信息安全知识题库1-0-8

信息安全知识题库1-

0-8

问题：

[单选]3DES在DES的基础上使用两个56位的密钥K1和K2，发送方用K1加密，K2解密，再用K1加密。接收方用K1解密，K2加密，再用K1解密，这相当于使用（）倍于DES的密钥长度的加密效果。

A.1

B.2

C.3

D.6

本题考查DES和3DES的区别。DES和3DES都是常见的对称密钥算法。DES中：明文和密文分组长度为64位，在加密变换过程中，64位密钥里包含了8位的奇偶校验位，所以实际密钥长度为56位。

3DES中：密钥长度为128位，实际为112位（含16位的奇偶校验位）。3DES的密钥长度是DES密钥长度的2倍。

问题：

[单选]某业务员需要在出差期间能够访问公司局域网中的数据，与局域网中的其他机器进行通信，并且保障通信的机密性。但是为了安全，公司禁止Internet上的机器随意访问公司局域网。虚拟专用网使用（）协议可以解决这一需求。

A.PPTP

B.RC-5

C.UDP

D.Telnet

本题考查虚拟专用网的相关知识。虚拟专用网是在共享的公共网络上使用相应的协议建立一个临时的、安全的连接。有很多协议都可以用于构建虚拟专用网，如PPTP、IPSec等。RC-5是一种对称加密算法，不能用于构建虚拟专用网。UDP是一种传输层协议，也不能用于构建虚拟专用网。Telnet是一种远程登录协议，它不能用于构建虚拟专用网。

问题：

[单选]在《计算机信息安全保护等级划分准则》中确定了5个安全保护等级，其中最高一级是（）

A.用户自主保护级

B.结构化保护级

C.访问验证保护级

D.系统审计保护级

中华人民共和国国家标准规定了计算机系统安全保护能力的5个等级，分别为：

第一级：用户自主保护级。

第二级：系统审计保护级。

第三级：安全标记保护级。

第四级：结构化保护级。

第五级：访问验证保护级。第五级为最高级。

https://www.360docs.net/doc/f72067821.html,/ 二次元少女

问题：

[单选]安全认证中心（CA）可以（）

A.用于在电子商务交易中实现身份认证

B.完成数据加密，保护内部关键信息

C.支持在线销售和在线谈判，实现订单认证

D.提供用户接入线路，保证线路的安全性

本题考查对安全认证中心（CA）的理解。CA是一个受信任的机构，为了当前和以后的事务处

理，CA给个人、计算机设备和组织机构颁发证书，以证实它的身份，并为他们使用证书的一切行为提供信誉的担保。CA是PKI的核心，负责数字证书的签发、撤销和生命周期的管理，还提供密钥管理和证书在线查询等服务。CA本身并不涉及数据的加密，订单认证过程以及线路安全。

问题：

[单选]要成功实施信息系统安全管理并进行维护，应首先对系统的（）进行评估鉴定。

A.风险

B.资产

C.威胁

D.脆弱性

本题考查信息系统安全风险的知识。安全威胁（安全风险）的对象是一个企业中的有形资产和无形资产，主要是有形资产。从安全角度来讲，一个信息系统内的资产在没有被评估鉴定之前是不可能成功实施安全管理并进行维护的。

问题：

[单选]比较先进的电子政务网站提供基于一的用户认证机制用于保障网上办公的信息安全和不可抵赖性（）

A.数字证书

B.用户名和密码

C.电子邮件地址

D.SSL

数字证书是由认证机构经过数字签名后发给网上信息交易主体（企业或个人、设备或程序）的一段电子文档。文档中包括主体名称、证书序号、发证机构名称、证书有效期、密码算法标识、公钥和私钥信息及其他属性信息等。利用数字证书，配合相应的安全代理软件，可以在网上信息交易过程中检验对方的身份真伪，实现信息交易双方的相互信任，并保证交易信息的真实性、完整性、机密性和不可抵赖性。数字证书提供了PKI的基础。

问题：

[单选]关于网络安全服务的叙述中，（）是错误的。

A.应提供访问控制服务以防止用户否认已接收的信息

B.应提供认证服务以保证用户身份的真实性

C.应提供数据完整性服务以防止信息在传输过程中被删除

D.应提供保密性服务以防止传输的数据被截获或篡改

本题考查网络安全服务的相关内容。安全服务的内容包括：

对等实体认证服务：用于两个开放系统同等层中的实体建立链接或数据传输时，对对方实体的合法性、真实性进行确认，以防假冒。

数据保密服务：可提供链接方式和无链接方式两种数据保密，同时也可对用户可选字段的数据进行保护。

数据完整性服务：用以防止非法实体对交换数据的修改、插入、删除以及在数据交换过程中的数据丢失。

数据源点认证服务：用于确保数据发自真正的源点，防止假冒。

禁止否认服务：防止发送方在发送数据后否认自己发送过此数据，接收方在收到数据后否认自己收

到过此数据或伪造接收数据，由不得否认发送和不得否认接收两种服务组成。

犯罪证据提供服务：审计及使用历史数据进行取证、分析。选项A错误，应为禁止否认服务。

问题：

[单选]为了对计算机信息系统的安全威胁有更全面、更深刻的认识，信息应用系统安全威胁的分类方法一般用（）3种"综合分类"方法。

A.高、中、低

B.对象的价值、实施的手段、影响（结果）

C.按风险性质、按风险结果、按风险源

D.自然事件、人为事件、系统薄弱环节

本题考查信息系统安全威胁的分类。信息应用系统安全威胁（风险）按风险性质可分为静态风险和动态风险；按风险的结果可分为纯粹风险和投机风险；按风险源可分为自然事件风险、人为事件风险、软件风险、软件过程风险、项目管理风险、应用风险和用户使用风险等。