22春“信息安全”专业《信息安全概论》在线作业答案参考7.docx

1、22春“信息安全”专业信息安全概论在线作业答案参考1. 违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案 件。（）A. 错误B. 正确参考答案：B2. 计算机信息系统的使用单位（）安全管理制度。A. 不一定都要建立B. 可以建立C. 应当建立D. 自愿建立参考答案：C3. 隐写分析根据最终效果可分为：（）A. 特征分析B. 已知载体攻击C. 被动隐写分析D. 主动隐写分析参考答案：CD4. VINE是BitBlaze的静态分析模块，它分为前端和后端两部分，前端用来在 VINEIL上做静态分析，后端将二进制指令提升为VINE中间语言。（）A. 正确B. 错误参考答案：B5.

2、在一个信息安全保证体系中，最重要的核心组成部分为（）。A. 技术体系B. 安全策略C. 治理体系D. 教育与培训6. 漏洞利用中最关键的是Shellcode的编写，对一些特定字符需要转码，函数API 的定位比较简单。（）A. 正确B. 错误参考答案：B7. 在需要保护的信息资产中，（）是最重要的。A. 环境B. 硬件C. 数据D. 软件参考答案：C8. SSL使用（）保证数据完整性。A. 对称加密B. 非对称加密C. 数字签名D. 消息认证码参考答案：D9. 行政相对人违反计算机信息系统安全保护法可能承担的法律责任有：（）。A. 民事责任B. 刑事责任C. 行政责任D. 国家赔偿责任参考答案：

3、ABC10. 以下有关DEP说法错误的是（）oA. Windows操作系统中，默认情况下将包含执行代码和DLL文件的txt段即代码段 的内存区域设置为可执行代码的内存区域B. Windows XP及其之前的操作系统，没有对内存区域的代码执行进行限制C. 启用DEP机制后，DEP机制将某些敏感区域设置不可执行的non-executable标志 位D. DEP只有软件DEP参考答案：D11. 红区：红信号的传输通道或单元电路称为红区，反之为黑区。（）A. 错误B. 正确参考答案：B12. 计算机信息系统防护，简单概括起来就是：均压、分流、屏蔽和良好接地。所 以防雷保安器必须有合理的（）oA. 屏蔽

4、配置B. 接地配置C. 分流配置D. 均压配置参考答案：B13. 当系统存在文件上传漏洞时攻击者可以将病毒，木马，WcbShcll,其他恶意脚 本或者是包含了脚本的图片上传到服务器，这些文件将对攻击者后续攻击提供便 利。（）A. 正确B. 错误参考答案：A14. 拒绝否认性是指通信双方不能抵赖或否认已完成的操作和承诺。（）T.对F.错参考答案：T15. 软件开发生命周期解决的是如何在软件开发过程中防止安全缺陷的出现。（）A. 正确B. 错误16. 对二值图像可采用调整区域黑白像素比例的方法嵌入秘密信息。确定两个阔值 R05对二值图像可采用调整区域黑白像素比例的方法嵌入秘密信息。确定两个阔值 R

5、050%,以及一个稳健性参数。隐藏1时，调整该块的黑色像素的比使之属于 R1, Rl+引；隐藏。时，调整该块黑色像素的比例使之属于RO-X, R0o如果为了 适应所嵌入的比特，目标块必须修改太多的像素，就把该块设为无效。标识无效 块：将无效块中的像素进行少量的修改，使得其中黑色像素的比例大于R1+3A,或 者小于R0-3Xo则下列说法不正确的是（）。A. 稳健性参数入越大，算法抵抗攻击的能力越强B. 稳健性参数入越大，算法引起的感官质量下降越小C. 引入无效区间主要是为了保证算法的透明性D. 算法所有参数都确定时，也不能准确计算一幅图像能隐藏多少比特信息参考答案：B17. 计算机场地安全测试包括：（）。A. 温度，湿度，尘埃B. 照度，噪声，电磁场干扰环境场强C. 接地电阻，电压、频率D. 波形失真率，腐蚀性气体的分析方法参考答案：ABCD18. Rudder模块层次在TEMU和VINE模块之上，是一个混合进行符号执行和实际 执行的一个模块。（）A. 正确B. 错误参考答案：A19. 网吧可以出租给他人经营。（）A. 错误B. 正确