信息安全练习题

1、、单选题1 .突破网络系统的第一一步是（ D ）。A 口令破解B、利用TCP/IP协议的攻击 C源路由选择欺骗D、各种形式的信息收集2 .计算机病毒的核心是（A ）。A、引导模块B、传染模块C表现模块D、发作模块3 .用一种病毒体含有的特定字符串对被检测对象进行扫描的病毒检查方法是（C ）。A比较法B搜索法C病毒特征字识别法D、分析法4 .不论是网络的安全保密技术，还是站点的安全技术，其核心问题是（ B ）。A、系统的安全评价B、保护数据安全C是否具有防火墙D、硬件结构的稳定5 .防火墙是指（C ）。A 一个特定软件B、一个特定硬件C执行访问控制策略的一组系统D、一批硬件的总称6 .许多黑客攻

2、击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么？ （ D ）。A安装防病毒软件日给系统安装最新的补丁C安装防火墙D安装入侵检测系统7 .关于80年代Mirros蠕虫危害的描述，哪句话是错误的？ （ C ）。A、占用了大量的计算机处理器的时间，导致拒绝服务日窃取用户的机密信息，破坏计算机数据文件C该蠕虫利用Unix系统上的漏洞传播D大量的流量堵塞了网络，导致网络瘫痪8 .以下关于垃圾邮件泛滥原因的描述中，哪些是错误的？ （C ）。A SMT般有对邮件加密的功能是导致垃圾邮件泛滥的主要原因日早期的SMTF议没有发件人认证的功能C Internet 分布式管理的性质，导

3、致很难控制和管理D网络上存在大量开放式的邮件中转服务器，导致垃圾邮件的来源难于追查9 . Code Red爆发于2001年7月，利用微软的IIS漏洞在 Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染Code Red,那么属于哪个阶段的问题 ？ （ A ）。A、系统管理员维护阶段的失误日微软公司软件的设计阶段的失误C最终用户使用阶段的失误D微软公司软件的实现阶段的失误10 .世界上第一个针对 旧M-PC机的计算机病毒是（ A ）。A巴基斯坦病毒日米开朗基罗病毒C大麻病毒DX小球病毒11 .描述数字信息的接受方能够准确的验证发送方身份的技术术语

4、是（ D ）。A、加密B、解密C对称加密D、数字签名12 .下述哪项关于安全扫描和安全扫描系统的描述是错误的（ C ）。A、安全扫描在企业部署安全策略中处于非常重要的地位日安全扫描系统可用于管理和维护信息安全设备的安全C安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性D、安全扫描系统是把双刃剑13 .安全扫描可以实现（C ）。A、弥补由于认证机制薄弱带来的问题已弥补由于协议本身而产生的问题C弥补防火墙对内网安全威胁检测不足的问题D、扫描检测所有的数据包攻击，分析所有的数据流14 .以下哪一个最好的描述了数字证书（ A ）。A、等同于在网络上证明个人和公司身份的身份证日浏览器的一标准特性，

5、它使得黑客不能得知用户的身份C网站要求用户使用用户名和密码登陆的安全机制D、伴随在线交易证明购买的收据15 .对明文字母重新排列，并不隐藏它们的加密方法属于（ C ）。A 置换密码B> 分组密码C 易位密码D 序列密码、多选题1 .网络安全应具有以下特征（ACDE ）。A、保密性 B、可靠性 C、完整性D、可用性E、可控性2 .文件型病毒根据附着类型可分为（ BCDE ）。A、隐蔽型病毒日覆盖型病毒C前附加型病毒D后附加型病毒E、伴随型病毒3 .网络加密主要有以下方式（ABCDE ）。A、链路加密B、明文加C、节点对节点加密E、端对端的加密BCDE )4 .防火墙的被屏蔽子网体系结构中的

6、主要组件有（日堡垒主内部主机日完整认证性可靠性）。A参数网络机C、内部路由器D外部路由器E、5 .数字签名是用于保障（BCDE ）。A机密性性C、D不可否认性E、6 .应对操作系统安全漏洞的基本方法是什么？ （BCDA、更换到另一种操作系统日及时安装最新的安全补丁C给所有用户设置严格的口令D对默认安装进行必要的调整7 .典型的网络应用系统由哪些部分组成（ ABD ）。A防火墙B Web服务器C内部网用户D因特网用户E、数据库服务器8 .计算机病毒的主要来源有（ABD ）。A黑客组织编写日恶作剧C计算机自动产生D恶意编制9 .文件型病毒可以通过以下途径传播（ BCD ）。A文件交换日系统引导C邮

7、件10 .求职信（Klez ）病毒可以通过以下途径传播（ BD ）。A光盘日邮件C文件交换D网络浏览三、判断题1 .安全审计技术是网络安全的关键技术之一。（ V ）2 .拒绝服务是一种系统安全机制，它保护系统以防黑客对计算机网络的攻击。（X ）3 .完整性检查程序是反病毒程序，它通过识别文件和系统的改变来发现病毒。（V ）4 .防火墙不能防范不通过它的连接。（ V ）5 .通过合并堡垒主机与内部路由器构建防火墙是一个优选方案。（V ）6 .网络信息管理库是管理对象的集合，它是一个实际数据库。（X ）7 .发起大规模的DDo数击通常要控制大量的中间网络或系统。（ V ）8 .蠕虫只能通过邮件传播

8、。（ X ）9 .在计算机密码技术中， 通信双方使用一对密钥，即一个私人密钥和一个公开密钥，密钥对中的一个必须保持秘密状态，而另一个则被广泛发布，这种密码技术是保密密钥算法。（X ）10 .对称型加密使用2个密钥对数据进行加密或解密。（ X ）四、填空题如果对明文attack使用密钥为5的恺撒密码加密，那么密文是（FYYFHP）。（密文用大写字母表示）PGP认采用（非对称）方式对文件进行加密，加密文件比原文 件大。采用费杰尔密码，设有一个含有26个字母的方阵，如图所示M ncDEFHijnnopQiisTuvinz*二行 ZABCDEFCHIJKinOPQSSTUVRXT 熊斤 UABCDtF

9、GHlJKLnOPQRSTUVflK1 4 I$：+ElfnZABCD!?!HIJSllNOPOSTUV|l CTffUnZUCDBFGHJIinOPOUTUV 露:燔 YnnAMDEmiJIUNQNRSTU如选用以 GOODBYE密钥，明文computer 将变为密文(EACOHFAP)(密文用大写字母表示)。1一 月二月三月产品名称数量金额利润产品名称数量金额利润产品名称数量金额利润合计合 计合 计四月五月六月产品名称数 量金 额利 润产品名称数 量金 额利 润产品名称数 量金 额利 润合计合 计合 计下午 13 : 0017 : 00B-实行不定时工作制的员工，在保证完成甲方工作任务情况

10、下，经公司同意，可自行安排工作和休息时间。3- 1- 2打卡制度.3.1.1.1 公司实行上、下班指纹录入打卡制度。全体员工都必须自觉遵守工作时间，实行不定时工作制的员工不必打卡。3.1.1.2 打卡次数：一日两次，即早上上班打卡一次，下午下班打卡一次。3.1.1.3 打卡时间：打卡时间为上班到岗时间和下班离岗时间；3.1.1.4 因公外出不能打卡：因公外出不能打卡应填写外勤登记表，注明外出日期、事由、外勤起止时间。因公外出需事先申请，如因特殊情况不能事先申请，应在事毕到岗当日完成申请、审批手续，否则按旷工处理。因停电、卡钟（工卡）故障未打卡的员工，上班前、下班后要及时到部门考勤员处填写未打卡

11、补签申请表，由直接主管签字证明当日的出勤状况，报部门经理、人力资源部批准后，月底由部门考勤员据此上报考勤。上述情况考勤由各部门或分公司和项目文员协助人力资源部进行管理。3.1.1.5 手工考勤制度3.1.1.6 手工考勤制申请：由于工作性质，员工无法正常打卡（如外围人员、出差），可由各部门提出人员名单，经主管副总批准后，报人力资源部审批备案。3.1.1.7 参与手工考勤的员工，需由其主管部门的部门考勤员（文员）或部门指定人员进行考勤管理，并于每月26日前向人力资源部递交考勤报表。3.1.1.8 参与手工考勤的员工如有请假情况发生，应遵守相关请、休假制度，如实填报相关表单。3.1.1.9 外派员

12、工在外派工作期间的考勤，需在外派公司打卡记录 ；如遇中途出差，持出差证明，出差期间的考勤在出差地所在公司打卡记录；3.2加班管理3.2.1 定义加班是指员工在节假日或公司规定的休息日仍照常工作的情况。A.现场管理人员和劳务人员的加班应严格控制，各部门应按月工时标准，合理安排工作班次。部门经理要严格审批员工排班表，保证员工有效工时达到要求。凡是达到月工时标准的，应扣减员工本人的存休或工资；对超出月工时标准的，应说明理由，报主管副总和人力资源部审批。B-因员工月薪工资中的补贴已包括延时工作补贴，所以延时工作在4卜时（不含）以下的，不再另计加班工资。因工作需要，一般员工延时工作4小时至8小时可申报加

13、班半天，超过 8小时可申报加班1天。对主管（含）以上管理人员，一般情况下延时工作不计加班，因特殊情况经总经理以上领导批准的延时工作，可按以上标准计加班。3.2.2.2 员工加班应提前申请，事先填写加班申请表，因无法确定加班工时的，应在本次加班完成后3个工作日内补填加班申请表。加班申请表经部门经理同意，主管副总经理审核报总经理批准后有效。加班申请表必须事前当月内上报有效，如遇特殊情况，也必须在一周内上报至总经理批准。如未履行上述程序，视为乙方自愿加班。3.2.2.3 员工加班，也应按规定打卡，没有打卡记录的加班，公司不予承认；有打卡记录但无公司总经理批准的加班，公司不予承认加班。3.2.2.4

14、原则上，参加公司组织的各种培训、集体活动不计加班。3.2.2.5 加班工资的补偿：员工在排班休息日的加班，可以以倒休形式安排补休。原则上，员工加班以倒休形式补休的，公司将根据工作需要统一安排在春节前后补休。加班可按1: 1的比例冲抵病、事假。3.2.3加班的申请、审批、确认流程3.2.3.1 加班申请表在各部门文员处领取，加班统计周期为上月26日至本月25日。3.2.3.2员工加班也要按规定打卡，没有打卡记录的加班，公司不予承认。各部门的考勤员（文员）负责加班申请表的保管及加班申报。员工加班应提前申请，事先填写加班申请表加班前到部门考勤员（文员）处领取加班申请表，加班申请表经项目管理中心或部门

15、经理同意，主管副总审核，总经理签字批准后有效。填写并履行完审批手续后交由部门考勤员27日汇总交人力资源部，逾期未交的加班记录公司不予承认。3.2.3.3 部门考勤员（文员）负责检查、复核确认考勤记录的真实有效性并在每月下午 13 : 0017 : 00度。全体员工都必须自觉遵守工作时间，实行不定时工作制的员工不必打卡。3.1.2.2 打卡次数：一日两次，即早上上班打卡一次，下午下班打卡一次。3.1.2.3 打卡时间：打卡时间为上班到岗时间和下班离岗时间;3.1.2.4 因公外出不能打卡：因公外出不能打卡应填写外勤登记表，注明外出日期、事由、外勤起止时间。因公外出需事先申请，如因特殊情况不能事先

16、申请，应在事毕到岗当日完成申请、审批手续，否则按旷工处理。因停电、卡钟（工卡）故障未打卡的员工，上班前、下班后要及时到部门考勤员处填写未打卡补签申请表，由直接主管签字证明当日的出勤状况，报部门经理、人力资源部批准后，月底由部门考勤员据此上报考勤。上述情况考勤由各部门或分公司和项目文员协助人力资源部进行管理。3.1.2.5 手工考勤制度3.1.2.6 手工考勤制申请：由于工作性质，员工无法正常打卡（如外围人员、出差），可由各部门提出人员名单，经主管副总批准后，报人力资源部审批备案。3.1.2.7 参与手工考勤的员工，需由其主管部门的部门考勤员（文员）或部门指定人员进行考勤管理，并于每月26日前向

17、人力资源部递交考勤报表。3.1.2.8 参与手工考勤的员工如有请假情况发生，应遵守相关请、休假制度，如实填报相关表单。3.1.2.9 外派员工在外派工作期间的考勤，需在外派公司打卡记录 ；如遇中途出差，持出差证明，出差期间的考勤在出差地所在公司打卡记录；3.2加班管理3.2.1 定义加班是指员工在节假日或公司规定的休息日仍照常工作的情况。A.现场管理人员和劳务人员的加班应严格控制，各部门应按月工时标准，合理安排工作班次。部门经理要严格审批员工排班表，保证员工有效工时达到要求。凡是达到月工时标准的，应扣减员工本人的存休或工资；对超出月工时标准的，应说明理由，报主管副总和人力资源部审批。B-因员工

18、月薪工资中的补贴已包括延时工作补贴，所以延时工作在4b时（不含）以下的，不再另计加班工资。因工作需要，一般员工延时工作4小时至8小时可申报加班半天，超过 8小时可申报加班1天。对主管（含）以上管理人员，一般情况下延时工作不计加班，因特殊情况经总经理以上领导批准的延时工作，可按以上标准计加班。3.2.2.2 员工加班应提前申请，事先填写加班申请表 ，因无法确定加班工时的，应在本次加班完成后3个工作日内补填加班申请表。加班申请表经部门经理同意，主管副总经理审核报总经理批准后有效。加班申请表必须事前当月内上报有效，如遇特殊情况，也必须在一周内上报至总经理批准。如未履行上述程序，视为乙方自愿加班。3.

19、2.2.3 员工加班，也应按规定打卡，没有打卡记录的加班，公司不予承认；有打卡记录但无公司总经理批准的加班，公司不予承认加班。3.2.2.4 原则上，参加公司组织的各种培训、集体活动不计加班。3.2.2.5 加班工资的补偿：员工在排班休息日的加班，可以以倒休形式安排补休。原则上，员工加班以倒休形式补休的，公司将根据工作需要统一安排在春节前后补休。加班可按1: 1的比例冲抵病、事假。3.2.3加班的申请、审批、确认流程3.2.3.1 加班申请表在各部门文员处领取，加班统计周期为上月26日至本月25日。3.2.3.2 员工加班也要按规定打卡，没有打卡记录的加班，公司不予承认。各部门的考勤员（文员）

20、负责加班申请表的保管及加班申报。员工加班应提前申请，事先填写加班申请表加班前到部门考勤员（文员）处领取加班申请表，加班申请表经项目管理中心或部门经理同意，主管副总审核，总经理签字批准后有效。填写并履行完审批手续后交由部门考勤员（文员）保27日汇总交人力资源部，逾期未交的加班记录公司不予承认。3.2.3.3 部门考勤员（文员）负责检查、复核确认考勤记录的真实有效性并在每月人生是条无名的河，是深是浅都要过。人生是杯无色的茶，是苦是甜都要喝。人生是首无畏的歌，是高是低都要喝。愿大家能轻松地对待自己，微笑着对待生活！还要学会一点人生的哲学， 别人的缺点不要去宣扬和放大，自己的优点不要天天去欣赏和欢呼。

21、人生有三苦：你得不到，所以你痛苦；得到了，却不过如此，所以你觉得痛苦；最后你轻易地放弃了，后来却发现，原来它在你生命中是那么重要，所以你觉得痛苦。如果把苦难视为苦难，那它就真的是苦难了。但是我们如果把它与我们精神世界里最广阔的那片土地相结合，它就成为一种宝贵的营养，滋润我们的心田，会让我们在苦难中如凤凰涅槃, 思想上会得到升华，会体会到一种特别的甘甜和美好。一年老似一年，一日过去就没了一日；一个秋天又一个秋天，一辈人催一辈人；一次聚会一次离别，一场欢喜一份伤悲；一张床榻一个人卧，一生都在一场梦里。心里的，梦里的，存在的，回忆的，一些人，一些事情，等不到秋风起，就该留的，该走的，各去他乡，人生好

22、一个剧场。征服世界，并不伟大，一个人能征服自己，才是世界上最伟大的人。人生百年，匆匆忙忙。我们总会在一个有着温暖阳光的午后痴痴地想着，自己到底是不是真实的存在？我们的生活是不是如同梦游？生命的意义到底在哪里？努力了很久没有收获，是不 是应该放弃？生活里不妨学会一种自然的心态，让自己保持一种天然呆、自然萌。不管苦恼和我们如何纠缠，我们都坦然地接受，不必要在内心留下任何伤疤。不要悲观地认为我们自己运气很不好，其实比我们更不好的人还很多；不要乐观地认为我们自己很伟大，其实我们只是沧海之一粟。把命运捧在手心，空空如也；把命运走在脚下，又实在又漫长；把命运交给明天，不过是个遥远的梦想。对于世界我们渺小的犹如尘埃，对于自己我们却宽阔的犹如世界，自己就是自己的一切，如果放弃，一切将都不存在。人生在世，草木一秋。不管是快乐的时光，还是悲伤的瞬间，时