信息安全知识竞赛考点（三）.docxVIP

信息安全知识竞赛考点（三）

1、填空题?（）是指产生并使使用者获得密钥的过程。

正确答案：密钥的分配

2、单选?数据保密性安全服务的基础是（）。

A.数据完整性机制

B.数字签名机制

C.访问控制机制

（江南博哥）D.加密机制

正确答案：D

3、单选?SET安全协议要达到的目标主要有（）

A、三个

B、四个

C、五个

D、六个

正确答案：C

4、多选?为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）

A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统

B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害

C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行

D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密

正确答案：A,B,C,D

5、填空题?发行会员卡时必须严格核对（）_后正确录入保存

正确答案：上网人员身份信息

6、单选?下列不属于系统安全的技术是（）。

A.防火墙；

B.安装QQ；

C.认证；

D.防病毒

正确答案：B

7、问答题?为什么说在PKI中采用公钥技术的关键是如何确认某个人真正的公钥？如何确认？

正确答案：信息的可认证性是信息安全的一个重要方面。认证的目的有两个：

1.一个是验证信息发送者的真实性，确认他没有被冒充；

2.另一个是验证信息的完整性，确认被验证的信息在传递或存储过程中没有被篡改、重组或延迟。

在认证体制中，通常存在一个可信的第三方，用于仲裁、颁发证书和管理某些机密信息。公钥密码技术可以提供网络中信息安全的全面解决方案。采用公钥技术的关键是如何确认某个人真正的公钥。在PKI中，为了确保用户及他所持有密钥的正确性，公开密钥系统需要一个值得信赖而且独立的第三方机构充当认证中心(CA)，来确认声称拥有公开密钥的人的真正身份。

要确认一个公共密钥，CA首先制作一张“数字证书”，它包含用户身份的部分信息及用户所持有的公开密钥，然后CA利用本身的私钥为数字证书加上数字签名。

任何想发放自己公钥的用户，可以去认证中心(CA)申请自己的证书。CA中心在认证该人的真实身份后，颁发包含用户公钥的数字证书，它包含用户的真实身份、并证实用户公钥的有效期和作用范围(用于交换密钥还是数字签名)。其他用户只要能验证证书是真实的，并且信任颁发证书的CA，就可以确认用户的公钥。

8、多选?开展信息安全风险评估要做的准备有（）。

A.做出信息安全风险评估的计划

B.确定信息安全风险评估的范围

C.确定信息安全风险评估的时间

D.获得最高管理者对风险评估工作的支持

正确答案：B,D

9、单选?下列选项中不属于SHECA证书管理器的操作范围的是（）

A、对根证书的操作

B、对个人证书的操作

C、对服务器证书的操作

D、对他人证书的操作

正确答案：C

10、判断题?防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。

正确答案：对

11、单选?统计数据表明，网络和信息系统最大的人为安全威胁来自于（）

A、恶意竞争对手

B、内部人员

C、互联网黑客

D、第三方人员

正确答案：B

12、单选?计算机刑事案件可由（）受理

A、案发地市级公安机关公共信息网络安全监察部门

B、案发地市级公安机关治安部门

C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门

D、案发地当地公安派出所

正确答案：A

13、判断题?由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。

正确答案：对

14、判断题?在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。

正确答案：错

15、单选?PKI中进行数字证书管理的核心组成模块是（）。

A、注册中心RA

B、证书中心CA

C、目录服务器

D、证书作废列表正确答案：B

16、多选?为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（）。

A、口令／帐号加密

B、定期更换口令

C、限制对口令文件的访问

D、设置复杂的、具有一定位数的口令

正确答案：A,B,C,D,E

17、问答题?什么是防火墙，为什么需要有防火墙？

正确答案：防火墙是一种装置，它是由软件/硬件设备组合而成，通常处于企业的内部局域网与Internet之间，限制Internet用户对内部网络的访问以及管理内部用户访问Internet的权限。换言之，一个防火墙在一个被认为是安全和可信的内部网络和一个被认为是不那么安全和可信的外部网络(通常是Internet)之间提供一个封锁工具。

如果没有防火墙，则整个内部网络的安全性完全依赖于每个主机，因此，所有的主机都必须达到一致的高度安全水平，这在