尔雅课移动互联网的信息安全与维护答案

一、单选题（题数：50，共

50.0

分）1运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。0.0

分A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型我的答案：A2衡量容灾备份的技术指标不包括（）。1.0

分A、恢复点目标B、恢复时间目标C、安全防护目标D、降级运行目标我的答案：C3黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击，这是为了（）。1.0

分A、显示实力B、隐藏自己C、破解口令D、提升权限我的答案：B4CIA安全需求模型不包括（）。1.0

分A、保密性B、完整性C、便捷性D、可用性我的答案：C5一张快递单上不是隐私信息的是（）。1.0

分A、快递公司名称B、收件人姓名、地址C、收件人电话D、快递货品内容我的答案：A6现代密码技术保护数据安全的方式是（）。1.0

分A、把可读信息转变成不可理解的乱码B、能够检测到信息被修改C、使人们遵守数字领域的规则D、以上都是我的答案：D7网络空间的安全威胁中，最常见的是（）。1.0

分A、中断威胁B、截获威胁C、篡改威胁D、伪造威胁我的答案：A8两个密钥的3-DES密钥长度为（）。1.0

分A、56位B、112位C、128位D、168位我的答案：B9关于U盘安全防护的说法，不正确的是（）。1.0

分A、U盘之家工具包集成了多款U盘的测试B、鲁大师可以对硬件的配置进行查询C、ChipGenius是USB主机的测试工具D、ChipGenius软件不需要安装我的答案：C10许多用户对苹果手机进行越狱，关于这种行为说法错误的是（）。1.0

分A、这是一种犯罪行为B、破坏了苹果手机iOS操作系统原先封闭的生态环境C、无法享受苹果公司对其保修的承诺D、越狱后手机安装被破解的应用程序涉及盗版行为我的答案：A11机房安排的设备数量超过了空调的承载能力，可能会导致（）。0.0

分A、设备过热而损坏B、设备过冷而损坏C、空调损坏D、以上都不对我的答案：D12顾客在银行输入密码后立即使用数码红外摄像机，它读取键盘输入的密码成功率超过（）。1.0

分A、60%B、70%C、80%D、90%我的答案：C13为了确保手机安全，我们在下载手机APP的时候应该避免（）。1.0

分A、用百度搜索后下载B、从官方商城下载C、在手机上安装杀毒等安全软件D、及时关注安全信息我的答案：A14信息内容安全的一种定义是，对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。在此，被阻断的对象是1.0

分A、通过内容可以判断出来的可对系统造成威胁的脚本病毒B、因无限制扩散而导致消耗用户资源的垃圾类邮件C、危害儿童成长的色情信息D、以上都正确我的答案：D15建设容灾备份的目的不包括（）。1.0

分A、保障组织数据安全B、保障组织业务处理能恢复C、减少组织灾难损失D、粉碎黑客组织危害性我的答案：D16公钥基础设施简称为（）。1.0

分A、CKIB、NKIC、PKID、WKI我的答案：C17之所以认为黑客是信息安全问题的源头，这是因为黑客是（）。1.0

分A、计算机编程高手B、攻防技术的研究者C、信息网络的攻击者D、信息垃圾的制造者我的答案：C18找回被误删除的文件时，第一步应该是（）。1.0

分A、安装恢复软件B、立刻进行恢复C、直接拔掉电源D、从开始菜单关闭我的答案：C19日常所讲的用户密码，严格地讲应该被称为（）。1.0

分A、用户信息B、用户口令C、用户密令D、用户设定我的答案：B20身份认证是证实实体对象的（）是否一致的过程。1.0

分A、数字身份与实际身份B、数字身份与生物身份C、数字身份与物理身份D、数字身份与可信身份我的答案：C21以下哪一项不是APT攻击产生的原因（）。1.0

分A、APT攻击已成为国家层面信息对抗的需求B、社交网络的广泛应用为APT攻击提供了可能C、复杂脆弱的IT环境还没有做好应对的准备D、越来越多的人关注信息安全问题我的答案：D22可用于对NTFS分区上的文件和文件加密保存的系统是（）。1.0

分A、BitlockerB、IISC、EFSD、X—Scan我的答案：C23以下哪一项安全措施不属于实现信息的可用性？（）0.0

分A、备份与灾难恢复B、系统响应C、系统容侵D、文档加密我的答案：C24在对全球的网络监控中，美国控制着（）。1.0

分A、全球互联网的域名解释权B、互联网的根服务器C、全球IP地址分配权D、以上都对我的答案：D25以下哪一项不是IDS的组件（）。0.0

分A、事件产生器和事件数据库B、事件分析器C、响应单元D、攻击防护单元我的答案：A26信息安全防护手段的第二个发展阶段的标志性成果包括（）。1.0

分A、VPNB、PKIC、防火墙D、以上都对我的答案：D27美国“棱镜计划”的曝光者是谁？（）1.0

分A、斯诺德B、斯诺登C、奥巴马D、阿桑奇我的答案：B28容灾备份系统组成不包括（）。1.0

分A、数据粉碎系统B、数据备份系统C、备份数据处理系统D、备份通信网络系统我的答案：A29不属于计算机病毒特点的是（）。1.0

分A、传染性B、可移植性C、破坏性D、可触发性我的答案：B30第一次出现“Hacker”这一单词是在（）。1.0

分A、Bell实验室B、麻省理工AI实验室C、AT&A实验室D、美国国家安全局我的答案：B31个人应当加强信息安全意识的原因不包括（）。1.0

分A、人的信息安全意识薄弱具有普遍性且容易被渗透，攻击者更喜欢选择这条路径发起攻击B、基于技术的防御手段已经无法成为安全防护体系的重要组成部分C、研究实验已表明，增强个人信息安全意识能有效减少由人为因素造成安全威胁发生的概率D、认识信息安全防护体系中最薄弱的一个环节我的答案：B32机箱电磁锁安装在（）。1.0

分A、机箱边上B、桌腿C、电脑耳机插孔D、机箱内部我的答案：D33APT攻击中攻击方常购买或挖掘0day漏洞，这是因为（）。1.0

分A、这种漏洞利用人性的弱点，成功率高B、这种漏洞尚没有补丁或应对措施C、这种漏洞普遍存在D、利用这种漏洞进行攻击的成本低我的答案：B34以下关于网络欺凌的概念理解不正确的是（）。1.0

分A、通过网络雇佣打手欺凌他人B、通过网络谩骂、嘲讽、侮辱、威胁他人C、通过网络披露他人隐私D、通过网络骚扰他人我的答案：A35当前，应用软件面临的安全问题不包括（）。1.0

分A、应用软件被嵌入恶意代码B、恶意代码伪装成合法有用的应用软件C、应用软件中存在售价高但功能弱的应用D、应用软件被盗版、被破解我的答案：C36被称为“刨地三尺”的取证软件是（）。0.0

分A、ViewVRLB、ViewUVLC、ViewULRD、ViewURL我的答案：C37（）是信息赖以存在的一个前提，它是信息安全的基础。0.0

分A、数据安全B、应用软件安全C、网络安全D、设备与环境的安全我的答案：A3812306网站的证书颁发机构是（）。1.0

分A、DPCAB、ZTCAC、UECAD、SRCA我的答案：D39攻击者将自己伪装成合法用户，这种攻击方式属于（）。1.0

分A、别名攻击B、洪水攻击C、重定向D、欺骗攻击我的答案：D40信息内容安全事关（）。1.0

分A、国家安全B、公共安全C、文化安全D、以上都正确我的答案：D41伊朗核设施瘫痪事件是因为遭受了什么病毒的攻击？（）1.0

分A、埃博拉病毒B、熊猫烧香C、震网病毒D、僵尸病毒我的答案：C42如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法再处理合法的用户的请求，这种手段属于的攻击类型是（）。1.0

分A、口令入侵B、IP哄骗C、拒绝服务D、网络监听我的答案：C43震网病毒攻击针对的对象系统是（）。1.0

分A、WindowsB、AndroidC、iosD、SIMATICWinCC我的答案：D44目前广泛应用的验证码是（）。1.0

分A、CAPTCHAB、DISORDERC、DSLRD、REFER我的答案：A45下列关于计算机网络系统的说法中，正确的是（）。1.0

分A、它可以被看成是一个扩大了的计算机系统B、它可以像一个单机系统当中一样互相进行通信，但通信时间延长C、它的安全性同样与数据的完整性、保密性、服务的可用性有关D、以上都对我的答案：D46按照技术分类可将入侵检测分为（）。1.0

分A、基于误用和基于异常情况B、基于主机和基于域控制器C、服务器和基于域控制器D、基于浏览器和基于网络我的答案：A47专业黑客组织HackingTeam被黑事件说明了（）。1.0

分A、HackingTeam黑客组织的技术水平差B、安全漏洞普遍存在，安全漏洞防护任重道远C、黑客组织越来越多D、要以黑治黑我的答案：B48信息安全管理的重要性不包括（）。1.0

分A、三分技术、七分管理B、仅通过技术手段实现的安全能力是有限的，只有有效的安全管理，才能确保技术发挥其应有的安全作用C、信息安全技术是保障，信息安全管理是手段D、信息安全管理是信息安全不可分割的重要内容我的答案：C49以下哪一项不属于信息安全面临的挑战（）。1.0

分A、下一代网络中的内容安全呈现出多元化、隐蔽化的特点。B、越来越多的安全意识参差不齐的用户让内容安全威胁变得更加难以防范。C、现在的大多数移动终端缺乏内容安全设备的防护。D、越来越多的人使用移动互联网。我的答案：D50计算机软件可以分类为（）。1.0

分A、操作系统软件B、应用平台软件C、应用业务软件D、以上都对我的答案：D二、判断题（题数：50，共

50.0

分）1没有一个安全系统能够做到百分之百的安全。（）1.0

分我的答案：

√2密码注入允许攻击者提取密码并破解密码。（）1.0

分我的答案：

×3几乎所有的手机应用软件会收集用户的位置、通信录等个人信息。如果用户不想别人了解自己的位置信息，可以关闭手机的GPS功能。（）1.0

分我的答案：

√4计算机设备除面临自身的缺陷，还可能会受到自然灾害因素的影响。（）1.0

分我的答案：

√5“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。（）1.0

分我的答案：

√6证书出问题以后，只有立刻通过CRL宣布证书失效才能切实解决证书认证的问题。（）1.0

分我的答案：

×7通常路由器设备中包含了防火墙功能。（）1.0

分我的答案：

√8人是信息活动的主体。（）1.0

分我的答案：

√9对打印设备不必实施严格的保密技术措施。（）1.0

分我的答案：

×10即使计算机在网络