīng)該避免（）。A、用百度搜索后下載B、從官方商城下載C、在手機(jī)上安裝殺毒等安全軟件D、及時關(guān)注安全信息

2【單選題】當(dāng)前，應(yīng)用軟件面臨的安全問題不包括（）。

A、應(yīng)用軟件被嵌入惡意代碼B、惡意代碼偽裝成合法有用的應(yīng)用軟件C、應(yīng)用軟件中存在售價高但功能弱的應(yīng)用D、應(yīng)用軟件被盜版、被破解 3【單選題】專業(yè)黑客組織Hacking Team被黑事件說明了（）。

A、Hacking Team黑客組織的技術(shù)水平差B、安全漏洞普遍存在，安全漏洞防護(hù)任重道遠(yuǎn)C、黑客組織越來越多D、要以黑治黑

4【單選題】許多用戶對蘋果手機(jī)進(jìn)行越獄，關(guān)于這種行為說法錯誤的是（）。A、這是一種犯罪行為B、破壞了蘋果手機(jī)iOS操作系統(tǒng)原先封閉的生態(tài)環(huán)境C、無法享受蘋果公司對其保修的承諾D、越獄后手機(jī)安裝被破解的應(yīng)用程序涉及盜版行為

我的答案：A 什么是惡意代碼已完成 成績： 100.0分 1【單選題】不屬于計算機(jī)病毒特點(diǎn)的是（）。A、傳染性B、可移植性C、破壞性D、可觸發(fā)性 2【單選題】下面哪種不屬于惡意代碼（）。A、病毒B、蠕蟲C、腳本D、間諜軟件

3【單選題】以下對于木馬敘述不正確的是（）。

A、木馬是一個有用的、或者表面上有用的程序或者命令過程，但是實(shí)際上包含了一段隱藏的、激活時會運(yùn)行某種有害功能的代碼B、木馬能夠使得非法用戶進(jìn)入系統(tǒng)、控制系統(tǒng)和破壞系統(tǒng)C、木馬程序通常由控制端和受控端兩個部分組成D、木馬程序能夠自我繁殖、自我推進(jìn)

4【判斷題】蠕蟲的破壞性更多的體現(xiàn)在耗費(fèi)系統(tǒng)資源的拒絕服務(wù)攻擊上，而木馬更多體現(xiàn)在秘密竊取用戶信息上。（）惡意代碼防范已完成 成績： 100.0分

1【單選題】防范惡意代碼可以從以下哪些方面進(jìn)行（）。

A、檢查軟件中是否有病毒特征碼B、檢查軟件中是否有廠商數(shù)字簽名C、監(jiān)測軟件運(yùn)行過程中的行為是否正常D、以上都正確

2【單選題】不能防止計算機(jī)感染惡意代碼的措施是（）。

A、定時備份重要文件B、經(jīng)常更新操作系統(tǒng)C、除非確切知道附件內(nèi)容，否則不要打開電子郵件附件D、重要部門的計算機(jī)盡量專機(jī)專用與外界隔絕 3【單選題】代碼簽名是為了（）。

A、表明軟件開發(fā)商的信息B、實(shí)現(xiàn)對軟件來源真實(shí)性的驗(yàn)證C、說明軟件的功能D、說明軟件的版本

4【判斷題】在計算機(jī)或手機(jī)上安裝了防病毒軟件之后，就不必?fù)?dān)心計算機(jī)或手機(jī)受到病毒攻擊了。（）

倫敦騷亂與社交媒體已完成 成績： 100.0分

1【單選題】以下關(guān)于網(wǎng)絡(luò)欺凌的概念理解不正確的是（）。A、通過網(wǎng)絡(luò)雇傭打手欺凌他人B、通過網(wǎng)絡(luò)謾罵、嘲諷、侮辱、威脅他人C、通過網(wǎng)絡(luò)披露他人隱私D、通過網(wǎng)絡(luò)騷擾他人

2【單選題】以下哪一項(xiàng)不屬于信息內(nèi)容安全問題（）。

A、網(wǎng)上各類謠言、煽動性言論B、網(wǎng)絡(luò)炫富C、色情網(wǎng)站提供的視頻、裸聊D、計算機(jī)蠕蟲

3【判斷題】網(wǎng)絡(luò)環(huán)境下信息衍生出來的問題，尤其是語義層面的安全問題，稱之為信息內(nèi)容安全問題。（）

4【判斷題】網(wǎng)絡(luò)虛假信息、欺騙信息、垃圾信息、侵害隱私的信息、網(wǎng)絡(luò)欺凌信息、侵犯知識產(chǎn)權(quán)的信息等都屬于信息內(nèi)容安全威脅。（）信息內(nèi)容安全問題已完成 成績： 100.0分

1【單選題】以下哪一項(xiàng)不屬于信息安全面臨的挑戰(zhàn)（）。

A、下一代網(wǎng)絡(luò)中的內(nèi)容安全呈現(xiàn)出多元化、隱蔽化的特點(diǎn)。B、越來越多的安全意識參差不齊的用戶讓內(nèi)容安全威脅變得更加難以防范。C、現(xiàn)在的大多數(shù)移動終端缺乏內(nèi)容安全設(shè)備的防護(hù)。D、越來越多的人使用移動互聯(lián)網(wǎng)。

2【單選題】信息內(nèi)容安全的一種定義是，對信息在網(wǎng)絡(luò)內(nèi)流動中的選擇性阻斷，以保證信息流動的可控能力。在此，被阻斷的對象是

A、通過內(nèi)容可以判斷出來的可對系統(tǒng)造成威脅的腳本病毒B、因無限制擴(kuò)散而導(dǎo)致消耗用戶資源的垃圾類郵件C、危害兒童成長的色情信息D、以上都正確 3【單選題】信息內(nèi)容安全與傳統(tǒng)的基于密碼學(xué)的信息安全的主要區(qū)別不包括（）。A、前者關(guān)注信息的內(nèi)容，后者關(guān)注信息的形式B、密碼學(xué)所解決的信息安全問題是要為信息制作安全的信封，使沒有得到授權(quán)的人不能打開這個信封C、內(nèi)容安全則是要“直接理解”信息的內(nèi)容，需要判斷哪些是“敏感”信息，哪些是正常信息D、前者不屬于網(wǎng)絡(luò)空間安全，后者屬于網(wǎng)絡(luò)空間安全

4【判斷題】信息內(nèi)容安全主要在于確保信息的可控性、可追溯性、保密性以及可用性等。（）

信息內(nèi)容安全防護(hù)已完成 成績： 100.0分

1【單選題】信息內(nèi)容安全防護(hù)的基本技術(shù)不包括（）。

A、信息獲取技術(shù)B、身份認(rèn)證C、內(nèi)容分級技術(shù)D、內(nèi)容審計技術(shù) 2【單選題】下面關(guān)于內(nèi)容安全網(wǎng)關(guān)敘述錯誤的是（）。

A、是一種能提供端到端寬帶連接的網(wǎng)絡(luò)接入設(shè)備，通常位于骨干網(wǎng)的邊緣B、能夠通過對于網(wǎng)絡(luò)傳輸內(nèi)容的全面提取與協(xié)議恢復(fù)C、在內(nèi)容理解的基礎(chǔ)上進(jìn)行必要的過濾、封堵等訪問控制D、能夠發(fā)現(xiàn)入侵并阻止入侵

3【判斷題】網(wǎng)絡(luò)輿情監(jiān)測與預(yù)警系統(tǒng)通過對海量非結(jié)構(gòu)化信息的挖掘與分析，實(shí)現(xiàn)對網(wǎng)絡(luò)輿情的熱點(diǎn)、焦點(diǎn)、演變等信息的掌握。（）

4【判斷題】信息內(nèi)容安全防護(hù)除了技術(shù)措施以外，網(wǎng)絡(luò)用戶個人也要加強(qiáng)修養(yǎng)、潔身自好、遵紀(jì)守法。（）

橘子哥與隱私泄露已完成 成績： 75.0分

1【單選題】2015年上半年網(wǎng)絡(luò)上盛傳的橘子哥事件說明了（）。

A、橘子哥注重隱私防護(hù)B、iCloud云服務(wù)同步手機(jī)中的數(shù)據(jù)會造成隱私信息泄露C、網(wǎng)民喜歡橘子哥D、非正規(guī)渠道購買手機(jī)沒有關(guān)系 2【單選題】以下說法錯誤的是（）。

A、信息泄露的基礎(chǔ)是因?yàn)橛辛舜髷?shù)據(jù)，盡管我們不能否認(rèn)大數(shù)據(jù)帶來的變革。B、當(dāng)前的個性化服務(wù)模式無形中將個人信息泄露從概率到規(guī)模都無數(shù)倍放大。C、移動互聯(lián)網(wǎng)時代大數(shù)據(jù)環(huán)境下的隱私保護(hù)已經(jīng)成為一個重要的課題。D、要保護(hù)隱私就要犧牲安全和便利。我的答案：A 得分： 0.0分

3【單選題】一張快遞單上不是隱私信息的是（）。

A、快遞公司名稱B、收件人姓名、地址C、收件人電話D、快遞貨品內(nèi)容

4【單選題】當(dāng)前社交網(wǎng)站往往是泄露我們隱私信息的重要途徑，這是因?yàn)椋ǎ、有些社交網(wǎng)站要求或是鼓勵用戶實(shí)名，以便與我們真實(shí)世界中的身份聯(lián)系起來B、用戶缺乏防護(hù)意識，樂于曬自己的各種信息C、網(wǎng)站的功能設(shè)置存在問題D、以上都正確 我的答案：D 隱私泄露問題已完成 成績： 100.0分

1【單選題】以下哪一項(xiàng)不屬于隱私泄露的途徑。（）

A、通過微信等社交網(wǎng)絡(luò)平臺B、通過手機(jī)應(yīng)用軟件C、惡意代碼竊取D、謹(jǐn)慎處置手機(jī)、硬盤等存有個人信息的設(shè)備

2【單選題】以下對隱私的錯誤理解是（）。

A、隱私包括不愿告人的或不愿公開的個人的事B、個人的購買習(xí)慣、瀏覽網(wǎng)頁、交往好友、活動位置等行為信息屬于隱私信息C、個人姓名、性別不屬于隱私D、個人能夠決定何時、以何種方式和在何等程度上將隱私公開給他人 3【單選題】信息隱私權(quán)保護(hù)的客體包括（）。

A、個人屬性的隱私權(quán)，以及個人屬性被抽象成文字的描述或記錄。B、通信內(nèi)容的隱私權(quán)。C、匿名的隱私權(quán)。D、以上都正確 4【判斷題】隱私就是個人見不得人的事情或信息。（）個人信息的法律保護(hù)已完成 成績： 100.0分

1【單選題】以下哪一項(xiàng)不屬于保護(hù)個人信息的法律法規(guī)（）。A、《刑法》及刑法修正案B、《消費(fèi)者權(quán)益保護(hù)法》C、《侵權(quán)責(zé)任法》D、《信息安全技術(shù)——公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》 2【判斷題】我國刑法中有“出售、非法提供公民個人信息罪”、“非法獲取公民個人信息罪”等罪名。

3【判斷題】我國已經(jīng)頒布執(zhí)行了《個人信息保護(hù)法》。（）

4【判斷題】在當(dāng)前法律法規(guī)缺失，懲罰力度不夠等問題存在的情況下，為了有效保護(hù)個人信息的安全，依靠安全技術(shù)和個人信息安全意識成為首選。（）常用應(yīng)用軟件隱私保護(hù)設(shè)置已完成 成績： 100.0分

1【判斷題】幾乎所有的手機(jī)應(yīng)用軟件會收集用戶的位置、通信錄等個人信息。如果用戶不想別人了解自己的位置信息，可以關(guān)閉手機(jī)的GPS功能。（）2【判斷題】可以設(shè)置QQ隱身讓我們免受打擾。（）

3【判斷題】QQ空間由于設(shè)置了密碼保護(hù)因此不存在隱私泄露的風(fēng)險。（）4【判斷題】安裝手機(jī)安全軟件可以讓我們不用再擔(dān)心自己的隱私泄露問題。（）三只小豬的故事已完成 成績： 100.0分 1【單選題】看了童話《三只小豬的故事》，不正確的理解是（）。

A、安全防護(hù)意識很重要B、要注重消除安全漏洞C、安全防護(hù)具有動態(tài)性D、蓋了磚頭房子就高枕無憂了

2【判斷題】在煙囪底下架上一口裝滿開水的鍋，相當(dāng)于發(fā)現(xiàn)了自身漏洞后要及時彌補(bǔ)。

3【判斷題】三只小豬為了防止被大灰狼吃掉，各自蓋了三種房子。這相當(dāng)于安全防護(hù)措施的建設(shè)，做得越好，抗攻擊能力越強(qiáng)。信息安全管理已完成 成績： 100.0分

1【單選題】信息安全管理的重要性不包括（）。

A、三分技術(shù)、七分管理B、僅通過技術(shù)手段實(shí)現(xiàn)的安全能力是有限的，只有有效的安全管理，才能確保技術(shù)發(fā)揮其應(yīng)有的安全作用C、信息安全技術(shù)是保障，信息安全管理是手段D、信息安全管理是信息安全不可分割的重要內(nèi)容 2【判斷題】安全管理是一個不斷改進(jìn)的持續(xù)發(fā)展過程。（）

3【判斷題】信息安全管理的最終目標(biāo)是將系統(tǒng)（即管理對象）的安全風(fēng)險降低到用戶可接受的程度，保證系統(tǒng)的安全運(yùn)行和使用。（）信息安全意識已完成 成績： 100.0分

1【單選題】信息安全等級保護(hù)制度的基本內(nèi)容不包括（）。

A、對國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實(shí)行安全保護(hù)B、對信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級管理C、對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置D、對信息系統(tǒng)中存儲和傳輸?shù)臄?shù)據(jù)進(jìn)行加密等處理

2【單選題】提高個人信息安全意識的途徑中，能夠及時給聽眾反饋，并調(diào)整課程內(nèi)容的是（）。

A、以紙質(zhì)材料和電子資料為媒介來教育并影響用戶，主要包括海報、傳單和簡訊B、專家面向大眾授課的方式C、培訓(xùn)資料以Web頁面的方式呈現(xiàn)給用戶D、宣傳視頻、動畫或游戲的方式

3【單選題】以下對信息安全風(fēng)險評估描述不正確的是（）。

A、風(fēng)險評估是等級保護(hù)的出發(fā)點(diǎn)B、風(fēng)險評估是信息安全動態(tài)管理、持續(xù)改進(jìn)的手段和依據(jù)C、評估安全事件一旦發(fā)生，給組織和個人各個方面造成的影響和損失程度D、通常人們也將潛在風(fēng)險事件發(fā)生前進(jìn)行的評估稱為安全測評 4【單選題】國家層面的信息安全意識的體現(xiàn)不包括（）。

A、建立相應(yīng)的組織機(jī)構(gòu)B、制定相應(yīng)的法律法規(guī)、標(biāo)準(zhǔn)C、制定信息安全人才培養(yǎng)計劃D、開設(shè)信息安全相關(guān)專業(yè)和課程 5【判斷題】《信息安全等級保護(hù)管理辦法》中將信息和信息系統(tǒng)的安全保護(hù)等級劃分為5級，第1級的安全級別最高。（）

第二篇：爾雅移動互聯(lián)網(wǎng)時代的信息安全與防護(hù)考試答案

《移動互聯(lián)網(wǎng)時代的信息安全與防護(hù)》期末考試

一、單選題（題數(shù)：50，共 50.0 分）1目前廣泛應(yīng)用的驗(yàn)證碼是（）。1.0 分 A、CAPTCHA B、DISORDER C、DSLR D、REFER 正確答案： A 我的答案：A 2公鑰基礎(chǔ)設(shè)施簡稱為（）。1.0 分 A、CKI B、NKI C、PKI D、WKI 正確答案： C 我的答案：C 3系統(tǒng)管理員放置Web服務(wù)器并能對其進(jìn)行隔離的網(wǎng)絡(luò)區(qū)域稱為（）。0.0 分 A、蜜罐 B、非軍事區(qū)DMZ C、混合子網(wǎng) D、虛擬局域網(wǎng)VLAN 正確答案： B 我的答案：D 4信息安全防護(hù)手段的第三個發(fā)展階段是（）。1.0 分 A、信息保密階段 B、網(wǎng)絡(luò)信息安全階段 C、信息保障階段 D、空間信息防護(hù)階段

正確答案： C 我的答案：C 5一個數(shù)據(jù)包過濾系統(tǒng)被設(shè)計成只允許你要求服務(wù)的數(shù)據(jù)包進(jìn)入，而過濾掉不必要的服務(wù)。這屬于的基本原則是（）。1.0 分 A、失效保護(hù)狀態(tài) B、阻塞點(diǎn) C、最小特權(quán) D、防御多樣化

正確答案： C 我的答案：C 6下面關(guān)于哈希函數(shù)的特點(diǎn)描述不正確的一項(xiàng)是（）。1.0 分 A、能夠生成固定大小的數(shù)據(jù)塊 B、產(chǎn)生的數(shù)據(jù)塊信息的大小與原始信息大小沒有關(guān)系 C、無法通過散列值恢復(fù)出元數(shù)據(jù) D、元數(shù)據(jù)的變化不影響產(chǎn)生的數(shù)據(jù)塊 正確答案： D 我的答案：D 7第一次出現(xiàn)“Hacker”這一單詞是在（）。1.0 分 A、Bell實(shí)驗(yàn)室 B、麻省理工AI實(shí)驗(yàn)室 C、AT&A實(shí)驗(yàn)室 D、美國國家安全局

正確答案： B 我的答案：B 8下列屬于USB Key的是（）。1.0 分 A、手機(jī)寶令 B、動態(tài)口令牌 C、支付盾 D、智能卡

正確答案： C 我的答案：C 9APT攻擊中常采用釣魚（Phishing），以下敘述不正確的是（）。1.0 分 A、這種攻擊利用人性的弱點(diǎn)，成功率高 B、這種漏洞尚沒有補(bǔ)丁或應(yīng)對措施 C、這種漏洞普遍存在 D、利用這種漏洞進(jìn)行攻擊的成本低 正確答案： B 我的答案：B 10把明文信息變換成不能破解或很難破解的密文技術(shù)稱為（）。1.0 分 A、密碼學(xué) B、現(xiàn)代密碼學(xué) C、密碼編碼學(xué) D、密碼分析學(xué)

正確答案： C 我的答案：C 11不能防止計算機(jī)感染惡意代碼的措施是（）。0.0 分 A、定時備份重要文件 B、經(jīng)常更新操作系統(tǒng) C、除非確切知道附件內(nèi)容，否則不要打開電子郵件附件 D、重要部門的計算機(jī)盡量專機(jī)專用與外界隔絕 正確答案： A 我的答案：D 12《第35次互聯(lián)網(wǎng)絡(luò)發(fā)展統(tǒng)計報告》的數(shù)據(jù)顯示，截止2014年12月，我國的網(wǎng)民數(shù)量達(dá)到了（）多人。1.0 分 A、2億 B、4億 C、6億 D、8億

正確答案： C 我的答案：C 132015年上半年網(wǎng)絡(luò)上盛傳的橘子哥事件說明了（）。1.0 分 A、橘子哥注重隱私防護(hù) B、iCloud云服務(wù)同步手機(jī)中的數(shù)據(jù)會造成隱私信息泄露 C、網(wǎng)民喜歡橘子哥 D、非正規(guī)渠道購買手機(jī)沒有關(guān)系 正確答案： B 我的答案：B 14信息內(nèi)容安全事關(guān)（）。1.0 分 A、國家安全 B、公共安全 C、文化安全 D、以上都正確

正確答案： D 我的答案：D 15被稱為“刨地三尺”的取證軟件是（）。1.0 分 A、ViewVRL B、ViewUVL C、ViewULR D、ViewURL 正確答案： D 我的答案：D 16Windows系統(tǒng)中自帶的防火墻屬于（）。0.0 分 A、企業(yè)防火墻 B、軟件防火墻 C、硬件防火墻 D、下一代防火墻

正確答案： B 我的答案：D 17《保密通訊的信息理論》的作者是信息論的創(chuàng)始人（）。1.0 分 A、迪菲 B、赫爾曼 C、香農(nóng) D、奧本海默

正確答案： C 我的答案：C 18以下對信息安全風(fēng)險評估描述不正確的是（）。0.0 分 A、風(fēng)險評估是等級保護(hù)的出發(fā)點(diǎn) B、風(fēng)險評估是信息安全動態(tài)管理、持續(xù)改進(jìn)的手段和依據(jù) C、評估安全事件一旦發(fā)生，給組織和個人各個方面造成的影響和損失程度 D、通常人們也將潛在風(fēng)險事件發(fā)生前進(jìn)行的評估稱為安全測評 正確答案： D 我的答案：C 19信息內(nèi)容安全的一種定義是，對信息在網(wǎng)絡(luò)內(nèi)流動中的選擇性阻斷，以保證信息流動的可控能力。在此，被阻斷的對象是1.0 分 A、通過內(nèi)容可以判斷出來的可對系統(tǒng)造成威脅的腳本病毒 B、因無限制擴(kuò)散而導(dǎo)致消耗用戶資源的垃圾類郵件 C、危害兒童成長的色情信息 D、以上都正確

正確答案： D 我的答案：D 20對于用戶來說，提高口令質(zhì)量的方法主要不包括（）。1.0 分 A、增大口令空間 B、選用無規(guī)律口令 C、多個口令 D、登陸時間限制

正確答案： D 我的答案：D 21以下哪一項(xiàng)不屬于BYOD設(shè)備？（）1.0 分 A、個人電腦 B、手機(jī) C、電視 D、平板

正確答案： C 我的答案：C 22美國“棱鏡計劃”的曝光者是誰？（）1.0 分 A、斯諾德 B、斯諾登 C、奧巴馬 D、阿桑奇

正確答案： B 我的答案：B 23以下哪一項(xiàng)不屬于保護(hù)個人信息的法律法規(guī)（）。0.0 分 A、《刑法》及刑法修正案 B、《消費(fèi)者權(quán)益保護(hù)法》 C、《侵權(quán)責(zé)任法》 D、《信息安全技術(shù)——公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》 正確答案： D 我的答案：B 24應(yīng)對數(shù)據(jù)庫崩潰的方法不包括（）。1.0 分 A、高度重視，有效應(yīng)對 B、確保數(shù)據(jù)的保密性 C、重視數(shù)據(jù)的可用性 D、不依賴數(shù)據(jù)

正確答案： D 我的答案：D 25專業(yè)黑客組織Hacking Team被黑事件說明了（）。1.0 分 A、Hacking Team黑客組織的技術(shù)水平差 B、安全漏洞普遍存在，安全漏洞防護(hù)任重道遠(yuǎn) C、黑客組織越來越多 D、要以黑治黑

正確答案： B 我的答案：B 26下列關(guān)于網(wǎng)絡(luò)政治動員的說法中，不正確的是（）1.0 分 A、動員主體是為了實(shí)現(xiàn)特點(diǎn)的目的而發(fā)起的 B、動員主體會有意傳播一些針對性的信息來誘發(fā)意見傾向 C、動員主體會號召、鼓動網(wǎng)民在現(xiàn)實(shí)社會進(jìn)行一些政治行動 D、這項(xiàng)活動有弊無利

正確答案： D 我的答案：D 27信息隱私權(quán)保護(hù)的客體包括（）。1.0 分 A、個人屬性的隱私權(quán)，以及個人屬性被抽象成文字的描述或記錄。B、通信內(nèi)容的隱私權(quán)。C、匿名的隱私權(quán)。D、以上都正確

正確答案： D 我的答案：D 28黑客群體大致可以劃分成三類，其中白帽是指（）。1.0 分 A、具有愛國熱情和明顯政治傾向、非官方的、使用技術(shù)來“維護(hù)國家和民族尊嚴(yán)”的人 B、主觀上沒有破壞企圖的黑客，熱衷于發(fā)現(xiàn)漏洞和分享漏洞的人 C、非法侵入計算機(jī)網(wǎng)絡(luò)或?qū)嵤┯嬎銠C(jī)犯罪的人 D、不為惡意或個人利益攻擊計算機(jī)或網(wǎng)絡(luò)，但是為了達(dá)到更高的安全性，可能會在發(fā)現(xiàn)漏洞的過程中打破法律界限的人 正確答案： B 我的答案：B 29一張快遞單上不是隱私信息的是（）。1.0 分 A、快遞公司名稱 B、收件人姓名、地址 C、收件人電話 D、快遞貨品內(nèi)容

正確答案： A 我的答案：A 30提高個人信息安全意識的途徑中，能夠及時給聽眾反饋，并調(diào)整課程內(nèi)容的是（）。0.0 分 A、以紙質(zhì)材料和電子資料為媒介來教育并影響用戶，主要包括海報、傳單和簡訊 B、專家面向大眾授課的方式 C、培訓(xùn)資料以Web頁面的方式呈現(xiàn)給用戶 D、宣傳視頻、動畫或游戲的方式 正確答案： B 我的答案：C 31計算機(jī)軟件可以分類為（）。1.0 分 A、操作系統(tǒng)軟件 B、應(yīng)用平臺軟件 C、應(yīng)用業(yè)務(wù)軟件 D、以上都對

正確答案： D 我的答案：D 32日常所講的用戶密碼，嚴(yán)格地講應(yīng)該被稱為（）。1.0 分 A、用戶信息 B、用戶口令 C、用戶密令 D、用戶設(shè)定

正確答案： B 我的答案：B 33震網(wǎng)病毒攻擊針對的對象系統(tǒng)是（）。1.0 分 A、Windows B、Android C、ios D、SIMATIC WinCC 正確答案： D 我的答案：D 34信息系統(tǒng)中的脆弱點(diǎn)不包括（）。1.0 分 A、物理安全 B、操作系統(tǒng) C、網(wǎng)絡(luò)謠言 D、TCP/IP網(wǎng)絡(luò)協(xié)議

正確答案： C 我的答案：C 35不同安全級別的網(wǎng)絡(luò)相連接，就產(chǎn)生了網(wǎng)絡(luò)邊界，以下哪一項(xiàng)不屬于網(wǎng)絡(luò)邊界安全訪問策略（）。1.0 分 A、允許高級別的安全域訪問低級別的安全域 B、限制低級別的安全域訪問高級別的安全域 C、全部采用最高安全級別的邊界防護(hù)機(jī)制 D、不同安全域內(nèi)部分區(qū)進(jìn)行安全防護(hù) 正確答案： C 我的答案：C 36信息隱藏在多媒體載體中的條件是（）。1.0 分 A、人眼對色彩感覺的缺陷 B、耳朵對相位感知缺陷 C、多媒體信息存在冗余 D、以上都是

正確答案： D 我的答案：D 37機(jī)房安排的設(shè)備數(shù)量超過了空調(diào)的承載能力，可能會導(dǎo)致（）。1.0 分 A、設(shè)備過熱而損壞 B、設(shè)備過冷而損壞 C、空調(diào)損壞 D、以上都不對

正確答案： A 我的答案：A 38信息安全防護(hù)手段的第二個發(fā)展階段的標(biāo)志性成果包括（）。1.0 分 A、VPN B、PKI C、防火墻 D、以上都對

正確答案： D 我的答案：D 392014年12月25日曝光的12306數(shù)據(jù)泄漏事件中，有大約（）數(shù)據(jù)被泄漏。1.0 分 A、11萬 B、12萬 C、13萬 D、14萬

正確答案： C 我的答案：C 40機(jī)箱電磁鎖安裝在（）。1.0 分 A、機(jī)箱邊上 B、桌腿 C、電腦耳機(jī)插孔 D、機(jī)箱內(nèi)部

正確答案： D 我的答案：D 41下面關(guān)于數(shù)字簽名的特征說法不正確的一項(xiàng)是（）。1.0 分 A、不可否認(rèn) B、只能使用自己的私鑰進(jìn)行加密 C、不可偽造 D、可認(rèn)證

正確答案： B 我的答案：B 42計算機(jī)硬件設(shè)備及其運(yùn)行環(huán)境是計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行的（）。1.0 分 A、保障 B、前提 C、條件 D、基礎(chǔ)

正確答案： D 我的答案：D 43個人應(yīng)當(dāng)加強(qiáng)信息安全意識的原因不包括（）。1.0 分 A、人的信息安全意識薄弱具有普遍性且容易被滲透，攻擊者更喜歡選擇這條路徑發(fā)起攻擊 B、基于技術(shù)的防御手段已經(jīng)無法成為安全防護(hù)體系的重要組成部分 C、研究實(shí)驗(yàn)已表明，增強(qiáng)個人信息安全意識能有效減少由人為因素造成安全威脅發(fā)生的概率 D、認(rèn)識信息安全防護(hù)體系中最薄弱的一個環(huán)節(jié) 正確答案： B 我的答案：B 44下列關(guān)于計算機(jī)網(wǎng)絡(luò)系統(tǒng)的說法中，正確的是（）。1.0 分 A、它可以被看成是一個擴(kuò)大了的計算機(jī)系統(tǒng) B、它可以像一個單機(jī)系統(tǒng)當(dāng)中一樣互相進(jìn)行通信，但通信時間延長 C、它的安全性同樣與數(shù)據(jù)的完整性、保密性、服務(wù)的可用性有關(guān) D、以上都對

正確答案： D 我的答案：D 45下列哪種方法無法隱藏文檔？（）1.0 分 A、運(yùn)用信息隱藏工具 B、修改文檔屬性為“隱藏” C、修改文檔屬性為“只讀” D、修改文件擴(kuò)展名

正確答案： C 我的答案：C 46網(wǎng)絡(luò)的人肉搜索、隱私侵害屬于（）問題。1.0 分 A、應(yīng)用軟件安全 B、設(shè)備與環(huán)境的安全 C、信息內(nèi)容安全 D、計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全 正確答案： C 我的答案：C 47網(wǎng)絡(luò)空間的安全威脅中，最常見的是（）。1.0 分 A、中斷威脅 B、截獲威脅 C、篡改威脅 D、偽造威脅

正確答案： A 我的答案：A 48當(dāng)前社交網(wǎng)站往往是泄露我們隱私信息的重要途徑，這是因?yàn)椋ǎ?.0 分 A、有些社交網(wǎng)站要求或是鼓勵用戶實(shí)名，以便與我們真實(shí)世界中的身份聯(lián)系起來 B、用戶缺乏防護(hù)意識，樂于曬自己的各種信息 C、網(wǎng)站的功能設(shè)置存在問題 D、以上都正確

正確答案： D 我的答案：D 49《信息技術(shù)安全評估通用標(biāo)準(zhǔn)》的簡稱是（）。1.0 分 A、PX B、PP C、CC D、TCSEC 正確答案： C 我的答案：C 50衡量容災(zāi)備份的技術(shù)指標(biāo)不包括（）。1.0 分 A、恢復(fù)點(diǎn)目標(biāo) B、恢復(fù)時間目標(biāo) C、安全防護(hù)目標(biāo) D、降級運(yùn)行目標(biāo)

正確答案： C 我的答案：C

二、判斷題（題數(shù)：50，共 50.0 分）

1網(wǎng)絡(luò)輿情監(jiān)測與預(yù)警系統(tǒng)通過對海量非結(jié)構(gòu)化信息的挖掘與分析，實(shí)現(xiàn)對網(wǎng)絡(luò)輿情的熱點(diǎn)、焦點(diǎn)、演變等信息的掌握。（）1.0 分 正確答案： √ 我的答案： √

2密碼注入允許攻擊者提取密碼并破解密碼。（）1.0 分 正確答案： × 我的答案： ×

3即使計算機(jī)在網(wǎng)絡(luò)防火墻之內(nèi)，也不能保證其他用戶不對該計算機(jī)造成威脅。（）1.0 分 正確答案： √ 我的答案： √

4信息安全管理的最終目標(biāo)是將系統(tǒng)（即管理對象）的安全風(fēng)險降低到用戶可接受的程度，保證系統(tǒng)的安全運(yùn)行和使用。（）1.0 分 正確答案： √ 我的答案： √

5掃二維碼送禮物雖然大多是以營銷為目的的，沒有惡意，但是被商家獲取的個人信息存在被濫用甚至被盜取的風(fēng)險。1.0 分 正確答案： √ 我的答案： √

6IDS中，能夠監(jiān)控整個網(wǎng)絡(luò)的是基于網(wǎng)絡(luò)的IDS。（）1.0 分 正確答案： √ 我的答案： √

7基于口令的認(rèn)證實(shí)現(xiàn)了主機(jī)系統(tǒng)向用戶證實(shí)自己的身份。（）1.0 分 正確答案： × 我的答案： ×

8數(shù)字簽名算法主要是采用基于私鑰密碼體制的數(shù)字簽名。（）1.0 分 正確答案： × 我的答案： × 9《第35次互聯(lián)網(wǎng)絡(luò)發(fā)展統(tǒng)計報告》的數(shù)據(jù)顯示，2014年總體網(wǎng)民當(dāng)中遭遇過網(wǎng)絡(luò)安全威脅的人數(shù)將近50%。（）1.0 分 正確答案： √ 我的答案： √

10PC機(jī)防盜方式簡單，安全系數(shù)較高。（）1.0 分 正確答案： × 我的答案： ×

11信息隱藏就是指信息加密的過程。（）1.0 分 正確答案： × 我的答案： ×

12對打印設(shè)備不必實(shí)施嚴(yán)格的保密技術(shù)措施。（）1.0 分 正確答案： × 我的答案： ×

13通過設(shè)置手機(jī)上的VPN功能，我們可以遠(yuǎn)程安全訪問公司內(nèi)網(wǎng)。（）1.0 分 正確答案： √ 我的答案： √

14通過軟件可以隨意調(diào)整U盤大小。（）1.0 分 正確答案： √ 我的答案： √

15安裝手機(jī)安全軟件可以讓我們不用再擔(dān)心自己的隱私泄露問題。（）1.0 分 正確答案： × 我的答案： × 16人是信息活動的主體。（）1.0 分 正確答案： √ 我的答案： √

17CC被認(rèn)為是任何一個安全操作系統(tǒng)的核心要求。（）0.0 分 正確答案： × 我的答案： √

18“艷照門”事件本質(zhì)上來說是由于數(shù)據(jù)的不設(shè)防引成的。（）1.0 分 正確答案： √ 我的答案： √

19計算機(jī)設(shè)備除面臨自身的缺陷，還可能會受到自然災(zāi)害因素的影響。（）1.0 分 正確答案： √ 我的答案： √

200 day漏洞就是指在系統(tǒng)商不知曉或是尚未發(fā)布相關(guān)補(bǔ)丁就被掌握或者公開的漏洞信息。（）1.0 分

正確答案： √ 我的答案： √

2112306網(wǎng)站證書的頒發(fā)機(jī)構(gòu)簽發(fā)的證書無法吊銷，可能給系統(tǒng)帶來危害。（）1.0 分 正確答案： √ 我的答案： √

22可以設(shè)置QQ隱身讓我們免受打擾。（）1.0 分 正確答案： √ 我的答案： √

23“棱鏡計劃”是一項(xiàng)由美國國家安全局自2007年起開始實(shí)施的絕密的電子監(jiān)聽計劃。（）1.0 分

正確答案： √ 我的答案： √

24《信息安全等級保護(hù)管理辦法》中將信息和信息系統(tǒng)的安全保護(hù)等級劃分為5級，第1級的安全級別最高。（）0.0 分 正確答案： × 我的答案： √

25網(wǎng)絡(luò)空間是指依靠各類電子設(shè)備所形成的互聯(lián)網(wǎng)。（）1.0 分 正確答案： × 我的答案： ×

26WindowsXP的支持服務(wù)正式停止，造成影響最大的是中國用戶。（）1.0 分 正確答案： √ 我的答案： √

27通常路由器設(shè)備中包含了防火墻功能。（）1.0 分 正確答案： √ 我的答案： √

28如果攻擊者能取得一個設(shè)備的物理控制，那意味著他可以輕易控制這個設(shè)備。（）1.0 分 正確答案： √ 我的答案： √ 29在煙囪底下架上一口裝滿開水的鍋，相當(dāng)于發(fā)現(xiàn)了自身漏洞后要及時彌補(bǔ)。1.0 分 正確答案： √ 我的答案： √

30WEP協(xié)議使用了CAST算法。1.0 分 正確答案： × 我的答案： ×

31防火墻可以檢查進(jìn)出內(nèi)部網(wǎng)的通信量。（）1.0 分 正確答案： √ 我的答案： √

32黑客的行為是犯罪，因此我們不能懷有僥幸的心理去觸犯法律。（）1.0 分 正確答案： √ 我的答案： √

33容災(zāi)備份與恢復(fù)的關(guān)鍵技術(shù)涉及到工作范圍、備份點(diǎn)選擇、需求衡量指標(biāo)、恢復(fù)策略、恢復(fù)能力的實(shí)現(xiàn)等。1.0 分 正確答案： √ 我的答案： √

34實(shí)行信息安全等級保護(hù)制度，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，是國家法律和政策的要求。（）1.0 分 正確答案： √ 我的答案： √

35在當(dāng)前法律法規(guī)缺失，懲罰力度不夠等問題存在的情況下，為了有效保護(hù)個人信息的安全，依靠安全技術(shù)和個人信息安全意識成為首選。（）1.0 分 正確答案： √ 我的答案： √

36沒有一個安全系統(tǒng)能夠做到百分之百的安全。（）1.0 分 正確答案： √ 我的答案： √

37信息內(nèi)容安全防護(hù)除了技術(shù)措施以外，網(wǎng)絡(luò)用戶個人也要加強(qiáng)修養(yǎng)、潔身自好、遵紀(jì)守法。（）1.0 分

正確答案： √ 我的答案： √ 38安裝運(yùn)行了防病毒軟件后要確保病毒特征庫及時更新。（）1.0 分 正確答案： √ 我的答案： √

39如今，雖然互聯(lián)網(wǎng)在部分國家已經(jīng)很普及，但網(wǎng)絡(luò)還是比較安全，由網(wǎng)絡(luò)引發(fā)的信息安全尚未成為一個全球性的、全民性的問題。（）0.0 分 正確答案： × 我的答案： √

40進(jìn)入局域網(wǎng)的方式只能是通過物理連接。（）1.0 分 正確答案： × 我的答案： ×

41哈希值的抗碰撞性使得哈希值能用來檢驗(yàn)數(shù)據(jù)的完整性。（）1.0 分 正確答案： √ 我的答案： √

42美國簽證全球數(shù)據(jù)庫崩潰事件中，由于數(shù)據(jù)系統(tǒng)沒有備份，直接導(dǎo)致了系統(tǒng)恢復(fù)緩慢，簽證處理工作陷入停頓。（）1.0 分 正確答案： √ 我的答案： √

43非對稱密碼體制、單鑰密碼體制、私鑰密碼體制是一個概念。（）1.0 分 正確答案： × 我的答案： ×

44隱通道會破壞系統(tǒng)的保密性和完整性。（）1.0 分 正確答案： √ 我的答案： √

45美國海軍計算機(jī)網(wǎng)絡(luò)防御體系圖體現(xiàn)了信息安全防護(hù)的整體性原則。（）1.0 分 正確答案： × 我的答案： ×

46隱私就是個人見不得人的事情或信息。（）1.0 分 正確答案： × 我的答案： ×

47TCP/IP協(xié)議在設(shè)計時，考慮了并能同時解決來自網(wǎng)絡(luò)的安全問題。（）1.0 分 正確答案： × 我的答案： × 48數(shù)據(jù)備份是容災(zāi)備份的核心，也是災(zāi)難恢復(fù)的基礎(chǔ)。（）1.0 分 正確答案： √ 我的答案： √

49網(wǎng)絡(luò)空間里，截獲威脅的“非授權(quán)方”指一個程序，而非人或計算機(jī)。（）1.0 分 正確答案： × 我的答案： ×

50蠕蟲的破壞性更多的體現(xiàn)在耗費(fèi)系統(tǒng)資源的拒絕服務(wù)攻擊上，而木馬更多體現(xiàn)在秘密竊取用戶信息上。（）1.0 分 正確答案： √ 我的答案： √

第三篇：移動互聯(lián)網(wǎng)時代的信息安全與防護(hù)

爾雅選修課 《移動互聯(lián)網(wǎng)時代的信息安全與防護(hù)》答案

1.課程概述

1.1課程目標(biāo)

《第35次互聯(lián)網(wǎng)絡(luò)發(fā)展統(tǒng)計報告》的數(shù)據(jù)顯示，截止2014年12月，我國的網(wǎng)民數(shù)量達(dá)到了（）多人。

C 6億

《第35次互聯(lián)網(wǎng)絡(luò)發(fā)展統(tǒng)計報告》的數(shù)據(jù)顯示，2014年總體網(wǎng)民當(dāng)中遭遇過網(wǎng)絡(luò)安全威脅的人數(shù)將近50%。（）√

如今，雖然互聯(lián)網(wǎng)在部分國家已經(jīng)很普及，但網(wǎng)絡(luò)還是比較安全，由網(wǎng)絡(luò)引發(fā)的信息安全尚未成為一個全球性的、全民性的問題。（）

×

1.2課程內(nèi)容

（）是信息賴以存在的一個前提，它是信息安全的基礎(chǔ)。

D 設(shè)備與環(huán)境安全

下列關(guān)于計算機(jī)網(wǎng)絡(luò)系統(tǒng)的說法中，正確的是（）。

D、以上都對

網(wǎng)絡(luò)的人肉搜索、隱私侵害屬于（）問題。C、信息內(nèi)容安全

1.3課程要求

在移動互聯(lián)網(wǎng)時代，我們應(yīng)該做到（）。

D、以上都對

2.信息安全威脅

2.1斯諾登事件

美國國家安全局和聯(lián)邦調(diào)查局主要是憑借“棱鏡”項(xiàng)目進(jìn)入互聯(lián)網(wǎng)服務(wù)商的（）收集、分析信息。

C、服務(wù)器

谷歌、蘋果、雅虎、微軟等公司都參與到了“棱鏡計劃”中。（）

√

“棱鏡計劃”是一項(xiàng)由美國國家安全局自2007年起開始實(shí)施的絕密的電子監(jiān)聽計劃。（）√

2.2網(wǎng)絡(luò)空間威脅

下列關(guān)于網(wǎng)絡(luò)政治動員的說法中，不正確的是（）

D、這項(xiàng)活動有弊無利 在對全球的網(wǎng)絡(luò)監(jiān)控中，美國控制著（）。

D、以上都對

網(wǎng)絡(luò)恐怖主義就是通過電子媒介對他人進(jìn)行各種謾罵、嘲諷、侮辱等人身攻擊。（）×

2.3四大威脅總結(jié)

信息流動的過程中，使在用的信息系統(tǒng)損壞或不能使用，這種網(wǎng)絡(luò)空間的安全威脅被稱為（）。

A、中斷威脅

網(wǎng)絡(luò)空間里，偽造威脅是指一個非授權(quán)方將偽造的課題插入系統(tǒng)當(dāng)中來破壞系統(tǒng)的（）。

B、可認(rèn)證性

網(wǎng)絡(luò)空間的安全威脅中，最常見的是（）。

A、中斷威脅 4

網(wǎng)絡(luò)空間里，截獲威脅的“非授權(quán)方”指一個程序，而非人或計算機(jī)。（）

×

3.信息安全的概念

3.1你的電腦安全嗎

造成計算機(jī)系統(tǒng)不安全的因素包括（）。

D、以上都對

以下哪一項(xiàng)不屬于BYOD設(shè)備？（）

C、電視

0 day漏洞就是指在系統(tǒng)商不知曉或是尚未發(fā)布相關(guān)補(bǔ)丁就被掌握或者公開的漏洞信息。（）

√

埃博拉病毒是一種計算機(jī)系統(tǒng)病毒。（）

×

3.2安全事件如何發(fā)生

計算機(jī)軟件可以分類為（）。

D、以上都對

信息系統(tǒng)中的脆弱點(diǎn)不包括（）。

C、網(wǎng)絡(luò)謠言

機(jī)房安排的設(shè)備數(shù)量超過了空調(diào)的承載能力，可能會導(dǎo)致（）。

A、設(shè)備過熱而損壞 TCP/IP協(xié)議在設(shè)計時，考慮了并能同時解決來自網(wǎng)絡(luò)的安全問題。（）

×

人是信息活動的主體。（）

√

3.1什么是安全

CIA安全需求模型不包括（）。

C、便捷性

（）是指保證信息使用者和信息服務(wù)者都是真實(shí)聲稱者，防止冒充和重放的攻擊。

C、可認(rèn)證性

以下哪一項(xiàng)安全措施不屬于實(shí)現(xiàn)信息的可用性？（）

D、文檔加密

對打印設(shè)備不必實(shí)施嚴(yán)格的保密技術(shù)措施。（）

×

信息安全審計的主要對象是用戶、主機(jī)和節(jié)點(diǎn)。（）

√

實(shí)現(xiàn)不可抵賴性的措施主要有數(shù)字簽名、可信第三方認(rèn)證技術(shù)等。（）√

4.信息安全防護(hù)體系

4.1伊朗核設(shè)施癱瘓事件

美國“棱鏡計劃”的曝光者是誰？（）

B、斯諾登

震網(wǎng)病毒攻擊針對的對象系統(tǒng)是（）。

D、SIMATIC WinCC 3

伊朗核設(shè)施癱瘓事件是因?yàn)樵馐芰耸裁床《镜墓?？（?/p>

C、震網(wǎng)病毒

離心機(jī)是電腦主機(jī)的重要原件。（）

×進(jìn)入局域網(wǎng)的方式只能是通過物理連接。（）

×

4.2信息安全防護(hù)手段的發(fā)展

《保密通訊的信息理論》的作者是信息論的創(chuàng)始人（）。

C、香農(nóng) 2

信息安全防護(hù)手段的第二個發(fā)展階段的標(biāo)志性成果包括（）。

D、以上都對

信息安全防護(hù)手段的第三個發(fā)展階段是（）。

C、信息保障階段

CNCI是一個涉及美國國家網(wǎng)絡(luò)空間防御的綜合計劃。（）

√

網(wǎng)絡(luò)空間是指依靠各類電子設(shè)備所形成的互聯(lián)網(wǎng)。（）×

4.3網(wǎng)絡(luò)空間信息安全防護(hù)體系

PDRR安全防護(hù)模型的要素不包括（）。

C、預(yù)警

信息安全的底包括（）。

D、以上都對

網(wǎng)絡(luò)空間信息安全防護(hù)的原則是什么？（）

A、整體性和分層性 4

木桶定律是講一只水桶能裝多少水取決于它最短的那塊木板。（）√

沒有一個安全系統(tǒng)能夠做到百分之百的安全。（）

√

美國海軍計算機(jī)網(wǎng)絡(luò)防御體系圖體現(xiàn)了信息安全防護(hù)的整體性原則。（）×

5.計算機(jī)設(shè)備與環(huán)境安全——原理及分析

5.1迪拜哈利法塔的機(jī)房

影響計算機(jī)設(shè)備安全的諸多因素中，影響較大的是（）。

C、主機(jī)故障

計算機(jī)硬件設(shè)備及其運(yùn)行環(huán)境是計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行的（）。

D、基礎(chǔ)

計算機(jī)設(shè)備除面臨自身的缺陷，還可能會受到自然災(zāi)害因素的影響。（）√

5.2設(shè)備面臨什么安全問題

計算機(jī)設(shè)備面臨各種安全問題，其中不正確的是（）。

A、設(shè)備被盜、損壞 2

顧客在銀行輸入密碼后立即使用數(shù)碼紅外攝像機(jī)，它讀取鍵盤輸入的密碼成功率超過（）。

C、80% 3

U盤具有易失性。（）

√

5.3如何確保設(shè)備運(yùn)行安全

機(jī)箱電磁鎖安裝在（）。

D、機(jī)箱內(nèi)部

PC機(jī)防盜方式簡單，安全系數(shù)較高。（）

我的答案：×

6.計算機(jī)設(shè)備與環(huán)境安全——擴(kuò)展與應(yīng)用

6.1移動存儲設(shè)備安全威脅分析

影響移動存儲設(shè)備安全的因素不包括（）。

D、電源故障

被稱為“刨地三尺”的取證軟件是（）。

D、ViewURL 3

惡意代碼USBDumper運(yùn)行在（）上。

C、主機(jī)

通過軟件可以隨意調(diào)整U盤大小。（）

√

密碼注入允許攻擊者提取密碼并破解密碼。（）

×

6.2移動存儲設(shè)備安全防護(hù)技術(shù)

關(guān)于U盤安全防護(hù)的說法，不正確的是（）。

C、ChipGenius是USB主機(jī)的測試工具

專門用于PC機(jī)上的監(jiān)測系統(tǒng)是（）。

D、卡巴斯基PURE 3

如果攻擊者能取得一個設(shè)備的物理控制，那意味著他可以輕易控制這個設(shè)備。（）√

6.3移動存儲設(shè)備綜合安全防護(hù)終端接入安全管理四部曲中最后一步是（）。

C、行為的審計與協(xié)助的維護(hù)

USSE和閃頓都是國內(nèi)的終端安全管理系統(tǒng)。（）

×

7.數(shù)據(jù)安全——密碼基本概念

7.1艷照門事件

下面對數(shù)據(jù)安全需求的表述錯誤的是（）。

C、可否認(rèn)性

現(xiàn)代密碼技術(shù)保護(hù)數(shù)據(jù)安全的方式是（）。

D、以上都是

“艷照門”事件本質(zhì)上來說是由于數(shù)據(jù)的不設(shè)防引成的。（）

√

7.2如何確保數(shù)據(jù)安全

《福爾摩斯探案集之跳舞的小人》中福爾摩斯破解跳舞的小人含義時采用的方法是（）。

B、統(tǒng)計分析

柯克霍夫提出（）是密碼安全的依賴因素。

D、密鑰 把明文信息變換成不能破解或很難破解的密文技術(shù)稱為（）。

C、密碼編碼學(xué)

非對稱密碼體制、單鑰密碼體制、私鑰密碼體制是一個概念。（）

×

8.數(shù)據(jù)安全——數(shù)據(jù)保護(hù)的特性 8.1保護(hù)保密性

下面哪個不是常用的非對稱密碼算法？（）

C、IDEA算法

兩個密鑰的3-DES密鑰長度為（）。

B、112位

WEP協(xié)議使用了CAST算法。

×

8.2完整性

SHA-2的哈希值長度不包括（）。

B、312位

下面關(guān)于哈希函數(shù)的特點(diǎn)描述不正確的一項(xiàng)是（）。

D、元數(shù)據(jù)的變化不影響產(chǎn)生的數(shù)據(jù)塊 3

哈希值的抗碰撞性使得哈希值能用來檢驗(yàn)數(shù)據(jù)的完整性。（）√

8.3保護(hù)不可否認(rèn)性和可認(rèn)證性 1

下面關(guān)于數(shù)字簽名的特征說法不正確的一項(xiàng)是（）。

B、只能使用自己的私鑰進(jìn)行加密

特殊數(shù)字簽名算法不包括（）。

C、RSA算法

數(shù)字簽名算法主要是采用基于私鑰密碼體制的數(shù)字簽名。（）

8.4保護(hù)存在性

信息隱藏在多媒體載體中的條件是（）。

D、以上都是

LSB算法指把信息隱藏在圖像的（）。

C、最低層或最低幾層的平面上

信息隱藏就是指信息加密的過程。（）

×

8.5數(shù)據(jù)文件保護(hù)實(shí)例

×

下列哪種方法無法隱藏文檔？（）

C、修改文檔屬性為“只讀”

關(guān)于常用文檔安全防護(hù)的辦法，下列選項(xiàng)錯誤的是（）

D、粉碎文檔

對文檔進(jìn)行完整性檢測和數(shù)字簽名也能起到安全防護(hù)的作用。（）

√

9.數(shù)據(jù)安全——保護(hù)數(shù)據(jù)的可用性

9.1美國簽證全球數(shù)據(jù)庫崩潰事件

應(yīng)對數(shù)據(jù)庫崩潰的方法不包括（）。

D、不依賴數(shù)據(jù)

美國簽證全球數(shù)據(jù)庫崩潰事件中，由于數(shù)據(jù)系統(tǒng)沒有備份，直接導(dǎo)致了系統(tǒng)恢復(fù)緩慢，簽證處理工作陷入停頓。（）√

9.2保護(hù)可用性與容災(zāi)備份

容災(zāi)備份系統(tǒng)組成不包括（）。

A、數(shù)據(jù)粉碎系統(tǒng)C、安全防護(hù)目標(biāo)

建設(shè)容災(zāi)備份的目的不包括（）。

D、粉碎黑客組織危害性

容災(zāi)備份與恢復(fù)的關(guān)鍵技術(shù)涉及到工作范圍、備份點(diǎn)選擇、需求衡量指標(biāo)、恢復(fù)策略、恢復(fù)能力的實(shí)現(xiàn)等。

√

數(shù)據(jù)備份是容災(zāi)備份的核心，也是災(zāi)難恢復(fù)的基礎(chǔ)。（）

√

9.3可用性保護(hù)實(shí)例

WD 2go的作用是（）。

A、共享存儲

找回被誤刪除的文件時，第一步應(yīng)該是（）。

C、直接拔掉電源

數(shù)據(jù)恢復(fù)軟件在使用時安裝或預(yù)先安裝的效果差別不大，可以根據(jù)個人情況而定。（）

×

10.身份與訪問安全——基于口令的認(rèn)證案例與分析 10.1網(wǎng)站用戶密碼泄露事件 2014年12月25日曝光的12306數(shù)據(jù)泄漏事件中，有大約（）數(shù)據(jù)被泄漏。

C、13萬

國內(nèi)最大的漏洞報告平臺為（）。

A、烏云網(wǎng)

10.2什么是身份認(rèn)證

身份認(rèn)證是證實(shí)實(shí)體對象的（）是否一致的過程。

C、數(shù)字身份與物理身份

創(chuàng)建和發(fā)布身份信息不需要具備（）。

C、資質(zhì)可信

身份認(rèn)證中認(rèn)證的實(shí)體既可以是用戶，也可以是主機(jī)系統(tǒng)。（）√

10.3身份認(rèn)證安全碼

圖片密碼的優(yōu)點(diǎn)不包括（）。

D、便于PC用戶使用

對于用戶來說，提高口令質(zhì)量的方法主要不包括（）。

D、登陸時間限制

安全控件主要是通過監(jiān)控用戶的登錄和退出來保證用戶的信息安全。（）×

10.4如何提高身份認(rèn)證的安全性

目前廣泛應(yīng)用的驗(yàn)證碼是（）。

A、CAPTCHA 2

目前公認(rèn)最安全、最有效的認(rèn)證技術(shù)的是（）。

D、生物認(rèn)證

下列屬于USB Key的是（）。

C、支付盾

常用的3種憑證信息包括用戶所知道的、用戶所擁有的以及用戶本身的特征。（）√

11.身份與訪問安全——基于數(shù)字證書的認(rèn)證 11.1網(wǎng)站真假如何鑒別

日常所講的用戶密碼，嚴(yán)格地講應(yīng)該被稱為（）。

B、用戶口令

基于口令的認(rèn)證實(shí)現(xiàn)了主機(jī)系統(tǒng)向用戶證實(shí)自己的身份。（）

×

11.2什么是數(shù)字證書 1

打開證書控制臺需要運(yùn)行（）命令。

A、certmgr.msc 2

數(shù)字證書首先是由權(quán)威第三方機(jī)構(gòu)（）產(chǎn)生根證書。

A、CA 3

證書出問題以后，只有立刻通過CRL宣布證書失效才能切實(shí)解決證書認(rèn)證的問題。（）×

11.312306網(wǎng)站的問題

12306網(wǎng)站的證書頒發(fā)機(jī)構(gòu)是（）。

D、SRCA 2

12306網(wǎng)站證書的頒發(fā)機(jī)構(gòu)簽發(fā)的證書無法吊銷，可能給系統(tǒng)帶來危害。（）√

11.4數(shù)字證書的作用

公鑰基礎(chǔ)設(shè)施簡稱為（）。

C、PKI 2

在公鑰基礎(chǔ)設(shè)施環(huán)境中，通信的各方首先需要（）。

D、申請數(shù)字證書 12.操作系統(tǒng)安全

12.1 Windows XP停止服務(wù)事件

WindowsXP的支持服務(wù)正式停止的時間是（）。

C、2014年4月8日

關(guān)于新升級的Windows操作系統(tǒng)，說法錯誤的是（）。

D、對硬件配置的要求較低

WindowsXP的支持服務(wù)正式停止，造成影響最大的是中國用戶。（）√

12.2操作系用的安全威脅及安全機(jī)制 1

《信息技術(shù)安全評估通用標(biāo)準(zhǔn)》的簡稱是（）C、CC 2

操作系統(tǒng)面臨的安全威脅是（）。

D、以上都是

實(shí)現(xiàn)操作系統(tǒng)安全目標(biāo)需要建立的安全機(jī)制中屬于最小權(quán)限原則的應(yīng)用是（）。

D、用戶賬戶控制

CC被認(rèn)為是任何一個安全操作系統(tǒng)的核心要求。（）

× 5

隱通道會破壞系統(tǒng)的保密性和完整性。（）

√

12.3 WindowsXP系統(tǒng)如何加固安全 1

確保系統(tǒng)的安全性采取的措施，不正確的是（）。

D、啟用Guest賬戶 2

可用于對NTFS分區(qū)上的文件和文件加密保存的系統(tǒng)是（）。

C、EFS 3

設(shè)置陷阱賬戶對于系統(tǒng)的安全性防護(hù)作用不大。（）×

13.1

1、之所以認(rèn)為黑客是信息安全問題的源頭，這是因?yàn)楹诳褪牵ǎ、信息網(wǎng)絡(luò)的攻擊者

看待黑客的正確態(tài)度是（）。

? ?

提倡 ? A、崇拜和羨慕黑客可以隨意地侵入任何網(wǎng)絡(luò)系統(tǒng)

B、他們不斷革新技術(shù)、不斷創(chuàng)新、追求完美的精神并不值得C、黑客的存在促使我們時刻警惕，在與之對抗的過程中不斷發(fā)展和提高

? D、黑客給世界帶來了災(zāi)難，必須消滅和禁止一切黑客的活動

答案：C 3

第一次出現(xiàn)“Hacker”這一單詞是在（）。

? ? ? ? A、Bell實(shí)驗(yàn)室 B、麻省理工AI實(shí)驗(yàn)室 C、AT&A實(shí)驗(yàn)室

D、美國國家安全局

答案：B 4

黑客群體大致可以劃分成三類，其中黑帽是指（）。

? A、具有愛國熱情和明顯政治傾向、非官方的、使用技術(shù)來“維護(hù)國家和民族尊嚴(yán)”的人

? 的人 ? ? B、主觀上沒有破壞企圖的黑客，熱衷于發(fā)現(xiàn)漏洞和分享漏洞C、非法侵入計算機(jī)網(wǎng)絡(luò)或?qū)嵤┯嬎銠C(jī)犯罪的人

D、不為惡意或個人利益攻擊計算機(jī)或網(wǎng)絡(luò)，但是為了達(dá)到更高的安全性，可能會在發(fā)現(xiàn)漏洞的過程中打破法律界限的人

答案：C 5

黑客群體大致可以劃分成三類，其中白帽是指（）。

? A、具有愛國熱情和明顯政治傾向、非官方的、使用技術(shù)來“維護(hù)國家和民族尊嚴(yán)”的人

? 的人 ? ? B、主觀上沒有破壞企圖的黑客，熱衷于發(fā)現(xiàn)漏洞和分享漏洞C、非法侵入計算機(jī)網(wǎng)絡(luò)或?qū)嵤┯嬎銠C(jī)犯罪的人

D、不為惡意或個人利益攻擊計算機(jī)或網(wǎng)絡(luò)，但是為了達(dá)到更高的安全性，可能會在發(fā)現(xiàn)漏洞的過程中打破法律界限的人 我的答案：B

13.2黑客攻擊一般步驟已完成

一種自動檢測遠(yuǎn)程或本地主機(jī)安全性弱點(diǎn)的程序是（）。

? ? ? ? A、入侵檢測系統(tǒng) B、防火墻 C、漏洞掃描軟件

D、入侵防護(hù)軟件

我的答案：C 2

黑客在攻擊過程中通常進(jìn)行端口掃描，這是為了（）。

? ? ? ? A、檢測黑客自己計算機(jī)已開放哪些端口 B、口令破解 C、截獲網(wǎng)絡(luò)流量

D、獲知目標(biāo)主機(jī)開放了哪些端口服務(wù)

我的答案：D 3

如果使用大量的連接請求攻擊計算機(jī)，使得所有可用的系統(tǒng)資源都被消耗殆盡，最終計算機(jī)無法再處理合法的用戶的請求，這種手段屬于的攻擊類型是（）。

? ? A、口令入侵 B、IP哄騙 ? ? C、拒絕服務(wù)

D、網(wǎng)絡(luò)監(jiān)聽

我的答案：C 4

攻擊者將自己偽裝成合法用戶，這種攻擊方式屬于（）。

? ? ? ? A、別名攻擊 B、洪水攻擊 C、重定向

D、欺騙攻擊

我的答案：D 5

黑客在攻擊過程中通常要入侵“肉雞”作為跳板進(jìn)行攻擊，這是為了（）。

? ? ? ? A、顯示實(shí)力 B、隱藏自己 C、破解口令

D、提升權(quán)限

我的答案：B 6

黑客在攻擊過程中通常進(jìn)行嗅探，這是為了（）。

? ? ? ? A、隱藏攻擊痕跡 B、提升權(quán)限

C、截獲敏感信息，如用戶口令等

D、獲知目標(biāo)主機(jī)開放了哪些端口服務(wù)

我的答案：C 7

以下對于社會工程學(xué)攻擊的敘述錯誤的是（）。

? ? A、運(yùn)用社會上的一些犯罪手段進(jìn)行的攻擊

B、利用人的弱點(diǎn)，如人的本能反應(yīng)、好奇心、信任、貪便宜等進(jìn)行的欺騙等攻擊

? C、免費(fèi)下載軟件中捆綁流氓軟件、免費(fèi)音樂中包含病毒、網(wǎng)絡(luò)釣魚、垃圾電子郵件中包括間諜軟件等，都是近來社會工程學(xué)的代表應(yīng)用

? D、傳統(tǒng)的安全防御技術(shù)很難防范社會工程學(xué)攻擊

我的答案：A 13.3 1

以下哪一項(xiàng)不是APT攻擊產(chǎn)生的原因（）。

? ? ? ? A、APT攻擊已成為國家層面信息對抗的需求 B、社交網(wǎng)絡(luò)的廣泛應(yīng)用為APT攻擊提供了可能 C、復(fù)雜脆弱的IT環(huán)境還沒有做好應(yīng)對的準(zhǔn)備

D、越來越多的人關(guān)注信息安全問題

我的答案：D 2

以下對于APT攻擊的敘述錯誤的是（）。

? ? A、是一種新型威脅攻擊的統(tǒng)稱

B、通常是有背景的黑客組織，能夠綜合多種先進(jìn)的攻擊技術(shù)實(shí)施攻擊

? C、通常不具有明確的攻擊目標(biāo)和攻擊目的，長期不斷地進(jìn)行信息搜集、信息監(jiān)控、滲透入侵 ? D、傳統(tǒng)的安全防御技術(shù)很難防范

我的答案：C 3

APT攻擊中攻擊方常購買或挖掘0 day漏洞，這是因?yàn)椋ǎ?/p>

? ? ? ? A、這種漏洞利用人性的弱點(diǎn)，成功率高 B、這種漏洞尚沒有補(bǔ)丁或應(yīng)對措施 C、這種漏洞普遍存在

D、利用這種漏洞進(jìn)行攻擊的成本低

我的答案：B 4

APT攻擊中常采用釣魚（Phishing），以下敘述不正確的是（）。

? ? ? ? A、這種攻擊利用人性的弱點(diǎn)，成功率高 B、這種漏洞尚沒有補(bǔ)丁或應(yīng)對措施 C、這種漏洞普遍存在

D、利用這種漏洞進(jìn)行攻擊的成本低 我的答案：c 5

APT攻擊中的字母“A”是指（）。

? ? ? ? A、技術(shù)高級 B、持續(xù)時間長 C、威脅

D、攻擊

我的答案：A 14.1防火墻已完成 以下設(shè)備可以部署在DMZ中的是（）。

? ? ? ? A、客戶的賬戶數(shù)據(jù)庫 B、員工使用的工作站 C、Web服務(wù)器

D、SQL數(shù)據(jù)庫服務(wù)器

我的答案：C 2

包過濾型防火墻檢查的是數(shù)據(jù)包的（）。

? ? ? ? A、包頭部分 B、負(fù)載數(shù)據(jù) C、包頭和負(fù)載數(shù)據(jù)

D、包標(biāo)志位

我的答案：A 3

運(yùn)用針對數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)技術(shù)存在的缺點(diǎn)而引入的防火墻技術(shù)屬于（）。

? ? ? ? A、包過濾型 B、應(yīng)用級網(wǎng)關(guān)型 C、復(fù)合型防火墻

D、代理服務(wù)型

我的答案：D 4

通過檢查訪問者的有關(guān)信息來限制或禁止訪問者使用資源的技術(shù)屬于（）。

? A、數(shù)據(jù)加密 ? ? ? B、物理防護(hù) C、防病毒技術(shù)

D、訪問控制

我的答案：D 5

一個數(shù)據(jù)包過濾系統(tǒng)被設(shè)計成只允許你要求服務(wù)的數(shù)據(jù)包進(jìn)入，而過濾掉不必要的服務(wù)。這屬于的基本原則是（）。

? ? ? ? A、失效保護(hù)狀態(tài) B、阻塞點(diǎn) C、最小特權(quán)

D、防御多樣化

我的答案：C 6

系統(tǒng)管理員放置Web服務(wù)器并能對其進(jìn)行隔離的網(wǎng)絡(luò)區(qū)域稱為（）。

? ? ? ? A、蜜罐 B、非軍事區(qū)DMZ C、混合子網(wǎng)

D、虛擬局域網(wǎng)VLAN

我的答案：B 7

Windows系統(tǒng)中自帶的防火墻屬于（）。

? ? ? A、企業(yè)防火墻 B、軟件防火墻 C、硬件防火墻 ? D、下一代防火墻

我的答案：B 8

按實(shí)現(xiàn)原理不同可以將防火墻總體上分為（）。

? ? ? ? A、包過濾型防火墻和應(yīng)用代理型防火墻 B、包過濾防火墻和狀態(tài)包過濾防火墻 C、包過濾防火墻、代理防火墻和軟件防火墻

D、硬件防火墻和軟件防火墻

我的答案：C 9

利用防火墻可以實(shí)現(xiàn)對網(wǎng)絡(luò)內(nèi)部和外部的安全防護(hù)。（）我的答案：×

防火墻可以檢查進(jìn)出內(nèi)部網(wǎng)的通信量。（）我的答案：√

即使計算機(jī)在網(wǎng)絡(luò)防火墻之內(nèi)，也不能保證其他用戶不對該計算機(jī)造成威脅。（）我的答案：√

14.2入侵檢測已完成 1

以下哪一項(xiàng)不是IDS的組件（）。

? ? ? ? A、事件產(chǎn)生器和事件數(shù)據(jù)庫 B、事件分析器 C、響應(yīng)單元

D、攻擊防護(hù)單元

我的答案：D 2

通過對已知攻擊模型進(jìn)行匹配來發(fā)現(xiàn)攻擊的IDS是（）。

? ? ? ? A、基于誤用檢測的 IDS B、基于關(guān)鍵字的IDS C、基于異常檢測的IDS

D、基于網(wǎng)絡(luò)的IDS

我的答案：A 3

按照技術(shù)分類可將入侵檢測分為（）。

? ? ? ? A、基于誤用和基于異常情況 B、基于主機(jī)和基于域控制器 C、服務(wù)器和基于域控制器

D、基于瀏覽器和基于網(wǎng)絡(luò)

我的答案：A 4

IDS中，能夠監(jiān)控整個網(wǎng)絡(luò)的是基于網(wǎng)絡(luò)的IDS。（）我的答案：對

14.3網(wǎng)絡(luò)安全新設(shè)備已完成 1

IDS和IPS的主要區(qū)別在于（）。

? ? ? ? A、IDS偏重于檢測，IPS偏重于防御

B、IPS不僅要具有IDS的入侵發(fā)現(xiàn)能力還要具有一定的防御能力 C、IPS具有與防火墻的聯(lián)動能力 D、IDS防護(hù)系統(tǒng)內(nèi)部，IPS防御系統(tǒng)邊界

正確答案：C 2

不同安全級別的網(wǎng)絡(luò)相連接，就產(chǎn)生了網(wǎng)絡(luò)邊界，以下哪一項(xiàng)不屬于網(wǎng)絡(luò)邊界安全訪問策略（）。

? ? ? ? A、允許高級別的安全域訪問低級別的安全域 B、限制低級別的安全域訪問高級別的安全域 C、全部采用最高安全級別的邊界防護(hù)機(jī)制 D、不同安全域內(nèi)部分區(qū)進(jìn)行安全防護(hù)

我的答案：C

以下不屬于防護(hù)技術(shù)與檢測技術(shù)融合的新產(chǎn)品是（）。

? ? ? ? A、下一代防火墻 B、統(tǒng)一威脅管理 C、入侵防御系統(tǒng) D、入侵檢測系統(tǒng)

我的答案：D

IPS是指入侵檢測系統(tǒng)。（）

我的答案：×

14.4Wifi安全已完成 1

以下哪一項(xiàng)不屬于VPN能夠提供的安全功能（）。

? ? ? ? A、翻墻 B、數(shù)據(jù)加密 C、身份認(rèn)證 D、訪問控制

我的答案：A 2

防火墻設(shè)置中，若設(shè)置“缺省過濾規(guī)則”為“凡是不符合已設(shè)IP地址過濾規(guī)則的數(shù)據(jù)包，允許通過本路由器”。這屬于“寬”規(guī)則還是“嚴(yán)”規(guī)則？（）

? ? ? ? A、寬 B、嚴(yán) C、嚴(yán)寬皆有 D、都不是

我的答案：A

以下不屬于家用無線路由器安全設(shè)置措施的是（）。

? ? ? ? A、設(shè)置IP限制、MAC限制等防火墻功能 B、登錄口令采用WPA/WPA2-PSK加密 C、設(shè)置自己的SSID(網(wǎng)絡(luò)名稱)D、啟用初始的路由器管理用戶名和密碼

我的答案：C 4

通常路由器設(shè)備中包含了防火墻功能。（）

我的答案：√ 通過設(shè)置手機(jī)上的VPN功能，我們可以遠(yuǎn)程安全訪問公司內(nèi)網(wǎng)。（）

我的答案：√ 15.11

為了確保手機(jī)安全，我們在下載手機(jī)APP的時候應(yīng)該避免（）。

? ? ? ? A、用百度搜索后下載 B、從官方商城下載

C、在手機(jī)上安裝殺毒等安全軟件 D、及時關(guān)注安全信息

我的答案：A

Web攻擊事件頻繁發(fā)生的原因不包括（）。

? ? ? ? A、Web應(yīng)用程序存在漏洞，被黑客發(fā)現(xiàn)后利用來實(shí)施攻擊 B、Web站點(diǎn)安全管理不善

C、Web站點(diǎn)的安全防護(hù)措施不到位

D、Web站點(diǎn)無法引起黑客的興趣，導(dǎo)致自身漏洞難以及時發(fā)現(xiàn)

我的答案：D

專業(yè)黑客組織Hacking Team被黑事件說明了（）。

? ? ? ? A、Hacking Team黑客組織的技術(shù)水平差 B、安全漏洞普遍存在，安全漏洞防護(hù)任重道遠(yuǎn) C、黑客組織越來越多 D、要以黑治黑

我的答案：B

許多用戶對蘋果手機(jī)進(jìn)行越獄，關(guān)于這種行為說法錯誤的是（）。? ? ? ? A、這是一種犯罪行為

B、破壞了蘋果手機(jī)iOS操作系統(tǒng)原先封閉的生態(tài)環(huán)境 C、無法享受蘋果公司對其保修的承諾

D、越獄后手機(jī)安裝被破解的應(yīng)用程序涉及盜版行為

我的答案：A

當(dāng)前，應(yīng)用軟件面臨的安全問題不包括（）。

? ? ? ? A、應(yīng)用軟件被嵌入惡意代碼

B、惡意代碼偽裝成合法有用的應(yīng)用軟件 C、應(yīng)用軟件中存在售價高但功能弱的應(yīng)用 D、應(yīng)用軟件被盜版、被破解

我的答案：C 15.2 1

不屬于計算機(jī)病毒特點(diǎn)的是（）。

? ? ? ? A、傳染性 B、可移植性 C、破壞性 D、可觸發(fā)性

我的答案：B

計算機(jī)病毒與蠕蟲的區(qū)別是（）。

? ? ? ? A、病毒具有傳染性和再生性，而蠕蟲沒有

B、病毒具有寄生機(jī)制，而蠕蟲則借助于網(wǎng)絡(luò)的運(yùn)行 C、蠕蟲能自我復(fù)制而病毒不能 D、以上都不對 我的答案：B 3

以下對于木馬敘述不正確的是（）。

? A、木馬是一個有用的、或者表面上有用的程序或者命令過程，但是實(shí)際上包含了一段隱藏的、激活時會運(yùn)行某種有害功能的代碼

? ? ? B、木馬能夠使得非法用戶進(jìn)入系統(tǒng)、控制系統(tǒng)和破壞系統(tǒng) C、木馬程序通常由控制端和受控端兩個部分組成 D、木馬程序能夠自我繁殖、自我推進(jìn)

我的答案：D

下面哪種不屬于惡意代碼（）。

? ? ? ? A、病毒 B、蠕蟲 C、腳本 D、間諜軟件

我的答案：C

蠕蟲的破壞性更多的體現(xiàn)在耗費(fèi)系統(tǒng)資源的拒絕服務(wù)攻擊上，而木馬更多體現(xiàn)在秘密竊取用戶信息上。（）

我的答案：√

15.3惡意代碼防范已完成

不能防止計算機(jī)感染惡意代碼的措施是（）。

? A、定時備份重要文件 ? ? ? B、經(jīng)常更新操作系統(tǒng)

C、除非確切知道附件內(nèi)容，否則不要打開電子郵件附件 D、重要部門的計算機(jī)盡量專機(jī)專用與外界隔絕

我的答案：A

防范惡意代碼可以從以下哪些方面進(jìn)行（）。

? ? ? ? A、檢查軟件中是否有病毒特征碼 B、檢查軟件中是否有廠商數(shù)字簽名 C、監(jiān)測軟件運(yùn)行過程中的行為是否正常 D、以上都正確

我的答案：D

代碼簽名是為了（）。

? ? ? ? A、表明軟件開發(fā)商的信息 B、實(shí)現(xiàn)對軟件來源真實(shí)性的驗(yàn)證 C、說明軟件的功能 D、說明軟件的版本

我的答案：B

安裝運(yùn)囪底下架上一口裝滿開水的鍋，相當(dāng)于發(fā)現(xiàn)了自身漏洞后要及新。（）

我的答案：√

在計算機(jī)或手機(jī)上安裝了防病毒軟件之后，就不必?fù)?dān)心計算機(jī)或手機(jī)受到病毒攻擊了。（）

我的答案：× 16.1倫敦騷亂與社交媒體已完成

倫敦騷亂事件反映出的問題不包括（）。

? A、社交網(wǎng)絡(luò)成為這些國家青年宣泄不滿情緒，進(jìn)行政治動員的重要平臺

? ? ? B、對事件的發(fā)展起著推波助瀾的作用 C、社交網(wǎng)絡(luò)直接導(dǎo)致了騷亂事件的發(fā)生

D、社交媒體在此次事件中也發(fā)揮了正面的、積極的作用

我的答案：C

以下關(guān)于網(wǎng)絡(luò)欺凌的概念理解不正確的是（）。

? ? ? ? A、通過網(wǎng)絡(luò)雇傭打手欺凌他人

B、通過網(wǎng)絡(luò)謾罵、嘲諷、侮辱、威脅他人 C、通過網(wǎng)絡(luò)披露他人隱私 D、通過網(wǎng)絡(luò)騷擾他人

以下哪一項(xiàng)不屬于信息內(nèi)容安全問題（）。

? ? ? ? A、網(wǎng)上各類謠言、煽動性言論 B、網(wǎng)絡(luò)炫富

C、色情網(wǎng)站提供的視頻、裸聊 D、計算機(jī)蠕蟲

我的答案：D

網(wǎng)絡(luò)環(huán)境下信息衍生出來的問題，尤其是語義層面的安全問題，稱之為信息內(nèi)容安全問題。（）我的答案：√

網(wǎng)絡(luò)虛假信息、欺騙信息、垃圾信息、侵害隱私的信息、網(wǎng)絡(luò)欺凌信息、侵犯知識產(chǎn)權(quán)的信息等都屬于信息內(nèi)容安全威脅。（）

我的答案：√

16.2信息內(nèi)容安全問題1

已完成

信息內(nèi)容安全事關(guān)（）。

? ? ? ? A、國家安全 B、公共安全 C、文化安全 D、以上都正確

我的答案：D

信息內(nèi)容安全的一種定義是，對信息在網(wǎng)絡(luò)內(nèi)流動中的選擇性阻斷，以保證信息流動的可控能力。在此，被阻斷的對象是

? ? ? ? A、通過內(nèi)容可以判斷出來的可對系統(tǒng)造成威脅的腳本病毒 B、因無限制擴(kuò)散而導(dǎo)致消耗用戶資源的垃圾類郵件 C、危害兒童成長的色情信息 D、以上都正確

我的答案：D

以下哪一項(xiàng)不屬于信息安全面臨的挑戰(zhàn)（）。

? A、下一代網(wǎng)絡(luò)中的內(nèi)容安全呈現(xiàn)出多元化、隱蔽化的特點(diǎn)。? B、越來越多的安全意識參差不齊的用戶讓內(nèi)容安全威脅變得更加難以防范。

? ? C、現(xiàn)在的大多數(shù)移動終端缺乏內(nèi)容安全設(shè)備的防護(hù)。D、越來越多的人使用移動互聯(lián)網(wǎng)。

我的答案：D

信息內(nèi)容安全與傳統(tǒng)的基于密碼學(xué)的信息安全的主要區(qū)別不包括（）。

? ? A、前者關(guān)注信息的內(nèi)容，后者關(guān)注信息的形式

B、密碼學(xué)所解決的信息安全問題是要為信息制作安全的信封，使沒有得到授權(quán)的人不能打開這個信封

? C、內(nèi)容安全則是要“直接理解”信息的內(nèi)容，需要判斷哪些是“敏感”信息，哪些是正常信息

? D、前者不屬于網(wǎng)絡(luò)空間安全，后者屬于網(wǎng)絡(luò)空間安全

我的答案：D

信息內(nèi)容安全主要在于確保信息的可控性、可追溯性、保密性以及可用性等。（）

我的答案：√

16.3信息內(nèi)容安全防護(hù)已完成

信息內(nèi)容安全防護(hù)的基本技術(shù)不包括（）。

? ? ? ? A、信息獲取技術(shù) B、身份認(rèn)證 C、內(nèi)容分級技術(shù) D、內(nèi)容審計技術(shù) 我的答案：B

下面關(guān)于內(nèi)容安全網(wǎng)關(guān)敘述錯誤的是（）。

? A、是一種能提供端到端寬帶連接的網(wǎng)絡(luò)接入設(shè)備，通常位于骨干網(wǎng)的邊緣

? ? ? B、能夠通過對于網(wǎng)絡(luò)傳輸內(nèi)容的全面提取與協(xié)議恢復(fù) C、在內(nèi)容理解的基礎(chǔ)上進(jìn)行必要的過濾、封堵等訪問控制 D、能夠發(fā)現(xiàn)入侵并阻止入侵

我的答案：D

移動互聯(lián)網(wǎng)為我們提供了廣泛交流的平臺，我們可以想說什么就說什么，充分展示自我，充分表達(dá)自我。（）

我的答案：×

網(wǎng)絡(luò)輿情監(jiān)測與預(yù)警系統(tǒng)通過對海量非結(jié)構(gòu)化信息的挖掘與分析，實(shí)現(xiàn)對網(wǎng)絡(luò)輿情的熱點(diǎn)、焦點(diǎn)、演變等信息的掌握。（）

我的答案：√

信息內(nèi)容安全防護(hù)除了技術(shù)措施以外，網(wǎng)絡(luò)用戶個人也要加強(qiáng)修養(yǎng)、潔身自好、遵紀(jì)守法。（）

我的答案：√

17.1橘子哥與隱私泄露已完成

以下哪些不是iCloud云服務(wù)提供的功能（）。

? ? A、新照片將自動上傳或下載到你所有的設(shè)備上 B、你手機(jī)、平板等設(shè)備上的內(nèi)容，可隨處儲存與備份 ? ? C、提供個人語音助理服務(wù) D、幫助我們遺失設(shè)備時找到它們

我的答案：C

2015年上半年網(wǎng)絡(luò)上盛傳的橘子哥事件說明了（）。

? ? ? ? A、橘子哥注重隱私防護(hù)

B、iCloud云服務(wù)同步手機(jī)中的數(shù)據(jù)會造成隱私信息泄露 C、網(wǎng)民喜歡橘子哥

D、非正規(guī)渠道購買手機(jī)沒有關(guān)系

我的答案：B

一張快遞單上不是隱私信息的是（）。

? ? ? ? A、快遞公司名稱 B、收件人姓名、地址 C、收件人電話 D、快遞貨品內(nèi)容

我的答案：A

以下說法錯誤的是（）。

? A、信息泄露的基礎(chǔ)是因?yàn)橛辛舜髷?shù)據(jù)，盡管我們不能否認(rèn)大數(shù)據(jù)帶來的變革。

? B、當(dāng)前的個性化服務(wù)模式無形中將個人信息泄露從概率到規(guī)模都無數(shù)倍放大。

? C、移動互聯(lián)網(wǎng)時代大數(shù)據(jù)環(huán)境下的隱私保護(hù)已經(jīng)成為一個重要的課題。

? D、要保護(hù)隱私就要犧牲安全和便利。我的答案：D

當(dāng)前社交網(wǎng)站往往是泄露我們隱私信息的重要途徑，這是因?yàn)椋ǎ?/p>

? A、有些社交網(wǎng)站要求或是鼓勵用戶實(shí)名，以便與我們真實(shí)世界中的身份聯(lián)系起來

? ? ? B、用戶缺乏防護(hù)意識，樂于曬自己的各種信息 C、網(wǎng)站的功能設(shè)置存在問題 D、以上都正確

我的答案：D

17.2隱私泄露問題已完成

信息隱私權(quán)保護(hù)的客體包括（）。

? ? ? ? A、個人屬性的隱私權(quán)，以及個人屬性被抽象成文字的描述或記錄。B、通信內(nèi)容的隱私權(quán)。C、匿名的隱私權(quán)。D、以上都正確

我的答案：D

以下哪一項(xiàng)不屬于隱私泄露的途徑。（）

? ? ? ? A、通過微信等社交網(wǎng)絡(luò)平臺 B、通過手機(jī)應(yīng)用軟件 C、惡意代碼竊取

D、謹(jǐn)慎處置手機(jī)、硬盤等存有個人信息的設(shè)備

我的答案：D

以下對隱私的錯誤理解是（）。? ? A、隱私包括不愿告人的或不愿公開的個人的事

B、個人的購買習(xí)慣、瀏覽網(wǎng)頁、交往好友、活動位置等行為信息屬于隱私信息

? ? C、個人姓名、性別不屬于隱私

D、個人能夠決定何時、以何種方式和在何等程度上將隱私公開給他人

我的答案：C

隱私就是個人見不得人的事情或信息。（）

我的答案：×

掃二維碼送禮物雖然大多是以營銷為目的的，沒有惡意，但是被商家獲取的個人信息存在被濫用甚至被盜取的風(fēng)險。

我的答案：√

17.3個人信息的法律保護(hù)已完成

以下哪一項(xiàng)不屬于保護(hù)個人信息的法律法規(guī)（）。

? ? ? ? A、《刑法》及刑法修正案 B、《消費(fèi)者權(quán)益保護(hù)法》 C、《侵權(quán)責(zé)任法》

D、《信息安全技術(shù)——公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》

我的答案：D

我國刑法中有“出售、非法提供公民個人信息罪”、“非法獲取公民個人信息罪”等罪名。

我的答案：√ 3

我國已經(jīng)頒布執(zhí)行了《個人信息保護(hù)法》。（）

我的答案：×

《信息安全技術(shù)——公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》這個國家標(biāo)準(zhǔn)不是強(qiáng)制性標(biāo)準(zhǔn)，只是屬于技術(shù)指導(dǎo)文件”。（）

我的答案：√

在當(dāng)前法律法規(guī)缺失，懲罰力度不夠等問題存在的情況下，為了有效保護(hù)個人信息的安全，依靠安全技術(shù)和個人信息安全意識成為首選。（）

我的答案：√

17.4常用應(yīng)用軟件隱私保護(hù)設(shè)置已完成

幾乎所有的手機(jī)應(yīng)用軟件會收集用戶的位置、通信錄等個人信息。如果用戶不想別人了解自己的位置信息，可以關(guān)閉手機(jī)的GPS功能。（）

我的答案：√

QQ空間由于設(shè)置了密碼保護(hù)因此不存在隱私泄露的風(fēng)險。（）

我的答案：×

手機(jī)QQ、微信App可以設(shè)置隱私保護(hù)，而PC客戶端沒有這類功能。（）

我的答案：×

可以設(shè)置QQ隱身讓我們免受打擾。（）我的答案：√

安裝手機(jī)安全軟件可以讓我們不用再擔(dān)心自己的隱私泄露問題。（）

我的答案：×

18.1三只小豬的故事已完成

看了童話《三只小豬的故事》，不正確的理解是（）。

? ? ? ? A、安全防護(hù)意識很重要 B、要注重消除安全漏洞 C、安全防護(hù)具有動態(tài)性 D、蓋了磚頭房子就高枕無憂了

我的答案：D

在煙囪底下架上一口裝滿開水的鍋，相當(dāng)于發(fā)現(xiàn)了自身漏洞后要及時彌補(bǔ)。

我的答案：√

三只小豬為了防止被大灰狼吃掉，各自蓋了三種房子。這相當(dāng)于安全防護(hù)措施的建設(shè)，做得越好，抗攻擊能力越強(qiáng)。

我的答案：√

18.2信息安全管理已完成

信息安全管理的重要性不包括（）。

? A、三分技術(shù)、七分管理 ? B、僅通過技術(shù)手段實(shí)現(xiàn)的安全能力是有限的，只有有效的安全管理，才能確保技術(shù)發(fā)揮其應(yīng)有的安全作用

? ? C、信息安全技術(shù)是保障，信息安全管理是手段 D、信息安全管理是信息安全不可分割的重要內(nèi)容

我的答案：C

安全管理是一個不斷改進(jìn)的持續(xù)發(fā)展過程。（）

我的答案：√

信息安全管理是指為了完成信息安全保障的核心任務(wù)，實(shí)現(xiàn)既定的信息與信息系統(tǒng)安全目標(biāo)，針對特定的信息安全相關(guān)工作對象，遵循確定的原則，按照規(guī)定的程序（規(guī)程），運(yùn)用恰當(dāng)?shù)姆椒?，所進(jìn)行的與信息系統(tǒng)安全相關(guān)的組織、計劃、執(zhí)行、檢查和處理等活動。（）

我的答案：√

信息安全管理的最終目標(biāo)是將系統(tǒng)（即管理對象）的安全風(fēng)險降低到用戶可接受的程度，保證系統(tǒng)的安全運(yùn)行和使用。（）

我的答案：√

18.3信息安全意識已完成

信息安全等級保護(hù)制度的基本內(nèi)容不包括（）。

? A、對國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實(shí)行安全保護(hù)

? ? B、對信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級管理 C、對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置 ? D、對信息系統(tǒng)中存儲和傳輸?shù)臄?shù)據(jù)進(jìn)行加密等處理

我的答案：D

國家層面的信息安全意識的體現(xiàn)不包括（）。

? ? ? ? A、建立相應(yīng)的組織機(jī)構(gòu) B、制定相應(yīng)的法律法規(guī)、標(biāo)準(zhǔn) C、制定信息安全人才培養(yǎng)計劃 D、開設(shè)信息安全相關(guān)專業(yè)和課程

我的答案：D

個人應(yīng)當(dāng)加強(qiáng)信息安全意識的原因不包括（）。

? A、人的信息安全意識薄弱具有普遍性且容易被滲透，攻擊者更喜歡選擇這條路徑發(fā)起攻擊

? ? B、基于技術(shù)的防御手段已經(jīng)無法成為安全防護(hù)體系的重要組成部分 C、研究實(shí)驗(yàn)已表明，增強(qiáng)個人信息安全意識能有效減少由人為因素造成安全威脅發(fā)生的概率

? D、認(rèn)識信息安全防護(hù)體系中最薄弱的一個環(huán)節(jié)

我的答案：B

以下對信息安全風(fēng)險評估描述不正確的是（）。

? ? ? A、風(fēng)險評估是等級保護(hù)的出發(fā)點(diǎn)

B、風(fēng)險評估是信息安全動態(tài)管理、持續(xù)改進(jìn)的手段和依據(jù) C、評估安全事件一旦發(fā)生，給組織和個人各個方面造成的影響和損失程度

? D、通常人們也將潛在風(fēng)險事件發(fā)生前進(jìn)行的評估稱為安全測評

我的答案：D 提高個人信息安全意識的途徑中，能夠及時給聽眾反饋，并調(diào)整課程內(nèi)容的是（）。

? A、以紙質(zhì)材料和電子資料為媒介來教育并影響用戶，主要包括海報、傳單和簡訊

? ? ? B、專家面向大眾授課的方式

C、培訓(xùn)資料以Web頁面的方式呈現(xiàn)給用戶 D、宣傳視頻、動畫或游戲的方式

我的答案：B

實(shí)行信息安全等級保護(hù)制度，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，是國家法律和政策的要求。（）

我的答案：√

《信息安全等級保護(hù)管理辦法》中將信息和信息系統(tǒng)的安全保護(hù)等級劃分為5級，第1級的安全級別最高。（）

我的答案：×

黑客的行為是犯罪，因此我們不能懷有僥幸的心理去觸犯法律。（）對

第四篇：2016爾雅移動互聯(lián)網(wǎng)時代信息安全及防護(hù)考試答案

造成計算機(jī)系統(tǒng)不安全的因素包括（）D、以上都對

我的答案：D 找回被誤刪除的文件時，第一步應(yīng)該是（）。、C直接拔掉電源

我的答案：C 運(yùn)用針對數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)技術(shù)存在的缺點(diǎn)而引入的防火墻技術(shù)屬于（）。A.包過濾型

我的答案：A 操作系統(tǒng)面臨的安全威脅是（）D.以上都是

我的答案：D 一種自動檢測遠(yuǎn)程或本地主機(jī)安全性弱點(diǎn)的程序是（）。C、漏洞掃描軟件

我的答案：C 現(xiàn)代密碼技術(shù)保護(hù)數(shù)據(jù)安全的方式是（）。D.以上都是

我的答案：D 國家層面的信息安全意識的體現(xiàn)不包括（）。D開設(shè)信息安全相關(guān)專業(yè)和課程

我的答案：D（）是指保證信息使用者和信息服務(wù)者都是真實(shí)聲稱者，防止冒充和重放的攻擊。C、可認(rèn)證性

我的答案：C 以下對隱私的錯誤理解是（）。C個人姓名、性別不屬于隱私

我的答案：C 公鑰基礎(chǔ)設(shè)施簡稱為（）。C.PKI

我的答案：C 數(shù)字證書首先是由權(quán)威第三方機(jī)構(gòu)（）產(chǎn)生根證書.A.CA

我的答案：A 為了確保手機(jī)安全，我們在下載手機(jī)APP的時候應(yīng)該避免（）。A.用百度搜索后下載

我的答案：A 衡量容災(zāi)備份的技術(shù)指標(biāo)不包括（）。.C.安全防護(hù)目標(biāo)

我的答案：C 信息內(nèi)容安全防護(hù)的基本技術(shù)不包括（）。B.身份認(rèn)證

我的答案：B

15.黑客在攻擊過程中通常進(jìn)行端口掃描，這是為了（）。D.獲知目標(biāo)主機(jī)開放了哪些端口服務(wù)

我的答案：D 終端接入安全管理四部曲中最后一步是（）。、C.行為的審計與協(xié)助的維護(hù)

我的答案：C 一張快遞單上不是隱私信息的是（）。A、快遞公司名稱

我的答案：A 把明文信息變換成不能破解或很難破解的密文技術(shù)稱為（）。C 密碼編碼學(xué)

我的答案：C 確保系統(tǒng)的安全性采取的措施，不正確的是（）。.、D.啟用Guest賬戶

我的答案：D 惡意代碼USBDumper運(yùn)行在（）上。、C..主機(jī) 我的答案：C 21 CIA安全需求模型不包括（）。.、C.便捷性

我的答案：C.當(dāng)前社交網(wǎng)站往往是泄露我們隱私信息的重要途徑，這是因?yàn)椋ǎ?。D.以上都正確 我的答案：D 在公鑰基礎(chǔ)設(shè)施環(huán)境中，通信的各方首先需要（）。D.申請數(shù)字證書

我的答案：D

第一次出現(xiàn)“Hacker”這一單詞是在（）。B.麻省理工AI實(shí)驗(yàn)室

我的答案：B 通過對已知攻擊模型進(jìn)行匹配來發(fā)現(xiàn)攻擊的IDS是（）。A.基于誤用檢測的 IDS

我的答案：A 下列關(guān)于計算機(jī)網(wǎng)絡(luò)系統(tǒng)的說法中，正確的是（）。D.以上都對

我的答案：D Web攻擊事件頻繁發(fā)生的原因不包括（）。D.Web站點(diǎn)無法引起黑客的興趣，導(dǎo)致自身漏洞難以及時發(fā)現(xiàn)

我的答案：D

機(jī)箱電磁鎖安裝在（）。D、機(jī)箱內(nèi)部

我的答案：D 防火墻設(shè)置中，若設(shè)置“缺省過濾規(guī)則”為“凡是不符合已設(shè)IP地址過濾規(guī)則的數(shù)據(jù)包，允許通過本路由器”。這屬于“寬”規(guī)則還是“嚴(yán)”規(guī)則？（）A.寬

我的答案：A 計算機(jī)病毒與蠕蟲的區(qū)別是（）。B.病毒具有寄生機(jī)制，而蠕蟲則借助于網(wǎng)絡(luò)的運(yùn)行

我的答案：B

包過濾型防火墻檢查的是數(shù)據(jù)包的（）。A.包頭部分 我的答案：A

機(jī)房安排的設(shè)備數(shù)量超過了空調(diào)的承載能力，可能會導(dǎo)致（）A.設(shè)備過熱而損壞

我的答案：A

防范惡意代碼可以從以下哪些方面進(jìn)行（）。D、以上都正確

我的答案：D

以下哪些不是iCloud云服務(wù)提供的功能（）。.、C.提供個人語音助理服務(wù)

我的答案：C

《福爾摩斯探案集之跳舞的小人》中福爾摩斯破解跳舞的小人含義時采用的方法是（）。B.統(tǒng)計分析

我的答案：B

APT攻擊中常采用釣魚（Phishing），以下敘述不正確的是（）。B.這種漏洞尚沒有補(bǔ)丁或應(yīng)對措施

我的答案：B

網(wǎng)絡(luò)空間的安全威脅中，最常見的是（）。A.中斷威脅

我的答案：A

黑客群體大致可以劃分成三類，其中黑帽是指（）。C.非法侵入計算機(jī)網(wǎng)絡(luò)或?qū)嵤┯嬎銠C(jī)犯罪的人

我的答案：C

通過檢查訪問者的有關(guān)信息來限制或禁止訪問者使用資源的技術(shù)屬于（）。D、訪問控制

我的答案：D

身份認(rèn)證是證實(shí)實(shí)體對象的（）是否一致的過程。C.數(shù)字身份與物理身份

我的答案：C 41 信息內(nèi)容安全的一種定義是，對信息在網(wǎng)絡(luò)內(nèi)流動中的選擇性阻斷，以保證信息流動的可控能力。在此，被阻斷的對象是D.以上都正確

我的答案：D

APT攻擊中攻擊方常購買或挖掘0 day漏洞，這是因?yàn)椋ǎ〣.這種漏洞尚沒有補(bǔ)丁或應(yīng)對措施

我的答案：B 43 以下對于APT攻擊的敘述錯誤的是（）C.通常不具有明確的攻擊目標(biāo)和攻擊目的，長期不斷地進(jìn)行信息搜集、信息監(jiān)控、滲透入侵

我的答案：C

下列屬于USB Key的是（）。C.支付盾

我的答案：C

下面哪種不屬于惡意代碼（）C.腳本

我的答案：C

代碼簽名是為了（）。B實(shí)現(xiàn)對軟件來源真實(shí)性的驗(yàn)證

我的答案：B 47 提高個人信息安全意識的途徑中，能夠及時給聽眾反饋，并調(diào)整課程內(nèi)容的是（）。B.專家面向大眾授課的方式

我的答案：B

《保密通訊的信息理論》的作者是信息論的創(chuàng)始人（）C香農(nóng)

我的答案：C

關(guān)于U盤安全防護(hù)的說法，不正確的是（）C、ChipGenius是USB主機(jī)的測試工具

我的答案：C

伊朗核設(shè)施癱瘓事件是因?yàn)樵馐芰耸裁床《镜墓?？（）C、震網(wǎng)病毒 我的答案：C

二、判斷題（題數(shù)：50，共 50.0 分）在當(dāng)前法律法規(guī)缺失，懲罰力度不夠等問題存在的情況下，為了有效保護(hù)個人信息的安全，依靠安全技術(shù)和個人信息安全意識成為首選。（）我的答案： √ 網(wǎng)絡(luò)環(huán)境下信息衍生出來的問題，尤其是語義層面的安全問題，稱之為信息內(nèi)容安全問題。（）我的答案： √ 網(wǎng)絡(luò)虛假信息、欺騙信息、垃圾信息、侵害隱私的信息、網(wǎng)絡(luò)欺凌信息、侵犯知識產(chǎn)權(quán)的信息等都屬于信息內(nèi)容安全威脅。（）我的答案： √ CC被認(rèn)為是任何一個安全操作系統(tǒng)的核心要求。（）

我的答案： × 信息安全管理是指為了完成信息安全保障的核心任務(wù)，實(shí)現(xiàn)既定的信息與信息系統(tǒng)安全目標(biāo)，針對特定的信息安全相關(guān)工作對象，遵循確定的原則，按照規(guī)定的程序（規(guī)程），運(yùn)用恰當(dāng)?shù)姆椒?，所進(jìn)行的與信息系統(tǒng)安全相關(guān)的組織、計劃、執(zhí)行、檢查和處理等活動。（）我的答案： √ 沒有一個安全系統(tǒng)能夠做到百分之百的安全。（）

我的答案： √ 信息安全管理的最終目標(biāo)是將系統(tǒng)（即管理對象）的安全風(fēng)險降低到用戶可接受的程度，保證系統(tǒng)的安全運(yùn)行和使用。（）我的答案： √ 隱通道會破壞系統(tǒng)的保密性和完整性。（）

我的答案： √ 9 設(shè)置陷阱賬戶對于系統(tǒng)的安全性防護(hù)作用不大。（）

我的答案： × IDS中，能夠監(jiān)控整個網(wǎng)絡(luò)的是基于網(wǎng)絡(luò)的IDS。（）

我的答案： √ 通常路由器設(shè)備中包含了防火墻功能。（）

我的答案： √ 三只小豬為了防止被大灰狼吃掉，各自蓋了三種房子。這相當(dāng)于安全防護(hù)措施的建設(shè)，做得越好，抗攻擊能力越強(qiáng)。我的答案： √ 實(shí)現(xiàn)不可抵賴性的措施主要有數(shù)字簽名、可信第三方認(rèn)證技術(shù)等。（）

我的答案： √ 幾乎所有的手機(jī)應(yīng)用軟件會收集用戶的位置、通信錄等個人信息。如果用戶不想別人了解自己的位置信息，可以關(guān)閉手機(jī)的GPS功能。（）我的答案： √ 數(shù)字簽名算法主要是采用基于私鑰密碼體制的數(shù)字簽名。（）

我的答案： × 容災(zāi)備份與恢復(fù)的關(guān)鍵技術(shù)涉及到工作范圍、備份點(diǎn)選擇、需求衡量指標(biāo)、恢復(fù)策略、恢復(fù)能力的實(shí)現(xiàn)等。我的答案： √ “棱鏡計劃”是一項(xiàng)由美國國家安全局自2007年起開始實(shí)施的絕密的電子監(jiān)聽計劃。（）

我的答案： √ 18 掃二維碼送禮物雖然大多是以營銷為目的的，沒有惡意，但是被商家獲取的個人信息存在被濫用甚至被盜取的風(fēng)險。我的答案： √ 通過軟件可以隨意調(diào)整U盤大小。（）

我的答案： √ 信息內(nèi)容安全主要在于確保信息的可控性、可追溯性、保密性以及可用性等。（）

我的答案： √ 安全控件主要是通過監(jiān)控用戶的登錄和退出來保證用戶的信息安全。（）

我的答案： × 信息隱藏就是指信息加密的過程。（）

我的答案： × 密碼注入允許攻擊者提取密碼并破解密碼。（）

我的答案： × IPS是指入侵檢測系統(tǒng)。（）

我的答案： × 《第35次互聯(lián)網(wǎng)絡(luò)發(fā)展統(tǒng)計報告》的數(shù)據(jù)顯示，2014年總體網(wǎng)民當(dāng)中遭遇過網(wǎng)絡(luò)安全威脅的人數(shù)將近50%。（）我的答案： √ 信息內(nèi)容安全防護(hù)除了技術(shù)措施以外，網(wǎng)絡(luò)用戶個人也要加強(qiáng)修養(yǎng)、潔身自好、遵紀(jì)守法。（）我的答案： √ 信息安全審計的主要對象是用戶、主機(jī)和節(jié)點(diǎn)。（）我的答案：

√ 28.WEP協(xié)議使用了CAST算法。我的答案： × CNCI是一個涉及美國國家網(wǎng)絡(luò)空間防御的綜合計劃。（）

我的答案： √ WindowsXP的支持服務(wù)正式停止，造成影響最大的是中國用戶。（）

我的答案： √

我國刑法中有“出售、非法提供公民個人信息罪”、“非法獲取公民個人信息罪”等罪名。

我的答案： √

人是信息活動的主體。（）

我的答案： √

在計算機(jī)或手機(jī)上安裝了防病毒軟件之后，就不必?fù)?dān)心計算機(jī)或手機(jī)受到病毒攻擊了。（）我的答案： ×

美國海軍計算機(jī)網(wǎng)絡(luò)防御體系圖體現(xiàn)了信息安全防護(hù)的整體性原則。（）

我的答案： ×

數(shù)據(jù)備份是容災(zāi)備份的核心，也是災(zāi)難恢復(fù)的基礎(chǔ)。（）

我的答案： √

如果攻擊者能取得一個設(shè)備的物理控制，那意味著他可以輕易控制這個設(shè)備。（）

我的答案： √

美國簽證全球數(shù)據(jù)庫崩潰事件中，由于數(shù)據(jù)系統(tǒng)沒有備份，直接導(dǎo)致了系統(tǒng)恢復(fù)緩慢，簽證處理工作陷入停頓。（）我的答案： √ 38 網(wǎng)絡(luò)輿情監(jiān)測與預(yù)警系統(tǒng)通過對海量非結(jié)構(gòu)化信息的挖掘與分析，實(shí)現(xiàn)對網(wǎng)絡(luò)輿情的熱點(diǎn)、焦點(diǎn)、演變等信息的掌握。（）我的答案： √

木桶定律是講一只水桶能裝多少水取決于它最短的那塊木板。（）

我的答案： √

即使計算機(jī)在網(wǎng)絡(luò)防火墻之內(nèi)，也不能保證其他用戶不對該計算機(jī)造成威脅。（）

我的答案： √

《信息安全等級保護(hù)管理辦法》中將信息和信息系統(tǒng)的安全保護(hù)等級劃分為5級，第1級的安全級別最高。（）我的答案： ×

12306網(wǎng)站證書的頒發(fā)機(jī)構(gòu)簽發(fā)的證書無法吊銷，可能給系統(tǒng)帶來危害。（）

我的答案： √

蠕蟲的破壞性更多的體現(xiàn)在耗費(fèi)系統(tǒng)資源的拒絕服務(wù)攻擊上，而木馬更多體現(xiàn)在秘密竊取用戶信息上。（）我的答案： √

非對稱密碼體制、單鑰密碼體制、私鑰密碼體制是一個概念。（）

我的答案： ×

USSE和閃頓都是國內(nèi)的終端安全管理系統(tǒng)。（）

我的答案： ×

實(shí)行信息安全等級保護(hù)制度，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，是國家法律和政策的要求。（）我的答案： √ 47 防火墻可以檢查進(jìn)出內(nèi)部網(wǎng)的通信量。（）

我的答案： √

谷歌、蘋果、雅虎、微軟等公司都參與到了“棱鏡計劃”中。（）

我的答案： √

對打印設(shè)備不必實(shí)施嚴(yán)格的保密技術(shù)措施。（）

我的答案： ×

黑客的行為是犯罪，因此我們不能懷有僥幸的心理去觸犯法律。（）

我的答案： √

第五篇：移動互聯(lián)網(wǎng)時代的信息安全與防護(hù) 筆記

移動互聯(lián)網(wǎng)時代的信息安全與防護(hù)

一、課程概述

1.1課程目標(biāo)

通過本章的學(xué)習(xí)，需掌握：

1、信息安全技術(shù)包括哪些方面；

2.存在于身邊的主要安全問題有哪些

移動互聯(lián)網(wǎng)是指互聯(lián)網(wǎng)技術(shù)、平臺、商業(yè)模式和應(yīng)用于移動通信技術(shù)結(jié)合并實(shí)踐的一個活動的總稱

1.2課程內(nèi)容

移動互聯(lián)網(wǎng)時代的安全問題：設(shè)備與環(huán)境安全、數(shù)據(jù)安全、身份與訪問安全、系統(tǒng)軟件安全、網(wǎng)絡(luò)安全、應(yīng)用軟件安全、信息內(nèi)容安全。

1、設(shè)備與環(huán)境的安全：信息存在前提，信息安全的基礎(chǔ)，影響信息的可用性和完整性物理設(shè)備的不安全會導(dǎo)致敏感信息的泄露和客體被重用。將介紹計算機(jī)設(shè)備與環(huán)境的安全問題和環(huán)境安全防護(hù)措施及針對設(shè)備的電磁安全防護(hù)和針對PC機(jī)的物理安全防護(hù)

2、要保證數(shù)據(jù)的保密性、完整性、不可否認(rèn)行、可認(rèn)證性和存在性，為避免數(shù)據(jù)災(zāi)難要重視數(shù)據(jù)的備份和恢復(fù)，將介紹用加密來保護(hù)數(shù)據(jù)的保密性、哈希函數(shù)保護(hù)信息的完整性、數(shù)字簽名保護(hù)信息的不可否認(rèn)性和可認(rèn)證性、隱藏保護(hù)信息的存在性、容災(zāi)備份與恢復(fù)確保數(shù)據(jù)的可用性（以Windows系統(tǒng)中的常用文檔為例）

3、用戶訪問計算機(jī)資源時會用到身份標(biāo)識，以此來鑒別用戶身份，屆時將介紹身份認(rèn)證和訪問控制的概念，訪問控制模型和訪問控制方案

4、系統(tǒng)軟件安全將介紹操作系統(tǒng)重用安全機(jī)制的原理，如，身份鑒別、訪問控制、文件系統(tǒng)安全、安全審計等等，將以Windows XP系統(tǒng)為例給出安全加固的一些基本方法

5、網(wǎng)絡(luò)安全將以最新的APT攻擊為例來介紹攻擊產(chǎn)生的背景、技術(shù)特點(diǎn)和基本流程，將給出防火墻、入侵檢測、網(wǎng)絡(luò)隔離、入侵防御的一些措施，在實(shí)例中給出APT攻擊防范的基本思路

6、應(yīng)用軟件安全：

1、防止應(yīng)用軟件對支持其運(yùn)行的計算機(jī)系統(tǒng)（手機(jī)系統(tǒng)）的安全產(chǎn)生怕破壞，如惡意代碼的防范

2、防止對應(yīng)用軟件漏洞的利用，如代碼安全漏洞的防范 其他：防止對應(yīng)用軟件本身的非法訪問

7、信息內(nèi)容安全：是信息安全的一個重要內(nèi)容，信息的傳播影響人們的思想和事件的走向、同時人肉搜索侵害隱私，將介紹信息內(nèi)容安全問題、信息內(nèi)容安全的保護(hù)對象及得到普遍認(rèn)可和應(yīng)用的信息安全網(wǎng)關(guān)和輿情監(jiān)控以及預(yù)警系統(tǒng)

與同學(xué)密切相關(guān)的安全問題：個人隱私安全、網(wǎng)絡(luò)交友安全、網(wǎng)絡(luò)交易安全

相關(guān)的影視作品：《虎膽龍威4》黑客組織的攻擊造成了整個城市的交通癱瘓、股市癱瘓、安全機(jī)關(guān)陷入混亂《鷹眼》信息監(jiān)控 《網(wǎng)絡(luò)危機(jī)》《奪命手機(jī)》《速度與激情7》 央視《每周質(zhì)量報告》免費(fèi)WiFi陷阱

1.3課程要求

1、黑客的行為是犯罪的2、嚴(yán)格遵守國家法律、法規(guī)

3、移動互聯(lián)網(wǎng)技術(shù)是把雙刃劍

二、信息安全威脅

1、簡述網(wǎng)絡(luò)空間威脅的主要內(nèi)容、2、四大威脅包括哪些方面

2.1斯諾登事件

斯諾登事件和棱鏡門

a.美國棱鏡計劃被曝光

棱鏡計劃（PRISM)是一項(xiàng)由美國國安局（NSA)自2007年開始實(shí)施的絕密電子監(jiān)聽計劃。

2013年6月，該計劃因美國防務(wù)承包商波斯艾倫咨詢公司的雇員愛德華 斯諾登向英國《衛(wèi)報》提供絕密文件而曝光。

根服務(wù)器管理權(quán)的爭論？

b.棱鏡計劃是如何實(shí)施監(jiān)控的？ US-984XN 所有的數(shù)據(jù)運(yùn)用全球骨干網(wǎng)，要傳回美國

c.主干網(wǎng)的計算機(jī)與路由器的關(guān)系：

所有計算機(jī)收發(fā)的數(shù)據(jù)、文件都要經(jīng)過關(guān)鍵路由器。這樣截取的信息完全不必要入侵計算機(jī)的終端，d.棱鏡工作流程

情報分析師首先向棱鏡項(xiàng)目發(fā)出新的搜索請求，尋求獲得一個新的監(jiān)視目標(biāo)及其信息，這個請求會自動發(fā)送到審查請求的主管，獲得批準(zhǔn)后開始監(jiān)視。

每一個被棱鏡監(jiān)視的目標(biāo)都會被分配一個編號，編號可以實(shí)時的反映出存儲信息的可用狀態(tài)

2.2網(wǎng)絡(luò)空間安全

網(wǎng)絡(luò)空間安全威脅

1、網(wǎng)絡(luò)空間霸權(quán)美國a.把持著全球互聯(lián)網(wǎng)的域名解析權(quán)

b.控制著互聯(lián)網(wǎng)的根服務(wù)器

c.掌握著全球IP抵制的分配權(quán)

e.擁有世界上最大的、最主要的軟件、硬件及互聯(lián)網(wǎng)服務(wù)商

f.積極研制網(wǎng)絡(luò)空間武器，強(qiáng)化在網(wǎng)絡(luò)空間領(lǐng)域的霸主地位

j.將互聯(lián)網(wǎng)當(dāng)作對他國進(jìn)行意識形態(tài)滲透的重要工具

2、網(wǎng)絡(luò)恐怖主義

恐怖組織（如，基地組織、ISIS）利用網(wǎng)絡(luò)，通過散布激進(jìn)言論、散布謠言、散布血腥視頻、攻擊和破壞網(wǎng)絡(luò)系統(tǒng)等方式造成社會轟動效應(yīng)，增加對方（通常是國家）民眾的恐懼心理，以達(dá)到破壞其社會穩(wěn)定，甚至顛覆國家政權(quán)的目的。

3、網(wǎng)絡(luò)謠言和網(wǎng)絡(luò)政治動員

(1)、網(wǎng)絡(luò)謠言是指通過網(wǎng)絡(luò)介質(zhì)（例如郵箱、聊天軟件、社交網(wǎng)站、網(wǎng)絡(luò)論壇等）傳播的沒有事實(shí)依據(jù)的話語，主要涉及突發(fā)事件、公共領(lǐng)域、名人要員、顛覆傳統(tǒng)、離經(jīng)叛道等內(nèi)容。

(2)政治動員是指在一定的社會環(huán)境與政治局勢下，動員主體為實(shí)現(xiàn)特定的目的，利用互聯(lián)網(wǎng)在網(wǎng)絡(luò)虛擬空間有意圖地傳播針對性的信息，誘發(fā)意見傾向，獲得人們的支持和認(rèn)同，號召和鼓動網(wǎng)民在現(xiàn)實(shí)社會進(jìn)行政治行動，從而擴(kuò)大自身政治資源和政治行動能力的行為和過程。

4、網(wǎng)絡(luò)欺凌

個人或群體利用網(wǎng)絡(luò)的便捷性，通過計算機(jī)或手機(jī)等電子媒介，以電子郵件，文字，圖片，視頻等方式對他人進(jìn)行的謾罵、嘲諷、侮辱、威脅、騷擾等人身攻擊，從而造成受害者精神和心理創(chuàng)傷。

5、網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)犯罪

NORES?攻擊直播？

網(wǎng)絡(luò)攻擊示意圖有（圖中顯示的攻擊方有可能只是真正攻擊者的跳板）: a.數(shù)字攻擊地圖網(wǎng)站，（提供攻擊來源、方式、頻率)b.FireEye公司的網(wǎng)絡(luò)威脅地圖

c.挪威公司的ipvikinge黑客攻擊地圖（包含的相關(guān)數(shù)據(jù)特別的多，如攻擊組織的名稱和網(wǎng)絡(luò)地址，攻擊目標(biāo)所在的城市、被攻擊的服務(wù)器，還列舉了最易被攻擊的一些國家，和最易發(fā)起攻擊的一些國家）

d.卡巴斯基的網(wǎng)絡(luò)實(shí)時地圖（交互性強(qiáng)，可以布局自定義的掃描來過濾某些惡意的威脅，如email的惡意軟件，website攻擊、漏洞掃描等等）

e.國內(nèi) 中國互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈調(diào)查

2、實(shí)例

要塞病毒軟件

2.3四大威脅總結(jié)

總結(jié)：根據(jù)信息流動的過程來劃分威脅的種類

一、中斷威脅

中斷威脅破壞信息系統(tǒng)的可用性，1、使合法用戶不能正常訪問網(wǎng)絡(luò)資源

2、使有嚴(yán)格時間要求的服務(wù)不能及時得到響應(yīng)

摧毀系統(tǒng)：物理破壞網(wǎng)絡(luò)系統(tǒng)和設(shè)備組件使或者破壞網(wǎng)絡(luò)結(jié)構(gòu)使之癱瘓，比如硬盤等硬件的毀壞、通訊線路的切斷和文件管理系統(tǒng)的癱瘓等等因此我們常見的中斷威脅是造成系統(tǒng)的拒絕服務(wù)，也就是說信息或信息系統(tǒng)的資源他的被利用價值或服務(wù)的能力下降或喪失

二、截獲（Interception)威脅

指一個非授權(quán)方介入系統(tǒng)，使得信息在傳輸中被丟失或泄露的攻擊，他破壞了保密性，非授權(quán)可以是一個人、一個程序或一臺計算機(jī)。

這類攻擊主要包括：利用電磁泄露或搭線竊聽等方式截獲機(jī)密信息，通過對信息的流向、流量、通信頻度和長度對參數(shù)的分析，推測出有用信息，如用戶口令、賬號等。

非法復(fù)制程序或數(shù)據(jù)文件、三、篡改（Modification）威脅

以非法手段竊得對信息的管理權(quán)，通過未授權(quán)的創(chuàng)建、修改、刪除和重放等操作而使信息的完整性受到破壞。攻擊包括：

1、改變數(shù)據(jù)文件，如修改數(shù)據(jù)庫中的某些值

2、替換一段程序使之執(zhí)行另外的功能，設(shè)置修改硬件。

四、偽造（fabrication）威脅

一個非授權(quán)方將偽造的客體插入系統(tǒng)中，破壞信息的可認(rèn)證性。

例如在網(wǎng)絡(luò)通信系統(tǒng)當(dāng)中插入偽造的事務(wù)處理或者向數(shù)據(jù)庫中添加記錄。

三、信息安全概念

需掌握和了解以下問題：

1、如果我們計算機(jī)的操作系統(tǒng)打過了補(bǔ)?。╬atch）是不是就可以說這臺機(jī)器就是安全的。

2、如果我們的計算機(jī)與互聯(lián)網(wǎng)完全斷開，是不是就可以確保我們的計算機(jī)安全。

了解信息安全的概念認(rèn)識角度：

1、信息安全的感性認(rèn)識

2、安全事件的發(fā)生機(jī)理

3、安全的幾大需求 本講內(nèi)容：

1、您的電腦安全嗎？這個主要是從信息安全的一個感性認(rèn)識上來理解什么是安全的。

2、安全事件如何發(fā)生？這個主要是從安全事件的發(fā)生機(jī)理上來理解什么是安全的。

3、什么是安全？這個主要是從安全的幾大需求來理解什么是安全的。

3.1你的電腦安全嗎？

1、從對信息安全的感性認(rèn)識理解信息安全

0 day漏洞：就是指在系統(tǒng)商不知曉或是尚未發(fā)布相關(guān)補(bǔ)丁前就被掌握或者公開的漏洞信息

強(qiáng)口令的破壞：

1、網(wǎng)上的破解器

2、不慎泄露

3、網(wǎng)站服務(wù)商用明文保存口令或者是泄露

2、計算機(jī)硬件的安全威脅：

1、計算機(jī)硬件被竊

2、機(jī)器硬件遭受自然災(zāi)害破壞

3、隱蔽竊取信息的設(shè)備 如：keysweeper(可以無線竊取附近無線鍵盤的信號，并記錄每一次的輸入，然后通過內(nèi)置的GSM網(wǎng)絡(luò)發(fā)送出去。一旦發(fā)現(xiàn)重要資料，比如銀行賬戶和密碼，會自動提醒黑客。）

3、另外，目前在移動互聯(lián)網(wǎng)時代還存在著非常嚴(yán)重的BYOD問題

BYOD(bring your own device）指攜帶自己的設(shè)備辦公，這些設(shè)備包括個人電腦，手機(jī)，平板燈（而更多的情況是指手機(jī)或平板這樣的移動智能終端設(shè)備。）安全內(nèi)網(wǎng)中計算機(jī)中的數(shù)據(jù)仍有通過移動智能終端等BYOD設(shè)備被傳出的威脅。

4、什么是不安全：

1、不及時給系統(tǒng)打補(bǔ)丁

2、使用弱口令

3、打開陌生用戶的電子郵件附件

4、鏈接不加密的無線網(wǎng)絡(luò)

世界頂級黑客米特尼克 影像資料《無線網(wǎng)密碼嗅探》

3.2安全事件如何發(fā)生

根據(jù)安全事件的發(fā)生機(jī)理來認(rèn)識什么是安全安全事件的發(fā)生是由外在的威脅和內(nèi)部的脆弱點(diǎn)所決定的。相對于表象具體的攻擊，安全事件更具有一般性，比如棱鏡計劃是不是斯諾登發(fā)起的網(wǎng)絡(luò)攻擊，但是其信息泄露卻是一次安全事件。

對信息系統(tǒng)的威脅：指潛在的、對信息系統(tǒng)造成危害的因素，對信息系統(tǒng)安全的威脅是多方面的，目前還沒有統(tǒng)一的方法對各種威脅加以區(qū)別和進(jìn)行標(biāo)準(zhǔn)的分類，因?yàn)椴煌{的存在及其重要性是隨環(huán)境的變化而變化的。

（外部）網(wǎng)絡(luò)中的信息安全威脅分為三個側(cè)面：

1、針對國家層面的國家行為的網(wǎng)絡(luò)版權(quán)威脅，非國家行為體的網(wǎng)絡(luò)恐怖主義，網(wǎng)絡(luò)謠言和網(wǎng)絡(luò)社會動員。

2、針對組織和個人的網(wǎng)絡(luò)攻擊威脅

3、針對個人的網(wǎng)絡(luò)欺凌等威脅（內(nèi)部）信息系統(tǒng)中的脆弱點(diǎn)（有事又被稱作脆弱性、弱點(diǎn)（weaknesses）、安全漏洞（holes）：物理安全、操作系統(tǒng)、應(yīng)用軟件、TCP/IP網(wǎng)絡(luò)協(xié)議和人的因素等各個方面都存在已知或未知的脆弱點(diǎn)，它們?yōu)榕畽?quán)事件的發(fā)生提供了條件。

1、脆弱點(diǎn)---物理：計算機(jī)系統(tǒng)物理方面的安全主要表現(xiàn)為物理可存取、電磁泄露等方面的問題。此外，物理安全問題還包括設(shè)備的環(huán)境安全、位置安全、限制物理訪問、物理環(huán)境安全和地域因素等。比如機(jī)房安排的設(shè)備數(shù)量超過了機(jī)房空調(diào)的承載能力，你們設(shè)備就有可能由于過熱而造成損壞；如，U盤

2、脆弱點(diǎn)---軟件系統(tǒng)：計算機(jī)軟件可分為操作系統(tǒng)軟件、應(yīng)用平臺軟件（如數(shù)據(jù)庫管理系統(tǒng)）和應(yīng)用業(yè)務(wù)軟件三類，一層次結(jié)構(gòu)構(gòu)成軟件體系。可以說，任何一個軟件系統(tǒng)都會因?yàn)槌绦騿T的一個疏忽、開發(fā)中的一個不規(guī)范等原因而存在漏洞。

3、脆弱點(diǎn)---網(wǎng)絡(luò)和通信協(xié)議：TCP/IP協(xié)議棧在設(shè)計時，指考慮了互聯(lián)互通和資源共享的問題，并未考慮也無法同時解決來自網(wǎng)絡(luò)的大量安全問題。比如電子郵件當(dāng)初在設(shè)計時就沒有認(rèn)證和加密的功能。

4、脆弱點(diǎn)---人：（1）、人為的無意的失誤，如誤刪某些文件（2）、人為的惡意攻擊，如黑客制造的惡意代碼（3）、管理上的因素，如管理不當(dāng)造成的密碼泄露，硬盤被盜等等。

3.3什么是安全

從安全的幾大需求來理解什么是信息安全

CIA安全需求模型：C是confidentiality（保密性）、I是integrity（完整性）、A是availability（可用性）

1、保密性是指確保信息資源僅被合法的實(shí)體（如用戶、進(jìn)程）訪問，使信息不泄露給未授權(quán)的實(shí)體。保密內(nèi)容包括，國家秘密、各種社會團(tuán)體、企業(yè)組織的工作及商業(yè)秘密、個人秘密和個人隱私，數(shù)據(jù)的存在性（有時候存在性比數(shù)據(jù)本身更能暴露信息）。計算機(jī)的進(jìn)程、中央處理器、存儲設(shè)備、打印設(shè)備等也必須實(shí)施嚴(yán)格的保密技術(shù)措施，同時要避免電磁泄露。實(shí)現(xiàn)保密性的方法：一般是通過對信息的加密，或是對信息劃分密級并為訪問者分配訪問權(quán)限，系統(tǒng)根據(jù)用戶的身份權(quán)限控制對不同密級信息的訪問。

2、完整性是指信息資源只能由授權(quán)方或以授權(quán)的方式修改，在存儲或傳輸過程中不被偶然或蓄意地修改、偽造等破壞。

不僅僅要考慮數(shù)據(jù)的完整性，還要考慮操作系統(tǒng)的邏輯正確性和可靠性，要實(shí)現(xiàn)保護(hù)機(jī)制的引薦和軟件的邏輯完備性、數(shù)據(jù)結(jié)構(gòu)和存儲的一致性。實(shí)現(xiàn)完整性的方法：

1、事先的預(yù)防，通過阻止任何未經(jīng)授權(quán)的改寫企圖，或者通過阻止任何未經(jīng)授權(quán)的方法來改寫數(shù)據(jù)的企圖、以確保數(shù)據(jù)的完整性。

2、事后的檢測，并不試圖阻止完整性的破壞，而是通過分析用戶或系統(tǒng)的行為，或是數(shù)據(jù)本身來發(fā)現(xiàn)數(shù)據(jù)的完整性是否遭受破壞。

3、可用性 是指信息資源可被合法永福訪問并按要求的惡性使用而不遭拒絕服務(wù)。可用的對象包括：信息、服務(wù)、IT資源等。例如在網(wǎng)絡(luò)環(huán)境下破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行就屬于對可用性的攻擊。如，12306癱瘓

實(shí)現(xiàn)可用性的方法：

1、備份與災(zāi)難恢復(fù)

2、應(yīng)急響應(yīng)

3、系統(tǒng)容侵其他的安全需求：

4、其他

(1)不可抵賴性，通常又稱為不可否認(rèn)性，是指信息的發(fā)送者無法否認(rèn)已發(fā)出的信息或信息的部分內(nèi)容，信息的接受者無法否認(rèn)已經(jīng)接收的信息或信息的部分內(nèi)容。實(shí)現(xiàn)不可抵賴性的措施主要有：數(shù)字簽名、可信第三方認(rèn)證技術(shù)等。

(2)可認(rèn)證性是指保證信息使用者和信息服務(wù)者都是真實(shí)聲稱者，防止冒充和重放的攻擊。可認(rèn)證性比鑒別（authentication）有更深刻的含義，他包含了對傳輸、消息和消息源的真實(shí)性進(jìn)行核實(shí)。

(3)可控性是指對信息好信息系統(tǒng)的認(rèn)證授權(quán)和監(jiān)控管理，確保某個實(shí)體（用戶、進(jìn)程等）身份的真實(shí)性，確保信息內(nèi)容的安全和合法，確保系統(tǒng)狀態(tài)可被授權(quán)方所控制。管理機(jī)構(gòu)可以通過信息監(jiān)控、審計、過濾等手段對通信活動、信息的內(nèi)容及傳播進(jìn)行監(jiān)管和控制。(4)可審查性是指：使用審計、監(jiān)控、防抵賴等安全機(jī)制，使得使用者（包括合法用戶、攻擊者、破壞者、抵賴者）行為有證可查，并能夠?qū)W(wǎng)絡(luò)出現(xiàn)的安全問題提供調(diào)查一句和手段。審計是通過對網(wǎng)絡(luò)上發(fā)生的各種訪問情況記錄日志，并對日志進(jìn)行統(tǒng)計分析，是對資源使用情況進(jìn)行事后分析的有效手段，也是發(fā)現(xiàn)和追蹤時間的常用措施。

審計的主要對象為用戶、主機(jī)和節(jié)點(diǎn)，主要內(nèi)容為訪問的主體、客體、時間和成敗情況等。(5)可存活性（在當(dāng)前復(fù)雜的互聯(lián)網(wǎng)環(huán)境下遭受攻擊應(yīng)該說是不可避免的）是指計算機(jī)系統(tǒng)的這樣一種能力：他能在面對各種攻擊或錯誤的情況下繼續(xù)提供核心的服務(wù)，而且能夠及時地恢復(fù)全部的服務(wù)。信息安全的概念小結(jié)：

1、特定對象的安全：信息基礎(chǔ)設(shè)施、計算環(huán)境、計算邊界和連接、信息內(nèi)容、信息的應(yīng)用

2、特定過程的安全：主要保護(hù)信息生產(chǎn)、存儲、傳輸、處理、使用、銷毀這一全過程的安全因此，信息安全研究的內(nèi)容應(yīng)當(dāng)圍繞構(gòu)建信息安全體系結(jié)構(gòu)的人、技術(shù)、管理三個要素展開

信息安全技術(shù)七大方面：設(shè)備與環(huán)境安全、數(shù)據(jù)安全、身份與訪問安全、系統(tǒng)軟件安全、網(wǎng)絡(luò)安全、應(yīng)用軟件安全、信息內(nèi)容安全

信息安全管理：信息安全管理體系、信息安全工程

第六章

計算機(jī)設(shè)備與環(huán)境安全

需掌握

1、簡述惡意代碼檢測和查殺工具、U盤檢測工具及認(rèn)證和加密工具的使用方法

2、什么是移動存儲設(shè)備接入安全管理四部曲

內(nèi)容

1、U盤之類的移動存儲設(shè)備面臨的安全威脅

2、移動存儲設(shè)備安全防護(hù)措施 6.1移動存儲設(shè)備安全威脅分析 安全問題：

1、設(shè)備質(zhì)量低劣：U盤內(nèi)部有主控和FLASH（U盤內(nèi)存的大?。梢酝ㄟ^軟件調(diào)整，來將128MB的U盤做到8G,16G甚至更大，主要是通過軟件來欺騙Windows系統(tǒng)

2、感染和傳播病毒等惡意代碼

(1), iPod sharpinp惡意代碼攻擊，可以從一個系統(tǒng)到另外一個系統(tǒng)來回的搜索所有目標(biāo)電腦的子目錄，可以專注與去搜索目標(biāo)系統(tǒng)里的word文檔，PDF文檔，HTML文檔。Gartber Research建議所有注入iPods的移動存儲設(shè)備都必須禁止逮到工作單位，Sansung已經(jīng)采納了這個建議并且禁止員工使用Samsung的最新款手機(jī)，因?yàn)樵摽钍謾C(jī)擁有8GB甚至更大的存儲

(2),密碼插入和密碼提取，密碼插入可以通過執(zhí)行一些程序來完成，如NT Password。

這個程序所需要的就是建立系統(tǒng)的物理訪問，以及能夠從軟盤和其他設(shè)備上啟動系統(tǒng)。當(dāng)黑客啟動了這個基于Linux的程序，那么他接下來就只需要簡單地回答一系列關(guān)于他希望登錄哪個賬號以及他想修改的用戶新密碼的問題

3、設(shè)備易失造成敏感數(shù)據(jù)泄露、操作痕跡泄露