信息安全原理与应用期末期末考试题与答案
![信息安全原理与应用期末期末考试题与答案](https://img.360docs.net/imga1/1ivx3du0j7c3evdmjyqfk9hu2omn8mnj-11.webp)
![信息安全原理与应用期末期末考试题与答案](https://img.360docs.net/imga1/1ivx3du0j7c3evdmjyqfk9hu2omn8mnj-a2.webp)
1.密码学的目的是 C 。【】
A.研究数据加密 B.研究数据解密
C.研究数据 D.研究信息安全
2.网络安全最终是一个折衷的方案,即安全强度和安全操作代价的折衷,除
增加安全设施投资外,还应考虑 D 。【】
A. 用户的方便性
B. 管理的复杂性
C. 对现有系统的影响及对不同平台的支持
D. 上面3项都是
3破解双方通信获得明文是属于的技术。【 A 】
A. 密码分析还原
B. 协议漏洞渗透
C. 应用漏洞分析与渗透
D. DOS攻击
4窃听是一种攻击,攻击者将自己的系统插入到发送站和接收站
之间。截获是一种攻击,攻击者将自己的系统插入到发送站和接
受站之间。【 A 】
A. 被动,无须,主动,必须
B. 主动,必须,被动,无须
C. 主动,无须,被动,必须
D. 被动,必须,主动,无须
5以下不是包过滤防火墙主要过滤的信息?【 D 】
A. 源IP地址
B. 目的IP地址
C. TCP源端口和目的端口
D. 时间
6 PKI是__ __。【 C 】
A.Private Key Infrastructure B.Public Key Institute C.Public Key Infrastructure D.Private Key Institute
7防火墙最主要被部署在___ _位置。【 C 】
A.网络边界 B.骨干线路
C.重要服务器 D.桌面终端
8下列__ __机制不属于应用层安全。【 C 】
A.数字签名 B.应用代理
C.主机入侵检测 D.应用审计
9 __ _最好地描述了数字证书。【 A 】
A.等同于在网络上证明个人和公司身份的 B.浏览器的一标准特性,它
使得黑客不能得知用户的身份
C.要求用户使用用户名和密码登陆的安全机制 D.伴随在线交易证明购买
的收据
10下列不属于防火墙核心技术的是____。【 D 】
A (静态/动态)包过滤技术
B NAT技术
C 应用代理技术
D 日志审计
11信息安全等级保护的5个级别中,____是最高级别,属于关系到国计民生的
最关键信息系统的保护。【 B 】
A 强制保护级
B 专控保护级
C 监督保护级
D 指导保护级
E 自主保护级
12公钥密码基础设施PKI解决了信息系统中的____问题。【】
A 身份信任
B 权限管理
C 安全审计
D 加密
13计算机病毒是计算机系统中一类隐藏在上蓄意破坏的捣乱程序。
【】
A. 存
B. 软盘
C. 存储介质
D. 网络
14下面所列的____安全机制不属于信息安全保障体系中的事先保护环节。
【】
A. 杀毒软件 B . 数字证书认证
C. 防火墙
D. 数据库加密
15 1999年,我国发布的第一个信息安全等级保护的国家标准GB
17859—1999,提出将信息系统的安全等级划分为____个等级,并提出每个
级别的安全功能要求。【】
A 7
B 8
C 6
D 5
16 IPSec协议工作在____层次。
【】
A. 数据链路层
B. 网络层
C. 应用层 D 传输层
17下面所列的__ __安全机制不属于信息安全保障体系中的事先保护环
节。【】
A 杀毒软件
B 数字证书认证
C 防火墙
D 数据库加密
18 从安全属性对各种网络攻击进行分类,阻断攻击是针对的攻击。
【】【 B
A. 性
B. 可用性
C. 完整性
D. 真实性
19可以被数据完整性机制防止的攻击方式是。【】
A. 假冒源地址或用户的地址欺骗攻击
B. 抵赖做过信息的递交行为
C. 数据中途被攻击者窃听获取
D. 数据在途中被攻击者篡改或破坏
20 VPN的加密手段为。【】
A. 具有加密功能的防火墙
B. 具有加密功能的路由器
C. VPN的各台主机对各自的信息进行相应的加密
D. 单独的加密设备
21 根据ISO的信息安全定义,下列选项中____是信息安全三个基本属性
之一。【】
A 真实性
B 可用性
C 可审计性
D 可靠性
22网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为,这破坏了信息安全的___属性。【】
A 性
B 完整性
C 不可否认性
D 可用性
23信息安全领域最关键和最薄弱的环节是____。【】
A 技术
B 策略
C 管理制度
D 人
D. 数据在途中被攻击者篡改或破坏
24计算机病毒最本质的特性是____。【】
A 寄生性
B 潜伏性
C 破坏性
D 攻击性
25防止静态信息被非授权访问和防止动态信息被截取解密是____。【】A 数据完整性 B 数据可用性
C 数据可靠性
D 数据性
26基于通信双方共同拥有的但是不为别人知道的秘密,利用计算机强大的计算能力,以该秘密作为加密和解密的密钥的认证是。【】A. 公钥认证 B. 零知识认证
C. 共享密钥认证
D. 口令认证
27数据在存储过程中发生了非法访问行为,这破坏了信息安全的____属性。【】
A 性
B 完整性
C 不可否认性
D 可用性
28计算机病毒的实时监控属于____类的技术措施。【】
A 保护
B 检测
C 响应
D 恢复
29公钥密码基础设施PKI解决了信息系统中的____问题。【】A 身份信任 B 权限管理
C 安全审计
D 加密
30基于通信双方共同拥有的但是不为别人知道的秘密,利用计算机强大的
计算能力,以该秘密作为加密和解密的密钥的认证是。【】
A. 公钥认证
B. 零知识认证
C. 共享密钥认证
D. 口令认证
31数据在存储过程中发生了非法访问行为,这破坏了信息安全的____属性。
【】
32从安全属性对各种网络攻击进行分类,截获攻击是针对的攻击。
【】【 A
A. 性
B. 可用性
C. 完整性
D. 真实性
33用于实现身份鉴别的安全机制是。【】
A. 加密机制和数字签名机制
B. 加密机制和访问控制机制
C. 数字签名机制和路由控制机制
D. 访问控制机制和路由控制机制
34PKI的主要组成不包括。【】
A. 证书授权CA
B. SSL
C. 注册授权RA
D. 证书存储库CR
35一般而言,Internet防火墙建立在一个网络的。【】
A. 部子网之间传送信息的中枢
B. 每个子网的部
C. 部网络与外部网络的交叉点
D. 部分部网络与外部网络的结合处
36目前,VPN使用了技术保证了通信的安全性。【】
A. 隧道协议、身份认证和数据加密
B. 身份认证、数据加密
C. 隧道协议、身份认证
D. 隧道协议、数据加密
37传统的文件型病毒以计算机操作系统作为攻击对象,而现在越来越多
的网络蠕虫病毒将攻击围扩大到了____等重要网络资源。【】
A .网络带宽B.数据包
C.防火墙 D.LINUX
38我国在1999年发布的国家标准____为信息安全等级保护奠定了基础【】A.GB 17799 B .GB 15408
C.GB 17859 D.GB 14430
39用于实现身份鉴别的安全机制是。【】A.加密机制和数字签名机制 B.加密机制和访问控制机制
C.数字签名机制和路由控制机制D.访问控制机制和路由控制机制
40 PKI是____。【】
A .Private Key lnfrastructure
B .Public Key lnstitute
C .Public Key lnfrastructure
D .Private Key lnstitute
41防火墙最主要被部署在____位置。【】A.网络边界 B.骨干线路
C.重要服务器 D.桌面终端
42下列____机制不属于应用层安全。【】A.数字签名 B.应用代理
C.主机入侵检测 D.应用审计
43最好地描述了数字证书。【】A.等同于在网络上证明个人和公司身份的 B.浏览器的一标准特性,它
使得黑客不能得知用户的身份
C.要求用户使用用户名和密码登陆的安全机制 D.伴随在线交易证明购买
的收据
44信息安全在通信阶段对信息安全的关注局限在安全属性。
【】A.不可否认性 B.可用性
C.性 D.完整性
45密码学的目的是。【】A.研究数据加密 B.研究数据解密
C.研究数据 D.研究信息安全
46网络安全最终是一个折衷的方案,即安全强度和安全操作代价的折衷,除增
加安全设施投资外,还应考虑。【】
A. 用户的方便性
B. 管理的复杂性
C. 对现有系统的影响及对不同平台的支持
D. 上面3项都是
47数字签名要预先使用单向Hash函数进行处理的原因是。【】
A. 多一道加密工序使密文更难破译
B. 提高密文的计算速度
C. 缩小签名密文的长度,加快数字签名和验证签名的运算速度
D. 保证密文能正确还原成明文
48在PDR安全模型中最核心的组件是____。【】
A 策略
B 保护措施
C 检测措施
D 响应措施
49针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。【】
A 防火墙隔离
B 安装安全补丁程序
C 专用病毒查杀工具
D 部署网络入侵检测系统
A 性
B 完整性
C 不可否认性
D 可用性
50如果您认为您已经落入网络钓鱼的圈套,则应采取措施。【】A.向电子地址或被伪造的公司报告该情形 B.更改的密码
C.立即检查财务报表D.以上全部都是
51网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为,这破坏了信息安全的_ __属性。【】
A 性
B 完整性
C 不可否认性
D 可用性
52包过滤防火墙工作在OSI网络参考模型的_______ 。【】A.物理层 B.数据链路层
C.网络层 D.应用层
53统计数据表明,网络和信息系统最大的人为安全威胁来自于。
【】
A.恶意竞争对手B.部人员
C.互联网黑客 D.第三方人员
54防止静态信息被非授权访问和防止动态信息被截取解密是_ ___。【】
A 数据完整性
B 数据可用性
C 数据可靠性
D 数据性
55基于通信双方共同拥有的但是不为别人知道的秘密,利用计算机强大的计算能力,以该秘密作为加密和解密的密钥的认证是。【】
A. 公钥认证
B. 零知识认证
C. 共享密钥认证
D. 口令认证
56会话侦听和劫持技术”是属于的技术。【】
A. 密码分析还原
B. 协议漏洞渗透
C. 应用漏洞分析与渗透
D. DOS攻击
57用户身份鉴别是通过____完成的。【】
A 口令验证
B 审计策略
C 存取控制
D 查询功能
58关于密钥的安全保护下列说法不正确的是__ __ 【】A.私钥送给CA.B.公钥送给CA.
C.密钥加密后存人计算机的文件中D.定期更换密钥
59在PDR安全模型中最核心的组件是__ __。【】
A.策略B.保护措施
C.检测措施D.响应措施
60窃听是一种攻击,攻击者将自己的系统插入到发送站和接收站之间。截获是一种攻击,攻击者将自己的系统插入到发送站和接受站之间。【】
A. 被动,无须,主动,必须
B. 主动,必须,被动,无须
C. 主动,无须,被动,必须
D. 被动,必须,主动,无须
61以下不是包过滤防火墙主要过滤的信息?【】
A. 源IP地址
B. 目的IP地址
C. TCP源端口和目的端口
D. 时间
62计算机病毒是计算机系统中一类隐藏在上蓄意破坏的捣乱程序。
【】
A. 存
B. 软盘
C. 存储介质
D. 网络
63下面所列的____安全机制不属于信息安全保障体系中的事先保护环节。
【】A.杀毒软件 B.数字证书认证
C.防火墙 D.数据库加密
64PDR安全模型属于__ __类型。【】A.时间模型 B.作用模型
C.结构模型 D.关系模型
65 1999年,我国发布的第一个信息安全等级保护的国家标准GB.17859—1999,提出将信息系统的安全等级划分为____个等级,并提出每个级别的安全功能要求。【】
A.7 B.8
C.6 D.5
66 IPSec协议工作在__ __层次。【】
A.数据链路层B.网络层
C.应用层 D.传输层
67针对操作系统安全漏洞的蠕虫病毒根治的技术措施是。【】A.防火墙隔离B.安装安全补丁程序
[技术管理,计算机网络,信息]计算机网络信息安全技术管理与应用
计算机网络信息安全技术管理与应用 摘要:在互联网高度发达的今天,网络信息安全问题成为全世界共同关注的焦点。包含计算机病毒、木马、黑客入侵等在内的计算机网络信息安全事故频繁发生,给信息时代的人们敲响了警钟。互联网技术的广泛应用,给人们的工作、学习和生活带来了极大的便利,提高了工作效率,降低了活动成本,使原本复杂、繁琐的工作变得简单易行。但互联网开放、自由的特点又使得其不得不面临许多问题。文章围绕基于网络信息安全技术管理的计算机应用进行探讨,分析了当前计算机网络信息安全发展现状及存在的主要问题,介绍了主要的网络信息安全防范技术,希望能够帮助人们更好地了解网络信息安全知识,规范使用计算机,提高网络信息安全水平。 关键词:网络;信息安全;黑客;计算机应用 引言 计算机和互联网的发明与应用是二十世纪人类最重要的两项科学成果。它们的出现,深深改变了人类社会生产、生活方式,对人们的思想和精神领域也产生了重大影响。随着互联网的出现,人类社会已经步入信息时代,网络上的海量信息极大地改善了人们工作条件,原本困难的任务变得简单,人们的生活更加丰富多彩。计算机和互联网在给人们带来巨大的便利的同时,也带来了潜在的威胁。每年因为网络信息安全事故所造成的经济损失就数以亿计。网络信息安全问题也日渐凸显,已经引起各国政府和社会各界的高度关注。加强计算机网络信息安全技术研究与应用,避免网络信息安全事故发生,保证互联网信息使用安全是当前IT 产业重点研究的课题。 1计算机网络信息安全现状及存在的主要问题 1.1互联网本身特性的原因 互联网具有着极为明显的开放性、共享性和自由性特点,正是这三种特性,赋予了互联网旺盛的生命力和发展动力。但同时,这三个特点也给互联网信息安全带来了隐患。许多不法份子利用互联网开放性的特点,大肆进行信息破坏,由于互联网安全管理体制机制尚不完善,用户的计算机使用行为还很不规范,缺乏安全防范意识等,这些都给不法份子进行违法活动创造了机会。 1.2黑客行为与计算机病毒的危害 黑客行为和计算机病毒、木马等是现阶段计算机安全最主要的两大威胁。所谓黑客,是指利用计算机知识、技术通过某种技术手段入侵目标计算机,进而进行信息窃取、破坏等违法行为的人。黑客本身就是计算机技术人员,其对计算机的内部结构、安全防护措施等都较为了解,进而能够通过针对性的措施突破计算机安全防护,在不经允许的情况下登录计算机。目前就世界范围而言,黑客数量众多,规模庞大,有个人行为,也有组织行为,通过互联网,能够对世界上各处联网计算机进行攻击和破坏。由于计算机用途广泛,黑客行为造成的破坏结果也多种多样。计算机病毒是一种特殊的计算机软件,它能够自我复制,进而将其扩散到目标计算机。计算机病毒的危害也是多种多样的,由于计算机病毒种类繁多,且具有极强的
信息安全原理与应用期末期末考试题及复习资料
1.密码学的目的是 C 。 【 】 A .研究数据加密 B .研究数据解密 C .研究数据保密 D .研究信息安全 2?网络安全最终是一个折衷的方案,即安全强度和安全操作代价的折衷,除 增加安全设施投资外,还应考虑 D 。 【| A.用户的方便性 B.管理的复杂性 C.对现有系统的影响及对不同平台的支持 D.上面3项都是 3破解双方通信获得明文是属于 ______的技术。 【A 】 A.密码分析还原 B.协议漏洞渗透 C.应用漏洞分析与渗透 D. DOS 攻击 4窃听是一种 _____ 攻击,攻击者 之间。截获是一种 ____ 攻击, 受站之间。 A.被动,无须,主动,必须 C.主动,无须,被动,必须 5以 下 _________ A.源IP 地址 将自己的系统插入到发送站和接收站 攻击者 ___________ 将自己的系统插入到发送站和接 【A 】 B.主动,必须,被动,无须 D.被动,必须,主动,无须 不是包过滤防火墙主要过滤的信 息? B.目的IP 地址 D.时间 C. TCP 源端口和目的端口 6 PKI 是 A . Private Key Infrastructure C . Public Key Infrastructure 7防火墙最主要被部署在— A .网络边界 B .骨干线路 C .重要服务器 D .桌面终端 8下列 _____ 机制不属于应用层安全。 A .数字签名 B .应用代理 C .主机入侵检测 D .应用审计 9 一 _最好地描述了数字证书。 A .等同于在网络上证明个人和公司身份的身份证 特性,它使得黑客不能得知用户的身份 C .网站要求用户使用用户名和密码登陆的安全机制 明购买的收据 10下列不属于防火墙核心技术的是 A (静态/动态)包过滤技术 C 应用代理技术 B . Public Key Institute D . Private Key Institute 位置。 B NAT 技 术 D 日志审计 A 】 B .浏览器的一标准 D .伴随在线交易证
信息安全等级测评师模拟试卷有答案
信息安全等级测评师模拟试题(三) 一、判断(10×1=10) 1、三级信息系统应具有登录失败处理功能,可采取结束会话、限制非法登录次数和当网络登录连接超时时自动退出等措施。(√) 2、口令认证机制的安全性弱点,可以使得攻击者破解合法用户帐户信息,进而非法获得系统和资源访问权限。(√) 3、只要投资充足,技术措施完备,就能够保证百分之百的信息安全。(×) 4、特权用户设置口令时,应当使用enablepassword命令设定具有管理员权限的口令。(×) 5、Windows2000/xp系统提供了口令安全策略,以对帐户口令安全进行保护。(√) 6、脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。(√) 7、结构安全是网络安全检查的重点,网络结构的安全关系到整体的安全。(√) 8、一旦发现计算机违法犯罪案件,信息系统所有者应当在2天内迅速向当地公安机关报案,并配合公安机关的取证和调查。(×) 9、不同vlan内的用户可以直接进行通信。(×) 10、三级系统应能够对非授权设备私自连到内部网络的行为进行检查并准确定位.(×)
二、单项选择题(15×2=30) 1、我国在1999年发布的国家标准()为信息安全等级保护奠定了基础。 A.GB17799B.GB15408 C.GB17859 D.GB14430 2、安全保障阶段中将信息安全体系归结为四个主要环节,下列______是正确的。 A.策略、保护、响应、恢复 B.加密、认证、保护、检测 C.策略、网络攻防、备份D保护、检测、响应、恢复 3、为了数据传输时不发生数据截获和信息泄密,采取了加密机制。这种做法体现了信息安全的______属性。 A.保密性 B.完整性 C.可靠性 D.可用性信 4、在使用复杂度不高的口令时,容易产生弱口令的安全脆弱性,被攻 击者利用,从而破解用户帐户,下列()具有最好的口令复杂度。 A.Morrison B.Wm.$*F2m5@ C. D.wangjing1977 5、息安全领域内最关键和最薄弱的环节是______。 A.技术 B.策略 C.管理制度 D.人 6、对于提高人员安全意识和安全操作技能来说,以下所列的安全管理最有效的是______。 A.安全检查B教育和培训C.责任追究D.制度约束 7、公安部网络违法案件举报网站的网址是______。 A.B.
《信息安全技术与应用》试题2AD-A4
考试方式:闭卷Array ××××大学信息安全技术与应用试卷(A) I. 选择题(从四个选项中选择一个正确答案,每小题2分,共40分) 1. 信息未经授权不能改变的安全特性称为。 a.保密性 b. 有效性 c. 可控性 d. 完整性 2. 网络安全涉及的保护范围比信息安全。 a. 大 b. 相同 c. 小 d. 无关 3. 软件产品通常在正式发布之前,一般都要相继发布α版本、β版本和γ版本供反复测试使用,主要目的是为了尽可能。 a. 提高软件知名度 b. 改善软件易用性 c. 完善软件功能 d. 减少软件漏洞 4. 因特网安全系统公司ISS提出的著名PPDR网络安全模型指。 a. 策略、评估、设计和履行 b. 法律、法规、管理和技术 c. 策略、保护、检测和响应 d. 法律、法规、管理和教育 5.具有原则的网络安全策略是提高安全投资回报和充分发挥网络效能的关键。 a. 最小化 b. 均衡性 c. 易用性 d. 时效性 第 1 页共6 页
6. 违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统违反了。 a. 中华人民共和国治安管理处罚条理 b. 中华人民共和国刑法 c. 中华人民共和国保守国家秘密法 d. 中华人民共和国电子签名法 7. 下列那个机构专门从事安全漏洞名称标准化工作。 a. ITU b. IEEE c. CERT d. CVE 8. 《国际通用信息安全评价标准ISO/IEC 15408》在安全保证要求中定义了7个评价保证等级,其中的安全级别最低。 a. EAL7 b. EAL6 c. EAL4 d. EAL5 9.收发双方使用相同密钥的加密体制称为。 a. 公钥加密 b. 非对称式加密 c. 对称式加密 d. 数字签名 10. 从主体出发表达主体访问客体权限的访问控制方法称为。 a. 访问控制列表 b. 访问能力表 c. 自主访问控制 d. 授权关系表 11. 通过抢占目标系统资源使服务系统过载或崩溃的攻击称为。 a. 缓冲区溢出攻击 b. 拒绝服务攻击 c. 漏洞扫描攻击 d. 获取用户权限攻击 12. 当入侵检测监视的对象为主机审计数据源时,称为。 a. 网络入侵检测 b. 数据入侵检测 c. 主机入侵检测 d. 误用入侵检测 第 2 页共6 页
信息安全原理与应用期末期末考试题及复习资料
1.密码学的目的是 C 。【】 A.研究数据加密B.研究数据解密 C.研究数据保密D.研究信息安全 2.网络安全最终是一个折衷的方案,即安全强度和安全操作代价的折衷,除 增加安全设施投资外,还应考虑 D 。【】 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是 3破解双方通信获得明文是属于的技术。【 A 】 A. 密码分析还原 B. 协议漏洞渗透 C. 应用漏洞分析与渗透 D. DOS攻击 4窃听是一种攻击,攻击者将自己的系统插入到发送站和接收站之间。截获是一种攻击,攻击者将自己的系统插入到发送站和接受站之间。【 A 】 A. 被动,无须,主动,必须 B. 主动,必须,被动,无须 C. 主动,无须,被动,必须 D. 被动,必须,主动,无须 5以下不是包过滤防火墙主要过滤的信息?【D 】 A. 源IP地址 B. 目的IP地址 C. TCP源端口和目的端口 D. 时间 6 PKI是__ __。【 C 】 A.Private Key Infrastructure B.Public Key Institute C.Public Key Infrastructure D.Private Key Institute 7防火墙最主要被部署在___ _位置。【 C 】A.网络边界 B.骨干线路 C.重要服务器D.桌面终端 8下列__ __机制不属于应用层安全。【 C 】A.数字签名B.应用代理 C.主机入侵检测D.应用审计 9 __ _最好地描述了数字证书。【 A 】 A.等同于在网络上证明个人和公司身份的身份证B.浏览器的一标准特性,它使得黑客不能得知用户的身份 C.网站要求用户使用用户名和密码登陆的安全机制D.伴随在线交易证明购买的收据 10下列不属于防火墙核心技术的是____。【 D 】 A (静态/动态)包过滤技术 B NAT技术 C 应用代理技术 D 日志审计
信息安全等级测评师测试题
信息安全等级测评师测试题
信息安全等级测评师测试 一、单选题(14分) 1、下列不属于网络安全测试范畴的是( C ) A. 结构安全 B. 边界完整性检查 C. 剩余信息保护 D. 网络设备防护 2、下列关于安全审计的内容说法中错误的是( D )。 A. 应对网络系统中的网络设备运行情况、网络流量、用户行为等进行 日志记录。 B. 审计记录应包括:事件的日期和时间、用户、事件类型、事件是否 成功及其他与审计相关的信息。 C. 应能根据记录数据进行分析,并生成报表。 D. 为了节约存储空间,审计记录可以随意删除、修改或覆盖。 3、在思科路由器中,为实现超时10分钟后自动断开连接,实现的命令应 为下列哪一个。( A ) A. exec-timeout 10 0 B. exec-timeout 0 10 C. idle-timeout 10 0 D. idle-timeout 0 10 4、用于发现攻击目标。( A ) A. ping扫描 B. 操作系统扫描 C. 端口扫描 D. 漏洞扫描 5、防火墙提供的接入模式中包括。( ABCD ) A. 网关模式 B. 透明模式 C. 混合模式 D. 旁路接入模式 6、路由器工作在。( C ) A. 应用层 B. 链接层 C. 网络层 D. 传输层 7、防火墙通过__控制来阻塞邮件附件中的病毒。( A ) A.数据控制B.连接控制C.ACL控制D.协议控制 二、多选题(36分) 1、不同设VLAN之间要进行通信,可以通过__。( A B ) A交换机B路由器C网闸 D入侵检测 E入侵防御系统2、能够起到访问控制功能的设备有__。( ABD ) A网闸 B三层交换机 C入侵检测系统 D防火墙 3、路由器可以通过来限制带宽。( ABCD ) A.源地址 B.目的地址 C.用户 D.协议 4、IPSec通过实现密钥交换、管理及安全协商。(CD) A. AH B. ESP C. ISAKMP/Oakley D. SKIP 5、交换机可根据____来限制应用数据流的最大流量。( ACD ) A.IP地址 B.网络连接数 C.协议 D.端口 6、强制访问控制策略最显著的特征是_____。( BD ) A.局限性 B.全局性 C.时效性 D.永久性 7、防火墙管理中具有设定规则的权限。( CD ) A.用户 B.审计员 C.超级管理员 D.普通管理员 8、网络设备进行远程管理时,应采用协议的方式以防被窃听。 (AC) A. SSH B. HTTP C. HTTPS D. Telnet E.FTP 9、网络安全审计系统一般包括(ABC )。 A.网络探测引擎 B.数据管理中心C审计中心 D声光报警系统
电路原理 模拟试题.pdf
电路原理——模拟试题 一、单项选择题(每题2分,共50分) 1、在进行电路分析时,关于电压和电流的参考方向,以下说法中正确的是(B)。 (A)电压和电流的参考方向均必须根据规定进行设定 (B)电压和电流的参考方向均可以任意设定 (C)电压的参考方向可以任意设定,但电流的参考方向必须根据规定进行设定 (D)电流的参考方向可以任意设定,但电压的参考方向必须根据规定进行设定 2、在图1-1所示电感元件中,电压与电流的正确关系式为(D)。 (A)(B)(C)(D) 3、对图1-2所示电流源元件,以下描述中正确的是( A ) (A)i恒为10mA、u不能确定(B)i恒为10mA、u为0 (C)i不能确定、u为∞(D)u、i均不能确定 4、在图1-3所示电路中,已知电流,,则电流I2为(D)。 (A)-3A (B)3A (C)-1A (D)1A 图1-1 图1-2 图1-3 5、关于理想变压器的作用,以下说法中正确的是(D)。 (A)只能对电压进行变换(B)只能对电流进行变换 (C)只能对阻抗进行变换(D)可同时对电压、电流、阻抗进行变换
6、理想运算放大器的输入电阻R i是(A)。 (A)无穷大(B)零(C)约几百千欧(D)约几十千欧 7、在图1-4所示电路中,各电阻值和U S值均已知。欲用支路电流法求解流过电阻R G的电流I G,需列出独立的电流方程数和电压方程数分别为( B )。 (A)4和3 (B)3和3 (C)3和4 (D)4和4 8、在图1-5所示电路中,当L S1单独作用时,电阻R L中的电流I L=1A,那么当L S1和L S2共同作用时, I L应是( C )。 (A)3A (B)2A (C)1.5A (D)1A 图1-4 图1-5 9、图1-6所示电路中,当R1减少时,电压I2将(C)。 (A)减少(B)增加(C)不变(D)无法确定 10、图1-7所示电路中,电压U AB=20V,当电流源I S单独作用时,电压U AB将( C )。 (A)变大(B)变小(C)不变(D)为零 图1-6 图1-7 11、电路如图1-8所示。在开关S闭合接通后,当电阻取值为、、、时得到4条曲线如图所示,则电阻所对应的是( A )。 (A)曲线1 (B)曲线2 (C)曲线3 (D)曲线4
(安全生产)国家信息安全测评认证
编号: 国家信息安全测评认证 信息系统安全服务资质认证申请书 (一级) 申请单位(公章): 填表日期: 中国信息安全产品测评认证中心
目录 填表须知 (3) 申请表 (4) 一,申请单位基本情况 (5) 二,企业组织结构 (6) 三,企业近三年资产运营情况 (7) 四,企业主要负责人情况 (9) 五,企业技术能力基本情况 (13) 六,企业的信息系统安全工程过程能力 (18) 七,企业的项目和组织过程能力 (41) 八,企业安全服务项目汇总 (58) 九,企业安全培训软硬件情况 (60) 十,企业获奖、资格授权情况 (62) 十一,企业在安全服务方面的发展规划 (63) 十二,企业其他说明情况 (64) 十三,其他附件 (65) 申请单位声明 (66)
填表须知 用户在正式填写本申请书前,须认真阅读并理解以下内容: 1.中国信息安全产品测评认证中心对下列对象进行测评认证: ●信息技术产品 ●信息系统 ●提供信息安全服务的组织和单位 ●信息安全专业人员 2.申请单位应仔细阅读《信息系统安全服务资质认证指南》,并按照其要求如实、详细地填写本申请书所有项目。 3.申请单位应按照申请书原有格式进行填写。如填写内容较多,可另加附页。4.申请单位须提交《信息系统安全服务资质认证申请书》(含附件及证明材料)纸板一式叁份,要求盖章的地方,必须加盖公章,同时提交一份对应的电子文档。5.不申请安全工程服务类资质认证的单位无需填写《企业的信息系统安全工程过程能力》此项内容。 6.不申请安全培训服务类资质认证的单位无需填写《企业安全培训软硬件情况》此项内容。 7.如有疑问,请与中国信息安全产品测评认证中心联系。 中国信息安全产品测评认证中心 地址:北京市西三环北路27号北科大厦9层 邮编:100091 电话:86-10-68428899 传真:86-10-68462942 网址:https://www.360docs.net/doc/ac2008553.html, 电子邮箱:cnitsec@https://www.360docs.net/doc/ac2008553.html,
电路原理期末考试题27720
电路原理—2 一、单项选择题(每小题2分,共40分)从每小题的四个备选答案中,选出 一个正确答案,并将正确答案的号码填入题干的括号内。 1.图示电路中电流 s i等于() 1) 1.5 A 2) -1.5A 3) 3A 4) -3A 2.图示电路中电流I等于() 1)2A 2)-2A 3)3A 4)-3A 3.图示直流稳态电路中电压U等于() 1)12V 2)-12V 3)10V S i Ω 2 A i1 = 16 Ω 6Ω 2 Ω 2 V 12 Ω 3 Ω 2
4) -10V 4. 图示电路中电压U 等于( ) 1) 2V 2) -2V 3) 6V 4) -6V 5. 图示电路中5V 电压源发出的功率P 等于( ) 1) 15W 2) -15W 3) 30W 4) -30W 6. 图示电路中负载电阻L R 获得的最大功率为( ) 1) 2W 2) 4W 3) 8W 4) 16W V 6A 3+- V 55.0 2L
7. 图示单口网络的输入电阻等于( ) 1) 3Ω 2) 4Ω 3) 6Ω 4) 12Ω 8. 图示单口网络的等效电阻ab R 等于( ) 1) 2Ω 2) 3Ω 3) 4Ω 4) 6Ω 9. 图示电路中开关闭合后电容的稳态电压()∞c u 等于( ) 1) -2V 2) 2V 3) -5V 4) 8V S 2.0 S a b Ω 3Ω :a b
10. 图示电路的开关闭合后的时间常数等于( ) 1) 0.5s 2) 1s 3) 2s 4) 4s 11. 图示电路在开关闭合后电流()t i 等于( ) 1) 3t e 5.0- A 2) 3(t e 31--) A 3) 3(t e 21--) A 4) 3(t e 5.01--) A 12. 图示正弦电流电路中电流()t i 等于( ) 1) 2)1.532cos( +t A 2) 2)1.532cos( -t A 3) 2)9.362cos( +t A 4) 2)9.362cos( -t A 13. 图示正弦电流电路中电流()t i R 的有效值等于( U V t t u S )2cos(10)( =L i ?H 2H 26
信息安全技术与应用试题2ADA4
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持. (10)安全解决方案的经费预算。 IV. 根据表1所示的端口扫描分组信息回答下列问题(共10分)。 表1 协议分析软件捕获的部分端口扫描分组 Source Destination Protocol Info 219.226.87.79219.226.87.78TCP2921 > 233 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP233 > 2921 [RST, ACK] Seq=0 Ack=0 Win=0 Len=0 219.226.87.79219.226.87.78TCP2922 > 5405 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP5405>2922 [SYN, ACK] Seq=0 Ack=1 Win=17520 Len=0 MSS=1460 219.226.87.79219.226.87.78TCP2922 > 5405 [RST] Seq=1 Ack=1 Win=0 Len=0 219.226.87.79219.226.87.78TCP2923 > 2032 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP2032 > 2923 [RST, ACK] Seq=0 Ack=0 Win=0 Len=0 219.226.87.79219.226.87.78TCP2924 > 32786 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP32786 > 2924 [RST, ACK] Seq=0 Ack=0 Win=0 Len=0 219.226.87.79219.226.87.78TCP2925 > 35 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP35 > 2925 [RST, ACK] Seq=0 Ack=0 Win=0 Len=0 1. 指出端口扫描类型(4分) TCP SYN 扫描 2. 指出开放的端口号或服务(3分) 5405 3. 指出被扫描的主机IP地址(3分)
信息安全原理与应用[王昭]习题
信息安全试题(1/共3) 一、单项选择题 1.信息安全的基本属性是A.保密性B.完整性C. 可用性、可控性、可靠性。 2.假设使用一种加密算法,它的加密方法很简单:将每一个字母加5,即a加密成f。这种算法的密钥就是5,那么它属于A. 对称加密技术。 3.密码学的目的是C. 研究数据保密。 4.A方有一对密钥(KA公开,KA秘密),B方有一对密钥(KB公开,KB秘密),A方向B方发送数字签名M,对信息M加密为:M’= KB公开(KA秘 密(M))。B方收到密文的解密方案是C. KA公开(KB秘密(M’))。 5.数字签名要预先使用单向Hash函数进行处理的原因是 C. 缩小签名密文的长度,加快数字签名和验证签名的运算速度 6.身份鉴别是安全服务中的重要一环,以下关于身份鉴别叙述不正确的是B. 身份鉴别一般不用提供双向的认证 7.防火墙用于将Internet和内部网络隔离B. 是网络安全和信息安全的软件和硬 件设施 8.PKI支持的服务不包括D. 访问控制服务 9.设哈希函数H有128个可能的输出(即输出长度为128位),如果H的k个随 机输入中至少有两个产生相同输出的概率大于0.5,则k约等于B.264 10.、加密算法分为(对称密码体制和非对称密码体制) 11、口令破解的最好方法是B组合破解 12、杂凑码最好的攻击方式是D生日攻击 13、可以被数据完整性机制防止的攻击方式是D数据中途篡改 14、会话侦听与劫持技术属于B协议漏洞渗透技术 15、PKI的主要组成不包括(B SSL) 16恶意代码是(指没有作用却会带来危险的代码A 病毒*** B 广告*** C间谍** 17,社会工程学常被黑客用于(踩点阶段信息收集A 口令获取 18,windows中强制终止进程的命令是C Taskkil 19,现代病毒木马融合了A 进程注入B注册表隐藏C漏洞扫描新技术 20,网络蜜罐技术使用于(.迷惑入侵者,保护服务器诱捕网络罪犯 ) 21,利用三次握手攻击的攻击方式是(DOS\DDOS\DRDOS) 22,溢出攻击的核心是A 修改堆栈记录中进程的返回地址 23,在被屏蔽的主机体系中,堡垒主机位于A 内部网络中,所有的外部连接都经过滤路由器到它上面去。 24,外部数据包经过过滤路由只能阻止D外部主机伪装成内部主机IP唯一的ip欺骗25,ICMP数据包的过滤主要基于D协议prot 26,网络安全的特征包含保密性,完整性D可用性和可控性四个方面 27、关于密码学的讨论中,下列D、密码学中存在一次一密的密码体制,它是绝 对安全的观点是不正确的。 28、在以下古典密码体制中,属于置换密码的是(B、倒序密码 29、一个完整的密码体制,不包括以下( C、数字签名)要素。 30、关于DES算法,除了(C、在计算第i轮迭代所需的子密钥时,首先进行循 环左移,每轮循环左移的位数都相同,这些经过循环移位的值作为下一次循 环左移的输入)以外,下列描述DES算法子密钥产生过程是正确的。
信息安全等级测评师培训教程初级学习笔记
. 第一章网络安全测评 1.1 网络全局 1.1.1 结构安全 a)应保证主要网络设备的业务处理能力有冗余空间,满足业务高峰期需要 b)应保证网络各个部分的带宽满足业务高峰期需要; c)应在业务终端与业务服务器之间进行路由控制建立安全的访问路径; d)应绘制与当前运行情况相符的网络拓扑结构图; e)应根据各部分的工作职能、重要性和所涉及信息的重要程度等因素,划分不同的子网和网段,并按照方便管理和控制的原则为各子网、网段分配地址段 f)应避免将重要网段部署在网络边界处且直接连接外部信息系统,重要网段与其他网段之间采取可靠的技术隔离手段 g)应按照对业务服务的重要次序来制定带宽分配优先级别,保证在网络发生拥堵时优先保护重要主机。 1.1.2 边界完整性检查 a)应能够对非授权设备私自联到内部网络的行为进行检查,准确定位,并对其进行有效阻断;技术手段:网络接入控制,关闭网络设备未使用的端口、IP/MAC地址绑定等 管理措施:进入机房全程陪同、红外视频监控等 b)应能够对内部网络用户私自联到外部网络的行为进行检查,准确定位,并对其进行有效阻断; 1.1.3 入侵防范 a)应在网络边界处监视以下攻击行为:端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等; b)当检测到攻击行为时,记录攻击源IP、攻击类型、攻击目的、攻击时间,在发生严重入侵事件时应提供报警 优质范文. . 1.1.4 恶意代码防范 a)应在网络边界处对恶意代码进行检测和清除;
b)应维护恶意代码库的升级和检测系统的更新 1.2 路由器 1.2.1 访问控制 a)应在网络边界处部署访问控制设备,启用访问控制功能; 能够起访问控制功能的设备有:网闸、防火墙、路由器和三层路由交换机等 b)应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力,控制粒度为端口级;c)应对进出网络的信息内容进行过滤,实现对应用层HTTP, FTP, TELNET, SMTP, POP3等协议命令级的控制 d)应在会话处于非活跃一定时间或会话结束后终止网络连接; e)应限制网络最大流量数及网络连接数; 路由器可根据IP地址、端口、协议来限制应用数据流的最大流量; 根据IP地址来限制网络连接数 路由器的带宽策略一般采用分层的带宽管理机制,管理员可以通过设置细粒度的带宽策略,对数据报文做带宽限制和优先级别设定,还可以通过源地址、目的地址、用户和协议4个方面来限制带宽 f)重要网段应采取技术手段防止地址欺骗 地址欺骗中的地址可以使MAC地址,也可以使IP地址。目前发生比较多的是ARP地址欺骗,ARP地址欺骗是MAC地址欺骗的一种。ARP(Address Resolution Protocol,地址解析协议)是一个位于TCP/IP协议栈中的低层协议,负责将某个IP地址解析成对应的MAC地址。 ARP欺骗分为2种,一种是对网络设备ARP表的欺骗,另一种是对内网PC的网关欺骗。 解决方法:1在网络设备中把所有PC的IP-MAC输入到一个静态表中,这叫IP-MAC绑定; 2.在内网所有PC上设置网关的静态ARP信息,这叫PC IP-MAC绑定。 一般要求2个工作都要做,称为IP-MAC双向绑定 g)应按用户和系统之间的允许访问规则,决定允许或拒绝用户对受控系统进行资源访问,控制粒度为单个用户 h)应限制具有拨号访问权限的用户数量 优质范文. . 1.2.2 安全审计网络设备运行状况、网络流量、用户行为等进行日志记录;a)应对网络系统中的事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相b)审计记录
华南理工大学网络教育学院期末考试《电路原理》模拟试题(含答案)
华南理工大学网络教育学院期末考试 《电路原理》模 拟 试 题 注意事项: 1.本试卷共四大题,满分100分,考试时间120分钟,闭卷; 2.考前请将密封线内各项信息填写清楚; 3.所有答案请直接做在试卷上,做在草稿纸上无效; 4.考试结束,试卷、草稿纸一并交回。 题 号 一 二 三 四 总 分 得 分 一、单项选择题(每小题2分,共70分) 1、电路和及其对应的欧姆定律表达式分别如图1-1、图1- 2、图1-3所示,其中表达式正确的是( b )。 (a )图1-1 (b )图1-2 (c )图1-3 I U U I U I U =-I R 图 1图 2 图 3U =-I R U =I R + + + 图1-1 图1-2 图1-3 2、在图1-4所示电路中,已知U =4V ,电流I =-2A ,则电阻值R 为( b )。 (a ) 2 (b )2 (c ) 8 3、在图1-5所示电路中,U ,I 均为正值,其工作状态是( b )。 (a )电压源发出功率 (b )电流源发出功率 (c )电压源和电流源都不发出功率 4、图1-6所示电路中的等效电阻R 为( b )。 (a )4 (b )5 (c )6 U R + U I S S + A B 4 Ω4 Ω 6 Ω 8 Ω 1 Ω . . . 图1-4 图1-5 图1-6
5、在计算非线性电阻电路的电压和电流时,叠加定理( a )。 (a )不可以用 (b )可以用 (c )有条件地使用 6、理想运放工作于线性区时,以下描述正确的是( c )。 (a )只具有虚短路性质 (b )只具有虚断路性质 (c )同时具有虚短路和虚断路性质 7、用△–Y 等效变换法,求图1-7中A 、B 端的等效电阻R 为( b )。 (a )6 (b )7 (c )9 8、图1-8所示电路中,每个电阻R 均为8,则等效电阻R 为( a )。 (a )3 (b )4 (c )6 9Ω 9Ω 9Ω 3Ω 9Ω A B . . . . R R R R R 图9、在图1-9所示电路中,如果把每个元件作为一条支路处理,则图中支路数和结点数分别为( b )。 (a )8和4 (b )11和6 (c )11和4 10、在图1-10所示电路中,各电阻值和U S 值均已知。欲用支路电流法求解流过电阻R G 的电流 I G ,需列出独立的KCL 和KVL 方程数分别为( b )。 (a )4和3 (b )3和3 (c )3和4 + - +- R R R R R I U 1 2 3 4 G G S . . .. + 图1-9 图1-10 11、图1-11所示电路中,电压U AB =10V ,I S =1A ,当电压源U S 单独作用时,电压U AB 将( b )。
信息安全技术及应用
信息安全技术及应用文稿归稿存档编号:[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-
信息安全技术及应用· 浅谈网络信息安全及其防范技术 刘 辉 (天津滨海职业学院信息工程系,天津300451) 摘要:介绍网络信息安全的内容及其特性,分析了影响网络安全的主要因素,针对目前常见的网络安全隐患提出了有效的防范技术. 关键词:网络信息安全;防范技术 中图分类号:TP309.2 文献标识码:A Simply Discussion of the Network Information Security and Precautionary Technology UU Hui (Department of Information E.sineering,Tianjin Coastal Polytechnic Imtitute,Tianjin Key words:Network information security;Precautionary technology 300451) 计算机网络是通过某种通信手段,把地理上分散的计算机连接起来实现资源共享的系统. 因此在计算机网络的设计过程中,人们总是过多地考虑如何能够方便地实现资源共享,但 在实际应用中,资源共享总是在一个局部或者某些特定用户之间进行的,超越了这个范围,就会造成信息泄密,信息破坏等危害网络安全的现象,这是所有设计者和使用者都不希望 出现的,因此必须通过采用各种技术和管理措施,使网络系统正常运行.从而确保网络数 据的可用性,完整性和保密性.确保经过网络传输和交换的数据不会发生增加,修改,丢失 和泄露等现象.
国家信息安全测评认证
国家信息安全测评认证 Company Document number:WTUT-WT88Y-W8BBGB-BWYTT-19998
编号: 国家信息安全测评认证 产品认证申请书 申请单位(公章): 产品名称(版本/型号): 填表日期: 中国信息安全产品测评认证中心
告用户 用户在正式填写本申请书前,须认真阅读并理解以下内容: 1.中国信息安全产品测评认证中心对下列对象进行测评认证: ●信息安全产品 ●信息系统 ●信息安全服务 2.信息安全产品认证分为: ●型号认证 ●产品认证 3.型号认证的方式为:用户选样测试后本中心再抽样测试,都通过测试并符合有 关标准后,即获得型号认证。 4.产品认证的方式为:用户选样测试后,本中心再抽样测试,都通过测试并符合 有关标准后,本中心再根据ISO/IEC9000系列有关标准和国家信息安全工程与服务评估规范等对用户的质量保障体系和安全保障能力进行评估、审核,通过评审后方能获得产品认证。 5.通过型号认证和产品认证的项目,获得认证书并准予使用国家信息安全认证标 志,并列入《政府和企业信息安全产品采购指南》。 6.上述内容和有关用户获得认证的实际情况,本中心将以各种有效方式周期性向 国内外公告。
目录 目录 (3) 填表要求 (4) 申请单位基本情况 (5) 申请认证类别和产品状况 (6) 产品功能说明书 (8) 产品设计方案 (10) 使用手册 (12) 产品自测情况说明 (14) 脆弱性分析 (20) 执行标准情况 (22) 主要原材料,外协外购件明细表 (23) 申请认证产品的生产厂商检验室主要检测设备表 (24) 质量手册的简要说明 (25) 质量体系和安全保障能力文档 (26) 申请认证产品的生产厂商检验室人员情况表 (27) 主要技术人员情况表 (28) 送(抽)样产品明细表 (29) 委托书 (30) 申请单位声明 (31)
电路原理期终试卷卷及答案
浙江工业大学期终考试命题稿 2009/2010学年第二学期 命题注意事项: 一、命题稿请用A4纸电脑打印,或用教务处印刷的命题纸,并用黑墨水 书写,保持字迹清晰,页码完整。 二、两份试题必须同等要求,卷面上不要注明A、B字样,由教务处抽定 A、B卷。 三、命题稿必须经学院审核,并在考试前两周交教务处。
浙江工业大学 2009 / 2010 学年 第 二 学期期终考试A 卷 课程 电 路 原 理 B 姓名________________ _________ 班级__________________________ 学号 一、填空题(共30分,每题3分) 1、设R Y 为对称Y 形电路中的一个电阻,则与其等效的形电路中的每个电阻等于R= 3R Y 。 2、图1-2所示电路中的运放是理想的,则输出电压u 0= -(R 2/R 1) u s 。 3、图1-3所示电路,回路2的回路电流方程为 (R 2+R 3)i 2- R 2i 1 = – u s 。 4、图1-4所示电路,二端网络N S 中含独立源、电阻和受控源,当R = 0 时,i = 3A ,当 R = 2时,i = 1.5A 。当R = 1时,i = 2A 。 5、图1-5所示电路的输入阻抗Z i = Z L /4 。 6、图1-6所示耦合电感电路中,已知L 1 = 120mH ,L 2= 100mH ,M = 50mH 。 则a ,b 端的等效电 感L = 95 mH 。 7、某一感性负载,接在电压为220V ,频率为50Hz 的电源上,该负载的功率为264W ,电流为2A 。如果在负载两端并联一电容,使功率因数cos φ=1,此时电源端的电流为 1.2 A 。 u S 图1-3 u I 0 图1-2 图1-4 R 图1-5 L 图1-6 a b
信息安全概论课后答案
四45五3六57十4十一34十二47没做 “信息安全理论与技术”习题及答案教材:《信息安全概论》段云所,魏仕民,唐礼勇,陈钟,高等教育出版社 第一章概述(习题一,p11) 1.信息安全的目标是什么 答:信息安全的目标是保护信息的机密性、完整性、抗否认性和可用性;也有观点认为是机密性、完整性和可用性,即CIA(Confidentiality,Integrity,Avai lability)。 机密性(Confidentiality)是指保证信息不被非授权访问;即使非授权用户得到信息也无法知晓信息内容,因而不能使用 完整性(Integrity)是指维护信息的一致性,即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权簒改。 抗否认性(Non-repudiation)是指能保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为,是针对通信各方信息真实同一性的安全要求。 可用性(Availability)是指保障信息资源随时可提供服务的特性。即授权用户根据需要可以随时访问所需信息。 2.简述信息安全的学科体系。 解:信息安全是一门交叉学科,涉及多方面的理论和应用知识。除了数学、通信、计算机等自然科学外,还涉及法律、心理学等社会科学。 信息安全研究大致可以分为基础理论研究、应用技术研究、安全管理研究等。信息安全研究包括密码研究、安全
理论研究;应用技术研究包括安全实现技术、安全平台技术研究;安全管理研究包括安全标准、安全策略、安全测评等。 3. 信息安全的理论、技术和应用是什么关系如何体现 答:信息安全理论为信息安全技术和应用提供理论依据。信息安全技术是信息安全理论的体现,并为信息安全应用提供技术依据。信息安全应用是信息安全理论和技术的具体实践。它们之间的关系通过安全平台和安全管理来体现。安全理论的研究成果为建设安全平台提供理论依据。安全技术的研究成果直接为平台安全防护和检测提供技术依据。平台安全不仅涉及物理安全、网络安全、系统安全、数据安全和边界安全,还包括用户行为的安全,安全管理包括安全标准、安全策略、安全测评等。这些管理措施作用于安全理论和技术的各个方面。 第二章密码学概论(习题二,p20) 杨越越 1.概念解释: 分组密码、流密码、对称密码、非对称密码 答:分组密码:对明文的加密有两种形式,其中一种是先对明文消息分组,再逐组加密,称之为分组密码. 流密码: 对明文的加密有两种形式,其中一种是对明文按字符逐位 加密,称之为流密. 对称密码:密码系统从原理上分为两大类,即单密钥系统和双密钥系统,单密钥系统又称为对称密码系统或秘密密钥密码系统,单密钥系统的加密密钥和解密密钥或者相同,或者实质上等同,即易于从一个密钥得出另一个. 非对称密码:双密钥系统又称为非对称密码系统或公开密码系统.双密钥
【技术】信息安全技术与应用试题2ADA4
【关键字】技术 I. 选择题(从四个选项中选择一个正确答案,每小题2分,共40分) 1. 信息未经授权不能改变的安全特性称为。 a. 保密性 b. 有效性 c. 可控性 d. 完整性 2. 网络安全涉及的保护范围比信息安全。 a. 大 b. 相同 c. 小 d. 无关 3. 软件产品通常在正式发布之前,一般都要相继发布α版本、β版本和γ版本供反复测试使用,主要目的是为了尽可能。 a. 提高软件知名度 b. 改善软件易用性 c. 完善软件功能 d. 减少软件漏洞 4. 因特网安全系统公司ISS提出的著名PPDR网络安全模型指。 a. 策略、评估、设计和履行 b. 法律、法规、管理和技术 c. 策略、保护、检测和响应 d. 法律、法规、管理和教育 5. 具有原则的网络安全策略是提高安全投资回报和充分发挥网络效能的关键。 a. 最小化 b. 均衡性 c. 易用性 d. 时效性 6. 违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统违反了。 a. 中华人民共和国治安管理处罚条理 b. 中华人民共和国刑法 c. 中华人民共和国保守国家秘密法 d. 中华人民共和国电子签名法 7. 下列那个机构专门从事安全漏洞名称标准化工作。 a. ITU b. IEEE c. CERT d. CVE 8. 《国际通用信息安全评价标准ISO/IEC 15408》在安全保证要求中定义了7个评价保证等级,其中的安全级别最低。 a. EAL7 b. EAL6
c. EAL4 d. EAL5 9. 收发双方使用相同密钥的加密体制称为。 a. 公钥加密 b. 非对称式加密 c. 对称式加密 d. 数字签名 10. 从主体出发表达主体访问客体权限的访问控制方法称为。 a. 访问控制列表 b. 访问能力表 c. 自主访问控制 d. 授权关系表 11. 通过抢占目标系统资源使服务系统过载或崩溃的攻击称为。 a. 缓冲区溢出攻击 b. 拒绝服务攻击 c. 漏洞扫描攻击 d. 获取用户权限攻击 12. 当入侵检测监视的对象为主机审计数据源时,称为。 a. 网络入侵检测 b. 数据入侵检测 c. 主机入侵检测 d. 误用入侵检测 13. 误用入侵检测的主要缺点是。 a. 误报率高 b. 占用系统资源多 c. 检测率低 d. 不能检测知攻击 14. IEEE 802.11系列无线局域网采用协议解决多用户同享无线信道的冲突问题。 a. CSMA/CD b. WEP c. CSMA/CA d. WPA 15. 为了在全球范围推广IEEE 802.16标准并加快市场化进程,支持IEEE 802.16标准的生产厂商自发成立了联盟。 a. Wi-Fi b. SIG c. H2GF d. WiMAX 16. 下列那一个IEEE 标准是面向无线个人区域网的标准? a. IEEE b. IEEE c. IEEE 802.16 d. IEEE 802.15 17. WEP加密使用了24位初始向量IV,其目地是。