2022年信息的安全练习题目.pdf

《2022年信息的安全练习题目.pdf》由会员分享，可在线阅读，更多相关《2022年信息的安全练习题目.pdf（49页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、一、单项选择题1、 自然灾害引起的安全问题，称为（分数： 1分）A. 物理安全B. 法律安全C. 人事安全D. 技术安全正确答案： A2、 工作人员失误引起的安全问题属于（分数： 1分）A. 物理安全B. 人事安全C. 法律安全D. 技术安全正确答案： B3、 采用具有一定安全性质的硬件或软件，保护信息系统的安全，属于（分数： 1分）A. 物理安全B. 人事安全C. 法律安全D. 技术安全正确答案： D4、硬件设施的脆弱性包括（分数： 1分）A. 操作平台软件有漏洞B. 应用平台软件有漏洞C. 静电可以影响计算机正常工作D. 应用业务软件有漏洞正确答案： C5、软件系统的脆弱性包括（分数： 1

2、分）A. 温度影响计算机正常工作B. 湿度影响计算机正常工作C. 尘埃影响计算机正常工作D. 操作平台软件有漏洞正确答案： D6、 属于 “ 软” 攻击手段的是（分数： 1分）A. 断电精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 1 页，共 49 页 - - - - - - - - - - B. 删除程序C. 盗窃计算机D. 直接损害计算机正确答案： B7、 属于 “ 硬攻击 ” 手段的是（分数： 1分）A. 断电B. 删除程序C. 篡改程序D. 破坏正确答案： A8、 客体的拥有者不加限制的把控制权

3、，授予其他主体的管理模式，称为（分数： 1分）A. 集中型管理模式B. 分散型管理模式C. 受限的分散型管理模式D. 受限的集中型管理模式正确答案： B9、 在自主访问控制中，客体拥有者具有全部的控制权，称为（分数： 1分）A. 集中型管理模式B. 分散型管理模式C. 受限的分散型管理模式D. 受限的集中型管理模式正确答案： A10、 主体所能访问的客体的表，称为（分数： 1分）A. 授权表B. 能力表C. 稀疏矩阵D. 访问控制矩阵正确答案： A11、 强制访问控制称为（分数： 1分）A. DAC B. MAC C. RBAC D. RABC正确答案： B12、 基于角色的访问控制，称为（分

4、数： 1分）A. DAC B. MAC C. RBAC D. RABC精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 2 页，共 49 页 - - - - - - - - - - 正确答案： C13、基于客套访问能力的表，称为（分数： 1分）A. 授权表B. 能力表C. 稀疏矩阵D. 访问控制矩阵正确答案： B14、 关于实体，正确的说法是（分数： 1分）A. 主体都是客体B. 客体都是主体C. 主体集合 =客体集合D. 在一定的场合下，主体都可以作为客体正确答案： D15、 自主访问控制称为（分数： 1

5、分）A. DAC B. MAC C. RBAC D. RABC正确答案： A16、d 权是指（分数： 1分）A. 读权B. 写权C. 添加权D. 删除权正确答案： D17、 访问控制的基本操作，包括（分数： 1分）A. 5种B. 6种C. 7种D. 8种正确答案： B18、 e 权是指（分数： 1分）A. 读权B. 写权C. 添加权D. 执行权精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 3 页，共 49 页 - - - - - - - - - - 正确答案： D19、o 权是指（分数： 1分）A. 读

6、权B. 拥有权C. 添加权D. 执行权正确答案： B20、c 权是指（分数： 1分）A. 读权B. 拥有权C. 控制权D. 执行权正确答案： C21、a 权是指（分数： 1分）A. 读权B. 写权C. 添加权D. 执行权正确答案： C22、 根据用户的生物特征验证身份不包括（分数： 1分）A. 指纹B. 声音C. 视网膜D. 口令正确答案： D23、r 权，是指（分数： 1分）A. 读权B. 写权C. 添加权D. 执行权正确答案： A24、 w 权是指（分数： 1分）A. 读权B. 写权C. 添加权D. 执行权精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载

7、 名师归纳 - - - - - - - - - -第 4 页，共 49 页 - - - - - - - - - - 正确答案： B25、信息系统安全分为（分数： 1分）A. 1类B. 2类C. 3类D. 4类正确答案： D26、 未经许可，但成功获得了对系统某项资源的访问权，并更改该项资源，称为（分数： 1分）A. 窃取B. 篡改C. 伪造D. 拒绝服务正确答案： B27、 未经许可，在系统中产生虚假数据，称为（分数： 1分）A. 窃取B. 篡改C. 伪造D. 拒绝服务正确答案： C28、 未经许可直接或间接获得了对系统资源的访问权，从中窃取有用数据，称为（分数： 1分）A. 窃取B. 篡改C

8、. 伪造D. 拒绝服务正确答案： A29、 未经许可，使得资源不能使用，称为（分数： 1分）A. 窃取B. 篡改C. 伪造D. 拒绝服务正确答案： D30、 网络通信的脆弱性包括（分数： 1分）A. 操作平台软件有漏洞B. 应用平台软件有漏洞精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 5 页，共 49 页 - - - - - - - - - - C. 应用业务软件有漏洞D. 通信线路可能被搭线窃听正确答案： D31、 防止信息非授权的泄露，称为（分数： 1分）A. 保密性B. 完整性C. 可用性D.

9、可控性正确答案： A32、 保持信息不被篡改的特性，称为（分数： 1分）A. 保密性B. 完整性C. 可用性D. 可控性正确答案： B33、 授权用户能使用资源的性质称为（分数： 1分）A. 保密性B. 完整性C. 可用性D. 可控性正确答案： C34、在再授权范围内控制信息的流向称为（分数： 1分）A. 保密性B. 完整性C. 可用性D. 可控性正确答案： D35、 不能否认自己的行为，称为（分数： 1分）A. 抗抵赖性B. 完整性C. 可用性D. 可控性正确答案： A36、 抗干扰的能力称为（分数： 1分）A. 保密性B. 可靠性C. 可用性D. 可控性正确答案： B精品资料 - - -

10、欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 6 页，共 49 页 - - - - - - - - - - 37、防止非法用户进入系统的技术称为（分数： 1分）A. 身份鉴别B. 访问控制C. 信息流控制D. 数据加密正确答案： A38、 保证所有的访问都是经过授权的，称为（分数： 1分）A. 身份鉴别B. 访问控制C. 信息流控制D. 数据加密正确答案： B39、 使得信息沿着能保证信息安全的方向流动，称为（分数： 1分）A. 身份鉴别B. 访问控制C. 信息流控制D. 数据加密正确答案： C40、 阻止传输过程中，数据被

11、窃取的最好方法是（分数： 1分）A. 身份鉴别B. 访问控制C. 信息流控制D. 数据加密正确答案： D41、 防止用户逻辑推理获取数据的方法是（分数： 1分）A. 身份鉴别B. 访问控制C. 推理控制D. 数据加密正确答案： C42、 违反安全策略的方式，传输信息的隐蔽通道，称为（分数： 1分）A. 推理B. 加密C. 隐通道D. 鉴别正确答案： C精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 7 页，共 49 页 - - - - - - - - - - 43、 监视、记录、控制用户活动的机制称为（分

12、数： 1分）A. 身份鉴别B. 审计C. 管理D. 加密正确答案： B44、 根据安全的需要，系统应设置管理的类，有（分数： 1分）A. 1类B. 2类C. 3类D. 4类正确答案： C45、 选择口令时，应该（分数： 1分）A. 用户容易记忆B. 长期固定C. 容易被发现D. 写在纸张上正确答案： A46、 根据用户知道什么，验证身份，包括（分数： 1分）A. 口令验证B. 视网膜C. 指纹D. 声音正确答案： A47、 根据用户拥有什么进行验证，包括（分数： 1分）A. 口令验证B. 视网膜C. 指纹D. 磁卡正确答案： D48、不属于自主访问控制的特点的是（分数： 1分）A. 以保护个人

13、资源的安全为目标B. 为用户提供了灵活性C. 对系统的保护力度比较薄弱D. 能阻止恶意攻击正确答案： D49、 强制访问控制的特点是（分数： 1分）A. 以保护个人资源的安全为目标B. 为用户提供了灵活性C. 对系统的保护力度比较薄弱精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 8 页，共 49 页 - - - - - - - - - - D. 能阻止恶意攻击正确答案： D50、按照军事安全策略，首要保护的属性是（分数： 1分）A. 保密性B. 完整性C. 可用性D. 抗抵赖性正确答案： A51、 按照

14、商业安全策略，首要保护的属性是（分数： 1分）A. 保密性B. 完整性C. 可用性D. 抗抵赖性正确答案： B52、 一般密级划分为4个级别，按照从低到高的顺序，分别是（分数： 1分）A. 一般，秘密，机密，绝密B. 秘密，一般，机密，绝密C. 一般，秘密，绝密，机密D. 一般，绝密，机密，秘密正确答案： A53、军事安全策略为（分数： 1分）A. 向上读，向上写B. 向上读，向下写C. 向下读，向上写D. 向下读，向下写正确答案： A54、 限制用户对数据的操纵，不能任意进行， 而应该按照可保证数据完整性的受控方式进行，称为（分数： 1分）A. 良性事务B. 职责分散C. 自主访问控制D.

15、强制访问控制正确答案： A55、 把一个操作分成几个子操作，并由不同的用户分别执行，称为（分数： 1分）A. 良性事务B. 职责分散精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 9 页，共 49 页 - - - - - - - - - - C. 自主访问控制D. 强制访问控制正确答案： B56、不属于安全模型的特点的是（分数： 1分）A. 精确B. 无歧义C. 简单D. 可以限制系统的功能正确答案： D57、 BLP模型属于（分数： 1分）A. 多级安全策略模型B. 商业安全策略模型C. 非形式化安全模

16、型D. 是为了保证数据完整性的策略正确答案： A58、 BLP模型中，请求元素g 代表（分数： 1分）A. get or give B. get C. give D. goto正确答案： A59、 BLP模型中，请求元素r 代表（分数： 1分）A. release B. release or rescind C. rescind D. return正确答案： B60、 BLP模型中，请求元素c 代表（分数： 1分）A. change B. create C. change or create D. copy正确答案： C61、 BLP模型中，请求元素d 代表（分数： 1分）A. do B. d

17、o-while C. do or delete D. delete正确答案： D精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 10 页，共 49 页 - - - - - - - - - - 62、 BLP模型中，判定集中，yes 代表 （分数： 1分）A. 请求被执行B. 请求被拒绝C. 系统出错D. 请求出错正确答案： A63、BLP模型中，判定集中，no 代表（分数： 1分）A. 请求被执行B. 请求被拒绝C. 系统出错D. 请求出错正确答案： B64、BLP模型中，判定集中，error 代表 （分

18、数： 1分）A. 请求被执行B. 请求被拒绝C. 系统出错D. 请求出错正确答案： C65、BLP模型中，判定集中，代表（分数： 1分）A. 请求被执行B. 请求被拒绝C. 系统出错D. 请求出错正确答案： D66、BLP模型中， f1用于（分数： 1分）A. 给系统的每一个主体分配密级B. 给系统的每一个客体分配密级C. 给系统的每一个主体分配范畴集D. 给系统的每一个客体分配范畴集正确答案： A67、BLP模型中， f2用于 （分数： 1分）A. 给系统的每一个主体分配密级B. 给系统的每一个客体分配密级C. 给系统的每一个主体分配范畴集D. 给系统的每一个客体分配范畴集正确答案： B68

19、、BLP模型中， f3用于 （分数： 1分）A. 给系统的每一个主体分配密级B. 给系统的每一个客体分配密级C. 给系统的每一个主体分配范畴集精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 11 页，共 49 页 - - - - - - - - - - D. 给系统的每一个客体分配范畴集正确答案： C69、BLP模型中， f4用于 （分数： 1分）A. 给系统的每一个主体分配密级B. 给系统的每一个客体分配密级C. 给系统的每一个主体分配范畴集D. 给系统的每一个客体分配范畴集正确答案： D70、BLP模

20、型中， f1,f3用于（分数： 1分）A. 给系统的每一个主体分配密级B. 给系统的每一个客体分配密级C. 给系统的每一个主体分配安全标记D. 给系统的每一个客体分配安全标记正确答案： C71、BLP模型中， f2,f4用于 （分数： 1分）A. 给系统的每一个主体分配密级B. 给系统的每一个客体分配密级C. 给系统的每一个主体分配安全标记D. 给系统的每一个客体分配安全标记正确答案： D72、 BLP模型，不属于系统的安全特性的是（分数： 1分）A. 自主安全性B. 简单安全性C. *-特性D. 强制安全性正确答案： D73、按照 BLP模型，自主授权的安全性质，是（分数： 1分）A. 自主

21、安全性B. 简单安全性C. *-特性D. 强制安全性正确答案： A74、 按照 BLP模型，低安全级的主体，不允许获得高安全级客体信息的安全性质，是（分数：1分）A. 自主安全性B. 简单安全性C. *-特性D. 强制安全性正确答案： B精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 12 页，共 49 页 - - - - - - - - - - 75、 按照 BLP模型，定义的状态转换规则，共有（分数： 1分）A. 8条B. 9条C. 10条D. 11条正确答案： C76、 主体请求得到某客体的读权，需

22、要使用（分数： 1分）A. 规则 1 B. 规则 2 C. 规则 3 D. 规则 4正确答案： A77、 主体请求得到某客体的添加权，需要使用（分数： 1分）A. 规则 1 B. 规则 2 C. 规则 3 D. 规则 4正确答案： B78、 主体请求得到某客体的执行权，需要使用（分数： 1分）A. 规则 1 B. 规则 2 C. 规则 3 D. 规则 4正确答案： C79、主体请求得到某客体的写（w）权，需要使用（分数： 1分）A. 规则 1 B. 规则 2 C. 规则 3 D. 规则 4正确答案： D80、 主体请求释放对某客体的执行权，需要使用（分数： 1分）A. 规则 2 B. 规则 3

23、 C. 规则 4 D. 规则 5正确答案： D81、主体请求释放对某客体的读权权，需要使用（分数： 1分）A. 规则 3 B. 规则 4 C. 规则 5 精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 13 页，共 49 页 - - - - - - - - - - D. 规则 6正确答案： C82、主体请求释放对某客体的写（w）权，需要使用（分数： 1分）A. 规则 4 B. 规则 5 C. 规则 6 D. 规则 7正确答案： B83、主体请求释放对某客体的添加权，需要使用（分数： 1分）A. 规则 5

24、B. 规则 6 C. 规则 7 D. 规则 8正确答案： A84、 主体 A 请求授予主体B 对客体 O 的访问权，适用于（分数： 1分）A. 规则 6 B. 规则 7 C. 规则 8 D. 规则 9正确答案： A85、 主体 A 撤消主体 B 对客体 o 的读权，适用于（分数： 1分）A. 规则 6 B. 规则 7 C. 规则 8 D. 规则 9正确答案： B86、 主体 A 撤消主体 B 对客体 o 的写（ w）权，适用于（分数： 1分）A. 规则 5 B. 规则 6 C. 规则 7 D. 规则 8正确答案： C87、 主体 A 撤消主体 B 对客体 o 的添加权，适用于（分数： 1分）A

25、. 规则 7 B. 规则 8 C. 规则 9 D. 规则 10正确答案： A88、 主体 A 撤消主体 B对客体 o 的执行权，适用于（分数： 1分）精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 14 页，共 49 页 - - - - - - - - - - A. 规则 4 B. 规则 5 C. 规则 6 D. 规则 7正确答案： D89、 引入角色的机制是（分数： 1分）A. MAC B. DAC C. RBAC D. ABCR正确答案： C90、 RBAC96 模型族中，基础模型是（分数： 1分）A

26、. RBAC0 B. RBAC1 C. RBAC2 D. RBAC3正确答案： A91、 RBAC96 模型族中，引入角色层次的是（分数： 1分）A. RBAC0 B. RBAC1 C. RBAC2 D. RBAC3正确答案： B92、 RBAC96 模型族中，引入约束的是（分数： 1分）A. RBAC0 B. RBAC1 C. RBAC2 D. RBAC3正确答案： C93、RBAC96 模型族中，包含角色层次和约束的模型是（分数： 1分）A. RBAC0 B. RBAC1 C. RBAC2 D. RBAC3正确答案： D94、 试遍所有密钥的破译方法是（分数： 1分）A. 穷举攻击B. 统

27、计分析攻击C. 数学分析攻击D. 电话攻击精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 15 页，共 49 页 - - - - - - - - - - 正确答案： A95、通过分析明文密文的统计规律的破译方法，称为（分数： 1分）A. 穷举攻击B. 统计分析攻击C. 数学分析攻击D. 电话攻击正确答案： B96、只知道密文，分析密钥的方法属于（分数： 1分）A. 惟密文攻击B. 已知明文攻击C. 选择明文攻击D. 选择密文攻击正确答案： A97、 已知若干组明文密文对的破译方法，称为（分数： 1分）A.

28、 惟密文攻击B. 已知明文攻击C. 选择明文攻击D. 选择密文攻击正确答案： B98、 可以使用加密机的破译方法，称为（分数： 1分）A. 惟密文攻击B. 已知明文攻击C. 选择明文攻击D. 选择密文攻击正确答案： C99、 可以使用解密机的破译方法称为（分数： 1分）A. 惟密文攻击B. 已知明文攻击C. 选择明文攻击D. 选择密文攻击正确答案： D100、精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 16 页，共 49 页 - - - - - - - - - - 使用移位密码算法，加密“abc”，设

29、密钥为a，则加密结果为（分数： 1分）A. abc B. bcd C. cdf D. dfg正确答案： B101、使用移位密码算法，加密“abc”，设密钥为b，则加密结果为（分数： 1分）A. abc B. bcd C. cdf D. dfg正确答案： C102、 使用仿射密码算法，加密“b”，设密钥为 ，则加密结果为（分数： 1分）A. b B. c C. d D. e正确答案： D103、DES的密钥长度是（分数： 1分）A. 56 B. 64 C. 128 D. 256正确答案： B104、 DES的明文分组长度是（分数： 1分）A. 64 B. 32 C. 128 D. 不定长正确答案

30、： A精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 17 页，共 49 页 - - - - - - - - - - 105、 DES属于（分数： 1分）A. 序列密码体制B. 公钥密码体制C. 非对称密码体制D. 分组密码体制正确答案： D106、 RSA属于 （分数： 1分）A. 对称密码体制B. 非对称密码体制C. 序列密码体制D. 传统密码体制正确答案： B107、 RSA的理论基础是（分数： 1分）A. 大数分解的困难性B. 对数问题求解的困难性C. 算法过程的保密性D. 密钥可以变长正确答案：

31、 A108、 破译 RSA的难度与分解大整数的难度（分数： 1分）A. 相同B. 前者小于后者C. 前者小于或等于后者D. 前者大于后者正确答案： C109、关于RSA的作用，说法正确的是（分数： 1分）A. 只能加密数据B. 只能数字签名C. 既可以加密数据，又可以数据签名D. 既不能加密数据，也不能用于数字签名正确答案： C110、 维吉尼亚密码，属于（分数： 1分）A. 单表替换B. 多表替换C. 现代密码体制D. 非对称密码体制正确答案： B111、 AES的密钥长度，不能是（分数： 1分）A. 128bits B. 192bits C. 256bits 精品资料 - - - 欢迎下载

32、 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 18 页，共 49 页 - - - - - - - - - - D. 64bits正确答案： D112、 AES的明文分组长度，不能为（分数： 1分）A. 64bits B. 128bits C. 192bits D. 256bits正确答案： A113、在 AES体制下，如果明文和密钥的长度都为256bits，则加密圈数为（分数： 1分）A. 10圈B. 12圈C. 14圈D. 16圈正确答案： C114、 AES属于（分数： 1分）A. 对称密码体制B. 非对称密码体制C. 序列密码

33、体制D. 概率加密体制正确答案： A115、对16圈 DES的威胁比较大的攻击方式是（分数： 1分）A. 穷举法B. 差分攻击法C. 线性攻击法D. 生日攻击法正确答案： C116、关于一次一密的密码体制，说法正确的是（分数： 1分）A. 理论上不可破B. 实际上可破C. 有广泛的应用价值D. RSA属于一次一密体制正确答案： A117、MD5的计算过程，分为精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 19 页，共 49 页 - - - - - - - - - - （分数： 1分）A. 1步B. 2步

34、C. 3步D. 5步正确答案： D118、MD5的第一步是（分数： 1分）A. 附加填充位B. 附加长度C. 初始化 MD 缓冲区D. 按512位的分组处理输入消息正确答案： A119、 MD5的第 2步是 （分数： 1分）A. 附加填充位B. 附加长度C. 初始化 MD 缓冲区D. 按512位的分组处理输入消息正确答案： B120、MD5的第3步是（分数： 1分）A. 附加填充位B. 附加长度C. 初始化 MD 缓冲区D. 按512位的分组处理输入消息正确答案： C121、MD5的第4步是（分数： 1分）A. 附加填充位B. 附加长度C. 初始化 MD 缓冲区D. 按512位的分组处理输入消

35、息正确答案： D122、 MD5的第 5步是（分数： 1分）A. 输出B. 按512位的分组处理输入消息C. 初始化 MD 缓冲区D. 附加长度正确答案： A123、关于数字签名，说法正确的是（分数： 1分）A. 只能利用公钥密码进行数字签名B. 只能利用传统密码进行数字签名C. 既可以利用公钥密码进行数字签名，也可以利用传统密码进行数字签名精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 20 页，共 49 页 - - - - - - - - - - D. 既不能利用公钥密码进行数字签名，也不能利用传统密

36、码进行数字签名正确答案： C124、 身份认证技术不包括（分数： 1分）A. 用 Hash 函数加密口令B. 用数字签名方式验证口令C. 口令的双向认证D. 自主访问控制正确答案： D125、报文认证技术不包括（分数： 1分）A. 报文内容认证B. 报文源的认证C. 报文时间性认证D. 报文的目的地的认证正确答案： D126、审计过程，首先要进行（分数： 1分）A. 事件收集B. 事件过滤C. 对事件的分析和控制D. 日志的维护和查询正确答案： A127、为了更好的对事件进行分析，需要（分数： 1分）A. 事件收集B. 事件过滤C. 日志维护和查询D. 审计信息安全性保护正确答案： B128、

37、 需要系统审计员才能操作的是（分数： 1分）A. 审计开关的开启B. 审计开关的关闭精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 21 页，共 49 页 - - - - - - - - - - C. 事件的收集D. 事件的过滤正确答案： B129、可以执行关闭审计开关的人员是（分数： 1分）A. 系统管理员B. 安全管理员C. 所有人员D. 系统审计员正确答案： D130、不属于审计粒度的是（分数： 1分）A. 客体B. 用户C. 用户，客体D. 时间正确答案： D131、 数据库安全的目标包括（分数：

38、 1分）A. 保密性；完整性；可控性B. 保密性；完控性；可用性C. 抗抵赖性；完整性；可用性D. 保密性；完整性；可用性正确答案： D132、 CC的第一部分是（分数： 1分）A. 简介B. 简介和一般模型C. 安全功能要求D. 安全保证要求正确答案： B133、CC的第 2部分是（分数： 1分）A. 一般模型B. 简介和一般模型C. 简介和一般模型D. 安全保证要求正确答案： C134、CC的第 3部分是（分数： 1分）A. 一般模型B. 简介和一般模型精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第

39、22 页，共 49 页 - - - - - - - - - - C. 安全功能要求D. 安全保证要求正确答案： D135、根据我国国家标准GB17859-1999，第 1级称为（分数： 1分）A. 用户自主保护级B. 系统审计保护级C. 安全标记保护级D. 结构化保护级正确答案： A136、根据我国国家标准GB17859-1999，第 2级称为（分数： 1分）A. 系统审计保护级B. 安全标记保护级C. 结构化保护级D. 访问验证保护级正确答案： A137、根据我国国家标准GB17859-1999，第 3级称为（分数： 1分）A. 系统审计保护级B. 安全标记保护级C. 结构化保护级D. 访问

40、验证保护级正确答案： B138、根据我国国家标准GB17859-1999，第 4级称为（分数： 1分）A. 系统审计保护级B. 安全标记保护级C. 结构化保护级D. 访问验证保护级正确答案： C139、根据我国国家标准GB17859-1999，第 5级称为（分数： 1分）A. 系统审计保护级B. 安全标记保护级C. 结构化保护级D. 访问验证保护级正确答案： D140、按照 TCSEC 的等级划分，最小保护类，称为（分数： 1分）A. A 类B. B类精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 23

41、页，共 49 页 - - - - - - - - - - C. C类D. D类正确答案： D141、按照 TCSEC 的等级划分，自主安全保护类，称为（分数： 1分）A. A 类B. B类C. C类D. D类正确答案： C142、按照 TCSEC 的等级划分，强制安全保护类，称为（分数： 1分）A. A 类B. B类C. C类D. D类正确答案： B143、 按照 TCSEC 的等级划分，验证安全保护类，称为（分数： 1分）A. A 类B. B类C. C类D. D类正确答案： A144、影响隐通道带宽的因素，不包括（分数： 1分）A. 噪音与延迟B. 编码C. 原语的选择D. 数据的多少正确答

42、案： D145、下面哪一个特点，不属于双宿主网关（分数： 1分）A. 网关将受保护的网络与外部网络完全隔离精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 24 页，共 49 页 - - - - - - - - - - B. 代理服务器提供日志，有助于发现入侵C. 可以用于身份验证服务器及代理服务器等功能D. 站点系统的名字，对Internet 系统是可见的正确答案： D146、按照版本一的证书结构。版本号的作用是（分数： 1分）A. 标识证书的版本B. 证书的唯一标识符C. 所用的数字签名算法和所需要的参

43、数D. 证书颁发者的可识别名正确答案： A147、按照版本一的证书结构。序列号的作用是（分数： 1分）A. 标识证书的版本B. 证书的唯一标识符C. 所用的数字签名算法和所需要的参数D. 证书颁发者的可识别名正确答案： B148、按照版本一的证书结构。签名算法标识符的作用是（分数： 1分）A. 标识证书的版本B. 证书的唯一标识符C. 所用的数字签名算法和所需要的参数D. 证书颁发者的可识别名正确答案： C149、包过滤路由器的缺点是（分数： 1分）A. 保护整个网络，减少暴露的风险B. 对用户透明，不需要过多设置C. 可以作为数据包过滤D. 不够灵活，安全性不高正确答案： D150、精品资料

44、 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 25 页，共 49 页 - - - - - - - - - - 下列哪个选项，不属于证书路径约束的类型（分数： 1分）A. 基本约束B. 名字约束C. 策略约束D. IP约束正确答案： D多选一、多项选择题1、 信息安全的技术安全包括（分数： 2分）A. 物理安全B. 主机安全C. 网络安全D. 数据备份与恢复E. 人事安全正确答案： ABCD2、 信息的安全属性包括（分数： 2分）A. 保密性B. 完整性C. 可用性D. 可控性E. 抗抵赖性正确答案： ABCDE

45、3、 OSI规定的网络服务包括（分数： 2分）A. 鉴别服务B. 访问控制服务C. 数据加密服务D. 售后服务E. 培训服务正确答案： ABC4、 DES属于（分数： 2分）A. 对称密码体制B. 传统密码体制精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 26 页，共 49 页 - - - - - - - - - - C. 非对称密码体制D. 公钥密码体制E. 序列密码体制正确答案： AB5、 AES属于（分数： 2分）A. 分组密码体制B. 序列密码体制C. 对称密码体制D. 非对称密码体制E. 一次

46、一密体制正确答案： AB6、 RSA属于（分数： 2分）A. 非对称密码体制B. 序列密码体制C. 对称密码体制D. 传统密码体制E. 分组密码体制正确答案： AE7、计算机系统是（分数： 2分）A. 计算机及其相关和配套的设备、设施和网络B. 对信息进行采集、加工、存储、传输和检索等处理的人机系统C. 按照一定的规则进行操作D. 不受规则约束E. 具有一定的目标正确答案： ABCE8、CC的内容包括（分数： 2分）A. 简介B. 一般模型C. 安全功能要求D. 安全保证要求E. 安全目标正确答案： ABCD9、TCSEC 的等级划分为（分数： 2分）精品资料 - - - 欢迎下载 - - -

47、 - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 27 页，共 49 页 - - - - - - - - - - A. 最大保护类B. 自主安全保护类C. 强制安全保护类D. 验证安全保护类E. 最小保护类正确答案： BCDE10、 根据我国国家标准GB17859-1999，计算机信息系统安全保护能力的等级划分为（分数：2分）A. 用户自主保护级B. 系统审计保护级C. 安全标记保护级D. 结构化保护级E. 访问验证保护级正确答案： ABCDE11、按照 TCSEC 的等级划分，自主安全保护类的等级划分为（分数： 2分）A. 自主安全保护B. 受控

48、访问保护C. 物理保护D. 人事保护E. 法律法规保护正确答案： AB12、按照 TCSEC 的等级划分，强制安全保护类的划分为（分数： 2分）A. 标识安全保护B. 结构化保护C. 安全域D. 物理保护E. 人事保护正确答案： ABC13、影响隐通道带宽的因素包括（分数： 2分）A. 噪音与延迟B. 编码C. 原语的选择D. 剧情因素E. 系统配置的影响正确答案： ABCDE14、可信计算机系统评估准则对计算机系统的安全要求包括（分数： 2分）A. 安全策略B. 标记C. 责任D. 识别E. 保证精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳

49、- - - - - - - - - -第 28 页，共 49 页 - - - - - - - - - - 正确答案： ABCDE15、建造防火墙的准则包括（分数： 2分）A. 记住安全策略B. 保证防火墙能如实地实现这一安全策略C. 对于安全策略中难于负担的方面，要针对处理D. 尽量使其简单E. 成本优先正确答案： ABCD16、双宿主网关的优势包括（分数： 2分）A. 网关将受保护的网络与外部网络完全隔离B. 代理服务器提供日志，有助于发现入侵C. 可以用于身份验证服务器及代理服务器等功能D. 站点系统的名字和IP地址，对Internet 系统是屏蔽的E. 成本更低正确答案： ABCD17、

50、包过滤路由器的优点包括（分数： 2分）A. 保护整个网络，减少暴露的风险B. 对用户透明，不需要过多设置C. 可以作为数据包过滤D. 仅仅保护重点网络E. 用户可以灵活的设置正确答案： ABC18、防火墙的作用包括（分数： 2分）A. 防止易受攻击的服务B. 站点访问控制C. 集中安全性D. 增强保密，强化私有权E. 网络连接的日志记录及使用统计正确答案： ABCDE19、PKI的保密性服务机制包括（分数： 2分）A. 生成一个对称密钥B. 用对称密钥加密数据C. 将加密后的数据发送给对方D. 生成一组非对称密钥E. 用非对称密钥加密数据正确答案： ABC精品资料 - - - 欢迎下载 - -