信息化建设与信息安全(三)5.docVIP

信息化建设与信息安全（三）5 考试时间：30分钟 1.铁道部设计开发的12306票务网站一直饱受批评，但这与信息安全无关。（ ） ?判断 正确 错误 您的答案：错误 正确答案：错误 2.信息加密是保障信息安全的最基本、最核心的技术措施。（ ） ?判断 正确 错误 您的答案：正确 正确答案：正确 3.信息加密是保障信息安全的最基本、最核心的技术措施。（ ） ?判断 正确 错误 您的答案：正确 正确答案：正确 4.1995年，美国率先推出了BS-7799信息安全管理标准，并于2000年被国际标准化组织认可为国际标准ISO/IEC 17799标准。（ ） ?判断 正确 错误 您的答案：错误 正确答案：错误 5.在身份认证技术中，（ ）将有可能取代视网膜作为身份认证的依据。 ?单选 A?指纹 B?语音 C?虹膜 D?脸型 您的答案：C 正确答案：C 6.防火墙可以分为软件防火墙、硬件防火墙和（ ）三种类型。 ?单选 A?专用防火墙 B?芯片级防火墙 C?主机防火墙 D?系统防火墙 您的答案：B 正确答案：B 7.入侵检测系统的功能一般不包括（ ）。 ?单选 A?监视、分析用户及系统行为 B?系统配置和漏洞的审计检查 C?异常行为模式的统计分析 D?识别、反应未知攻击的行为模式 您的答案：D 正确答案：D 8.网络安全需要黑客的参与，对黑客技术的研究与发展有利于国家和社会的安全。（ ） ?判断 正确 错误 您的答案：正确 正确答案：正确 9.网络安全从其本质上来讲就是网络上的信息安全，即网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论。（ ） ?判断 正确 错误 您的答案：正确 正确答案：正确 10.为了防范网络攻击，应该（ ）。 ?多选 A?购置性能最好的网络安全设备 B?利用好操作系统提供的安全机制 C?重视应用软件的安全问题 D?使用防火墙和入侵检测系统 E?使用杀毒软件 您的答案： B C D E 正确答案： B C D E 11.入侵检测系统的四个基本组成部分有（ ）。 ?多选 A?事件收集器 B?事件产生器 C?事件分析器 D?事件数据库 E?响应单元 您的答案： A B C D 正确答案： B C D E 12.下列关于密码技术说法正确的是（ ）。 ?多选 A?现代密码技术能有效地保护信息的完整性和不可否认性 B?密码技术是近代工业文明的产物 C?在具有强大计算能力的电子计算机面前，所有的古典密码方法都变得不堪一击 D?密码技术包括密码编码和密码分析两个方面 E?基于软件实现的流密码体制加密速度通常比基于硬件实现分组密码快 您的答案： A C D 正确答案： A C D 13.虚拟专用网络（VPN）指的是在（ ）上建立专用网络的技术。 ?单选 A?私有网络 B?公用网路 C?虚拟网络 D?无线网络 您的答案：B 正确答案：B 14.为了实现VPN的专用性，VPN服务器和客户机之间的通讯数据都要进行（ ）。 ?单选 A?数据加密 B?数据格式化 C?数据分析 D?数据挖掘 您的答案：A 正确答案：A 15.保证信息的完整性是指（ ）。 ?单选 A?保证因特网上传送的信息不被第三方监视 B?保证电子商务交易各方的真实身份 C?保证因特网上传送的信息不被篡改 D?保证发送方不能抵赖曾经发送过的信息 您的答案：C 正确答案：C 16.信息安全的基本属性包括（ ）。 ?多选 A?完整性 B?保密性 C?不可否认性 D?可用性 E?可控性 您的答案： A B C D E 正确答案： A B C D E 17.实现信息安全至少包含以下哪三类措施？（ ） ?多选 A?信息安全技术方面的措施 B?信息安全的人员组织 C?信息安全管理方面的措施 D?信息安全的标准与法规 E?信息安全的设备购置 您的答案： A B C 正确答案： A C D 18.信息安全标准可以分成（ ）。 ?多选 A?信息安全技术标准 B?信息安全评价标准 C?信息安全管理标准 D? 信息安全法律标准 E?信息安全生产标准 您的答案： A B C 正确答案： A B C 19.利用VPN技术，公司员工出差在外地时也可以访问企业内部网络的信息资源。（ ） ?判断 正确 错误 您的答案：正确 正确答案：正确 20.信息安全是信息化建设过程中的产物。（ ） ?判断 正确 错误 您的答案：错误