2022年尔雅选修课新《移动互联网时代的信息安全与防护》课后作业答案 .pdf

《2022年尔雅选修课新《移动互联网时代的信息安全与防护》课后作业答案 .pdf》由会员分享，可在线阅读，更多相关《2022年尔雅选修课新《移动互联网时代的信息安全与防护》课后作业答案 .pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、尔 雅 选 修 课 移 动 互 联 网 时 代 的 信 息 安 全 与 防 护 答 案收集整理日期： 2016-4-1 收集整理：陶少1. 课程概述1.1 课程目标1. 第 35 次互联网络发展统计报告的数据显示，截止2014 年 12 月，我国的网民数量达到了（）多人。 6 亿2.第 35 次互联网络发展统计报告的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近 50% 。 （）3. 如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。 （）1.2 课程内容1. （）是信息赖以存在的一个前提，它是信息安全的基础。 A

2、、数据安全 D、设备与环境的安全2. 下列关于计算机网络系统的说法中，正确的是（）。 D 、以上都对3. 网络的人肉搜索、隐私侵害属于（）问题。 C 、信息内容安全1.3 课程要求1 在移动互联网时代，我们应该做到（） 。 D 、以上都对2. 黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。（）? 我的答案：2. 信息安全威胁2.1 斯诺登事件1. 美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。 C 、服务器2. 谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。（）3. “棱镜计划”是一项由美国国家安全局自2007 年起开始实施的绝密的电子

3、监听计划。 （）2.2 网络空间威胁1. 下列关于网络政治动员的说法中，不正确的是（） D 、这项活动有弊无利2. 在对全球的网络监控中，美国控制着（） 。 D 、以上都对3. 网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。（） 2.3 四大威胁总结1. 信息流动的过程中， 使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（） 。 A 、中断威胁2. 网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。B、可认证性3. 网络空间的安全威胁中，最常见的是（） 。 A 、中断威胁4. 网络空间里，截获威胁的“非授权方”指一个程序，而非人

4、或计算机。（）3. 信息安全的概念3.1 你的电脑安全吗1. 造成计算机系统不安全的因素包括（） 。 D 、以上都对2. 以下哪一项不属于BYOD 设备？（） C 、电视3.0 day漏洞就是指在系统商不知晓或是尚未发布相关补丁就被掌握或者公开的漏洞信息。（）4. 埃博拉病毒是一种计算机系统病毒。 （）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - 3.2 安全事件如何发生1. 计算机软件可以分类为（） 。 D 、以上都对2.

5、信息系统中的脆弱点不包括（） 。 C 、网络谣言3. 机房安排的设备数量超过了空调的承载能力，可能会导致（）。 A 、设备过热而损坏4.TCP/IP 协议在设计时，考虑了并能同时解决来自网络的安全问题。（）5. 人是信息活动的主体。 （）3.1 什么是安全1.CIA 安全需求模型不包括（） 。 C 、便捷性2. （）是指保证信息使用者和信息服务者都是真实声称者，防止冒充和重放的攻击。 C 、可认证性3. 以下哪一项安全措施不属于实现信息的可用性？（） D 、文档加密4. 对打印设备不必实施严格的保密技术措施。（）5. 信息安全审计的主要对象是用户、主机和节点。（）6. 实现不可抵赖性的措施主要

6、有数字签名、可信第三方认证技术等。（） 4. 信息安全防护体系4.1 伊朗核设施瘫痪事件1. 美国“棱镜计划”的曝光者是谁？（） B 、斯诺登2. 震网病毒攻击针对的对象系统是（） 。 D 、SIMATIC WinCC 3. 伊朗核设施瘫痪事件是因为遭受了什么病毒的攻击？（） C 、震网病毒4. 离心机是电脑主机的重要原件。 （）5. 进入局域网的方式只能是通过物理连接。 （）4.2 信息安全防护手段的发展1. 保密通讯的信息理论的作者是信息论的创始人（）。 C 、香农2. 信息安全防护手段的第二个发展阶段的标志性成果包括（）。 D 、以上都对3. 信息安全防护手段的第三个发展阶段是（）。 C

7、 、信息保障阶段4CNCI是一个涉及美国国家网络空间防御的综合计划。（）5网络空间是指依靠各类电子设备所形成的互联网。（）4.3 网络空间信息安全防护体系1PDRR 安全防护模型的要素不包括（） 。 C 、预警2信息安全的底包括（） 。 D 、以上都对3网络空间信息安全防护的原则是什么？（） A 、整体性和分层性4木桶定律是讲一只水桶能装多少水取决于它最短的那块木板。（） 5没有一个安全系统能够做到百分之百的安全。（）6美国海军计算机网络防御体系图体现了信息安全防护的整体性原则。（） 5. 计算机设备与环境安全原理及分析5.1 迪拜哈利法塔的机房1影响计算机设备安全的诸多因素中，影响较大的是（

8、）。 C 、主机故障2计算机硬件设备及其运行环境是计算机网络信息系统运行的（）。 D 、基础3计算机设备除面临自身的缺陷，还可能会受到自然灾害因素的影响。（） 5.2 设备面临什么安全问题1计算机设备面临各种安全问题，其中不正确的是（）。 A 、设备被盗、损坏2 顾客在银行输入密码后立即使用数码红外摄像机，它读取键盘输入的密码成功率超过 （） 。C、80% 3U盘具有易失性。（）5.3 如何确保设备运行安全1机箱电磁锁安装在（） 。 D 、机箱内部名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - -

9、- - 第 2 页，共 5 页 - - - - - - - - - 2PC机防盗方式简单，安全系数较高。 （）我的答案：6. 计算机设备与环境安全扩展与应用6.1 移动存储设备安全威胁分析1影响移动存储设备安全的因素不包括（）。 D 、电源故障2被称为“刨地三尺”的取证软件是（） 。 D 、ViewURL 3恶意代码 USBDumper 运行在（）上。 C 、主机4通过软件可以随意调整U盘大小。 （）5密码注入允许攻击者提取密码并破解密码。（） 6.2 移动存储设备安全防护技术1关于 U盘安全防护的说法，不正确的是（） 。 C 、ChipGenius 是 USB 主机的测试工具2专门用于 PC

10、机上的监测系统是（） 。 D 、卡巴斯基 PURE 3如果攻击者能取得一个设备的物理控制，那意味着他可以轻易控制这个设备。（） 6.3 移动存储设备综合安全防护1终端接入安全管理四部曲中最后一步是（）。 C 、行为的审计与协助的维护2USSE 和闪顿都是国内的终端安全管理系统。 （）7. 数据安全密码基本概念7.1 艳照门事件1下面对数据安全需求的表述错误的是（）。 C 、可否认性2现代密码技术保护数据安全的方式是（）。 D 、以上都是3 “艳照门”事件本质上来说是由于数据的不设防引成的。（）7.2 如何确保数据安全1福尔摩斯探案集之跳舞的小人 中福尔摩斯破解跳舞的小人含义时采用的方法是（）

11、。 B 、统计分析2柯克霍夫提出（）是密码安全的依赖因素。 D 、密钥3把明文信息变换成不能破解或很难破解的密文技术称为（）。 C 、密码编码学4非对称密码体制、单钥密码体制、私钥密码体制是一个概念。（）8. 数据安全数据保护的特性8.1 保护保密性1下面哪个不是常用的非对称密码算法？（）C 、IDEA算法2两个密钥的 3-DES密钥长度为（）。 B 、112位3WEP 协议使用了 CAST 算法。8.2 完整性1SHA-2的哈希值长度不包括（） 。 B 、312 位2下面关于哈希函数的特点描述不正确的一项是（）。 D 、元数据的变化不影响产生的数据块3哈希值的抗碰撞性使得哈希值能用来检验数据

12、的完整性。（） 8.3 保护不可否认性和可认证性1下面关于数字签名的特征说法不正确的一项是（）。 B 、只能使用自己的私钥进行加密2特殊数字签名算法不包括（） 。 C 、RSA 算法3数字签名算法主要是采用基于私钥密码体制的数字签名。（） 8.4 保护存在性1信息隐藏在多媒体载体中的条件是（） 。 D 、以上都是2LSB算法指把信息隐藏在图像的（） 。 C 、最低层或最低几层的平面上3信息隐藏就是指信息加密的过程。 （）8.5 数据文件保护实例1下列哪种方法无法隐藏文档？（） C 、修改文档属性为“只读”名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - -

13、- - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 2关于常用文档安全防护的办法，下列选项错误的是（） D 、粉碎文档3对文档进行完整性检测和数字签名也能起到安全防护的作用。（）9. 数据安全保护数据的可用性9.1 美国签证全球数据库崩溃事件1应对数据库崩溃的方法不包括（） 。 D 、不依赖数据2美国签证全球数据库崩溃事件中，由于数据系统没有备份，直接导致了系统恢复缓慢，签证处理工作陷入停顿。 （） 9.2 保护可用性与容灾备份1容灾备份系统组成不包括（） 。 A 、数据粉碎系统2衡量容灾备份的技术指标不包括（） 。 C

14、 、安全防护目标3建设容灾备份的目的不包括（） 。 D 、粉碎黑客组织危害性4容灾备份与恢复的关键技术涉及到工作范围、备份点选择、需求衡量指标、恢复策略、恢复能力的实现等。5数据备份是容灾备份的核心，也是灾难恢复的基础。（）9.3 可用性保护实例1WD 2go的作用是（）。 A 、共享存储2找回被误删除的文件时，第一步应该是（）。 C 、直接拔掉电源3 数据恢复软件在使用时安装或预先安装的效果差别不大，可以根据个人情况而定。（）10. 身份与访问安全基于口令的认证案例与分析10.1 网站用户密码泄露事件12014年 12 月 25日曝光的 12306数据泄漏事件中，有大约（）数据被泄漏。 C

15、、13 万2国内最大的漏洞报告平台为（） 。 A 、乌云网10.2 什么是身份认证1身份认证是证实实体对象的（）是否一致的过程。 C 、数字身份与物理身份2创建和发布身份信息不需要具备（） 。 C 、资质可信3身份认证中认证的实体既可以是用户，也可以是主机系统。（）10.3 身份认证安全码1图片密码的优点不包括（） 。 D 、便于 PC用户使用2对于用户来说，提高口令质量的方法主要不包括（）。 D 、登陆时间限制3安全控件主要是通过监控用户的登录和退出来保证用户的信息安全。（） 10.4 如何提高身份认证的安全性1目前广泛应用的验证码是（） 。 A 、CAPTCHA 2目前公认最安全、最有效的

16、认证技术的是（）。 D 、生物认证3下列属于 USB Key的是（） 。C、支付盾4常用的 3 种凭证信息包括用户所知道的、用户所拥有的以及用户本身的特征。（） 11. 身份与访问安全基于数字证书的认证11.1 网站真假如何鉴别1日常所讲的用户密码，严格地讲应该被称为（）。 B 、用户口令2基于口令的认证实现了主机系统向用户证实自己的身份。（）11.2 什么是数字证书1打开证书控制台需要运行（）命令。 A 、certmgr.msc 2数字证书首先是由权威第三方机构（）产生根证书。 A 、CA 3证书出问题以后， 只有立刻通过 CRL宣布证书失效才能切实解决证书认证的问题。 （） 11.3 12

17、306网站的问题112306网站的证书颁发机构是（） 。 D 、SRCA 212306网站证书的颁发机构签发的证书无法吊销，可能给系统带来危害。（） 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - 11.4 数字证书的作用1公钥基础设施简称为（） 。 C 、PKI 2在公钥基础设施环境中，通信的各方首先需要（）。 D 、申请数字证书12. 操作系统安全12.1 Windows XP 停止服务事件1WindowsXP 的支持服务正

18、式停止的时间是（） 。 C 、2014 年 4 月 8 日2关于新升级的 Windows操作系统，说法错误的是（） 。 D 、对硬件配置的要求较低3WindowsXP 的支持服务正式停止，造成影响最大的是中国用户。（） 12.2 操作系用的安全威胁及安全机制1 信息技术安全评估通用标准的简称是（） C 、CC 2操作系统面临的安全威胁是（） 。 D 、以上都是3实现操作系统安全目标需要建立的安全机制中属于最小权限原则的应用是（）。 D 、用户账户控制4CC被认为是任何一个安全操作系统的核心要求。（）5 隐通道会破坏系统的保密性和完整性。 （）12.3 WindowsXP系统如何加固安全1确保系统的安全性采取的措施，不正确的是（）。 D 、启用 Guest 账户2可用于对 NTFS分区上的文件和文件加密保存的系统是（）。 C 、EFS 3设置陷阱账户对于系统的安全性防护作用不大。（） 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -