|
|
1-012
关注【】，回复【试题】获取试题答案
一 、单选题
1. （）协议是一个用于提供IP数据报完整性、身份认证和可选的抗重播保护的机制，但不提供数据机密性保护。
A. AH协议
B. ESP协议，我们的目标是要做全覆盖、全正确的答案搜索服务。
C. IPSec协议
D. PPTP协议
答案：A
- 关注【】，对话框内发送试题，获得答案。
2. 关于资产价值的评估，（）说法是正确的。
A. 资产的价值指采购费用
B. 资产的价值无法估计
C. 资产价值的定量评估要比定性评估简单容易
D. 资产的价值与其重要性密切相关
答案：D
- 关注【】，对话框内发送试题，获得答案。
3. 数据保密性安全服务的基础是（）。
A. 1. 数据完整性机制
B. 2. 数字签名机制
C. 3. 访问控制机制
D. 4. 加密机制
答案：D
- 关注【】，对话框内发送试题，获得答案。
4. PKI管理对象不包括（）。
A. I4和口令
B. 证书
C. 密钥
D. 证书撤消
答案：A
- 关注【】，对话框内发送试题，获得答案。
5. IPSec协议中负责对IP数据报加密的部分是（）。
A. 封装安全负载（ESP）
B. 鉴别包头（AH）
C. Internet密钥交换（IKE）
D. 以上都不是
答案：关注【】，对话框内发送试题，获得答案。
6. 通常为保证商务对象的认证性采用的手段是()。
A. 信息加密和解密
B. 信息隐匿
C. 数字签名和身份认证技术
D. 数字水印
答案：关注【】，对话框内发送试题，获得答案。
7. 目前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是（）。
A. 磁盘
B. 磁带
C. 光盘
D. 自软盘
答案：关注【】，对话框内发送试题，获得答案。
8. 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。
A. 业务子系统的安全等级平均值
B. 业务子系统的最高安全等级
C. 业务子系统的最低安全等级
D. 以上说法都错误
答案：关注【】，对话框内发送试题，获得答案。
9. PKI的主要组成不包括（）。
A. 证书授权CA
B. SSL
C. 注册授权RA
D. 证书存储库CR
答案：关注【】，对话框内发送试题，获得答案。
10. 安全测评报告由（）报地级以上市公安机关公共信息网络安全监察部门。
A. 安全服务机构
B. 县级公安机关公共信息网络安全监察部门
C. 测评机构
D. 计算机信息系统运营、使用单位
答案：关注【】，对话框内发送试题，获得答案。
11. 密码学的目的是（）。
A. 研究数据加密
B. 研究数据解密
C. 研究数据保密
D. 研究信息安全
答案：关注【】，对话框内发送试题，获得答案。
12. GRE协议的乘客协议是（）。
A. IP
B. IPX
C. aleTalk
D. 上述皆可
答案：关注【】，对话框内发送试题，获得答案。
13. 窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。
A. 被动,无须,主动,必须
B. 主动,必须,被动,无须
C. 主动,无须,被动,必须
D. 被动,必须,主动,无须
答案：关注【】，对话框内发送试题，获得答案。
14. 不属于安全策略所涉及的方面是（）。
A. 物理安全策略
B. 访问控制策略
C. 信息加密策略
D. 防火墙策略
答案：关注【】，对话框内发送试题，获得答案。
15. 在需要保护的信息资产中，（）是最重要的。
A. 环境
B. 硬件
C. 数据
D. 软件
答案：关注【】，对话框内发送试题，获得答案。
16. 对社会秩序、公共利益造成特别严重损害，定义为几级（）
A. 第一级
B. 第二级
C. 第三级
D. 第四级
答案：关注【】，对话框内发送试题，获得答案。
17. 在ISO/OSI定义的安全体系结构中，没有规定（）。
A. 对象认证服务
B. 访问控制安全服务 数据完整性安全服务
C. 数据可用性安全服务
答案：关注【】，对话框内发送试题，获得答案。
18. 一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）基本原则。
A. 最小特权
B. 阻塞点
C. 失效保护状态
D. 防御多样化
答案：关注【】，对话框内发送试题，获得答案。
19. （）属于WEB中使用的安全协议。
A. PEM、SSL
B. S-HTTP、S/MIME
C. SSL、S-HTTP S/MIM
D. SSL
答案：关注【】，对话框内发送试题，获得答案。
20. 二级信息系统保护要求的组合包括: S1A2G2，S2A2G2，（） 。
A. S2A1G2
B. S1A2G3
C. S2A2G3
D. S2A3G2
答案：关注【】，对话框内发送试题，获得答案。
二 、判断题
1. 密码保管不善属于操作失误的安全隐患（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。国开一网一平台
2. GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
3. 计算机病毒也是一种程序，它在某些条件下激活，起干扰破坏作用，并能传染到其他程序中（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
4. 对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护
A. √
B. ×，我们的目标是要做全覆盖、全正确的答案搜索服务。
答案：关注【】，对话框内发送试题，获得答案。
5. 计算机病毒的传染和破坏主要是动态进行的（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
6. 委托开发的一个关键问题是要解决技术人员与企业的业务人员之间的沟通问题（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
7. 根据《信息安全等级保护管理办法》，信息系统的运营、使用单位应当根据已确定的安全保护等级，依照本办法和有关技术标准，使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，进行信息系统建设（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
8. 通过使用SOCKS5代理服务器可以隐藏QQ的真实IP（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
9. 网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
10. 计算机病毒是计算机系统中自动产生的（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
三 、多选题
1. 根据 blued-H 、 SchroedeI · M.D 的要求，设计安全操作系统应遵循的原则有（）
A. 最小特权
B. 操作系统中保护机制的经济性
C. 开放设计
D. 特权分离
答案：关注【】，对话框内发送试题，获得答案。
2. 域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括（）
A. Domain Admins 组
B. Domain Users 组
C. Domain Relicators 组
D. Domain Guests 组
答案：关注【】，对话框内发送试题，获得答案。
3. 根据《广东省公安厅关于计算机信息系统安全保护的实施办法》，关于公安机关的进行安全检查的要求，下列表述正确的是（）。
A. 对第三级计算机信息系统每年至少检查一次
B. 对第四级计算机信息系统每半年至少检查一次
C. 对第五级计算机信息系统，应当会同国家指定的专门部门进行检查
D. 对其他计算机信息系统应当不定期开展检查
答案：关注【】，对话框内发送试题，获得答案。
4. 防火墙的局限性包括（）
A. 防火墙不能防御绕过了它的攻击
B. 防火墙不能消除来自内部的威胁
C. 防火墙不能对用户进行强身份认证
D. 防火墙不能阻止病毒感染过的程序和文件迸出网络
答案：关注【】，对话框内发送试题，获得答案。
5. 组成 UNIX 系统结构的层次有（）
A. 用户层
B. 驱动层
C. 硬件层
D. 内核层
答案：关注【】，对话框内发送试题，获得答案。
6. 可能和计算机病毒有关的现象有（）
A. 可执行文件大小改变了
B. 在向写保护的 U 盘复制文件时屏幕上出现 U 盘写保护的提示
C. 系统频繁死机
D. 内存中有来历不明的进程
答案：关注【】，对话框内发送试题，获得答案。
关注【】，回复【试题】获取试题答案 |
上一篇：【国开搜题】国家开放大学 一网一平台1008期末考试押题试卷与答案下一篇：【国开搜题】国家开放大学 一网一平台1011期末考试押题试卷与答案
|
发表于 2024-10-12 05:01:27
中发现Ni：
中发现Ni：
中发现Ni：
中发现Ni：
中发现Ni：
中发现Ni：
QQ登录
