公务员网络和信息安全教程作业1.docVIP

1. 在技术领域中，网络安全包括（），用来保障信息不会被非法阅读、修改与泄露。 (单选 ) A、实体安全 B、运行安全 C、信息安全 D、经济安全 2. （）兼备了代理技术的安全性与其他技术的高效率。 (单选 ) A、电路层网关 B、混合型防火墙 C、自适应代理技术 D、应用层网关 3. （）是一种高层次的、具体到事件的策略，主要用于定义在网络中允许的或禁止的网络服务，还包括对拨号访问以及PPP（点对点协议）连接的限制。 (单选 ) A、防火墙的设计策略 B、审计工作 C、规则次序 D、网络服务访问策略 4. （）是计算机保持效率的一种方法。计算机系统控制着资源分配，当一个资源被释放后，操作系统将允许下一个用户或者程序访问这个资源。 (单选 ) A、强制访问控制 B、自主访问控制 C、对象重用保护 D、用户识别与鉴别 5. 信息安全策略的描述语言应该是（）。 (多选 ) A、简洁的 B、技术性的 C、非技术性的 D、具有指导性的 6. 一个实用的PKI体系应该是（），它必须充分考虑互操作性与可扩展性。 (多选 ) A、安全的 B、易用的 C、灵活的 D、经济的 7. 在PKI体系中，密钥的生命期主要包括（）。 (多选 ) A、密钥生成 B、密钥更新 C、密钥备份与恢复 D、密钥销毁与归档处理 8. 信息安全策略的内容应该有别于技术方案，信息安全策略只是描述一个组织保证信息安全的途径的指导性文件，它不涉及具体做什么与如何做的问题，只需指出要完成的目标。 (判断 ) 正确 错误 9. 1977年1月，美国政府颁布：采纳IBM公司设计的方案作为非机密数据的正式数据加密标准（DES，Data Encryption Standard）。 (判断 ) 正确 错误 10. 智能卡由合法用户随身携带，登录时必须将智能卡插入专用的读卡器读取其中的信息，以验证用户的身份。 (判断 ) 正确 错误 11. 重视发挥社会监督的力量，促进互联网市场的健康发展，是各国综合推进产业发展，规范市场秩序的一个较为明显的趋势。 (判断 ) 正确 错误 12. 确保信息系统按照预期运行且不做任何多余的事情，系统所提供的信息机密性可以得到适度的保护，系统、数据与软件的完整性得到维护与统一，以防任何可能影响任务完成的非计划的任务中断。综合起来说，就是要保障电子信息的“”。 (填空 ) 13. 信息系统等级保护实施过程分为五个阶段：系统定级阶段、安全规划设计阶段、阶段、安全运行维护阶段以及系统终止阶段。 (填空 ) 14. 是信息安全体系的重要组成部分，它是保护信息系统安全的第一道大门。它的任务是检验信息系统用户身份的合法性与真实性，并按系统授予的权限访问系统资源，将非法访问者拒之门外。 (填空 ) 15. 可信操作系统一般具有哪些关键的安全特征？ (简答 ) 1、用户识别与鉴别 2、强制访问控制 3、自主访问控制 4、全面调节 5、对象重用保护 6、可信路径 7、可确认性 8、审计日志归并 9、入侵检测