学测-信息安全考试试题及答案

第页学测-信息安全考试试题及答案1.数字证书是由（）审核签发的。[单选题]*网络运营商网络设备供应商证书认证中心(正确答案)国家工信部答案解析：

数字证书由证书认证中心审核签发。2.信息安全主要包括以下五方面的内容，即需保证信息的（）、真实性、完整性、未授权拷贝和所寄生系统的安全性。[单选题]*公开性共享性保密性(正确答案)公正性答案解析：

信息安全五方面包括保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。3.以下不属于重大信息安全事件的是[单选题]*苹果操作系统启动程序源码泄露勒索病毒事件脸书用户数据泄露小张同学鼠标丢失(正确答案)答案解析：

鼠标丢失属于个人物品丢失，不属于重大信息安全事件。4.信息安全措施可以分为哪两种？[单选题]*预防性安全措施和应急性安全措施纠正性安全措施和应急性安全措施纠正性安全措施和保护性安全措施预防性安全措施和保护性安全措施(正确答案)答案解析：

信息安全措施分为预防性安全措施和保护性安全措施。5.未加密的报文也称[单选题]*密文阳文阴文明文(正确答案)答案解析：

未加密的报文称为明文。6.对访问控制的任务描述全面的是[单选题]*对系统是否可以打开进行控制对系统中的每个文件或资源根据用户不同身份而进行控制(正确答案)对是否可以发送文件进行控制对系统文件是否可以查看进行控制答案解析：

访问控制的任务是对系统中的每个文件或资源根据用户不同身份进行控制。7.对称式加密算法收发双方使用（）的密钥。[单选题]*不同相同(正确答案)未知公开答案解析：

对称式加密算法收发双方使用相同的密钥。8.信息安全的基本属性是[单选题]*机密性可用性完整性前面三项都是(正确答案)答案解析：

信息安全基本属性包括机密性、可用性和完整性。9.以下关于数字签名说法，错误的是[单选题]*具有不可抵赖性能够确保消息传输的完整性邮件可以通过数字加密发送数字签名就是将个人手写签名扫描后加在传输的文件之后(正确答案)答案解析：

数字签名不是简单的手写签名扫描，而是用于验证身份和完整性的技术。10.办公软件所生成的文档、演示文稿、表格等文件，可以通过数字签名来保护文档内容的真实性和（），防止内容被他人篡改。[单选题]*现实性完整性(正确答案)全面性新颖性答案解析：

数字签名可保护文档内容的真实性和完整性。11.加密算法按照其使用的密钥可以分为两类：即对称式加密算法和（）。[单选题]*银行算法冒泡算法非对称式加密算法(正确答案)鸡兔同笼算法答案解析：

加密算法按密钥分为对称式加密算法和非对称式加密算法。12.以下应用不是双因素身份认证的是[单选题]*银行的自动取款机采用银行卡和6位数的口令结合认证网上银行采用网银盾和口令结合认证淘宝网采用手机验证码和口令进行认证网站登录中输入口令含有字母和数字(正确答案)答案解析：

仅使用口令属于单因素认证，不是双因素身份认证。13.数字证书的数据签名类似于加密过程，数据在实施加密后，只有接收方才可打开或更改数据信息，并加上自己的签名后再传输至[单选题]*接收方发送方(正确答案)单位的网络中心邮箱答案解析：

根据题意，加上自己的签名后再传输至发送方。14.非对称式加密算法收发双方使用（）的密钥。[单选题]*不同(正确答案)相同未知公开答案解析：

非对称式加密算法收发双方使用不同的密钥。15.以下关于公用/私有密钥加密技术的叙述中，正确的是[单选题]*私有密钥加密的文件不能用公用密钥解密公用密钥加密的文件不能用私有密钥解密公用密钥和私有密钥相互关联(正确答案)公用密钥和私有密钥不相互关联答案解析：

公钥和私钥相互关联，构成一对密钥。16.下列加强对互联网不良信息行政监管的做法中，不正确的是[单选题]*采取匿名制(正确答案)设立专门的行政监管部门提高互联网监管执法人员的业务水平加强对互联网信息源的监控答案解析：

采取匿名制不利于互联网不良信息监管。17.加密算法的强度与使用的密钥长度密切相关，密钥越长，可能的密钥数目越大，找到的密钥就越困难，加密能力就[单选题]*越弱越强(正确答案)无变化变化不大答案解析：

密钥越长，加密能力越强。18.以下依据被只有被鉴定对象本人才具有的生理和行为特征来进行鉴别的身份认证方法是[单选题]*IC卡手机验证码人脸(正确答案)U盾答案解析：

人脸属于生理特征，可用于身份认证。19.数字证书中包括的主要内容有：证书拥有者的个人信息、（）、公钥的有效期、颁发数字证书的认证中心、认证中心的数字签名等。[单选题]*证书拥有者的公钥(正确答案)证书拥有者的私钥证书的长度证书的内容答案解析：

数字证书包含证书拥有者的公钥等信息。20.一个完整的信息安全系统至少包含的措施有*技术方面的安全措施(正确答案)管理方面的安全措施(正确答案)最新的软硬件保障措施相应的政策法律保障措施(正确答案)答案解析：

一个完整的信息安全系统至少包含技术、管理和政策法律保障措施。21.网络威胁中自然威胁的主要解决办法包括*软硬件系统的选择(正确答案)机房的选址与设计(正确答案)双机热备份(正确答案)数据备份(正确答案)答案解析：

自然威胁的主要解决办法包括软硬件系统选择、机房选址与设计、双机热备份和数据备份。22.网络安全威胁中，人为危害分为*水灾有意(正确答案)无意(正确答案)火灾答案解析：

人为危害分为有意和无意两种。23.信息包括三个层次的内容，分别是在网络和系统中被采集、传输、处理和存储的对象，使用的各种软件和安全管理手段的密钥和口令等信息。[判断题]*对(正确答案)错答案解析：

根据信息安全知识，信息包括三个层次的内容。24.数字签名又称电子加密，可以区分真实数据与伪造、被篡改过的数据。[判断题]*对(正确答案)错答案解析：

数字签名可以区分真实数据与伪造、被篡改过的数据。25.数据加密的算法可以有很多，但复杂成度都是一样的，加密能力也是一样的，用户可以随意选择。[判断题]*对错(正确答案)答案解析：

不同加密算法复杂度与加密能力不同，不能随意选择。26.目前常用的可靠性较好的身份认证是多重认证方式的组合认证，如：手机支付、手机银行等应用中，除了口令、指纹之外，还需要输入对方用短信发送的一个(随机数)验证码来组合认证等。[判断题]*对(正确答案)错答案解析：

多重认证组合可提高身份认证可靠性。27.入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。[判断题]*对(正确答案)错答案解析：

入侵检测是防火墙之后的第二道安全闸门。28.数据加密的核心是密码学。[判断题]*对(正确答案)错答案解析：

数据加密的核心是密码学。29.数字证书是一个电子文档，其中至少包含有拥有者信息、公钥以及证书颁发者的数字签名等信息。[判断题]*对(正确答案)错答案解析：

数字证书包含拥有者信息、公钥和颁发者数字签名等。30.数字证书长期有效。[判断题]*对错(正确答案)答案解析：

数字证书有有效期，并非长期有效。31.数字签名机制作为保障网络信息安全的手段之一，可以解决伪造、抵赖问题，不能够解决冒充和篡改问题。[判断题]*对错(正确答案)答案解析：

数字签名可以解决伪造、抵赖、冒充和篡改问题。32.一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。[判断题]*对(正确答案)错答案解析：

数字签名包括签名和验证两种运算。33.数字签名不是身份认证的一种方法。[判断题]*对错(正确答案)答案解析：

数字签名是身份认证的一种方法。34.采用令牌进行身份认证的优点是丢失令牌不会导致他人能轻易进行假冒。[判断题]*对错(正确答案)答案解析：

令牌丢失可能导致他人假冒，这不是令牌认证的优点。35.用口令进行身份认证的安全性并不高，因为它容易泄露、容易被猜中、容易被窃听、容易从计算机中被分析出来。[判断题]*对(正确答案)错答案解析：

口令认证存在泄露、猜测、窃听和分析等风险。36.身份认证的目的是为了防止假冒和欺诈。[判断题]*对(正确答案)错答案解析：

身份认证用于防止假冒和欺诈。37.用户必须时刻保持警惕，提高自身安全意识，一般不要下载网络软件；为方便记忆，可以多个账号使用同一密码，但每个用户需加强自身密码防护能力。[判断题]*对错(正确答案)答案解析：

不应多个账号使用同一密码，这会降低安全性。38.信息安全的实质就是要保护信息系统或信息网络中信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。[判断题]*对(正确答案)错答案解析：

信息安全实质是保护信息资源免受威胁、干扰和破坏。39.数字证书不仅仅是一个数字身份证，它还是通信过程中验证通信实体身份的工具。[判断题]*对(正确答案)错答案解析：

数字证书可用于验证通信实体身份。40.数字签名和数字加密原理是一样的。[判断题]*对错(正确答案)答案解析：

数字签名和数字加密原理不同。41.数据加密标准是一种被广泛使用的数据加密方法，它不使用密钥。[判断题]*对错(正确答案)答案解析：

数据加密标准使用密钥进行加密。42.最简单也是最常用的身份认证方法是口令(密码)。[判断题]*对(正确答案)错答案解析：

口令是最简单也最常用的身份认证方法。43.防火墙不可以关闭不使用的端口。[判断题]*对错(正确答案)答案解析：

防火墙可以关闭不使用的端口。44.张某为引起大家关注，在网络上到处散播其所在小区有多人确诊感染新型冠状病毒，而事实上该小区无人感染该病毒，公安机关不能确定张某犯法。[判断题]*对错(正确答案)答案解析：

散播虚假疫情信息属于违法行为，公安机关可以依法处理。45.《信息安全等级保护管理办法》是为规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等有关法律法规而制定的办法。[判断题]*对(正确答案)错答案解析：

该表述符合《信息安全等级保护管理办法》的立法目的。46.为了在网络通信即使被窃听的情况下也能保证数据的安全，必须对传输的数据进行加密。[判断题]*对(正确答案)错答案解析：

加密可防止数据在窃听情况下被泄露。47.信息的可用性是指防止信息被未经授权的篡改。它是保护信息保持原始的状态，使信息保持其真实性。[判断题]*对错(正确答案)答案解析：

可用性是指信息可被授权用户正常使用，防止未经授权篡改的是完整性。48.非对称加密又称公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个公开发布（即公钥），另一个由用户自己秘密保存（即私钥）。[判断题]*对(正确答案)错答案解析：

非对称加密使用公钥和私钥一对密钥。49.视窗10操作系统中不带有防火墙。[判断题]*对错(正确答案)答案解析：

视窗10操作系统带有防火墙。50.信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。[判断题]*对(正确答案)错答案解析：

该表述是信息安全的定义。51.网络运营者不得泄露、篡改