临沂2018专技教育 信息系统安全技术 在线考试答案

临沂2018专技教育 信息系统安全技术 在线考试 答案

考试时间

2018年07月09日 - 12月31日

考试时长

120分钟

总　　分

100分

可考次数

3次

题目构成

单项选择题  7题，    共70分

判断题  3题，    共30分

我的成绩100分

单项选择题

1、假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（ ）。（10 分）

A．对称加密

B．分组密码

C．公钥加密

D．单向函数密码

2、针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（ ）。（10 分）

A．部署网络入侵检测系统

B．防火墙隔离

C．安装安全补丁程序

D．专用病毒查杀工具

3、数字签名要预先使用单向Hash函数进行处理的原因是（ ）。（10 分）

A．保证密文能正确还原成明文

B．缩小签名密文的长度，加快数字签名和验证签名的运算速度

C．多一道加密工序使密文更难破译

D．提高密文的计算速度

4、（ ）是PKI体系中最基本的元素，PKI系统所有的安全操作都是通过该机制实现的（10 分）

A．RA

B．IARA

C．SSL

D．数字证书

5、（ ）是最常用的公钥密码算法。（10 分）

A．DSA

B．量子密码

C．RSA

D．椭圆曲线

6、访问控制是指确定（ ）以及实施访问权限的过程。（10 分）

A．用户权限

B．可被用户访问的资源

C．系统是否遭受入侵

D．可给予哪些主体访问权利

7、下列不属于防火墙核心技术的是（ ）。（10 分）

A．日志审计技术

B．NAT技术

C．应用代理技术

D．(静态／动态)包过滤技术

在线考试

总分：100分

交卷

判断题

8、纸介质资料废弃应用碎纸机粉碎或焚毁。（10 分）

正确

错误

9、数字签名是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。（10 分）

正确

错误

10、信息网络的物理安全要从环境安全和设备安全两个角度来考虑。（10 分）

正确

错误

在线考试

总分：100分

交卷

单项选择题

1、身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（ ）。（10 分）

A．身份鉴别是授权控制的基础

B．数字签名机制是实现身份鉴别的重要机制

C．目前一般采用基于对称密钥加密或公开密钥加密的方法

D．身份鉴别一般不用提供双向的认证

2、一个完整的密码体制，不包括以下（  ）要素。（10 分）

A．密钥空间

B．数字签名

C．密文空间

D．明文空间

3、下列不属于防火墙核心技术的是（ ）。（10 分）

A．应用代理技术

B．日志审计技术

C．NAT技术

D．(静态／动态)包过滤技术

4、PDR安全模型属于（ ）类型。（10 分）

A．作用模型

B．结构模型

C．时间模型

D．关系模型

5、PKI支持的服务不包括（ ）。（10 分）

A．非对称密钥技术及证书管理

B．和分发

C．访问控制服务

D．对称密钥的产生

6、PKI的主要组成不包括（ ）（10 分）

A．CA

B．CR

C．RA

D．SSL

7、现代病毒木马融合了（ ）新技术（10 分）

A．以上都有

B．漏洞扫描

C．注册表隐藏

D．进程注入

在线考试

总分：100分

交卷

判断题

8、数字签名是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。（10 分）

正确

错误

9、信息网络的物理安全要从环境安全和设备安全两个角度来考虑。（10 分）

正确

错误

10、所有的漏洞都是可以通过打补丁来弥补的。（10 分）

正确

错误

本文来源：https://www.2haoxitong.net/k/doc/e8744f11a36925c52cc58bd63186bceb18e8ed69.html