信息安全管理简答
信息安全管理制度试题及答案详解
1.以下哪项不属于信息安全的基本属性？A.保密性B.完整性C.可用性D.真实性答案：D解析：信息安全的基本属性包括保密性、完整性、可用性、可控性和可靠性。
真实性不属于信息安全的基本属性。
2.以下哪项不属于信息安全管理制度体系？A.总体策略B.管理制度C.操作规程D.技术支持答案：D解析：信息安全管理制度体系包括总体策略、管理制度、操作规程和操作记录等，技术支持不属于信息安全管理制度体系。
3.以下哪项不属于信息安全管理制度的内容？A.组织保障B.硬件安全C.软件安全D.信息安全培训答案：D解析：信息安全管理制度的内容包括组织保障、硬件安全、软件安全、网络安全、信息安全、授权管理、操作管理、安全培训、安全监控和应急预案等，信息安全培训不属于信息安全管理制度的内容。
二、多项选择题1.信息安全的基本属性包括哪些？A.保密性B.完整性C.可用性D.可控性E.可靠性答案：A、B、C、D、E解析：信息安全的基本属性包括保密性、完整性、可用性、可控性和可靠性。
2.信息安全管理制度体系包括哪些？A.总体策略B.管理制度C.操作规程D.操作记录E.技术支持答案：A、B、C、D解析：信息安全管理制度体系包括总体策略、管理制度、操作规程和操作记录等，技术支持不属于信息安全管理制度体系。
3.信息安全管理制度的内容包括哪些？A.组织保障B.硬件安全C.软件安全D.网络安全E.信息安全培训答案：A、B、C、D解析：信息安全管理制度的内容包括组织保障、硬件安全、软件安全、网络安全、信息安全、授权管理、操作管理、安全培训、安全监控和应急预案等，信息安全培训不属于信息安全管理制度的内容。
三、判断题1.信息安全的基本属性是保密性、完整性、可用性、可控性和可靠性。
（√）2.信息安全管理制度体系包括总体策略、管理制度、操作规程和操作记录等。
（√）3.信息安全管理制度的内容包括组织保障、硬件安全、软件安全、网络安全、信息安全、授权管理、操作管理、安全培训、安全监控和应急预案等。
信息安全管理制度考题
一、选择题（每题2分，共20分）1. 以下哪项不属于信息安全的基本原则？A. 完整性原则B. 可用性原则C. 可控性原则D. 可复制性原则2. 信息安全管理体系（ISMS）的核心是什么？A. 信息安全策略B. 信息安全方针C. 信息安全目标D. 信息安全管理制度3. 在信息安全事件发生时，以下哪个部门应该负责处理？A. 技术部门B. 管理部门C. 法律部门D. 客户服务部门4. 以下哪个不属于信息安全风险管理的步骤？A. 风险识别B. 风险评估C. 风险控制D. 风险发布5. 以下哪种加密算法被认为是目前最安全的对称加密算法？A. DESB. 3DESC. AESD. RSA6. 在信息安全事件中，以下哪个术语表示未经授权的访问？A. 窃密B. 拒绝服务攻击C. 窃听D. 未授权访问7. 信息安全事件报告应当包括以下哪项内容？A. 事件发生的时间、地点B. 事件涉及的系统、数据C. 事件的影响范围D. 以上都是8. 以下哪个不是信息安全意识培训的内容？A. 信息安全法律法规B. 信息安全基础知识C. 信息安全操作规范D. 企业文化9. 信息安全审计的主要目的是什么？A. 检查信息系统的安全性B. 发现信息安全漏洞C. 评估信息安全风险D. 以上都是10. 在信息安全管理制度中，以下哪个不是信息安全责任的分配内容？A. 信息安全责任人B. 信息安全管理员C. 信息安全监督员D. 信息安全顾问二、填空题（每空2分，共20分）1. 信息安全管理体系（ISMS）的建立和实施，应遵循PDCA循环，即_______、_______、_______、_______。
2. 信息安全事件分为_______、_______、_______三个等级。
3. 信息安全管理制度应包括_______、_______、_______、_______等四个方面。
4. 信息安全风险评估应包括_______、_______、_______三个阶段。
信息安全简答题
1．S拥有所有用户的公开密钥,用户A使用协议A → S：A ||B || RaS → A: S || Ss (S || A || Ra|| Kb)其中Ss( )表示S利用私有密钥签名向S申请B的公开密钥Kb。
上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
答：存在。
由于S没有把公钥和公钥持有人捆绑在一起，A就无法确定它所收到的公钥是不是B的，即B的公钥有可能被伪造。
如果攻击者截获A发给S的信息，并将协议改成A → S：A || C || RaS收到消息后，则又会按协议S → A: S || Ss (S || A || Ra|| Kc)将Kc 发送给A，A收到信息后会认为他收到的是Kb，而实际上收到的是K c ，但是A会把它当作Kb，因为他无法确认。
2．请你利用认证技术设计两套系统，一套用于实现商品的真伪查询，另一套用于防止电脑彩票伪造问题。
答：(1)系统产生一随机数并存储此数，然后对其加密，再将密文贴在商品上。
当客户购买到此件商品并拨打电话查询时，系统将客户输入的编码(即密文)解密，并将所得的明文与存储在系统中的明文比较，若匹配则提示客户商品是真货，并从系统中删了此明文；若不匹配则提示客户商品是假货。
(2)首先，系统给彩票编好码，习惯称之为条形码；然后，将条形码通过MD5运算，得到相应的消息摘要；接着，对消息摘要进行加密，得到相应密文；最后，系统将条形码与密文绑定在一起并存储，若需要查询时只要查看条形码与密文是否相关联即可。
这样，即可实现电脑彩票防伪，因为伪造者是无法伪造密文的。
3．防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？答：防火墙的实现从层次上可以分为两类：数据包过滤和应用层网关，前者工作在网络层，而后者工作在应用层。
防火墙存在的局限性主要有以下七个方面(1) 网络上有些攻击可以绕过防火墙（如拨号）。
(2) 防火墙不能防范来自内部网络的攻击。
(3) 防火墙不能对被病毒感染的程序和文件的传输提供保护。
信息安全简答题
信息安^简笞题第一章1.简述信息安全的含义。
简述计算机网络安全的定义。
答：从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。
2.目前互联网上各种严重的信息安全问题大致是由哪几个方面的问题引起的？3.从系统上说，信息要全主要包括哪几个方面的问题？4.数据安全的机密性、完整性、认证性、不可否认性分别指什么？5.什么是行为安全？行为的秘密性、完整性、可控性分别指什么？6.简述信息安全所包含的技术。
答：信息加密技术，防火墙技术，入侵检测技术，系统容灾技术7.谈谈你对信息加密技术的认识。
答：信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。
数据加密技术主要分为数据传输加密和数据存储加密。
数据传输加密技术主要是对传输中的数据流进行加密，常用的有链路加密、节点加密和端到端加密三种方式。
8.网络控制技术主要包括哪几项技术？答：（1）身份验证技术（2）访问控制（3）防火墙技术（4）数据加密（5）一次性口令（6）主机认证（7）网际协议安全（8）安全服务器网络（9）网络安全漏洞扫描技术（10）网络反病毒技术（11）安全审计9.防火墙可分为外部防火端和内部防火墙，它们分别有什么作用？10.讨论信息安全立法现状。
第三章1.在WindowsNT安全模模型中，最重要的三个组件是什么？它们的任务分别是什么？2.简述LANManager 口令和WindowsNT 口令，并说明它们之间的区别。
3.在WindowsNT中，对象可被设定的属性有哪些？4.注册表是什么？注册表的数据结构由哪几个部分组成？5. WindowsNT交全子系统由哪5个关键部分组成？6.如何操作可以保护注册表的安全？7.在Windows2000安装完成之后，哪些服务是可以关闭的？8.如何对Windows系统进行网络安全管理？9.作为Windows2000新增的安全机制之一的加密文件系统(EFS)具有什么特性？10.在Windows2000中安全审核是指什么？应该被审核的最普通的事件类型包括哪些？11.如何在Windows2000中备份文件、还原文件？12. Windows2000提供哪些选项可帮助识别计算机故障并进行恢复？13.简述Windows7中增加或改进的十大安全功能。
信息安全简答题
第一章1.信息安全的目标。
最终目标：通过各种技术与管理手段实现网络信息系统的可靠性、保密性、完整性、有效性、可控性和拒绝否认性。
其中，可靠性：指信息系统能够在规定的条件与时间内完成规定功能的特性；可控性：指信息系统对信息内容和传输具有控制能力的特性；拒绝否认性：指通信双方不能抵赖或否认已完成的操作和承诺；保密性：指信息系统防止信息非法泄露的特性，信息只限于授权用户使用；完整性：指信息未经授权不能改变的特性；有效性：指信息资源容许授权用户按需访问的特性2.制定信息安全策略应遵守的基本原则。
均衡性原则：在安全需求、易用性、效能和安全成本之间保持相对平衡；时效性原则：影响信息安全的因素随时间变化，信息安全问题具有显着的时效性；最小化原则：系统提供的服务越多，安全漏洞和威胁也就越多；关闭安全策略中没有规定的网络服务；以最小限度原则配置满足安全策略定义的用户权限；3.网络安全管理人员应重点掌握哪些网络安全技术。
网络安全管理策略、身份认证、访问控制、入侵检测、网络安全审计、网络安全应急响应和计算机病毒防治等技术。
4.简述保密性和完整性含义，分别使用什么手段保障.保密性：指信息系统防止信息非法泄露的特性，信息只限于授权用户使用；保密性主要通过信息加密、身份认证、访问控制、安全通信协议等技术实现；保障保密性的技术：信息加密、身份认证、访问控制、安全通信协议等技术。
信息加密是防止信息非法泄露的最基本手段。
完整性：指信息未经授权不能改变的特性；强调信息在存储和传输过程中不能被偶然或蓄意修改、删除、伪造、添加、破坏或丢失；信息在存储和传输过程中必须保持原样；只有完整的信息才是可信任的信息。
保障完整性的技术：安全通信协议、密码校验和数字签名等。
数据备份是防范数据完整性受到破坏时的最有效恢复手段。
5.网络安全评估人员应重点掌握哪些网络安全技术。
网络安全评价标准、安全等级划分、安全产品评测方法与工具、网络信息采集以及网络攻击等技术。
信息安全简答题
10、简述建造防火墙的准则。
记住安全策略并保证防火墙能如实地实现这一安全策略；
对于安全策略中难于负担的方面，要针对处理；
尽量使其简单。
11、简述 双宿主网关的优势。
网关将受保护的网络与外部网络完全隔离；
代理服务器提供日志，有助于发现入侵；
可以用于身份验证服务器及代理服务器等功能；
19、简述证书路径约束的类型。
基本约束：主体是否可以充当CA。
名字约束：主体名称；
策略约束：策略映射条件。
20、简述X.509版本一的证书结构。
版本号：标识证书的版本；
序列号：证书的唯一标识符；
签名算法标识符：所用的数字签名算法和所需要的参数；
颁发者：证书颁发者的可识别名；
完整性：数字签名和消息认证码；
保密性：加密技术。
17、简述撤消证书的情形。
证书过期；
用户的私钥丢失或泄密；
从属关系发生变化；
证书中的其他信息发生变化。
18、简述证书的发放方式。
离线发放：申请者亲自到CA或受理点当面申请签发证书；
在线发放：通过认证机构的网页下载。
防止易受攻击的服务；
站点访问控制；
集中安全性；
增强保密，强化私有权；
网络连接的日志记录及使用统计。
15、简述PKI的保密性服务机制。
生成一个对称密钥；
用对称密钥加密数据；
将加密后的数据发送给对方。
16、建树PKI提供的核心安全服务。
认证：实体鉴别和数据来源鉴别；
B2级：结构化保护
B3级：安全域
A类：验证安全保护类
5、 按照TCSEC的等级划分，简述自主安全保护类的等级划分。
信息安全简答题
信息安全简答题信息安全是当今互联网时代的一个热门话题。
随着科技的飞速发展和互联网的普及，我们享受到了丰富的数字化信息，但也面临着日益严峻的信息安全威胁。
为了更好地了解信息安全，下面我将为您回答一些与信息安全相关的简答题。
1. 什么是信息安全？信息安全是指保护信息免受未经授权的访问、使用、披露、干扰、破坏或修改的能力，确保信息的机密性、完整性和可用性。
2. 信息安全的三个要素分别是什么？信息安全的三个要素是机密性、完整性和可用性。
机密性是指确保信息只能被授权人员访问；完整性是指确保信息在传输或存储过程中不被篡改；可用性是指确保信息在合理的时间内可供授权人员访问和使用。
3. 什么是身份认证？身份认证是指验证用户的身份或权限的过程。
常见的身份认证方式包括用户名和密码、指纹识别、面部识别等。
通过身份认证，系统可以辨别用户的真实身份，从而控制其对信息的访问权限。
4. 什么是密码学？密码学是研究信息的安全性和保密性的学科。
它涉及到加密算法、解密算法和密钥管理等技术，用于确保信息在传输和存储过程中的安全性，防止未经授权的访问和篡改。
5. 什么是网络攻击？网络攻击是指以非法手段获取、破坏、修改或篡改网络系统或信息的行为。
网络攻击包括但不限于病毒攻击、木马攻击、钓鱼攻击、拒绝服务攻击等。
网络攻击对个人、组织和国家的信息和财产安全造成了严重的威胁。
6. 什么是防火墙？防火墙是一种位于网络之间的设备或软件，用于过滤和监控网络流量，阻止未经授权的访问和恶意攻击。
防火墙可以根据预先设定的规则，对传入和传出的数据进行检查和过滤，提高网络的安全性。
7. 什么是数据备份？数据备份是指将数据复制到其他存储介质或设备中的过程。
通过数据备份，即使原始数据发生意外删除、病毒感染或硬件故障等情况，也能够恢复丢失的数据。
数据备份是信息安全管理中重要的一环。
8. 什么是社会工程学攻击？社会工程学攻击是指利用心理学和社交技巧，通过与人交流获取机密信息的攻击方式。
信息安全部分简答题.doc
1.信息安全的基本属性主要表现在哪几个方面？答（1）完整性（Integrity）（2）保密性（Confidentiality）（3）可用性（Availability）（4）不可否认性（Non-repudiation）（5）可控性（Controllability）2.信息安全的威胁主要有哪些？答（1）信息泄露（2）破坏信息的完整性3）拒绝服务4）非法使用（非授权访问）（5）窃听6）业务流分析（7）假冒（8）旁路控制（9）授权侵犯（10）特洛伊木马（11）陷阱门（12）抵赖（13）重放（14）计算机病毒15）人员不慎（16）媒体废弃（17）物理侵入（18）窃取（19）业务欺骗等3.怎样实现信息安全？答：信息安全主要通过以下三个方面：A信息安全技术：信息加密、数字签名、数据完整性、身份鉴别、访问控制、安全数据库、网络控制技术、反病毒技术、安全审计、业务填充、路由控制机制、公证机制等；B信息安全管理：安全管理是信息安全中具有能动性的组成部分。
大多数安全事件和安全隐患的发生，并非完全是技术上的原因，而往往是由于管理不善而造成的。
安全管理包括：人事管理、设备管理、场地管理、存储媒体管理、软件管理、网络管理、密码和密钥管理等。
C信息安全相关的法律:法律可以使人们了解在信息安全的管理和应用中什么是违法行为，自觉遵守法律而不进行违法活动。
法律在保护信息安全中具有重要作用对于发生的违法行为，只能依靠法律进行惩处，法律是保护信息安全的最终手段。
同时，通过法律的威慑力，还可以使攻击者产生畏惧心理，达到惩一警百、遏制犯罪的效果。
1.密码学发展分为哪几个阶段？各自的特点是什么？答：第一个阶段:从几千年前到1949年。
古典加密计算机技术出现之前密码学作为一种技艺而不是一门科学第二个阶段：从1949年到1975年。
标志：Shannon 发表"Communication Theory of Secrecy System" 密码学进入了科学的轨道主要技术：单密钥的对称密钥加密算法第三个阶段：1976年以后标志：Diffie, Hellman 发表了“New Directions of Cryptography v开创了公钥密码学的新纪元。
信息安全基础简答题
1.网络攻击和防御分别包括哪些内容？2.从层次上，网络安全可以分成哪几层？每层有什么特点？3.为什么要研究网络安全？1、简述OSI参考模型的结构2、简述TCP/IP协议族的基本结构，并分析每层可能受到的威胁及如何防御。
5、简述常用的网络服务及提供服务的默认端口6、简述ping指令、ipconfig指令、netstat指令、net指令、at指令和tracer指令的功能和用途。
2、黑客在进攻的过程中需要经过哪些步骤？目的是什么？5、扫描分成哪两类？每类有什么特点？可以使用那些工具进行扫描及各有什么特点？6、网络监听技术的原理是什么？1.简述社会工程学攻击的原理。
3.简述暴力攻击的原理。
暴力攻击如何破解操作系统的用户密码、如何破解邮箱密码、如何破解Word文档的密码？针对暴力攻击应如何防御？4.简述Unicode漏洞的基本原理。
5.简述缓冲区溢出攻击的原理。
6.简述拒绝服务的种类与原理。
9.简述DDoS的特点及常用的攻击手段，如何防范？2、如何留后门程序？列举三种后门程序，并阐述原理及如何防御。
4、简述木马由来，并简述木马和后门的区别5、简述网络代理跳板的功能4、说明恶意代码的作用机制的6各方面，并图示恶意代码攻击模型简述蠕虫的功能结构2、简述审核策略、密码策略、账户策略的含义，以及这些策略如何保护操作系统不被入侵。
8、简述安全操作系统的机制1.密码学包含呢些概念？有什么功能？2.简述对称加密算法的基本原理.简述公开密钥算法基本原理2.简述防火墙的分类，并说明分组过滤防火墙的基本原理3.常见防火墙的模型有哪些？比较它们的优缺点7.什么事入侵检测系统？简述入侵检测系统目前面临的挑战。
5．说明Web安全性中网络层，传输层和应用层安全性的实现机制。
2.简述IP安全的作用方式。
1.说明IP安全的必要性网络安全问答题第一章：1.网络攻击和防御分别包括哪些内容？攻击技术主要包括：1)网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
信息安全简答题
1.信息安全：防止任何对数据进行未授权访问的措施，或者防止造成信息有意无意泄漏、破坏、丢失等问题的发生，让数据处于远离危险、免于威胁的状态或特性。
2、对计算机信息系统的威胁：直接对计算机系统的硬件设备进行破坏；对存放在系统存储介质上的信息进行非法获取、篡改和破坏等；在信息传输过程中对信息非法获取、篡改和破坏等。
影响计算机信息安全的因素：人为的无意失误；人为恶意攻击(主动/被动)；软件设计不完善。
3信息安全特征：（数据机密性数据完整性可用性）不可否认性鉴别。
4.计算机信息安全研究的内容：计算机外部安全：安全规章制度；电磁辐射/泄漏（如使用低辐射设备、利用噪声干扰源、电磁屏蔽、滤波技术、光纤传输）。
计算机内部安全：计算机软件保护、软件安全、数据安全。
5计算机网络安全是指信息在通过网络系统交换数据时确保信息的完整性、可靠性和保密性。
可采用的技术：边界防卫、入侵检测、安全反应。
网络安全工作的目的：进不来、拿不走、看不懂、改不了、跑不了。
6对称秘钥体制的加密过程：明文经过加密器形成密文，秘闻经过解密器形成明文，其中加密与解密中使用的秘钥是相同的。
7加密：Alice将秘密信息用Bob公钥的加密后发送给Bob。
Bob用其私钥解密获得秘密信息；签名：Alice 将用自己私钥签名后的信息发送给Bob，用Bob用Alice的公钥解签确认信息来自于Alice。
8非对称优点：秘钥分发相对容易；秘钥管理简单；可以有效地实现数字签名。
缺点：加密/解密相对对称密码体制速度较慢；在同等的安全强度下，它要求的秘钥长度要长一些；秘闻的长度往往大于明文长度；9对称优点：加密解密的速度快，具有较高的数据吞吐率，效率较高；所使用的秘钥相对较短；秘闻的长度往往与明文的长度相同；缺点：秘钥分发繁琐；秘钥难于管理；难以解决不可否认性。
10一个安全的认证系统应满足以下条件：合法的接收者能够检验所接收消息的合法性和真实性。
合法的发送方对所发送的消息无法进行否认。
信息安全管理制度考试题
1. 下列哪个不属于信息安全的基本要素？A. 可靠性B. 完整性C. 可用性D. 可信性2. 以下哪个不是信息安全的主要威胁？A. 计算机病毒B. 黑客攻击C. 自然灾害D. 管理漏洞3. 以下哪个不是信息安全管理的核心任务？A. 安全意识培训B. 安全技术防护C. 安全事件应急处理D. 系统性能优化4. 以下哪个不属于信息安全等级保护制度的要求？A. 安全防护等级划分B. 安全等级保护工作C. 安全等级保护责任D. 安全等级保护认证5. 以下哪个不是信息安全风险评估的方法？A. 定性分析法B. 定量分析法C. 专家调查法D. 成本效益分析法6. 以下哪个不属于信息安全事件应急响应流程？A. 事件报告B. 事件分析C. 事件处理D. 事件总结7. 以下哪个不是信息安全管理制度的作用？A. 明确安全责任B. 规范安全行为C. 提高安全意识D. 降低安全风险8. 以下哪个不是信息安全管理体系（ISMS）的组成部分？A. 管理体系文件B. 管理体系培训C. 管理体系运行D. 管理体系认证9. 以下哪个不是信息安全审计的目的？A. 检查信息安全管理制度的有效性B. 发现信息安全风险C. 评估信息安全等级保护水平D. 优化信息安全管理体系10. 以下哪个不是信息安全风险评估的步骤？A. 确定风险评估对象B. 收集风险评估信息C. 分析风险评估结果D. 制定风险评估报告二、多项选择题（每题3分，共15分）1. 信息安全管理的任务包括哪些？A. 制定信息安全政策B. 设计信息安全策略C. 实施信息安全措施D. 监督信息安全工作E. 提高安全意识2. 信息安全风险评估的方法有哪些？A. 定性分析法B. 定量分析法C. 专家调查法D. 成本效益分析法E. 案例分析法3. 信息安全事件应急响应的流程包括哪些？A. 事件报告B. 事件分析C. 事件处理D. 事件总结E. 事件上报4. 信息安全管理制度的作用有哪些？A. 明确安全责任B. 规范安全行为C. 提高安全意识D. 降低安全风险E. 优化安全资源配置5. 信息安全管理体系（ISMS）的组成部分有哪些？A. 管理体系文件B. 管理体系培训C. 管理体系运行D. 管理体系认证E. 管理体系监督三、判断题（每题2分，共10分）1. 信息安全管理的核心任务是确保信息系统安全稳定运行。
信息安全管理制度习题
一、单项选择题（每题2分，共20分）1. 以下哪项不是信息安全的基本原则？A. 完整性B. 可用性C. 可信性D. 可控性2. 信息安全管理的目的是什么？A. 防止信息泄露B. 确保信息不被篡改C. 保障信息系统稳定运行D. 以上都是3. 以下哪个不属于信息安全威胁？A. 黑客攻击B. 自然灾害C. 电磁干扰D. 信息病毒4. 信息安全管理制度的核心内容是什么？A. 安全策略B. 安全组织C. 安全技术D. 以上都是5. 以下哪种认证方式不是信息安全认证？A. 身份认证B. 加密认证C. 权限认证D. 网络认证6. 以下哪项不是信息安全风险评估的步骤？A. 确定资产B. 识别威胁C. 评估脆弱性D. 制定安全策略7. 以下哪种加密算法不适用于信息安全？A. AESB. DESC. RSAD. MD58. 信息安全事件报告的主要目的是什么？A. 提高员工安全意识B. 评估信息安全风险C. 采取措施防止类似事件发生D. 以上都是9. 以下哪项不是信息安全培训的内容？A. 信息安全法律法规B. 信息安全意识教育C. 信息安全操作技能培训D. 企业文化培训10. 以下哪种安全措施不属于物理安全？A. 建立门禁系统B. 设置视频监控系统C. 定期检查硬件设备D. 制定应急预案二、多项选择题（每题3分，共15分）1. 信息安全管理的范围包括哪些？A. 信息系统安全B. 网络安全C. 应用安全D. 数据安全2. 信息安全风险评估的目的是什么？A. 识别信息系统存在的安全风险B. 评估安全风险对信息系统的影响C. 采取措施降低安全风险D. 评估信息安全管理的有效性3. 以下哪些属于信息安全管理体系？A. 安全策略B. 安全组织C. 安全技术D. 安全培训4. 信息安全事件处理的基本原则包括哪些？A. 及时发现B. 及时报告C. 及时响应D. 及时恢复5. 以下哪些属于信息安全事件报告的内容？A. 事件发生时间B. 事件发生地点C. 事件涉及人员D. 事件处理结果三、判断题（每题2分，共10分）1. 信息安全管理制度是信息系统安全的基础。
信息安全简答题
1、计算机系统的安全目标包括安全性、可用性、完整性、保密性和所有权。
2、试用数学符号描述加密系统，并说明各符号之间的关系。
加密系统的数学符号描述是：S={P,C,K,E,D}。
其中Dk=Ek-1，Ek=Dk-1，C= Ek（P），P=Dk（C）= Dk（Ek（P））。
3、ECB与CBC方式的区别ECB模式：优点：简单；有利于并行计算；误差不会被传递；缺点：不能隐藏明文的模式；可能对明文进行主动攻击；CBC模式：优点：不容易主动攻击，安全性好于ECB，是SSL、IPSec的标准；缺点：不利于并行计算；误差传递；需要初始化向量IV；4、数据完整性保护都有哪些技术？信息摘录技术；数字签名技术；特殊签名技术；数字水印.5、数字签名的性质(1).签名的目的是使信息的收方能够对公正的第三者证明这个报文内容是真实的，而且是由指定的发送方发送的；(2).发送方事后不能根据自己的利益来否认报文的内容；(3).接收方也不能根据自己的利益来伪造报文的内容。
6、会话密钥和主密钥的区别是什么？主密钥是被客户机和服务器用于产生会话密钥的一个密钥。
这个主密钥被用于产生客户端读密钥，客户端写密钥，服务器读密钥，服务器写密钥。
主密钥能够被作为一个简单密钥块输出会话密钥是指：当两个端系统希望通信，他们建立一条逻辑连接。
在逻辑连接持续过程中，所以用户数据都使用一个一次性的会话密钥加密。
在会话和连接结束时，会话密钥被销毁。
7、盲签名原理盲签名的基本原理是两个可换的加密算法的应用, 第一个加密算法是为了隐蔽信息, 可称为盲变换, 第二个加密算法才是真正的签名算法.8、信息隐藏和传统加密的区别隐藏对象不同；保护的有效范围不同；需要保护的时间长短不同；对数据失真的容许程度不同。
9、对称密码体制和非对称密码体制的优缺点(1)在对称密码体制下，加密密钥和解密密钥相同，或者一个可从另一个导出；拥有加密能力就意味着拥有解密能力，反之亦然。
对称密码体制的保密强度高，需要有可靠的密钥传递通道。
信息安全管理制度试题
1. 以下哪项不属于信息安全管理制度的主要内容？A. 数据加密技术B. 网络安全策略C. 物理安全措施D. 人力资源管理2. 以下哪种加密算法属于对称加密算法？A. RSAB. DESC. SHA-256D. MD53. 在信息安全管理体系中，以下哪个环节不属于安全风险控制？A. 安全评估B. 安全培训C. 安全审计D. 安全监控4. 以下哪种行为违反了信息安全管理制度？A. 定期更换密码B. 在公共场合讨论公司机密C. 使用杀毒软件D. 定期备份重要数据5. 以下哪个不属于信息安全管理制度中的技术措施？A. 防火墙B. 入侵检测系统C. 数据库加密D. 人力资源招聘6. 在信息安全管理制度中，以下哪个部门负责制定信息安全策略？A. IT部门B. 法务部门C. 人力资源部门D. 财务部门7. 以下哪个不属于信息安全管理制度中的物理安全措施？A. 限制访问权限B. 保密柜C. 安全门禁系统D. 电脑屏幕锁8. 在信息安全管理制度中，以下哪个环节不属于安全事件处理？A. 事件报告B. 事件调查C. 事件应急D. 事件培训9. 以下哪种加密算法属于非对称加密算法？A. AESB. RSAC. SHA-256D. MD510. 在信息安全管理制度中，以下哪个环节不属于安全培训？A. 新员工入职培训B. 定期安全知识培训C. 安全事件总结培训D. 日常办公安全培训二、判断题（每题2分，共10分）1. 信息安全管理制度仅适用于企业内部，与个人无关。
（）2. 数据加密技术可以完全保证信息安全。
（）3. 物理安全措施主要是指对设备、网络设施的保护。
（）4. 安全审计可以帮助企业发现潜在的安全风险。
（）5. 信息安全管理制度可以完全防止信息泄露。
（）三、简答题（每题10分，共30分）1. 简述信息安全管理制度的目的和意义。
2. 请列举信息安全管理制度中常见的物理安全措施。
3. 如何在信息安全管理制度中加强人力资源管理？四、论述题（20分）论述信息安全管理制度在企业发展中的重要性，并结合实际案例进行分析。
信息安全(简答题)
1.什么是计算机犯罪，计算机犯罪的特点有哪些？1.所谓计算机犯罪,是指行为人以计算机作为工具或以计算机资产作为攻击对象实施的严重危害社会的行为。
由此可见,计算机犯罪包括利用计算机实施的犯罪行为和把计算机资产作为攻击对象的犯罪行为计算机犯罪的特点:犯罪智能化;犯罪手段隐蔽;跨国性;犯罪目的多样化;犯罪分子低龄化;犯罪后果严重。
2.什么是VPN?虚拟专用网(VPN, Virtual Private Network)是将物理分布在不同地点的网络通过公用骨干网(尤其是Internet)连接而成的逻辑上的虚拟子网。
为了保障信息的安全,VPN技术采用了鉴别、访问控制、保密性和完整性等措施,以防信息被泄露、篡改和复制。
3.信息安全的基本属性有哪些？信息安全的基本属性有:(1)保密性。
保证信息不泄露给未经授权的人。
(2)完整性。
指防止信息被未经授权的人篡改。
(3)可用性。
指合法用户在需要信息时,可以正确使用信息而不会遭到服务拒绝。
(4)可控性。
指能够控制使用信息资源的人和主体的使用方式(5)不可否认性。
在网络信息系统的信息交互过程中,确信参与者的真实同一性。
4.计算机病毒有哪些特性？4.计算机病毒具有可执行性,破坏性,传染性,潜伏性,针对性,衍生性,抗反病毒软件性。
5.简述防火墙的优点和缺点5.防火墙的优点:(1)防火墙能强化安全策略。
(2防火墙能有效地记录Internet上的活动。
(3)防火墙限制暴露用户点。
(4)防火墙是一个安全策略的检查站。
防火墙的缺点:(1)不能防范恶意的知情者(2)不能防范不通过它的连接。
(3)不能防备全部的威胁。
(4)防火墙不能防范病毒。
信息安全管理制度考试
一、单项选择题（每题2分，共20分）1. 以下哪项不属于信息安全管理的五大核心要素？A. 物理安全B. 网络安全C. 数据安全D. 人力资源2. 信息安全管理的首要任务是：A. 技术防护B. 法规制定C. 安全意识培训D. 灾难恢复3. 在信息安全管理体系中，ISO/IEC 27001标准主要关注：A. 物理安全B. 信息技术安全C. 信息安全风险管理D. 以上都是4. 以下哪种行为不属于恶意软件？A. 病毒B. 木马C. 蠕虫D. 灰鸽子5. 在网络钓鱼攻击中，攻击者通常会伪装成：A. 银行客服B. 购物网站C. 政府部门D. 以上都是6. 信息安全事件处理流程的第一步是：A. 事件确认B. 事件分类C. 事件报告D. 事件响应7. 以下哪种加密算法属于对称加密？A. RSAB. DESC. AESD. 3DES8. 在企业内部，以下哪项措施不属于信息安全管理制度？A. 定期安全培训B. 数据备份C. 员工离职审查D. 市场营销策略9. 信息安全风险评估的目的是：A. 确定安全需求B. 识别安全风险C. 评估安全投资回报D. 以上都是10. 在信息安全事件调查中，以下哪项工作不属于调查内容？A. 事件原因分析B. 事件影响评估C. 应急响应措施D. 法律责任追究二、多项选择题（每题3分，共15分）1. 信息安全管理的目标是：A. 保护信息资产B. 防范安全风险C. 恢复业务连续性D. 提高员工满意度2. 信息安全管理体系（ISMS）的核心内容包括：A. 安全政策B. 安全目标C. 安全控制措施D. 安全评估与改进3. 信息安全事件可能导致的后果包括：A. 财产损失B. 数据泄露C. 业务中断D. 声誉损害4. 信息安全风险评估的方法包括：A. 定性分析B. 定量分析C. 案例分析D. 专家评估5. 信息安全事件处理流程包括以下步骤：A. 事件确认B. 事件分类C. 事件响应D. 事件恢复三、简答题（每题10分，共30分）1. 简述信息安全管理的五大核心要素。
信息安全笔试题及答案
信息安全笔试题及答案一、选择题1.下列哪项不属于信息安全的三个基本要素?A. 机密性B. 完整性C. 可用性D. 可靠性答案: D2.以下哪个是最常见的口令破解方法?A. 暴力破解B. 滥用授权C. 社会工程学D. 高级持久威胁答案: A3.以下哪种攻击方式是通过发送大量垃圾信息或请求来耗尽目标系统资源?A. 特洛伊木马攻击B. 拒绝服务攻击C. SQL注入攻击D. XSS跨站脚本攻击答案: B4.以下哪种加密算法被广泛认可并应用于信息安全领域?A. MD5B. DESC. SHA-1D. RC4答案: B5.以下哪种网络攻击是利用中间人窃听并篡改通信内容?A. 重放攻击B. 中间人攻击C. 缓冲区溢出攻击D. DOS攻击答案: B二、填空题1._____是信息安全的一种保护方式，通过为用户提供唯一身份识别来确保系统安全。
答案: 认证2._____是一种通过在数据传输过程中对数据进行编码和解码的方式，用于确保通信安全。
答案: 加密3._____是指未经授权的人员获得或使用他人的敏感信息的行为。
答案: 盗取4._____是会动态生成并变化的密码，用于增强身份验证的安全性。
答案: 动态口令5._____是指暴露于未经授权人员访问和篡改风险的信息。
答案: 脆弱信息三、简答题1.请简要阐述信息安全的三个基本要素。
答案: 信息安全的三个基本要素包括机密性、完整性和可用性。
机密性指的是信息只能被授权的人员访问和使用，不被未经授权者获取。
完整性指的是信息在传输或存储过程中不被篡改，保持原始状态。
可用性指的是信息在需要时能够正常访问和使用，不受无关因素的影响。
2.请列举三种常见的网络攻击类型，并简要描述它们的特点。
答案: 常见的网络攻击类型包括：拒绝服务攻击、SQL注入攻击和社会工程学攻击。
- 拒绝服务攻击是指攻击者通过发送大量无意义的请求或垃圾数据来耗尽目标系统资源，导致系统无法正常工作。
- SQL注入攻击是指攻击者通过在输入参数中插入恶意SQL代码，来盗取、篡改或删除数据库中的信息。
信息安全管理制度试题
一、单项选择题（每题2分，共20分）1. 以下哪项不属于信息安全的基本原则？A. 完整性B. 可用性C. 可控性D. 可审计性2. 在信息安全体系中，以下哪个角色负责制定和实施信息安全策略？A. 信息安全经理B. 网络管理员C. 系统管理员D. 数据库管理员3. 以下哪种加密算法被广泛应用于数字签名？A. AESB. DESC. RSAD. 3DES4. 信息安全事件响应流程中，第一步是？A. 事件调查B. 事件确认C. 事件报告D. 事件恢复5. 以下哪种攻击方式不属于拒绝服务攻击（DoS）？A. SYN洪水攻击B. DDoS攻击C. SQL注入攻击D. 网络钓鱼攻击6. 在信息安全管理体系中，ISO/IEC 27001标准主要针对哪方面？A. 物理安全B. 人员安全C. 信息技术安全D. 法律合规7. 以下哪种技术用于防止未经授权的访问？A. 访问控制B. 数据加密C. 安全审计D. 防火墙8. 以下哪个组织负责制定全球网络安全标准？A. 美国国家标准与技术研究院（NIST）B. 国际标准化组织（ISO）C. 国际电信联盟（ITU）D. 世界经济合作与发展组织（OECD）9. 在信息安全风险评估中，以下哪种方法不适用于评估物理安全风险？A. 威胁评估B. 漏洞评估C. 影响评估D. 措施评估10. 以下哪种行为属于信息泄露？A. 硬盘丢失B. 网络攻击C. 数据篡改D. 系统崩溃二、多项选择题（每题3分，共15分）1. 信息安全管理的目标包括哪些？A. 保护信息资产B. 防止信息泄露C. 恢复信息系统D. 提高工作效率E. 降低运营成本2. 信息安全事件响应过程中，以下哪些步骤是必要的？A. 事件调查B. 事件确认C. 事件报告D. 事件处理E. 事件恢复3. 以下哪些措施可以加强网络边界安全？A. 防火墙B. 入侵检测系统（IDS）C. 安全审计D. 网络隔离E. 安全策略4. 信息安全风险评估的主要内容包括哪些？A. 威胁评估B. 漏洞评估C. 影响评估D. 措施评估E. 风险控制5. 以下哪些行为可能构成信息安全违规？A. 无密码登录B. 未经授权访问他人计算机C. 将敏感信息泄露给他人D. 故意破坏信息系统E. 使用盗版软件三、判断题（每题2分，共10分）1. 信息安全管理体系（ISMS）是组织内部的管理体系，不对外公开。
信息安全管理制度考题
一、单项选择题（每题2分，共10分）1. 下列哪项不属于信息安全管理制度的基本原则？A. 最小化原则B. 保密性原则C. 可用性原则D. 效率性原则2. 在信息安全管理中，以下哪项措施不属于物理安全措施？A. 机房环境控制B. 网络安全防护C. 设备安全监控D. 数据加密3. 以下哪项不属于信息安全事件的分类？A. 网络攻击B. 硬件故障C. 恶意软件D. 内部泄露4. 信息安全风险评估的主要目的是什么？A. 识别信息安全威胁B. 评估信息安全风险C. 制定信息安全策略D. 以上都是5. 以下哪项不属于信息安全管理制度中的责任追究原则？A. 对违反制度的员工进行处罚B. 对违反制度的第三方服务提供商进行追责C. 对违反制度的领导层进行追责D. 对违反制度的用户进行追责二、多项选择题（每题3分，共15分）1. 信息安全管理制度的主要内容包括哪些？A. 信息安全策略B. 信息安全组织架构C. 信息安全技术措施D. 信息安全培训与意识提升E. 信息安全审计与合规2. 以下哪些属于信息安全事件的处理流程？A. 事件发现B. 事件评估C. 事件响应D. 事件恢复E. 事件总结3. 信息安全管理制度应遵循的原则包括哪些？A. 法律法规原则B. 安全性原则C. 完整性原则D. 可用性原则E. 最小化原则4. 以下哪些属于信息安全风险评估的方法？A. 问卷调查法B. 实地观察法C. 专家访谈法D. 案例分析法E. 统计分析法5. 信息安全管理制度中，以下哪些属于员工的责任？A. 遵守信息安全制度B. 保护个人信息C. 报告信息安全事件D. 参与信息安全培训E. 保密工作三、简答题（每题5分，共15分）1. 简述信息安全管理制度在组织中的重要性。
2. 简述信息安全风险评估的主要步骤。
3. 简述信息安全事件处理流程中的关键环节。
四、论述题（10分）请结合实际案例，论述信息安全管理制度在防范信息安全风险中的作用。
信息安全简答题
信息安全简答题信息安全是指保护信息资源不受未经授权的访问、使用、传输、破坏、干扰和泄露的能力。
随着信息技术的快速发展和普及，信息安全问题越来越受到人们的关注和重视。
下面将就一些关键的信息安全问题进行简要的论述。
1. 密码安全密码是保护个人隐私和信息安全的重要手段。
良好的密码需要具备复杂度高、唯一性强和定期更新等特点。
复杂度高指密码应包含大小写字母、数字和特殊符号，以增加破解难度；唯一性强指不要使用常见的、易被猜测的密码，如生日、电话号码等；定期更新可以有效降低密码泄露的风险。
2. 网络攻击与防御网络攻击是指利用计算机网络进行非法入侵、破坏或者窃取信息等活动。
常见的网络攻击手段包括病毒、木马、钓鱼、DDoS等。
为了提高网络的安全性，我们需要采取一系列防御措施，如安装杀毒软件、防火墙、及时更新系统和软件补丁等。
此外，企业和组织应制定相应的安全策略和管理措施，加强对员工的安全教育与培训，提高整体的安全防范意识。
3. 数据备份与恢复数据备份是指将重要的数据复制到其他存储媒介之中，以防止数据丢失或被破坏。
数据的丢失可能导致重大损失，因此数据备份非常重要。
同时，及时进行备份数据的恢复测试也是必要的，以确保数据的完整性和可靠性。
4. 社交工程社交工程是指以人为中心的攻击手段，通过欺骗、诱骗等手段获取信息或者未经授权的访问系统。
这种攻击手段常用于黑客攻击、钓鱼等信息安全事件中。
为了减少社交工程攻击的风险，我们需要加强对个人信息的保护，注意不要随意泄露个人、敏感或者重要的信息，同时提高对社交工程攻击的辨识能力。
5. 移动设备安全随着移动设备的普及，移动设备的安全问题也越来越突出。
如何保护移动设备中存储的大量个人信息成为重要的问题。
在使用移动设备时，我们应该注意设置密码锁定屏幕、安装手机安全软件、及时更新操作系统和应用、谨慎下载和安装应用等。
6. 安全意识教育信息安全是一个复杂而庞大的体系，单靠技术手段是远远不够的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1．比较对称密钥加密和非对称密钥加密。
答：对称密钥加密算法是给一条信息加密时，发送者和接受者都用同一密钥完成加密和解密过程。
对称密钥加密的优点是加密、解密效率高。
适用于大数据量加密与解密。
但是对称密钥加密的缺点是密钥没有安全的传递方式，容易被截获，不能适应大范围使用。
非对称密钥加密技术又称公钥加密技术，是用一对密钥对数据进行加密和解密。
非对称密钥加密的优点是密钥分发不用加密，适合在大范围使用。
但是非对称密钥加密缺点是加密与解密速度慢，比DES算法慢10倍以上。
2.SSL协议提供的三方面服务
答：（1）客户和服务器的合法性认证。
（2）加密数据以隐藏被传送的数据。
（3）保护数据的完整性。
（4）保证避免数据流受攻击。
3. 简述电子商务的安全需求。
答：（1）真实性。
（2）保密性。
（3）完整性
（4）不可否认性。
（5）可靠性。
（6）及时性。
（7）不可拒绝性。
4.简述PKI的基本组成。
答：（1）认证机构。
（2）证书库。
（3）应用程序接口。
（4）密钥备份及恢复系统和证书废除系统
（5）客户端证书处理系统
5.简述CA的基本组成。
答：（1）注册机构RA服务器。
（2）证书申请受理和审核机构。
（3）认证中心CA服务器。
6.简述数字签名的使用原理和使用过程。
答：数字签名就是通过一个单向函数对要传送的报文进行处理，得到用于认证报文来源并核实报文是否发生变化的一个字符串，用这个字符串来代替手写签名或印章，起到与手写签名或印章同样的法律效用。
数字签名具有法律效力，签名者一旦签名便需要对自己的签名负责，接受者通过验证签名来确认信息来源的正确性、完整性和可靠性。
数字签名必须能保证：接收者能够核实发送者对报文的签名；发送者事后不能抵赖对报文的签名；接收者不能伪造对报文的签名。
7.简述密钥的生命周期。
答：P65图
8.简述消息认证的含义
答：消息认证是指消息的接收者能够检验收到的消息是否真实的方法。
消息认证具有两层含义：一是检验消息来源的真实，即对消息的发送者的身份进行认证；二是检验消息的完整性，即验证消息在传送或存储过程中是否被篡改、重放或延迟等。
9.电子商务系统主要受到的安全威胁有那些？
答：（1）黑客的恶意攻击。
当前，黑客攻击已成为计算机网络面临的最大威胁。
（2）软件的漏洞和“后门”，这个方面主要是指操作系统、应用软件等的漏洞和“后门”。
（3）网络协议的安全漏洞。
网络服务一般都是通过各种各样的协议完成的，因此网络协议的安全性是网络安全的一个重要方面。
（4）计算机病毒的攻击。
计算机病毒作为一种具有破坏性的能实现自我复制的程序，往往想尽一切手段将自身隐藏起来，当特定条件满足时，病毒就会发作，达到其破坏的目的。
10.在设计安全可靠地电子商务设施时，需要考虑的关键性问题是什么？（同第3题）
答：（1）真实性。
（2）保密性。
（3）完整性
（4）不可否认性。
（5）可靠性。
（6）及时性。
（7）不可拒绝性。
13.对比SET协议与SSL协议
答：231页表
14.数字签名技术与认证技术的用途
答：55页
15.简述PKI技术的组成及安全管理功能
答：组成：认证机构、证书库、应用程序接口、密钥备份及恢复系统和证书废除系统、客户端证书处理系统。
安全管理功能：根据X.509标准发放证书，由证书与认证中心产生密钥对，密钥备份及恢复，证书、密钥对的自动更换，加密密钥和签名密钥的分隔，管理密钥和证书，根据相关标准实现数字签名和身份认证，为用户提供各种PKI服务，如用户安全登录、增加和删除用户、恢复密钥、检验证书等。
16.防火墙有哪两种决然不同的安全控制模型，它们的性能和用途有何区别？
答：区别：屏蔽主机防火墙：优点：两层保护：包过滤+应用层网关：灵活配置
缺点：如果路由器被损害，堡垒主机将被穿过，则内部网络被暴露。
屏蔽子网防火墙：优点：（1）入侵者必须闯过三个分开的设备才能够渗透到内部网，这三个设备是外部路由器、堡垒主机、内部路由器。
（2）因特网只有通过路由表和域名系统DNS信息交换才能知道DMZ中的某些系统。
（3）保证了内部网用户必须通过堡垒主机中的代理服务才能访问因特网
（4）堡垒主机没有必要是双连接点的
（5）比双连接点堡垒主机有更大的业务吞吐量
（6）可在堡垒主机上安装网络地址转换器，从而不必对内部网重新计数和重新划分子集。
缺点：投入造价高，结构复杂，速度、吞吐量降低，有可能导致某些网站访问不了。
17.对比说明IEEE802.11 b/a/g三大协议
答：IEEE802.11b（也称Wi-Fi），它的最大传输速率为11Mb/s、5.5Mb/s、2Mb/s和1Mb/s4档，其工作频段为 2.4~2.4835GHz，为开放的工业、科学和医疗（ISM）频段，它的MAC 层采用载波监听多重访问/冲突避免（CSMA/CA）协议，它的运作模式基本分为两种：点对点模式和基本模式。
IEEE802.11a工作在5GHz U-NII频带，物理层速率可达54Mb/s，传输层可达25Mb/s，它采用向前纠错（FEC）来防止数据的丢失和错误，它的MAC层采用载波监听多重访问/冲突避免（CSMA/CA）协议。
IEEE802.11g采用OFDM调制方式，能提供高达54Mb/s的带宽速度，但其仍然工作在2.4GHz 且强制保留原802.11b所采用的DSSS/CCK调制方式，因此它能兼容802.11b标准。
18.非对称加密体系中RSA的基本原理及简单应用（同第一题）。