2017尔雅通识课《移动互联网时代的信息安全与防护》1-18章-应用文.doc

1.1 1《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（C?）多人。 A、2亿 B、4亿 C、6亿 D、8亿 2《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。（√?） 3如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。（×?） 1.2 1网络的人肉搜索、隐私侵害属于（C?）问题。 A、应用软件安全 B、设备与环境的安全 C、信息内容安全 D、计算机网络系统安全 2下列关于计算机网络系统的说法中，正确的是（D）. A、它可以被看成是一个扩大了的计算机系统 B、它可以像一个单机系统当中一样互相进行通信，但通信时间延长 C、它的安全性同样与数据的完整性、保密性、服务的可用性有关 D、以上都对 3（D）是信息赖以存在的一个前提，它是信息安全的基础。 A、数据安全 B、应用软件安全 C、网络安全 D、设备与环境的安全 1.3 1在移动互联网时代，我们应该做到（D） A、加强自我修养 B、谨言慎行 C、敬畏技术 D、以上都对 2黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。（√?） 2.1 1美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（C）收集、分析信息。 A、用户终端 B、用户路由器 C、服务器 D、以上都对 2谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。（√?） 3“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。（√?） 2.2 1下列关于网络政治动员的说法中，不正确的是（D） A、动员主体是为了实现特点的目的而发起的 B、动员主体会有意传播一些针对性的信息来诱发意见倾向 C、动员主体会号召、鼓动网民在现实社会进行一些政治行动 D、这项活动有弊无利 2在对全球的网络监控中，美国控制着（D） A、全球互联网的域名解释权 B、互联网的根服务器 C、全球IP地址分配权 D、以上都对 3网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。（×?） 2.3 1网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（B） A、稳定性 B、可认证性 C、流畅性 D、以上都对 2网络空间的安全威胁中，最常见的是（A） A、中断威胁 B、截获威胁 C、篡改威胁 D、伪造威胁 3信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（A） A、中断威胁 B、截获威胁 C、篡改威胁 D、伪造威胁 4网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。（×?） 3.1 1造成计算机系统不安全的因素包括（D） A、系统不及时打补丁 B、使用弱口令 C、连接不加密的无线网络 D、以上都对 2以下哪一项不属于BYOD设备？（C） A、个人电脑 B、手机 C、电视 D、平板 3埃博拉病毒是一种计算机系统病毒。（×?） 4 0 day漏洞就是指在系统商不知晓或是尚未发布相关补丁就被掌握或者公开的漏洞信息。（√?） 3.2 1计算机软件可以分类为（D） A、操作系统软件B、应用平台软件 C、应用业务软件D、以上都对 2信息系统中的脆弱点不包括（C） A、物理安全 B、操作系统 C、网络谣言 D、TCP/IP网络协议 3机房安排的设备数量超过了空调的承载能力，可能会导致（A） A、设备过热而损坏 B、设备过冷而损坏 C、空调损坏 D、以上都不对 4人是信息活动的主体。（√?） 5 TCP/IP协议在设计时，考虑了并能同时解决来自网络的安全问题。（×?） 3.3 1CIA安全需求模型不包括（C） A、保密性B、完整性 C、便捷性D、可用性 2（C）是指保证信息使用者和信息服务者都是真实声称者，防止冒充和重放的攻击。 A、不可抵赖性 B、可控性 C、可认证性 D、可审查性 3以下哪一项安全措施不属于实现信息的可用性？（D） A、备份与灾难恢复 B、系统响应 C、系统容侵 D、文档加密 4实现不可抵赖性的措施主要有数字签名、可信第三方认证技术等。（√?） 5对打印设备不必实施严格的保密技术措施。（×?） 6信息安全审计的主要对象是用户、主机和节点。（√?） 4.1 1伊朗核设施瘫痪事件是因为遭受了什么病毒的攻击？（C） A、埃博拉病毒 B、熊猫烧香 C、震网病毒 D、僵尸病毒 2震网病毒攻击针对的对象系统是（D） A、Windows B、Android C、ios D、SIMATIC WinCC 3美国“棱镜计划”的曝光者