信息安全技术教程第二章

合集下载

信息安全工程师教程学习笔记(二)

信息安全工程师教程学习笔记（二）

全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。官方教材《信息安全工程师教程》及考试大纲于7月1日出版，希赛小编整理了信息安全工程师教程学习笔记，供大家参考学习。

网络钓鱼

网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号ID、ATM PIN码或信用卡详细信息）的一种攻击方式。

最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。它是“社会工程攻击”的一种形式。网络钓鱼是一种在线身份盗窃方式。

定义

网络钓鱼（Phishing）攻击者利用欺骗性的电子邮件和伪造的Web站点来进行网络诈骗活动，受骗者往往会泄露自己的私人资料，如信用卡号、银行卡账户、身份证号等内容。诈骗者通常会将自己伪装成网络银行、在线零售商和信用卡公司等可信的品牌，骗取用户的私人信息。

危害

中国互联网络信息中心联合国家互联网应急中心发布的《2009年中国网民网络信息安全状况调查报告》显示，2009年有超过九成网民遇到过网络钓鱼，

在遭遇过网络钓鱼事件的网民中，4500万网民蒙受了经济损失，占网民总数11.9%。网络钓鱼给网民造成的损失已达76亿元。

案例

早期的案例主要在美国发生，但随着亚洲地区的因特网服务日渐普遍，有关攻击亦开始在亚洲各地出现。从外观看，与真正的银行网站无异，但却在用户以为是真正的银行网站而使用网络银行等服务时将用户的账号及密码窃取，从而使用户蒙受损失。防止在这类网站受害的最好办法就是记住正宗网站的网址，并当链接到一个银行网站时，对网址进行仔细对比。在2003年，于香港亦有多宗案例，指有网站假冒并尚未开设网上银行服务的银行，利用虚假的网站引诱客户在网上进行转帐，但其实把资金转往网站开设者的户口内。而从2004年开始，有关诈骗亦开始在中国大陆出现，曾出现过多起假冒银行网站，比如假冒的中国工商银行网站。

信息安全工程师教程学习笔记(二)(1)

信息安全工程师教程学习笔记（二）

漏洞攻击

国内外黑客组织或者个人为牟取利益窃取和篡改网络信息，已成为不争的事实，在不断给单位和个人造成经济损失的同时，我们也应该注意到这些威胁大多是基于Web网站发起的攻击，在给我们造成不可挽回的损失前，我们有必要给大家介绍几种常见的网站漏洞，以及这些漏洞的防范方法，目的是帮助广大网站管理者理清安全防范思绪，找到当前的防范重点，最大程度地避免或减少威胁带来的损失。

1.SQL语句漏洞

也就是SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。

有效防范手段：对于SQL注入问题的一般处理方法是账户最小权限原则。以下几种方法推荐使用：

对用户输入信息进行必要检查；

对一些特殊字符进行转换或者过滤；

使用强数据类型；

限制用户输入的长度；

需要注意：这些检查要放在server运行，client提交的任何东西都是不可信的。使用存储过程，如果一定要使用SQL语句，那么请用标准的方式组建SQL 语句。比如可以利用parameters对象，避免用字符串直接拼SQL命令。当SQL 运行出错时，不要把数据库返回的错误信息全部显示给用户，错误信息经常会透露一些数据库设计的细节。

信息安全技术教程习题及答案(全)

信息安全技术教程习题及答案

第一章概述

一、判断题

1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√

2. 计算机场地可以选择在公共区域人流量比较大的地方。×

3. 计算机场地可以选择在化工厂生产车间附近。×

4. 计算机场地在正常情况下温度保持在18~28 摄氏度。√

5. 机房供电线路和动力、照明用电可以用同一线路。×

6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。×

7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√

8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√

9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。×

10. 由于传输的内容不同，电力线可以与网络线同槽铺设。×

11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√

12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。√

13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√

14. 机房内的环境对粉尘含量没有要求。×

15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。√

16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√

信息安全技术教程习题及答案(全)

信息安全技术教程习题及答案

第一章概述

一、判断题

1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√

2. 计算机场地可以选择在公共区域人流量比较大的地方。×

3. 计算机场地可以选择在化工厂生产车间附近。×

4. 计算机场地在正常情况下温度保持在18~28 摄氏度。√

5. 机房供电线路和动力、照明用电可以用同一线路。×

6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。×

7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√

8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√

9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。×

10. 由于传输的内容不同，电力线可以与网络线同槽铺设。×

11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√

12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。√

14. 机房内的环境对粉尘含量没有要求。×

16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√

《信息安全技术》题库和答案

连云港专业技术继续教育—网络信息安全总题库及答案

连云港市专业技术人员信息安全技术题库

信息安全技术教程习题及答案

第一章概述

一、判断题

1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√

2. 计算机场地可以选择在公共区域人流量比较大的地方。×

3. 计算机场地可以选择在化工厂生产车间附近。×

4. 计算机场地在正常情况下温度保持在18~28 摄氏度。√

5. 机房供电线路和动力、照明用电可以用同一线路。×

6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。×

7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√

8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√

9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。×

10. 由于传输的内容不同，电力线可以与网络线同槽铺设。×

11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√

12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。√

14. 机房内的环境对粉尘含量没有要求。×

15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计

算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使

信息安全技术使用教程第二版课后习题

信息安全技术

使用教程（第版）课后习题

第一章（信息安全概述）

习题一、

1、填空题

（1）信息安全是指秘密信息在产生、传输、使用、和存储的过程中不被泄露或破坏（2）信息安全的4个方面是;保密性、完整性、可用性、和不可否认性。

（3）信息安全主要包括系统安全和数据安全俩个方面。

（4）一个完整的信息安全技术体系结构由物理安全技术、基础安全技术、系统安全技术、网络完全技术及应用安全技术组成。

（5）一个常见的网络安全模型是PDRR模型。

（6）木桶原则是指对信息均衡、全面的进行保护。木桶的最大容积取决于最短的一块木板。

2、思考与解答题：

（1）简述信息安全技术面临的威胁。

（2）简述PDRR网络安全模型的工作过程。

第二章（物理安全技术）

习题二

1、填空题

（1）物理安全又称为实体安全、是保护计算机设备、设施（网络及通信线路）免遭地震、火灾、水灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。

（2）物理安全包括环境安全、设备安全电源系统安全和通信线路安全、

（3）计算机的电子元器件、芯片都密封在机箱中，有的芯片工作时表面温非常高，一般电子元器件的工作温度在0---45摄氏度。

（4）在放置计算机的房间内，湿度最好保持在40%--60% 之间，湿度过高或过低对计算机的可靠性与安全性都有影响。

2、思考与解答：

（1）为计算机系统提供合适的安全环境的目的是什么。

（2）简述计算机机房的外部环境要求、内部环境要求。

第三章（基础安全技术）

习题三、

1、填空题

（1）一般来说，信息安全主要包括系统安全和数据安全俩个方面。

（2）面膜技术是保障信息安全的核心技术、它以很小的代价，对信息提供一种强有力的安全保护。

信息安全技术实用教程第四版重点笔记

一、信息安全的概念

在当今信息化社会，信息安全问题备受关注。信息安全是指保护信息

不被未经授权的人员获取、修改、破坏或泄露的一系列措施和技术。

信息安全技术实用教程第四版系统地介绍了信息安全的基本概念、原

理和技术，为广大读者提供了系统的信息安全知识和技能。

二、信息安全的基本原理

1. 信息安全三要素

信息安全包括保密性、完整性和可用性三个基本要素。保密性指确保

信息只能被授权的人员访问，完整性指确保信息不被非法修改，可用

性指确保信息在需要时可用。

2. 威胁、漏洞和风险

威胁是指可能导致信息安全受到损害的事件或情况，漏洞是系统或网

络中存在的安全隐患，风险是指信息安全事件发生的可能性和影响程度。信息安全技术实用教程第四版深入剖析了各种威胁、漏洞和风险，并提供了有效的应对措施。

三、信息安全技术

1. 加密技术

加密技术是信息安全的重要技术手段，包括对称加密和非对称加密。

对称加密使用相同的密钥进行加密和解密，非对称加密使用公钥和私钥进行加密和解密。信息安全技术实用教程第四版详细介绍了各种加密算法和其应用场景，帮助读者全面理解加密技术的原理和实践。

2. 认证和访问控制

认证是确认用户身份的过程，访问控制是基于认证结果对用户的资源访问进行控制。信息安全技术实用教程第四版对认证和访问控制技术进行了系统的介绍和分析，包括常见的认证方式和访问控制策略，帮助读者建立健全的认证和访问控制机制。

3. 安全运维和应急响应

安全运维是指通过管理和监控来确保系统和网络的安全运行，应急响应是指在安全事件发生时及时做出反应和处理。信息安全技术实用教程第四版从实际应用的角度介绍了安全运维和应急响应的关键技术和方法，为读者提供了实战经验和案例分析。

信息安全技术试题及答案

信息安全技术教程习题及答案

第一章概述

一、判断题

1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√

2. 计算机场地可以选择在公共区域人流量比较大的地方。×

3. 计算机场地可以选择在化工厂生产车间附近。×

4. 计算机场地在正常情况下温度保持在18~28 摄氏度。√

5. 机房供电线路和动力、照明用电可以用同一线路。×

6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。×

7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√

8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√

9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。×

10. 由于传输的内容不同，电力线可以与网络线同槽铺设。×

11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√

12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。√

14. 机房内的环境对粉尘含量没有要求。×

16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√

信息安全技术使用教程第二版课后习题

信息安全技术

使用教程（第版）课后习题

第一章（信息安全概述）

习题一、

1、填空题

（3）信息安全主要包括系统安全和数据安全俩个方面。

（4）一个完整的信息安全技术体系结构由物理安全技术、基础安全技术、系统安全技术、网络完全技术及应用安全技术组成。

（5）一个常见的网络安全模型是PDRR模型。

（6）木桶原则是指对信息均衡、全面的进行保护。木桶的最大容积取决于最短的一块木板。

2、思考与解答题：

（1）简述信息安全技术面临的威胁。

（2）简述PDRR网络安全模型的工作过程。

第二章（物理安全技术）

习题二

1、填空题

（2）物理安全包括环境安全、设备安全电源系统安全和通信线路安全、

（3）计算机的电子元器件、芯片都密封在机箱中，有的芯片工作时表面温非常高，一般电子元器件的工作温度在0---45摄氏度。

（4）在放置计算机的房间内，湿度最好保持在40%--60% 之间，

湿度过高或过低对计算机的可靠性与安全性都有影响。

2、思考与解答：

（1）为计算机系统提供合适的安全环境的目的是什么。

（2）简述计算机机房的外部环境要求、内部环境要求。

第三章（基础安全技术）

习题三、

1、填空题

（1）一般来说，信息安全主要包括系统安全和数据安全俩个方面。

信息安全工程师教程知识点精讲(二)

信息安全工程师教程知识点精讲（二）全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。官方教材《信息安全工程师教程》及考试大纲于7月1日出版，希赛小编整理了信息安全工程师教程精讲学习笔记，供大家参考学习。

漏洞

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在Intel Pentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。

协议漏洞

一个较为通俗的网络协议漏洞的描述性定义是：存在于计算机网络系统中的、可能对系统中的组成和数据造成损害的一切因素。网络漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在IntelPentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在U ni x系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。

网络安全防御是一种网络安全技术，指致力于解决诸如如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策

信息安全技术题库及答案(全部)511

防电磁辐射的干扰技术,是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。

正确

基于网络的漏洞扫描器由组成. abcde

A、漏洞数据库模块

B、用户配置控制台模块

C、扫描引擎模块

D、当前活动的扫找知识库模块

E、结果存储器和报告生成工具

基于内容的过滤技术包括。A、内容分级审查B、关键字过滤技术C、启发式内容过滤技?？

加密技术是信息安全技术的核心。对

完全备份就是全部数据库数据进行备份。正确

纸介质资料废弃应用啐纸机粉啐或焚毁。正确

权限管理是安全管理机制中的一种.正确

信息安全技术教程习题及答案

第一章概述

一、判断题

1。信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√

2. 计算机场地可以选择在公共区域人流量比较大的地方.×

3. 计算机场地可以选择在化工厂生产车间附近。×

4。计算机场地在正常情况下温度保持在18～28 摄氏度.√

5。机房供电线路和动力、照明用电可以用同一线路.×

6。只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施.×

7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√

8。屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√

9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。×

10. 由于传输的内容不同,电力线可以与网络线同槽铺设。×

11。接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。√12。新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。√13.TEMPEST 技术,是指在设计和生产计算机设备时,就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√

信息安全技术教程(全)

第八页，共170页。
OSI安全体系结构和框架标准作为“标准的标准”有两个实际用途：一是指导可实现的安全标准的设计；二是提供一个通用的术语平台。
实际上，随着后续安全标准的制定和颁布，OSI 安全体系结构和框架的指导作用正在减弱，但是其重大意义在于为后续标准提供了通用的、可理解的概念和术语。
第九页，共170页。
（5）支撑基础：除了上述四个层次的技术之外，还有一些技术是在这四个层次中都会使用的技术，很难说这些技术是属于哪个层次的，如密钥服务、PKI技术等。
第十三页，共170页。
一、物理安全技术
物理安全技术按照需要保护的对象可以分为：环境安全技术和设备安全技术。
（1）环境安全技术，是指保障信息网络所处环境安全的技术。主要技术规范是对场地和机房的约束，强调对于地震、水灾、火灾等自然灾害的预防措施。
第十页，共170页。
IATF将信息系统的信息保障技术层面分为四个部分：
1.本地计算环境 2.区域边界（本地计算机区域的外缘）
3.网络与基础设施 4.支持性基础设施
IATF实际上是将安全技术分成了四个层次，其分类的依据是按照信息系统组织的特性确定的，从端系统、端系统边界、边界到互相连接的网络，同时还考虑了每个层次共同需要的支撑技术。
第二页，共170页。
第一章概述
❖ 本章学习目的
了解信息安全技术体系结构、信息保障技术框架

信息安全技术实用教程

1.3.1 物理平安技术
➢环境平安 ➢设备平安 ➢电源系统平安 ➢通信线路平安
第1章信息平安概述
1.3.2 根底平安技术
密码学包括： ➢密码编码学 ➢密码分析学
密码体制有： ➢对称密钥密码技术 ➢非对称密钥密码技术
第1章信息平安概述
1.3.3 系统平安技术
操作系统的平安功能主要包括：
标识与鉴别自主访问控制〔DAC〕强制访问控制〔MAC〕平安审计客体重用最小特权管理可信路径隐蔽通道分析加密卡支持等。
2．思考与简答题〔1〕简述信息平安面临的威胁。〔2〕简述PDRR网络平安模型的工作过程。
数据库系统的平安框架可以划分为3个层次：网络系统层次
宿主操作系统层次
数据库管理系统层次
第1章信息平安概述
1.3.4 网络平安技术
PDRR网络平安模型
第1章信息平安概述
本章小结
本章介绍了信息平安的根本概念、信息平安面临的威胁以及信息平安技术体系结构。通过本章的学习，使读者对信息平安有一个整体的认识。
5 非特定性服务器技术
10 RFLeabharlann Baidu动/无线技术
第1章信息平安概述
1.1 信息平安根本概念
信息平安是指秘密信息在产生、传输、使用和存储过程中不被泄露或破坏。
1．信息平安的4个方面
➢保密性 ➢完整性 ➢可用性 ➢不可否认性

信息安全技术实用教程第四版重点笔记

第一章：信息安全概述

1.1 信息安全的定义

信息安全是指保护信息系统中的信息和信息设备不受未经授权的访问、使用、披露、破坏、修改、干扰或失去的状态或形式。

1.2 信息安全的重要性

在当今信息化的社会中，信息安全已经成为各个组织和个人必须认真

对待的重要问题。信息安全的不严密将会造成严重的经济损失和社会

影响，甚至危及国家安全。

1.3 信息安全技术的发展

信息安全技术的发展经历了从单一的密码学发展到包括网络安全、应

用安全、身份认证等多个领域，其技术和理论不断更新，以适应快速

变化的信息安全威胁。

第二章：常见的信息安全威胁及应对方法

2.1 网络攻击类型

2.1.1 DDos攻击

2.1.2 木马病毒

2.1.3 SQL注入攻击

2.1.4 社交工程

2.2 应对方法

2.2.1 信息安全意识教育

2.2.2 安全防护系统的部署2.2.3 多因素认证技术的应用2.2.4 数据加密

第三章：信息安全技术

3.1 加密算法

3.1.1 对称加密算法

3.1.2 非对称加密算法

3.2 身份认证技术

3.2.1 双因素认证

3.2.2 生物特征识别技术

3.3 数据加密

3.3.1 数据加密的原理

3.3.2 数据加密的应用

第四章：安全管理

4.1 安全策略

4.1.1 应许使用的设备和技术4.1.2 员工应遵守的规则和流程4.2 安全审计

4.2.1 审计日志

4.2.2 审计策略

4.3 灾难恢复

4.3.1 备份和恢复

4.3.2 容灾计划

总结与回顾

本文从信息安全的基本概念开始，全面介绍了信息安全的重要性、常

见威胁及应对方法、信息安全技术、安全管理等多个方面的内容。通

连云港技术人员远程教育信息安全技术题库和答案

信息安全技术教程习题及答案

第一章概述

一、判断题

1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√

2. 计算机场地可以选择在公共区域人流量比较大的地方。×

3. 计算机场地可以选择在化工厂生产车间附近。×

4. 计算机场地在正常情况下温度保持在 18~28 摄氏度。√

5. 机房供电线路和动力、照明用电可以用同一线路。×

6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。×

7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋，使用时要远离静电敏感器件。√

8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√

9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。×

10. 由于传输的容不同，电力线可以与网络线同槽铺设。×

11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√

12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记 ,以防更换和方便查找赃物。√

13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少

计算机信息泄露的最终目的。√

14. 机房的环境对粉尘含量没有要求。×

15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。√

16. 有很高使用价值或很高程度的重要数据应采用加密等方法进行保护。√

信息安全技术试题和答案

信息安全技术教程习题及答案

第一章概述

一、判断题

1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑.√

2。计算机场地可以选择在公共区域人流量比较大的地方.×

3。计算机场地可以选择在化工厂生产车间附近.×

4。计算机场地在正常情况下温度保持在18～28 摄氏度。√

5。机房供电线路和动力、照明用电可以用同一线路.×

6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。×

7。备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√

8。屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√

9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响.×

10。由于传输的内容不同，电力线可以与网络线同槽铺设。×

11。接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。√12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记，以防更换和方便查找赃物。√13。TEMPEST 技术，是指在设计和生产计算机设备时,就对可能产生电磁辐射的元器件、集成电路、连接线、显示器

等采取防辐射措施于从而达到减少计算机信息泄露的最终目的.√

14。机房内的环境对粉尘含量没有要求。×

15. 防电磁辐射的干扰技术,是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信

息的内容和特征等,使窃密者即使截获这一混合信号也无法提取其中的信息。√

16。有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√