移动互联网时代的信息安全与防护备课讲稿

1、移动互联网时代的信息安全与防护精品文档? 移动互联网时代的信息安全与防护期末考试（20）题量： 100满分： 100.0截止日期： 2016-12-25 23:59一、单选题1被称为“刨地三尺”的取证软件是（）。? A、ViewVRL? B、ViewUVL? C、ViewULR? D、ViewURL我的答案： D2信息安全防护手段的第三个发展阶段是（）。? A、信息保密阶段? B、网络信息安全阶段? C、信息保障阶段? D、空间信息防护阶段收集于网络，如有侵权请联系管理员删除精品文档我的答案： C3建设容灾备份的目的不包括（）。? A、保障组织数据安全? B、保障组织业务处理能恢复? C、减少

2、组织灾难损失? D、粉碎黑客组织危害性我的答案： D4机房安排的设备数量超过了空调的承载能力，可能会导致（）。? A、设备过热而损坏? B、设备过冷而损坏? C、空调损坏? D、以上都不对我的答案： A5影响移动存储设备安全的因素不包括（）。收集于网络，如有侵权请联系管理员删除精品文档? A、设备质量低? B、感染和传播病毒等恶意代码? C、设备易失? D、电源故障我的答案： D6包过滤型防火墙检查的是数据包的（）。? A、包头部分? B、负载数据? C、包头和负载数据? D、包标志位我的答案： A7在对全球的网络监控中，美国控制着（）。? A、全球互联网的域名解释权? B、收集于网络，如有侵

3、权请联系管理员删除精品文档互联网的根服务器? C、全球 IP 地址分配权? D、以上都对我的答案： D8操作系统面临的安全威胁是（）。? A、恶意代码? B、隐蔽信道? C、用户的误操作? D、以上都是我的答案： D9专业黑客组织Hacking Team 被黑事件说明了（）。? A、Hacking Team 黑客组织的技术水平差? B、安全漏洞普遍存在，安全漏洞防护任重道远? C、黑客组织越来越多收集于网络，如有侵权请联系管理员删除精品文档? D、要以黑治黑我的答案： B10衡量容灾备份的技术指标不包括（）。? A、恢复点目标? B、恢复时间目标? C、安全防护目标? D、降级运行目标我的答案

4、： C11在公钥基础设施环境中，通信的各方首先需要（）。? A、检查对方安全? B、验证自身资质? C、确认用户口令? D、申请数字证书我的答案： D收集于网络，如有侵权请联系管理员删除精品文档12下面关于哈希函数的特点描述不正确的一项是（）。? A、能够生成固定大小的数据块? B、产生的数据块信息的大小与原始信息大小没有关系? C、无法通过散列值恢复出元数据? D、元数据的变化不影响产生的数据块我的答案： D13以下设备可以部署在DMZ中的是（）。? A、客户的账户数据库? B、员工使用的工作站? C、Web服务器? D、SQL数据库服务器我的答案： C14以下哪一项安全措施不属于实现信息的

5、可用性？（）? A、收集于网络，如有侵权请联系管理员删除精品文档备份与灾难恢复? B、系统响应? C、系统容侵? D、文档加密我的答案： D15以下不属于防护技术与检测技术融合的新产品是（）。? A、下一代防火墙? B、统一威胁管理? C、入侵防御系统? D、入侵检测系统我的答案： D16柯克霍夫提出（）是密码安全的依赖因素。? A、密码算法的复杂度? B、对加密系统的保密收集于网络，如有侵权请联系管理员删除精品文档? C、对密码算法的保密? D、密钥我的答案： D17黑客在攻击过程中通常进行端口扫描，这是为了（）。? A、检测黑客自己计算机已开放哪些端口? B、口令破解? C、截获网络流量?

6、 D、获知目标主机开放了哪些端口服务我的答案： D18信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。? A、中断威胁? B、截获威胁? C、篡改威胁收集于网络，如有侵权请联系管理员删除精品文档? D、伪造威胁我的答案： A19下列哪种方法无法隐藏文档？（）? A、运用信息隐藏工具? B、修改文档属性为“隐藏”? C、修改文档属性为“只读”? D、修改文件扩展名我的答案： C20以下对于社会工程学攻击的叙述错误的是（）。? A、运用社会上的一些犯罪手段进行的攻击? B、利用人的弱点，如人的本能反应、好奇心、信任、贪便宜等进行的欺骗等攻击? C、免费下载软件中

7、捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍软件等，都是近来社会工程学的代表应用? D、传统的安全防御技术很难防范社会工程学攻击收集于网络，如有侵权请联系管理员删除精品文档我的答案： A21黑客群体大致可以划分成三类，其中白帽是指（）。? A、具有爱国热情和明显政治倾向、非官方的、使用技术来“维护国家和民族尊严”的人? B、主观上没有破坏企图的黑客，热衷于发现漏洞和分享漏洞的人? C、非法侵入计算机网络或实施计算机犯罪的人? D、不为恶意或个人利益攻击计算机或网络，但是为了达到更高的安全性，可能会在发现漏洞的过程中打破法律界限的人我的答案： B22确保系统的安全性采取的措

8、施，不正确的是（）。? A、及时清理账户? B、设定密码策略? C、重命名管理员账户? D、启用 Guest 账户我的答案： D23收集于网络，如有侵权请联系管理员删除精品文档目前广泛应用的验证码是（）。? A、CAPTCHA? B、DISORDER? C、DSLR? D、REFER我的答案： A24以下哪一项不属于信息安全面临的挑战（）。? A、下一代网络中的内容安全呈现出多元化、隐蔽化的特点。? B、越来越多的安全意识参差不齐的用户让内容安全威胁变得更加难以防范。? C、现在的大多数移动终端缺乏内容安全设备的防护。? D、越来越多的人使用移动互联网。我的答案： D25伊朗核设施瘫痪事件是因

9、为遭受了什么病毒的攻击？（）? A、收集于网络，如有侵权请联系管理员删除精品文档埃博拉病毒? B、熊猫烧香? C、震网病毒? D、僵尸病毒我的答案： C26信息系统中的脆弱点不包括（）。? A、物理安全? B、操作系统? C、网络谣言? D、TCP/IP 网络协议我的答案： C27找回被误删除的文件时，第一步应该是（）。? A、安装恢复软件? B、立刻进行恢复收集于网络，如有侵权请联系管理员删除精品文档? C、直接拔掉电源? D、从开始菜单关闭我的答案： C28计算机软件可以分类为（）。? A、操作系统软件? B、应用平台软件? C、应用业务软件? D、以上都对我的答案： D29数字证书首先是

10、由权威第三方机构（）产生根证书。? A、CA? B、DN? C、ID? D、收集于网络，如有侵权请联系管理员删除精品文档UE我的答案： A30WD 2go的作用是（）。? A、共享存储? B、私人存储? C、恢复删除数据? D、彻底删除数据我的答案： A31之所以认为黑客是信息安全问题的源头，这是因为黑客是（）。? A、计算机编程高手? B、攻防技术的研究者? C、信息网络的攻击者? D、信息垃圾的制造者我的答案： C32收集于网络，如有侵权请联系管理员删除精品文档（）是信息赖以存在的一个前提，它是信息安全的基础。? A、数据安全? B、应用软件安全? C、网络安全? D、设备与环境的安全我的

11、答案： D33以下对于木马叙述不正确的是（）。? A、木马是一个有用的、或者表面上有用的程序或者命令过程，但是实际上包含了一段隐藏的、激活时会运行某种有害功能的代码? B、木马能够使得非法用户进入系统、控制系统和破坏系统? C、木马程序通常由控制端和受控端两个部分组成? D、木马程序能够自我繁殖、自我推进我的答案： D34以下哪一项不属于BYOD设备？（）? A、收集于网络，如有侵权请联系管理员删除精品文档个人电脑? B、手机? C、电视? D、平板我的答案： C35不同安全级别的网络相连接，就产生了网络边界，以下哪一项不属于网络边界安全访问策略（）。? A、允许高级别的安全域访问低级别的安全

12、域? B、限制低级别的安全域访问高级别的安全域? C、全部采用最高安全级别的边界防护机制? D、不同安全域内部分区进行安全防护我的答案： C36防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设IP 地址过滤规则的数据包，允许通过本路由器”。这属于“宽”规则还是“严”规则？（）? A、宽收集于网络，如有侵权请联系管理员删除精品文档? B、严? C、严宽皆有? D、都不是我的答案： A37把明文信息变换成不能破解或很难破解的密文技术称为（）。? A、密码学? B、现代密码学? C、密码编码学? D、密码分析学我的答案： C38攻击者将自己伪装成合法用户，这种攻击方式属于（）。? A、别名攻击

13、? B、洪水攻击? C、收集于网络，如有侵权请联系管理员删除精品文档重定向? D、欺骗攻击我的答案： D39下列关于网络政治动员的说法中，不正确的是（）? A、动员主体是为了实现特点的目的而发起的? B、动员主体会有意传播一些针对性的信息来诱发意见倾向? C、动员主体会号召、鼓动网民在现实社会进行一些政治行动? D、这项活动有弊无利我的答案： D40提高个人信息安全意识的途径中，能够及时给听众反馈，并调整课程内容的是（）。? A、以纸质材料和电子资料为媒介来教育并影响用户，主要包括海报、传单和简讯? B、专家面向大众授课的方式? C、培训资料以 Web页面的方式呈现给用户? D、宣传视频、动画

14、或游戏的方式收集于网络，如有侵权请联系管理员删除精品文档我的答案： B41关于新升级的Windows 操作系统，说法错误的是（）。? A、拥有丰富的应用功能? B、安全性有很大提升? C、存在应用软件兼容性的问题? D、对硬件配置的要求较低我的答案： D42当前社交网站往往是泄露我们隐私信息的重要途径，这是因为（）。? A、有些社交网站要求或是鼓励用户实名，以便与我们真实世界中的身份联系起来? B、用户缺乏防护意识，乐于晒自己的各种信息? C、网站的功能设置存在问题? D、以上都正确我的答案： D43下面哪种不属于恶意代码（）。收集于网络，如有侵权请联系管理员删除精品文档? A、病毒? B、蠕

15、虫? C、脚本? D、间谍软件我的答案： C44以下说法错误的是（）。? A、信息泄露的基础是因为有了大数据，尽管我们不能否认大数据带来的变革。? B、当前的个性化服务模式无形中将个人信息泄露从概率到规模都无数倍放大。? C、移动互联网时代大数据环境下的隐私保护已经成为一个重要的课题。? D、要保护隐私就要牺牲安全和便利。我的答案： D45通过对已知攻击模型进行匹配来发现攻击的IDS 是（）。? A、基于误用检测的 IDS? B、收集于网络，如有侵权请联系管理员删除精品文档基于关键字的IDS? C、基于异常检测的 IDS? D、基于网络的 IDS我的答案： A46计算机硬件设备及其运行环境是计

16、算机网络信息系统运行的（）。? A、保障? B、前提? C、条件? D、基础我的答案： D47信息安全等级保护制度的基本内容不包括（）。? A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护? B、对信息系统中使用的信息安全产品实行按等级管理? C、收集于网络，如有侵权请联系管理员删除精品文档对信息系统中发生的信息安全事件分等级响应、处置? D、对信息系统中存储和传输的数据进行加密等处理我的答案： D48顾客在银行输入密码后立即使用数码红外摄像机，它读取键盘输入的密码成功率超过（）。? A、60%? B、70%? C、80%?

17、D、90%我的答案： C49在移动互联网时代，我们应该做到（）。? A、加强自我修养? B、谨言慎行? C、敬畏技术? D、收集于网络，如有侵权请联系管理员删除精品文档以上都对我的答案： D50关于 U 盘安全防护的说法，不正确的是（）。? A、U盘之家工具包集成了多款 U 盘的测试? B、鲁大师可以对硬件的配置进行查询? C、ChipGenius 是 USB主机的测试工具? D、ChipGenius 软件不需要安装我的答案： C二、判断题1手机 QQ、微信 App 可以设置隐私保护，而PC客户端没有这类功能。（）我的答案：×2三只小猪为了防止被大灰狼吃掉，各自盖了三种房子。这相当于

18、安全防护措施的建设，做得越好，抗攻击能力越强。我的答案：3通过软件可以随意调整U 盘大小。（）我的答案：4QQ空间由于设置了密码保护因此不存在隐私泄露的风险。（）我的答案：×5收集于网络，如有侵权请联系管理员删除精品文档利用防火墙可以实现对网络内部和外部的安全防护。（）我的答案：×6美国签证全球数据库崩溃事件中，由于数据系统没有备份，直接导致了系统恢复缓慢，签证处理工作陷入停顿。（）我的答案：7计算机设备除面临自身的缺陷，还可能会受到自然灾害因素的影响。（）我的答案：8网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。（）我的答案：×9在烟囱底下架上一

19、口装满开水的锅，相当于发现了自身漏洞后要及时弥补。我的答案：10信息内容安全主要在于确保信息的可控性、可追溯性、保密性以及可用性等。（）我的答案：11IPS 是指入侵检测系统。（）我的答案：×12网络虚假信息、欺骗信息、垃圾信息、侵害隐私的信息、网络欺凌信息、侵犯知识产权的信息等都属于信息内容安全威胁。（）我的答案：13基于口令的认证实现了主机系统向用户证实自己的身份。（）我的答案：×14移动互联网为我们提供了广泛交流的平台，我们可以想说什么就说什么，充分展示自我，充分表达自我。（）我的答案：×15常用的 3 种凭证信息包括用户所知道的、用户所拥有的以及用户本身的

20、特征。（）我的答案：收集于网络，如有侵权请联系管理员删除精品文档16信息内容安全防护除了技术措施以外，网络用户个人也要加强修养、洁身自好、遵纪守法。（）我的答案：17黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。（）我的答案：18信息安全管理的最终目标是将系统（即管理对象）的安全风险降低到用户可接受的程度，保证系统的安全运行和使用。（）我的答案：19蠕虫的破坏性更多的体现在耗费系统资源的拒绝服务攻击上，而木马更多体现在秘密窃取用户信息上。（）我的答案：20进入局域网的方式只能是通过物理连接。（）我的答案：×21“艳照门”事件本质上来说是由于数据的不设防引成的。（）我的答案：

21、22信息安全管理是指为了完成信息安全保障的核心任务，实现既定的信息与信息系统安全目标，针对特定的信息安全相关工作对象，遵循确定的原则，按照规定的程序（规程），运用恰当的方法，所进行的与信息系统安全相关的组织、计划、执行、检查和处理等活动。（）我的答案：23我国已经颁布执行了个人信息保护法。（）我的答案：×24信息隐藏就是指信息加密的过程。（）我的答案：×25收集于网络，如有侵权请联系管理员删除精品文档安装运行了防病毒软件后要确保病毒特征库及时更新。（）我的答案：26哈希值的抗碰撞性使得哈希值能用来检验数据的完整性。（）我的答案：27IDS 中，能够监控整个网络的是基于网络的

22、IDS。（）我的答案：28安全管理是一个不断改进的持续发展过程。（）我的答案：29在当前法律法规缺失，惩罚力度不够等问题存在的情况下，为了有效保护个人信息的安全，依靠安全技术和个人信息安全意识成为首选。（）我的答案：30网络环境下信息衍生出来的问题，尤其是语义层面的安全问题，称之为信息内容安全问题。（）我的答案：31网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。（）我的答案：×32防火墙可以检查进出内部网的通信量。（）我的答案：33PC机防盗方式简单，安全系数较高。（）我的答案：×34对文档进行完整性检测和数字签名也能起到安全防护的作用。（）我的答案：35实行信息安全等级保护制度，重点保