信息安全知识竞赛考试题（强化练习）

信息安全知识竞赛考试题（强化练习）1、多选

常用的非对称密码算法有哪些？（）A.ElGamal算法B.数据加密标准C.椭圆曲线密码算法D.RSA公钥加密算法正确答案：A,C,D2、单选

为了（江南博哥）降低风险，不建议使用的Internet服务是（）。A.Web服务B.外部访问内部系统C.内部访问InternetD.FTP服务正确答案：D3、单选

网页病毒主要通过以下途径传播（）A.打电话B.文件交换C.网络浏览D.光盘正确答案：C4、判断题

复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。正确答案：对5、单选

信息安全中PDR模型的关键因素是（）A、人B、技术C、模型D、客体正确答案：A6、填空题

计算机病毒的工作机制有潜伏机制、（）、表现机制。正确答案：传染机制7、填空题

不要将密码写到（）。正确答案：纸上8、填空题

认证技术包括（）、（）和身份认证，而身份认证的方法主要有口令、磁卡和智能卡、（）、（）。正确答案：站点认证、报文认证、生理特征识别、零知识证明9、单选

下列关于风险的说法，（）是正确的。A、可以采取适当措施，完全清除风险B、任何措施都无法完全清除风险C、风险是对安全事件的确定描述D、风险是固有的，无法被控制正确答案：B10、单选

统筹兼顾，综合考虑自我能力、价值成本和风险控制等因素，合理引入（）A.自主营销机制B.服务外包机制C.考核机制D.审核机制正确答案：B11、多选

信息安全的重要性体现在哪些方面？（）A.信息安全关系到国家安全和利益B.信息安全已成为国家综合国力体现C.信息安全是社会可持续发展的保障D.信息安全已上升为国家的核心问题正确答案：A,B,C,D12、问答题

什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？正确答案：数字证书是一个经证书认证中心(CA)数字签名的包含公开密钥拥有者信息以及公开密钥的文件。1.认证中心(CA)作为权威的、可信赖的、公正的第三方机构，专门负责为各种认证需求提供数字证书服务。2.认证中心颁发的数字证书均遵循X.509V3标准。3.X.509标准在编排公共密钥密码格式方面已被广为接受。4.X.509证书已应用于许多网络安全，其中包括IPSec(IP安全)、SSL、SET、S/MIME。13、单选

根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持（）的原则A、国家公安部门负责B、国家保密部门负责C、“谁上网谁负责”D、用户自觉正确答案：C14、单选

下列哪类证件不得作为有效身份证件登记上网（）A、驾驶证B、户口本C、护照D、暂住证正确答案：B15、多选

信息隐藏技术主要应用有哪些？（）A.数字作品版权保护B.数据保密C.数据加密D.数据完整性保护和不可抵赖性的确认正确答案：A,B,D16、多选

客户使用网上银行进行登录和交易时，所使用的图形认证码应满足哪些条件（）A．由数字和字母组成B．随机产生C．包含足够的噪音干扰信息D．具有使用时间限制并仅能使用一次正确答案：A,B,C,D17、多选

防范XSS攻击的措施是（）。A.应尽量手工输入URL地址B.网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性C.不要随意点击别人留在论坛留言板里的链接D.不要打开来历不明的邮件、邮件附件、帖子等正确答案：A,B,C,D18、多选

以下不是木马程序具有的特征是（）。A.繁殖性B.感染性C.欺骗性D.隐蔽性正确答案：C,D19、单选

使用不干胶运单直接粘贴时，应尽量避开（），以防箱子被挤压时爆开，导致运单破损或脱落；A、中心线B、骑缝线C、边线D、对角线正确答案：B20、单选

PKI的性能中，信息通信安全通信的关键是（）A、透明性B、易用性C、互操作性D、跨平台性正确答案：C21、多选

防范手机病毒的方法有（）。A.经常为手机查杀病毒B.注意短信息中可能存在的病毒C.尽量不用手机从网上下载信息D.关闭乱码电话正确答案：A,B,C,D22、填空题

员工离开自己的计算机时要立即设置（）。正确答案：锁屏23、单项选择题

中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在（）小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门A.1小时B.6小时C.12小时D.24小时正确答案：C24、单选

在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。A、内部网络B、周边网络C、外部网络D、自由连接正确答案：A25、多选

任何信息安全系统中都存在脆弱点，它可以存在于（）。A、使用过程中B、网络中C、管理过程中D、计算机系统中E、计算机操作系统中正确答案：A,B,C,D,E26、多选

以下属于电子商务功能的是（）。A.意见征询、交易管理B.广告宣传、咨询洽谈C.网上订购、网上支付D.电子账户、服务传递正确答案：A,B,C,D27、问答题

公司制定信息化安全管理操作规范的目的？正确答案：为了保护奇瑞公司的自主知识产权，保证奇瑞公司所有数据的安全、信息系统和计算机本身的稳定以及规范管理员工的行为操作，特制定本操作规范28、单选

根据信息资产重要程度，合理定级，实施信息（）。A.风险评估B.合规审计C.加密D.安全等级保护正确答案：D29、单选

邮件炸弹攻击主要是（）A、破坏被攻击