2018年移动互联网时代的信息安全与防护期末答案

2018年移动互联网时代的信息安全与防护期末答案
第一篇：2018年移动互联网时代的信息安全与防护期末答案得分：89 已完成
一.单选题（50题，50.0分）
1、两个密钥的3-DES密钥长度为（）。

A.56位B.112位C.128位 D.168位 1.0 分
我的答案：B
2、代码签名是为了（）。

A.表明软件开发商的信息
B.实现对软件来源真实性的验证
C.说明软件的功能
D.说明软件的版本 1.0 分
我的答案：B
3、防范恶意代码可以从以下哪些方面进行（）。

A.检查软件中是否有病毒特征码B.检查软件中是否有厂商数字签名C.监测软件运行过程中的行为是否正常 D.以上都正确 1.0 分
我的答案：D
4、运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。

A.包过滤型 B.应用级网关型 C.复合型防火墙 D.代理服务型 1.0 分
我的答案：D
5、打开证书控制台需要运行（）命令。

A.certmgr.msc
B.wiaacmgr
C.devmgmt.msc
D.secpol.msc 1.0 分
我的答案：A
6、看了童话《三只小猪的故事》，不正确的理解是（）。

A.安全防护意识很重要 B.要注重消除安全漏洞 C.安全防护具有动态性
D.盖了砖头房子就高枕无忧了 1.0 分
我的答案：D
7、不属于计算机病毒特点的是（）。

A.传染性 B.可移植性 C.破坏性 D.可触发性 0.0 分
我的答案：D
8、信息安全管理的重要性不包括（）。

A.三分技术、七分管理
B.仅通过技术手段实现的安全能力是有限的，只有有效的安全管理，才能确保技术发挥其应有的安全作用
C.信息安全技术是保障，信息安全管理是手段
D.信息安全管理是信息安全不可分割的重要内容 0.0 分
我的答案：D
9、衡量容灾备份的技术指标不包括（）。

A.恢复点目标 B.恢复时间目标 C.安全防护目标 D.降级运行目标 1.0 分
我的答案：C
10、通过对已知攻击模型进行匹配来发现攻击的IDS是（）。

A.基于误用检测的 IDS B.基于关键字的IDS C.基于异常检测的IDS D.基于网络的IDS 1.0 分
我的答案：A
11、WD 2go的作用是（）。

A.共享存储 B.私人存储 C.恢复删除数据 D.彻底删除数据 1.0 分
我的答案：A
12、为了确保手机安全，我们在下载手机APP的时候应该避免（）。

A.用百度搜索后下载 B.从官方商城下载
C.在手机上安装杀毒等安全软件
D.及时关注安全信息 1.0 分
我的答案：A
13、以下对于社会工程学攻击的叙述错误的是（）。

A.运用社会上的一些犯罪手段进行的攻击
B.利用人的弱点，如人的本能反应、好奇心、信任、贪便宜等进行的欺骗等攻击
C.免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍软件等，都是近来社会工程学的代表应用
D.传统的安全防御技术很难防范社会工程学攻击 0.0 分我的答案：D
14、当前社交网站往往是泄露我们隐私信息的重要途径，这是因为（）。

A.有些社交网站要求或是鼓励用户实名，以便与我们真实世界中的身份联系起来
B.用户缺乏防护意识，乐于晒自己的各种信息
C.网站的功能设置存在问题
D.以上都正确 1.0 分
我的答案：D
15、《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。

A.2亿B.4亿C.6亿D.8亿 1.0 分
我的答案：C
16、黑客在攻击过程中通常进行端口扫描，这是为了（）。

A.检测黑客自己计算机已开放哪些端口 B.口令破解 C.截获网络流量
D.获知目标主机开放了哪些端口服务 1.0 分
我的答案：D
17、之所以认为黑客是信息安全问题的源头，这是因为黑客是（）。

A.计算机编程高手 B.攻防技术的研究者 C.信息网络的攻击者 D.信息垃圾的制造者 1.0 分
我的答案：C
18、信息内容安全事关（）。

A.国家安全B.公共安全C.文化安全
D.以上都正确 1.0 分
我的答案：D
19、特殊数字签名算法不包括（）。

A.盲签名算法B.代理签名算法 C.RSA算法 D.群签名算法 1.0 分
我的答案：C 20、当前，应用软件面临的安全问题不包括（）。

A.应用软件被嵌入恶意代码
B.恶意代码伪装成合法有用的应用软件
C.应用软件中存在售价高但功能弱的应用
D.应用软件被盗版、被破解 1.0 分
我的答案：C
21、以下说法错误的是（）。

A.信息泄露的基础是因为有了大数据，尽管我们不能否认大数据带来的变革。

B.当前的个性化服务模式无形中将个人信息泄露从概率到规模都无数倍放大。

C.移动互联网时代大数据环境下的隐私保护已
经成为一个重要的课题。

D.要保护隐私就要牺牲安全和便利。

1.0 分我的答案：D
22、CIA安全需求模型不包括（）。

A.保密性B.完整性C.便捷性
D.可用性 1.0 分
我的答案：C
23、下列哪种方法无法隐藏文档？（）A.运用信息隐藏工具B.修改文档属性为“隐藏” C.修改文档属性为“只读” D.修改文件扩展名1.0 分
我的答案：C
24、系统管理员放置Web服务器并能对其进行隔离的网络区域称为（）。

A.蜜罐
B.非军事区DMZ
C.混合子网
D.虚拟局域网VLAN 0.0 分
我的答案：A
25、现代密码技术保护数据安全的方式是（）。

A.把可读信息转变成不可理解的乱码B.能够检测到信息被修改C.使人们遵守数字领域的规则 D.以上都是 1.0 分
我的答案：D
26、计算机软件可以分类为（）。

A.操作系统软件B.应用平台软件 C.应用业务软件 D.以上都对 1.0 分
我的答案：D
27、以下对于木马叙述不正确的是（）。

A.木马是一个有用的、或者表面上有用的程序或者命令过程，但是实际上包含了一段隐藏的、激活时会运行某种有害功能的代码
B.木马能够使得非法用户进入系统、控制系统和破坏系统
C.木马程序通常由控制端和受控端两个部分组成
D.木马程序能够自我繁殖、自我推进 1.0 分
我的答案：D
28、防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。

这属于“宽”规
则还是“严”规则？（）A.宽 B.严
C.严宽皆有
D.都不是 1.0 分
我的答案：A
29、确保系统的安全性采取的措施，不正确的是（）。

A.及时清理账户 B.设定密码策略 C.重命名管理员账户 D.启用Guest账户 0.0 分我的答案：C 30、以下哪一项不属于信息安全面临的挑战（）。

A.下一代网络中的内容安全呈现出多元化、隐蔽化的特点。

B.越来越多的安全意识参差不齐的用户让内容安全威胁变得更加难以防范。

C.现在的大多数移动终端缺乏内容安全设备的防护。

D.越来越多的人使用移动互联网。

1.0 分
我的答案：D
31、以下哪一项安全措施不属于实现信息的可用性？（）A.备份与灾难恢复 B.系统响应 C.系统容侵 D.文档加密 0.0 分
我的答案：A
32、应对数据库崩溃的方法不包括（）。

A.高度重视，有效应对
B.确保数据的保密性
C.重视数据的可用性
D.不依赖数据 0.0 分
我的答案：B
33、美国“棱镜计划”的曝光者是谁？（）A.斯诺德B.斯诺登C.奥巴马 D.阿桑奇 1.0 分
我的答案：B
34、个人应当加强信息安全意识的原因不包括（）。

A.人的信息安全意识薄弱具有普遍性且容易被渗透，攻击者更喜欢选择这条路径发起攻击
B.基于技术的防御手段已经无法成为安全防护体系的重要组成部分
C.研究实验已表明，增强个人信息安全意识能有效减少由人为因素造成安全威胁发生的概率
D.认识信息安全防护体系中最薄弱的一个环节 1.0 分
我的答案：B
35、身份认证是证实实体对象的（）是否一致的过程。

A.数字身份与实际身份 B.数字身份与生物身份 C.数字身份与物理身份 D.数字身份与可信身份 1.0 分
36、信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。

A.中断威胁B.截获威胁C.篡改威胁 D.伪造威胁 1.0 分
我的答案：A
37、在移动互联网时代，我们应该做到（）。

A.加强自我修养B.谨言慎行 C.敬畏技术 D.以上都对 1.0 分
我的答案：D
38、伦敦骚乱事件反映出的问题不包括（）。

A.社交网络成为这些国家青年宣泄不满情绪，进行政治动员的重要平台
B.对事件的发展起着推波助澜的作用
C.社交网络直接导致了骚乱事件的发生
D.社交媒体在此次事件中也发挥了正面的、积极的作用 1.0 分
我的答案：C
39、下面哪种不属于恶意代码（）。

A.病毒 B.蠕虫 C.脚本
D.间谍软件 0.0 分
我的答案：D 40、Windows系统中自带的防火墙属于（）。

A.企业防火墙 B.软件防火墙 C.硬件防火墙 D.下一代防火墙 1.0 分我的答案：B
41、专门用于PC机上的监测系统是（）。

A.Bitlocker B.金山毒霸 C.360安全卫士 D.卡巴斯基PURE 1.0 分
我的答案：D
42、以下哪一项不属于BYOD设备？（）A.个人电脑 B.手机 C.电视 D.平板 1.0 分
我的答案：C
43、不同安全级别的网络相连接，就产生了网络边界，以下哪一项不属于网络边界安全访问策略（）。

A.允许高级别的安全域访问低级别的安全域
B.限制低级别的安全域访问高级别的安全域
C.全部采用最高安全级别的边界防护机制
D.不同安全域内部分区进行安全防护 1.0 分
44、对于用户来说，提高口令质量的方法主要不包括（）。

A.增大口令空间 B.选用无规律口令 C.多个口令
D.登陆时间限制 1.0 分
我的答案：D
45、提高个人信息安全意识的途径中，能够及时给听众反馈，并调整课程内容的是（）。

A.以纸质材料和电子资料为媒介来教育并影响用户，主要包括海报、传单和简讯 B.专家面向大众授课的方式
C.培训资料以Web页面的方式呈现给用户
D.宣传视频、动画或游戏的方式 0.0 分
我的答案：C
46、如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法再处理合法的用户的请求，这种手段属于的攻击类型是（）。

A.口令入侵 B.IP哄骗 C.拒绝服务 D.网络监听 1.0 分
我的答案：C
47、黑客群体大致可以划分成三类，其中白帽是指（）。

A.具有爱国热情和明显政治倾向、非官方的、使用技术来“维护国家和民族尊严”的人
B.主观上没有破坏企图的黑客，热衷于发现漏洞和分享漏洞的人
C.非法侵入计算机网络或实施计算机犯罪的人
D.不为恶意或个人利益攻击计算机或网络，但是为了达到更高的安全性，可能会在发现漏洞的过程中打破法律界限的人 0.0 分我的答案：A
48、（）是信息赖以存在的一个前提，它是信息安全的基础。

A.数据安全 B.应用软件安全 C.网络安全
D.设备与环境的安全 0.0 分
我的答案：A
49、以下对于APT攻击的叙述错误的是（）。

A.是一种新型威胁攻击的统称
B.通常是有背景的黑客组织，能够综合多种先进的攻击技术实施
攻击
C.通常不具有明确的攻击目标和攻击目的，长期不断地进行信息搜集、信息监控、渗透入侵
D.传统的安全防御技术很难防范 1.0 分我的答案：C 50、包过滤型防火墙检查的是数据包的（）。

A.包头部分 B.负载数据
C.包头和负载数据
D.包标志位 1.0 分
我的答案：A 二.判断题（50题，50.0分）
1、实现不可抵赖性的措施主要有数字签名、可信第三方认证技术等。

（）1.0 分
我的答案：对
2、设置陷阱账户对于系统的安全性防护作用不大。

（）1.0 分
我的答案：错
3、离心机是电脑主机的重要原件。

（）1.0 分
我的答案：错
4、实行信息安全等级保护制度，重点保护基础信息网络和重要信息系统，是国家法律和政策的要求。

（）1.0 分
我的答案：对
5、安装运行了防病毒软件后要确保病毒特征库及时更新。

（）1.0 分
我的答案：对
6、哈希值的抗碰撞性使得哈希值能用来检验数据的完整性。

（）1.0 分
我的答案：对
7、谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。

（）1.0 分
我的答案：对
8、在烟囱底下架上一口装满开水的锅，相当于发现了自身漏洞后要及时弥补。

1.0 分
我的答案：对
9、信息内容安全防护除了技术措施以外，网络用户个人也要加强
修养、洁身自好、遵纪守法。

（）1.0 分
我的答案：对
10、WEP协议使用了CAST算法。

1.0 分
我的答案：错
11、信息安全管理的最终目标是将系统（即管理对象）的安全风险降低到用户可接受的程度，保证系统的安全运行和使用。

（）1.0 分我的答案：对
12、QQ空间由于设置了密码保护因此不存在隐私泄露的风险。

（）1.0 分
我的答案：错
13、即使计算机在网络防火墙之内，也不能保证其他用户不对该计算机造成威胁。

（）1.0 分
我的答案：对
14、网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。

（）1.0 分
我的答案：错
15、身份认证中认证的实体既可以是用户，也可以是主机系统。

（）1.0 分
我的答案：对
16、网络环境下信息衍生出来的问题，尤其是语义层面的安全问题，称之为信息内容安全问题。

（）1.0 分
我的答案：对
17、证书出问题以后，只有立刻通过CRL宣布证书失效才能切实解决证书认证的问题。

（）1.0 分
我的答案：错
18、蠕虫的破坏性更多的体现在耗费系统资源的拒绝服务攻击上，而木马更多体现在秘密窃取用户信息上。

（）1.0 分
我的答案：对
19、网络虚假信息、欺骗信息、垃圾信息、侵害隐私的信息、网络欺凌信息、侵犯知识产权的信息等都属于信息内容安全威胁。

（）
1.0 分
我的答案：对
20、WindowsXP的支持服务正式停止，造成影响最大的是中国用户。

（）1.0 分
我的答案：对
21、人是信息活动的主体。

（）1.0 分
我的答案：对
22、网络空间是指依靠各类电子设备所形成的互联网。

（）1.0 分
我的答案：错
23、CC被认为是任何一个安全操作系统的核心要求。

（）1.0 分
我的答案：错
24、信息内容安全主要在于确保信息的可控性、可追溯性、保密性以及可用性等。

（）1.0 分
我的答案：对
25、在计算机或手机上安装了防病毒软件之后，就不必担心计算机或手机受到病毒攻击了。

（）1.0 分
我的答案：错
26、隐私就是个人见不得人的事情或信息。

（）1.0 分
我的答案：错
27、利用防火墙可以实现对网络内部和外部的安全防护。

（）1.0 分
我的答案：错
28、基于口令的认证实现了主机系统向用户证实自己的身份。

（）1.0 分
我的答案：错 29、12306网站证书的颁发机构签发的证书无法吊销，可能给系统带来危害。

（）1.0 分
我的答案：对
30、进入局域网的方式只能是通过物理连接。

（）1.0 分
我的答案：错
31、通过设置手机上的VPN功能，我们可以远程安全访问公司内网。

（）1.0 分
我的答案：对
32、防火墙可以检查进出内部网的通信量。

（）1.0 分
我的答案：对
33、TCP/IP协议在设计时，考虑了并能同时解决来自网络的安全问题。

（）1.0 分
我的答案：错
34、IPS是指入侵检测系统。

（）1.0 分
我的答案：错
35、信息安全管理是指为了完成信息安全保障的核心任务，实现既定的信息与信息系统安全目标，针对特定的信息安全相关工作对象，遵循确定的原则，按照规定的程序（规程），运用恰当的方法，所进行的与信息系统安全相关的组织、计划、执行、检查和处理等活动。

（）1.0 分
我的答案：对
36、通常路由器设备中包含了防火墙功能。

（）1.0 分
我的答案：对
37、木桶定律是讲一只水桶能装多少水取决于它最短的那块木板。

（）1.0 分
我的答案：对
38、美国签证全球数据库崩溃事件中，由于数据系统没有备份，直接导致了系统恢复缓慢，签证处理工作陷入停顿。

（）1.0 分我的答案：对
39、埃博拉病毒是一种计算机系统病毒。

（）1.0 分
我的答案：错
40、没有一个安全系统能够做到百分之百的安全。

（）1.0 分
我的答案：对
41、我国刑法中有“出售、非法提供公民个人信息罪”、“非法获取公民个人信息罪”等罪名。

1.0 分
我的答案：对
42、安全控件主要是通过监控用户的登录和退出来保证用户的信息安全。

（）1.0 分
我的答案：错
43、非对称密码体制、单钥密码体制、私钥密码体制是一个概念。

（）1.0 分
我的答案：错 44、0 day漏洞就是指在系统商不知晓或是尚未发布相关补丁就被掌握或者公开的漏洞信息。

（）1.0 分
我的答案：对
45、三只小猪为了防止被大灰狼吃掉，各自盖了三种房子。

这相当于安全防护措施的建设，做得越好，抗攻击能力越强。

1.0 分我的答案：对
46、网络舆情监测与预警系统通过对海量非结构化信息的挖掘与分析，实现对网络舆情的热点、焦点、演变等信息的掌握。

（）1.0 分我的答案：对
47、计算机设备除面临自身的缺陷，还可能会受到自然灾害因素的影响。

（）1.0 分
我的答案：对
48、网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。

（）1.0 分
我的答案：错
49、手机QQ、微信App可以设置隐私保护，而PC客户端没有这类功能。

（）1.0 分
我的答案：错
50、对文档进行完整性检测和数字签名也能起到安全防护的作用。

（）1.0 分
我的答案：对
第二篇：《移动互联网时代的信息安全与防护》答案
尔雅通识课
《移动互联网时代的信息安全与防护》答案
1.课程概述
1.1课程目标
1.《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。

C 6亿
2.《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。

（）√
3.如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。

（）
×
1.2课程内容
1.（）是信息赖以存在的一个前提，它是信息安全的基础。

A、数据安全
2.下列关于计算机网络系统的说法中，正确的是（）。

D、以上都对
3.网络的人肉搜索、隐私侵害属于（）问题。

C、信息内容安全
1.3课程要求
1.在移动互联网时代，我们应该做到（）。

D、以上都对
2.信息安全威胁
2.1斯诺登事件
1.美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。

C、服务器
2.谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。

（）
√
3.“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。

（）√
2.2网络空间威胁
1.下列关于网络政治动员的说法中，不正确的是（）
D、这项活动有弊无利
2.在对全球的网络监控中，美国控制着（）。

D、以上都对
3.网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。

（）×
2.3四大威胁总结
1.信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。

A、中断威胁
2.网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。

B、可认证性
3.网络空间的安全威胁中，最常见的是（）。

A、中断威胁
4.网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。

（）
× 3.信息安全的概念
3.1你的电脑安全吗
1.造成计算机系统不安全的因素包括（）。

D、以上都对
2.以下哪一项不属于BYOD设备？（）
C、电视
3.0 day漏洞就是指在系统商不知晓或是尚未发布相关补丁就被掌握或者公开的漏洞信息。

（）
√
4.埃博拉病毒是一种计算机系统病毒。

（）
×
3.2安全事件如何发生
1.计算机软件可以分类为（）。

D、以上都对
2.信息系统中的脆弱点不包括（）。

C、网络谣言
3.机房安排的设备数量超过了空调的承载能力，可能会导致（）。

A、设备过热而损坏
4.TCP/IP协议在设计时，考虑了并能同时解决来自网络的安全问题。

（）
×
5.人是信息活动的主体。

（）
√
3.3什么是安全
1.CIA安全需求模型不包括（）。

C、便捷性
2.（）是指保证信息使用者和信息服务者都是真实声称者，防止冒充和重放的攻击。

C、可认证性
3.以下哪一项安全措施不属于实现信息的可用性？（）
D、文档加密
4.对打印设备不必实施严格的保密技术措施。

（）
×
5.信息安全审计的主要对象是用户、主机和节点。

（）
√
6.实现不可抵赖性的措施主要有数字签名、可信第三方认证技术等。

（）√
4.信息安全防护体系
4.1伊朗核设施瘫痪事件
1.美国“棱镜计划”的曝光者是谁？（）
B、斯诺登
2.震网病毒攻击针对的对象系统是（）。

D、SIMATIC WinCC
3.伊朗核设施瘫痪事件是因为遭受了什么病毒的攻击？（）
C、震网病毒
4.离心机是电脑主机的重要原件。

（）
×
5.进入局域网的方式只能是通过物理连接。

（）
×
4.2信息安全防护手段的发展
1.《保密通讯的信息理论》的作者是信息论的创始人（）。

C、香农
2.信息安全防护手段的第二个发展阶段的标志性成果包括（）。

D、以上都对
3.信息安全防护手段的第三个发展阶段是（）。

C、信息保障阶段
CI是一个涉及美国国家网络空间防御的综合计划。

（）
√
5.网络空间是指依靠各类电子设备所形成的互联网。

（）×
4.3网络空间信息安全防护体系
1.PDRR安全防护模型的要素不包括（）。

C、预警
2.信息安全的底包括（）。

D、以上都对
3.网络空间信息安全防护的原则是什么？（）
A、整体性和分层性
4.木桶定律是讲一只水桶能装多少水取决于它最短的那块木板。

√
5.没有一个安全系统能够做到百分之百的安全。

（）
√
（）
6.美国海军计算机网络防御体系图体现了信息安全防护的整体性原则。

（）×
5.计算机设备与环境安全——原理及分析
5.1迪拜哈利法塔的机房
1.影响计算机设备安全的诸多因素中，影响较大的是（）。

C、主机故障
2.计算机硬件设备及其运行环境是计算机网络信息系统运行的（）。

D、基础
3.计算机设备除面临自身的缺陷，还可能会受到自然灾害因素的影响。

（）√
5.2设备面临什么安全问题
1.计算机设备面临各种安全问题，其中不正确的是（）。

A、设备被盗、损坏
2.顾客在银行输入密码后立即使用数码红外摄像机，它读取键盘输入的密码成功率超过（）。

C、80%
3.U盘具有易失性。

（）
√
5.3如何确保设备运行安全
1.机箱电磁锁安装在（）。

D、机箱内部
2.PC机防盗方式简单，安全系数较高。

（）
我的答案：×
6.计算机设备与环境安全——扩展与应用
6.1移动存储设备安全威胁分析
1.影响移动存储设备安全的因素不包括（）。

D、电源故障
2.被称为“刨地三尺”的取证软件是（）。

D、ViewURL
3.恶意代码USBDumper运行在（）上。

C、主机
4.通过软件可以随意调整U盘大小。

（）
√
5.密码注入允许攻击者提取密码并破解密码。

×
6.2移动存储设备安全防护技术
（）
1.关于U盘安全防护的说法，不正确的是（）。

C、ChipGenius是USB主机的测试工具
2.专门用于PC机上的监测系统是（）。

D、卡巴斯基PURE
3.如果攻击者能取得一个设备的物理控制，那意味着他可以轻易控制这个设备。

（）√
6.3移动存储设备综合安全防护
1.终端接入安全管理四部曲中最后一步是（）。

C、行为的审计与协助的维护
SE和闪顿都是国内的终端安全管理系统。

（）
× 7.数据安全——密码基本概念
7.1艳照门事件
1.下面对数据安全需求的表述错误的是（）。

C、可否认性
2.现代密码技术保护数据安全的方式是（）。

D、以上都是
3.“艳照门”事件本质上来说是由于数据的不设防引成的。

（）
√
7.2如何确保数据安全
1.《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（）。

B、统计分析
2.柯克霍夫提出（）是密码安全的依赖因素。

D、密钥
3.把明文信息变换成不能破解或很难破解的密文技术称为（）。

C、密码编码学
4.非对称密码体制、单钥密码体制、私钥密码体制是一个概念。

×8.数据安全——数据保护的特性
8.1保护保密性
1.下面哪个不是常用的非对称密码算法？（）
C、IDEA算法
2.两个密钥的3-DES密钥长度为（）。

（）B、112位
3.WEP协议使用了CAST算法。

×
8.2完整性
1.SHA-2的哈希值长度不包括（）。

B、312位
2.下面关于哈希函数的特点描述不正确的一项是（）。

D、元数据的变化不影响产生的数据块
3.哈希值的抗碰撞性使得哈希值能用来检验数据的完整性。

8.3保护不可否认性和可认证性
1.下面关于数字签名的特征说法不正确的一项是（）。

B、只能使用自己的私钥进行加密
（）√
2.特殊数字签名算法不包括（）。

C、RSA算法
3.数字签名算法主要是采用基于私钥密码体制的数字签名。

8.4保护存在性
1.信息隐藏在多媒体载体中的条件是（）。

D、以上都是
2.LSB算法指把信息隐藏在图像的（）。

C、最低层或最低几层的平面上
3.信息隐藏就是指信息加密的过程。

（）
×。