电子科技大学2021年9月《信息安全概论》作业考核试题及答案参考10.pdfVIP

电子科技大学2021年9月《信息安全概论》作业考核试题及答案参考

1.MITRE是一个受美国资助的基于麻省理工学院科研机构形成的非赢利公司。()

A.正确

B.错误

参考答案：A

2.栈是向()地址扩展的数据结构，是一块连续的内存区域;堆是向()地址扩

展的数据结构，是不连续的内存区域。

A.低、低

B.高、低

C.低、高

D.高、高

参考答案：C

3.PKI系统所有的安全操作都是通过数字证书来实现的。()

T.对

F.错

参考答案：T

4.以下哪项不属于防止口令猜测的措施()

A.严格限定从一个给定的终端进行非法认证的次数

B.确保口令不在终端上再现

C.防止用户使用太短的口令

D.使用机器产生的口令

参考答案：B

5.漏洞利用中最关键的是Shellcode的编写，对一些特定字符需要转码，函数

API的定位比较简单。()

A.正确

B.错误

参考答案：B

6.()是一种将MAC地址转化成IP地址的一种协议。

A.ARP

B.RARP

C.TCP

D.IP

参考答案：B

7.已知明文攻击指的是除要破译的密文外，密码分析者还取得一些用不同密钥加

密的明密文对。()

T.对

F.错

参考答案：F

8.状态检测防火墙通过建立一个出网的TCP连接目录而加强TCP数据流的检测规

则(连接记录)。()

T.对

F.错

参考答案：T

9.信息安全技术根据信息系统自身的层次化特点，也被划分了不同的层次，这些

层次包括()。

A.物理层安全

B.网络层安全

C.系统层安全

D.应用层安全

参考答案：ABCD

10.DES是对称密钥算法，RSA是非对称密钥算法。()

A.错误

B.正确

参考答案：B

11.URL重写就是把sessionid直接附加在URL路径的后面。()

A.正确

B.错误

参考答案：A

12.下列关于引导型病毒说法不正确的是()。

A.引导型病毒是在安装操作系统之前进入内存

B.传染机理是利用系统启动的缺陷

C.感染硬盘的主引导区和引导区，感染软盘的引导区

D.通过C盘启动计算机传染

参考答案：D

13.在Excel中，可以将一个工作簿中所有工作表都隐藏起来，需要显示时取消隐

藏即可。()

A.错误

B.正确

参考答案：A

14.只要做好客户端的文件检查就可以避免文件上传漏洞。()

A.正确

B.错误

参考答案：B

15.下列不属于衡量加密技术强度的因素是()

A.密钥的保密性

B.算法强度

C.密钥长度

D.密钥名称

参考答案：D

16.在SSL协议中，()用于控制在客户端和服务器端之间的数据传送。

A.TCP

B.UDP

C.SSL握手协议

D.SSL记录协议

参考答案：D

17.以下能提高防火墙物理安全性的措施包括()

A.将防火墙放置在上锁的机柜

B.为放置防火墙的机房配置空调及UPS电源

C.制定机房人员进出管理制度

D.设置管理帐户的强密码

参考答案：ABC

18.下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是()。

A.防火墙隔离

B.安装安全补丁程序

C.专用病毒查杀工具

D.部署网络入侵检测系统

参考答案：A

19.()指的是将版权所有者的信息，嵌入在要保护的数字多媒体作品中，从而防

止其他团体对该作品宣称拥有版权。

A.用于版权保护的数字水印

B.用于盗版跟踪的数字指纹

C.用于拷贝保护的数字水印

D.(A、B、C)都不是

参考答案：A

20.C标准库中