2017年《移动互联网时代的信息安全与防护》期末考试
《移动互联网时代的信息安全与防护》期末考试
一、单选题（题数：50，共?50.0?分）1实现操作系统安全目标需要建立的安全机制中属于最小权限原则的应用是（）。
1.0?分正确答案： D?我的答案：D2机房安排的设备数量超过了空调的承载能力，可能会导致（）。
1.0?分正确答案： A?我的答案：A3下列关于网络政治动员的说法中，不正确的是（）1.0?分正确答案： D?我的答案：D4下列哪种方法无法隐藏文档？（）1.0?分正确答案： C?我的答案：C5网络的人肉搜索、隐私侵害属于（）问题。
1.0?分正确答案： C?我的答案：C6下面哪种不属于恶意代码（）。
1.0?分正确答案： C?我的答案：C7目前广泛应用的验证码是（）。
1.0?分正确答案： A?我的答案：A8关于新升级的Windows操作系统，说法错误的是（）。
1.0?分正确答案： D?我的答案：D9把明文信息变换成不能破解或很难破解的密文技术称为（）。
1.0?分正确答案： C?我的答案：C 10机箱电磁锁安装在（）。
1.0?分正确答案： D?我的答案：D11信息隐藏在多媒体载体中的条件是（）。
1.0?分正确答案： D?我的答案：D12信息内容安全与传统的基于密码学的信息安全的主要区别不包括（）。
1.0?分密码学所解决的信息安全问题是要为信息制作安全的信封，使没有得到授权的人不能打开内容安全则是要“直接理解”信息的内容，需要判断哪些是“敏感”信息，哪些是正常信正确答案： D?我的答案：D13在对全球的网络监控中，美国控制着（）。
1.0?分正确答案： D?我的答案：D14恶意代码USBDumper运行在（）上。
1.0?分正确答案： C?我的答案：C15信息安全管理的重要性不包括（）。
1.0?分仅通过技术手段实现的安全能力是有限的，只有有效的安全管理，才能确保技术发挥其应正确答案： C?我的答案：C16美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。
1.0?分正确答案： C?我的答案：C17按照技术分类可将入侵检测分为（）。
《移动互联网时代的信息安全与防护》期末考试答案
《移动互联网时代的信息安全与防护》期末考试答案正确答案： C 我的答案：C7黑客在攻击过程中通常进行端口扫描，这是为了（）。
（1.0分）分A、检测黑客自己计算机已开放哪些端口B、口令破解C、截获网络流量D、获知目标主机开放了哪些端口服务正确答案： D 我的答案：D8被称为“刨地三尺”的取证软件是（）。
（1.0分）分A、ViewVRLB、ViewUVLC、ViewULRD、ViewURL正确答案： D 我的答案：D9创建和发布身份信息不需要具备（）。
（1.0分）分A、唯一性B、非描述性C、资质可信D、正确答案： C 我的答案：C10伦敦骚乱事件反映出的问题不包括（）。
（1.0分）分A、社交网络成为这些国家青年宣泄不满情绪，进行政治动员的重要平台B、对事件的发展起着推波助澜的作用C、社交网络直接导致了骚乱事件的发生D、社交媒体在此次事件中也发挥了正面的、积极的作用正确答案： C 我的答案：D11黑客在攻击过程中通常进行嗅探，这是为了（）。
（1.0分）分A、隐藏攻击痕迹B、提升权限C、截获敏感信息，如用户口令等D、获知目标主机开放了哪些端口服务正确答案： C 我的答案：C12《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。
（1.0分）分A、2亿B、4亿C、6亿D、8亿正确答案： C 我的答案：C13黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击，这是为了（）。
（1.0分）分A、显示实力B、隐藏自己C、破解口令D、提升权限正确答案： B 我的答案：B14LSB算法指把信息隐藏在图像的（）。
（1.0分）分A、高级层位的平面上B、中级层位的平面上C、最低层或最低几层的平面上D、中高层位的平面上正确答案： C 我的答案：C152015年上半年网络上盛传的橘子哥事件说明了（）。
（1.0分）分A、橘子哥注重隐私防护B、iCloud云服务同步手机中的数据会造成隐私信息泄露C、网民喜欢橘子哥D、非正规渠道购买手机没有关系正确答案： B 我的答案：A16数字证书首先是由权威第三方机构（）产生根证书。
期末网课答案《移动互联网时代的信息安全与防护》
1公钥基础设施简称为()。
（1.0分）1.0分正确答案：C 我的答案：C6APT攻击中常采用钓鱼(Phishing),以下叙述不正确的是()。
（1.0分）1.0分正确答案：C 我的答案：C8运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于()。
（1.0分）1.0分正确答案：C 我的答案：C13打开证书控制台需要运行()命令。
（1.0分）1.0分正确答案：C 我的答案：C15代码签名是为了()。
（1.0分）1.0分设置IP限制、MAC限制等防火墙功能又被称为散列函数正确答案：C 我的答案：C26不能防止计算机感染恶意代码的措施是()。
（1.0分）1.0分正确答案：B 我的答案：B28黑客在攻击过程中通常进行端口扫描,这是为了()。
（1.0分）1.0分正确答案：C 我的答案：C33为了确保手机安全,我们在下载手机APP的时候应该避免()。
（1.0分）1.0分正确答案：B 我的答案：B35APT攻击中攻击方常购买或挖掘0 day漏洞,这是因为()。
（1.0分）1.0分正确答案：D 我的答案：D38之所以认为黑客是信息安全问题的源头,这是因为黑客是()。
（1.0分）1.0分正确答案：B 我的答案：B 40以色列研究者发明了一种新技术能够打破air-gapped,利用()恢复和传送数据（1.0分）1.0分正确答案：ABCD 我的答案：ABCD5对于用户来说,提高口令质量的方法包括()（2.0分）2.0分正确答案：ABC 我的答案：ABC7数字签名的特性包括()（2.0分）2.0分正确答案：AC 我的答案：AC12造成计算机系统不安全因素有()（2.0分）2.0分正确答案：CD 我的答案：CD14数据的安全需求包括()（2.0分）2.0分通常路由器设备中包含了防火墙功能。
()（1.0分）1.0分正确答案：√我的答案：√。
《移动互联网时代的信息安全与防护》期末考试
一、单选题（题数：50，共?50.0?分）1实现操作系统安全目标需要建立的安全机制中属于最小权限原则的应用是（）。
1.0?分A、文件系统B、访问控制C、可信路径D、用户账户控制正确答案： D?我的答案：D2机房安排的设备数量超过了空调的承载能力，可能会导致（）。
1.0?分A、设备过热而损坏B、设备过冷而损坏C、空调损坏D、以上都不对正确答案： A?我的答案：A3下列关于网络政治动员的说法中，不正确的是（）1.0?分A、动员主体是为了实现特点的目的而发起的B、动员主体会有意传播一些针对性的信息来诱发意见倾向C、动员主体会号召、鼓动网民在现实社会进行一些政治行动D、这项活动有弊无利正确答案： D?我的答案：D4下列哪种方法无法隐藏文档？（）1.0?分A、运用信息隐藏工具B、修改文档属性为“隐藏”C、修改文档属性为“只读”D、修改文件扩展名正确答案： C?我的答案：C5网络的人肉搜索、隐私侵害属于（）问题。
1.0?分A、应用软件安全B、设备与环境的安全C、信息内容安全D、计算机网络系统安全正确答案： C?我的答案：C6下面哪种不属于恶意代码（）。
1.0?分A、病毒B、蠕虫C、脚本D、间谍软件正确答案： C?我的答案：C7目前广泛应用的验证码是（）。
1.0?分CAPTCHAB、DISORDERC、DSLRD、REFER正确答案： A?我的答案：A8关于新升级的Windows操作系统，说法错误的是（）。
1.0?分A、拥有丰富的应用功能B、安全性有很大提升C、存在应用软件兼容性的问题对硬件配置的要求较低正确答案： D?我的答案：D9把明文信息变换成不能破解或很难破解的密文技术称为（）。
1.0?分A、密码学B、现代密码学C、密码编码学D、密码分析学正确答案： C?我的答案：C10机箱电磁锁安装在（）。
1.0?分A、B、桌腿C、电脑耳机插孔D、机箱内部正确答案： D?我的答案：D11信息隐藏在多媒体载体中的条件是（）。
移动互联网时代的信息安全与防护期末考试
【单选题】《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。
A、2亿B、4亿C、6亿D、8亿我的答案：C得分：分2【判断题】《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。
（）我的答案：√得分：分3【判断题】如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。
（）我的答案：×得分：分1【单选题】网络的人肉搜索、隐私侵害属于（）问题。
•A、•B、•C、•D、我的答案：C 得分：分【单选题】（）是信息赖以存在的一个前提，它是信息安全的基础。
A、数据安全应用软件安全C、网络安全D、设备与环境的安全我的答案：A得分：分3【单选题】下列关于计算机网络系统的说法中，正确的是（）。
•A、•B、•C、•D、我的答案：D 得分：分1【单选题】在移动互联网时代，我们应该做到（）。
•A、•B、•C、•D、我的答案：D 得分：分2【判断题】黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。
（）我的答案：√得分：分1【单选题】美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。
•A、•B、•C、•D、我的答案：C 得分：分2【判断题】谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。
（）我的答案：√得分：分3【判断题】“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。
（）我的答案：√得分：分1【单选题】下列关于网络政治动员的说法中，不正确的是（）•A、•B、•C、•D、我的答案：D 得分：分2【单选题】在对全球的网络监控中，美国控制着（）。
•A、•B、•C、•D、我的答案：D 得分：分3【判断题】网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。
（）我的答案：×得分：分1【单选题】网络空间的安全威胁中，最常见的是（）。
《移动互联网时代的信息安全与防护》期末考试
2017年《移动互联网时代的信息安全与防护》一、单选题（题数：50，共分）1当前，应用软件面临的安全问题不包括（）。
（分）分A、应用软件被嵌入恶意代码B、恶意代码伪装成合法有用的应用软件C、应用软件中存在售价高但功能弱的应用D、应用软件被盗版、被破解我的答案：C2打开证书控制台需要运行（）命令。
（分）分A、B、wiaacmgrC、D、我的答案：A3操作系统面临的安全威胁是（）。
（分）分A、恶意代码B、隐蔽信道C、用户的误操作D、以上都是我的答案：D4信息安全防护手段的第三个发展阶段是（）。
（分）分A、信息保密阶段B、网络信息安全阶段C、信息保障阶段D、空间信息防护阶段我的答案：C5网络空间信息安全防护的原则是什么？（）（分）分A、整体性和分层性B、整体性和安全性C、分层性和安全性D、分层性和可控性我的答案：A6以下哪些不是iCloud云服务提供的功能（）。
（分）分A、新照片将自动上传或下载到你所有的设备上B、你手机、平板等设备上的内容，可随处储存与备份C、提供个人语音助理服务D、帮助我们遗失设备时找到它们我的答案：C7运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。
（分）分A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型我的答案：C8公钥基础设施简称为（）。
（分）分A、CKIB、NKIC、PKID、WKI我的答案：C9《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（）。
（分）分A、穷举攻击B、统计分析C、数学分析攻击D、社会工程学攻击我的答案：B10以下哪一项不属于隐私泄露的途径。
（）（分）分A、通过微信等社交网络平台B、通过手机应用软件C、恶意代码窃取D、谨慎处置手机、硬盘等存有个人信息的设备我的答案：D11两个密钥的3-DES密钥长度为（）。
（分）分A、56位B、112位C、128位D、168位我的答案：B12美国“棱镜计划”的曝光者是谁？（）（分）分A、斯诺德B、斯诺登C、奥巴马D、阿桑奇我的答案：B13关于新升级的Windows操作系统，说法错误的是（）。
2017《移动互联网时代的信息安全与防护》期末考试(20)
2017《移动互联网时代的信息安全与防护》期末考试（20）1不属于计算机病毒特点的是（）。
（1.0分）1.0 分A、传染性B、可移植性C、破坏性D、可触发性正确答案：B 我的答案：B答案解析：2美国“棱镜计划”的曝光者是谁？（）（1.0分）1.0 分A、斯诺德B、斯诺登C、奥巴马D、阿桑奇正确答案：B 我的答案：B答案解析：3之所以认为黑客是信息安全问题的源头，这是因为黑客是（）。
（1.0分）1.0 分A、计算机编程高手B、攻防技术的研究者C、信息网络的攻击者D、信息垃圾的制造者正确答案：C 我的答案：C答案解析：4下面哪种不属于恶意代码（）。
（1.0分）1.0 分A、病毒B、蠕虫C、脚本D、间谍软件正确答案：C 我的答案：C答案解析：5系统管理员放置Web服务器并能对其进行隔离的网络区域称为（）。
（1.0分）1.0 分A、蜜罐B、非军事区DMZC、混合子网D、虚拟局域网VLAN正确答案：B 我的答案：B答案解析：6WD 2go的作用是（）。
（1.0分）1.0 分A、共享存储B、私人存储C、恢复删除数据D、彻底删除数据正确答案：A 我的答案：A答案解析：7应对数据库崩溃的方法不包括（）。
（1.0分）1.0 分A、高度重视，有效应对B、确保数据的保密性C、重视数据的可用性D、不依赖数据正确答案：D 我的答案：D答案解析：8以下哪一项不属于信息安全面临的挑战（）。
（1.0分）1.0 分A、下一代网络中的内容安全呈现出多元化、隐蔽化的特点。
B、越来越多的安全意识参差不齐的用户让内容安全威胁变得更加难以防范。
C、现在的大多数移动终端缺乏内容安全设备的防护。
D、越来越多的人使用移动互联网。
正确答案：D 我的答案：D答案解析：9个人应当加强信息安全意识的原因不包括（）。
（1.0分）1.0 分A、人的信息安全意识薄弱具有普遍性且容易被渗透，攻击者更喜欢选择这条路径发起攻击B、基于技术的防御手段已经无法成为安全防护体系的重要组成部分C、研究实验已表明，增强个人信息安全意识能有效减少由人为因素造成安全威胁发生的概率D、认识信息安全防护体系中最薄弱的一个环节正确答案：B 我的答案：B答案解析：10伦敦骚乱事件反映出的问题不包括（）。
期末网课答案《移动互联网时代的信息安全与防护》
1公钥基础设施简称为()。
（分）分A、CKIB、NKIC、PKID、WKI正确答案： C我的答案：C2“棱镜计划”是美国安全局于()年起开始实施的绝密监听计划（分）分A、2009B、2008C、2007D、2006正确答案： C我的答案：C3下列不属于计算机软件分类的是()（分）分A、操作系统软件B、应用商务软件C、应用平台软件D、应用业务软件正确答案： C我的答案：C4以下不属于防护技术与检测技术融合的新产品是()。
（分）分A、下一代防火墙B、统一威胁管理C、入侵防御系统D、入侵检测系统正确答案： A我的答案：A5中国最大的开发者技术社区CSDN网站,有大约()用户资料被泄露（分）分A、700万B、500万400万D、600万正确答案： C我的答案：C6APT攻击中常采用钓鱼(Phishing),以下叙述不正确的是()。
（分）分A、这种攻击利用人性的弱点,成功率高B、这种漏洞尚没有补丁或应对措施C、这种漏洞普遍存在D、利用这种漏洞进行攻击的成本低正确答案： B我的答案：B7计算机病毒与蠕虫的区别是()。
（分）A、病毒具有传染性和再生性,而蠕虫没有B、病毒具有寄生机制,而蠕虫则借助于网络的运行C、蠕虫能自我复制而病毒不能D、以上都不对正确答案： C我的答案：C8运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于()。
（分）分A、包过滤型B、应用级网关型复合型防火墙D、代理服务型正确答案： D我的答案：D9以下哪一项不属于保护个人信息的法律法规()。
（分）分A、《刑法》及刑法修正案B、《消费者权益保护法》C、《侵权责任法》D、《信息安全技术——公共及商用服务信息系统个人信息保护指南》正确答案： B我的答案：B10以下哪些不是iCloud云服务提供的功能()。
（分）A、新照片将自动上传或下载到你所有的设备上B、你手机、平板等设备上的内容,可随处储存与备份C、提供个人语音助理服务D、帮助我们遗失设备时找到它们正确答案： A我的答案：A11下列不属于AES算法密钥长度的是()（分）分A、128位B、192位C、208位D、256位正确答案： C我的答案：C12衡量容灾备份的技术指标不包括()（分）分A、恢复点目标B、备份点目标C、恢复时间目标D、降级运行目标正确答案： C我的答案：C13打开证书控制台需要运行()命令。
期末网课答案《移动互联网时代的信息安全与防护》
1公钥基础设施简称为()。
（1.0分）1.0分正确答案：C?我的答案：C2“棱镜计划”是美国安全局于()年起开始实施的绝密监听计划（1.0分）1.0分正确答案：C?我的答案：C3下列不属于计算机软件分类的是()（1.0分）1.0分正确答案：C?我的答案：C4以下不属于防护技术与检测技术融合的新产品是()。
（1.0分）1.0分正确答案：A?我的答案：A5中国最大的开发者技术社区CSDN网站,有大约()用户资料被泄露（1.0分）1.0分正确答案：C?我的答案：C6APT攻击中常采用钓鱼(Phishing),以下叙述不正确的是()。
（1.0分）1.0分正确答案：B?我的答案：B7计算机病毒与蠕虫的区别是()。
（1.0分）1.0分正确答案：C?我的答案：C8运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于()。
（1.0分）1.0分正确答案：D?我的答案：D9以下哪一项不属于保护个人信息的法律法规()。
（1.0分）1.0分正确答案：B?我的答案：B10以下哪些不是iCloud云服务提供的功能()。
（1.0分）1.0分正确答案：A?我的答案：A11下列不属于AES算法密钥长度的是()（1.0分）1.0分正确答案：C?我的答案：C12衡量容灾备份的技术指标不包括()（1.0分）1.0分正确答案：C?我的答案：C13打开证书控制台需要运行()命令。
（1.0分）1.0分正确答案：A?我的答案：A14影响密码安全性的因素不包括()（1.0分）1.0分正确答案：C?我的答案：C15代码签名是为了()。
（1.0分）1.0分正确答案：D?我的答案：D16黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击,这是为了()。
（1.0分）1.0分正确答案：D?我的答案：D17关于U盘安全防护的说法,正确的是()（1.0分）1.0分正确答案：C?我的答案：C18以下不属于家用无线路由器安全设置措施的是()。
（1.0分）1.0分正确答案：A?我的答案：A19下面关于内容安全网关叙述错误的是()。
移动互联网时代的信息安全与防护期末考试20
安全防护意识很重要
B、
要注重消除安全漏洞
C、
安全防护具有动态性
D、
盖了砖头房子就高枕无忧了
正确答案：D我的答案：D
答案解析：
36信息安全管理的重要性不包括（）。（1.0分）0.0分
A、
三分技术、七分管理
B、
仅通过技术手段实现的安全能力是有限的，只有有效的安全管理，才能确保技术发挥其应有的安全作用
A、
备份与灾难恢复
B、
系统响应
C、
系统容侵
D、
文档加密
正确答案：D我的答案：D
答案解析：
48《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。（1.0分）1.0分
A、
2亿
B、
4亿
C、
6亿
D、
8亿
正确答案：C我的答案：C
C、
信息安全技术是保障，信息安全管理是手段
D、
信息安全管理是信息安全不可分割的重要内容
正确答案：C我的答案：A
答案解析：
37对于用户来说，提高口令质量的方法主要不包括（）。（1.0分）1.0分
A、
增大口令空间
B、
选用无规律口令
C、
多个口令
D、
登陆时间限制
正确答案：D我的答案：D
答案解析：
38运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。（1.0分）0.0分
C、
研究实验已表明，增强个人信息安全意识能有效减少由人为因素造成安全威胁发生的概率
D、
认识信息安全防护体系中最薄弱的一个环节
正确答案：B我的答案：B
答案解析：
《移动互联网时代的信息安全与防护》期末考试答案
移动互联网时代的信息安全与防护?单选题（题数：50，共?50.0?分） 1WD2go 的作用是（）。
（1.0 分） 分 A、 共享存储 B、 私人存储 C、 恢复删除数据 D、 彻底删除数据 正确答案：A?我的答案：A 2网络的人肉搜索、隐私侵害属于（）问题。
（1.0 分） 分 A、 应用软件安全 B、 设备与环境的安全 C、 信息内容安全 D、 计算机网络系统安全 正确答案：C?我的答案：C 3终端接入安全管理四部曲中最后一步是（）。
（1.0 分） 分 A、 准入认证 B、 安全评估 C、行为的审计与协助的维护 D、 动态授权正确答案：C?我的答案：C 42014 年 12 月 25 日曝光的 12306 数据泄漏事件中，有大约（）数据被泄漏。
（1.0 分） 分 A、 11 万 B、 12 万 C、 13 万 D、 14 万正确答案：C?我的答案：C 5目前公认最安全、最有效的认证技术的是（）。
（1.0 分） 分 A、 支付盾 B、 智能卡 C、 USBKey D、 生物认证正确答案：D?我的答案：D 6CIA 安全需求模型不包括（）。
（1.0 分） 分 A、 保密性 B、 完整性 C、便捷性 D、 可用性正确答案：C?我的答案：C 7黑客在攻击过程中通常进行端口扫描，这是为了（）。
（1.0 分） 分 A、 检测黑客自己计算机已开放哪些端口 B、 口令破解 C、 截获网络流量 D、 获知目标主机开放了哪些端口服务正确答案：D?我的答案：D 8被称为“刨地三尺”的取证软件是（）。
（1.0 分） 分 A、 ViewVRL B、 ViewUVL C、 ViewULR D、 ViewURL正确答案：D?我的答案：D 9创建和发布身份信息不需要具备（）。
（1.0 分） 分 A、 唯一性 B、 非描述性 C、资质可信 D、 权威签发 正确答案：C?我的答案：C 10伦敦骚乱事件反映出的问题不包括（）。
（1.0 分） 分 A、 社交网络成为这些国家青年宣泄不满情绪，进行政治动员的重要平台 B、 对事件的发展起着推波助澜的作用 C、 社交网络直接导致了骚乱事件的发生 D、 社交媒体在此次事件中也发挥了正面的、积极的作用 正确答案：C?我的答案：D 11黑客在攻击过程中通常进行嗅探，这是为了（）。
移动互联网时代的信息安全与防护期末测验考试满分答案
成绩：100.0分一、单选题（题数：25，共 50.0 分）1信息内容安全与传统的基于密码学的信息安全的主要区别不包括（）。
（2.0分）2.0分我的答案：D2关于U盘安全防护的说法，不正确的是（）。
（2.0分）2.0分我的答案：C3目前公认最安全、最有效的认证技术的是（）。
（2.0分）2.0分我的答案：D4计算机硬件设备及其运行环境是计算机网络信息系统运行的（）。
（2.0分）2.0分我的答案：D5操作系统面临的安全威胁是（）。
（2.0分）2.0分我的答案：D6计算机设备面临各种安全问题，其中不正确的是（）。
（2.0分）2.0分我的答案：B7看待黑客的正确态度是（）。
（2.0分）2.0分我的答案：C8信息安全防护手段的第二个发展阶段的标志性成果包括（）。
（2.0分）2.0分我的答案：D9通过检查访问者的有关信息来限制或禁止访问者使用资源的技术属于（）。
（2.0分）2.0分我的答案：D10身份认证是证实实体对象的（）是否一致的过程。
（2.0分）2.0分我的答案：C11SHA-2的哈希值长度不包括（）。
（2.0分）2.0分我的答案：B12LSB算法指把信息隐藏在图像的（）。
（2.0分）2.0分我的答案：C13按照技术分类可将入侵检测分为（）。
（2.0分）2.0分我的答案：A14网络的人肉搜索、隐私侵害属于（）问题。
（2.0分）2.0分我的答案：C15防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。
这属于“宽”规则还是“严”规则？（）（2.0分）2.0分我的答案：A16恶意代码USBDumper运行在（）上。
（2.0分）2.0分我的答案：C17一种自动检测远程或本地主机安全性弱点的程序是（）。
（2.0分）2.0分我的答案：C18以下不属于防护技术与检测技术融合的新产品是（）。
（2.0分）2.0分我的答案：D19《信息技术安全评估通用标准》的简称是（）。
《移动互联网时代的信息安全与防护》期末考试
一、单选题（题数：50，共 50.0 分）1实现操作系统安全目标需要建立的安全机制中属于最小权限原则的应用是（）。
1.0分A、文件系统B、访问控制C、可信路径D、用户账户控制正确答案： D 我的答案：D2机房安排的设备数量超过了空调的承载能力，可能会导致（）。
1.0分A、设备过热而损坏B、设备过冷而损坏C、空调损坏D、以上都不对正确答案： A 我的答案：A3下列关于网络政治动员的说法中，不正确的是（）1.0分A、动员主体是为了实现特点的目的而发起的B、动员主体会有意传播一些针对性的信息来诱发意见倾向C、动员主体会号召、鼓动网民在现实社会进行一些政治行动D、这项活动有弊无利正确答案： D 我的答案：D4下列哪种方法无法隐藏文档？（）1.0分A、运用信息隐藏工具B、修改文档属性为“隐藏”C、修改文档属性为“只读”D、修改文件扩展名正确答案： C 我的答案：C5网络的人肉搜索、隐私侵害属于（）问题。
1.0分A、应用软件安全B、设备与环境的安全C、信息内容安全D、计算机网络系统安全正确答案： C 我的答案：C6下面哪种不属于恶意代码（）。
1.0分A、病毒B、蠕虫C、脚本D、间谍软件正确答案： C 我的答案：C7目前广泛应用的验证码是（）。
1.0分A、CAPTCHAB、DISORDERC、DSLRD、REFER正确答案： A 我的答案：A8关于新升级的Windows操作系统，说法错误的是（）。
1.0分A、拥有丰富的应用功能B、安全性有很大提升C、存在应用软件兼容性的问题D、对硬件配置的要求较低正确答案： D 我的答案：D9把明文信息变换成不能破解或很难破解的密文技术称为（）。
1.0分A、密码学B、现代密码学C、密码编码学D、密码分析学正确答案： C 我的答案：C10机箱电磁锁安装在（）。
1.0分A、机箱边上B、桌腿C、电脑耳机插孔D、机箱内部正确答案： D 我的答案：D11信息隐藏在多媒体载体中的条件是（）。
《移动互联网时代的信息安全与防护》期末考试及答案.doc
《移动互联网时代的信息安全与防护》期末考试（20）题量：100 满分：100.0 截止日期：2017-12-22 23:59 一、单选题1被称为“刨地三尺”的取证软件是（）OA、ViewVRLB、ViewUVLC、ViewULRD、ViewURL我的答案：D2造成计算机系统不安全的因素包括（）。
A、系统不及时打补丁B、使用弱口令C、连接不加密的无线网络D、以上都对我的答案：D震网病毒攻击针对的对象系统是()0A、Win dowsB、An droidC、iosD、SIMATIC WinCC我的答案：D4不能防止计算机感染恶意代码的措施是()0A、足时备份重耍文件B、经常更新操作系统C、除非确切知道附件内容，否则不耍打开电了邮件附件D、重耍部门的计算机尽吊专机专用与外界隔绝我的答案：A5以下对于木马叙述不正确的是()0A、木马是一个有用的、或者表面上有用的程序或者命令过程，但是实际上包含J'一段隐藏的、激活时会运行某种冇害功能的代码•B、木卩能够使得非法用户进入系统、控制系统和破坏系统•C、木9程序通常由控制端和受控端两个部分组成•D、木马程序能够白我繁殖、白我推进我的答案：D6代码签名是为了 () O•A>表明软件开发商的信息•B、实现对软件来源真实性的验证•C、说明软件的功能•D、说明软件的版本我的答案：B7以下哪一项不属于BYOD设备？()•A^个人电脑•B、乎机电视D、平板我的答案：C8网络空间信息安全防护的原则是什么？() A、整体性和分层性B、整体性和女全性C、分层性和女全性D、分层性和可控性我的答案：A9SHA-2的哈希值长度不包扌舌()oA、256位B、312位C、384位D、512位我的答案：B10Windows系统中自带的防火墙属于()。
A、企业防火墙B、软件防火墙C、硬件防火墙D、下…代防火墙我的答案：B11以下对于社会工程学攻击的叙述错误的是()OA、运用社会上的-•些犯菲于•段进行的攻击B、利用人的弱点，如人的木能反应、好奇心、信任、贪便宜等进行的欺骗等攻击C、免费下载软件小捆绑流氓软件、免费音乐:小包含病毒、网络钓他、垃圾电了•邮件小包括间谍软件等，都是近来社会丄程学的代表应用D、传统的安全防御技术很难防范社会丄程学攻击我的答案：AAPT攻击中常采用钓鱼(Phishing),以下叙述不正确的是()。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2017年《移动互联网时代的信息安全与防护》一、单选题（题数：50，共50.0 分）1当前，应用软件面临的安全问题不包括（）。
（1.0分）1.0 分A、应用软件被嵌入恶意代码B、恶意代码伪装成合法有用的应用软件C、应用软件中存在售价高但功能弱的应用D、应用软件被盗版、被破解我的答案：C2打开证书控制台需要运行（）命令。
（1.0分）1.0 分A、certmgr.mscB、wiaacmgrC、devmgmt.mscD、secpol.msc我的答案：A3操作系统面临的安全威胁是（）。
（1.0分）1.0 分A、恶意代码B、隐蔽信道C、用户的误操作D、以上都是我的答案：D4信息安全防护手段的第三个发展阶段是（）。
（1.0分）1.0 分A、信息保密阶段B、网络信息安全阶段C、信息保障阶段D、空间信息防护阶段我的答案：C5网络空间信息安全防护的原则是什么？（）（1.0分）1.0 分A、整体性和分层性B、整体性和安全性C、分层性和安全性D、分层性和可控性我的答案：A6以下哪些不是iCloud云服务提供的功能（）。
（1.0分）1.0 分A、新照片将自动上传或下载到你所有的设备上B、你手机、平板等设备上的内容，可随处储存与备份C、提供个人语音助理服务D、帮助我们遗失设备时找到它们我的答案：C7运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。
（1.0分）0.0 分A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型我的答案：C8公钥基础设施简称为（）。
（1.0分）1.0 分A、CKIB、NKIC、PKID、WKI我的答案：C9《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（）。
（1.0分）1.0 分A、穷举攻击B、统计分析C、数学分析攻击D、社会工程学攻击我的答案：B10以下哪一项不属于隐私泄露的途径。
（）（1.0分）1.0 分A、通过微信等社交网络平台B、通过手机应用软件C、恶意代码窃取D、谨慎处置手机、硬盘等存有个人信息的设备我的答案：D11两个密钥的3-DES密钥长度为（）。
（1.0分）1.0 分A、56位B、112位C、128位D、168位我的答案：B12美国“棱镜计划”的曝光者是谁？（）（1.0分）1.0 分A、斯诺德B、斯诺登C、奥巴马D、阿桑奇我的答案：B13关于新升级的Windows操作系统，说法错误的是（）。
（1.0分）1.0 分A、拥有丰富的应用功能B、安全性有很大提升C、存在应用软件兼容性的问题D、对硬件配置的要求较低我的答案：D1412306网站的证书颁发机构是（）。
（1.0分）1.0 分A、DPCAB、ZTCAC、UECAD、SRCA我的答案：D15信息系统中的脆弱点不包括（）。
（1.0分）1.0 分A、物理安全B、操作系统C、网络谣言D、TCP/IP网络协议我的答案：C16信息内容安全防护的基本技术不包括（）。
（1.0分）1.0 分A、信息获取技术B、身份认证C、内容分级技术D、内容审计技术我的答案：B17特殊数字签名算法不包括（）。
（1.0分）1.0 分A、盲签名算法B、代理签名算法C、RSA算法D、群签名算法我的答案：C18以下哪一项不是IDS的组件（）。
（1.0分）1.0 分A、事件产生器和事件数据库B、事件分析器C、响应单元D、攻击防护单元我的答案：D19图片密码的优点不包括（）。
（1.0分）1.0 分A、方便记忆B、用户体验度高C、安全性较好D、便于PC用户使用我的答案：D20WD 2go的作用是（）。
（1.0分）1.0 分A、共享存储B、私人存储C、恢复删除数据D、彻底删除数据我的答案：A21信息隐藏在多媒体载体中的条件是（）。
（1.0分）1.0 分A、人眼对色彩感觉的缺陷B、耳朵对相位感知缺陷C、多媒体信息存在冗余D、以上都是我的答案：D222014年12月25日曝光的12306数据泄漏事件中，有大约（）数据被泄漏。
（1.0分）1.0 分A、11万B、12万C、13万D、14万我的答案：C23防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。
这属于“宽”规则还是“严”规则？（）（1.0分）1.0 分A、宽B、严C、严宽皆有D、都不是我的答案：A24个人应当加强信息安全意识的原因不包括（）。
（1.0分）1.0 分A、人的信息安全意识薄弱具有普遍性且容易被渗透，攻击者更喜欢选择这条路径发起攻击B、基于技术的防御手段已经无法成为安全防护体系的重要组成部分C、研究实验已表明，增强个人信息安全意识能有效减少由人为因素造成安全威胁发生的概率D、认识信息安全防护体系中最薄弱的一个环节我的答案：B25以下不属于防护技术与检测技术融合的新产品是（）。
（1.0分）1.0 分A、下一代防火墙B、统一威胁管理C、入侵防御系统D、入侵检测系统我的答案：D26可用于对NTFS分区上的文件和文件加密保存的系统是（）。
（1.0分）1.0 分A、BitlockerB、IISC、EFSD、X—Scan我的答案：C27专门用于PC机上的监测系统是（）。
（1.0分）1.0 分A、BitlockerB、金山毒霸C、360安全卫士D、卡巴斯基PURE我的答案：D28按实现原理不同可以将防火墙总体上分为（）。
（1.0分）1.0 分A、包过滤型防火墙和应用代理型防火墙B、包过滤防火墙和状态包过滤防火墙C、包过滤防火墙、代理防火墙和软件防火墙D、硬件防火墙和软件防火墙我的答案：A29以下哪一项不是APT攻击产生的原因（）。
（1.0分）1.0 分A、APT攻击已成为国家层面信息对抗的需求B、社交网络的广泛应用为APT攻击提供了可能C、复杂脆弱的IT环境还没有做好应对的准备D、越来越多的人关注信息安全问题我的答案：D30一种自动检测远程或本地主机安全性弱点的程序是（）。
（1.0分）1.0 分A、入侵检测系统B、防火墙C、漏洞扫描软件D、入侵防护软件我的答案：C31下列关于计算机网络系统的说法中，正确的是（）。
（1.0分）1.0 分A、它可以被看成是一个扩大了的计算机系统B、它可以像一个单机系统当中一样互相进行通信，但通信时间延长C、它的安全性同样与数据的完整性、保密性、服务的可用性有关D、以上都对我的答案：D32以下哪一项不属于信息内容安全问题（）。
（1.0分）0.0 分A、网上各类谣言、煽动性言论B、网络炫富C、色情网站提供的视频、裸聊D、计算机蠕虫我的答案：B33APT攻击中常采用钓鱼（Phishing），以下叙述不正确的是（）。
（1.0分）1.0 分A、这种攻击利用人性的弱点，成功率高B、这种漏洞尚没有补丁或应对措施C、这种漏洞普遍存在D、利用这种漏洞进行攻击的成本低我的答案：B34顾客在银行输入密码后立即使用数码红外摄像机，它读取键盘输入的密码成功率超过（）。
（1.0分）1.0 分A、60%B、70%C、80%D、90%我的答案：C35许多用户对苹果手机进行越狱，关于这种行为说法错误的是（）。
（1.0分）1.0 分A、这是一种犯罪行为B、破坏了苹果手机iOS操作系统原先封闭的生态环境C、无法享受苹果公司对其保修的承诺D、越狱后手机安装被破解的应用程序涉及盗版行为我的答案：A36（）是指保证信息使用者和信息服务者都是真实声称者，防止冒充和重放的攻击。
（1.0分）1.0 分A、不可抵赖性B、可控性C、可认证性D、可审查性我的答案：C37黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击，这是为了（）。
（1.0分）1.0 分A、显示实力B、隐藏自己C、破解口令D、提升权限我的答案：B38目前广泛应用的验证码是（）。
（1.0分）1.0 分A、CAPTCHAB、DISORDERC、DSLRD、REFER我的答案：A39被称为“刨地三尺”的取证软件是（）。
（1.0分）1.0 分A、ViewVRLB、ViewUVLC、ViewULRD、ViewURL我的答案：D40看了童话《三只小猪的故事》，不正确的理解是（）。
（1.0分）1.0 分A、安全防护意识很重要B、要注重消除安全漏洞C、安全防护具有动态性D、盖了砖头房子就高枕无忧了我的答案：D41创建和发布身份信息不需要具备（）。
（1.0分）1.0 分A、唯一性B、非描述性C、资质可信D、权威签发我的答案：C42黑客群体大致可以划分成三类，其中白帽是指（）。
（1.0分）1.0 分A、具有爱国热情和明显政治倾向、非官方的、使用技术来“维护国家和民族尊严”的人B、主观上没有破坏企图的黑客，热衷于发现漏洞和分享漏洞的人C、非法侵入计算机网络或实施计算机犯罪的人D、不为恶意或个人利益攻击计算机或网络，但是为了达到更高的安全性，可能会在发现漏洞的过程中打破法律界限的人我的答案：B43信息安全管理的重要性不包括（）。
（1.0分）1.0 分A、三分技术、七分管理B、仅通过技术手段实现的安全能力是有限的，只有有效的安全管理，才能确保技术发挥其应有的安全作用C、信息安全技术是保障，信息安全管理是手段D、信息安全管理是信息安全不可分割的重要内容我的答案：C44目前公认最安全、最有效的认证技术的是（）。
（1.0分）1.0 分A、支付盾B、智能卡C、USB KeyD、生物认证我的答案：D45信息安全的底包括（）。
（1.0分）1.0 分A、密码技术和访问控制技术B、安全操作系统和安全芯片技术C、网络安全协议D、以上都对我的答案：D46以下哪一项不属于VPN能够提供的安全功能（）。
（1.0分）1.0 分A、翻墙B、数据加密C、身份认证D、访问控制我的答案：A47CIA安全需求模型不包括（）。
（1.0分）1.0 分A、保密性B、完整性C、便捷性D、可用性我的答案：C48PDRR安全防护模型的要素不包括（）。
（1.0分）1.0 分A、防护B、检测C、预警D、恢复我的答案：C49现代密码技术保护数据安全的方式是（）。
（1.0分）1.0 分A、把可读信息转变成不可理解的乱码B、能够检测到信息被修改C、使人们遵守数字领域的规则D、以上都是我的答案：D50对于用户来说，提高口令质量的方法主要不包括（）。
（1.0分）1.0 分A、增大口令空间B、选用无规律口令C、多个口令D、登陆时间限制我的答案：D二、判断题（题数：50，共50.0 分）在烟囱底下架上一口装满开水的锅，相当于发现了自身漏洞后要及时弥补。
（1.0分）1.0 分我的答案：√2基于口令的认证实现了主机系统向用户证实自己的身份。
（）（1.0分）1.0 分我的答案：×3通过软件可以随意调整U盘大小。
（）（1.0分）0.0 分我的答案：×4三只小猪为了防止被大灰狼吃掉，各自盖了三种房子。
这相当于安全防护措施的建设，做得越好，抗攻击能力越强。