2023年春季国开《信息安全基础》形考任务题库

单元测试一.求援时需要提供给技术人员的信息主要有：（ ）①你所在单位和联系方式;②系统的基础环境（如IP地址、系统名称、版本信息、网络状态）；③发生问题时间；④故障现象（如系统运行缓慢、无法开机、软件无法使用、网页无法打开）；⑤屏幕提示的信息；⑥技术人员解决故障需要的其它信息。单选题（10分）0分*①②③④⑤②③④⑤①③④⑤①②③④⑤⑥.下列关于口令持有人保证口令保密性的正确做法是：①及时安装系统补丁②及时修改登录密码③使用建行分配的IP地址④保证杀毒软件病毒库为最新在脱离建行网络环境下使用电脑时，应该注意什么？关于使用电脑有以下行为规范：（ ）单选题（10分）0分将口令记录在笔记本中将口令贴在计算机机箱或终端屏幕上将计算机系统用户口令借给他人使用一旦发现或怀疑计算机系统用户口令泄露，立即更换.关于使用电脑有以下行为规范： （ ）①及时安装系统补丁②及时修改登录密码③使用建行分配的IP地址④保证杀毒软件病毒库为最新IS09000-2000SS-MM*IS027000*ISO15408.软件开发者对要发布的软件进行数字签名，并不能保证（ ）单选题（5分）0分*软件的完整性软件的来源可靠可信*软件的代码安全*软件的发布日期可信.WINOWS系统进行权限的控制属于（ ）单选题（5分）5分*自主访问控制*强制访问控制*基于角色的访问控制流访问控制9,使用PGP安全邮件系统，不能保证发送信息的（ ）单选题（5分）0分私密性完整性真实性*免抵赖性.假设使用一种加密算法，它的加密方法很简单：将每一个字母加2,即加密成。这种算法的密钥就是2,那么它属于（ ）单选题（5分）5分*对称加密技术分组密码技术*公钥加密技术单向函数密码技术.WINOWS日志文件包括（ ）多选题（10分）10分*应用程序日志安全日志*系统日志账户日志12.ISS安全事件的分级主要考虑（ ）三个要素多选题（10分）10分信息系统的重要程度系统损失社会影响国家安全.下列说法属于等级保护三级备份和恢复要求的是（ ）多选题（10分）0分能够对重要数据进行备份和恢复能够提供设备和通信线路的硬件冗余提出数据的异地备份和防止关键节点单点故障的要求要求能够实现异地的数据实时备份和业务应用的实时无缝切换.PKI（PuliKylnrsruur）体系定义了完整的身份认证、数字签名、权限管理标准判断题（10分）0分.对.错.入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击的实时防护判断题（10分）10分.对.错实训（一）路由器防火墙设置若学生多次提交作业，以最新一次批改的成绩为准作业要求我的作业占成绩比例20.0%公布成绩时间不公布开放时间2023.02.0814:16作业交付截止2023.07.0223:55作业形式个人作业完成指标提交作业提交次数1评分方式（教师评阅100.0%）教师评阅占成绩比例100.0%内容：了解IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限。适用需求:在某个时间段，禁止/允许内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。IP地址过滤设置方法（1）登录路由器管理界面，开启防火墙总开关。（2）选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。（3）添加IP地址过滤新条目：允许如内网192.168.1.103（本机IP）完全不受限制的访问外网的所有IP地址。因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段:不需要进行添加,默认禁止其通过。（4）保存后生成如下条目，查看设置完成界面，检查“192.168.L103”的通过项设置为“是。达到实践目的。实训项目提交内容：实训报告实训（二）系统备份与恢复若学生多次提交作业，以最新一次批改的成绩为准作业要求我的作业占成绩比例20.0%公布成绩时间不公布开放时间2023.02.0814:16作业交付截止2023.07.0223:55作业形式个人作业完成指标提交作业提交次数无限制评分方式（教师评阅100.0%）教师评阅占成绩比例100.0%内容：一、备份Windows10系统（1）系统管理员登录Windows10操作系统，依次选择开始菜单■设置选项■更新和安全功能。（2）进入“更新和安全”界面，选择备份功能，点击右面的“转到备份和还原”。（3）双击右面的“设置备份”，这个页面左边还有两个备份选项：1、创建系统镜像：将备份系统做成一个镜像文件，可以拷贝到别的同型号同配置的电脑上安装（选择该项）。2、创建系统修复光盘：将系统做成一个修复光盘（需要光驱）。（4）设置备份文件位置可选择：1、备份到其他外部存储里面，如:U盘或者移动硬盘。2、备份到本机硬盘上选择空间够大的盘备份（选择该项）。3、备份到网络上，比如网盘等，有网络更方便你恢复系统。（5）选择下一步，保存设置并备份。二、恢复Windows10系统（1）系统管理员登录Windows10操作系统，依次选择开始菜单-设置选项-更新和安全功能。（2）进入“更新和安全”界面，选择恢复功能，点击“高级启动”。（3）选择“保留我的文件”选项，系统重启后依次选择“疑难解答”■“高级选项”。（4）在高级选项里选择“系统还原”，系统还原后达到实践目的。实训项目提交内容：实训报告附件名在脱离建行网络环境下使用电脑时，应该注意什么？单选题（10分）0分①②①④②③①②④.下面关于数据清理的叙述中不正确的是（ ）单选题（10分）0分我行的数据清理工具（-Smsh）可对文件、磁盘分区的剩余空间、移动硬盘、U盘等进行安全的数据销毁从回收站中清空的文件仍然可通过某些软件恢复使用我行的数据清理工具（-Smsh）对文件、磁盘分区等进行数据销毁后，通过简单的技术手段可以恢复我行的数据清理工具（-Smsh）不能对硬盘数据进行物理销毁.违反规定，有下列危害建设银行桌面安全行为之一的，给予有关责任人员警告至记过处分;造成严重后果的，给予记大过至开除处分：（ ）在计算机上安装或使用没有正当版权的或未经许可的安装介质或软件包的私自变更计算机的操作系统及其安全配置的（含操作系统版本、系统服务、用户权限、密码强度等）③私自在计算机上使用漏洞扫描、网络侦听等软件或安装各类与工作无关互联网软件的@私自卸载或屏蔽全行统一防病毒软件和桌面办公安全管理系统软件或变更其中配置的单选题（10分）0分①③④②③④①②③④①②③6.安全加密技术分为两大类：对称加密技术和非对称加密技术。两者的主要区别是对称加密算法在加密、解密过程中使用同一个密钥：而非对称加密算法在加密、解密过程中使用两个不同的密钥判断题（10分）10分对错7.ORL默认情况下，口令的传输方式是加密判断题（10分）0分.对.错.在ORL数据库安装补丁时，不需要关闭所有与数据库有关的服务判断题（10分）0分.对.错.在信息安全中，主体、客体及控制策略为访问控制三要判断题（10分）10分.对.错.防火墙可以解决来自内部网络的攻判断题（10分）0分.对,错单元测试二.以下哪个描述是不正确的？（ ）单选题（5分）0分*未经审批，不允许私自在建设银行网络系统内开设游戏网站、论坛、聊天室等与工作无关的网络服务发送办公邮件必须使用建行统一的邮箱（如xxx@.om）采用3G上网卡或自行安装SL宽带等方式作为我行接入和访问互联网的备选方案移动办公终端上不得处理敏感文件2.在日常工作和生活中，经常需要从互联网上下载文件，此时必须要关注下载内容的安全性,谨慎使用下载完成的文件，以避免造成不必要的损害。以下关于互联网下载、使用等行为的说法，错误的是：（ ）单选题（5分）0分*不随意下载使用来路不明的文件或程序*应进入软件的官方下载主页，或那些规模大、知名的网站进行下载*后缀名为*.X、*.rr、*.zip、*.0等文件，下载后一定要先杀毒在浏览网页过程中弹出的插件，都可以直接安装.下面关于使用公共电脑的叙述中错误的是：（ ）单选题（5分）0分*不在未安装杀毒软件的公共电脑上登录个人账户*不在网吧等公共电脑上使用网上银行离开电脑前要注销已登录的账户在公共电脑中存放个人资料和账号信息.信息安全的基本属性是（ ）单选题（5分）0分保密性完整性可用性、可控性、可靠性，，都是.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5,即加密成。这种算法的密钥就是5,那么它属于（ ）单选题（5分）5分*对称加密技术*分组密码技术*公钥加密技术单向函数密码技术6•密码学的目的是（ ）单选题（5分）0分*研究数据加密*研究数据解密*研究数据保密*研究信息安全7.方有一对密钥（K公开，K秘密），方有一对密钥（K公开，K秘密），方向方发送数字签名M,对信息M加密为：M'二K公开（K秘密（M））。方收到密文的解密方案是（）单选题（5分）0分•K公开（K秘密（M'））K公开（K公开（M'））K公开（K秘密（M'））K秘密（K秘密（M'））.数字签名要预先使用单向Hsh函数进行处理的原因是（ ）单选题（5分）0分多一道加密工序使密文更难破译提高密文的计算速度缩小签名密文的长度，加快数字签名和验证签名的运算速度保证密文能正确还原成明文.身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（ ）单选题（5分）0分*身份鉴别是授权控制的基础身份鉴别一般不用提供双向的认证目前一般采用基于对称密钥加密或公开密钥加密的方法*数字签名机制是实现身份鉴别的重要机制.防火墙用于将Inrn和内部网络隔离（ ）单选题（5分）0分是防止Inm火灾的硬件设施是网络安全和信息安全的软件和硬件设施是保护线路不受破坏的软件和硬件设施是起抗电磁干扰作用的硬件设施1L下列情况（ ）会给公司带来安全隐患多选题（10分）10分外部技术支持人员私自接入信息内网使用无线键盘处理涉案及敏感信息某业务系统数据库审计功能未开启为方便将开发测试环境和业务系统运行环境置于同一机房12.WINOWS日志文件包括（ ）多选题（10分）0分应用程序日志*安全日志*系统日志*账户日志13.ISS安全事件的分级主要考虑（ ）三个要素多选题（10分）0分*信息系统的重要程度*系统损失社会影响国家安全.PRR安全模型包括保护、检测、相应、恢复四个环节判断题（10分）10分.对.错.互联网出口必须向公司信息通信主管部门进行说明后方可使用判断题（10分）0分.对错单元测试三L以下关于口令安全的说法，错误的是：（ ）单选题（5分）0分一般情况下，设置口令时，应保证口令最小长度为6位*为避免遗忘，应将口令设置为生日、电话号码等容易记忆的内容口令应至少包含数字、大小写字母及特殊符号中的任意两种字符最长90天进行一次口令更改2.下列（ ）技术不属于预防病毒技术的范畴单选题（5分）5分加密可执行程序*引导区保护系统监控与读写控制*校验文件3.11