《信息安全基础》（余棉水）课后习题与答案 第三章 应用安全

第3章应用安全

L选择题

1、下列不属于网络钓鱼攻击的是（X

A.邮件钓鱼

B.网页钓鱼

C.电话钓鱼

D.模拟钓鱼

2、（多选）网络诈骗指以非法占有为目的，利用互联网采用虚构事实或者隐瞒真

相的方法，骗取数额较大的公私财物的行为。由此可见，网络诈骗的特点是（X

A.行骗面广

B.异地行骗

C.隐蔽性强

D.虚拟化

3、关于应用安全的概念，说法最正确的是（X

A.应用安全就是个人电脑的应用安全

B.应用安全就是保障软件安全

C.应用安全就是手机应用商店安全

D.应用安全的概念是指通过安全操作或策略，消除不同实体在应用期间存在

的安全隐患，保障各种设备、程序、文件、介质等在使用过程和结果的安全性

4、操作系统安全的基础是建立在（\

A.安全安装

B.安全配置

C.安全管理

D.以上都对

5、关于网络舆情的概述,说法错误的是（1

A.网络舆情以网络为载体，以事件为核心

B.网络舆情对政治生活秩序和社会稳定的影响与日俱增

C.网络舆情突发事件如果处理不当，极有可能诱发民众的不良情绪

D.网络舆情不应受到监管，而是畅所欲言

6、下列哪个软件不能够给文件加密（\

A.WinRAR

B.SSReader

C.Vopt

D.Windows优化大师

7、通过BitLocker对数据进行加密，能保障数据的安全性。下列关于

BitLocker工具的概述，说法错误的是（\

A.BitLocker安全性比较低

B.BitLockerilHTPM的帮助，保护Windows操作系统用户数据安全

C.BitLocker能确保计算机即使在被盗的情况下，数据也不会被篡改

D.BitLocker是电脑自带的加密工具，可以加密驱动器，U盘等移动设备

8、（多选）Autorun病毒是一种U盘病毒，应如何进行安全防范（\

A.停用自动播放功能

B.禁止不必要的启动项目

C.必要时，删除autorun.inf文件

D.清理介质所有被感染文件

9、关于移动终端的理解，错误的是（\

A.移动终端就是手机

B.移动终端又称为移动通信终端

C.移动终端包括手机、笔记本电脑等

D.在多数情况下，移动终端指具有多种应用功能的智能手机

10、移动介质物理安全问题一直倍受关注，下列不属于移动介质物理安全问题

的是（工

A.木马

B.虫蚁

C.潮湿

D.灼烧

2.简答题

1、降低风险的策略有哪些？

2、在日常生活中，如何防范个人电脑中病毒？(言之有理即可)

3、请谈谈邮件钓鱼防范技巧.(言之有理即可)

4、如何避免文件共享安全问题的发生。(言之有理即可)

答案：

L选择题

l.D2.ABCD3.D4.D5,D

6.C7.A8.ABCD9.A10.A

2.简答题

1.降低风险的策略有哪些？

参考答案：

(1)减少威胁源

(2)降低威胁能力

(3)减少脆弱性

(4)应用安全防护

(5)降低负面影响

2.在日常生活中，如何防范个人电脑中病毒？(言之有理即可)

参考答案：

(1)及时更新系统

(2)安装杀毒软件

(3)定期扫描系统

(4)及时更新病毒库

(5)关闭不必要的端口

(6)不随意下载各种软件

(7)不点击陌生链接

(8)应用程序进行必要安全设置

3.请谈谈邮件钓鱼防范技巧。(言之有理即可)

参考答案：

需查看发件人地址，警惕个人邮箱帐号

查看邮件标题，敏感字眼要注意

注意邮件正文措辞，如"亲爱的XX”等泛化问候语要小心

查看邮件正文目的，如"需要提供帐号密码”等不合理要求

注意邮件正文附带链接，切勿轻易点击

4.如何避免文