《移动互联网时代的信息安全与防护12424.pdf》由会员分享，可在线阅读，更多相关《移动互联网时代的信息安全与防护12424.pdf（60页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 尔雅选修课 移动互联网时代的信息安全与防护答案 1.课程概述 课程目标 1 第 35 次互联网络发展统计报告的数据显示，截止 2014 年 12 月，我国的网民数量达到了（）多人。C 6 亿 2 第 35 次互联网络发展统计报告的数据显示，2014 年总体网民当中遭遇过网络安全威胁的人数将近 50%。（）3 如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。（）课程内容 1（）是信息赖以存在的一个前提，它是信息安全的基础。D 设备与环境安全 2 下列关于计算机网络系统的说法中，正确的是（）。D、以上都对 3 网络的人肉搜索、隐私
2、侵害属于（）问题。C、信息内容安全 课程要求 1 在移动互联网时代，我们应该做到（）。D、以上都对 2 2.信息安全威胁 斯诺登事件 1 美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。C、服务器 2 谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。（）3“棱镜计划”是一项由美国国家安全局自 2007 年起开始实施的绝密的电子监听计划。（）网络空间威胁 1 下列关于网络政治动员的说法中，不正确的是（）D、这项活动有弊无利 2 在对全球的网络监控中，美国控制着（）。D、以上都对 3 网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。
3、（）四大威胁总结 1 信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。A、中断威胁 2 网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。B、可认证性 3 网络空间的安全威胁中，最常见的是（）。A、中断威胁 4 网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。（）3.信息安全的概念 你的电脑安全吗 1 造成计算机系统不安全的因素包括（）。D、以上都对 2 以下哪一项不属于 BYOD 设备（）C、电视 3 0 day 漏洞就是指在系统商不知晓或是尚未发布相关补丁就被掌握或者公开的漏洞信息。（）4 埃博拉病毒是一种计算机
4、系统病毒。（）安全事件如何发生 1 计算机软件可以分类为（）。D、以上都对 2 信息系统中的脆弱点不包括（）。C、网络谣言 3 机房安排的设备数量超过了空调的承载能力，可能会导致（）。A、设备过热而损坏 4 TCP/IP 协议在设计时，考虑了并能同时解决来自网络的安全问题。（）5 人是信息活动的主体。（）什么是安全 1 CIA 安全需求模型不包括（）。C、便捷性 2（）是指保证信息使用者和信息服务者都是真实声称者，防止冒充和重放的攻击。C、可认证性 3 以下哪一项安全措施不属于实现信息的可用性（）D、文档加密 4 对打印设备不必实施严格的保密技术措施。（）5 信息安全审计的主要对象是用户、主机
5、和节点。（）6 实现不可抵赖性的措施主要有数字签名、可信第三方认证技术等。（）4.信息安全防护体系 伊朗核设施瘫痪事件 1 美国“棱镜计划”的曝光者是谁（）B、斯诺登 2 震网病毒攻击针对的对象系统是（）。D、SIMATIC WinCC 3 伊朗核设施瘫痪事件是因为遭受了什么病毒的攻击（）C、震网病毒 4 离心机是电脑主机的重要原件。（）5 进入局域网的方式只能是通过物理连接。（）信息安全防护手段的发展 1 保密通讯的信息理论的作者是信息论的创始人（）。C、香农 2 信息安全防护手段的第二个发展阶段的标志性成果包括（）。D、以上都对 3 信息安全防护手段的第三个发展阶段是（）。C、信息保障阶段
6、 4 CNCI 是一个涉及美国国家网络空间防御的综合计划。（）5 网络空间是指依靠各类电子设备所形成的互联网。（）网络空间信息安全防护体系 1 PDRR 安全防护模型的要素不包括（）。C、预警 2 信息安全的底包括（）。D、以上都对 3 网络空间信息安全防护的原则是什么（）A、整体性和分层性 4 木桶定律是讲一只水桶能装多少水取决于它最短的那块木板。（）5 没有一个安全系统能够做到百分之百的安全。（）6 美国海军计算机网络防御体系图体现了信息安全防护的整体性原则。（）5.计算机设备与环境安全原理及分析 迪拜哈利法塔的机房 1 影响计算机设备安全的诸多因素中，影响较大的是（）。C、主机故障 2
7、计算机硬件设备及其运行环境是计算机网络信息系统运行的（）。D、基础 3 计算机设备除面临自身的缺陷，还可能会受到自然灾害因素的影响。（）设备面临什么安全问题 1 计算机设备面临各种安全问题，其中不正确的是（）。A、设备被盗、损坏 2 顾客在银行输入密码后立即使用数码红外摄像机，它读取键盘输入的密码成功率超过（）。C、80%3 U 盘具有易失性。（）如何确保设备运行安全 1 机箱电磁锁安装在（）。D、机箱内部 2 PC 机防盗方式简单，安全系数较高。（）我的答案：6.计算机设备与环境安全扩展与应用 移动存储设备安全威胁分析 1 影响移动存储设备安全的因素不包括（）。D、电源故障 2 被称为“刨地
8、三尺”的取证软件是（）。D、ViewURL 3 恶意代码 USBDumper 运行在（）上。C、主机 4 通过软件可以随意调整 U 盘大小。（）5 密码注入允许攻击者提取密码并破解密码。（）移动存储设备安全防护技术 1 关于 U 盘安全防护的说法，不正确的是（）。C、ChipGenius 是 USB 主机的测试工具 2 专门用于 PC 机上的监测系统是（）。D、卡巴斯基 PURE 3 如果攻击者能取得一个设备的物理控制，那意味着他可以轻易控制这个设备。（）移动存储设备综合安全防护 1 终端接入安全管理四部曲中最后一步是（）。C、行为的审计与协助的维护 2 USSE 和闪顿都是国内的终端安全管理
9、系统。（）7.数据安全密码基本概念 艳照门事件 1 下面对数据安全需求的表述错误的是（）。C、可否认性 2 现代密码技术保护数据安全的方式是（）。D、以上都是 3“艳照门”事件本质上来说是由于数据的不设防引成的。（）如何确保数据安全 1 福尔摩斯探案集之跳舞的小人中福尔摩斯破解跳舞的小人含义时采用的方法是（）。B、统计分析 2 柯克霍夫提出（）是密码安全的依赖因素。D、密钥 3 把明文信息变换成不能破解或很难破解的密文技术称为（）。C、密码编码学 4 非对称密码体制、单钥密码体制、私钥密码体制是一个概念。（）8.数据安全数据保护的特性 保护保密性 1 下面哪个不是常用的非对称密码算法（）C、I
10、DEA 算法 2 两个密钥的 3-DES 密钥长度为（）。B、112 位 3 WEP 协议使用了 CAST 算法。完整性 1 SHA-2 的哈希值长度不包括（）。B、312 位 2 下面关于哈希函数的特点描述不正确的一项是（）。D、元数据的变化不影响产生的数据块 3 哈希值的抗碰撞性使得哈希值能用来检验数据的完整性。（）保护不可否认性和可认证性 1 下面关于数字签名的特征说法不正确的一项是（）。B、只能使用自己的私钥进行加密 2 特殊数字签名算法不包括（）。C、RSA 算法 3 数字签名算法主要是采用基于私钥密码体制的数字签名。（）保护存在性 1 信息隐藏在多媒体载体中的条件是（）。D、以上都
11、是 2 LSB 算法指把信息隐藏在图像的（）。C、最低层或最低几层的平面上 3 信息隐藏就是指信息加密的过程。（）数据文件保护实例 1 下列哪种方法无法隐藏文档（）C、修改文档属性为“只读”2 关于常用文档安全防护的办法，下列选项错误的是（）D、粉碎文档 3 对文档进行完整性检测和数字签名也能起到安全防护的作用。（）9.数据安全保护数据的可用性 美国签证全球数据库崩溃事件 1 应对数据库崩溃的方法不包括（）。D、不依赖数据 2 美国签证全球数据库崩溃事件中，由于数据系统没有备份，直接导致了系统恢复缓慢，签证处理工作陷入停顿。（）保护可用性与容灾备份 1 容灾备份系统组成不包括（）。A、数据粉碎
12、系统 2 C、安全防护目标 3 建设容灾备份的目的不包括（）。D、粉碎黑客组织危害性 4 容灾备份与恢复的关键技术涉及到工作范围、备份点选择、需求衡量指标、恢复策略、恢复能力的实现等。5 数据备份是容灾备份的核心，也是灾难恢复的基础。（）可用性保护实例 1 WD 2go 的作用是（）。A、共享存储 2 找回被误删除的文件时，第一步应该是（）。C、直接拔掉电源 3 数据恢复软件在使用时安装或预先安装的效果差别不大，可以根据个人情况而定。（）10.身份与访问安全基于口令的认证案例与分析 网站用户密码泄露事件 1 2014 年 12 月 25 日曝光的 12306 数据泄漏事件中，有大约（）数据被泄
13、漏。C、13 万 2 国内最大的漏洞报告平台为（）。A、乌云网 什么是身份认证 身份认证是证实实体对象的（）是否一致的过程。C、数字身份与物理身份 2 创建和发布身份信息不需要具备（）。C、资质可信 3 身份认证中认证的实体既可以是用户，也可以是主机系统。（）身份认证安全码 1 图片密码的优点不包括（）。D、便于 PC 用户使用 2 对于用户来说，提高口令质量的方法主要不包括（）。D、登陆时间限制 3 安全控件主要是通过监控用户的登录和退出来保证用户的信息安全。（）如何提高身份认证的安全性 1 目前广泛应用的验证码是（）。A、CAPTCHA 2 目前公认最安全、最有效的认证技术的是（）。D、生
14、物认证 3 下列属于 USB Key 的是（）。C、支付盾 4 常用的 3 种凭证信息包括用户所知道的、用户所拥有的以及用户本身的特征。（）11.身份与访问安全基于数字证书的认证 网站真假如何鉴别 1 日常所讲的用户密码，严格地讲应该被称为（）。B、用户口令 2 基于口令的认证实现了主机系统向用户证实自己的身份。（）什么是数字证书 1 打开证书控制台需要运行（）命令。A、2 数字证书首先是由权威第三方机构（）产生根证书。A、CA 3 证书出问题以后，只有立刻通过 CRL 宣布证书失效才能切实解决证书认证的问题。（）网站的问题 1 12306 网站的证书颁发机构是（）。D、SRCA 2 1230
15、6 网站证书的颁发机构签发的证书无法吊销，可能给系统带来危害。（）数字证书的作用 1 公钥基础设施简称为（）。C、PKI 2 在公钥基础设施环境中，通信的各方首先需要（）。D、申请数字证书 12.操作系统安全 Windows XP 停止服务事件 1 WindowsXP 的支持服务正式停止的时间是（）。C、2014 年 4 月 8 日 2 关于新升级的 Windows 操作系统，说法错误的是（）。D、对硬件配置的要求较低 3 WindowsXP 的支持服务正式停止，造成影响最大的是中国用户。（）操作系用的安全威胁及安全机制 1 信息技术安全评估通用标准的简称是（）C、CC 2 操作系统面临的安全
16、威胁是（）。D、以上都是 3 实现操作系统安全目标需要建立的安全机制中属于最小权限原则的应用是（）。D、用户账户控制 4 CC 被认为是任何一个安全操作系统的核心要求。（）5 隐通道会破坏系统的保密性和完整性。（）WindowsXP 系统如何加固安全 1 确保系统的安全性采取的措施，不正确的是（）。D、启用 Guest 账户 2 可用于对 NTFS 分区上的文件和文件加密保存的系统是（）。C、EFS 3 设置陷阱账户对于系统的安全性防护作用不大。（）1、之所以认为黑客是信息安全问题的源头，这是因为黑客是（）。C、2 看待黑客的正确态度是（）。A、B、C、D、答案：C 3 第一次出现“Hacke
17、r”这一单词是在（）。A、B、C、D、答案：B 4 黑客群体大致可以划分成三类，其中黑帽是指（）。A、B、C、D、答案：C 5 黑客群体大致可以划分成三类，其中白帽是指（）。A、B、C、D、我的答案：B 黑客攻击一般步骤已完成 1 一种自动检测远程或本地主机安全性弱点的程序是（）。A、B、C、D、我的答案：C 2 黑客在攻击过程中通常进行端口扫描，这是为了（）。A、B、C、D、我的答案：D 3 如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法再处理合法的用户的请求，这种手段属于的攻击类型是（）。A、B、C、D、我的答案：C 4 攻击者将自己伪装成合法用户，这
18、种攻击方式属于（）。A、B、C、D、我的答案：D 5 黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击，这是为了（）。A、B、C、D、我的答案：B 6 黑客在攻击过程中通常进行嗅探，这是为了（）。A、B、C、D、我的答案：C 7 以下对于社会工程学攻击的叙述错误的是（）。A、B、C、D、我的答案：A 1 以下哪一项不是 APT 攻击产生的原因（）。A、B、C、D、我的答案：D 2 以下对于 APT 攻击的叙述错误的是（）。A、B、C、D、我的答案：C 3 APT 攻击中攻击方常购买或挖掘 0 day 漏洞，这是因为（）。A、B、C、D、我的答案：B 4 APT 攻击中常采用钓鱼（Phishi
19、ng），以下叙述不正确的是（）。A、B、C、D、我的答案：c 5 APT 攻击中的字母“A”是指（）。A、B、C、D、我的答案：A 防火墙已完成 1 以下设备可以部署在 DMZ 中的是（）。A、B、C、D、我的答案：C 2 包过滤型防火墙检查的是数据包的（）。A、B、C、D、我的答案：A 3 运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。A、B、C、D、我的答案：D 4 通过检查访问者的有关信息来限制或禁止访问者使用资源的技术属于（）。A、B、C、D、我的答案：D 5 一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于的基本原则是（）。
20、A、B、C、D、我的答案：C 6 系统管理员放置 Web 服务器并能对其进行隔离的网络区域称为（）。A、B、C、D、我的答案：B 7 Windows 系统中自带的防火墙属于（）。A、B、C、D、我的答案：B 8 按实现原理不同可以将防火墙总体上分为（）。A、B、C、D、我的答案：C 9 利用防火墙可以实现对网络内部和外部的安全防护。（）我的答案：10 防火墙可以检查进出内部网的通信量。（）我的答案：11 即使计算机在网络防火墙之内，也不能保证其他用户不对该计算机造成威胁。（）我的答案：入侵检测已完成 1 以下哪一项不是 IDS 的组件（）。A、B、C、D、我的答案：D 2 通过对已知攻击模型进
21、行匹配来发现攻击的 IDS 是（）。A、B、C、D、我的答案：A 3 按照技术分类可将入侵检测分为（）。A、B、C、D、我的答案：A 4 IDS 中，能够监控整个网络的是基于网络的 IDS。（）我的答案：对 网络安全新设备已完成 1 IDS 和 IPS 的主要区别在于（）。A、B、C、D、正确答案：C 2 不同安全级别的网络相连接，就产生了网络边界，以下哪一项不属于网络边界安全访问策略（）。A、B、C、D、我的答案：C 3 以下不属于防护技术与检测技术融合的新产品是（）。A、B、C、D、我的答案：D 4 IPS 是指入侵检测系统。（）我的答案：安全已完成 1 以下哪一项不属于 VPN 能够提供
22、的安全功能（）。A、B、C、D、我的答案：A 2 防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设 IP 地址过滤规则的数据包，允许通过本路由器”。这属于“宽”规则还是“严”规则（）A、B、C、D、我的答案：A 3 以下不属于家用无线路由器安全设置措施的是（）。A、B、C、D、我的答案：C 4 通常路由器设备中包含了防火墙功能。（）我的答案：5 通过设置手机上的 VPN 功能，我们可以远程安全访问公司内网。（）我的答案：为了确保手机安全，我们在下载手机 APP 的时候应该避免（）。A、B、C、D、我的答案：A 2 Web 攻击事件频繁发生的原因不包括（）。A、B、C、D、我的答案：D 3
23、 专业黑客组织 Hacking Team 被黑事件说明了（）。A、B、C、D、我的答案：B 4 许多用户对苹果手机进行越狱，关于这种行为说法错误的是（）。A、B、C、D、我的答案：A 5 当前，应用软件面临的安全问题不包括（）。A、B、C、D、我的答案：C 1 不属于计算机病毒特点的是（）。A、B、C、D、我的答案：B 2 计算机病毒与蠕虫的区别是（）。A、B、C、D、我的答案：B 3 以下对于木马叙述不正确的是（）。A、B、C、D、我的答案：D 4 下面哪种不属于恶意代码（）。A、B、C、D、我的答案：C 5 蠕虫的破坏性更多的体现在耗费系统资源的拒绝服务攻击上，而木马更多体现在秘密窃取用户
24、信息上。（）我的答案：恶意代码防范已完成 1 不能防止计算机感染恶意代码的措施是（）。A、B、C、D、我的答案：A 2 防范恶意代码可以从以下哪些方面进行（）。A、B、C、D、我的答案：D 3 代码签名是为了（）。A、B、C、D、我的答案：B 4 安装运囱底下架上一口装满开水的锅，相当于发现了自身漏洞后要及新。（）我的答案：5 在计算机或手机上安装了防病毒软件之后，就不必担心计算机或手机受到病毒攻击了。（）我的答案：伦敦骚乱与社交媒体已完成 1 伦敦骚乱事件反映出的问题不包括（）。A、B、C、D、我的答案：C 2 以下关于网络欺凌的概念理解不正确的是（）。A、B、C、D、3 以下哪一项不属于信
25、息内容安全问题（）。A、B、C、D、我的答案：D 4 网络环境下信息衍生出来的问题，尤其是语义层面的安全问题，称之为信息内容安全问题。（）我的答案：5 网络虚假信息、欺骗信息、垃圾信息、侵害隐私的信息、网络欺凌信息、侵犯知识产权的信息等都属于信息内容安全威胁。（）我的答案：信息内容安全问题已完成 1 信息内容安全事关（）。A、B、C、D、我的答案：D 2 信息内容安全的一种定义是，对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。在此，被阻断的对象是 A、B、C、D、我的答案：D 3 以下哪一项不属于信息安全面临的挑战（）。A、B、C、D、我的答案：D 4 信息内容安全与传统的基于密
26、码学的信息安全的主要区别不包括（）。A、B、C、D、我的答案：D 5 信息内容安全主要在于确保信息的可控性、可追溯性、保密性以及可用性等。（）我的答案：信息内容安全防护已完成 1 信息内容安全防护的基本技术不包括（）。A、B、C、D、我的答案：B 2 下面关于内容安全网关叙述错误的是（）。A、B、C、D、我的答案：D 3 移动互联网为我们提供了广泛交流的平台，我们可以想说什么就说什么，充分展示自我，充分表达自我。（）我的答案：4 网络舆情监测与预警系统通过对海量非结构化信息的挖掘与分析，实现对网络舆情的热点、焦点、演变等信息的掌握。（）我的答案：5 信息内容安全防护除了技术措施以外，网络用户个
27、人也要加强修养、洁身自好、遵纪守法。（）我的答案：橘子哥与隐私泄露已完成 1 以下哪些不是 iCloud 云服务提供的功能（）。A、B、C、D、我的答案：C 2 2015 年上半年网络上盛传的橘子哥事件说明了（）。A、B、C、D、我的答案：B 3 一张快递单上不是隐私信息的是（）。A、B、C、D、我的答案：A 4 以下说法错误的是（）。A、B、C、D、我的答案：D 5 当前社交网站往往是泄露我们隐私信息的重要途径，这是因为（）。A、B、C、D、我的答案：D 隐私泄露问题已完成 1 信息隐私权保护的客体包括（）。A、B、C、D、我的答案：D 2 以下哪一项不属于隐私泄露的途径。（）A、B、C、D
28、、我的答案：D 3 以下对隐私的错误理解是（）。A、B、C、D、我的答案：C 4 隐私就是个人见不得人的事情或信息。（）我的答案：5 扫二维码送礼物虽然大多是以营销为目的的，没有恶意，但是被商家获取的个人信息存在被滥用甚至被盗取的风险。我的答案：个人信息的法律保护已完成 1 以下哪一项不属于保护个人信息的法律法规（）。A、B、C、D、我的答案：D 2 我国刑法中有“出售、非法提供公民个人信息罪”、“非法获取公民个人信息罪”等罪名。我的答案：3 我国已经颁布执行了个人信息保护法。（）我的答案：4 信息安全技术公共及商用服务信息系统个人信息保护指南这个国家标准不是强制性标准，只是属于技术指导文件”
29、。（）我的答案：5 在当前法律法规缺失，惩罚力度不够等问题存在的情况下，为了有效保护个人信息的安全，依靠安全技术和个人信息安全意识成为首选。（）我的答案：常用应用软件隐私保护设置已完成 1 几乎所有的手机应用软件会收集用户的位置、通信录等个人信息。如果用户不想别人了解自己的位置信息，可以关闭手机的 GPS 功能。（）我的答案：2 QQ 空间由于设置了密码保护因此不存在隐私泄露的风险。（）我的答案：3 手机 QQ、可以设置隐私保护，而 PC 客户端没有这类功能。（）我的答案：4 可以设置 QQ 隐身让我们免受打扰。（）我的答案：5 安装手机安全软件可以让我们不用再担心自己的隐私泄露问题。（）我的
30、答案：三只小猪的故事已完成 1 看了童话三只小猪的故事，不正确的理解是（）。A、B、C、D、我的答案：D 2 在烟囱底下架上一口装满开水的锅，相当于发现了自身漏洞后要及时弥补。我的答案：3 三只小猪为了防止被大灰狼吃掉，各自盖了三种房子。这相当于安全防护措施的建设，做得越好，抗攻击能力越强。我的答案：信息安全管理已完成 1 信息安全管理的重要性不包括（）。A、B、C、D、我的答案：C 2 安全管理是一个不断改进的持续发展过程。（）我的答案：3 信息安全管理是指为了完成信息安全保障的核心任务，实现既定的信息与信息系统安全目标，针对特定的信息安全相关工作对象，遵循确定的原则，按照规定的程序（规程）
31、，运用恰当的方法，所进行的与信息系统安全相关的组织、计划、执行、检查和处理等活动。（）我的答案：4 信息安全管理的最终目标是将系统（即管理对象）的安全风险降低到用户可接受的程度，保证系统的安全运行和使用。（）我的答案：信息安全意识已完成 1 信息安全等级保护制度的基本内容不包括（）。A、B、C、D、我的答案：D 2 国家层面的信息安全意识的体现不包括（）。A、B、C、D、我的答案：D 3 个人应当加强信息安全意识的原因不包括（）。A、B、C、D、我的答案：B 4 以下对信息安全风险评估描述不正确的是（）。A、B、C、D、我的答案：D 5 提高个人信息安全意识的途径中，能够及时给听众反馈，并调整课程内容的是（）。A、B、C、D、我的答案：B 6 实行信息安全等级保护制度，重点保护基础信息网络和重要信息系统，是国家法律和政策的要求。（）我的答案：7 信息安全等级保护管理办法中将信息和信息系统的安全保护等级划分为 5 级，第 1 级的安全级别最高。（）我的答案：黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。（）对