北交《计算机安全与保密(专)》在线作业一【标准答案】
北交《计算机安全与保密（专）》在线作业一-0002
试卷总分:100 得分:100
一、单选题 (共 10 道试题,共 25 分)
1.（）就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。
A.信息安全分析
B.运行安全分析
C.风险分析
D.安全管理分析
答案:C
2.负责计算机信息系统安全专用产品销售许可证的审批和颁发《计算机信息系统安全专用产品销售许可证》的是（）。
A.国家技术监督局
B.信息产业部
C.公安部公共信息网络安全监察局
D.国家安全部
答案:C
3.计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测，并经（）确认的符合标准GAl73-1998《计算机信息系统防雷保安器》的定型优良产品。
A.国家安全部门
B.国家质检部门
C.工商管理部门
D.公共信息网络安全监察部门
答案:D
4.计算机信息系统的基本组成是：计算机实体、信息和( )。
A.网络
B.媒体
C.人
D.密文
答案:C
5.计算机信息系统的使用单位（）安全管理制度。
A.不一定都要建立
B.可以建立
C.应当建立
D.自愿建立
答案:C
6.安全等级是计算机信息系统所（）的重要性和敏感性的反映。
A.应用领域。
北交《计算机安全与保密(专)》在线作业 参考资料
北交《计算机安全与保密（专）》在线作业一1 单选题1 （）就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。
A 信息安全分析B 运行安全分析C 风险分析D 安全管理分析2 负责计算机信息系统安全专用产品销售许可证的审批和颁发《计算机信息系统安全专用产品销售许可证》的是（）。
A 国家技术监督局B 信息产业部C 公安部公共信息网络安全监察局D 国家安全部3 计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测，并经（）确认的符合标准GAl73-1998《计算机信息系统防雷保安器》的定型优良产品。
A 国家安全部门B 国家质检部门C 工商管理部门D 公共信息网络安全监察部门4 计算机信息系统的基本组成是：计算机实体、信息和( )。
A 网络B 媒体C 人D 密文5 计算机信息系统的使用单位（）安全管理制度。
A 不一定都要建立B 可以建立C 应当建立D 自愿建立6 安全等级是计算机信息系统所（）的重要性和敏感性的反映。
A 应用领域B 使用系统硬件C 采取安全措施D 处理信息7 计算机机房是安装计算机信息系统主体的关键场所，是（）工作的重点，所以对计算机机房要加强安全管理。
A 实体安全保护B 人员管理C 媒体安全保护D 设备安全保护8 数据链路层可以采用（）和加密技术，由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
A 路由选择。
北交《计算机安全与保密(专)》在线作业二-0001.8B09A8ED-A4FD-45BF-81B8-4DCB5054C18D(总14页)
北交《计算机安全与保密（专）》在线作业二-0001
计算机信息系统的使用单位（）安全管理制度。
A:不一定都要建立
B:可以建立
C:应当建立
D:自愿建立
答案：C
安装了合格防雷保安器的计算机信息系统，还必须在（）雷雨季节前对防雷保安器：保护接地装置进行一次年度检查，发现不合格时，应及时修复或更换。
A:第三年
B:第二年
C:每年
D:当年
答案：C
安全等级是计算机信息系统所（）的重要性和敏感性的反映。
A:应用领域
B:使用系统硬件
C:采取安全措施
D:处理信息
答案：D
要防止计算机信息系统遭到雷害，不能指望（），它不但不能保护计算机系统，反而增加了计算机系统的雷害。
A:建在开阔区
B:避雷针
C:建筑物高度
D:降低计算机系统安装楼层
答案：B
计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测，并经（）确认的符合标准GAl73-1998《计算机信息系统防雷保安器》的定型优良产品。
A:国家安全部门
B:国家质检部门
C:工商管理部门
D:公共信息网络安全监察部门
答案：D。
北交《计算机安全与保密(专)》期末考试精选题汇总【含答案解析】7
北交《计算机安全与保密（专）》复习题解析B一、简答题1.计算机面临的安全威胁主要表现在哪些方面？考核知识点解析：本题考点是计算机面临的主要安全威胁。
计算机面临的安全威胁主要表现在泄漏信、破坏信息和拒绝服务等几个方面。
答案：1）泄漏信息：指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括，信息在传输中丢失或泄漏，信息在存储介质中丢失或泄漏。
2）破坏信息：以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，修改数据，以干扰用户的正常使用。
3）拒绝服务：它不断对网络服务系统进行干扰，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。
2.请列出至少5种信息安全机制。
考核知识点解析：本题考点是信息安全机制的种类。
信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。
信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。
答案：加密机制、访问控制机制、数据完整性机制、数字签名机制、交换鉴别机制等交换鉴别机制通过互相交换信息的方式来确定彼此的身份。
3.简述防火墙的主要功能。
考核知识点解析：本题考点是防火墙的主要功能。
防火墙是一种位于内部网络与外部网络之间的网络安全系统，是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
答案：1.限定内部用户访问特殊站点。
2.防止未授权用户访问内部网络。
3.允许内部网络中的用户访问外部网络的服务和资源而不泄漏内部网络的数据和资源。
4.记录通过防火墙的信息内容和活动。
5.对网络攻击进行监测和报警。
4.简述拒绝服务攻击(DoS)考核知识点解析：本题考点是拒绝服务攻击(DoS)的基本原理。
DoS攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃。
2023年北交计算机安全与保密在线作业一
北交《计算机安全与保密》在线作业一一、单选题（共15 道试题，共30 分。
）1. 循环奇偶校验阵列是（）A. RAID 2B. RAID3C. RAID5D. RAID0对的答案：2. （）是风险管理的基础性活动A. 风险评估B. 风险消减是重要活动C. 不拟定性分析D. 以上都是对的答案：3. 奇偶校验并行位交错阵列是（）A. RAID 0B. RAID1C. RAID2D. RAID3对的答案：4. PDRR模型也是一个最常用的网络安全模型,该模型把网络体系结构划分为()几部分A. 3B. 4C. 5D. 6对的答案：5. 下列不属于公钥算法的是（）A. 背包B. RSAC. Diffie-Hellman算法D. IDEA加密算法对的答案：6. 我国将信息系统安全分为（）个等级A. 3B. 4C. 5D. 6对的答案：7. 数字证书基于对象的分类不包含（）A. 个人身份证书B. 公司或机构身份证书C. 服务器证书D. DER 编码数字证书对的答案：8. （）是DES算法的核心部分A. 逆初始置换B. 乘积变换D. 选择扩展运算对的答案：9. 。
圆点病毒和大麻病毒属于（）A. 操作系统型病毒B. 外壳型病毒C. 嵌入型病毒D. 源代码类型对的答案：10. ( )的认证方式是最常用的一种技术A. 基于口令B. 基于USB Key的身份认证C. 基于数字证书D. 身份认证技术对的答案：11. IOSI安全体系结构规定了开放系统必须具有（）种安全服务A. 2B. 3C. 4D. 5对的答案：12. USB Key不包含（）A. CPUB. 存储器C. 芯片操作系统D. 办公软件13. 证书撤消列表不包含（）A. 版本B. 署名C. 更新D. 秘钥对的答案：14. 户身份认证三要素不涉及（）A. 用户知道什么B. 用户是谁C. 用户拥有什么D. 用户在做什么对的答案：15. 注册中心是（）A. CAB. CRLC. RAD. CD对的答案：北交《计算机安全与保密》在线作业一二、多选题（共10 道试题，共40 分。
北交《计算机安全与保密(专)》在线作业一答卷
A.采用防静电地板；工作人员要求穿着防静电的衣服和鞋袜进入机房工作
B.机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的
C.室内保持相对温度允许范围为：45％一65％；计算机与地板有效接地
D.安装屏蔽材料
答案:ABC
12.雷电侵入计算机信息系统的途径主要有：（ ）。
A.行政责任
B.民事责任
C.国家赔偿责任
D.刑事责任
答案:ABD
三、判断题 (共 20 道试题,共 50 分)
21.在计算机信息系统的建设、运行管理中，重要安全技术的采用、安全标准的贯彻，制度措施的建设与实施，重大安全防患、违法违规的发现，事故的发生，以及以安全管理中的其他情况所构成的涉及安全的重大行为，统称安全事件。
D.信息辐射
答案:C
5.计算机场地是计算机信息网络安置和运行的地方，也是“人机系统”界面构成的地方，是“人机交流”的物理场所。是我们实施（ ）的重要部位。对计算机场地实施切实可行的检查，是保障信息网络安全的重要手段。
A.计算机信息网络安全运行
B.计算机信息网络安全监察
C.计算机信息网络安全测试
B.明码传送
C.加密传输
D.公开发布
答案:ABD
17.网络中所采用的安全机制主要有：（ ）。
A.权力控制和存取控制；业务填充；路由控制
B.区域防护
C.加密和隐蔽机制；认证和身份鉴别机制；审计；完整性保护
D.公证机制；冗余和备份
答案:ACD
18.风险管理过程有三个基本的要素：（ ）。
B.环境安全
C.媒体安全
D.人员安全
计算机安全与保密练习册答案
计算机安全与保密练习册答案练习一答案：1、计算机网络中采用分层协议的两条理由如下：1)把网络操作分成复杂性较低的单元，结构清晰，易于实现和维护2)定义并提供了具有兼容性的标准接口3)使设计人员能专心设计和开发所关心的功能模块4)独立性强——上层只需了解下层通过层间接口提供什么服务—黑箱方法5)适应性强——只要服务和接口不变，层内实现方法可任意改变6)一个区域网络的变化不会影响另外一个区域的网络，因此每个区域的网络可单独升级或改造2、为进行网络中的数据交换（通信）而建立的规则、标准或约定。
(网络协议=语义+语法+规则)3、OSI七层：1)物理层：主要是利用物理传输介质为数据链路层提供物理连接，以便透明的传递比特流。
2)数据链路层。
在通信实体之间建立数据链路连接，传送以帧为单位的数据，采用差错控制，流量控制方法。
3)网络层：通过路由算法，为分组通过通信子网选择最适当的路径。
4)传输层：是向用户提供可靠的端到端服务，透明的传送报文。
5)会话层：组织两个会话进程之间的通信，并管理数据的交换。
6)表示层：处理在两个通信系统中交换信息的表示方式。
7)应用层：应用层是OSI参考模型中的最高层。
确定进程之间通信的性质，以满足用户的需要。
4、TCP协议是面向连接的可靠的协议。
UDP协议是无连接的不可靠协议。
5、路由器实现网络互联是发生在网络层。
主要功能有路由选择，多路重发以及出错检测等。
6、因特网提供的基本服务主要有:1)电子邮件E-MAIL.2)远程登陆Telnet3)文件传输FTP.4)WWW服务5)电子邮件服务7、一台微机、调制解调器和电话线。
选择一个为用户提供因特网接入服务ISP。
练习二答案：1、主要包括：1)可靠性高。
2)极强的伸缩性。
3)网络功能强。
4)强大的数据库支持功能。
5)开放性好。
UNIX系统一开始就作为开放系统，UNIX操作系统的源程序一开始就向学术界开放。
6)通用。
UNIX系统在设计过程中考虑了通用性，使之适合于不同类型（分时和批处理）用户的需要。
北交《计算机安全与保密(专)》在线作业一-0001.968D973C-7483-4180-AF0E-5E0487D130AC(总14页)
北交《计算机安全与保密（专）》在线作业一-0001
运输、携带、邮寄计算机信息媒体进出境的，应当如实向（）申报。
A:海关
B:工商
C:税务
D:边防
答案：A
安全计划的参与制定者不可能是单位的全体人员，但是安全计划的贯彻实施却需要全员的参与。
这就需要对单位的（）进行安全教育，提高他们的安全意识。
A:安全人员
B:领导干部
C:全体工作人员
D:管理人员
答案：C
计算机信息系统的使用单位（）安全管理制度。
A:不一定都要建立
B:可以建立
C:应当建立
D:自愿建立
答案：C
计算机犯罪的统计数字都表明计算机安全问题主要来源于（）。
A:黑客攻击
B:计算机病毒侵袭
C:系统内部
D:信息辐射
答案：C
计算机场地是计算机信息网络安置和运行的地方，也是“人机系统”界面构成的地方，是“人机交流”的物理场所。
是我们实施（）的重要部位。
对计算机场地实施切实可行的检查，是保障信息网络安全的重要手段。
A:计算机信息网络安全运行
B:计算机信息网络安全监察
C:计算机信息网络安全保护
D:计算机信息网络安全测试
答案：B。
北交《计算机安全与保密(专)》在线作业二-0002
北交《计算机安全与保密（专）》在线作业二-0002
计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测，并经（）确认的符合标准GAl73-1998《计算机信息系统防雷保安器》的定型优良产品。
A:国家安全部门
B:国家质检部门
C:工商管理部门
D:公共信息网络安全监察部门
答案：D
负责计算机信息系统安全专用产品销售许可证的审批和颁发《计算机信息系统安全专用产品销售许可证》的是（）。
A:国家技术监督局
B:信息产业部
C:公安部公共信息网络安全监察局
D:国家安全部
答案：C
安全等级是国家信息安全监督管理部门对计算机信息系统（）的确认。
A:规模
B:重要性
C:安全保护能力
D:网络结构
答案：C
计算机信息系统的基本组成是：计算机实体、信息和( )。
A:网络
B:媒体
C:人
D:密文
答案：C
安全计划的参与制定者不可能是单位的全体人员，但是安全计划的贯彻实施却需要全员的参与。
这就需要对单位的（）进行安全教育，提高他们的安全意识。
A:安全人员
B:领导干部。
北交20春季《计算机安全与保密(专)》在线作业二_3.doc
1.计算机机房是安装计算机信息系统主体的关键场所，是（）工作的重点，所以对计算机机房要加强安全管理。
A.实体安全保护B.人员管理C.媒体安全保护D.设备安全保护【参考答案】: A2.计算机犯罪的统计数字都表明计算机安全问题主要来源于（）。
A.黑客攻击B.计算机病毒侵袭C.系统内部D.信息辐射【参考答案】: C3.对于入侵检测系统(IDS)来说，如果没有（），那么仅仅检测出黑客的入侵毫无意义。
A.应对措施B.响应手段或措施C.防范政策D.响应设备【参考答案】: B4.计算机信息系统的基本组成是：计算机实体、信息和( )。
A.网络B.媒体C.人D.密文【参考答案】: C5.安全等级是国家信息安全监督管理部门对计算机信息系统（）的确认。
A.规模B.重要性C.安全保护能力D.网络结构【参考答案】: C6.（）是指一切与有用信号无关的、不希望有的或对电器及电子设备产生不良影响的龟磁发射。
A.电磁兼容性B.传导干扰C.电磁干扰D.辐射干扰【参考答案】: C7.计算机信息系统防护，简单概括起来就是：均压、分流、屏蔽和良好接地。
所以防雷保安器必须有合理的（）。
A.屏蔽配置B.接地配置C.分流配置D.均压配置【参考答案】: B8.计算机场地是计算机信息网络安置和运行的地方，也是“人机系统”界面构成的地方，是“人机交流”的物理场所。
是我们实施（）的重要部位。
对计算机场地实施切实可行的检查，是保障信息网络安全的重要手段。
A.计算机信息网络安全运行B.计算机信息网络安全监察C.计算机信息网络安全保护D.计算机信息网络安全测试【参考答案】: B9.（）是指电子系统或设备在自己正常工作产生的电磁环境下，电子系统或设备之间的相互不影响的电磁特性。
A.电磁兼容性B.传导干扰C.电磁干扰D.辐射干扰【参考答案】: A10.安装了合格防雷保安器的计算机信息系统，还必须在（）雷雨季节前对防雷保安器：保护接地装置进行一次年度检查，发现不合格时，应及时修复或更换。
17春秋北交《计算机安全与保密(专)》在线作业一.
一、单选题(共10道试题,共25分。
V1.要防止计算机信息系统遭到雷害,不能指望(,它不但不能保护计算机系统,反而增加了计算机系统的雷害。
A.建在开阔区B.避雷针C.建筑物高度D.降低计算机系统安装楼层2.区域安全,首先应考虑(,用来识别来访问用户的身份,并对其合法性进行验证,主要通过特殊标识符、口令、指纹等实现。
A.来访者所持物B.物理访问控制C.来访者所具有特征D.来访者所知信息3.数据链路层可以采用(和加密技术,由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
A.路由选择B.入侵检测C.数字签名D.访问控制4.计算机场地是计算机信息网络安置和运行的地方,也是“人机系统”界面构成的地方,是“人机交流”的物理场所。
是我们实施(的重要部位。
对计算机场地实施切实可行的检查,是保障信息网络安全的重要手段。
A.计算机信息网络安全运行B.计算机信息网络安全监察C.计算机信息网络安全保护D.计算机信息网络安全测试5.安全计划的参与制定者不可能是单位的全体人员,但是安全计划的贯彻实施却需要全员的参与。
这就需要对单位的(进行安全教育,提高他们的安全意识。
A.安全人员B.领导干部C.全体工作人员D.管理人员6.计算机犯罪的统计数字都表明计算机安全问题主要来源于(。
A.黑客攻击B.计算机病毒侵袭C.系统内部D.信息辐射7.计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测,并经(确认的符合标准GAl73-1998《计算机信息系统防雷保安器》的定型优良产品。
A.国家安全部门B.国家质检部门C.工商管理部门D.公共信息网络安全监察部门8.(就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。
A.信息安全分析B.运行安全分析C.风险分析D.安全管理分析9.(是指一切与有用信号无关的、不希望有的或对电器及电子设备产生不良影响的龟磁发射。