信息安全技术学习通超星期末考试答案章节答案2024年

信息安全技术学习通超星期末考试章节答案2024年根据《网络安全法》的规定，有关部门可以对举报人的相关信息予以保密，保护举报人的合法权益。

答案:错根据《网络安全法》的规定，市级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。

答案:错存储、处理涉及国家秘密信息的网络的运行安全保护，除应当遵守《网络安全法》外，还应当遵守保密法律、行政法规的规定。

答案:对国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。

答案:对《网络安全法》规定，各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并（）有关单位做好网络安全宣传教育工作。

答案:指导、督促国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的（）和水平，形成全社会共同参与促进网络安全的良好环境。

答案:网络安全意识国家鼓励开发网络数据安全保护和利用技术，促进（）开放，推动技术创新和经济社会发展。

答案:公共数据资源根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。

答案:境内存储在白箱测试中，对于测试人员来说，所有关于被测试的系统的信息都是已知的。

答案:对对寄存器的解释：处理器用于存储信息的地方。所有处理器都在寄存器上完成操作。

答案:对软件保证关系到两个软件属性：一个是质量，也就是说软件保证是软件质量保障的简短形式，另一个属性是可靠性，特别是可靠性中最重要的内容－－安全。

答案:对安全软件的核心属性有（

）。

答案:保密性、完整性、可用性、责任性、抗抵抗性（）能够为金融行业和企业提供技术解决方案。

答案:联盟链在数据库的安全性控制中，授权的数据对象的（），授权子系统就越灵活。

答案:

范围越小SQL语言的GRANT和REVOKE语句主要是用来维护数据库的（）。

答案:

完整性SQL中的视图提高了数据库系统的（）。

答案:安全性

以下（）不属于实现数据库系统安全性的主要技术和方法。

答案:出入机房登记和加锁

下面关于防火墙的说法中，正确的是(

)。

答案:防火墙会削弱计算机网络系统的性能防火墙中地址翻译的主要作用是（

）

答案:隐藏内部网络地址包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是

（

）。

答案:网桥根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防范。下面的措施中，无助于提高内部用户之间攻击的是（

）。

答案:

使用防火墙防止内部攻击关于防火墙的描述不正确的是（

）

答案:防火墙既可以防止外部用户攻击，也可以防止内部用户攻击。PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。

答案:对对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。

答案:对公钥密码体制算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。

答案:对公钥密码体制有两种基本的模型:一种是加密模型，另一种是认证模型。

答案:对对称密码体制的特征是:加密密钥和解密密钥完全相同，或者一个密钥很容易从另一个密钥中导出。

答案:对有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。

答案:对纸介质资料废弃应用碎纸机粉碎或焚毁

答案:对机房供电线路和动力、照明用电可以用同一线路。

答案:错信息网络的物理安全要从环境安全和设备安全两个角度来考虑。

答案:对在网络安全中，截取是指未授权的实体得到了资源的访问权，这是对（

）。

答案:保密性的攻击信息安全系统中,人、制度和技术之间的关系如何?

答案:在信息安全系统中,人是核心。任何安全系统的核心都是人。而技术是信息安全系统发展的动力,技术的发展推动着信息安全系统的不断完善。信息安全系统不仅要靠人和技术,还应该建立相应的制度以起到规范的作用。只有三者的完美结合,才有安全的信息安全系统信息安全的CIA指的是什么?

答案:Confidenciality隐私性,也可称为机密性,是指只有授权的用户才能获取信息Integrity完整性,是指信息在传输过程中,不被非法授权和破坏,保证数据的一致性Availability可用性,是指信息的可靠度超文本传输协议简写为（

）

答案:S-HTTPSSL协议和PTC协议的区别

答案:SSL协议是Netscape公司开发的用于WWW上的会话层安全协议，它保护传递于用户浏览器和Web服务器之间的敏感数据，通过超文本传输协议(HTTP)或安全的超文本协议(S-HTTP)把密码应用于超文本环境中，从而提供多种安全服务。PTC是Microsoft和Visa开发的在Internet上保密通信的协议，与SSL类似。其不同点是在客户和服务器之间包含了几个短的报文数据，鉴别和加密使用不同的密钥，并且提供了某种防火墙的功能。是确保计算机硬件和计算机中信息安全的最重要因素

答案:机房安全用于开放网络进行电子支付的安全协议是

。

答案:SET是用于多目的的电子邮件安全的报文安全协议。

答案:S/MIME用于构造虚拟专网(VPN)的协议是

。

答案:S／WAN国际上具有代表性的信息安全管理体系标准是

。

答案:ISO27001信息安全管理系统英文缩写