华东《信息系统安全技术》2016年秋学期在线作业(一)

中石油华东信息系统安全技术2016 年秋学期在线作业（一） 一、单选题（共 10 道试题，共 50 分。 ） 1. 信息系统安全的最基本目标“CIA ”是指【 】 。 A. 机密性、完整性、鉴别 B. 机密性、完整性、可用性 C. 机密性、完整性、抗抵赖性 D. 机密性、访问控制、鉴别 正确答案： 2. 用户 A 利用公钥体制向用户 B 发送保密信息，那么用户 A 使用的加密密钥是【 】 。 A. 用户 B 的公钥 B. 用户 A 的公钥 C. 用户 B 的私钥 D. 用户 A 的私钥 正确答案： 3. “公钥密码体制”的含义是【 】 。 A. 两个密钥都公开 B. 将私有密钥公开，公开密钥保密 C. 两个密钥都保密 D. 将公开密钥公开，私有密钥保密 正确答案： 4. Microsoft 把软件更新、补丁和新功能集成为一个大的自安装软件包，称为【 】 。 A. ServicePack B. Patch C. Hotfix D. Update 正确答案： 5. 下列用户口令最好的是【 】 。 A. TommyJones B. Itdm63S! C. link99 D. hello 正确答案： 6. 假设存在一种密码算法：将每一个字母序号加 3，即 a 加密成 d，b 加密成 e，.。这种 算法的密钥就是 3，那么它属于【 】 。 A. 对称密钥密码算法 B. 非对称密钥密码算法 C. 公钥密码算法 D. 单项函数密码算法 正确答案： 7. 下列哪项是保证用户口令安全的良好行为【 】 。 A. 不把口令写下来 B. 口令中组合大小写字母，并包含数字和特殊符号 C. 定期改变口令 D. 以上三项都是 正确答案： 8. 信息系统的安全主要包括下列内容【 】 。 A. 防病毒和防黑客攻击 B. 防火墙和防病毒软件 C. 信息和系统的安全 D. 防火墙和入侵检测 正确答案： 9. 用于确定用户所声明的身份的真实性的是【 】 。 A. 访问控制 B. 完整性鉴别 C. 不可否认 D. 身份识别 正确答案： 10. 目前计算机系统中最常用的用户身份鉴别方式是【 】 。 A. 智能卡 B. 指纹扫描 C. 用户名/口令 D. 身份证 正确答案： 信息系统安全技术2016 年秋学期在线作业（一） 二、判断题（共 10 道试题，共 50 分。 ） 1. 计算机系统安全性取决于系统中最薄弱的环节。 A. 错误 B. 正确 正确答案： 2. 现代密码体制把算法和密钥分开，只需要保证密钥的保密性，算法是可以公开的。 A. 错误 B. 正确 正确答案： 3. 公钥密码体制就是把密钥都公开。 A. 错误 B. 正确 正确答案： 4. 访问控制的目的是防止用户破坏系统。 A. 错误 B. 正确 正确答案： 5. 拒绝服务是一种系统安全防护措施，它保护计算机系统以防止黑客的攻击。 A. 错误 B. 正确 正确答案： 6. 在 Windows xp 中，为了设置本地文件访问权限，应该使用 NTFS 文件系统。 A. 错误 B. 正确 正确答案： 7. 公开密钥密码体制比对称密钥密码体制更为安全。 A. 错误 B. 正确 正确答案： 8. 访问控制的目的是防止对系统的非授权访问。 A. 错误 B. 正确 正确答案： 9. 我的公钥证书不能在网络上公开，否则其他人可能假冒我的身份或伪造