计算机三级信息安全技术第一套(精编+解析).pdfVIP

人人好公，则天下太平；人人营私，则天下大乱。——刘鹗

.

第一套

1.信息技术的产生与发展，大致经历的三个阶段是（）。

A.电讯技术的发明、计算机技术的发展和互联网的使用

B.电讯技术的发明、计算机技术的发展和云计算的使用

C.电讯技术的发明、计算机技术的发展和个人计算机的使用

D.电讯技术的发明、计算机技术的发展和半导体技术的使用

【解析】信息技术的发展，大致分为电讯技术的发明（19世纪30年代开始）、计算

机技术的发展（20世纪50年代开始）和互联网的使用（20世纪60年代开始）三

个阶段。故选择A选项。

2.同时具有强制访问控制和自主访问控制属性的访问控制模型是（）。

A.BLPB.BibaC.ChineseWallD.RBAC

【解析】BLP模型基于强制访问控制系统，以敏感度来划分资源的安全级别。Biba访问

控制模型对数据提供了分级别的完整性保证，类似于BLP保密模型，也使用强制访问

控制系统。ChineseWall安全策略的基础是客户访问的信息不会与目前他们可支配的信

息产生冲突。用户必须选择一个他可以访问的区域，必须自动拒绝来自其它与用户的所

选区域的利益冲突区域的访问，同时包括了强制访问控制和自主访问控制的属性。RBAC

模型是20世纪90年代研究出来的一种新模型。这种模型的基本概念是把许可权与角

色联系在一起，用户通过充当合适角色的成员而获得该角色的许可权。故选择C选项。

3.信息安全的五个基本属性是（）。

A.机密性、可用性、可控性、不可否认性和安全性

B.机密性、可用性、可控性、不可否认性和完整性

C.机密性、可用性、可控性、不可否认性和不可见性

D.机密性、可用性、可控性、不可否认性和隐蔽性

...

人人好公，则天下太平；人人营私，则天下大乱。——刘鹗

.

【解析】信息安全的五个基本属性为：可用性（availability）、可靠性

(controllability)、完整性(integrity)、保密性(confidentiality)、不可否认性

(non-repudiation)。而安全性，不可见性和隐蔽性不属于信息安全的五个基本属

性。故选择B选项。

4.下列关于信息安全的地位和作用的描述中，错误的是（）。

A.信息安全是网络时代国家生存和民族振兴的根本保障

B.信息安全是信息社会健康发展和信息革命成功的关键因素

C.信息安全是网络时代人类生存和文明发展的基本条件

D.信息安全无法影响人们的工作和生活

【解析】信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露（比如商

业科研项目数据，对手企业发展规划等）、防范青少年对不良信息的浏览（比如淫秽，

色情，暴力等）、个人信息的泄露（比如银行卡号，身份证号等）等，因此D选项

不正确。故选择D选项。

5.下列关于哈希函数的说法中，正确的是（）。

A.哈希函数是一种双向密码体制

B.哈希函数将任意长度的输入经过变换后得到相同长度的输出

C.MD5算法首先将任意长度的消息填充为512的倍数，然后进行处理

D.SHA算法要比MD5算法更快

【解析】哈希函数将输入资料输出成较短的固定长度的输出，这个过程是单向的，逆向

操作难以完成，故A、B选项错误；MD5以512位分组来处理输入的信息，且每一分组

又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组

组成，将这四个32位分组级联后将生成一个128位散列值；SHA-1和MD5最大区别在

于其摘要比MD5摘要长32bit，故耗时要更长，故D选项错误。故选择C选项。

...

人人好公，则天下太平；人人营私，则天下大乱。——刘鹗