移动互联网时代的信息安全及防护
《移动互联网时代的信息安全与防护》答案(1-18章全)
《移动互联网时代的信息安全与防护》答案(1-18章全)移动互联网时代的信息安全与防护第一章：引言随着移动互联网的迅猛发展和普及，人们在日常生活中越来越依赖互联网获取信息和进行交流。
然而，伴随着便利的同时，信息安全与防护问题也日益凸显。
本文将全面探讨移动互联网时代的信息安全挑战，以及如何进行有效的防护措施。
第二章：移动互联网的发展与特点移动互联网的兴起改变了人们获取信息和进行交流的方式。
智能手机的普及以及网络技术的进步，使得移动互联网用户急剧增加。
移动互联网具有时效性强、信息获取快、便携灵活等特点，然而也为信息安全带来了新的挑战。
第三章：移动互联网时代的信息安全威胁在移动互联网时代，信息安全威胁日益增加。
网络钓鱼、黑客攻击、数据泄露等问题频频发生，给用户的个人隐私和财产造成了严重威胁。
同时，移动设备的丢失或被盗也可能导致用户的隐私泄露和信息丢失。
第四章：移动互联网时代的信息泄露问题信息泄露是移动互联网时代常见的安全问题之一。
大量的个人信息被非法获取和传播，导致用户面临隐私泄露、身份盗用等风险。
此外，移动应用程序往往要求用户提供个人信息，而用户在使用这些应用程序时也容易成为信息泄露的目标。
第五章：移动互联网时代的网络钓鱼攻击网络钓鱼攻击是一种常见的网络欺诈手段，也是信息安全的重要威胁之一。
通过伪造合法网站和电子邮件等手段，骗取用户的个人信息和账户密码，从而进行非法活动。
用户在移动设备上点击恶意链接或下载可疑应用程序时，很容易成为网络钓鱼攻击的受害者。
第六章：移动互联网时代的黑客攻击黑客攻击是指未经授权的个人或组织入侵他人计算机系统，以非法获取信息、进行破坏或其他非法活动。
移动互联网时代的黑客攻击形式多样，如网络木马、病毒攻击、入侵手机系统等。
这些攻击可以导致用户信息被窃取，甚至造成财产损失。
第七章：移动设备的安全问题随着智能手机和平板电脑的普及，移动设备的安全问题也日益凸显。
移动设备容易丢失或被盗，使得用户的隐私和敏感信息面临泄露风险。
期末网课答案移动互联网时代的信息安全与防护
期末网课答案移动互联网时代的信息安全与防护 Last updated on the afternoon of January 3, 20211公钥基础设施简称为()。
（分）分正确答案：C?我的答案：C2“棱镜计划”是美国安全局于()年起开始实施的绝密监听计划（分）分正确答案：C?我的答案：C3下列不属于计算机软件分类的是()（分）分正确答案：C我的答案：C4以下不属于防护技术与检测技术融合的新产品是()。
（分）分正确答案：A我的答案：A5中国最大的开发者技术社区CSDN网站,有大约()用户资料被泄露（分）分正确答案：C我的答案：C6APT攻击中常采用钓鱼(Phishing),以下叙述不正确的是()。
（分）分正确答案：B?我的答案：B7计算机病毒与蠕虫的区别是()。
（分）分正确答案：C我的答案：C8运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于()。
（分）分正确答案：D?我的答案：D9以下哪一项不属于保护个人信息的法律法规()。
（分）分正确答案：B我的答案：B10以下哪些不是iCloud云服务提供的功能()。
（分）分正确答案：A我的答案：A11下列不属于AES算法密钥长度的是()（分）分正确答案：C?我的答案：C12衡量容灾备份的技术指标不包括()（分）分正确答案：C我的答案：C13打开证书控制台需要运行()命令。
（分）分正确答案：A?我的答案：A14影响密码安全性的因素不包括()（分）分正确答案：C我的答案：C15代码签名是为了()。
（分）分正确答案：D我的答案：D16黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击,这是为了()。
（分）分正确答案：D我的答案：D17关于U盘安全防护的说法,正确的是()（分）分正确答案：C我的答案：C18以下不属于家用无线路由器安全设置措施的是()。
（分）分正确答案：A我的答案：A19下面关于内容安全网关叙述错误的是()。
（分）分正确答案：C我的答案：C20关于密码注入说法正确的是()（分）分正确答案：D?我的答案：D21下列关于哈希函数说法正确的是() （分）分正确答案：D我的答案：D22确保系统的安全性采取的措施,不正确的是()。
移动互联网下的网络安全隐患分析与防范策略
移动互联网下的网络安全隐患分析与防范策略网络安全是当今互联网时代面临的一个重大挑战，尤其是在移动互联网的普及和应用中，网络安全隐患更加复杂和严重。
本文将分析移动互联网下的网络安全隐患，并提出一些防范策略，以保护用户的信息安全和网络环境的稳定。
随着移动互联网的普及，人们越来越依赖于智能手机和其他移动设备进行各种活动，如社交媒体使用、在线购物、网上银行等。
然而，这也使得用户的个人信息和隐私面临更多的风险。
以下是几个移动互联网下的网络安全隐患：1. 网络钓鱼（Phishing）：网络钓鱼是通过电子邮件、短信或社交媒体等方式，诱骗用户点击链接并输入个人敏感信息的攻击手段。
攻击者装扮成合法机构发送伪造的通知，骗取用户信任，进而获取用户的账户密码、信用卡信息等。
2. 恶意应用程序（Malware）：恶意应用程序是在用户不知情的情况下安装在移动设备上的恶意软件。
这些程序可能会盗取用户的敏感信息、跟踪用户的位置、控制设备或发送垃圾信息，给用户带来经济和隐私上的损失。
3. Wi-Fi安全漏洞：公共Wi-Fi网络在移动互联网时代尤为普及，但这些网络往往存在安全风险。
攻击者可以通过Wi-Fi网络监听用户的通信内容、截取敏感信息或伪造Wi-Fi热点来欺骗用户。
4. 社交工程：社交工程是一种通过欺骗和操纵人的思维、行为和情感等手段，获取信息或进行欺诈的方式。
通过社交媒体等渠道收集到的大量个人信息，为攻击者提供了更多机会。
面对这些网络安全隐患，我们可以采取以下防范策略：1. 加强安全意识教育：用户应该加强对网络安全的认识和了解，时刻保持警惕。
教育用户不轻信来自陌生人的信息，不随便点击链接或下载陌生的应用程序。
2. 安装可信赖的安全软件：在移动设备上安装可信赖的安全软件，及时更新操作系统和应用程序的补丁，以防止恶意软件的攻击。
3. 使用加密连接：连接Wi-Fi网络时，尽量选择加密的网络，如使用WPA2加密的Wi-Fi网络。
避免在公共Wi-Fi网络上输入敏感信息，尤其是银行账户密码等。
移动互联网时代的信息安全风险
移动互联网时代的信息安全风险随着移动互联网的发展与普及，我们的生活变得更加便捷与高效。
然而，与此同时，移动互联网也带来了一系列的信息安全风险。
本文将探讨这些风险，并提供一些保护个人信息安全的建议。
一、个人隐私泄露的风险随着移动应用的普及，人们的个人信息被广泛收集并用于商业目的。
然而，个人信息的泄露给我们带来了巨大的风险。
黑客通过网络攻击、恶意软件和网络钓鱼等手段，窃取个人信息，进而进行诈骗、盗窃身份和获取财务信息等违法活动。
因此，我们必须保护好自己的个人信息，避免成为这些不法分子的猎物。
保护个人隐私的建议：1. 设置强密码：不论是社交媒体账号还是手机解锁密码，都应该使用复杂且不容易被猜到的密码，同时定期更换密码。
2. 不轻易泄露个人信息：尽量避免向不可信的第三方应用、公众号、网站提供个人信息。
3. 确认应用权限：在下载和使用手机应用时，确保应用只获取必要的权限，限制其对个人信息的收集和使用。
4. 注意社交媒体隐私设置：及时检查和更新社交媒体账号的隐私设置，确保只有可信的人可以访问和查看个人信息。
二、网络钓鱼和恶意软件的风险移动互联网时代，网络钓鱼和恶意软件已成为信息安全的主要威胁之一。
网络钓鱼是指通过伪造的电子邮件、短信或网页等手段，假冒合法机构，诱使用户在不知情的情况下提供个人信息，进而被黑客利用。
而恶意软件则是指具有病毒、木马、僵尸网络等功能的恶意程序，它们可能通过手机应用或电子邮件附件等途径感染用户的设备，从而导致个人信息的泄露和损失。
预防网络钓鱼和恶意软件的建议：1. 慎重点击链接：不轻易点击不可信邮件、短信或来历不明的链接，以免误入网络钓鱼陷阱。
2. 下载应用需谨慎：仅从官方应用商店下载应用，并仔细查看用户评价和权限声明，避免下载携带恶意软件的应用。
3. 安装杀毒软件：根据自己的设备类型和操作系统，安装权威的杀毒软件，并及时更新病毒库。
4. 定期备份数据：防范恶意软件的攻击，及时备份手机中的重要数据，以便在设备受损时能够快速恢复。
《移动互联网时代的信息安全与防护》答案
《移动互联网时代的信息安全与防护》答案尔雅通识课《移动互联网时代的信息安全与防护》答案1.课程概述1.1课程目标1.《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。
C 6亿2.《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。
（）√3.如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。
（）×1.2课程内容1.（）是信息赖以存在的一个前提，它是信息安全的基础。
A、数据安全2.下列关于计算机网络系统的说法中，正确的是（）。
D、以上都对3.网络的人肉搜索、隐私侵害属于（）问题。
C、信息内容安全1.3课程要求1.在移动互联网时代，我们应该做到（）。
D、以上都对2.信息安全威胁2.1斯诺登事件1.美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。
C、服务器2.谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。
（）√3.“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。
（）√2.2网络空间威胁1.下列关于网络政治动员的说法中，不正确的是（）D、这项活动有弊无利2.在对全球的网络监控中，美国控制着（）。
D、以上都对3.网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。
（）×2.3四大威胁总结1.信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。
A、中断威胁2.网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。
B、可认证性3.网络空间的安全威胁中，最常见的是（）。
A、中断威胁4.网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。
（）×3.信息安全的概念3.1你的电脑安全吗1.造成计算机系统不安全的因素包括（）。
移动互联网时代的信息安全与防护答案
移动互联网时代的信息安全与防护答案在移动互联网时代，信息安全与防护变得愈发重要。
随着移动互联网的快速发展，人们的生活方式和工作方式都发生了巨大的变化，但与此同时，信息安全问题也日益突出。
在这样的背景下，我们需要更加重视信息安全与防护的重要性，加强对移动互联网时代的信息安全与防护的认识和理解。
首先，我们需要认识到移动互联网时代的信息安全与防护面临的挑战。
随着移动互联网技术的普及，人们的个人信息、财产信息等都面临着被泄露、被盗用的风险。
网络钓鱼、恶意软件、网络诈骗等各种网络安全威胁也层出不穷，给信息安全与防护带来了巨大的挑战。
同时，移动互联网时代的信息安全与防护还面临着技术更新换代的压力，安全技术的更新换代速度很快，需要我们不断学习和更新知识，以适应新的安全挑战。
其次，我们需要加强对移动互联网时代的信息安全与防护的重视。
个人用户和企业组织都需要意识到信息安全与防护的重要性，不断提高自身的安全意识和防护能力。
个人用户需要注意保护好自己的个人信息，不随意泄露个人信息，不轻信来历不明的信息。
企业组织需要加强对内部信息安全管理，建立健全的信息安全管理制度，加强对员工的安全教育和培训，提高员工的安全意识和防护能力。
同时，政府部门和相关机构也需要加强对移动互联网时代信息安全与防护的监管和管理，加大对网络安全技术的研发和推广，提高整个社会的信息安全水平。
最后，我们需要不断完善移动互联网时代的信息安全与防护体系。
信息安全与防护是一个系统工程，需要个人用户、企业组织、政府部门和相关机构共同参与，形成合力。
我们需要不断完善信息安全法律法规，建立健全的信息安全标准和规范，加强信息安全技术的研发和创新，提高信息安全产品和服务的质量和水平。
同时，我们还需要加强国际合作，共同应对全球范围内的信息安全威胁，形成全球化的信息安全与防护体系。
总之，移动互联网时代的信息安全与防护是一个重要的课题，我们需要加强对其重视，认识到面临的挑战，不断提高自身的安全意识和防护能力，共同完善信息安全与防护体系，以应对移动互联网时代的信息安全挑战。
移动互联网时代的信息安全与防护报告
课程报告课程名：移动互联网时代的信息安全与防护班级:历史1301姓名：李腾飞学号:20132502020对互联网时代信息安全与防护的了解与认识近年来，随着计算机网络的普及与发展，我们的生活和工作都越来越依赖于网络.国家政府机构、各企事业单位不仅建立了自己的局域网系统，而且通过各种方式与互联网相连。
但是，我们不得不注意到,网络虽然功能强大，也有其脆弱易受到攻击的一面.所以，我们在利用网络的同时，也应该关注网络安全问题,一、网络安全定义互联网时代网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行,网络服务不中断.从广义方面来看，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。
随着社会的网络化，在各领域的计算机犯罪和网络侵权方面,无论是数量、手段，还是性质、规模,已经到了令人咋舌的地步，计算机犯罪的对象从金融犯罪、个人隐私、国家安全、信用卡密码、军事机密等，网络安全问题能造成一个企业倒闭,个人隐私的泄露，甚至一个国家经济的重大损失。
二、影响网络安全的因素(一）网络的脆弱性计算机网络安全系统的脆弱性是伴随计算机网络而同时产生的。
因此,安全系统脆弱是计算机网络与生俱来的致命弱点。
互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点对计算机网络安全提出了挑战。
因此,可以说世界上任何一个计算机网络都不是绝对安全的。
（二)操作系统的安全问题1．稳定性和可扩充性。
由于设计的系统不规范、不合理以及缺乏安全性考虑,因而使其受到影响。
2．网络硬件的配置不协调.一是文件服务器。
它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量.网络应用的需求没有引起足够的重视，设计和选型考虑欠周密,从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。
期末网课答案《移动互联网时代的信息安全与防护》
1公钥基础设施简称为()。
（1.0分）1.0分正确答案：C 我的答案：C6APT攻击中常采用钓鱼(Phishing),以下叙述不正确的是()。
（1.0分）1.0分正确答案：C 我的答案：C8运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于()。
（1.0分）1.0分正确答案：C 我的答案：C13打开证书控制台需要运行()命令。
（1.0分）1.0分正确答案：C 我的答案：C15代码签名是为了()。
（1.0分）1.0分设置IP限制、MAC限制等防火墙功能又被称为散列函数正确答案：C 我的答案：C26不能防止计算机感染恶意代码的措施是()。
（1.0分）1.0分正确答案：B 我的答案：B28黑客在攻击过程中通常进行端口扫描,这是为了()。
（1.0分）1.0分正确答案：C 我的答案：C33为了确保手机安全,我们在下载手机APP的时候应该避免()。
（1.0分）1.0分正确答案：B 我的答案：B35APT攻击中攻击方常购买或挖掘0 day漏洞,这是因为()。
（1.0分）1.0分正确答案：D 我的答案：D38之所以认为黑客是信息安全问题的源头,这是因为黑客是()。
（1.0分）1.0分正确答案：B 我的答案：B 40以色列研究者发明了一种新技术能够打破air-gapped,利用()恢复和传送数据（1.0分）1.0分正确答案：ABCD 我的答案：ABCD5对于用户来说,提高口令质量的方法包括()（2.0分）2.0分正确答案：ABC 我的答案：ABC7数字签名的特性包括()（2.0分）2.0分正确答案：AC 我的答案：AC12造成计算机系统不安全因素有()（2.0分）2.0分正确答案：CD 我的答案：CD14数据的安全需求包括()（2.0分）2.0分通常路由器设备中包含了防火墙功能。
()（1.0分）1.0分正确答案：√我的答案：√。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
尔雅选修课《移动互联网时代的信息安全与防护》答案1.课程概述1.1课程目标1《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。
C 6亿2《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。
（）√3如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。
（）×1.2课程内容1（）是信息赖以存在的一个前提，它是信息安全的基础。
D 设备与环境安全2下列关于计算机网络系统的说法中，正确的是（）。
D、以上都对3网络的人肉搜索、隐私侵害属于（）问题。
C、信息内容安全1.3课程要求1在移动互联网时代，我们应该做到（）。
D、以上都对22.信息安全威胁2.1斯诺登事件1美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。
C、服务器2谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。
（）√3“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。
（）√2.2网络空间威胁1下列关于网络政治动员的说法中，不正确的是（）D、这项活动有弊无利2在对全球的网络监控中，美国控制着（）。
D、以上都对3网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。
（）×2.3四大威胁总结1信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。
A、中断威胁2网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。
B、可认证性3网络空间的安全威胁中，最常见的是（）。
A、中断威胁4网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。
（）×3.信息安全的概念3.1你的电脑安全吗1造成计算机系统不安全的因素包括（）。
D、以上都对2以下哪一项不属于BYOD设备？（）C、电视30 day漏洞就是指在系统商不知晓或是尚未发布相关补丁就被掌握或者公开的漏洞信息。
（）√4埃博拉病毒是一种计算机系统病毒。
（）×3.2安全事件如何发生1计算机软件可以分类为（）。
D、以上都对2信息系统中的脆弱点不包括（）。
C、网络谣言3机房安排的设备数量超过了空调的承载能力，可能会导致（）。
A、设备过热而损坏4TCP/IP协议在设计时，考虑了并能同时解决来自网络的安全问题。
（）×5人是信息活动的主体。
（）√3.1什么是安全1CIA安全需求模型不包括（）。
C、便捷性2（）是指保证信息使用者和信息服务者都是真实声称者，防止冒充和重放的攻击。
C、可认证性3以下哪一项安全措施不属于实现信息的可用性？（）D、文档加密4对打印设备不必实施严格的XX技术措施。
（）×5信息安全审计的主要对象是用户、主机和节点。
（）√6实现不可抵赖性的措施主要有数字签名、可信第三方认证技术等。
（）√4.信息安全防护体系4.1伊朗核设施瘫痪事件1美国“棱镜计划”的曝光者是谁？（）B、斯诺登2震网病毒攻击针对的对象系统是（）。
D、SIMATIC WinCC3伊朗核设施瘫痪事件是因为遭受了什么病毒的攻击？（）C、震网病毒4离心机是电脑主机的重要原件。
（）×5进入局域网的方式只能是通过物理连接。
（）×4.2信息安全防护手段的发展1《XX通讯的信息理论》的作者是信息论的创始人（）。
C、香农2信息安全防护手段的第二个发展阶段的标志性成果包括（）。
D、以上都对3信息安全防护手段的第三个发展阶段是（）。
C、信息保障阶段4CI是一个涉及美国国家网络空间防御的综合计划。
（）√5网络空间是指依靠各类电子设备所形成的互联网。
（）×4.3网络空间信息安全防护体系1PDRR安全防护模型的要素不包括（）。
C、预警2信息安全的底包括（）。
D、以上都对3网络空间信息安全防护的原则是什么？（）A、整体性和分层性4木桶定律是讲一只水桶能装多少水取决于它最短的那块木板。
（）√5没有一个安全系统能够做到百分之百的安全。
（）√6美国海军计算机网络防御体系图体现了信息安全防护的整体性原则。
（）×5.计算机设备与环境安全——原理及分析5.1迪拜哈利法塔的机房1影响计算机设备安全的诸多因素中，影响较大的是（）。
C、主机故障2计算机硬件设备及其运行环境是计算机网络信息系统运行的（）。
D、基础3计算机设备除面临自身的缺陷，还可能会受到自然灾害因素的影响。
（）√5.2设备面临什么安全问题1计算机设备面临各种安全问题，其中不正确的是（）。
A、设备被盗、损坏2顾客在银行输入密码后立即使用数码红外摄像机，它读取键盘输入的密码成功率超过（）。
C、80%3U盘具有易失性。
（）√5.3如何确保设备运行安全1机箱电磁锁安装在（）。
D、机箱内部PC机防盗方式简单，安全系数较高。
（）我的答案：×6.计算机设备与环境安全——扩展与应用6.1移动存储设备安全威胁分析1影响移动存储设备安全的因素不包括（）。
D、电源故障2被称为“刨地三尺”的取证软件是（）。
D、ViewURL3恶意代码USBDumper运行在（）上。
C、主机4通过软件可以随意调整U盘大小。
（）√5密码注入允许攻击者提取密码并破解密码。
（）×6.2移动存储设备安全防护技术1关于U盘安全防护的说法，不正确的是（）。
C、ChipGenius是USB主机的测试工具2专门用于PC机上的监测系统是（）。
D、卡巴斯基PURE3如果攻击者能取得一个设备的物理控制，那意味着他可以轻易控制这个设备。
（）√6.3移动存储设备综合安全防护1终端接入安全管理四部曲中最后一步是（）。
C、行为的审计与协助的维护2USSE和闪顿都是国内的终端安全管理系统。
（）×7.数据安全——密码基本概念7.1艳照门事件1下面对数据安全需求的表述错误的是（）。
C、可否认性2现代密码技术保护数据安全的方式是（）。
D、以上都是3“艳照门”事件本质上来说是由于数据的不设防引成的。
（）√7.2如何确保数据安全1《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（）。
B、统计分析2柯克霍夫提出（）是密码安全的依赖因素。
D、密钥3把明文信息变换成不能破解或很难破解的密文技术称为（）。
C、密码编码学4非对称密码体制、单钥密码体制、私钥密码体制是一个概念。
（）×8.数据安全——数据保护的特性8.1保护XX性1下面哪个不是常用的非对称密码算法？（）C、IDEA算法2两个密钥的3-DES密钥长度为（）。
B、112位3WEP协议使用了CAST算法。
×8.2完整性1SHA-2的哈希值长度不包括（）。
B、312位2下面关于哈希函数的特点描述不正确的一项是（）。
D、元数据的变化不影响产生的数据块3哈希值的抗碰撞性使得哈希值能用来检验数据的完整性。
（）√8.3保护不可否认性和可认证性1下面关于数字签名的特征说法不正确的一项是（）。
B、只能使用自己的私钥进行加密2特殊数字签名算法不包括（）。
C、RSA算法3数字签名算法主要是采用基于私钥密码体制的数字签名。
（）×8.4保护存在性1信息隐藏在多媒体载体中的条件是（）。
D、以上都是2LSB算法指把信息隐藏在图像的（）。
C、最低层或最低几层的平面上3信息隐藏就是指信息加密的过程。
（）×8.5数据文件保护实例1下列哪种方法无法隐藏文档？（）C、修改文档属性为“只读”2关于常用文档安全防护的办法，下列选项错误的是（）D、粉碎文档3对文档进行完整性检测和数字签名也能起到安全防护的作用。
（）√9.数据安全——保护数据的可用性9.1美国签证全球数据库崩溃事件1应对数据库崩溃的方法不包括（）。
D、不依赖数据2美国签证全球数据库崩溃事件中，由于数据系统没有备份，直接导致了系统恢复缓慢，签证处理工作陷入停顿。
（）√9.2保护可用性与容灾备份1容灾备份系统组成不包括（）。
A、数据粉碎系统2C、安全防护目标3建设容灾备份的目的不包括（）。
D、粉碎黑客组织危害性4容灾备份与恢复的关键技术涉及到工作X围、备份点选择、需求衡量指标、恢复策略、恢复能力的实现等。
√5数据备份是容灾备份的核心，也是灾难恢复的基础。
（）√9.3可用性保护实例1WD 2go的作用是（）。
A、共享存储2找回被误删除的文件时，第一步应该是（）。
C、直接拔掉电源3数据恢复软件在使用时安装或预先安装的效果差别不大，可以根据个人情况而定。
（）×10.身份与访问安全——基于口令的认证案例与分析10.1用户密码泄露事件12014年12月25日曝光的12306数据泄漏事件中，有大约（）数据被泄漏。
C、13万2国内最大的漏洞报告平台为（）。
A、乌云网10.2什么是身份认证身份认证是证实实体对象的（）是否一致的过程。
C、数字身份与物理身份2创建和发布身份信息不需要具备（）。
C、资质可信3身份认证中认证的实体既可以是用户，也可以是主机系统。
（）√10.3身份认证安全码1图片密码的优点不包括（）。
D、便于PC用户使用2对于用户来说，提高口令质量的方法主要不包括（）。
D、登陆时间限制3安全控件主要是通过监控用户的登录和退出来保证用户的信息安全。
（）×10.4如何提高身份认证的安全性1目前广泛应用的验证码是（）。
A、CAPTCHA2目前公认最安全、最有效的认证技术的是（）。
D、生物认证3下列属于USB Key的是（）。
C、支付盾4常用的3种凭证信息包括用户所知道的、用户所拥有的以及用户本身的特征。
（）√11.身份与访问安全——基于数字证书的认证11.1真假如何鉴别1日常所讲的用户密码，严格地讲应该被称为（）。
B、用户口令2基于口令的认证实现了主机系统向用户证实自己的身份。
（）×11.2什么是数字证书1打开证书控制台需要运行（）命令。
A、certmgr.msc2数字证书首先是由权威第三方机构（）产生根证书。
A、CA3证书出问题以后，只有立刻通过CRL宣布证书失效才能切实解决证书认证的问题。
（）×11.312306的问题112306的证书颁发机构是（）。
D、SRCA212306证书的颁发机构签发的证书无法吊销，可能给系统带来危害。
（）√11.4数字证书的作用1公钥基础设施简称为（）。
C、PKI2在公钥基础设施环境中，通信的各方首先需要（）。
D、申请数字证书12.操作系统安全12.1 Windows XP停止服务事件1WindowsXP的支持服务正式停止的时间是（）。
C、2014年4月8日2关于新升级的Windows操作系统，说法错误的是（）。
D、对硬件配置的要求较低3WindowsXP的支持服务正式停止，造成影响最大的是中国用户。