信息安全基础试题及答案用试卷
信息安全试题及答案解析
信息安全试题及答案解析一、单项选择题（每题2分，共10题）1. 信息安全的核心目标是保护信息的（）。
A. 可用性B. 完整性C. 机密性D. 所有选项答案：D。
解析：信息安全的核心目标是保护信息的机密性、完整性和可用性，这三个属性合称为CIA三元组。
2. 以下哪项不是信息安全的基本属性？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D。
解析：信息安全的基本属性包括机密性、完整性和可用性，而可靠性是系统性能的一个方面，不属于信息安全的基本属性。
3. 以下哪个协议不是用于传输层的安全协议？A. SSLB. TLSC. IPsecD. HTTP答案：D。
解析：SSL（Secure Sockets Layer）和TLS （Transport Layer Security）是用于传输层的安全协议，而IPsec （Internet Protocol Security）是网络层的安全协议。
HTTP （Hypertext Transfer Protocol）是超文本传输协议，不涉及传输层的安全。
4. 以下哪种攻击方式不属于网络攻击？A. 拒绝服务攻击（DoS）B. 社交工程攻击C. 病毒攻击D. 物理攻击答案：D。
解析：拒绝服务攻击、社交工程攻击和病毒攻击都属于网络攻击的范畴，而物理攻击是指对物理设备的攻击，如破坏服务器等，不属于网络攻击。
5. 以下哪种加密算法属于对称加密算法？A. RSAB. DESC. ECCD. AES答案：B。
解析：DES（Data Encryption Standard）是一种对称加密算法，而RSA、ECC（Elliptic Curve Cryptography）和AES （Advanced Encryption Standard）都是非对称加密算法。
6. 以下哪项不是防火墙的功能？A. 访问控制B. 入侵检测C. 数据包过滤D. 网络地址转换答案：B。
解析：防火墙的主要功能包括访问控制、数据包过滤和网络地址转换，而入侵检测是入侵检测系统（IDS）的功能，不是防火墙的功能。
信息安全数学基础试题及答案
信息安全数学基础试题及答案1. 下列哪个数是素数？A. 17B. 18C. 19D. 20答案：C2. 一个数的因数包括它本身和1，以下哪个数是合数？A. 4B. 5C. 6D. 7答案：C3. 下列哪个数是质数？A. 18B. 19C. 20D. 21答案：B4. 一个数的最大公约数是1，那么这个数一定是？A. 质数B. 合数C. 有理数D. 无理数答案：A5. 一个数的平方根是2，那么这个数是？A. 2B. 4C. 8D. 16答案：B6. 一个数的立方根是3，那么这个数是？A. 9B. 27C. 81D. 243答案：B7. 一个数的平方是49，那么这个数是？A. 7B. 14C. 28D. 56答案：A8. 一个数的立方是27，那么这个数是？A. 3B. 6C. 9D. 12答案：A9. 一个数的最大公约数是3，那么这个数一定是？A. 质数B. 合数C. 有理数D. 无理数答案：B10. 一个数的平方根是5，那么这个数是？A. 5B. 25C. 125D. 625答案：B二、填空题1. 一个数的平方是25，那么这个数是__________。
答案：±52. 一个数的立方是64，那么这个数是__________。
答案：43. 一个数的最大公约数是6，那么这个数一定是__________。
答案：合数4. 一个数的平方根是2，那么这个数是__________。
答案：45. 一个数的立方根是3，那么这个数是__________。
答案：27三、判断题1. 一个数的平方根是2，那么这个数一定是4。
（）答案：√2. 一个数的立方根是3，那么这个数一定是27。
（）答案：√3. 一个数的最大公约数是1，那么这个数一定是质数。
（）答案：×（因为1既不是质数也不是合数）4. 一个数的平方是49，那么这个数一定是7。
（）答案：√5. 一个数的立方是27，那么这个数一定是3。
（）答案：√四、计算题1. 计算：$\sqrt{64}$、$\sqrt[3]{27}$、$\sqrt[5]{32}$、$\sqrt[4]{81}$。
信息安全基础试题及答案
一．名词解释信息安全：建立在网络基础上的现代信息系统，其安全定义较为明确，那就是：保护信息系统的硬件软件及其相关数据，使之不因偶然或是恶意侵犯而遭受破坏，更改及泄露，保证信息系统能够连续正常可靠的运行。
VPN：一般是指建筑在因特网上能够自我管理的专用网络，是一条穿过混乱的公共网络的安全稳定的隧道。
通过对网络数据的封包和加密传输，在一个公用网络建立一个临时的，安全的连接，从而实现早公共网络上传输私有数据达到私有网络的级别。
数字证书：是指各实体（持卡人、个人、商户、企业、网关、银行等）在网上信息交流及交易活动中的身份证明。
应急响应：其含义是指安全技术人员在遇到突发事件后所采取的措施和行动。
而突发事件是指影响一个系统正常工作的情况。
风险评估：风险评估有时也称为风险分析，是组织使用适当的风险评估工具，对信息和信息处理设施的威胁，影响和薄弱点及其可能发生的风险的可能行评估，也就是确定安全风险及其大小的过程。
入侵检测：顾名思义，便是对入侵行为的发觉。
他通过对计算机网络和计算机系统的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的对象。
二、选择题1.、加密算法分为（对称密码体制和非对称密码体制）2。
、口令破解的最好方法是（B）A暴力破解B组合破解C字典攻击D生日攻击3、杂凑码最好的攻击方式是（D）A 穷举攻击B中途相遇C字典攻击D生日攻击4、可以被数据完整性机制防止的攻击方式是（D）A假冒*** B抵赖****C数据中途窃取D数据中途篡改5、会话侦听与劫持技术属于（B）技术A密码分析还原B协议漏洞渗透C应用漏洞分析与渗透 D DOS攻击6、PKI的主要组成不包括（B）A CAB SSLC RAD CR7，恶意代码是（指没有作用却会带来危险的代码D）A 病毒***B 广告***C间谍** D 都是8，社会工程学常被黑客用于（踩点阶段信息收集A）A 口令获取B ARPC TCPD DDOS9，windows中强制终止进程的命令是（C）A TasklistB NetsatC TaskkillD Netshare10，现代病毒木马融合了（D）新技术A 进程注入B注册表隐藏C漏洞扫描D都是11，网络蜜罐技术使用于（.迷惑入侵者，保护服务器诱捕网络罪犯）12，利用三次握手攻击的攻击方式是（DOS\DDOS\DRDOS）13，溢出攻击的核心是（A）A 修改堆栈记录中进程的返回地址B利用ShellcodeC 提升用户进程权限D 捕捉程序漏洞14，在被屏蔽的主机体系中，堡垒主机位于（A）中，所有的外部连接都经过滤路由器到它上面去。
信息安全试题及答案
信息安全试题及答案一、选择题（每题2分，共20分）1. 信息安全的三个基本属性是（）。
A. 机密性、完整性、可用性B. 机密性、可用性、可验证性C. 完整性、可用性、可验证性D. 机密性、完整性、可验证性2. 以下哪项不是密码学中的加密算法（）。
A. RSAB. DESC. AESD. MD53. 网络安全中，用于防止数据在传输过程中被篡改的技术是（）。
A. 身份认证B. 访问控制C. 数据加密D. 完整性校验4. 在信息安全领域，以下哪项不是常见的安全威胁（）。
A. 病毒B. 蠕虫C. 恶意软件D. 网络优化5. 以下哪种攻击方式不属于拒绝服务攻击（）。
A. SYN FloodB. DDoSC. SQL注入D. Ping of Death6. 以下哪项措施不能有效防止SQL注入攻击（）。
A. 使用参数化查询B. 对用户输入进行验证C. 直接使用用户输入拼接SQL语句D. 使用Web应用防火墙7. 在信息安全中，以下哪项不是防火墙的功能（）。
A. 访问控制B. 状态检测C. 网络地址转换D. 病毒扫描8. 以下哪种加密方式属于非对称加密（）。
A. 对称加密B. 公钥加密C. 私钥加密D. 混合加密9. 以下哪项不是信息安全管理体系ISO/IEC 27001标准的要求（）。
A. 信息安全策略B. 信息安全组织C. 信息安全培训D. 信息安全审计10. 以下哪项不是信息安全风险评估的步骤（）。
A. 资产识别B. 威胁识别C. 风险评估D. 风险消除二、填空题（每题2分，共10分）1. 在信息安全中，_______是指确保信息不被未授权的个人、实体、过程或设备访问。
2. 信息安全中的_______是指确保信息在传输、处理和存储过程中不被篡改或破坏。
3. 信息安全策略应包括_______、_______和_______三个基本要素。
4. 常见的网络攻击类型包括_______、_______和_______。
个人信息安全试题及答案
个人信息安全试题及答案一、单选题（每题2分，共20分）1. 个人信息安全是指保护个人隐私不被泄露和滥用，以下哪项不属于个人信息？A. 姓名B. 身份证号码C. 电话号码D. 公司名称答案：D2. 在线购物时，以下哪种行为可以降低个人信息泄露的风险？A. 使用公共Wi-Fi进行支付B. 保存购物网站的登录密码C. 使用复杂且唯一的密码D. 将个人信息填写在不安全的网站上答案：C3. 以下哪种方式不是合法获取个人信息的途径？A. 通过政府公开信息查询B. 通过合法授权的数据共享C. 通过黑客攻击获取D. 通过个人同意收集答案：C4. 个人信息泄露后，以下哪种措施不能有效减少损失？A. 立即更改相关账户密码B. 通知银行冻结账户C. 忽略泄露信息，不做任何处理D. 向相关部门报告答案：C5. 以下哪种行为不属于个人信息的不当处理？A. 未经同意出售个人信息B. 未经授权访问个人信息C. 将个人信息用于合法商业活动D. 未经授权披露个人信息答案：C6. 以下哪种技术可以用于保护个人信息安全？A. 社交工程B. 病毒扫描C. 加密技术D. 钓鱼攻击答案：C7. 在处理个人信息时，以下哪种做法是符合个人信息保护原则的？A. 收集超出业务需求的个人信息B. 未经同意使用个人信息进行营销C. 仅在必要时收集个人信息D. 将个人信息存储在不安全的环境中答案：C8. 以下哪种行为可能违反个人信息保护法规？A. 为员工提供健康保险B. 未经同意公开员工的医疗记录C. 为员工提供工作相关的培训D. 根据员工的工作表现进行晋升答案：B9. 以下哪种情况下，个人信息的收集是合法的？A. 未经个人同意收集个人信息B. 为履行合同而收集个人信息C. 为非法目的收集个人信息D. 为个人娱乐目的收集个人信息答案：B10. 以下哪种措施可以提高个人信息安全？A. 使用简单密码B. 重复使用同一密码C. 定期更改密码D. 将密码写在纸上答案：C二、多选题（每题3分，共15分）11. 个人信息安全包括哪些方面？A. 信息保密性B. 信息完整性C. 信息可用性D. 信息可访问性答案：ABC12. 以下哪些措施可以保护个人信息安全？A. 使用防火墙B. 安装防病毒软件C. 定期更新操作系统D. 忽略软件更新提示答案：ABC13. 个人信息泄露后，可以采取哪些措施？A. 更改密码B. 监控账户活动C. 通知银行和信用卡公司D. 忽略泄露信息答案：ABC14. 以下哪些行为可能违反个人信息保护法规？A. 未经同意出售个人信息B. 未经授权访问个人信息C. 将个人信息用于合法商业活动D. 未经授权披露个人信息答案：ABD15. 以下哪些技术可以用于保护个人信息安全？A. 加密技术B. 社交工程C. 访问控制D. 钓鱼攻击答案：AC三、判断题（每题2分，共10分）16. 个人信息安全只涉及个人隐私的保护。
信息安全试题及答案
信息安全试题及答案1. 以下哪项不属于信息安全的基本属性？A. 保密性B. 完整性C. 可用性D. 可控性答案：D解析：信息安全的基本属性包括保密性、完整性和可用性，可控性不属于信息安全的基本属性。
2. 以下哪种加密算法属于对称加密算法？A. RSAB. DESC. AESD. MD5答案：B解析：DES（数据加密标准）是一种对称加密算法，其加密和解密使用相同的密钥。
3. 以下哪种加密算法属于非对称加密算法？A. DESB. RSAC. AESD. MD5答案：B解析：RSA（公钥加密算法）是一种非对称加密算法，其加密和解密使用不同的密钥。
4. 以下哪种加密算法属于单向散列函数？A. DESB. RSAC. AESD. MD5答案：D解析：MD5（消息摘要5）是一种单向散列函数，用于生成数据的摘要，不能用于加密和解密。
5. 以下哪种攻击方式属于主动攻击？A. 数据窃听B. 数据篡改C. 数据伪造D. 数据重放答案：B解析：主动攻击是指攻击者对信息进行篡改、伪造或重放等操作，数据篡改属于主动攻击。
6. 以下哪种安全协议用于保护网络通信的机密性和完整性？A. SSLB. TLSC. SSHD. FTP答案：A解析：SSL（安全套接字层）是一种用于保护网络通信的机密性和完整性的安全协议。
7. 以下哪种安全机制用于防止未授权访问？A. 访问控制B. 身份认证C. 数据加密D. 数据备份答案：B解析：身份认证是一种安全机制，用于验证用户的身份，防止未授权访问。
8. 以下哪种安全机制用于防止数据在传输过程中被篡改？A. 访问控制B. 身份认证C. 数据加密D. 数据完整性校验答案：D解析：数据完整性校验是一种安全机制，用于验证数据在传输过程中是否被篡改。
9. 以下哪种安全机制用于防止数据在传输过程中被窃听？A. 访问控制B. 身份认证C. 数据加密D. 数据完整性校验答案：C解析：数据加密是一种安全机制，用于防止数据在传输过程中被窃听。
信息安全考试题及答案
信息安全考试题及答案一、单项选择题（每题2分，共20分）1. 信息安全的核心目标是什么？A. 保密性B. 完整性C. 可用性D. 以上都是答案：D2. 以下哪项不是信息安全的基本属性？A. 机密性B. 认证性C. 可追溯性D. 可访问性答案：D3. 信息安全中的“CIA”分别代表什么？A. 保密性、完整性、可用性B. 保密性、可用性、认证性C. 完整性、可用性、认证性D. 认证性、完整性、可用性答案：A4. 以下哪个不是常见的加密算法？A. DESB. AESC. RSAD. XOR答案：D5. 信息安全中的“三防”指的是什么？A. 防火、防盗、防病毒B. 防火、防雷、防病毒C. 防火、防水、防病毒D. 防火、防盗、防水答案：A6. 以下哪项不是信息安全风险评估的内容？A. 资产识别B. 威胁识别C. 漏洞识别D. 风险接受答案：D7. 以下哪个不是信息安全管理体系的组成部分？A. 信息安全政策B. 风险评估C. 信息安全培训D. 员工绩效考核答案：D8. 以下哪个是信息安全事故应急响应的首要步骤？A. 事故报告B. 事故调查C. 事故处理D. 事故预防答案：A9. 以下哪个不是信息安全法律法规的基本原则？A. 合法性原则B. 责任原则C. 保密性原则D. 公平性原则答案：C10. 以下哪个不是信息安全审计的目的？A. 确保合规性B. 识别风险C. 提高员工士气D. 改进安全措施答案：C二、多项选择题（每题3分，共15分）1. 以下哪些是信息安全防护措施？A. 防火墙B. 入侵检测系统C. 病毒扫描软件D. 定期备份数据答案：ABCD2. 信息安全中的“五要素”包括哪些？A. 资产B. 威胁C. 漏洞D. 风险E. 应对措施答案：ABCDE3. 以下哪些是信息安全事故的常见原因？A. 人为错误B. 系统漏洞C. 自然灾害D. 恶意攻击答案：ABCD4. 以下哪些属于信息安全培训的内容？A. 安全意识教育B. 操作规程培训C. 应急响应演练D. 法律法规教育答案：ABCD5. 以下哪些是信息安全管理体系建立的步骤？A. 制定信息安全政策B. 风险评估C. 制定安全措施D. 定期审核和改进答案：ABCD三、判断题（每题1分，共10分）1. 信息安全仅指计算机信息系统的安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
郏县卫生局2013年信息安全培训试卷
单位： 姓名： 分数：
（一）名词解释（24分）
1、信息安全：
2、VPN：
3、数字证书：
4、应急响应：
5、风险评估：
6、入侵检测：
（二）选择题（36分）
1.、加密算法分为（ ）
A对称密码体制 B非对称密码体制 C以上都是
2。、口令破解的最好方法是（ ）
A暴力破解 B组合破解
C字典攻击 D生日攻击
3、杂凑码最好的攻击方式是（D）
A 穷举攻击 B中途相遇
C字典攻击 D生日攻击
4、可以被数据完整性机制防止的攻击方式是（ ）
A假冒*** B抵赖****
C数据中途窃取 D数据中途篡改
5、会话侦听与劫持技术属于（ ）技术
A密码分析还原 B协议漏洞渗透
C应用漏洞分析与渗透 D DOS攻击
6、PKI的主要组成不包括（ ）
A CA B SSL
C RA D CR
7，恶意代码是（ ）（指没有作用却会带来危险的代码）
A 病毒*** B 广告***
C间谍** D 都是
8，社会工程学常被黑客用于（ ）
A 口令获取 B ARP
C TCP D DDOS
9，windows中强制终止进程的命令是（ ）
A Tasklist B Netsat C Taskkill D Netshare
10，现代病毒木马融合了（ ）新技术
A 进程注入 B注册表隐藏 C漏洞扫描 D都是
11，网络蜜罐技术使用于（ ）
12，利用三次握手攻击的攻击方式是（ ）
13，溢出攻击的核心是（ ）
A 修改堆栈记录中进程的返回地址 B利用Shellcode
C 提升用户进程权限 D 捕捉程序漏洞
14，在被屏蔽的主机体系中，堡垒主机位于（ ）中，所有的外部连接都经
过滤路由器到它上面去。
A 内部网络 B周边网络 C外部网络 D自由连接
15，外部数据包经过过滤路由只能阻止（ ）唯一的ip欺骗
A 内部主机伪装成外部主机IP
B内部主机伪装成内部主机IP
C外部主机伪装成外部主机IP
D外部主机伪装成内部主机IP
16，关于防火墙的描述中，不正确的是（ ）
17，ICMP数据包的过滤主要基于（ ）
A目标端口 B 源端口
C消息源代码 D协议prot
18，网络安全的特征包含保密性，完整性（ ）四个方面
A可用性和可靠性 B 可用性和合法性
C可用性和有效性 D可用性和可控性
（三）简答题（40分）
1、信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？
答：
2、什么是密码分析，其攻击类型有哪些？
DES算法中S盒的作用是什么？
答：
3、防火墙有哪些体系结构？其中堡垒主机的作用是什么？
检测计算机病毒的方法主要有哪些？
答：
4、试说明黑客攻击的一般流程及其技术和方法
附加题：解释PE文件格式和壳保护原理（20分）
答：