当前位置：文档库 › 计算机三级信息安全试题一

计算机三级信息安全试题一

信息安全三级试题一

一、选择题

1.信息技术的产生与发展，大致经历的三个阶段是（）。

A) 电讯技术的发明、计算机技术的发展和互联网的使用

B) 电讯技术的发明、计算机技术的发展和云计算的使用

C) 电讯技术的发明、计算机技术的发展和个人计算机的使用

D) 电讯技术的发明、计算机技术的发展和半导体技术的使用

2.P2DR模型是美国ISS公司提出的动态网络安全体系的代表模型。在该模型的四个组成部分中，核心（）。

A) 策略

B) 防护

C) 检测

D) 响应

3.下列关于对称密码的描述中，错误的是（）。

A) 加解密处理速度快

B) 加解密使用的密钥相同

C) 密钥管理和分发简单

D) 数字签名困难

4.下列关于哈希函数的说法中，正确的是（）。

A) 哈希函数是一种双向密码体制

B) 哈希函数将任意长度的输入经过变换后得到相同长度的输出

C) MD5算法首先将任意长度的消息填充为512的倍数，然后进行处理

D) SHA算法要比MD5算法更快

5.下列攻击中，消息认证不能预防的是（）。

A) 伪装

B) 内容修改

C) 计时修改

D) 发送方否认

6. 下列关于访问控制主体和客体的说法中，错误的是（）。

A) 主体是一个主动的实体，它提供对客体中的对象或数据的访问要求

B) 主体可以是能够访问信息的用户、程序和进程

C) 客体是含有被访问信息的被动实体

D) 一个对象或数据如果是主体，则其不可能是客体

7.同时具有强制访问控制和自主访问控制属性的访问控制模型是（）。

A) BLP

B) Biba

C) Chinese Wall

D) RBAC

8.下列关于Diameter和RADIUS区别的描述中，错误的是（）。

A) RADIUS运行在UDP协议上，并且没有定义重传机制；而Diameter运行在可靠的传输协议TCP、SCTP之

上

B) RADIUS支持认证和授权分离，重授权可以随时根据需求进行；Diameter中认证与授权必须成对出现

C) RADIUS固有的客户端/服务器模式限制了它的进一步发展；Diameter采用了端到端模式，任何一端都

可以发送消息以发起审计等功能或中断连接

D) RADIUS协议不支持失败恢复机制；而Diameter支持应用层确认，并且定义了失败恢复算法和相关的状

态机，能够立即检测出传输错误.

9. 下列关于非集中式访问控制的说法中，错误的是（）。

A) Hotmail、Yahoo、163等知名网站上使用的通行证技术应用了单点登录

B) Kerberos协议设计的核心是，在用户的验证过程中引入一个可信的第三方，即Kerberos验证服务器，

它通常也称为密钥分发服务器，负责执行用户和服务的安全验证

C) 分布式的异构网络环境中，在用户必须向每个要访问的服务器或服务提供凭证的情况下，使用Kerberos协议能够有效地简化网络的验证过程

D) 在许多应用中，Kerberos协议需要结合额外的单点登录技术以减少用户在不同服务器中的认证过程

10. 下列关于进程管理的说法中，错误的是（）。

A) 用于进程管理的定时器产生中断，则系统暂停当前代码执行，进入进程管理程序

B) 操作系统负责建立新进程，为其分配资源，同步其通信并确保安全

C) 进程与CPU的通信是通过系统调用来完成的

D) 操作系统维护一个进程表，表中每一项代表一个进程

11. 下列关于守护进程的说法中，错误的是（）。

A) Unix/Linux系统大多数服务都是通过守护进程实现的

B) 守护进程常常在系统引导装入时启动，在系统关闭时终止

C) 守护进程不能完成系统任务

D) 如果想让某个进程不因为用户或终端或其它变化而受到影响，就必须把这个进程变成一个守护进程

12. 在Unix系统中，改变文件分组的命令是（）。

A) chmod

B) chown

C) chgrp

D) who

13. 下列选项中，不属于Windows环境子系统的是（）。

A) POSIX

B) OS/2

C) Win32

D) Win8

14.下列有关视图的说法中，错误的是（）。

A) 视图是从一个或几个基本表或几个视图导出来的表

B) 视图和表都是关系，都存储数据

C) 视图和表都是关系，使用SQL访问它们的方式一样

D) 视图机制与授权机制结合起来，可以增加数据的保密性

15. 下列关于视图机制的说法中，错误的是（）。

A) 视图机制的安全保护功能比较精细，通常能达到应用系统的要求

B) 为不同的用户定义不同的视图，可以限制各个用户的访问范围

C) 通过视图机制把要保密的数据对无权存取这些数据的用户隐藏起来，从而自动地对数据提供一定程度的安全保护

D) 在实际应用中，通常将视图机制与授权机制结合起来使用，首先用视图机制屏蔽一部分保密数据，然后在视图上再进一步定义存取权限

16. 下列关于事务处理的说法中，错误的是（）。

A) 事务处理是一种机制，用来管理必须成批执行的SQL操作，以保证数据库不包含不完整的操作结果

B) 利用事务处理，可以保证一组操作不会中途停止，它们或者作为整体执行或者完全不执行

C) 不能回退SELECT语句，因此事务处理中不能使用该语句

D) 在发出COMMIT或ROLLBACK语句之前，该事务将一直保持有效

17. 下列选项中，ESP协议不能对其进行封装的是（）。

A) 应用层协议

B) 传输层协议

C) 网络层协议

D) 链路层协议

18. IKE协议属于混合型协议，由三个协议组成。下列协议中，不属于IKE协议的是（）。

A) Oakley

B) Kerberos

C) SKEME

D) ISAKMP

19. Kerberos协议是分布式网络环境的一种（）。

A) 认证协议

B) 加密协议

C) 完整性检验协议

D) 访问控制协议

20. 下列组件中，典型的PKI系统不包括（）。

A) CA

B) RA

C) CDS D) LDAP

21. 下列协议中，状态检测防火墙技术能够对其动态连接状态进行有效检测和防护的是（）。

A) TCP

B) UDP

C) ICMP

D) FTP

22. 下列协议中，不能被攻击者用来进行DoS攻击的是（）。

A) TCP

B) ICMP

C) UDP

D) IPSec

23. 下列选项中，软件漏洞网络攻击框架性工具是（）。

A) BitBlaze

B) Nessus

C) Metasploit

D) Nmap

24. OWASP的十大安全威胁排名中，位列第一的是（）。

A) 遭破坏的认证和会话管理

B) 跨站脚本

C) 注入攻击

D) 伪造跨站请求

25. 下列选项中，用户认证的请求通过加密信道进行传输的是（）。

A) POST

B) HTTP

C) GET

D) HTTPS

26. 提出软件安全开发生命周期SDL模型的公司是（）。

A) 微软

B) 惠普

C) IBM

D) 思科

27. 下列选项中，不属于代码混淆技术的是（）。

A) 语法转换

B) 控制流转换

C) 数据转换

D) 词法转换

28. 下列选项中，不属于漏洞定义三要素的是（）。

A) 漏洞是计算机系统本身存在的缺陷

B) 漏洞的存在和利用都有一定的环境要求

C) 漏洞在计算机系统中不可避免

D) 漏洞的存在本身是没有危害的，只有被攻击者恶意利用，才能带来威胁和损失

29. 下列关于堆（heap）和栈（stack）在内存中增长方向的描述中，正确的是（）。

A) 堆由低地址向高地址增长，栈由低地址向高地址增长

B) 堆由低地址向高地址增长，栈由高地址向低地址增长

C) 堆由高地址向低地址增长，栈由高地址向低地址增长

D) 堆由高地址向低地址增长，栈由低地址向高地址增长

30. 下列选项中，不属于缓冲区溢出的是（）。

A) 栈溢出

B) 整数溢出

C) 堆溢出

D) 单字节溢出

31. 在信息安全事故响应中，必须采取的措施中不包括（）。

A) 建立清晰的优先次序

B) 清晰地指派工作和责任

C) 保护物理资产

D) 对灾难进行归档

32. 下列关于系统整个开发过程的描述中，错误的是（）。

A) 系统开发分为五个阶段，即规划、分析、设计、实现和运行

B) 系统开发每个阶段都会有相应的期限

C) 系统的生命周期是无限长的 D) 系统开发过程的每一个阶段都是一个循环过程

33. 在信息安全管理中的控制策略实现后，接下来要采取的措施不包括（）。

A) 确定安全控制的有效性

B) 估计残留风险的准确性

C) 对控制效果进行监控和衡量

D) 逐步消减安全控制方面的开支

34. 下列关于信息安全管理体系认证的描述中，错误的是（）。

A) 信息安全管理体系第三方认证，为组织机构的信息安全体系提供客观评价

B) 每个组织都必须进行认证

C) 认证可以树立组织机构的信息安全形象

D) 满足某些行业开展服务的法律要求

35. 下列选项中，不属于审核准备工作内容的是（）。

A) 编制审核计划

B) 加强安全意识教育

C) 收集并审核有关文件

D) 准备审核工作文件--编写检查表

36. 依据涉密信息系统分级保护管理规范和技术标准，涉密信息系统建设使用单位将保密级别分为三级。

下列分级正确的是（）。

A) 秘密、机密和要密

B) 机密、要密和绝密

C) 秘密、机密和绝密

D) 秘密、要密和绝密

37. 下列关于可靠电子签名的描述中，正确的是（）。

A) 作为电子签名的加密密钥不可以更换

B) 签署时电子签名制作数据可由交易双方控制

C) 电子签名制作数据用于电子签名时，属于电子签名人专有

D) 签署后对电子签名的任何改动不能够被发现

38. 企业销售商用密码产品时，应向国家密码管理机构申请，其必需具备的条件是（）。

A) 要求注册资金超过100万

B) 有上市的资格

C) 有基础的销售服务制度

D) 有独立的法人资格

39. 基本安全要求中基本技术要求从五个方面提出。下列选项中，不包含在这五个方面的是（）。

A) 物理安全

B) 路由安全

C) 数据安全

D) 网络安全

40. 电子认证服务提供者由于违法行为被吊销电子认证许可证书后，其直接负责的主管人员和其他直接责

任人员多长时间内不得从事电子认证服务（）。

A) 7年

B) 10年

C) 17年

D) 20年

二、填空题

1. --计算机系统安全评估的第一个正式标准是 ___________，它具有划时代的意义，为计算机安全评估

奠定了基础。

2.信息安全的发展大致经历了三个主要阶段：___________阶段、计算机安全阶段和信息安全保障阶段。

3.由于网络信息量十分巨大，仅依靠人工的方法难以应对网络海量信息的收集和处理，需要加强相关信息

技术的研究，即网络 ___________技术。

4.消息摘要算法MD5可以对任意长度的明文，产生 ___________位的消息摘要。

5.验证所收到的消息确实来自真正的发送方且未被篡改的过程是消息 ___________。

6.基于矩阵的行的访问控制信息表示的是访问 ___________表，即每个主体都附加一个该主体可访问的客

体的明细表。

7.强制访问控制系统通过比较主体和客体的 ___________来决定一个主体是否能够访问某个客体。

8.在标准的模型中，将CPU模式从用户模式转到内核模式的唯一方法是触发一个特殊的硬件___________，如中断、异常等。

9.在Unix/Linux中，每一个系统与用户进行交流的界面，称为 ___________。

10.在Unix\Linux系统中， ___________账号是一个超级用户账户，可以对系统进行任何操作。

11.TCG使用了可信平台模块，而中国的可信平台以可信 ___________模块为核心。

12.每个事务均以 ___________语句显式开始，以 COMMIT 或 ROLLBACK 语句显式结束。

13.根据ESP封装内容的不同，可将ESP分为传输模式和 ___________模式。

14.PKI是创建、管理、存储、分布和作废 ___________的一系列软件、硬件、人员、策略和过程的集合。

15.主要适用于有严格的级别划分的大型组织机构和行业领域的信任模型是 ___________信任模型。

16.NIDS包括 ___________和控制台两部分。

17.木马程序由两部分程序组成，黑客通过 ___________端程序控制远端用户的计算机。

18.通过分析代码中输入数据对程序执行路径的影响，以发现不可信的输入数据导致的程序执行异常，是

___________传播分析技术。

19.恶意影响计算机操作系统、应用程序和数据的完整性、可用性、可控性和保密性的计算机程序是

___________。

20.根据加壳原理的不同，软件加壳技术包括 ___________保护壳和加密保护壳。

21.处于未公开状态的漏洞是 ___________漏洞。

22.指令寄存器eip始终存放着 ___________地址。

23.信息安全管理的主要内容，包括信息安全 ___________、信息安全风险评估和信息安全管理措施三个

部分。

24.风险评估分为 ___________和检查评估。

25.分类数据的管理包括这些数据的存储、分布移植和 ___________ 。

26.信息安全风险评估的复杂程度，取决于受保护的 ___________对安全的敏感程度和所面临风险的复杂

程度。

https://www.wendangku.net/doc/8c17526916.html,评估等级每一级均需评估七个功能类，分别是配置管理、分发和操作、开发过程、指导文献、生命

期的技术支持、测试和 ___________评估。

28.国家秘密的保密期限，绝密级不超过 ___________年，除另有规定。

29.《信息系统安全保护等级划分准则》中提出了定级的四个要素：信息系统所属类型、 ___________类型、信息系统服务范围和业务自动化处理程度。

30.关于国家秘密，机关、单位应当根据工作需要，确定具体的保密期限、解密时间，或者___________。

三、综合题

1、为了构建一个简单、安全的"客户机/服务器"模式的应用系统，要求：①能安全存储用户的口令（无须解密）；②用户口令在网络传输中需要被保护；③用户与服务器需要进行密钥协商，以便在非保护信道中实现安全通信；④在通信过程中能对消息进行认证，以确保消息未被篡改。（共10分）假设要构建的应用系统允许使用MD5、AES、Diffie-Hellman算法，给定消息m，定义MD5(m)和AES(m)分别表示对m的相应处理。为了准确地描述算法，另外定义如下：给定数x、y和z，x*y表示乘法运算，x/y表示除法运算，x^y表示指数运算，而x^(y/z)表示指数为y/z。请回答下述问题：

（1）为了安全存储用户的口令，服务器需要将每个用户的口令采用_____【1】______算法运算后存储。（1分）

（2）在建立安全通信前，用户需要首先提交用户名和口令到服务器进行认证，为了防止口令在网络传输中被窃听，客户机程序将采用 _____【2】______算法对口令运算后再发送。（1分）

（3）为了在服务器和认证通过的用户之间建立安全通信，即在非保护的信道上创建一个会话密钥，最有效的密钥交换协议是 _____【3】_______算法。（2分）

（4）假定有两个全局公开的参数，分别为一个素数p和一个整数g，g是p的一个原根，为了协商共享的会话密钥：

首先，服务器随机选取a，计算出A= ____【4】________ mod p，并将A发送给用户；（1分）

然后，用户随机选取b，计算出B= _______【5】_____ mod p，并将B发送给服务器；（1分）

最后，服务器和用户就可以计算得到共享的会话密钥key= _______【6】_____ mod p。（2分）

（5）为了同时确保数据的保密性和完整性，用户采用AES对消息m加密，并利用MD5产生消息密文的认证码，发送给服务器；假设服务器收到的消息密文为c，认证码为z。服务器只需要验证z是否等于______【7】______即可验证消息是否在传输过程中被篡改。（2分）

2、为了增强数据库的安全性，请按操作要求补全SQL语句：（每空1分，共5分）

（1）创建一个角色R1： _____【8】_______ R1;

（2）为角色R1分配Student表的INSERT、UPDATE、SELECT权限：_____【9】_______ INSERT,UPDATE,SELECT ON TABLE Student TO R1;

（3）减少角色R1的SELECT权限： _____【10】_______ ON TABLE Student FROM R1;

（4）将角色R1授予王平，使其具有角色R1所包含的全部权限： _____【11】_______ TO 王平;

（5）对修改Student表数据的操作进行审计：_____【12】_______ UPDATE ON Student;

3)下图是TCP半连接扫描的原理图。其中，图1为目标主机端口处于监听状态时，TCP半连接扫描的原理图；图2为目标主机端口未打开时，TCP半连接扫描的原理图。请根据TCP半连接扫描的原理，补全扫描过程中各数据包的标志位和状态值信息。（每空1分，共10分）

请在下表中输入A-J代表的内容

4、一个程序运行中进行函数调用时，对应内存中栈的操作如下：（每空1分，共5分）

第一步， ____【23】________入栈；

第二步， ____【24】________入栈；

第三步， _____【25】_______跳转；

第四步，ebp中母函数栈帧 ____【26】________ 入栈；

第五步， _____【27】_______值装入ebp，ebp更新为新栈帧基地址；第六步，给新栈帧分配空间。

计算机三级考试信息安全技术每日练习(三)附答案

计算机三级考试信息安全技术每日练习（三）附答案 1.通常为保证信息处理对象的认证性采用的手段是___C_______ A.信息加密和解密 B.信息隐匿 C.数字签名和身份认证技术 D.数字水印 2.关于Diffie-Hellman算法描述正确的是____B______ A.它是一个安全的接入控制协议 B.它是一个安全的密钥分配协议 C.中间人看不到任何交换的信息 D.它是由第三方来保证安全的 3.以下哪一项不在..证书数据的组成中?_____D_____ A.版本信息 B.有效使用期限 C.签名算法 D.版权信息 4.关于双联签名描述正确的是____D______ A.一个用户对同一消息做两次签名 B.两个用户分别对同一消息签名 C.对两个有联系的消息分别签名 D.对两个有联系的消息同时签名

5.Kerberos中最重要的问题是它严重依赖于____C______ A.服务器 B.口令 C.时钟 D.密钥 6.网络安全的最后一道防线是____A______ A.数据加密 B.访问控制 C.接入控制 D.身份识别 7.关于加密桥技术实现的描述正确的是____A______ A.与密码设备无关，与密码算法无关 B.与密码设备有关，与密码算法无关 C.与密码设备无关，与密码算法有关 D.与密码设备有关，与密码算法有关 8.身份认证中的证书由____A______ A.政府机构发行 B.银行发行 C.企业团体或行业协会发行 D.认证授权机构发行 9.称为访问控制保护级别的是____C______ A.C1

B.B1 C.C2 D.B2 10.DES的解密和加密使用相同的算法，只是将什么的使用次序反过来?____C______ A.密码 B.密文 C.子密钥 D.密钥 l D.IMAP 14.建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在___A_______ A.10℃至25℃之间 B.15℃至30℃之间 C.8℃至20℃之间 D.10℃至28℃之间 15.SSL握手协议的主要步骤有____B______ A.三个 B.四个 C.五个 D.六个

信息安全技术试题答案A

信息安全技术教程习题及答案第一章概述一、判断题 1。信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√ 2。计算机场地可以选择在公共区域人流量比较大的地方。× 3。计算机场地可以选择在化工厂生产车间附近.× 4。计算机场地在正常情况下温度保持在 18~28 摄氏度。√ 5. 机房供电线路和动力、照明用电可以用同一线路。× 6。只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。× 7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内,使用时要远离静电敏感器件。√ 8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播.√ 9。屏蔽室的拼接、焊接工艺对电磁防护没有影响.× 10. 由于传输的内容不同，电力线可以与网络线同槽铺设。× 11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√ 12。新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记 ,以防更换和方便查找赃物。√ 13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√ 14. 机房内的环境对粉尘含量没有要求.× 15. 防电磁辐射的干扰技术,是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等,使窃密者即使截获这一混合信号也无法提取其中的信息。√ 16。有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√ 17. 纸介质资料废弃应用碎纸机粉碎或焚毁。√ 二、单选题 1. 以下不符合防静电要求的是 A。穿合适的防静电衣服和防静电鞋 B. 在机房内直接更衣梳理 C。用表面光滑平整的办公家具 D. 经常用湿拖布拖地 2。布置电子信息系统信号线缆的路由走向时,以下做法错误的是 A. 可以随意弯折 B. 转弯时,弯曲半径应大于导线直径的 10 倍 C。尽量直线、平整 D. 尽量减小由线缆自身形成的感应环路面积 3。对电磁兼容性 (Electromagnetic Compatibility，简称 EMC）标准的描述正确的是 A. 同一个国家的是恒定不变的 B. 不是强制的 C。各个国家不相同 D. 以上均错误 4。物理安全的管理应做到 A. 所有相关人员都必须进行相应的培训，明确个人工作职责 B。制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况 C。在重要场所的迸出口安装监视器，并对进出情况进行录像

全国计算机等级考试三级笔试试卷

声明：本资料由考试吧（）收集整理，转载请注明出自服务：面向校园，提供计算机等级考试，计算机软件水平考试,英语四六级，研究生考试等校园相关考试信息。特色：提供历年试题，模拟试题，模拟盘，教程，专业课试题下载等。资料丰富，更新快！考试交流论坛：考试吧()-第一个极力推崇人性化服务的综合考试网站！服务：面向较高学历人群，提供计算机类，外语类，学历类，资格类，四大类考试的全套考试信息服务. 特色：极力推崇人性化服务！让您最便捷的在最短时间内得到对您最有价值考试信息！坚持每日更新!!! 北京大学98硕士研究生考试口腔正畸学真题 1、试从一侧错合畸形的发生发展中，说明错合畸形对口颌系统的影响。 2、颌间牵引有哪几类？试诉临床常见的两种颌间牵引其力的因素来、作用目的、适用范围及临床使用注意事项。 3、试诉现代正常合的概念。 4、安氏二类一分类错合的是矢状向、垂直向骨面型诊断。 5、生长发育完成后的腕骨X线片表现。 6、写出国际标准的方丝弓托槽宽度两种。 7、翻译并解释overbite anchorage Moyer 分析法ideal normal occlusion 8、支抗的三种形式 9、个别错位包括哪九种？ 10、恒牙萌出顺序上颌为---- 下颌为—— 11、为什么上颌尖牙比下颌尖牙更易唇向拥挤错位? 12、举出三个下颌前突的X线头影测量项目。 13、上下第二乳磨牙远中面的关系有：－、－、－，对－有重要作用。 14、多数乳磨牙早失会造成哪几种错合？ 15、毛爕均从－、－、－三方面结合提出错合畸形分类法。 16、X线头影测量用于哪几方面？ 17、常用X线头影测量基准平面有－、－、－，测量平面有哪些？ 18、美观线是指－? 19、矫治力按产生方式分为－、－、－按作用时间分为－、－、－ 20、牙齿移动的方式有－、－、－、－、－ 21、一位儿童十五岁（除第三磨牙外其余牙均完整），纠正前牙反合应在哪些牙上作合垫？ 22、举出三种功能矫治器的名称。 23、方丝弓矫治器的理论基础。 24、正畸粘合附件的粘合力属于－ 25、系列拔牙法的顺序 26、唇裂的发生是由于－与－未融合 27、矫治后复发的原因有哪些？

计算机三级信息安全技术题库

30.下列关于信息的说法____是错误的。D A信息是人类社会发展的重要支柱B信息本身是无形的 C信息具有价值，需要保护D信息可以以独立形态存在 31. 信息安全经历了三个发展阶段，以下____不属于这三个发展阶段。B A通信保密阶段B加密机阶段C信息安全阶段D安全保障阶段 32.信息安全在通信保密阶段对信息安全的关注局限在____安全属性。C A不可否认性B可用性C保密性D完整性 33.信息安全在通信保密阶段中主要应用于____领域。A A军事B商业C科研D教育 34.信息安全阶段将研究领域扩展到三个基本属性，下列____不属于这三个基本属性。C A保密性B完整性C不可否认性D可用性 35.安全保障阶段中将信息安全体系归结为四个主要环节，下列____是正确的。D A策略、保护、响应、恢复B加密、认证、保护、检测 C策略、网络攻防、密码学、备份D保护、检测、响应、恢复 36. 下面所列的____安全机制不属于信息安全保障体系中的事先保护环节。A A杀毒软件B数字证书认证C防火墙D数据库加密 37. 根据ISO的信息安全定义，下列选项中____是信息安全三个基本属性之一。B A真实性B可用性C可审计性D可靠性 38. 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的____属性。A A保密性B完整性C可靠性D可用性 39. 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。D A真实性B完整性C不可否认性D可用性 40. 数据在存储过程中发生了非法访问行为，这破坏了信息安全的____属性。A A保密性B完整性C不可否认性D可用性 41. 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的___属性。B A保密性B完整性C不可否认性D可用性 42. PDR安全模型属于____类型。A A时间模型B作用模型C结构模型D关系模型 43. 《信息安全国家学说》是____的信息安全基本纲领性文件。C A法国B美国C俄罗斯D英国 44.下列的____犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。A A窃取国家秘密B非法侵入计算机信息系统 C破坏计算机信息系统D利用计算机实施金融诈骗 45.我国刑法____规定了非法侵入计算机信息系统罪。B A第284条B第285条C第286条D第287条 46.信息安全领域内最关键和最薄弱的环节是____。D A技术B策略C管理制度D人 47.信息安全管理领域权威的标准是____。B AISO 15408 BISO 17799／IS0 27001 CIS0 9001 DISO 14001 17799／IS0 27001最初是由____提出的国家标准。C A美国B澳大利亚C英国D中国 17799的内容结构按照____进行组织。C

信息安全知识考试参考答案

1、公司本部存储介质的申请、注册、变更、清退应填写《新疆电力公司安全移动存储介质管理业务申请单》，经部门负责人审核后，统一提交（办理相关手续。 A、科信部 B、信通公司 C、电科院 D、各单位办公室 2、办公计算机使用人员（）私自修改计算机外设的配置属性参数，如需修改要报知计算机运行维护部门，按照相关流程进行维护。 A、可以 B、严禁 3、在连接互联网的计算机上（）处理、存储涉及国家秘密和企业秘密信息。 A、可以 B、严禁 4、下列说法错误的是（） A、公司办公计算机严格按照“涉密信息不上网、上网信息不涉密”的原则 B、禁止将安全移动存储介质中涉及公司企业秘密的敏感信息拷贝到外部计算机 C、根据工作需要，U盘使用人员可自行将专用U盘格式化 D、严禁将安全移动存储介质借给外单位或转借他人使用 5、办公计算机要妥善保管，（）将办公计算机带到与工作无关的场所。 A、可以 B、严禁 6、各单位（C）负责办公计算机的信息安全工作，配合保密委员会做好办公计算机保密的技术措施指导、落实与检查工作。 A、负责人 B、安全员 C、信息化管理部门

D、信息安全领导小组 7、在使用电力公司专用U盘时，涉密信息只能存储于（） A、交换区 B、保密区 C、启动区 D、以上都可以 8、接入信息内外网的办公计算机 IP 地址（），并与办公计算机的 MAC 地址进行绑定。 A、由系统自动获取 B、由运行维护部门统一分配 C、由所属部门分配 D、由使用人自行设置 9、普通移动存储介质和扫描仪、打印机等计算机外设（）在信息内网和信息外网上交叉使用。 A、可以 B、严禁 10、安全移动存储介质由( )进行统一购置 A、科信部 B、电科院 C、信通公司 D、各单位信息管理部门 11、定期对信息内外网办公计算机及应用系统口令设置情况进行检查，（）空口令，弱口令。 A、可以存在 B、不得存在 12、密级标识一般标注在载体的右上角，商业秘密标注为：“商密×级?×年（或×月）”，工作秘密标注为：（） A、工作秘密

全国大学生计算机等级考试试题

全国大学生计算机等级考试资料(3) 时间：2009-12-14 08:34:00 来源：作者： 201．在Word中，将一页内容分成两页显示，可以选择______命令。 A、“插入”菜单项中的“页码” B、“插入”菜单项中的“分隔符” C、“格式”菜单项中的“字体” D、“插入”菜单项中的“自动图文集” 203．在Word中，可以通过"表格"菜单项中的______命令平均分配各行（列）。 A、表格属性 B、转换 C、选定 D、自动调整 204．在Word中，如果快捷工具栏中没有“打开”、“保存”快捷按钮，用户可在______菜单项下设置。 A、插入 B、格式 C、视图 D、工具 205．在Word中，使用“复制”操作的快捷键是______。 A、Ctrl + C B、Ctrl + S C、Ctrl + V D、Ctrl + X 206．在Word中，下述关于分栏操作的说法，正确的是______。 A、设置的各栏宽度和间距与页面宽度无关 B、可以将指定的段落分成指定宽度的两栏 C、任何视图下均可看到分栏效果 D、栏与栏之间不可以设置分隔线 207．在Word中，想将Word文档直接转存为记事本能处理的文本文件，应在“另存为”对话框中选择______保存类型。 A、纯文本（*.txt） B、Word文档（*.doc） C、RTF格式（*.rtf） D、WPS文档（*.wps） 208．在Word中，用户可以通过______菜单项中的“索引和目录”命令快速方便地制作文档的目录。 A、插入 B、编辑 C、格式 D、视图 209．在Word中，字数统计功能放在______菜单项中。 A、插入 B、工具 C、格式 D、视图 210．在Word中使用键盘操作进行分页的操作方法是______。

2020年计算机三级考试信息安全技术备考要点(最新)

【篇一】2020年计算机三级考试信息安全技术备考要点信息安全事件系统损失：系统损失是指由于信息安全事件对信息系统的软硬件、功能及数据的破坏，导致系统业务中断，从而给事发组织所造成的损失，其大小主要考虑恢复系统正常运行和消除安全事件负面影响所需付出的代价，划分为特别严重的系统损失、严重的系统损失、较大的系统损失和较小的系统损失，说明如下： a)特别严重的系统损失；造成系统大面积瘫痪，使其丧失业务处理能力，或系统关键数据的保密性、完整性、可用性遭到严重破坏，恢复系统正常运行和消除安全零件负面影响所需付出的代价十分巨大，对于事发组织是不可承受的； b)严重的系统损失。造成系统长时间中断或局部瘫痪，使其业务处理能力受刭极大影响，或系统关键数据的保密性、完整性和可磁性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价巨大，但对于事发组织是不可承受的。 c)较大的系统损失；造成系统中断，明显影响系统效率，使重要信息系统或一般信息系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价较大。但对于事发组织是完全可以承受的； d)较小的系统损失；造成系统短暂中断，影响系统效率，使系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到影响，恢复系统正常运行和消除安全事件负面影响所需付出的代价较小。【篇二】2020年计算机三级考试信息安全技术备考要点信息安全事件的社会影响：社会影响是指信息安全事件对社会所造成影响的范围和程度，其大小主要考虑国家安全、社会秩序、经济建设和公众利益等方面的影响，划分为特别重大的社会影响、较大的社会影响和一般的社会影响，说明如下： a)特别重大的社会影响：波及到一个或多个省市的大部分地区，极大威胁国家安全，引起社会动荡．对经济建设有极其恶劣的负面影响，或者严重损害公众利益； b)重大的社会影响：波及到一个或多个地市的大部分地区，威胁到国家安全，引起社会恐慌，对经济建设有重大的负面影响，或者损害到公众利益； c)较大的社会影响：波及到一个或多个地市的部分地区，可能影响到国家安全，扰乱社会秩序，对经济建设有一定的负面影响，或者影响到公众利益；

计算机三级信息安全技术试题及答案

计算机三级信息安全技术试题及答案 1. ____不属于必需的灾前预防性措施。D A 防火设施 B 数据备份 C 配置冗余设备 D 不间断电源，至少应给服务器等关键设备配备 2. 对于人员管理的描述错误的是____。B A 人员管理是安全管理的重要环节 B 安全授权不是人员管理的手段 C 安全教育是人员管理的有力手段 D 人员管理时，安全审查是必须的 3. 根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。B A 逻辑隔离 B 物理隔离 C 安装防火墙 D VLAN划分 4. 安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。A A 安全扫描器 B 安全扫描仪 C 自动扫描器 D 自动扫描仪 5. ___最好地描述了数字证书。A A 等同于在网络上证明个人和公司身份的身份证 B 浏览器的一标准特性，它使得黑客不能得知用户的身份 C 网站要求用户使用用户名和密码登陆的安全机制 D 伴随在线交易证明

购买的收据 6. 根据BS 7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。B A 全面性 B 文档化 C 先进性 D 制度化 7. 根据BS 7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是_C A 访问控制 B 业务连续性 C 信息系统获取、开发与维护 D 组织与人员 8. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全;本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的____。C A 强制保护级 B 监督保护级 C 指导保护级 D 自主保护级 9. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益;本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于____。D

2018全国计算机等级考试一级考试试题库

2018年全国计算机等级考试一级考试试题库 0401) 下列关于世界上第一台电子计算机ENIAC的叙述中，错误的是 A)它是1946年在美国诞生的 B)它主要采用电子管和继电器 C)它是首次采用存储程序控制使计算机自动工作 D)它主要用于弹道计算答案：C 0402) 一个字长为8位的无符号二进制整数能表示的十进制数值范围是 A)0-256 B)0-255 C)1-256 D)1-255 答案：B 0403) 二进制数1001001转换成十进制数是 A)72 B)71 C)75 D)73 答案：D 0404) 十进制数90转换成无符号二进制数是 A)1011010 B)1101010 C)1011110 D)1011100 答案：A 0405) 标准ASCII码用7位二进制位表示一个字符的编码，其不同的编码共有 A)127个 B)128个 C)256个 D)254个答案：B 0406) 根据国标GB2312-80的规定，总计有各类符号和一、二级汉字编码 A)7145个 B)7445个 C)3008个 D)3755个答案：B 0407) 运算器的主要功能是进行 A)算术运算 B)逻辑运算 C)加法运算 D)算术和逻辑运算答案：D 0408) 下列各存储器中，存取速度最快的是 A)CD-ROM

C)软盘 D)硬盘答案：B 0409) 假设某台式计算机的内存储器容量为256MB，硬盘容量为20GB。硬盘的容量是内存容量的 A)40倍 B)60倍 C)80倍 D)100倍答案：C 0410) 在外部设备中，扫描仪属于 A)输出设备 B)存储设备 C)输入设备 D)特殊设备答案：C 0411) 计算机能直接识别的语言是 A)高级程序语言 B)机器语言 C)汇编语言 D)C++语言答案：B 0412) 下列关于计算机病毒的叙述中，错误的是 A)计算机病毒具有潜伏性 B)计算机病毒具有传染性 C)感染过计算机病毒的计算机具有对该病毒的免疫性 D)计算机病毒是一个特殊的寄生程序答案：C 0413) Internet网中不同网络和不同计算机相互通讯的基础是 A)ATM B)TCP/IP C)Novell D)X.25 答案：B 0414) 已知一汉字的国标码是5E38，其内码应是 A)DEB8 B)DE38 C)5EB8 D)7E58 答案：A 0415) 已知三个字符为：a、X和5，按它们的ASCII码值升序排序，结果是 A)5,a,X B)a,5,X C)X,a,5 D)5,X,a 答案：D 0416) 度量计算机运算速度常用的单位是

全国计算机等级考试三级信息安全技术知识点总结71766

第一章信息安全保障概述 1.1信息安全保障背景 1.什么是信息？事物运行的状态和状态变化的方式。 2.信息技术发展的各个阶段？ a.电讯技术的发明 b.计算机技术发展 c.互联网的使用 3.信息技术的消极影响？信息泛滥、信息污染、信息犯罪。 4.信息安全发展阶段？ a.信息保密 b.计算机安全 c.信息安全保障 5.信息安全保障的含义？运行系统的安全、系统信息的安全6.信息安全的基本属性？

机密性、完整性、可用性、可控性、不可否认性 7信息安全保障体系框架？保障因素：技术、管理、工程、人员安全特征：保密性、完整性、可用性生命周期：规划组织、开发采购、实施交付、运行维护、废弃8.P2DR模型？策略(核心)、防护、监测、响应 9.IATF信息保障的指导性文件？核心要素：人员、技术(重点)、操作 10.IATF中4个技术框架焦点域？ a.保护本地计算环境 b.保护区域边界 c.保护网络及基础设施 d.保护支持性基础设施 11.信息安全保障工作的内容？ a.确定安全需要 b.设计实施安全方案

d.实施信息安全监控和维护 12.信息安全评测的流程？见课本p19图1.4 受理申请、静态评测、现场评测、风险分析 13.信息监控的流程？见课本p20图1.5 受理申请、非现场准备、现场准备、现场监控、综合分析 1.1.1信息技术及其发展阶段信息技术两个方面：生产：信息技术产业；应用：信息技术扩散信息技术核心：微电子技术，通信技术，计算机技术，网络技术第一阶段，电讯技术的发明；第二阶段，计算机技术的发展；第三阶段，互联网的使用 1.1.2信息技术的影响积极：社会发展，科技进步，人类生活消极：信息泛滥，信息污染，信息犯罪 1.2信息安全保障基础

计算机等级考试题目及答案

计算机专业试题题目习题1 一、单选题 1、世界上首次提出存储程序的计算机体系结构的是（） A莫奇菜B图灵C乔治●布尔D冯●诺依曼 2、目前普遍使用的微型计算机，所采用的逻辑元件是（） A电子管B大规模和超大规模集成电路 C晶体管B小规模集成电路 3、用MIPS为单位来衡量计算机的性能，它指的是计算机的（） A传输速率B存储器容量C字长D运算速度 4、为了避免混淆，十六进制数在书写时常在数据后面加英文字母（） A H B O C D D B 5、用十六进制数给存储器中的字节地址编码。若编码为0000H—FFFFH，则该存储器的容量是（）KB A32 B64 C128 D256 6、计算机的微处理芯片集成有（）部件 ACPU和运算器B运算器和I／O接口 C控制器和运算器D控制器和存储器 7、微型计算机内，配置高速缓冲存储器（Cache）是为了解决（） A内存与辅助存储器之间速度不匹配的问题 BCPU与内存储器之间速度不匹配问题 CCPU与辅胎甲球存储器之间速度不匹配问题 D主机与外设之间速度不匹配问题 8、微型机中，硬盘分区的目的是（）

A将一个物理硬盘分为几个逻辑硬盘B将一个逻辑硬盘分为几个物理硬盘 C将DOS系数统分为几个部分D将一个物理硬盘分成几个物理硬盘 9、下列术语中，属于显示器性能指标的是（） A速度B可靠性C分辨率D精度 10、指令的解释是由计算机的（）来执行的 A控制部分B存储部分C输入/输出部分D算术和逻辑部分 11、准确地说，计算机中文件是存储在（） A内存中的数据集合B硬盘上的一组相关数据的集合 C存储介质上的一组相关信息的集合D软盘上的一组相关数据集合 12、操作系统的主要功能是（） A管理源程序B管理数据库文件 C对高级语言进行编译D控制和管理计算机系统的软硬件资源 13、把计算机分巨型机、大中型机、小型机和微型机，本质上是按（） A计算机的体积BCPU的集成度 C计算机综合性能指标D计处机的存储容量 14、对高级语言程式序，下列叙述中，正确的是（） A计算机语言中，只有机器语言属于低级语言 B高级语言源程序可以被计算机直接执行 CC语言属于高级语言 D机器语言是与所用机器无关的 15、用高级程序设计语言编写的程序称为（） A目标程序B可执行程序C源程序D伪代码程序 16、在使用计算机时，如果发现计算机频繁地读写硬盘，最可能存在的原因是（）A中央处理器的速度太慢B硬盘的容量太小

(完整版)三级等保,安全管理制度,信息安全管理策略

* 主办部门：系统运维部执笔人：审核人： XXXXX 信息安全管理策略V0.1 XXX-XXX-XX-01001 2014年3月17日

[本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属XXXXX所有，受到有关产权及版权法保护。任何个人、机构未经XXXXX的书面授权许可，不得以任何方式复制或引用本文件的任何片断。] 文件版本信息文件版本信息说明记录本文件提交时当前有效的版本控制信息，当前版本文件有效期将在新版本文档生效时自动结束。文件版本小于1.0 时，表示该版本文件为草案，仅可作为参照资料之目的。阅送范围内部发送部门：综合部、系统运维部

目录第一章总则 (1) 第二章信息安全方针 (1) 第三章信息安全策略 (2) 第四章附则 (13)

第一章总则第一条为规范XXXXX信息安全系统，确保业务系统安全、稳定和可靠的运行，提升服务质量，不断推动信息安全工作的健康发展。根据《中华人民共和国计算机信息系统安全保护条例》、《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2008）、《金融行业信息系统信息安全等级保护实施指引》（JR/T 0071—2012）、《金融行业信息系统信息安全等级保护测评指南》（JR/T 0072—2012），并结合XXXXX实际情况，特制定本策略。第二条本策略为XXXXX信息安全管理的纲领性文件，明确提出XXXXX在信息安全管理方面的工作要求，指导信息安全管理工作。为信息安全管理制度文件提供指引，其它信息安全相关文件在制定时不得违背本策略中的规定。第三条网络与信息安全工作领导小组负责制定信息安全管理策略。第二章信息安全方针第四条 XXXXX的信息安全方针为：安全第一、综合防范、预防为主、持续改进。（一）安全第一：信息安全为业务的可靠开展提供基础保障。把信息安全作为信息系统建设和业务经营的首要任务；

信息安全试题及答案

信息安全试题（1/共3）一、单项选择题（每小题2分，共20分） 1．信息安全的基本属性是＿＿＿。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3．密码学的目的是＿＿＿。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘密（M））。B方收到密文的解密方案是＿＿＿。 A. K B公开（K A秘密（M’）） B. K A公开（K A公开（M’）） C. K A公开（K B秘密（M’）） D. K B秘密（K A秘密（M’）） 5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7．防火墙用于将Internet和内部网络隔离＿＿＿。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 8．PKI支持的服务不包括＿＿＿。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务

计算机三级历年真题及答案

09年3月全国计算机等级考试三级网络真题（答案不对的请指正） 2009-09-13 18:00 （1）1959年10月我国研制成功的一台通用大型电子管计算机是B A）103计算机 B）104计算机 C）720计算机 D）l30计算机（2）关于计算机应用的描述中，错误的是c A）模拟核爆炸是一种特殊的研究方法 B）天气预报采用了巨型计算机处理数据 C）经济运行模型还不能用计算机模拟 D）过程控制可采用低档微处理器芯片（3）关于服务器的描述中，正确的是d A）按体系结构分为入门级、部门级、企业级服务器 B）按用途分为台式、机架式、机柜式服务器 C）按处理器类型分为文件、数据库服务器 D）刀片式服务器的每个刀片是一块系统主板（4）关于计算机配置的描述中，错误的是a A）服务器机箱的个数用1U/2U/3U/……/8U表示 B）现在流行的串行接口硬盘是SA TA硬盘 C）独立磁盘冗余阵列简称磁盘阵列 D）串行SCSI硬盘简称SAS硬盘（5）关于软件开发的描述中，正确的是B A）软件生命周期包括计划、开发两个阶段 B）开发初期进行需求分析、总体设计、详细设计 C）开发后期进行编码、测试、维护 D）软件运行和使用中形成文档资料（6）关于多媒体的描述中，错误的是D A）多媒体的数据最很大，必须进行压缩才能实用 B）多媒体信息有许多冗余，这是进行压缩的基础 C）信息熵编码法提供了无损压缩 D）常用的预测编码是变换编码（7）关于数据报交换方式的描述中，错误的是a A）在报文传输前建立源结点与目的结点之间的虚电路 B）同一报文的不同分组可以经过不同路径进行传输 C）同一报文的每个分组中都要有源地址与目的地址 D）同一报文的不同分组可能不按顺序到达目的结点（8）IEEE 802.11无线局域网的介质访问控制方法中，帧间间隔大小取决于d A）接入点 B）交换机 C）帧大小 D）帧类型（9）以下网络应用中不属于Web应用的是B A）电子商务

2017年计算机三级信息安全技术上机模拟试题及答案二

2017年计算机三级信息安全技术上机模拟试题及答案二 11．PKI的性能中，信息通信安全通信的关键是_____C_____ A．透明性 B．易用性 C．互操作性 D．跨平台性 12．下列属于良性病毒的是____D_____ A．黑色星期五病毒 B．火炬病毒 C．米开朗基罗病毒 D．扬基病毒 13．目前发展很快的基于PKI的安全电子邮件**是____A______ A．S／MIME B．POP C．SMTP

D．IMAP 14．建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在___A_______ A．10℃至25℃之间 B．15℃至30℃之间 C．8℃至20℃之间 D．10℃至28℃之间 15．SSL握手**的主要步骤有____B______ A．三个 B．四个 C．五个 D．六个 16．SET安全**要达到的目标主要有____C______ A．三个 B．四个 C．五个 D．六个 17．下面不属于SET交易成员的是_____B_____ A．持卡人 B．电子钱包

C．支付网关 D．发卡银行 18．使用加密软件加密数据时，往往使用数据库系统自带的加密方法加密数据，实施_____A_____ A．DAC B．DCA C．MAC D．CAM 19．CTCA指的是____B______ A．中国金融认证中心 B．中国电信认证中心 C．中国技术认证中心 D．中国移动认证中心 20．下列选项中不属于SHECA证书管理器的操作范围的是_____C_____ A．对根证书的操作 B．对个人证书的操作 C．对服务器证书的操作 D．对他人证书的操作

《计算机信息安全》试题

1．下面不属于计算机信息安全的是__A______。（A）安全法规（B）信息载体的安全保护（C）安全技术（D）安全管理 2．在计算机密码技术中，通信双方使用一对密钥，即一个私人密钥和一个公开密钥，密钥对中的一个必须保持秘密状态，而另一个则被广泛发布，这种密码技术是___C_____。（A）对称算法（B）保密密钥算法（C）公开密钥算法（D）数字签名 3. 认证使用的技术不包括___C_____。（A）消息认证（B）身份认证（C）水印技术（D）数字签名 4. ____A____是采用综合的网络技术设置在被保护网络和外部网络之间的一道屏障，用以分隔被保护网络与外部网络系统防止发生不可预测的、潜在破坏性的侵入，它是不同网络或网络安全域之间信息的唯一出入口。（A）防火墙技术（B）密码技术（C）访问控制技术（D）VPN 5．计算机病毒通常是___D_____。（A）一条命令（B）一个文件（C）一个标记（D）一段程序代码 6．信息安全需求不包括____D____。（A）保密性、完整性（B）可用性、可控性（C）不可否认性（D）语义正确性 7．下面属于被动攻击的手段是___C_____。（A）假冒（B）修改信息（C）窃听（D）拒绝服务 8.下面关于系统更新说法正确的是____A____。（A）系统需要更新是因为操作系统存在着漏洞（B）系统更新后，可以不再受病毒的攻击（C）系统更新只能从微软网站下载补丁包（D）所有的更新应及时下载安装，否则系统会立即崩溃 9．宏病毒可以感染___C_____。（A）可执行文件（B）引导扇区/分区表（C）Word/Excel文档（D）数据库文件 10．WEP认证机制对客户硬件进行单向认证，链路层采用___B_____对称加密技术，提供40位和128为长度的密钥机制。（A）DES （B）RC4 （C）RSA （D）AES 11．在开始进入一轮DES时先要对密钥进行分组、移位。56位密钥被分成左右两个部分，每部分为28位。根据轮数，这两部分分别循环左移____A____。（A）1位或2位（B）2位或3位（C）3位或4位（D）4位或5位 12．在防火墙双穴网关中，堡垒机充当网关，装有____B______块网卡。（A）1 （B）2 （C）3 （D） 4 13．下面____D______可以用来实现数据恢复。（A）Softice （B）Ghost （C）W32Dasm （D）EasyRecovery 14．有一种称为嗅探器____D______的软件，它是通过捕获网络上传送的数据包来收集敏感数据，这

计算机等级考试真题分析

一、是非题（请从A、B 中选出一个正确答案。［每题0.5 分］） 1. Word 2003中，拖动调整列宽指针时，整个表格大小也会改变，但表格线相邻的两列列宽度不改变。 A对B错 2.如果在删除文件时按住Shift+Del键，则将直接从计算机中删除而不保留。 A对B错 3.程序是动态的，进程是静止的。 A对B错 4.光盘分一次性刻录光盘和可擦写光盘。 A对B错 5.计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的

一组计算机指令或者程序代码。 A对B错 6.在Word 2003中，按住shift键，在要选取的开始位置按下鼠标左键，拖动鼠标可以拉出一个矩形的选择区域。 A对B错 7.计算机的发展经历了从电子管、晶体管、中小规模集成电路及大规模、超大规模集成电路四个阶段。 A对B错 8.在Word 2003“日期和时间” 对话框中，不需选中“自动更新” 复选框，则插入的时间也可以自动更新。 A对B错 9.W ord文档中可以插入文本框，文本框的内容能单独进行排版。

10.第二代计算机的主要特征为：全部使用晶体管，运算速度达到每秒几十万次。 A对B错二、单选题（请从A、B、C、D中选出一个正确答案。［每题0.5 分］）（一）计算机基础知识部分。 11.一个完整的计算机系统包括_____ 。 A.主机、键盘、显示器 B.主机及外部设备 C系统软件与应用软件 D.硬件系统和软件系统 12.计算机的存储器分为内存储器和_____ 。 A.主存储器 B夕卜存储器 C硬盘

D.光盘 13.微型计算机通过主板将______ 等各种部件和外围设备有机地结合起来，形成一套完整的系统。 A.CPU芯片 B.BIOS芯片 C南桥芯片 D.北桥芯片 14.按冯?诺依曼的观点，计算机硬件由五大部件组成，它们是_____ 。 A.CPU控制器、存储器、输入设备、输出设备 B. 控制器、运算器、存储器、输入设备、输出设备 C.C PU运算器、主存储器、输入设备、输出设备 D.C PU控制器、运算器、主存储器、输入/输出设备 15.计算机存储容量的基本单位是______ 。 A.位 B.字节 C字 D.页

计算机三级信息安全技术综合题题库

第一套 1、为了构建一个简单、安全的"客户机/服务器"模式的应用系统，要求：①能安全存储用户的口令（无须解密）：②用户口令在网络传输中需要被保护；③用户与服务器需要进行密钥协商，以便在非保护信道中实现安全通信； ④在通信过程中能对消息进行认证，以确保消息未被篡改。（共10分）假设要构建的应用系统允许使用 MD5、AES Diffie-Hellman 算法，给定消息m ，定义MD5（m ）和AES （m 分别表示对m 的相应处理。为了准确地描述算法，另外定义如下：给定数 x 、y 和z ，x*y 表示乘法运算，x/y 表示除法运算，x A y 表示指数运算，而x A （y/z ）表示指数为 y/z 。请回答下述问题：（1）为了安全存储用户的口令，服务器需要将每个用户的口令采用 __________ 【1】 __ 算法运算后存储。（1分）（2）在建立安全通信前，用户需要首先提交用户名和口令到服务器进行认证，为了防止口令在网络传输中被窃听，客户机程序将采用 _____ 【2】 ___ 法对口令运算后再发送。（1分）（3）为了在服务器和认证通过的用户之间建立安全通信，即在非保护的信道上创建一个会话密钥，最有效的密钥交换协议是 ___ 【3】 ___ 算法。（2分）（4）假定有两个全局公开的参数，分别为一个素数 p 和一个整数g ，g 是p 的一个原根，为了协商共享的会话密钥：首先，服务器随机选取a ,计算出A=____【4】 ______ modp ，并将A 发送给用户；（1分）然后，用户随机选取b ,计算出B= _________ 【5】 ___ modp ，并将B 发送给服务器；（1分）最后，服务器和用户就可以计算得到共享的会话密钥 key= ________ 【6】 ___ modp 。（2分）（5）为了同时确保数据的保密性和完整性，用户采用 AES 对消息m 加密，并利用MD5产生消息密文的认证码，发送给服务器；假设服务器收到的消息密文为c ,认证码为z 。服务器只需要验证z 是否等于 __________ 【7】 ____ 即可验证消息是否在传输过程中被篡改。（2分） 2、为了增强数据库的安全性，请按操作要求补全 SQL 吾句：（每空1分，共5分）（1）创建一个角色R1： ___ 【8】 _____ R1; （2）为角色 R1 分配 Student 表的 INSERT UPDATE SELEC T 限: __ 【9】 _____ INSERT,UPDATE,SELECTONTABLEStudentTOR1; （3）减少角色 R1 的 SELEC T 限：【10 】 ____ ONTABLEStudentFROMR1; （4）将角色R1授予王平，使其具有角色 R1所包含的全部权限： ____ 【11】 ____ TO 王平；（5）对修改Student 表数据的操作进行审计： _____【12】 ____ UPDATEONStudent; 3）下图是TCP^连接扫描的原理图。其中，图 1为目标主机端口处于监听状态时， TCP 半连接扫描的原理图；图开时，TC 呼连接扫描的原理图。请根据 TCP 半连接扫描的原理，补全扫描过程中各数据包的标志位和状态值信息。分）请在下表中输入AJ 代表的内容（每空1分，共5分）第一步， ____ 【23】 _____ 入栈；第二步， _____ 【24】 _____ 入栈；第三步， _____ 【25】 _____ 跳转；第四步，ebp 中母函数栈帧 _____ 【26】 _______ 入栈；第五步， _____ 【27】 ____ 值装入ebp ，ebp 更新为新栈帧基地址；第六步，给新栈帧分配空间第二套 1、为了构建一个简单、安全的”客户机/服务器"模式的应用系统，要求：①能安全存储用户的口令（无须解密），且对网络传输中的 2为目标主机端口未打（每空1分，共10