信息安全技术期末复习题(含答案)

信息安全技术期末复习题(含答案)1.信息安全的基本属性包括机密性、可用性和完整性。（）2.网络攻击可以分为主动攻击和被动攻击。（）3.密码分析还原属于协议漏洞渗透技术。（×）4.会话侦听和劫持技术属于应用漏洞分析与渗透技术。（×）5.从安全属性对各种网络攻击进行分类，阻断攻击是针对可用性的攻击。（×）6.被动攻击难以阻止，然而检测这些攻击是可行的。（√）7.主动攻击难以检测，然而阻止这些攻击是可行的。（√）8.窃听是一种主动攻击，攻击者无须将自己的系统插入到发送站和接收站之间。（×）9.截获是一种被动攻击，攻击者必须将自己的系统插入到发送站和接收站之间。（√）10.拒绝服务攻击的后果是信息不可用。（×）二、单选题（每题2分，共20分）1.信息未经授权不能改变的安全特性称为（）。a.保密性b.可用性c.完整性d.可控性2.信息系统防止信息非法泄露的安全特性称为（）。a.保密性b.可用性c.完整性d.可控性3.具有（）原则的网络安全策略是提高安全投资回报和充分发挥网络效能的关键。a.最小化b.均衡性c.易用性d.时效性4.违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统违反了（）。a.中华人民共和国治安管理处罚条例b.中华人民共和国刑法c.中华人民共和国保守国家秘密法d.中华人民共和国电子签名法5.安全专用产品的生产者在在其产品进入国内市场销售之前，必须申领（）。a.计算机信息系统安全专用产品销售许可证b.涉密计算机信息系统建设资质c.计算机信息系统集成资质d.信息系统工程监理资质6.《国际通用信息安全评价标准ISO/IEC15408》在安全保证要求中定义了7个评价保证等级，其中（）的安全级别最低。a.EAL1b.EAL2c.EAL3d.EAL47.下列那个机构专门从事安全漏洞名称标准化工作（）。a.国际标准化组织（ISO）b.美国国家标准与技术研究院（NIST）c.国际电信联盟（ITU）d.国际计算机安全协会（ICSA）8.因特网安全系统公司ISS提出的著名PPDR网络安全模型指（）。a.策略、评估、设计和履行b.法律、法规、管理和技术c.策略、保护、检测和响应d.法律9.代表了当灾难发生后，数据的恢复程度的指标是（）。a.恢复时间b.恢复点c.恢复程度d.恢复策略10.代表了当灾难发生后，数据的恢复时间的指标是（）。a.恢复时间b.恢复点c.恢复程度d.恢复策略三、多选题（每题2分，共20分）1.信息安全的基本属性包括（）。a.机密性b.可用性c.完整性d.可追溯性e.可控性2.网络攻击可以分为（）。a.主动攻击b.被动攻击c.防御攻击d.恢复攻击e.预防攻击3.网络安全策略包括（）。a.访问控制b.安全审计c.安全漏洞管理d.安全培训e.安全应急响应4.灾难恢复计划包括（）。a.灾难预防b.灾难响应c.灾难恢复d.灾难恢复评估e.灾难恢复演练5.数据备份类型包括（）。a.完全备份b.增量备份c.差异备份d.文件级备份e.磁盘级备份四、简答题（每题5分，共20分）1.简述信息安全的基本属性及其含义。2.简述网络攻击的分