计算机三级信息安全模拟题及解析(5).pdfVIP

计算机三级信息安全模拟题及解析（ 5） 一、选择题 1） 信息安全属性中，含义是“保证数据的一致性，防止数据被非法用户 篡改”的是 A ）机密性 B ）完整性 C ）不可否认性 D ）可用性 答案： B 2 ） 下列关于信息安全的地位和作用的阐述中，错误的是 A ）信息安全是网络时代国家生存和民族振兴的根本保障 B ）信息安全是信息社会健康发展和信息革命成功的关键因素 C ）信息安全是网络时代人类生存和文明发展的基本条件 D ）信息安全无法影响人们的工作和生活 答案： D 3 ） 下列关于密码技术的说法中，错误的是 A ）密码学包括密码编码学和密码分析学两门学科 B ）对称密钥密码体制也称为单密钥密码体制或传统密码体制， 基本特征 是发送方和接收方共享相同的密钥，即加密密钥与解密密钥相同 C ）密码体制的安全既依赖于对密钥的保密，又依赖于对算法的保密 D ）对称加密不易实现数字签名，限制了它的应用范围 答案： C 4 ） 两个不同的消息具有相同的消息摘要的现象，称为 A ）攻击 B ）碰撞 C ）散列 D ）都不是 1 答案： B 5 ） 除去奇偶校验位， DES 算法密钥的有效位数是 A ）64 B ）128 C ）56 D ）168 答案： C 6 ） 下列关于身份认证的描述中，错误的是 A ）身份认证协议分为单向认证协议和双向认证协议 B ）基于动态口令认证的方式主要有动态短信密码和动态口令牌（卡） 两 种方式， 口令一次一密，大大提高了安全性 C ）生物特征识别技术是目前身份认证技术中最常见、最安全的技术 D ）静态密码机制是一种不安全的身份认证方式 答案： C 7 ） 下列关于消息认证的说法中，错误的是 A ）传统密码只能提供保密性，不能用于消息认证 B ）公钥密码既能提供保密性，又能用于消息认证 C ）消息认证是验证所收到的消息确实来自真正的发送方，并且未被篡改 的过程 D ）哈希函数的输入是可变大小的消息，输出是固定大小的哈希值 答案： A 8 ）下列选项中，不属于集中式访问控制协议的是 A ）TACACS 协议 B ）RADIUS 协议 C ）Diameter 协议 D ）Kerberos 协议 答案： D 9 ） 下列关于访问控制模型的说法中，错误的是 A ）由于强制访问控制通过分级的安全标签实现了信息的单向流通，因此 它一直被军方采用 2 B ）BLP 安全模型利用“不下读 / 不上写”的原则来保证数据的保密性 C ）BLP 模型不允许低安全等级的用户读高敏感度的信息， 也不允许高敏 感度的信息写入低敏感度区域，禁止信息从高级别流向低级别 D ）BLP 模型存在不保护信息的完整性和可用性，不涉及访问控制等缺点， 因此 Biba 模型作为 BLP 模型的补充而提出 答案： B 10） 下列关于 CPU 模式和保护环的说法中，错误的是 A ）在内环中执行的进程比在外环中执行的进程有更高的权限，这是因为 内环只允许最可信的组件和进程在其中执行 B ）内环中执行的进程往往处于特权或内核模式，在外环中工作的进程则 处于用户模式 C ）环号越高，赋予运行在该环内的进程的权限就越大 D ）现在的许多操作系统并不经常使用第二保护环，有的甚至根本不用 答案： C 1