信息安全竞赛题库(带答案)
2024年网络信息安全知识竞赛试题
2024年网络信息安全知识竞赛试题一、多项选择（共25题，每题2分）1.下面是有关计算机病毒的表达，正确的选项是()。
A：计算机病毒的传染途径不但包括软盘、硬盘，还包括网络(正确答案) B：如果一旦被任何病毒感染，则计算机都不能够启动C：如果U盘加了写保护，则就一定不会被任何病毒感染(正确答案) D：计算机一旦被病毒感染后，应马上关机答案解析：正确答案：AC2计算机病毒的特点有（）。
A：隐蔽性、实时性B：分时性、破坏性C：潜伏性、隐蔽性(正确答案)D：传染性、破坏性(正确答案)3计算机病毒会造成计算机（）的损坏。
A：硬件(正确答案)B：软件(正确答案)C：数据(正确答案)D：程序(正确答案)4在日常的计算机的操作中，（）等操作容易感染病毒。
A：收取和查看来历不明的电子邮件(正确答案)B：在DOS下格式化U盘C：从网络上下载，安装不明软件(正确答案)D：翻开外来的未经病毒检测的文件(正确答案)5．为保障计算机和网络的安全，用户在设置密码时，应当遵循以下（）原则。
A：口令应该记载在密码本上B：口令长度不少于6位和口令设置不要太容易(正确答案)C：定期改变口令并且使用长且难猜的口令(正确答案)D：不要告诉别人你的口令(正确答案)6．U盘“写保护〞，是为了（）。
A：防止盘上文件被删除(正确答案)B：不被病毒感染(正确答案)C：读取盘上的信息D：改写盘上信息7．计算机病毒的传染是（）。
A：从一个程序传染到另一个程序(正确答案)B：从一台计算机传染到另一台计算机(正确答案)C：从一台计算机传染到一个可移动磁盘(正确答案)D：从一个程序员传染到另一个程序员E：一个计算机网络内传播或传染到另一网络(正确答案)8．计算机感染病毒后，以下有关传染的说法中，正确的选项是（）。
A：可以利用系统环境进行自我复制，使自身数量增加(正确答案)B：会继续传染给正在工作的硬盘(正确答案)C：只要不传染到其它计算机，病毒数量不会增加D：通过网络传染到正在上网的机器(正确答案)E：传染给连接到该机的可移动存储器(正确答案)9．IE浏览器的普及率很高，但也成了最容易受到（）的攻击。
信息安全竞赛 试题及答案
信息安全竞赛试题及答案一、选择题1. 在信息安全领域，以下哪项不属于常见的攻击方式？A. 木马病毒B. SQL注入C. 电子邮件欺骗D. 信息加密答案：D2. 下面哪个是最常用的密码破解方法？A. 字典攻击B. 拒绝服务攻击C. SQL注入攻击D. 电子邮件欺骗答案：A3. 在信息系统中，以下哪项是最重要的安全措施？A. 防火墙B. 杀毒软件C. 强密码D. 定期备份答案：C4. 下列哪项是最安全的无线网络加密方式？A. WPAB. WEPC. WPA2D. WPS答案：C5. 在保护个人隐私方面，以下哪个措施是不够安全的？A. 公共场所不随意使用无线网络B. 定期更换密码C. 使用VPN加密网络连接D. 在社交媒体上发布个人详细信息答案：D二、填空题1. 以下是常见的弱密码模式之一：______答案：1234562. 将信息转化为无法被未授权者读取的形式称为______答案：加密3. ____攻击是通过向系统中输入恶意的SQL代码来获取非法访问或修改数据库中的数据。
答案：SQL注入4. ____是一种通过发送大量恶意请求来占用目标系统资源，使之无法正常工作的攻击方式。
答案：拒绝服务5. ____是一种通过发送伪造的电子邮件来欺骗接收者，以获取其个人信息或进行其他恶意活动的攻击方式。
答案：电子邮件欺骗三、简答题1. 请简要解释什么是社会工程学攻击，并提供一个例子。
答：社会工程学攻击是利用心理学和欺骗技巧来欺骗他人，以获取未授权的信息或进入受保护系统的攻击方式。
攻击者通常通过冒充他人身份或利用人们的信任来达到目的。
例子：钓鱼邮件是一种常见的社会工程学攻击。
攻击者会伪装成可信的实体（如银行、社交媒体平台等），通过发送欺骗性的电子邮件来引诱接收者点击链接或提供个人敏感信息，从而获取非法利益。
2. 简要描述以下常见的网络安全威胁：恶意软件、网络钓鱼和勒索软件。
答：恶意软件是指被恶意设计用来破坏系统、盗取个人信息或进行其他非法活动的软件。
网络信息安全知识教育竞赛试题(附答案)
判断题：1.VPN的主要特点是通过加密使信息能安全的通过Internet传递。
正确答案：正确2.密码保管不善属于操作失误的安全隐患。
正确答案：错误3.漏洞是指任何可以造成破坏系统或信息的弱点。
正确答案：正确4.安全审计就是日志的记录。
正确答案：错误5.计算机病毒是计算机系统中自动产生的。
正确答案：错误6.对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护正确答案：错误7.网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。
正确答案：错误8.最小特权、纵深防御是网络安全原则之一。
正确答案：正确9.安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。
正确答案：正确10.用户的密码一般应设置为16位以上。
正确答案：正确11.开放性是UNIX系统的一大特点。
正确答案：正确12.防止主机丢失属于系统管理员的安全管理范畴。
正确答案：错误13.我们通常使用SMTP协议用来接收E-MAIL。
正确答案：错误14.在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。
正确答案：错误15.为了防御网络监听，最常用的方法是采用物理传输。
正确答案：错误16.使用最新版本的网页浏览器软件可以防御黑客攻击。
正确答案：正确17.WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。
正确答案：正确18.通过使用SOCKS5代理服务器可以隐藏QQ的真实IP。
正确答案：正确19.一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。
20.禁止使用活动脚本可以防范IE执行本地任意程序。
正确答案：正确21.只要是类型为TXT的文件都没有危险。
正确答案：错误22.不要打开附件为SHS格式的文件。
正确答案：正确23.发现木马，首先要在计算机的后台关掉其程序的运行。
正确答案：正确24.限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。
2024年全国大学生网络安全知识竞赛精选题库及答案(共50题)
2024年全国大学生网络安全知识竞赛经典题库及答案（共50题）1.以下针对Land攻击的描述,哪个是正确的?nd是一种针对网络进行攻击的方式,通过IP欺骗的方式向目标主机发送欺骗性数据报文,导致目标主机无法访问网络nd是一种针对网络进行攻击的方式,通过向主机发送伪造的源地址为目标主机自身的连接请求,导致目标主机处理错误形成拒绝服务nd攻击是一种利用协议漏洞进行攻击的方式,通过发送定制的错误的数据包使主机系统处理错误而崩溃nd是一种利用系统漏洞进行攻击的方式,通过利用系统漏洞发送数据包导致系统崩溃2.下列对垮站脚本攻击(XSS)描述正确的是:A.XSS攻击指的是恶意攻击者往WEB页面里插入恶意代码,当用户浏览该页之时,嵌入其中WEB里面的代码会被执行,从而达到恶意攻击用户的特殊目的.B.XSS攻击是DDOS攻击的一种变种C.XSS.攻击就是CC攻击D.XSS攻击就是利用被控制的机器不断地向被网站发送访问请求,迫使NS连接数超出限制,当CPU资源或者带宽资源耗尽,那么网站也就被攻击垮了,从而达到攻击目的3.下列哪一项不属于FUZZ测试的特性?A.主要针对软件漏洞或可靠性错误进行测试.B.采用大量测试用例进行激励响应测试C.一种试探性测试方法,没有任何依据&D.利用构造畸形的输入数据引发被测试目标产生异常4.对攻击面(Attacksurface)的正确定义是:A.一个软件系统可被攻击的漏洞的集合,软件存在的攻击面越多,软件的安全性就越低B.对一个软件系统可以采取的攻击方法集合,一个软件的攻击面越大安全风险就越大C.一个软件系统的功能模块的集合,软件的功能模块越多,可被攻击的点也越多,安全风险也越大D.一个软件系统的用户数量的集合,用户的数量越多,受到攻击的可能性就越大,安全风险也越大5.以下哪个不是软件安全需求分析阶段的主要任务?A.确定团队负责人和安全顾问B.威胁建模C.定义安全和隐私需求(质量标准)D.设立最低安全标准/Bug栏6.风险评估方法的选定在PDCA循环中的那个阶段完成？A.实施和运行B.保持和改进C.建立D.监视和评审7.下面关于ISO27002的说法错误的是:A.ISO27002的前身是ISO17799-1B.ISO27002给出了通常意义下的信息安全管理最佳实践供组织机构选用,但不是全部C.ISO27002对于每个措施的表述分”控制措施”、“实施指南”、和“其它信息”三个部分来进行描述D．ISO27002提出了十一大类的安全管理措施，其中风险评估和处置是处于核心地位的一类安全措施8.下述选项中对于“风险管理”的描述正确的是：A．安全必须是完美无缺、面面俱到的。
网络信息安全知识网络竞赛试题(附参考答案)
网络信息安全知识竞赛试题及答案单选题1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型?（A）A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用2.为了防御网络监听，最常用的方法是(B)A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输3.向有限的空间输入超长的字符串是哪一种攻击手段？（A）A、缓冲区溢出;B、网络监听;C、拒绝服务D、IP欺骗4.主要用于加密机制的协议是(D)A、HTTPB、FTPC、TELNETD、SSL5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？(B)A、缓存溢出攻击;B、钓鱼攻击;C、暗门攻击;D、DDOS攻击6.Windows NT和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B)A、木马;B、暴力攻击;C、IP欺骗;D、缓存溢出攻击7.在以下认证方式中，最常用的认证方式是：(A)A基于账户名／口令认证;B基于摘要算法认证;C基于PKI认证;D基于数据库认证8.以下哪项不属于防止口令猜测的措施？(B)A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令9.下列不属于系统安全的技术是(B)A、防火墙;B、加密狗;C、认证;D、防病毒10.抵御电子邮箱入侵措施中，不正确的是（D）A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器11.不属于常见的危险密码是（D）A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10位的综合型密码12.不属于计算机病毒防治的策略的是（D）A、确认您手头常备一张真正“干净”的引导盘B、及时、可靠升级反病毒产品C、新购置的计算机软件也要进行病毒检测D、整理磁盘13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
网络信息安全知识网络竞赛试题(附答案)
网络信息安全知识网络竞赛试题(附答案)网络信息安全知识网络竞赛试题一、选择题（每题2分，共40分）1. 下列哪项不属于网络信息安全的基本要素？A. 机密性B. 完整性C. 可用性D. 合法性2. 对于密码学而言，以下哪项正确描述了对称加密算法？A. 公钥与私钥不同B. 加密和解密使用相同的密钥C. 安全性依赖于对手算力的限制D. 适用于公钥加密和数字签名3. 下列哪个选项不是控制访问的方法？A. 用户认证B. 访问控制列表（ACL）C. 安全套接字层（SSL）D. 防火墙4. 哪项操作能够提高密码强度？A. 使用短密码B. 使用重复的密码C. 定期更换密码D. 将密码共享给他人5. 下列哪种攻击方式可以最大程度地减少网络协议中的安全漏洞？A. 爆破攻击B. 中间人攻击C. 拒绝服务攻击D. 社交工程攻击二、填空题（每题2分，共20分）1. 网络漏洞利用的常用技术之一是____攻击。
2. 有效的防火墙规则应当具备____。
3. 数字证书中用于验证身份的是____。
4. 常用的防御DDoS攻击的方法之一是____。
5. Payload是指____。
三、问答题（每题10分，共30分）1. 请解释什么是SQL注入攻击，并提供防御措施。
2. 加密是保护网络通信安全的重要手段，请简要介绍对称加密和非对称加密及其区别。
3. 什么是社交工程攻击？请举例说明。
四、案例分析题（每题20分，共40分）1. 某公司的网络系统存在安全隐患，请你作为网络安全专家给出相应的安全建议。
2. 某银行的网站经常遭受DDoS攻击，请你作为网络安全专家给出解决方案。
参考答案：一、选择题1. D2. B3. C4. C5. B二、填空题1. XSS2. 防火墙规则应当具备最小权限原则3. 公钥4. 流量清洗5. Payload是指攻击者在利用漏洞时注入的恶意代码或命令。
三、问答题1. SQL注入攻击是通过在Web应用程序的输入字段中注入恶意的SQL代码，利用数据库系统的漏洞实现非法操作或者窃取数据的一种攻击方式。
2022年网络与信息安全技能竞赛题库208题并附全部答案
2022 年网络与信息安全技能竞赛题库 208 题并附全部答案2022 年网络与信息安全技能竞赛题库 208一、单项选择题〔90 道〕1、国务院于哪年的 6 月28 日印发了《关于大力推动信息化进展和切实保障信息安全假设干意见》〔〕A、2022B、2022C、2022D、20222、2022 年12 月28 日，由哪个机构通过了关于加强网络信息保护的打算〔〕A、国务院B、全国人大常委会C、工信部D、国家网络与信息安全协调小组3、以下关于我国涉及网络信息安全的法律说法正确的选项是〔〕A、在1979 年的刑法中已经包含相关的计算机犯罪的罪名B、《关于维护互联网安全的打算》是我国目前为止直接标准网络信息安全的效力最高的法律文件C、2022 年全国人大常委会审核通过了《中华人民共和国电子签名法》D、《中华人民共和国电子签名法》的实施年份是 2022 年4、我国哪部法律法规对制止以计算机病毒或者其他方式攻击通信设施，危害网络安全和信息安全等行为作出了具体规定〔〕A、《中华人民共和国信息安全法》B、《中华人民共和国电信条例》C、《中华人民共和国计算机信息系统安全保护条例》 D、《中华人民共和国个人信息保护法》5、我国第一部保护计算机信息系统安全的特地法规是〔〕A、《计算机信息网络国际联网治理暂行规定》B、《中华人民共和国信息安全法》C、《中华人民共和国电信条例》D、《中华人民共和国计算机信息系统安全保护条例》6、不属于《中华人民共和国保守国家隐秘法》中第 48 条规定的违法行为的选项是〔〕A、未经他人同意而在互联网上公开他人隐私信息的行为B、通过一般邮政、快递等无保密措施的渠道传递国家隐秘载体的行为C、在互联网及其他公共信息网络或者未实行保密措施的有线和无线通信中传递国家隐秘的行为D、擅自卸载、修改涉密信息系统的安全技术程序、治理程序的行为7、《中华人民共和国电子签名法》的实施时间是〔〕A、1994 年2 月28 日B、2022 年8 月28 日C、2022 年4 月1 日D、2022 年6 月23 日8、以下哪部法律法规从法律层面规定了国际联网、互联网络、接入网络等信息技术术语〔〕A、《计算机信息网络国际联网治理暂行规定》B、《中华人民共和国计算机信息系统安全保护条例》C、《计算机信息网络国际联网治理暂行规定实施方法》D、《中华人民共和国电信条例》10、以下哪个选项不是全国人民代表大会常务委员会在 2022 年12 月公布实施的《关于维护互联网安全的打算》中规定的犯罪行为〔〕A、损害互联网运行安全B、扰乱社会主义市场经济秩序和社会治理秩序C、对个人造成精神创伤D、破坏国家安全和社会稳定11、计算机信息系统是由计算机及其相关的和配套的设备、设施(含网络)构成的，依据肯定的应用目标和规章对信息进展〔〕等处理的人机系统。
信息系统安全劳动技能竞赛全题库
信息安全题及答案第一章概述一、判断题1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。
√2. 计算机场地可以选择在公共区域人流量比较大的地方。
×3. 计算机场地可以选择在化工厂生产车间附近。
×4. 计算机场地在正常情况下温度保持在18~28 摄氏度。
√5. 机房供电线路和动力、照明用电可以用同一线路。
×6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。
×7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。
√8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
√9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。
×10. 由于传输的内容不同，电力线可以与网络线同槽铺设。
×11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。
√13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。
√14. 机房内的环境对粉尘含量没有要求。
×15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
√16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。
√17. 纸介质资料废弃应用碎纸机粉碎或焚毁。
√二、单选题1. 以下不符合防静电要求的是A. 穿合适的防静电衣服和防静电鞋B. 在机房内直接更衣梳理C. 用表面光滑平整的办公家具D. 经常用湿拖布拖地2. 布置电子信息系统信号线缆的路由走向时，以下做法错误的是A. 可以随意弯折B. 转弯时，弯曲半径应大于导线直径的10 倍C. 尽量直线、平整D. 尽量减小由线缆自身形成的感应环路面积3. 对电磁兼容性(Electromagnetic Compatibility, 简称EMC) 标准的描述正确的是A. 同一个国家的是恒定不变的B. 不是强制的C. 各个国家不相同D. 以上均错误4. 物理安全的管理应做到A. 所有相关人员都必须进行相应的培训，明确个人工作职责B. 制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况C. 在重要场所的迸出口安装监视器，并对进出情况进行录像D. 以上均正确三、多选题1. 场地安全要考虑的因素有A. 场地选址B. 场地防火C. 场地防水防潮D. 场地温度控制E. 场地电源供应2. 火灾自动报警、自动灭火系统部署应注意A. 避开可能招致电磁干扰的区域或设备B. 具有不间断的专用消防电源C. 留备用电源D. 具有自动和子动两种触发装置3. 为了减小雷电损失，可以采取的措施有A. 机房内应设等电位连接网络B. 部署UPSC. 设置安全防护地与屏蔽地D. 根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接E. 信号处理电路4. 会导致电磁泄露的有A. 显示器B. 开关电路及接地系统C. 计算机系统的电源线D. 机房内的电话线E. 信号处理电路5. 磁介质的报废处理，应采用A. 直接丢弃B.砸碎丢弃C. 反复多次擦写D.内置电磁辐射干扰器6. 静电的危害有A. 导致磁盘读写错误，损坏磁头，引起计算机误动作B. 造成电路击穿或者毁坏C. 电击，影响工作人员身心健康D. 吸附灰尘7. 防止设备电磁辐射可以采用的措施有A. 屏蔽机B. 滤波C. 尽量采用低辐射材料和设备、D.内置电磁辐射干扰器四、问答题1. 物理安全包含哪些内容?2. 解释环境安全与设备安全的联系与不同。
网络与信息安全技能知识竞赛试题及答案
网络与信息安全技能知识竞赛试题及答案网络与信息安全技能知识竞赛试题及答案一、单项选择题（90道）1、国务院于哪年的6月28日印发了《关于大力推进信息化发展和切实保障信息安全若干意见》（）A、XXB、XXC、XXD、XX2、XX年12月28日，由哪个机构通过了关于加强网络信息保护的决定（）A、国务院B、全国人大常委会C、工信部D、国家网络与信息安全协调小组3、下列关于我国涉及网络信息安全的法律说法正确的是（）A、在1979年的刑法中已经包含相关的计算机犯罪的罪名B、《关于维护互联网安全的决定》是我国目前为止直接规范网络信息安全的效力最高的法律文件C、XX年全国人大常委会审核通过了《中华人民共和国电子签名法》D、《中华人民共和国电子签名法》的实施年份是XX年4、我国哪部法律法规对禁止以计算机病毒或者其他方式攻击通信设施，危害网络安全和信息安全等行为作出了详细规定（）A、《中华人民共和国信息安全法》B、《中华人民共和国电信条例》C、《中华人民共和国计算机信息系统安全保护条例》D、《中华人民共和国个人信息保护法》5、我国第一部保护计算机信息系统安全的专门法规是（）A、《计算机信息网络国际联网管理暂行规定》B、《中华人民共和国信息安全法》C、《中华人民共和国电信条例》D、《中华人民共和国计算机信息系统安全保护条例》6、不属于《中华人民共和国保守国家秘密法》中第48条规定的违法行为的选项是（）A、未经他人同意而在互联网上公开他人隐私信息的行为B、通过普通邮政、快递等无保密措施的渠道传递国家秘密载体的行为C、在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密的行为D、擅自卸载、修改涉密信息系统的安全技术程序、管理程序的行为7、《中华人民共和国电子签名法》的实施时间是（）A、1994年2月28日B、XX年8月28日C、XX年4月1日D、XX年6月23日8、下列哪部法律法规从法律层面规定了国际联网、互联网络、接入网络等信息技术术语（）A、《计算机信息网络国际联网管理暂行规定》B、《中华人民共和国计算机信息系统安全保护条例》C、《计算机信息网络国际联网管理暂行规定实施办法》D、《中华人民共和国电信条例》9、下列哪部法律法规全面地保护了著作权人、表演者以及录音录像制作者的信息网络传播权（）A、《信息网络传播保护条例》B、《中华人民共和国电信条例》C、《互联网上网服务营业场所管理条例》D、《中华人民共和国计算机信息系统安全保护条例》10、下列哪个选项不是全国人民代表大会常务委员会在XX年12月颁布实施的《关于维护互联网安全的决定》中规定的犯罪行为（）A、损害互联网运行安全B、扰乱社会主义市场经济秩序和社会管理秩序C、对个人造成精神创伤D、破坏国家安全和社会稳定网络与信息安全技能知识竞赛试题及答案一、单项选择题（90道）1、国务院于哪年的6月28日印发了《关于大力推进信息化发展和切实保障信息安全若干意见》（）A、XXB、XXC、XXD、XX2、XX年12月28日，由哪个机构通过了关于加强网络信息保护的决定（）A、国务院B、全国人大常委会C、工信部D、国家网络与信息安全协调小组3、下列关于我国涉及网络信息安全的法律说法正确的是（）A、在1979年的刑法中已经包含相关的计算机犯罪的罪名B、《关于维护互联网安全的决定》是我国目前为止直接规范网络信息安全的效力最高的法律文件C、XX年全国人大常委会审核通过了《中华人民共和国电子签名法》D、《中华人民共和国电子签名法》的实施年份是XX年4、我国哪部法律法规对禁止以计算机病毒或者其他方式攻击通信设施，危害网络安全和信息安全等行为作出了详细规定（）A、《中华人民共和国信息安全法》B、《中华人民共和国电信条例》C、《中华人民共和国计算机信息系统安全保护条例》D、《中华人民共和国个人信息保护法》5、我国第一部保护计算机信息系统安全的专门法规是（）A、《计算机信息网络国际联网管理暂行规定》B、《中华人民共和国信息安全法》C、《中华人民共和国电信条例》D、《中华人民共和国计算机信息系统安全保护条例》6、不属于《中华人民共和国保守国家秘密法》中第48条规定的违法行为的选项是（）A、未经他人同意而在互联网上公开他人隐私信息的行为B、通过普通邮政、快递等无保密措施的渠道传递国家秘密载体的行为C、在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密的行为D、擅自卸载、修改涉密信息系统的安全技术程序、管理程序的行为7、《中华人民共和国电子签名法》的实施时间是（）A、1994年2月28日B、XX年8月28日C、XX年4月1日D、XX年6月23日8、下列哪部法律法规从法律层面规定了国际联网、互联网络、接入网络等信息技术术语（）A、《计算机信息网络国际联网管理暂行规定》B、《中华人民共和国计算机信息系统安全保护条例》C、《计算机信息网络国际联网管理暂行规定实施办法》D、《中华人民共和国电信条例》9、下列哪部法律法规全面地保护了著作权人、表演者以及录音录像制作者的信息网络传播权（）A、《信息网络传播保护条例》B、《中华人民共和国电信条例》C、《互联网上网服务营业场所管理条例》D、《中华人民共和国计算机信息系统安全保护条例》10、下列哪个选项不是全国人民代表大会常务委员会在XX年12月颁布实施的《关于维护互联网安全的决定》中规定的犯罪行为（）A、损害互联网运行安全B、扰乱社会主义市场经济秩序和社会管理秩序C、对个人造成精神创伤D、破坏国家安全和社会稳定网络与信息安全技能知识竞赛试题及答案一、单项选择题（90道）1、国务院于哪年的6月28日印发了《关于大力推进信息化发展和切实保障信息安全若干意见》（）A、XXB、XXC、XXD、XX2、XX年12月28日，由哪个机构通过了关于加强网络信息保护的决定（）A、国务院B、全国人大常委会C、工信部D、国家网络与信息安全协调小组3、下列关于我国涉及网络信息安全的法律说法正确的是（）A、在1979年的刑法中已经包含相关的计算机犯罪的罪名B、《关于维护互联网安全的决定》是我国目前为止直接规范网络信息安全的效力最高的法律文件C、XX年全国人大常委会审核通过了《中华人民共和国电子签名法》D、《中华人民共和国电子签名法》的实施年份是XX年4、我国哪部法律法规对禁止以计算机病毒或者其他方式攻击通信设施，危害网络安全和信息安全等行为作出了详细规定（）A、《中华人民共和国信息安全法》B、《中华人民共和国电信条例》C、《中华人民共和国计算机信息系统安全保护条例》D、《中华人民共和国个人信息保护法》5、我国第一部保护计算机信息系统安全的专门法规是（）A、《计算机信息网络国际联网管理暂行规定》B、《中华人民共和国信息安全法》C、《中华人民共和国电信条例》D、《中华人民共和国计算机信息系统安全保护条例》6、不属于《中华人民共和国保守国家秘密法》中第48条规定的违法行为的选项是（）A、未经他人同意而在互联网上公开他人隐私信息的行为B、通过普通邮政、快递等无保密措施的渠道传递国家秘密载体的行为C、在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密的行为D、擅自卸载、修改涉密信息系统的安全技术程序、管理程序的行为7、《中华人民共和国电子签名法》的实施时间是（）A、1994年2月28日B、XX年8月28日C、XX年4月1日D、XX年6月23日8、下列哪部法律法规从法律层面规定了国际联网、互联网络、接入网络等信息技术术语（）A、《计算机信息网络国际联网管理暂行规定》B、《中华人民共和国计算机信息系统安全保护条例》C、《计算机信息网络国际联网管理暂行规定实施办法》D、《中华人民共和国电信条例》9、下列哪部法律法规全面地保护了著作权人、表演者以及录音录像制作者的信息网络传播权（）A、《信息网络传播保护条例》B、《中华人民共和国电信条例》C、《互联网上网服务营业场所管理条例》D、《中华人民共和国计算机信息系统安全保护条例》10、下列哪个选项不是全国人民代表大会常务委员会在XX年12月颁布实施的《关于维护互联网安全的决定》中规定的犯罪行为（）A、损害互联网运行安全B、扰乱社会主义市场经济秩序和社会管理秩序C、对个人造成精神创伤D、破坏国家安全和社会稳定。
江苏青少年网络信息安全知识竞赛题目及答案
2018年江苏省青少年网络信息安全知识竞赛题目及答案一、单选题（每题3分）1.（）是按备份周期对整个系统所有的文件（数据）进行备份，是克服系统数据不安全的最简单的方法。
A,按需备份策略B.完整备份策略C,差分备份策略D.增量备份策略。
参考答案：B2.对于新购买的电脑，不建议的行为是（）A.设置开机密码B. 安装QQ软件C,让电脑公司重装XP系统D.启用Windows Update。
参考答案：C3,下列操作中不能防范个人口令被字典暴力攻击的是（）A.确保口令不在终端上再现B,避免使用过短的口令C,使用动态口令卡产生的口令D.严格限定从一个给定的终端进行非法认证的次数。
参考答案：A4.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码, 这是属于何种攻击手段？（）A.缓存溢出攻击B.钓鱼攻击C. 暗门攻击D. DDOS攻击。
参考答案：B5. Windows保存用户账户信息的文件是（）A. SAM B. UserDB C. Passwd D.注册表。
参考答案：A6.以下选项中计算机网络安全属性不包括哪一项（）A.机密性B.完整性C,可用性D.稳定性。
参考答案：D7.单钥密码体制的保密性主要取决于（）A.密钥的安全性B. 密文的安全性C,加密算法的安全性D.解密算法的安全性。
参考答案：A8.橘皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护层），属于D级的系统是不安全的，以下操作系统中不属于C级的是（）A. UNIX 系统 B. LINUX 系统 C. WINDOWS 2000 D. WINDOWS 98。
参考答案：D9.以下属于防范假冒热点攻击的措施是（）A.尽量使用免费WIFIB.不要打开WIFI的自动连接功能C.在免费WIFI上购物D. 任何时候不使用WIFI联网。
参考答案：B10. IP地址不用于什么设备（）A.网络设备B.网络上的服务器C,移动硬盘D.上网的计算机。
参考答案：C11.网络安全是一个覆盖范围很广的领域。
江苏省青少网络信息安全知识竞赛题目及答案
江苏省青少网络信息安全知识竞赛题目及答案网络已经成为我们生活中不可或缺的一部分，对于青少年来说更是如此。
但在享受网络带来便利的同时，了解网络信息安全知识至关重要。
以下是一些江苏省青少年网络信息安全知识竞赛的题目及答案，希望能帮助大家增强网络安全意识。
题目 1：以下哪种行为可能会导致个人信息泄露？A 在公共场合连接免费 WiFi 进行购物B 定期更新电脑操作系统和软件C 对收到的陌生邮件中的链接置之不理D 设置复杂的密码并定期更换答案：A解析：在公共场合连接免费 WiFi 存在较大风险，不法分子可能会通过这种网络窃取用户的个人信息，如账号密码、支付信息等。
而选项 B 定期更新操作系统和软件有助于修复漏洞，增强安全性；选项 C 对陌生邮件链接置之不理能避免陷入钓鱼网站等陷阱；选项 D 设置复杂密码并定期更换能提高账户安全性，降低被破解的风险。
题目 2：在网上注册账号时，以下哪种做法是不正确的？A 尽量使用真实姓名和生日作为用户名B 不同的账号设置不同的密码C 密码包含数字、字母和特殊符号D 填写个人信息时，只填写必要的部分答案：A解析：使用真实姓名和生日作为用户名容易被他人猜测或获取，增加账号被破解的风险。
选项 B 不同账号设置不同密码能避免一个账号密码泄露导致其他账号受到威胁；选项 C 包含多种字符的复杂密码更难被破解；选项 D 只填写必要信息可减少个人信息暴露的范围。
题目 3：收到陌生号码发来的短信，称可以提供高额贷款，需要先缴纳手续费，你应该怎么做？A 按照要求缴纳手续费，获取贷款B 拨打短信中的联系电话咨询详情C 不予理睬，这可能是诈骗D 向朋友请教是否可信答案：C解析：这种情况很可能是诈骗，正规的贷款机构不会在放款前要求缴纳手续费。
按照要求操作可能会导致钱财损失。
拨打联系电话可能会陷入进一步的诈骗陷阱，向朋友请教也不一定能得到准确的判断，所以最好的做法是不予理睬。
题目 4：以下哪种是防范网络钓鱼的正确方法？A 点击来自陌生人的邮件中的链接B 随意在网上填写个人敏感信息C 仔细核对网址，确认其真实性D 相信网上的低价促销信息答案：C解析：仔细核对网址，确认其真实性可以有效防范网络钓鱼。
信息技术安全竞赛第三次选拔赛试卷(带答案)
信息技术安全竞赛第三次选拔赛考试试卷第一部分基础部分一、单选题（每题0.5分，共10题，合计5分）1. 下列对审计系统基本组成描述正确的是：（）A.审计系统一般包括三个部分：日志记录、日志分析和日志处理B.审计系统一般包含两个部分：日志记录和日志处理C.审计系统一般包含两个部分：日志记录和日志分析D.审计系统一般包含三个部分：日志记录、日志分析和日志报告2 . 《信息安全等级保护管理办法》规定，信息系统运营、使用单位及其主管部门应当定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查。
第（）级信息系统应当依据特殊安全需求进行自查。
A . 二B . 三C . 四D . 五3. 有一些信息安全事件是由于信息系统中多个部分共同作用造成的，人们称这类事件为“多组件事故”，应对这类安全事件最有效的方法是：( )A.配置网络入侵检测系统以检测某些类型的违法或误用行为B.使用防病毒软件，并且保持更新为最新的病毒特征码C.将所有公共访问的服务放在网络非军事区（DMZ）D.使用集中的日志审计工具和事件关联分析软件4 . （）对信息安全等级保护的密码实行分类分级管理。
A . 公安机关B . 国家保密局C . 国家密码管理部门D . 国家安全局5. 依据信息安全保障模型，以下哪个不是安全保障对象（）A．机密性 B. 管理 C. 工程 D. 人员6. 以下哪种风险被定义为合理的风险？（）A．最小的风险 B. 可接受风险 C. 残余风险 D. 总风险7. 以下哪一项不是物联网的安全问题？（）A．感知层安全问题 B. 传输层安全问题 C. 系统层安全问题 D. 应用层安全问题8. 与传统IT安全比较，以下哪项不是云计算特有的安全问题（）A．云计算平台导致的安全问题 B. 虚拟化环境下的技术及管理问题C. 云平台可用性问题D. 无线网络环境安全问题9、按中石化等级保护管理办法规定，以下哪个部门是相应业务信息系统定级的责任主体？( )A.总部信息管理部B. 业务管理部门C.企业信息管理部门D.信息化安全领导小组10、互联网部署的应用系统(如信息门户)应按照中国石化信息系统安全等级保护哪一级的基本要求进行防护？（）A. ⅡAB. ⅡBC. ⅢAD. ⅢB二、不定向选择题（每题1.5分，共8题，合计12分；少选得0.5分，多选不得分）1. 物联网是一种虚拟网络与现实世界实时交互的新型系统，其特点是 ( )A．无处不在的数据感知 B. 以无线为主的信息传输C. 智能化的信息处理D. 以物理网传输为主干网2 .中石化的内部控制由下面那些部门和人员负责实施（）。
网络信息安全知识网络竞赛试题(附答案)
网络信息安全知识竞赛试题及答案单选题1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型?（A）A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用2.为了防御网络监听，最常用的方法是(B)A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输3.向有限的空间输入超长的字符串是哪一种攻击手段？（A）A、缓冲区溢出;B、网络监听;C、拒绝服务D、IP欺骗4.主要用于加密机制的协议是(D)A、HTTPB、FTPC、TELNETD、SSL5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？(B)A、缓存溢出攻击;B、钓鱼攻击;C、暗门攻击;D、DDOS攻击6.Windows NT和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B)A、木马;B、暴力攻击;C、IP欺骗;D、缓存溢出攻击7.在以下认证方式中，最常用的认证方式是：(A)A基于账户名／口令认证;B基于摘要算法认证;C基于PKI认证;D基于数据库认证8.以下哪项不属于防止口令猜测的措施？(B)A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令9.下列不属于系统安全的技术是(B)A、防火墙;B、加密狗;C、认证;D、防病毒10.抵御电子邮箱入侵措施中，不正确的是（D）A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器11.不属于常见的危险密码是（D）A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10位的综合型密码12.不属于计算机病毒防治的策略的是（D）A、确认您手头常备一张真正“干净”的引导盘B、及时、可靠升级反病毒产品C、新购置的计算机软件也要进行病毒检测D、整理磁盘13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
信息安全知识竞赛试题及答案
信息安全知识竞赛试题及答案一、选择题1. 什么是信息安全的首要目标？A. 提高系统性能B. 确保信息的保密性、完整性和可用性C. 降低成本D. 增加用户数量答案：B2. 以下哪项不属于常见的网络攻击手段？A. 钓鱼攻击B. 拒绝服务攻击（DoS）C. 社交工程D. 系统升级答案：D3. 密码学中，对称加密和非对称加密的主要区别是什么？A. 加密和解密使用相同的密钥B. 加密和解密使用不同的密钥C. 需要第三方认证D. 需要大量的计算资源答案：B二、判断题1. 使用公共Wi-Fi时，为了安全，应该避免进行任何敏感操作，如网上银行或发送个人信息。
（）答案：正确2. 所有操作系统的更新都只是为了增加新功能，而不是修复安全漏洞。
（）答案：错误三、简答题1. 请简述什么是防火墙，以及它在信息安全中的作用。
答案：防火墙是一种网络安全系统，用于监控和控制进出网络的数据包。
它的作用是阻止未授权的访问，同时允许授权的数据传输，从而保护网络不受恶意攻击和未授权访问。
2. 什么是社会工程学攻击？请举例说明。
答案：社会工程学攻击是一种利用人的弱点来进行欺骗，获取敏感信息或访问权限的攻击手段。
例如，攻击者可能通过电话或电子邮件假冒IT支持人员，诱使目标用户透露密码或提供其他敏感信息。
四、案例分析题某公司最近遭受了一次网络钓鱼攻击，员工收到了一封看似来自公司CEO的电子邮件，要求他们点击链接并输入登录凭据。
结果，攻击者成功获取了多个员工的账户信息。
问题：该公司应采取哪些措施来防止此类攻击再次发生？答案：该公司应采取以下措施：- 对员工进行安全意识培训，教育他们识别钓鱼邮件的特征。
- 实施多因素认证，即使攻击者获取了密码，也无法轻易访问账户。
- 使用电子邮件过滤和监控系统，以识别和阻止可疑邮件。
- 定期更新和维护安全策略和程序，确保它们能够应对最新的威胁。
结束语：通过本次信息安全知识竞赛试题，我们希望提高大家对网络安全重要性的认识，并掌握基本的安全防护措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.OS1安全框架是对OS安全体系结构的扩展。
(对)2.OS安全框架目标是解决开放系统”的安全服务。
(对)3.OS1安全框架中的安全审计框架目的在于测试系统控制是否充分(对4.S安全框架中的安全审计框架描述了如何通过访问控制等方法来保护敏感数据,提出了机密性机制的分类方法,并阐述了与其他安全服务和机制的相互关系。
(错)5.访问控制的一个作用是保护敏感信息不经过有风险的环境传送(对)6.数据机密性就是保护信息不被泄漏或者不暴露给那些未经授权的实体(对)7.数据机密性服务可分为两种:数据的机密性服务和业务流机密性服务。
前者使得攻击者无法通过观察网络中的业务流获得有用的敏感信息后者使得攻击者无法从获得的数据中获知有用的敏感信息。
(错)8.密码技术是信息安全的核心技术和支撑性基础技术,是保护信息安全的主要手段之一(对)9.密码技术是信息安全的核心技术和支撑性基础技术,是保护信息安全的唯一手段(错)10.在实践中,访问控制功能只能由某一特定模块完成(错)11.访问控制机制介于用户(或者用户的某个进程与系统资源(包括应用程序、操作系统、防火墙、路由器、文件以及数据库等)之间。
(对)12.访问控制的作用只能防止部分实体以任何形式对任何资源进行非授权的访问(错)13.侧信道技术指利用密码设备在密码算法执行过程中产生的其他信息,如能量消耗变化、电磁辐射变化等非通信信道物理信息分析的硬件安全技术,主要分为能量分析、计时分析、错误注入和电磁泄漏等几大类攻击技术(对)14.物理与硬件安全是相对于物理破坏而言的(对)15.网络安全技术主要包括网络攻击技术和网络防御技术(对)16.网络安全技术只包括网络防御技术(错)17.网络安全技术为网络提供了安全,同时实现了对网络中操作的监管。
(对)18.任何信息网络存在的目的都是为某些对象提供服务,我们常常把这些服务称为应用。
(对)19.应用安全技术是指以保护特定应用为目的的安全技术(对)20.鉴别提供了关于某个实体(如人、机器、程序、进程等)身份的保证,为通信中的对等实体和数据来源提供证明(对)21.数据完整性,是指保证数据在传输过程中没有被修改、插入或者删除。
数据完整性服务就是通过技术手段保证数据的完整性可验证、可发现。
(对)22.数据完整性是指保证数据在传输过程中没有被修改、插入或者删除(对)23.安全服务必须依赖安全机制来实现,O安全体系结构中提出的安全机制中,数字签名和非否认服务无关(错)24.OS安全体系结构中提出的安全服务中,非否认服务的目的是在一定程度上杜绝通信各方之间存在相互欺骗行为,通过提供证据来防止这样的行为(对)25.OS安全体系结构中提出的安全机制中,加密能够实现数据机密性服务,同时也能提供对业务流的保密,并且还能作为其他安全机制的补充。
(对)26.OS安全体系结构中提出的八大安全机制之一的认证交换没有利用密码技术(错)27.数据机密性就是保护信息不被泄漏或者不暴露给那些未经授权的实体。
(对)28.OS安全体系结构中提出的安全机制中,认证服务的核心不是密码技术(错)29.除了OS安全体系结构中提出的安全机制之外,还有五种普遍采用的安全机制,它们是可信功能模块(可信软硬件系统部件)、安全标记事件检测、安全审计跟踪以及安全恢复。
(对)30.不可以使用数字签名机制来实现对等实体认证安全服务(错31.OS安全体系结构的一个非常重要的贡献是实现了安全服务与网络层次之间的对应关系,传输层可提供认证、访问控制和部分数据机密性及完整性安全服务。
(对)32.在各个网络层次中,应用层不可以提供安全服务(错)33.物理层之上能提供完整的业务流机密性安全服务(错)34.系统安全是对于各种软件系统而言的,一个只有硬件的计算机是不能直接使用的,它需要各种软件系统来支持。
(对)35.信息网络还有一个共有的特性数据数据可以是信息处理的对象、信息处理的结果,也可以是信息处理产生的命令。
(对36.系统安全技术是信息安全技术体系结构之一,系统安全技术就是数据库系统安全技术(错)37.密码体制是密码技术中最为核心的一个概念(对)38.密码体制被定义为两对数据变换(错)39.公钥密码体制有两种基本的模型:一种是加密模型;另一种是认证模型(对)40.现有的加密体制分成对称密码体制是和非对称密码体制(对)41.对称密码体制的特征是加密密钥和解密密钥完全相同(对)42.为了安全,对称密码体制完全依赖于以下事实:在信息传送之前,信息的发送者和授权接受者共享一些秘密信息(密钥)。
(对)43.《密码学新方向》一文中首次提出了非对称密码体制的假想(对)44.RSA系统是当前最著名、应用最广泛的公钥系统大多数使用公钥密码进行加密和数字签名的产品及标准使用的都是RSA算法(对)45.公钥密码体制算法用一个密钥进行加密,而用另一个不同但是有关的密钥进行解密(对)46.加密模型中,通过一个包含各通信方的公钥的公开目录,任何一方都可以使用这些密钥向另一方发送机密信息(对)47.对称密码的优势包括未知实体间通信容易和保密服务较强。
(错)48.公钥密码体制的密钥管理方便,密钥分发没有安全信道的限制,可以实现数字签名和认证(对)49.密码算法是用于加密和解密的数学函数,是密码协议安全的基础(对)50.主流的对称密码算法主要有DES(Data Encryption Standard算法,3des(Triple DES算法和AES(Advanced Encryption Standard)算法(对)51.非对称密码算法有RSA算法,DSA算法和ECC算法(对)52.密钥封装(Key Wrap)是一种密钥存储技术(错)53.1975年发布的 Diffie-Hellman-密钥交换协议,可以在不安全的通信信道中进行密钥交换(对)54.如果密钥进行了更新,旧的密钥可以保留(错)55.实现数据完整性必须满足两个要求:一是数据完整性应该能被消息的接收者所验证;二是数据完整性应该与消息相关,即消息不同,所产生的附件数据也应该不同。
(对)56.基于Hash函数的HMAC方法可以用于数据完整性校验(对)57.利用带密钥的Hash函数实现数据完整性保护的方法称为MD5算法(错)58.基于Hash的数字签名方法是目前常用的数字签名方法(对)59.对称密码体制和公钥密码体制都可以用来实现数字签名(对)60.密码模块是硬件、软件、固件或其组合,它们实现了经过验证的安全功能,包括密码算法和密钥生成等过程,并且在一定的密码系统边界之内实现。
(对)61.我国密码行业标准GM/T0028-2014标准规定了三个要求递增的安全等级(错)62.我国密码行业标准GM/T0028-201标准规定的安全要求涵盖了有关密码模块的安全设计、实现、运行与废弃的安全元素(域)。
(对)63.密码模块包括密码算法和密钥生成等过程(对)64.量子密码学使用量子力学属性来执行加密任务。
(对)65.国内提出的被动式监控方法,是对信源安全性方面的研究(信源安全性属于量子密钥分配安全性),采用真随机数技术和信源监控技术,已经使用初步原理实验进行了实现。
(对)66.量子密码学将数据编码到量子的状态中,复制数据编码的量子态和读取数据的编码将会改变量子的状态,使得通信双方可以发现数据被窃听(对)67.量子密钥分配使得通信双方生成一个其他方不可获取的共享随机密钥,该密钥可用于双方通信加密。
(对)68.访问控制是计算机安全的核心元素。
(对)69.访问控制机制介于用户(或者用户的某个进程与系统资源(包括应用程序、操作系统、防火墙、路由器、文件以及数据库等)之间。
(对)70.访问控制实现了一个安全策略,该策略规定某个实例如一个用户或者一个进程可以访问哪些特定的系统资源,以及每个实例的权限类型。
(对)71.所有操作系统都应至少有一个基本的访问控制组件(对)72.访问控制的基本要素包括主体、客体和控制策略(错)73.访问控制策略一般分为自主访问控制和强制访问控制(对)74.在访问控制的基本要素中,主体是指能够访问对象的实体。
(对)75.在访问控制的基本要素中,主体是指被访问的资源(错)76.在访问控制的基本要素中,客体是一类实体,即被访问的资源。
(对77.在访问控制的基本要素中,客体是指能够访问对象的实体(错)78.访问控制策略决定在哪些情况下、由什么主体发起、什么类型的访问是被允许的,一般可以用一个授权数据库来实现。
(对)79.访问控制策略一般无法用一个授权数据库来实现。
(错)80.自主访问控制是基于请求者的身份以及访问规则来进行访问控制的(对)81.强制访问控制是基于对客体安全级别(该级别标明客体的敏感度和关键性与主体安全级别(该级别标明主体有资格访问哪些客体)的比较来进行访问控制的。
(对)82.自主访问控制是基于请求者的身份以及访问规则来进行访问控制的。
自主访问控制的安全性相对较低(对)83.自主访问控制是基于请求者的身份以及访问规则来进行访问控制的自主访问控制的安全性相对较高(错)84.在自主访问控制中,主体有权对自身创建的客体文件、数据表等访问对象)进行访问并可将对这些客体的访问权限授予其他用户,还可收回授予其他用户的访问权限。
(对)85.在自主访问控制中,每个主体对自己拥有的对客体的访问权限可以使用一维矩阵或者权限列表来表示。
(对)86.使用一维矩阵表示访问控制时,会产生比较大的空间浪费(对)87.在自主访问控制中,使用权限列表表示访问控制时,会产生比较大的空间浪费因此一维矩阵成为访问控制的另一种表示方式(错)88.基于角色的访问控制是基于主体在系统中承担的角色进行的访问控制(对)89.基于角色的访问控制从控制主体的角度出发根据管理中相对稳定的职权和责任划分来分配不同的角色(对)90.在基于角色的访问控制中,大多数情况下一个系统里的角色集合是相对静态的(对)91. TCSEC中类D中的级别D1是最高安全级别,类A中的级别A1是最低安全级别(错)92. TCSEC定义了七个等级(D1、C1、C2、B1、B2、B3、A1)(对)93. TCSEC主要针对的是分时多用户操作系统(对)94. TCSEC定义的七个等级(D1、C1、C2、B1B2、B3、A1)可分为四个类别(对)95.物理与硬件安全是运行于物理设备之上的系统安全的基础,分为环境安全和设备安全。
前者强调构成系统本身的各种部件,后者强调一个系统所处的外界环境(错)96.信息网络的物理安全要从环境安全和设备安全两个角度来考虑(对)97.保障物理运行环境中设备的安全称为信息网络安全的最后一道防线(错)98.物理安全,是指在物理介质层次上对存储和传输的网络信息的安全保护,也就是保护计算机网络设备、设施、其他媒体免遭地震、水灾、火灾等事故以及人为导致的破坏的过程(对)99.计算机场地可以选择在公共区域人流量比较大的地方(错)100.计算机场地可以选择在化工厂生产车间附近。