信息安全知识竞赛考点三

信息安全知识竞赛考点三1、判断题

Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。正确答案：错2、单选

L2TP隧道在两端的VPN服务器之间采用（）来验证对方的身份。A（江南博哥）.口令握手协议CHAPB.SSLC.KerberosD.数字证书正确答案：A3、判断题

在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要正确答案：错4、判断题

可以采用内容过滤技术来过滤垃圾邮件。正确答案：对5、单选

通过口令使用习惯调查发现有大约___%的人使用的口令长度低于5个字符的（）A、50.5B、51.5C、52.5正确答案：C6、单选

公钥密码基础设施PKI解决了信息系统中的（）问题。A、身份信任B、权限管理C、安全审计D、加密正确答案：A7、填空题

《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。正确答案：接入服务单位、数据中心、信息服务单位、联网单位8、单选

各单位分支机构自主建设、面向地区服务的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。A.一B.二C.三D.四正确答案：B9、判断题

在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。正确答案：错10、问答题

代理服务器有什么优缺点？正确答案：1、代理服务技术的优点是：2、隐蔽内部网络拓扑信息；3、网关理解应用协议，可以实施更细粒度的访问控制；4、较强的数据流监控和报告功能。（主机认证和用户认证）缺点是：1、对每一类应用都需要一个专门的代理，灵活性不够；2、每一种网络应用服务的安全问题各不相同，分析困难，因此实现困难。3、速度慢。11、填空题

密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、（）。正确答案：恢复和销毁12、单选

攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。A.拒绝服务攻击B.地址欺骗攻击C.会话劫持D.信号包探测程序攻击正确答案：A13、单选

要实现有效的计算机和网络病毒防治，（）应承担责任。A、高级管理层B、部门经理C、系统管理员D、所有计算机用户正确答案：D14、单选

（）是最常用的公钥密码算法。A、RSAB、DSAC、椭圆曲线D、量子密码正确答案：A15、多选

防范内部人员恶意破坏的做法有（）。A.严格访问控制B.完善的管理措施C.有效的内部审计D.适度的安全防护措施正确答案：A,B,C16、多选

在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括（）。A、物理访问控制B、网络访问控制C、人员访问控制D、系统访问控制E、应用访问控制正确答案：A,B,D,E17、问答题

以用户为中心的信任模型是怎样实现信任关系的？哪个实际系统是使用这种模型的？正确答案：PGP最能说明以用户为中心的信任模型，在PGP中，一个用户通过担当CA（签署其他实体的公钥）并使其公钥被其他人所认证来建立（或参加）所谓的信任网（WebofTrust）。例如，当A1ice收到一个据称属于Bob的证书时，她将发现这个证书是由她不认识的David签署的，但是David的证书是由她认识并且信任的Catherine签署的。在这种情况下，Alice可以决定信任Bob的密钥（即信任从Catherine到David再到Bob的密钥链），也可以决定不信任Bob的密钥（认为“未知的”Bob与“已知的”Catherine之间的“距离大远”）。因为要依赖于用户自身的行为和决策能力，因此以用户为中心的模型在技术水平较高和利害关系高度一致的群体中是可行的，但是在一般的群体（它的许多用户有极少或者没有安全及PKI的概念）中是不现实的。18、单选

安全脆弱性是产生安全事件的（）。A、内因B、外因C、根本原因D、不相关因素正确答案：A19、单选

在信息安全风险中，以下哪个说法是正确的（）A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。D.信息系统的风险在实施了安全措施后可以降为零。正确答案：A20、判断题

政府系统信息安全检查指根据国家的相关要求，国家信息化主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。正确答案：对21、单选

海明威创作的被评论界看作是“迷茫一代”宣言书的长篇小说是（）。A.《永别了，武器》B.《丧钟为谁而鸣》C.《午后之死》D.《太阳照样升起》正确答案：D22、填空题

密码系统包括以下4个方面：（）、密文空间、密钥空间和密码算法。正确答案：明文空间23、问答题

防火墙应满足的基本条件是什么？正确答案：作为网络间实施网间访问控制的一组组件的集合，防火墙应满足的基本条件如下：(1)内部网络和外部网络之间的所有数据流必须经过防火墙。(2)只有符合安全策略的数据流才能通过防火墙。(3)防火墙自身具有高可靠性，应对渗透(Penetration)免疫，即它本身是不可被侵入的。24、单选

建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（）A、10℃至25℃之间B、15℃至30℃之间C、8℃至20℃之间D、10℃至28℃之间正确答案：A25、单选

ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（）。A.安全标记机制B.加密机制C.数字签名机制D.访问控制机制正确答案：A26、单选

PKI支持的服务不包括（）。A.非对称密钥技术及证书管理B.目录服务C.对称密钥的产生和分发D.访问控制服务正确答案：D27、单选

实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是（）A、源的数字签字B、可信赖第三方的数字签字C、可信赖第三方对消息的杂凑值进行签字D、可信赖第三方的持证正确答案：C28、判断题

区域性银行，原则上应同时采用同城或异地灾难备份和恢复