《移动互联网时代的信息安全与防护》期末考试答案

1、移动互联网时代的信息安全与防护 窗体底端单选题（题数：50，共 50.0 分）1WD 2go的作用是（）。（1.0分）分窗体顶端A、共享存储B、私人存储C、恢复删除数据D、彻底删除数据窗体底端正确答案： A 我的答案：A2网络的人肉搜索、隐私侵害属于（）问题。（1.0分）分窗体顶端A、应用软件安全B、设备与环境的安全C、信息内容安全D、计算机网络系统安全窗体底端正确答案： C 我的答案：C3终端接入安全管理四部曲中最后一步是（）。（1.0分）分窗体顶端A、准入认证B、安全评估C、行为的审计与协助的维护D、动态授权窗体底端正确答案： C 

2、;我的答案：C42014年12月25日曝光的12306数据泄漏事件中，有大约（）数据被泄漏。（1.0分）分窗体顶端A、11万B、12万C、13万D、14万窗体底端正确答案： C 我的答案：C5目前公认最安全、最有效的认证技术的是（）。（1.0分）分窗体顶端A、支付盾B、智能卡C、USB KeyD、生物认证窗体底端正确答案： D 我的答案：D6CIA安全需求模型不包括（）。（1.0分）分窗体顶端A、保密性B、完整性C、便捷性D、可用性窗体底端正确答案： C 我的答案：C7黑客在攻击过程中通常进行端口扫描，这是为了（）。（1.0分）分窗体顶端A、检测黑客自己计算机已开

3、放哪些端口B、口令破解C、截获网络流量D、获知目标主机开放了哪些端口服务窗体底端正确答案： D 我的答案：D8被称为“刨地三尺”的取证软件是（）。（1.0分）分窗体顶端A、ViewVRLB、ViewUVLC、ViewULRD、ViewURL窗体底端正确答案： D 我的答案：D9创建和发布身份信息不需要具备（）。（1.0分）分窗体顶端A、唯一性B、非描述性C、资质可信D、权威签发窗体底端正确答案： C 我的答案：C10伦敦骚乱事件反映出的问题不包括（）。（1.0分）分窗体顶端A、社交网络成为这些国家青年宣泄不满情绪，进行政治动员的重要平台B、对事件的发展起着推波助澜

4、的作用C、社交网络直接导致了骚乱事件的发生D、社交媒体在此次事件中也发挥了正面的、积极的作用窗体底端正确答案： C 我的答案：D11黑客在攻击过程中通常进行嗅探，这是为了（）。（1.0分）分窗体顶端A、隐藏攻击痕迹B、提升权限C、截获敏感信息，如用户口令等D、获知目标主机开放了哪些端口服务窗体底端正确答案： C 我的答案：C12第35次互联网络发展统计报告的数据显示，截止2014年12月，我国的网民数量达到了（）多人。（1.0分）分窗体顶端A、2亿B、4亿C、6亿D、8亿窗体底端正确答案： C 我的答案：C13黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击，这

5、是为了（）。（1.0分）分窗体顶端A、显示实力B、隐藏自己C、破解口令D、提升权限窗体底端正确答案： B 我的答案：B14LSB算法指把信息隐藏在图像的（）。（1.0分）分窗体顶端A、高级层位的平面上B、中级层位的平面上C、最低层或最低几层的平面上D、中高层位的平面上窗体底端正确答案： C 我的答案：C152015年上半年网络上盛传的橘子哥事件说明了（）。（1.0分）分窗体顶端A、橘子哥注重隐私防护B、iCloud云服务同步手机中的数据会造成隐私信息泄露C、网民喜欢橘子哥D、非正规渠道购买手机没有关系窗体底端正确答案： B 我的答案：A16数字证书首先是由权威第三

6、方机构（）产生根证书。（1.0分）分窗体顶端A、CAB、DNC、IDD、UE窗体底端正确答案： A 我的答案：A17信息安全等级保护制度的基本内容不包括（）。（1.0分）分窗体顶端A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护B、对信息系统中使用的信息安全产品实行按等级管理C、对信息系统中发生的信息安全事件分等级响应、处置D、对信息系统中存储和传输的数据进行加密等处理窗体底端正确答案： D 我的答案：D18APT攻击中的字母“A”是指（）。（1.0分）分窗体顶端A、技术高级B、持续时间长C、威胁D、攻击窗

7、体底端正确答案： A 我的答案：A19看了童话三只小猪的故事，不正确的理解是（）。（1.0分）分窗体顶端A、安全防护意识很重要B、要注重消除安全漏洞C、安全防护具有动态性D、盖了砖头房子就高枕无忧了窗体底端正确答案： D 我的答案：D20以下对隐私的错误理解是（）。（1.0分）分窗体顶端A、隐私包括不愿告人的或不愿公开的个人的事B、个人的购买习惯、浏览网页、交往好友、活动位置等行为信息属于隐私信息C、个人姓名、性别不属于隐私D、个人能够决定何时、以何种方式和在何等程度上将隐私公开给他人窗体底端正确答案： C 我的答案：C21福尔摩斯探案集之跳舞的小人中福尔摩斯破解

8、跳舞的小人含义时采用的方法是（）。（1.0分）分窗体顶端A、穷举攻击B、统计分析C、数学分析攻击D、社会工程学攻击窗体底端正确答案： B 我的答案：B22信息内容安全的一种定义是，对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。在此，被阻断的对象是（1.0分）分窗体顶端A、通过内容可以判断出来的可对系统造成威胁的脚本病毒B、因无限制扩散而导致消耗用户资源的垃圾类邮件C、危害儿童成长的色情信息D、以上都正确窗体底端正确答案： D 我的答案：D23Web攻击事件频繁发生的原因不包括（）。（1.0分）分窗体顶端A、Web应用程序存在漏洞，被黑客发现后利用来实施攻击B、

9、Web站点安全管理不善C、Web站点的安全防护措施不到位D、Web站点无法引起黑客的兴趣，导致自身漏洞难以及时发现窗体底端正确答案： D 我的答案：D24关于常用文档安全防护的办法，下列选项错误的是（）（1.0分）分窗体顶端A、对文档加密B、隐藏文档C、进行口令认证、修改权限保护D、粉碎文档窗体底端正确答案： D 我的答案：D25现代密码技术保护数据安全的方式是（）。（1.0分）分窗体顶端A、把可读信息转变成不可理解的乱码B、能够检测到信息被修改C、使人们遵守数字领域的规则D、以上都是窗体底端正确答案： D 我的答案：D26以下哪一项安全措施不属于实现信息的可用性

10、？（）（1.0分）分窗体顶端A、备份与灾难恢复B、系统响应C、系统容侵D、文档加密窗体底端正确答案： D 我的答案：D27关于U盘安全防护的说法，不正确的是（）。（1.0分）分窗体顶端A、U盘之家工具包集成了多款U盘的测试B、鲁大师可以对硬件的配置进行查询C、ChipGenius是USB主机的测试工具D、ChipGenius软件不需要安装窗体底端正确答案： C 我的答案：C28衡量容灾备份的技术指标不包括（）。（1.0分）分窗体顶端A、恢复点目标B、恢复时间目标C、安全防护目标D、降级运行目标窗体底端正确答案： C 我的答案：C29专门用于PC机上的监测系统是（）

11、。（1.0分）分窗体顶端A、BitlockerB、金山毒霸C、360安全卫士D、卡巴斯基PURE窗体底端正确答案： D 我的答案：D30建设容灾备份的目的不包括（）。（1.0分）分窗体顶端A、保障组织数据安全B、保障组织业务处理能恢复C、减少组织灾难损失D、粉碎黑客组织危害性窗体底端正确答案： D 我的答案：D31应对数据库崩溃的方法不包括（）。（1.0分）分窗体顶端A、高度重视，有效应对B、确保数据的保密性C、重视数据的可用性D、不依赖数据窗体底端正确答案： D 我的答案：D32以下设备可以部署在DMZ中的是（）。（1.0分）分窗体顶端A、客户的账户数据库B、员

12、工使用的工作站C、Web服务器D、SQL数据库服务器窗体底端正确答案： C 我的答案：C33在对全球的网络监控中，美国控制着（）。（1.0分）分窗体顶端A、全球互联网的域名解释权B、互联网的根服务器C、全球IP地址分配权D、以上都对窗体底端正确答案： D 我的答案：D34信息内容安全防护的基本技术不包括（）。（1.0分）分窗体顶端A、信息获取技术B、身份认证C、内容分级技术D、内容审计技术窗体底端正确答案： B 我的答案：B35国家层面的信息安全意识的体现不包括（）。（1.0分）分窗体顶端A、建立相应的组织机构B、制定相应的法律法规、标准C、制定信息安全人才培养计

13、划D、开设信息安全相关专业和课程窗体底端正确答案： D 我的答案：D36下面哪个不是常用的非对称密码算法？（）（1.0分）分窗体顶端A、RSA算法B、ElGamal算法C、IDEA算法D、椭圆曲线密码窗体底端正确答案： C 我的答案：C37APT攻击中常采用钓鱼（Phishing），以下叙述不正确的是（）。（1.0分）分窗体顶端A、这种攻击利用人性的弱点，成功率高B、这种漏洞尚没有补丁或应对措施C、这种漏洞普遍存在D、利用这种漏洞进行攻击的成本低窗体底端正确答案： B 我的答案：B38不属于计算机病毒特点的是（）。（1.0分）分窗体顶端A、传染性B、可移植性C、破

14、坏性D、可触发性窗体底端正确答案： B 我的答案：D39机房安排的设备数量超过了空调的承载能力，可能会导致（）。（1.0分）分窗体顶端A、设备过热而损坏B、设备过冷而损坏C、空调损坏D、以上都不对窗体底端正确答案： A 我的答案：A40包过滤型防火墙检查的是数据包的（）。（1.0分）分窗体顶端A、包头部分B、负载数据C、包头和负载数据D、包标志位窗体底端正确答案： A 我的答案：A41影响移动存储设备安全的因素不包括（）。（1.0分）分窗体顶端A、设备质量低B、感染和传播病毒等恶意代码C、设备易失D、电源故障窗体底端正确答案： D 我的答案：D42以下哪

15、一项不属于隐私泄露的途径。（）（1.0分）分窗体顶端A、通过微信等社交网络平台B、通过手机应用软件C、恶意代码窃取D、谨慎处置手机、硬盘等存有个人信息的设备窗体底端正确答案： D 我的答案：D43保密通讯的信息理论的作者是信息论的创始人（）。（1.0分）分窗体顶端A、迪菲B、赫尔曼C、香农D、奥本海默窗体底端正确答案： C 我的答案：C44容灾备份系统组成不包括（）。（1.0分）分窗体顶端A、数据粉碎系统B、数据备份系统C、备份数据处理系统D、备份通信网络系统窗体底端正确答案： A 我的答案：A45以下哪一项不属于信息安全面临的挑战（）。（1.0分）分窗体顶端A、

16、下一代网络中的内容安全呈现出多元化、隐蔽化的特点。B、越来越多的安全意识参差不齐的用户让内容安全威胁变得更加难以防范。C、现在的大多数移动终端缺乏内容安全设备的防护。D、越来越多的人使用移动互联网。窗体底端正确答案： D 我的答案：D46目前广泛应用的验证码是（）。（1.0分）分窗体顶端A、CAPTCHAB、DISORDERC、DSLRD、REFER窗体底端正确答案： A 我的答案：A47打开证书控制台需要运行（）命令。（1.0分）分窗体顶端A、certmgr.mscB、wiaacmgrC、devmgmt.mscD、secpol.msc窗体底端正确答案： A 我的

17、答案：A48公钥基础设施简称为（）。（1.0分）分窗体顶端A、CKIB、NKIC、PKID、WKI窗体底端正确答案： C 我的答案：C49下列哪种方法无法隐藏文档？（）（1.0分）分窗体顶端A、运用信息隐藏工具B、修改文档属性为“隐藏”C、修改文档属性为“只读”D、修改文件扩展名窗体底端正确答案： C 我的答案：C50不能防止计算机感染恶意代码的措施是（）。（1.0分）分窗体顶端A、定时备份重要文件B、经常更新操作系统C、除非确切知道附件内容，否则不要打开电子邮件附件D、重要部门的计算机尽量专机专用与外界隔绝窗体底端正确答案： A 我的答案：A判断题（题数：50，

18、共 50.0 分）1网络环境下信息衍生出来的问题，尤其是语义层面的安全问题，称之为信息内容安全问题。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端2黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端3木桶定律是讲一只水桶能装多少水取决于它最短的那块木板。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端4三只小猪为了防止被大灰狼吃掉，各自盖了三种房子。这相当于安全防护措施的建设，做得越好，抗攻击能

19、力越强。（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端5信息安全技术公共及商用服务信息系统个人信息保护指南这个国家标准不是强制性标准，只是属于技术指导文件”。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端6手机QQ、微信App可以设置隐私保护，而PC客户端没有这类功能。（）（1.0分）分窗体顶端正确答案： × 我的答案： ×窗体底端7WindowsXP的支持服务正式停止，造成影响最大的是中国用户。（）（1.0分）分窗体顶端正确答案：  我的答

20、案： 窗体底端8扫二维码送礼物虽然大多是以营销为目的的，没有恶意，但是被商家获取的个人信息存在被滥用甚至被盗取的风险。（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端9QQ空间由于设置了密码保护因此不存在隐私泄露的风险。（）（1.0分）分窗体顶端正确答案： × 我的答案： ×窗体底端10蠕虫的破坏性更多的体现在耗费系统资源的拒绝服务攻击上，而木马更多体现在秘密窃取用户信息上。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端11网络虚假信息、欺骗信息、垃圾信

21、息、侵害隐私的信息、网络欺凌信息、侵犯知识产权的信息等都属于信息内容安全威胁。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端12通过软件可以随意调整U盘大小。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端13非对称密码体制、单钥密码体制、私钥密码体制是一个概念。（）（1.0分）分窗体顶端正确答案： × 我的答案： ×窗体底端14如果攻击者能取得一个设备的物理控制，那意味着他可以轻易控制这个设备。（）（1.0分）分窗体顶端正确答案：  我的

22、答案： 窗体底端15数据备份是容灾备份的核心，也是灾难恢复的基础。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端16信息安全等级保护管理办法中将信息和信息系统的安全保护等级划分为5级，第1级的安全级别最高。（）（1.0分）分窗体顶端正确答案： × 我的答案： ×窗体底端17“艳照门”事件本质上来说是由于数据的不设防引成的。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端18利用防火墙可以实现对网络内部和外部的安全防护。（）（1.0分）分窗体顶端正确答

23、案： × 我的答案： ×窗体底端19我国刑法中有“出售、非法提供公民个人信息罪”、“非法获取公民个人信息罪”等罪名。（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端20几乎所有的手机应用软件会收集用户的位置、通信录等个人信息。如果用户不想别人了解自己的位置信息，可以关闭手机的GPS功能。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端21容灾备份与恢复的关键技术涉及到工作范围、备份点选择、需求衡量指标、恢复策略、恢复能力的实现等。（1.0分）分窗体顶端正确答案：&#

24、160; 我的答案： 窗体底端22信息内容安全防护除了技术措施以外，网络用户个人也要加强修养、洁身自好、遵纪守法。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端23即使计算机在网络防火墙之内，也不能保证其他用户不对该计算机造成威胁。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端24第35次互联网络发展统计报告的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端25哈希值的抗碰撞性使

25、得哈希值能用来检验数据的完整性。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端26隐私就是个人见不得人的事情或信息。（）（1.0分）分窗体顶端正确答案： × 我的答案： ×窗体底端27我国已经颁布执行了个人信息保护法。（）（1.0分）分窗体顶端正确答案： × 我的答案： 窗体底端28美国签证全球数据库崩溃事件中，由于数据系统没有备份，直接导致了系统恢复缓慢，签证处理工作陷入停顿。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗

26、体底端29TCP/IP协议在设计时，考虑了并能同时解决来自网络的安全问题。（）（1.0分）分窗体顶端正确答案： × 我的答案： ×窗体底端30常用的3种凭证信息包括用户所知道的、用户所拥有的以及用户本身的特征。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端31在当前法律法规缺失，惩罚力度不够等问题存在的情况下，为了有效保护个人信息的安全，依靠安全技术和个人信息安全意识成为首选。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端32网络空间里，截获威胁的“非授权方

27、”指一个程序，而非人或计算机。（）（1.0分）分窗体顶端正确答案： × 我的答案： ×窗体底端33进入局域网的方式只能是通过物理连接。（）（1.0分）分窗体顶端正确答案： × 我的答案： ×窗体底端34移动互联网为我们提供了广泛交流的平台，我们可以想说什么就说什么，充分展示自我，充分表达自我。（）（1.0分）分窗体顶端正确答案： × 我的答案： ×窗体底端35安全管理是一个不断改进的持续发展过程。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端36实行信息安全等级保护制度，重点保护基础信息网络和重要信息系统，是国家法律和政策的要求。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端37信息隐藏就是指信息加密的过程。（）（1.0分）分窗体顶端正确答案： × 我的答案： ×窗体底端38可以设置QQ隐身让我们免受打扰。（）（1.0分）分窗体顶端正确答案：  我的答案： 窗体底端39PC机防