电子科技大学2021年9月《信息安全概论》作业考核试题及答案参考16.docxVIP

电子科技大学 2021 年 9 月《信息安全概论》作业考核试题及答案参考 1. 用于确定所声明的身份的真实性的是( ) A.访问控制 B.完整性鉴别 C.不可否认 D.身份鉴别 参考答案： D 2. 公安机关在对其他国家行政机关行使计算机信息系统安全监管时，其双方的法 律地位是对等的。 ( ) A.错误 B.正确 参考答案： A 3. 下面( )方法能有效地消除磁盘信息。 A.用删除命令 B.格式化磁盘 C.交流消磁法 D.低级格式化磁盘 参考答案： C 4. 为控制企业内部对外的访问以及抵御外部对内部网的攻击，最好的选择是( ) A.IDS B.防火墙 C.杀毒软件 D.路由器 参考答案： B 5. 计算机信息网络脆弱性引发信息社会脆弱性和安全问题。 ( ) A.错误 B.正确 参考答案： B 电子科技大学2021年9月《信息安全概论》作业考核试题及答案参考16--第 6. 口令机制通常用于( )。 A.注册 B.标识 C.认证 D.授权 参考答案： C 7. 下列关于信息安全策略保护的说法， ( )是错误的。 A.安全策略的保护应当由专门的部门完成 B.安全策略制定完成并发布之后，不需要再对其进行修改 C.应当定期对安全策略进行审查和修订 D.保护工作应当周期性进行 参考答案： B 8. 信息安全的层次化特点决定了应用系统的安全仅取决于应用层安全机制，与底 层的物理、网络和系统等层面的安全状况无关。 ( ) T.对 F.错 参考答案： F 9. 安全法规、安全技术和安全管理，是计算机信息系统安全保护的三大组成部 分。 ( ) A.错误 B.正确 参考答案： B 10. 以下属于主动信息收集的是( )。 A.nmap B.IP 查询 C.whois D.旁站查询 电子科技大学2021年9月《信息安全概论》作业考核试题及答案参考16--第 参考答案： A 11. 文件型病毒是指以独立文件形式存在并能自我传播的病毒。 ( ) A.错误 B.正确 参考答案： A 12. 单纯地依靠静态分析技术或者单纯依靠动态分析技术对二进制程序进行安全性 分析很难达到理想的效果。 ( ) A.正确 B.错误 参考答案： A 13. 软件漏洞只会造成软件奔溃不能运行。 ( ) A.正确 B.错误 参考答案： B 14. 以下有关安全测试的说法错误的是( )。 A.针对文件处理软件和网络数据处理软件，构造畸形的文件结构数据和网络数据包 数据，开展测试，以发现程序中没有考虑到的畸形数据 B.需要对所有的用户输入都进行严格的检测，以发现 web 应用中对输入限制和过滤 的不足 C.有关路径的测试需要包含多种多样的路径表达方式，并测试路径的访问控制机制 D.异常处理的测试不需要做为测试内容 参考答案： C 15. 信息隐藏可以采用顺序或随机隐藏。例如，若顺序隐藏，秘密信息依此嵌入到 第 1，2，3，...个样点中，而随机方式，秘密信息的嵌入顺序则可能是第 10，2， 3，129，...个载体中。已知发送方采用随机方式选择隐藏位置，算法选择 LSB， 携带秘密信息的载体在传输过程中有部分发生了变化，则下列说法正确的是( )。 A.虽然秘密信息采用信息隐藏的方法嵌入，但嵌入位置由密码学方法确定。根据密 码学特性：即使只错一个比特，信息也无法正确解码，可以判定接收方提取到的全 电子科技大学2021年9月《信息安全概论》作业考核试题及答案参考16--第 是乱码 B.收发双方一般采用其他信道传输密钥，出现部分传输错误的不是密钥，因此，接