计算机三级信息安全模拟题及解析(2).pdfVIP

计算机三级信息安全模拟题及解析(2)--第1页

计算机三级信息安全模拟题及解析（2）

一、单选题

1）信息技术的产生与发展，大致经历的三个阶段是

A）电讯技术的发明、计算机技术的发展和互联网的使用

B）电讯技术的发明、计算机技术的发展和云计算的使用

C）电讯技术的发明、计算机技术的发展和个人计算机的使用

D）电讯技术的发明、计算机技术的发展和半导体技术的使用

答案：A

2）P2DR模型是美国ISS公司提出的动态网络安全体系的代表模型。在该

模型的四个组成部分中，核心是

A）策略

B）防护

C）检测

D）响应

答案：A

3）下列关于对称密码的描述中，错误的是

A）加解密处理速度快

B）加解密使用的密钥相同

C）密钥管理和分发简单

D）数字签名困难

答案：C

4）下列关于哈希函数的说法中，正确的是

A）哈希函数是一种双向密码体制

B）哈希函数将任意长度的输入经过变换后得到相同长度的输出

C）MD5算法首先将任意长度的消息填充为512的倍数，然后进行处理

D）SHA算法要比MD5算法更快

答案：C

1

计算机三级信息安全模拟题及解析(2)--第1页

计算机三级信息安全模拟题及解析(2)--第2页

5）下列攻击中，消息认证不能预防的是

A）伪装

B）内容修改

C）计时修改

D）发送方否认

答案：D

6）下列关于访问控制主体和客体的说法中，错误的是

A）主体是一个主动的实体，它提供对客体中的对象或数据的访问要求

B）主体可以是能够访问信息的用户、程序和进程

C）客体是含有被访问信息的被动实体

D）一个对象或数据如果是主体，则其不可能是客体

答案：D

7）同时具有强制访问控制和自主访问控制属性的访问控制模型是

A）BLP

B）Biba

C）ChineseWall

D）RBAC

答案：C

8）下列关于Diameter和RADIUS区别的描述中，错误的是

A）RADIUS运行在UDP协议上，并且没有定义重传机制；而Diameter

运行在可靠的传输协议TCP、SCTP之上

B）RADIUS支持认证和授权分离，重授权可以随时根据需求进行；

Diameter中认证与授权必须成对出现

C）RADIUS固有的客户端/服务器模式限制了它的进一步发展；

Diameter采用了端到端模式，任何一端都可以发送消息以发起审计等功能或中

断连接

D）RADIUS协议不支持失败恢复机制；而Diameter支持应用层确认，

并且定义了失败恢复算法和相关的状态机，能够立即检测出传输错误

答案：B

9）下列关于非集中式访问控制的说法中，错误的是