2013年最新广东人才培训网信息化建设和信息安全[三].docVIP

信息化建设与信息安全（三）共 3 大题，总分 100 分，60 分及格（请于 30 分钟内完成） 窗体顶端 一、单选题（共 7 小题，每题 5 分）1、下述哪个不是入侵检测系统的组成部分（ ）。 HTMLCONTROL Forms.HTML:Option.1 ?A、事件报警器 HTMLCONTROL Forms.HTML:Option.1 ?B、事件响应单元 HTMLCONTROL Forms.HTML:Option.1 ?C、事件数据库 HTMLCONTROL Forms.HTML:Option.1 ?D、事件产生器?2、根据《计算机信息系统安全保护等级划分准则》（GB 17859-1999），按照重要性和遭受损坏后的危害性，我国的信息系统被分成五个安全保护等级，其中，“信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害”属于第（ ）级。 HTMLCONTROL Forms.HTML:Option.1 ?A、二 HTMLCONTROL Forms.HTML:Option.1 ?B、三 HTMLCONTROL Forms.HTML:Option.1 ?C、四 HTMLCONTROL Forms.HTML:Option.1 ?D、五?3、（ ）是指信息不泄露给非授权用户，即使非授权用户获得保密信息也无法知晓信息的内容。 HTMLCONTROL Forms.HTML:Option.1 ?A、保密性 HTMLCONTROL Forms.HTML:Option.1 ?B、完整性 HTMLCONTROL Forms.HTML:Option.1 ?C、可用性 HTMLCONTROL Forms.HTML:Option.1 ?D、不可否认性?4、下列哪一项不是新兴的身份认证技术（ ）。 HTMLCONTROL Forms.HTML:Option.1 ?A、量子密码认证技术 HTMLCONTROL Forms.HTML:Option.1 ?B、思维认证技术 HTMLCONTROL Forms.HTML:Option.1 ?C、行为认证技术 HTMLCONTROL Forms.HTML:Option.1 ?D、IE技术?5、下述是RSA数字签名的步骤：（1）发送方用一个哈希函数从报文文本中生成报文摘要。（2）发送方用自己的私人密钥对这个摘要进行加密。（3）接收方首先用与发送方一样的哈希函数从接收到的原始报文中计算出报文摘要。（4）发送方将加密后的摘要作为报文的数字签名和报文一起发送给接收方。（5）接收方再用发送方的公用密钥来对报文附加的数字签名进行解密。（6）接收方比较两个摘要，判断签名是否正确。正确的顺序应该是（ ）。 HTMLCONTROL Forms.HTML:Option.1 ?A、（1）（3）（5）（4）（2）（6） HTMLCONTROL Forms.HTML:Option.1 ?B、（1）（4）（5）（3）（2）（6） HTMLCONTROL Forms.HTML:Option.1 ?C、（1）（2）（3）（4）（5）（6） HTMLCONTROL Forms.HTML:Option.1 ?D、（1）（2）（4）（3）（5）（6）?6、在网络信息系统中，通信线路很容易遭到物理破坏，也可能被搭线窃听，甚至被插入、删除信息，这属于（ ）。 HTMLCONTROL Forms.HTML:Option.1 ?A、硬件设施的脆弱性 HTMLCONTROL Forms.HTML:Option.1 ?B、软件系统的脆弱性 HTMLCONTROL Forms.HTML:Option.1 ?C、网络通信的脆弱性?7、下列不属于信息系统硬件设施的脆弱性的是（ ）。 HTMLCONTROL Forms.HTML:Option.1 ?A、温度、湿度、尘埃、静电等都可以影响计算机系统的正常工作 HTMLCONTROL Forms.HTML:Option.1 ?B、计算机工作时辐射的电磁波会造成信息泄漏 HTMLCONTROL Forms.HTML:Option.1 ?C、存储介质上的信息擦除不净会造成泄密 HTMLCONTROL Forms.HTML:Option.1 ?D、操作系统存在漏洞 HTMLCONTROL Forms.HTML:Hidden.1   二、多选题（共 6 小题，每题 5