2022年尔雅选修课-《移动互联网时代的信息安全与防护》课后作业答案.docx

《2022年尔雅选修课-《移动互联网时代的信息安全与防护》课后作业答案.docx》由会员分享，可在线阅读，更多相关《2022年尔雅选修课-《移动互联网时代的信息安全与防护》课后作业答案.docx（19页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品学习资源尔雅选修课移动互联网时代的信息安全与防护答案收集整理日期： 2021-4-1收集整理：陶少1.课程概述课程目标1. 第 35 次互联网络进展统计报告的数据显示，截止2021 年 12 月，我国的网民数量到达了多人；6 亿2. 第 35 次互联网络进展统计报告的数据显示，2021 年总体网民当中遭受过网络安全威逼的人数将近50%；3. 如今，虽然互联网在部分国家已经很普及，但网络仍是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题；课程内容1. 是信息赖以存在的一个前提，它是信息安全的基础；A、数据安全 D、设备与环境的安全2. 以下关于电脑网络系统的说法中，正确的选

2、项是；D、以上都对3. 网络的人肉搜寻、隐私侵害属于问题；C、信息内容安全课程要求1在移动互联网时代，我们应当做到；D、以上都对2.黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律； 我的答案：2.信息安全威逼斯诺登大事1. 美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的收集、分析信息；C、服务器2. 谷歌、苹果、雅虎、微软等公司都参与到了“棱镜方案”中；3. “棱镜方案”是一项由美国国家安全局自2007 年起开头实施的绝密的电子监听方案；网络空间威逼1. 以下关于网络政治发动的说法中，不正确的选项是D、这项活动有弊无利2. 在对全球的网络监控中，美国把握着；D、以上

3、都对3. 网络惧怕主义就是通过电子媒介对他人进行各种谩骂、嘲讽、羞辱等人身攻击； 四大威逼总结1. 信息流淌的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威逼被称为；A、中断威逼2. 网络空间里，伪造威逼是指一个非授权方将伪造的课题插入系统当中来破坏系统的；B、可认证性3. 网络空间的安全威逼中，最常见的是；A、中断威逼4. 网络空间里，截获威逼的“非授权方”指一个程序，而非人或电脑；3.信息安全的概念欢迎下载精品学习资源你的电脑安全吗1. 造成电脑系统担忧全的因素包括；D、以上都对2. 以下哪一项不属于BYOD设备？ C、电视3.0 day 漏洞就是指在系统商不知晓或是尚未发布

4、相关补丁就被把握或者公开的漏洞信息；4.埃博拉病毒是一种电脑系统病毒；安全大事如何发生1. 电脑软件可以分类为 ；D、以上都对2. 信息系统中的脆弱点不包括 ；C、网络谣言3. 机房支配的设备数量超过了空调的承载才能，可能会导致；A、设备过热而损坏4. TCP/IP协议在设计时，考虑了并能同时解决来自网络的安全问题；5. 人是信息活动的主体； 什么是安全1. CIA 安全需求模型不包括 ；C、便利性2. 是指保证信息使用者和信息服务者都是真实声称者，防止冒充和重放的攻击；C、可认证性3. 以下哪一项安全措施不属于实现信息的可用性？D、文档加密4. 对打印设备不必实施严格的保密技术措施；5. 信

5、息安全审计的主要对象是用户、主机和节点；6. 实现不行抵赖性的措施主要有数字签名、可信第三方认证技术等； 4.信息安全防护体系伊朗核设施瘫痪大事1. 美国“棱镜方案”的曝光者是谁？B、斯诺登2. 震网病毒攻击针对的对象系统是；D、SIMATIC WinCC3. 伊朗核设施瘫痪大事是由于遭受了什么病毒的攻击？C、震网病毒4. 离心机是电脑主机的重要原件； 5. 进入局域网的方式只能是通过物理连接；信息安全防护手段的进展1. 保密通讯的信息理论的作者是信息论的创始人；C、香农2. 信息安全防护手段的其次个进展阶段的标志性成果包括；D、以上都对3. 信息安全防护手段的第三个进展阶段是；C、信息保证阶

6、段4. CNCI 是一个涉及美国国家网络空间防范的综合方案；5. 网络空间是指依靠各类电子设备所形成的互联网；网络空间信息安全防护体系1PDRR安全防护模型的要素不包括 ；C、预警 2信息安全的底包括 ；D、以上都对 3网络空间信息安全防护的原就是什么？A、整体性和分层性 4木桶定律是讲一只水桶能装多少水取决于它最短的那块木板； 5没有一个安全系统能够做到百分之百的安全；欢迎下载精品学习资源6美国海军电脑网络防范体系图表达了信息安全防护的整体性原就； 5.电脑设备与环境安全原理及分析迪拜哈利法塔的机房1. 影响电脑设备安全的诸多因素中，影响较大的是；C、主机故障2. 电脑硬件设备及其运行环境是

7、电脑网络信息系统运行的；D、基础3. 电脑设备除面临自身的缺陷，仍可能会受到自然灾难因素的影响； 设备面临什么安全问题1. 电脑设备面临各种安全问题，其中不正确的选项是；A、设备被盗、损坏2. 顾客在银行输入密码后立刻使用数码红外摄像机，它读取键盘输入的密码成功率超过；C、80%3U 盘具有易失性； 如何确保设备运行安全1. 机箱电磁锁安装在 ；D、机箱内部2. PC 机防盗方式简洁，安全系数较高；我的答案：6.电脑设备与环境安全扩展与应用移动储备设备安全威逼分析1. 影响移动储备设备安全的因素不包括；D、电源故障2. 被称为“刨地三尺”的取证软件是；D、 ViewURL3. 恶意代码 USB

8、Dumper 运行在上；C、主机4. 通过软件可以任凭调整U 盘大小；5. 密码注入答应攻击者提取密码并破解密码； 移动储备设备安全防护技术1. 关于 U 盘安全防护的说法，不正确的选项是；C、ChipGenius 是 USB 主机的测试工具2. 特地用于 PC机上的监测系统是 ；D、卡巴斯基 PURE3. 假如攻击者能取得一个设备的物理把握，那意味着他可以轻易把握这个设备； 移动储备设备综合安全防护1. 终端接入安全治理四部曲中最终一步是；C、行为的审计与帮忙的爱惜2. USSE和闪顿都是国内的终端安全治理系统；7.数据安全密码基本概念艳照门大事1. 下面对数据安全需求的表述错误的选项是；C

9、、可否认性2. 现代密码技术爱惜数据安全的方式是；D、以上都是3. “艳照门”大事本质上来说是由于数据的不设防引成的；如何确保数据安全1. 福尔摩斯探案集之跳舞的小人中福尔摩斯破解跳舞的小人含义时接受的方法是； B、欢迎下载精品学习资源统计分析2. 柯克霍夫提出是密码安全的依靠因素；D、密钥3. 把明文信息变换成不能破解或很难破解的密文技术称为；C、密码编码学4. 非对称密码体制、单钥密码体制、私钥密码体制是一个概念；8.数据安全数据爱惜的特性爱惜保密性1. 下面哪个不是常用的非对称密码算法？C、 IDEA算法2. 两个密钥的3-DES密钥长度为 ；B、112 位3. WEP协议使用了CAST

10、算法；完整性1. SHA-2 的哈希值长度不包括 ；B、312 位2. 下面关于哈希函数的特点描述不正确的哪一项；D、元数据的变化不影响产生的数据块3. 哈希值的抗碰撞性使得哈希值能用来检验数据的完整性； 爱惜不行否认性和可认证性1. 下面关于数字签名的特点说法不正确的哪一项；B、只能使用自己的私钥进行加密2. 特殊数字签名算法不包括 ；C、RSA算法3. 数字签名算法主要是接受基于私钥密码体制的数字签名； 爱惜存在性1. 信息隐匿在多媒体载体中的条件是；D、以上都是2. LSB算法指把信息隐匿在图像的 ；C、最低层或最低几层的平面上3信息隐匿就是指信息加密的过程；数据文件爱惜实例1. 以下哪

11、种方法无法隐匿文档？C、修改文档属性为“只读”2. 关于常用文档安全防护的方法，以下选项错误的选项是D、粉碎文档3. 对文档进行完整性检测和数字签名也能起到安全防护的作用；9.数据安全爱惜数据的可用性美国签证全球数据库崩溃大事1. 应对数据库崩溃的方法不包括；D、不依靠数据2. 美国签证全球数据库崩溃大事中，由于数据系统没有备份，直接导致了系统复原缓慢， 签证处理工作陷入停顿； 爱惜可用性与容灾备份1. 容灾备份系统组成不包括 ；A、数据粉碎系统2. 衡量容灾备份的技术指标不包括；C、安全防护目标3. 建设容灾备份的目的不包括；D、粉碎黑客组织危害性4. 容灾备份与复原的关键技术涉及到工作范畴

12、、备份点选择、需求衡量指标、复原策略、复原才能的实现等；欢迎下载精品学习资源5. 数据备份是容灾备份的核心，也是灾难复原的基础；可用性爱惜实例1WD 2go 的作用是；A、共享储备 2找回被误删除的文件时，第一步应当是；C、直接拔掉电源3数据复原软件在使用时安装或预先安装的成效差异不大，可以依据个人情形而定； 10.身份与拜望安全基于口令的认证案例与分析网站用户密码泄露大事12021 年 12 月 25 日曝光的 12306 数据泄漏大事中，有大约数据被泄漏；C、 13万2国内最大的漏洞报告平台为；A、乌云网什么是身份认证1. 身份认证是证明实体对象的是否一样的过程；C、数字身份与物理身份2.

13、 创建和发布身份信息不需要具备；C、资质可信3. 身份认证中认证的实体既可以是用户，也可以是主机系统；身份认证安全码1. 图片密码的优点不包括 ；D、便于 PC用户使用2. 对于用户来说，提高口令质量的方法主要不包括；D、登陆时间限制3. 安全控件主要是通过监控用户的登录和退出来保证用户的信息安全； 如何提高身份认证的安全性1. 目前广泛应用的验证码是 ；A、CAPTCHA2. 目前公认最安全、最有效的认证技术的是；D、生物认证3. 以下属于 USB Key的是；C、支付盾4. 常用的 3 种凭证信息包括用户所知道的、用户所拥有的以及用户本身的特点； 11.身份与拜望安全基于数字证书的认证网站

14、真假设何鉴别1. 日常所讲的用户密码，严格地讲应当被称为；B、用户口令2. 基于口令的认证明现了主机系统向用户证明自己的身份；什么是数字证书1打开证书把握台需要运行命令；A、certmgr.msc 2数字证书第一是由权威第三方机构产生根证书；A、CA3证书出问题以后， 只有立刻通过CRL宣布证书失效才能切实解决证书认证的问题； 12306 网站的问题112306 网站的证书颁发机构是 ；D、SRCA212306 网站证书的颁发机构签发的证书无法吊销，可能给系统带来危害； 数字证书的作用欢迎下载精品学习资源1. 公钥基础设施简称为 ；C、PKI2. 在公钥基础设施环境中，通信的各方第一需要；D、

15、申请数字证书12. 操作系统安全12.1 Windows XP 停止服务大事1WindowsXP 的支持服务正式停止的时间是；C、2021 年 4 月 8 日2关于新升级的 Windows 操作系统，说法错误的选项是；D、对硬件配置的要求较低3WindowsXP 的支持服务正式停止，造成影响最大的是中国用户； 操作系用的安全威逼及安全机制1. 信息技术安全评估通用标准的简称是C、CC2. 操作系统面临的安全威逼是；D、以上都是3. 实现操作系统安全目标需要建立的安全机制中属于最小权限原就的应用是；D、用户账户把握4. CC 被认为是任何一个安全操作系统的核心要求；5. 隐通道会破坏系统的保密性

16、和完整性；12.3 WindowsXP 系统如何加固安全1确保系统的安全性实行的措施，不正确的选项是；D、启用 Guest 账户2可用于对 NTFS分区上的文件和文件加密储存的系统是；C、EFS 3设置陷阱账户对于系统的安全性防护作用不大； 13. 网络安全网络攻击分析熟识黑客1. 之所以认为黑客是信息安全问题的源头，这是由于黑客是；C、信息网络的攻击者2. 看待黑客的正确态度是 ；C、黑客的存在促使我们时刻当心，在与之对抗的过程中不断进展和提高3. 第一次显现“ Hacker”这一单词是在 ； B、麻省理工 AI 试验室4. 黑客群体大致可以划分成三类，其中黑帽是指；C、非法侵入电脑网络或实

17、施电脑犯罪的人5. 黑客群体大致可以划分成三类，其中白帽是指；B、主观上没有破坏妄图的黑客，热衷于发觉漏洞和共享漏洞的人黑客攻击一般步骤已完成成果：分1一种自动检测远程或本地主机安全性弱点的程序是；A、入侵检测系统B、防火墙C、漏洞扫描软件D、入侵防护软件我的答案： C 得分：分2黑客在攻击过程中通常进行端口扫描，这是为了；欢迎下载精品学习资源A、检测黑客自己电脑已开放哪些端口B、口令破解C、截获网络流量D、获知目标主机开放了哪些端口服务我的答案： D 得分：分3黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击，这是为了 ；A、显示实力B、隐匿自己C、破解口令D、提升权限我的答案： D 得分

18、：分4黑客在攻击过程中通常进行嗅探，这是为了；A、隐匿攻击痕迹B、提升权限C、截获敏捷信息，如用户口令等D、获知目标主机开放了哪些端口服务我的答案： C 得分：分5以下对于社会工程学攻击的表达错误的选项是；A、运用社会上的一些犯罪手段进行的攻击B、利用人的弱点，如人的本能反应、古怪心、信任、贪廉价等进行的欺诈等攻击C、免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍软件等，都是近来社会工程学的代表应用D、传统的安全防范技术很难防范社会工程学攻击我的答案： B 得分：分假如使用大量的连接请求攻击电脑，使得全部可用的系统资源都被消耗殆尽，最终电脑无法再处理合法的用户

19、的请求，这种手段属于的攻击类型是；A、口令入侵B、IP 哄骗C、拒绝服务D、网络监听我的答案： A攻击者将自己假装成合法用户，这种攻击方式属于；A、别名攻击B、洪水攻击C、重定向 D、欺诈攻击我的答案： DAPT攻击分析已完成 成果：分1以下哪一项不是 APT攻击产生的缘由 ；欢迎下载精品学习资源A、APT攻击已成为国家层面信息对抗的需求B、社交网络的广泛应用为APT攻击供应了可能C、复杂脆弱的 IT 环境仍没有做好应对的预备D、越来越多的人关注信息安全问题我的答案： D 得分：分2以下对于 APT攻击的表达错误的选项是 ；A、是一种新型威逼攻击的统称B、通常是有背景的黑客组织，能够综合多种先

20、进的攻击技术实施攻击C、通常不具有明确的攻击目标和攻击目的，长期不断地进行信息搜集、信息监控、渗透入侵D、传统的安全防范技术很难防范我的答案： C 得分：分3APT攻击中常接受钓鱼 Phishing，以下表达不正确的选项是；A、这种攻击利用人性的弱点，成功率高B、这种漏洞尚没有补丁或应对措施C、这种漏洞普遍存在D、利用这种漏洞进行攻击的成本低我的答案： A 得分：分4APT攻击中的字母“ A”是指；A、技术高级B、连续时间长C、威逼D、攻击我的答案： A 得分：分以下哪一项不是 APT攻击产生的缘由 ；A、APT攻击已成为国家层面信息对抗的需求B、社交网络的广泛应用为APT攻击供应了可能C、复

21、杂脆弱的 IT 环境仍没有做好应对的预备D、越来越多的人关注信息安全问题我的答案： DPT攻击中攻击方常购买或挖掘0 day 漏洞，这是由于 ；A、这种漏洞利用人性的弱点，成功率高B、这种漏洞尚没有补丁或应对措施C、这种漏洞普遍存在D、利用这种漏洞进行攻击的成本低我的答案： D14. 网络安全网络安全设备防火墙已完成成果：分1欢迎下载精品学习资源以下设备可以部署在 DMZ 中的是；A、客户的账户数据库B、职工使用的工作站C、Web 服务器D、SQL数据库服务器我的答案： C 得分：分2包过滤型防火墙检查的是数据包的；A、包头部分B、负载数据C、包头和负载数据D、包标志位我的答案： A 得分：分

22、3按实现原理不同可以将防火墙总体上分为；A、包过滤型防火墙和应用代理型防火墙B、包过滤防火墙和状态包过滤防火墙C、包过滤防火墙、代理防火墙和软件防火墙D、硬件防火墙和软件防火墙我的答案： C 得分：分4利用防火墙可以实现对网络内部和外部的安全防护；我的答案：得分：分5防火墙可以检查进出内部网的通信量；我的答案：得分：分运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于；A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型我的答案：系统治理员放置 Web 服务器并能对其进行隔离的网络区域称为；A、蜜罐B、非军事区 DMZ C、混合子网D、虚拟局域网 VLAN我的答案：入侵检测

23、已完成成果：分1以下哪一项不是 IDS的组件；A、大事产生器和大事数据库B、大事分析器欢迎下载精品学习资源C、响应单元D、攻击防护单元我的答案： D 得分：分2通过对已知攻击模型进行匹配来发觉攻击的IDS 是；A、基于误用检测的IDSB、基于关键字的 IDSC、基于反常检测的IDS D、基于网络的 IDS我的答案： C D 得分：分3依据技术分类可将入侵检测分为；A、基于误用和基于反常情形B、基于主机和基于域把握器C、服务器和基于域把握器 D、基于浏览器和基于网络我的答案： A 得分：分网络安全新设备已完成成果：分1IDS和 IPS的主要区分在于 ；A、IDS偏重于检测， IPS偏重于防范B、

24、IPS不仅要具有 IDS 的入侵发觉才能仍要具有确定的防范才能C、IPS具有与防火墙的联动才能D、IDS 防护系统内部， IPS防范系统边界我的答案： A D 得分：分2以下不属于防护技术与检测技术融合的新产品是 ；A、下一代防火墙B、统一威逼治理C、入侵防范系统D、入侵检测系统我的答案： D 得分：分3IPS是指入侵检测系统； 我的答案：得分：分不同安全级别的网络相连接，就产生了网络边界， 以下哪一项不属于网络边界安全拜望策略；A、答应高级别的安全域拜望低级别的安全域B、限制低级别的安全域拜望高级别的安全域C、全部接受最高安全级别的边界防护机制 D、不同安全域内部分区进行安全防护我的答案：

25、C 得分：分欢迎下载精品学习资源Wifi 安全已完成 成果：分1以下哪一项不属于VPN 能够供应的安全功能 ；A、翻墙B、数据加密C、身份认证D、拜望把握我的答案： A 得分：分2防火墙设置中， 假设设置 “缺省过滤规章” 为“但凡不符合已设IP 地址过滤规章的数据包， 答应通过本路由器” ；这属于“宽”规章仍是“严”规章？A、宽B、严C、严宽皆有D、都不是我的答案： A 得分：分3以下不属于家用无线路由器安全设置措施的是；A、设置 IP 限制、 MAC 限制等防火墙功能B、登录口令接受 WPA/WPA2-PSK加密C、设置自己的 SSID网 络名称 D、启用初始的路由器治理用户名和密码我的答

26、案： C 得分：分4通过设置上的 VPN 功能，我们可以远程安全拜望公司内网；我的答案：15. 应用软件安全恶意软件已完成成果：分1为了确保安全，我们在下载APP的时候应当防止 ；A、用百度搜寻后下载B、从官方商城下载C、在上安装杀毒等安全软件D、准时关注安全信息 我的答案： A 得分：分2专业黑客组织Hacking Team 被黑大事说明白 ；A、Hacking Team 黑客组织的技术水平差B、安全漏洞普遍存在，安全漏洞防护任重道远C、黑客组织越来越多D、要以黑治黑我的答案： B 得分：分3欢迎下载精品学习资源许多用户对苹果进行越狱，关于这种行为说法错误的选项是；A、这是一种犯罪行为B、破

27、坏了苹果iOS 操作系统原先封闭的生态环境C、无法享受苹果公司对其保修的承诺D、越狱后安装被破解的应用程序涉及盗版行为我的答案： A 4当前，应用软件面临的安全问题不包括；A、应用软件被嵌入恶意代码B、恶意代码假装成合法有用的应用软件 C、应用软件中存在售价高但功能弱的应用D、应用软件被盗版、被破解我的答案： C 得分：分什么是恶意代码已完成成果：分1电脑病毒与蠕虫的区分是 ；A、病毒具有传染性和再生性，而蠕虫没有B、病毒具有寄愤怒制，而蠕虫就借助于网络的运行C、蠕虫能自我复制而病毒不能D、以上都不对我的答案： B 得分：分2以下对于木马表达不正确的选项是；A、木马是一个有用的、或者外表上有用

28、的程序或者命令过程，但是实际上包含了一段隐匿的、激活时会运行某种有害功能的代码B、木马能够使得非法用户进入系统、把握系统和破坏系统C、木马程序通常由把握端和受控端两个部分组成D、木马程序能够自我繁殖、自我推动我的答案： D 得分：分3下面哪种不属于恶意代码 ；A、病毒B、蠕虫C、脚本D、间谍软件我的答案： C 得分：分4蠕虫的破坏性更多的表达在消耗系统资源的拒绝服务攻击上，而木马更多表达在隐秘窃取用户信息上；我的答案：得分：分不属于电脑病毒特点的是 ；A、传染性 B、可移植性欢迎下载精品学习资源C、破坏性 D、可触发性我的答案： B恶意代码防范已完成成果：分1不能防止电脑感染恶意代码的措施是；

29、A、定时备份重要文件B、经常更新操作系统C、除非精确知道附件内容，否就不要打开电子邮件附件D、重要部门的电脑尽量专机专用与外界隔绝我的答案： A2代码签名是为了 ；A、说明软件开发商的信息B、实现对软件来源真实性的验证C、说明软件的功能D、说明软件的版本我的答案： B 得分：分3安装运行了防病毒软件后要确保病毒特点库准时更新；我的答案：得分：分4在电脑或上安装了防病毒软件之后，就不必担忧电脑或受到病毒攻击了； 我的答案：得分：分16. 信息内容安全伦敦骚乱与社交媒体已完成成果：分1以下关于网络欺凌的概念懂得不正确的选项是；A、通过网络雇佣打手欺凌他人B、通过网络谩骂、嘲讽、羞辱、威逼他人C、通

30、过网络披露他人隐私D、通过网络扰乱他人 我的答案： A 得分：分2以下哪一项不属于信息内容安全问题；A、网上各类谣言、煽动性言论B、网络炫富C、色情网站供应的视频、裸聊D、电脑蠕虫我的答案： C 得分：分3网络环境下信息衍生出来的问题，特殊是语义层面的安全问题，称之为信息内容安全问题；欢迎下载精品学习资源我的答案：得分：分4网络虚假信息、欺诈信息、垃圾信息、侵害隐私的信息、网络欺凌信息、侵害学问产权的信息等都属于信息内容安全威逼； 我的答案：得分：分伦敦骚乱大事反映出的问题不包括；A、社交网络成为这些国家青年宣泄不满心情，进行政治发动的重要平台B、对大事的进展起着推波助澜的作用C、社交网络直接

31、导致了骚乱大事的发生D、社交媒体在此次大事中也发挥了正面的、积极的作用我的答案： C信息内容安全问题已完成成果：分1信息内容安全事关 ；A、国家安全 B、公共安全 C、文化安全 D、以上都正确我的答案： D 得分：分2以下哪一项不属于信息安全面临的挑战；A、下一代网络中的内容安全显现出多元化、隐匿化的特点；B、越来越多的安全意识参差不齐的用户让内容安全威逼变得更加难以防范；C、现在的大多数移动终端缺乏内容安全设备的防护；D、越来越多的人使用移动互联网；我的答案： D 得分：分3信息内容安全与传统的基于密码学的信息安全的主要区分不包括；A、前者关注信息的内容，后者关注信息的形式B、密码学所解决的

32、信息安全问题是要为信息制作安全的信封，使没有得到授权的人不能打开这个信封C、内容安全就是要“直接懂得”信息的内容，需要判定哪些是“敏捷”信息，哪些是正常信息D、前者不属于网络空间安全，后者属于网络空间安全我的答案： D4信息内容安全主要在于确保信息的可控性、可追溯性、保密性以及可用性等；我的答案：得分：分信息内容安全的一种定义是，对信息在网络内流淌中的选择性阻断，以保证信息流淌的可控才能；在此，被阻断的对象是A、通过内容可以判定出来的可对系统造成威逼的脚本病毒B、因无限制扩散而导致消耗用户资源的垃圾类邮件欢迎下载精品学习资源C、危害儿童成长的色情信息D、以上都正确我的答案： D信息内容安全防护

33、已完成成果：分1信息内容安全防护的基本技术不包括；A、信息猎取技术B、身份认证C、内容分级技术D、内容审计技术我的答案： B 得分：分2下面关于内容安全网关表达错误的选项是；A、是一种能供应端到端宽带连接的网络接入设备，通常位于骨干网的边缘B、能够通过对于网络传输内容的全面提取与协议复原C、在内容懂得的基础上进行必要的过滤、封堵等拜望把握D、能够发觉入侵并阻挡入侵我的答案： D 得分：分3网络舆情监测与预警系统通过对海量非结构化信息的挖掘与分析，实现对网络舆情的热点、焦点、演化等信息的把握；我的答案：得分：分4信息内容安全防护除了技术措施以外，网络用户个人也要加强修养、洁身自好、遵纪守法；我的

34、答案：移动互联网为我们供应了广泛沟通的平台，我们可以想说什么就说什么，充分呈现自我， 充分表达自我；我的答案：17. 隐私安全橘子哥与隐私泄露已完成成果：分1以下哪些不是iCloud 云服务供应的功能 ；A、新照片将自动上传或下载到你全部的设备上B、你、平板等设备上的内容，可随处储存与备份C、供应个人语音助理服务D、帮忙我们遗失设备时找到它们我的答案： C 得分：分2一张快递单上不是隐私信息的是；A、快递公司名称B、收件人、地址欢迎下载精品学习资源C、收件人D、快递货品内容我的答案： A 得分：分3以下说法错误的选项是 ；A、信息泄露的基础是由于有了大数据，尽管我们不能否认大数据带来的变革；B

35、、当前的个性化服务模式无形中将个人信息泄露从概率到规模都许多倍放大；C、移动互联网时代大数据环境下的隐私爱惜已经成为一个重要的课题；D、要爱惜隐私就要牺牲安全和便利；我的答案： C 得分：分4当前社交网站往往是泄露我们隐私信息的重要途径，这是由于；A、有些社交网站要求或是鼓励用户实名，以便与我们真实世界中的身份联系起来B、用户缺乏防护意识，乐于晒自己的各种信息C、网站的功能设置存在问题D、以上都正确我的答案： D 得分：分2021 年上半年网络上盛传的橘子哥大事说明白；A、橘子哥留意隐私防护B、iCloud 云服务同步中的数据会造成隐私信息泄露C、网民宠爱橘子哥D、非正规渠道购买没有关系我的答

36、案： B隐私泄露问题已完成 成果：分1信息隐私权爱惜的客体包括 ；A、个人属性的隐私权，以及个人属性被抽象成文字的描述或记录；B、通信内容的隐私权；C、匿名的隐私权；D、以上都正确我的答案： D 得分：分2以下对隐私的错误懂得是 ；A、隐私包括不愿告人的或不愿公开的个人的事B、个人的购买习惯、浏览网页、交往好友、活动位置等行为信息属于隐私信息C、个人、性别不属于隐私D、个人能够准备何时、以何种方式和在何等程度上将隐私公开给他人我的答案： C 得分：分3隐私就是个人见不得人的事情或信息；我的答案：得分：分4扫二维码送礼物虽然大多是以营销为目的的，没有恶意， 但是被商家猎取的个人信息存在被欢迎下载

37、精品学习资源滥用甚至被盗取的风险；我的答案：得分：分以下哪一项不属于隐私泄露的途径；A、通过微信等社交网络平台B、通过应用软件C、恶意代码窃取D、谨慎处置、硬盘等存有个人信息的设备我的答案： D个人信息的法律爱惜已完成成果：分1以下哪一项不属于爱惜个人信息的法律法规 ；A、刑法及刑法修正案B、消费者权益爱惜法C、侵权责任法D、信息安全技术公共及商用服务信息系统个人信息爱惜指南我的答案： D 得分：分2我国刑法中有“出售、非法供应公民个人信息罪”、“非法猎取公民个人信息罪”等罪名；我的答案：得分：分3我国已经颁布执行了个人信息爱惜法；我的答案：得分：分4信息安全技术公共及商用服务信息系统个人信息

38、爱惜指南这个国家标准不是强制性标准，只是属于技术指导文件”；我的答案：得分：分在当前法律法规缺失，惩戒力度不够等问题存在的情形下，为了有效爱惜个人信息的安全， 依靠安全技术和个人信息安全意识成为首选；我的答案：常用应用软件隐私爱惜设置已完成 成果：分1几乎全部的应用软件会收集用户的位置、通信录等个人信息；假如用户不想别人明白自己的位置信息，可以关闭的 GPS功能；我的答案： 得分：分2QQ 空间由于设置了密码爱惜因此不存在隐私泄露的风险； 我的答案： 得分：分3可以设置 QQ 隐身让我们免受打搅； 我的答案：得分：分4安装安全软件可以让我们不用再担忧自己的隐私泄露问题；欢迎下载精品学习资源我的

39、答案：得分：分QQ、微信 App 可以设置隐私爱惜，而PC客户端没有这类功能； 我的答案：18. 信息安全治理三只小猪的故事已完成成果：分1看了童话三只小猪的故事 ，不正确的懂得是 ；A、安全防护意识很重要B、要留意排除安全漏洞C、安全防护具有动态性D、盖了砖头房子就高枕无忧了我的答案： D 得分：分2在烟囱底下架上一口装满开水的锅，相当于发觉了自身漏洞后要准时补偿；我的答案：3三只小猪为了防止被大灰狼吃掉，各自盖了三种房子； 这相当于安全防护措施的建设，做得越好，抗攻击才能越强；我的答案： 得分：分信息安全治理已完成 成果：分1信息安全治理的重要性不包括；A、三分技术、七分治理B、仅通过技术

40、手段实现的安全才能是有限的，只有有效的安全治理，才能确保技术发挥其应有的安全作用C、信息安全技术是保证，信息安全治理是手段 D、信息安全治理是信息安全不行分割的重要内容我的答案： A 得分：分2安全治理是一个不断改良的连续进展过程；我的答案：得分：分3信息安全治理的最终目标是将系统即治理对象 的安全风险降低到用户可接受的程度，保证系统的安全运行和使用；我的答案： 得分：分信息安全意识已完成 成果：分1信息安全等级爱惜制度的基本内容不包括；A、对国家隐秘信息、法人和其他组织及公民的专有信息以及公开信息和储备、传输、处理这些信息的信息系统分等级实行安全爱惜欢迎下载精品学习资源B、对信息系统中使用的

41、信息安全产品实行按等级治理 C、对信息系统中发生的信息安全大事分等级响应、处置D、对信息系统中储备和传输的数据进行加密等处理 我的答案： D 得分：分2个人应当加强信息安全意识的缘由不包括；A、人的信息安全意识薄弱具有普遍性且简洁被渗透，攻击者更宠爱选择这条路径发起攻击B、基于技术的防范手段已经无法成为安全防护体系的重要组成部分C、争论试验已说明，增强个人信息安全意识能有效削减由人为因素造成安全威逼发生的概率D、熟识信息安全防护体系中最薄弱的一个环节我的答案： B 得分：分3以下对信息安全风险评估描述不正确的选项是；A、风险评估是等级爱惜的动身点B、风险评估是信息安全动态治理、连续改良的手段和依据C、评估安全大事一旦发生，给组织和个人各个方面造成的影响和缺失程度D、通常人们也将潜在风险大事发生前进行的评估称为安全测评我的答案： C 得分：分4提高个人信息安全意识的途径中，能够准时给听众反馈，并调整课程内容的是；A、以纸质材料和电子资料为媒介来训练并影响用户，主要包括海报、传单和简讯B、专家面对大众授课的方式C、培训资料以Web 页面的方式显现给用户D、宣扬视频、动画或玩耍的方式我的答案： A 得分：分5信息安全等级爱惜治理方法中将信息和信息系统的安全爱