超星尔雅学习通《移动互联网时代的信息安全与防护》2021章节测试答案.docx

《超星尔雅学习通《移动互联网时代的信息安全与防护》2021章节测试答案.docx》由会员分享，可在线阅读，更多相关《超星尔雅学习通《移动互联网时代的信息安全与防护》2021章节测试答案.docx（59页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、超星尔雅学习通移动互联网时代的信息安全与防护2021章节测试答案课程目标1.第35次互联网络发展统计报告的数据显示,截止2014年12月,我国的网民数量达到了（）多人。A、2亿B、4亿C、6亿D、8亿正确答案：C2.第35次互联网络发展统计报告的数据显示,2014年总体网民当中遭遇过网络安全威胁的人数将近50%。（）正确答案：3.如今,虽然互联网在部分国家已经很普及,但网络还是比较安全,由网络引发的信息安全尚未成为一个全球性的、全民性的问题。（）正确答案：课程内容1.网络的人肉搜索、隐私侵害属于（）问题。A、应用软件安全B、设备与环境的安全C、信息内容安全D、计算机网络系统安全正确答案：C2.

2、（）是信息赖以存在的一个前提,它是信息安全的基础。A、数据安全B、应用软件安全C、网络安全D、设备与环境的安全正确答案：D3.下列关于计算机网络系统的说法中,正确的是（）。A、它可以被看成是一个扩大了的计算机系统B、它可以像一个单机系统当中一样互相进行通信,但通信时间延长C、它的安全性同样与数据的完整性、保密性、服务的可用性有关D、以上都对正确答案：D课程要求1.在移动互联网时代,我们应该做到（）。A、加强自我修养B、谨言慎行C、敬畏技术D、以上都对正确答案：D2.黑客的行为是犯罪,因此我们不能怀有侥幸的心理去触犯法律。（）正确答案：斯诺登事件1.美国国家安全局和联邦调查局主要是凭借“棱镜”项

3、目进入互联网服务商的（）收集、分析信息。A、用户终端B、用户路由器C、服务器D、以上都对正确答案：C2.谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。（）正确答案：3.“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。（）正确答案：网络空间威胁1.下列关于网络政治动员的说法中,不正确的是（）A、动员主体是为了实现特点的目的而发起的B、动员主体会有意传播一些针对性的信息来诱发意见倾向C、动员主体会号召、鼓动网民在现实社会进行一些政治行动D、这项活动有弊无利正确答案：D2.在对全球的网络监控中,美国控制着（）。A、全球互联网的域名解释权B、互联网的根服务器C、全

4、球IP地址分配权D、以上都对正确答案：D3.网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。（）正确答案：四大威胁总结1.网络空间里,伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。A、稳定性B、可认证性C、流畅性D、以上都对正确答案：B2.信息流动的过程中,使在用的信息系统损坏或不能使用,这种网络空间的安全威胁被称为（）。A、中断威胁B、截获威胁C、篡改威胁D、伪造威胁正确答案：A3.网络空间里,截获威胁的“非授权方”指一个程序,而非人或计算机。（）正确答案：你的电脑安全吗1.造成计算机系统不安全的因素包括（）。A、系统不及时打补丁B、使用弱口令C、连

5、接不加密的无线网络D、以上都对正确答案：D2.0day漏洞就是指在系统商不知晓或是尚未发布相关补丁就被掌握或者公开的漏洞信息。（）正确答案：3.埃博拉病毒是一种计算机系统病毒。（）正确答案：安全事件如何发生1.计算机软件可以分类为（）。A、操作系统软件B、应用平台软件C、应用业务软件D、以上都对正确答案：D2.信息系统中的脆弱点不包括（）。A、物理安全B、操作系统C、网络谣言D、TCP/IP网络协议正确答案：C3.人是信息活动的主体。（）正确答案：4.TCP/IP协议在设计时,考虑了并能同时解决来自网络的安全问题。（）正确答案：什么是安全1.CIA安全需求模型不包括（）。A、保密性B、完整性C

6、、便捷性D、可用性正确答案：C2.以下哪一项安全措施不属于实现信息的可用性?（）A、备份与灾难恢复B、系统响应C、系统容侵D、文档加密正确答案：D3.实现不可抵赖性的措施主要有数字签名、可信第三方认证技术等。（）正确答案：4.对打印设备不必实施严格的保密技术措施。（）正确答案：5.信息安全审计的主要对象是用户、主机和节点。（）正确答案：伊朗核设施瘫痪事件1.伊朗核设施瘫痪事件是因为遭受了什么病毒的攻击?（）A、埃博拉病毒B、熊猫烧香C、震网病毒D、僵尸病毒正确答案：C2.美国“棱镜计划”的曝光者是谁?（）A、斯诺德B、斯诺登C、奥巴马D、阿桑奇正确答案：B3.离心机是电脑主机的重要原件。（）正

7、确答案：4.进入局域网的方式只能是通过物理连接。（）正确答案：信息安全防护手段的发展1.信息安全防护手段的第三个发展阶段是（）。A、信息保密阶段B、网络信息安全阶段C、信息保障阶段D、空间信息防护阶段正确答案：C2.信息安全防护手段的第二个发展阶段的标志性成果包括（）。A、VPNB、PKIC、防火墙D、以上都对正确答案：D3.网络空间是指依靠各类电子设备所形成的互联网。（）正确答案：4.CNCI是一个涉及美国国家网络空间防御的综合计划。（）正确答案：网络空间信息安全防护体系1.信息安全的底包括（）。A、密码技术和访问控制技术B、安全操作系统和安全芯片技术C、网络安全协议D、以上都对正确答案：D

8、2.PDRR安全防护模型的要素不包括（）。A、防护B、检测C、预警D、恢复正确答案：C3.美国海军计算机网络防御体系图体现了信息安全防护的整体性原则。（）正确答案：4.木桶定律是讲一只水桶能装多少水取决于它最短的那块木板。（）正确答案：5.没有一个安全系统能够做到百分之百的安全。（）正确答案：迪拜哈利法塔的机房1.影响计算机设备安全的诸多因素中,影响较大的是（）。A、病毒B、存储故障C、主机故障D、电源故障正确答案：C2.计算机硬件设备及其运行环境是计算机网络信息系统运行的（）。A、保障B、前提C、条件D、基础正确答案：D3.计算机设备除面临自身的缺陷,还可能会受到自然灾害因素的影响。（）正确

9、答案：设备面临什么安全问题1.计算机设备面临各种安全问题,其中不正确的是（）。A、设备被盗、损坏B、液晶显示屏的计算机可以防止偷窥者重建显示屏上的图像,但是阴极射线管显示屏不能C、硬件设备中的恶意代码D、旁路攻击正确答案：B2.顾客在银行输入密码后立即使用数码红外摄像机,它读取键盘输入的密码成功率超过（）。A、60%B、70%C、80%D、90%正确答案：C3.U盘具有易失性。（）正确答案：如何确保设备运行安全1.机箱电磁锁安装在（）。A、机箱边上B、桌腿C、电脑耳机插孔D、机箱内部正确答案：D2.PC机防盗方式简单,安全系数较高。（）正确答案：移动存储设备安全威胁分析1.影响移动存储设备安全

10、的因素不包括（）。A、设备质量低B、感染和传播病毒等恶意代码C、设备易失D、电源故障正确答案：D2.被称为“刨地三尺”的取证软件是（）。A、ViewVRLB、ViewUVLC、ViewULRD、ViewURL正确答案：D3.通过软件可以随意调整U盘大小。（）正确答案：4.密码注入允许攻击者提取密码并破解密码。（）正确答案：移动存储设备安全防护技术1.关于U盘安全防护的说法,不正确的是（）。A、U盘之家工具包集成了多款U盘的测试B、鲁大师可以对硬件的配置进行查询C、ChipGenius是USB主机的测试工具D、ChipGenius软件不需要安装正确答案：C2.专门用于PC机上的监测系统是（）。A

11、、BitlockerB、金山毒霸C、360安全卫士D、卡巴斯基PURE正确答案：D3.如果攻击者能取得一个设备的物理控制,那意味着他可以轻易控制这个设备。（）正确答案：移动存储设备综合安全防护1.终端接入安全管理四部曲中最后一步是（）。A、准入认证B、安全评估C、行为的审计与协助的维护D、动态授权正确答案：C2.USSE和闪顿都是国内的终端安全管理系统。（）正确答案：艳照门事件1.现代密码技术保护数据安全的方式是（）。A、把可读信息转变成不可理解的乱码B、能够检测到信息被修改C、使人们遵守数字领域的规则D、以上都是正确答案：D2.下面对数据安全需求的表述错误的是（）。A、保密性B、完整性C、可

12、否认性D、可认证性正确答案：C3.“艳照门”事件本质上来说是由于数据的不设防引成的。（）正确答案：如何确保数据安全1.柯克霍夫提出（）是密码安全的依赖因素。A、密码算法的复杂度B、对加密系统的保密C、对密码算法的保密D、密钥正确答案：D2.福尔摩斯探案集之跳舞的小人中福尔摩斯破解跳舞的小人含义时采用的方法是（）。A、穷举攻击B、统计分析C、数学分析攻击D、社会工程学攻击正确答案：B3.把明文信息变换成不能破解或很难破解的密文技术称为（）。A、密码学B、现代密码学C、密码编码学D、密码分析学正确答案：C保护保密性1.两个密钥的3-DES密钥长度为（）。A、56位B、112位C、128位D、168

13、位正确答案：B2.下面哪个不是常用的非对称密码算法?（）A、RSA算法B、ElGamal算法C、IDEA算法D、椭圆曲线密码正确答案：C3.WEP协议使用了CAST算法。正确答案：完整性1.SHA-2的哈希值长度不包括（）。A、256位B、312位C、384位D、512位正确答案：B2.下面关于哈希函数的特点描述不正确的一项是（）。A、能够生成固定大小的数据块B、产生的数据块信息的大小与原始信息大小没有关系C、无法通过散列值恢复出元数据D、元数据的变化不影响产生的数据块正确答案：D3.哈希值的抗碰撞性使得哈希值能用来检验数据的完整性。（）正确答案：保护不可否认性和可认证性1.特殊数字签名算法不

14、包括（）。A、盲签名算法B、代理签名算法C、RSA算法D、群签名算法正确答案：C2.下面关于数字签名的特征说法不正确的一项是（）。A、不可否认B、只能使用自己的私钥进行加密C、不可伪造D、可认证正确答案：B3.数字签名算法主要是采用基于私钥密码体制的数字签名。（）正确答案：保护存在性1.LSB算法指把信息隐藏在图像的（）。A、高级层位的平面上B、中级层位的平面上C、最低层或最低几层的平面上D、中高层位的平面上正确答案：C2.信息隐藏在多媒体载体中的条件是（）。A、人眼对色彩感觉的缺陷B、耳朵对相位感知缺陷C、多媒体信息存在冗余D、以上都是正确答案：D3.信息隐藏就是指信息加密的过程。（）正确答

15、案：数据文件保护实例1.下列哪种方法无法隐藏文档?（）A、运用信息隐藏工具B、修改文档属性为“隐藏”C、修改文档属性为“只读”D、修改文件扩展名正确答案：C2.关于常用文档安全防护的办法,下列选项错误的是（）A、对文档加密B、隐藏文档C、进行口令认证、修改权限保护D、粉碎文档正确答案：D3.对文档进行完整性检测和数字签名也能起到安全防护的作用。（）正确答案：美国签证全球数据库崩溃事件1.应对数据库崩溃的方法不包括（）。A、高度重视,有效应对B、确保数据的保密性C、重视数据的可用性D、不依赖数据正确答案：D2.美国签证全球数据库崩溃事件中,由于数据系统没有备份,直接导致了系统恢复缓慢,签证处理工

16、作陷入停顿。（）正确答案：保护可用性与容灾备份1.衡量容灾备份的技术指标不包括（）。A、恢复点目标B、恢复时间目标C、安全防护目标D、降级运行目标正确答案：C2.容灾备份系统组成不包括（）。A、数据粉碎系统B、数据备份系统C、备份数据处理系统D、备份通信网络系统正确答案：A3.数据备份是容灾备份的核心,也是灾难恢复的基础。（）正确答案：4.容灾备份与恢复的关键技术涉及到工作范围、备份点选择、需求衡量指标、恢复策略、恢复能力的实现等。正确答案：可用性保护实例1.WD2go的作用是（）。A、共享存储B、私人存储C、恢复删除数据D、彻底删除数据正确答案：A2.找回被误删除的文件时,第一步应该是（）。

17、A、安装恢复软件B、立刻进行恢复C、直接拔掉电源D、从开始菜单关闭正确答案：C3.数据恢复软件在使用时安装或预先安装的效果差别不大,可以根据个人情况而定。（）正确答案：网站用户密码泄露事件1.2014年12月25日曝光的12306数据泄漏事件中,有大约（）数据被泄漏。A、11万B、12万C、13万D、14万正确答案：C2.国内最大的漏洞报告平台为（）。A、乌云网B、口令网C、信息保护D、数据卫士正确答案：A什么是身份认证1.身份认证是证实实体对象的（）是否一致的过程。A、数字身份与实际身份B、数字身份与生物身份C、数字身份与物理身份D、数字身份与可信身份正确答案：C2.创建和发布身份信息不需要

18、具备（）。A、唯一性B、非描述性C、资质可信D、权威签发正确答案：C3.身份认证中认证的实体既可以是用户,也可以是主机系统。（）正确答案：身份认证安全吗1.对于用户来说,提高口令质量的方法主要不包括（）。A、增大口令空间B、选用无规律口令C、多个口令D、登陆时间限制正确答案：D2.图片密码的优点不包括（）。A、方便记忆B、用户体验度高C、安全性较好D、便于PC用户使用正确答案：D3.安全控件主要是通过监控用户的登录和退出来保证用户的信息安全。（）正确答案：如何提高身份认证的安全性1.目前广泛应用的验证码是（）。A、CAPTCHAB、DISORDERC、DSLRD、REFER正确答案：A2.下列

19、属于USBKey的是（）。A、手机宝令B、动态口令牌C、支付盾D、智能卡正确答案：C3.常用的3种凭证信息包括用户所知道的、用户所拥有的以及用户本身的特征。（）正确答案：网站真假如何鉴别1.基于口令的认证,实现的是用户向主机系统来证实自己的身份正确答案：2.用户密码实际上应该严格的称为用户信息正确答案：什么是数字证书1.数字证书首先是由权威第三方机构（）产生根证书。A、CIB、CAC、UVD、QV正确答案：B2.EWFJCA数字证书是目前业界最高安全等级的证书正确答案：3.一旦数字证书出现问题,那么只能由系统厂商发补丁宣告改证书失效正确答案：12306网站的问题1.下列说法错误的是（）A、如果

20、SRCA被攻击,那么将会轻易骗取用户信任B、SRCA是中铁信息工程集团颁发的数字证书C、由SRCA签发的证书一经发现问题,要马上进入系统吊销证书列表中进行拦截D、12306网站所用证书默认不会被任何一个操作系统信任正确答案：C2.12306网站的证书颁发机构是一个权威正确答案：数字证书的作用1.公钥基础设施简称为（）A、PKIB、MPIC、BIKD、CIA正确答案：A2.把公钥基础设施称为（）A、三角信任模型B、第三方信任模型C、金字塔信任模型D、网状信任模型正确答案：B3.在公钥基础设施环境中,通信的各方首先需要申请一个数字证书正确答案：WindowsXP停止服务事件1.下列关于Window

21、sXP说法错误的是（）A、WindowsXP的支持服务正式停止之后,WindowsXP将无法再获得安全补丁B、WindowsXP的支持服务正式停止之后,大多数为WindowsXP开发的软件产品会继续得到支持C、很少会有计算机公司再推出WindowsXP平台上新的软件产品D、WindowsXP的支持服务正式停止,造成影响最大的是中国用户正确答案：B2.下列不属于操作系统功能的是（）A、控制程序执行B、提供人机界面C、提供各种服务D、管理系统资源正确答案：B3.关于新升级的Windows操作系统说法正确的是（）A、拥有更丰富的应用功能B、安全性有很大的提升C、硬件配置要求和XP差不多D、应用软件存

22、在兼容性问题正确答案：ABD4.WindowsXP的支持服务正式停止的时间是2014年7月8日结束正确答案：操作系统的安全威胁及安全机制1.操作系统面临的安全威胁不包括（）A、恶意代码B、信息屏蔽C、隐蔽信号D、用户的误操作正确答案：B2.TCSRC虽然被CC取代,但是仍然被认为是任何一个安全操作系统的核心要求。正确答案：3.可信路径只能由终端用户或可信系统内核启动,能被不可信软件伪装正确答案：WindowsXP系统如何加固安全1.确保系统的安全性采取的措施,正确的是（）A、启用Guest账户B、及时清理账户C、重命名管理员账户D、设置虚拟账户正确答案：BC2.NTFS权限能够保证数据足够的安

23、全正确答案：3.“XP盾甲”是面向Windows系统的安全评估工具,允许用户扫描一台或多台基于Windows的计算机正确答案：认识黑客1.黑客群体大致可以划分成三类,其中灰帽是指（）A、主观上没有破坏的企图,对计算机非常着迷,查找漏洞,表面自我B、特指那些非官方具有爱国精神和明显的政治倾向,利用技术维护国家和民族尊严的人C、特指那些非法侵入计算机网络或实施计算机犯罪的人D、特指通常不为恶意或个人利益来攻击计算机或网络,而其目的是引起其拥有者对系统漏洞的注意正确答案：D2.以下被称为著名的黑客大会的是（）A、BlackHatB、DEFCONC、RSA大会D、OWASP正确答案：B3.关于中国互联

24、网安全大会说法正确的是（）A、会议创办于2014年B、安全专家、高校研究机构、国家相关主管部门、企业会参加这场盛会C、目前是亚欧地区信息安全领域规格最高、规模最大、最专业性的年度会议D、会议通常针对国家网络空间安全、移动安全、企业安全、软件安全、工控安全等为会议议题正确答案：BD4.DEFCON的参与者更加企业化和公司化正确答案：5.20世纪60年代,哈佛大学的学生把计算机难题的解决就称为hack正确答案：黑客攻击一般步骤1.黑客在攻击过程中通常进行嗅探,这是为了（）A、获取敏感信息B、隐藏自身IPC、了解公司性质D、了解网络管理员的个人爱好正确答案：A2.黑客掌握系统控制权的做法包括（）A、

25、口令猜测B、隐藏自身IPC、种植木马D、会话劫持正确答案：ACD3.黑客攻击的第一步骤是进行信息搜集正确答案：4.黑客嗅探攻击是以扰乱某些以特权身份运行的程序的功能,使攻击者获得程序的控制权正确答案：APT攻击分析1.ATP中P代表的意思是（）A、持续攻击B、威胁C、持续时间长D、技术高级正确答案：C2.下列关于精准钓鱼说法错误的是（）A、是一种精确制导的钓鱼式攻击B、攻击对象分散、范围大C、安全专家很难追踪D、攻击基准度更高正确答案：B3.APT攻击产生的背景是（）A、APT攻击成为社会层面信息对抗的需求B、社交网络的广泛应用C、复杂的IT环境还没有做好准备D、是国家层面信息对抗的需求正确答

26、案：BCD4.APT攻击通常是由经验丰富的黑客团队来发起攻击正确答案：防火墙1.关于状态包过滤技术说法错误的是（）A、同时维护过滤规则表和状态表B、内容随着数据包来回经过设备而实时更新C、状态表中保留当前活动的合法连接D、过滤规则表是动态的正确答案：D2.（）实现远程用户对内网的安全访问A、双宿主主机网关B、屏蔽子网网关C、虚拟专用网VPND、过滤规则表是动态的正确答案：C3.目前市面上大多的防火墙属于软件防火墙正确答案：4.防火墙保护资产是安全点控制内外部的网络服务和资源等正确答案：入侵检测1.根据检测数据的不同,IDS可以分为（）A、主机型入侵检测系统B、浏览器入侵检测系统C、网络型入侵检

27、测系统D、电缆型入侵检测系统正确答案：AC2.所谓入侵只是指发起攻击的人取得超出合法范围的系统控制权正确答案：3.IDS入侵检测的方法包括异常检测和误用检测正确答案：网络安全新设备1.关于入侵防御系统说法错误的是（）A、拥有动态防御能力B、入侵发现能力C、阻止入侵能力D、追踪入侵源能力正确答案：A2.防护和检测技术融合的产品是（）A、NGFWB、智能化联动功能C、统一威胁管理UTMD、思科云火墙正确答案：C3.智能化联动功能能够获取“防火墙内部”的信息,做出更加合理的访问控制正确答案：Wifi安全1.以下属于家用无线路由器安全设置措施的是（）A、关闭SSID广播B、登录口令采用WPA/WPA2

28、-PSK加密C、使用初始的路由器管理用户名和密码D、设置IP限制、MAC限制正确答案：ABD2.路由器和交换机的本质是控制正确答案：3.蹭网一族采用傻瓜破解软件,分析数据包里的内容从而破解得到WEP的密钥正确答案：手机恶意软件1.Web攻击事件频繁发生的原因不包括（）A、系统存在代码漏洞B、安全防护体系的缺陷C、难以及时发现自身漏洞D、使用人的安全意识薄弱正确答案：C2.下列对IOS说法正确的是（）A、苹果公司由于安全考虑,将IOS设计的像一个监狱,限制了用户很多操作B、IOS越狱以后可以提升用户的操作权限C、IOS越狱以后用户可以不用从苹果官方应用商城下载安装软件D、IOS越狱将运行权限提升

29、到root正确答案：ABCD3.安卓系统比IOS有着更高的安全性正确答案：什么是恶意代码1.下列属于计算机病毒特点的是（）A、长期性和传染性B、传染性和潜伏性C、长期性和周期性D、潜伏性和周期性正确答案：B2.木马不同于蠕虫的特点是（）A、秘密窃取用户信息B、自我传播C、不感染其他文件D、耗费系统资源的拒绝服务攻击正确答案：A3.下列属于恶意代码的是（）A、病毒B、间谍软件C、内核套件D、蠕虫正确答案：ABCD4.恶意代码是指在未授权的情况下（）A、破坏软硬件设备B、窃取用户信息C、干扰用户正常使用D、扰乱用户心理正确答案：ABCD5.网络蠕虫需要计算机使用者干预从而对计算机内部文件系统造成伤

30、害正确答案：恶意代码防范1.特征可信验证的技术核心是（）A、特征码的获取和密钥的加密B、特征码的获取和hash值的对比C、hash值的对比和密钥的加密D、密钥的加密和网卡的限制正确答案：B2.软件的可信性要求软件系统的行为和功能是可预期的正确答案：3.在刑法修正案(六)中增加了新的网络犯罪条款正确答案：伦敦骚乱与社交媒体1.关于网络欺凌说法错误的是（）A、以计算机或手机等电子媒介B、给受害者造成精神和心理创伤C、用肢体去伤害孤立他人D、以电子邮件、图片、视频等方式对他人进行谩骂、侮辱、骚扰等人身攻击正确答案：C2.属于网络欺凌的是（）A、向受害者发送带有嘲笑的短信B、将自己的隐私上传到网上C、

31、冒充他人散布谣言D、将某人排除于某一聊天室之外正确答案：ACD3.网络上的低俗信息主要指宣扬色情、暴力的信息,也违背社会公俗良序和公平正义的信息正确答案：信息内容安全问题1.信息内容安全要确保信息的哪几个特性（）A、可控性B、保密性C、可读性D、可追溯性正确答案：ABD2.北京邮电钟信义教授认为信息安全是对信号的“形式”进行处理正确答案：3.下一代网络当中的内容安全都呈现多元化、隐蔽化的特点正确答案：信息内容安全防护1.下列关于内容安全网关说法错误的是（）A、提供接入到宽带核心业务网的服务B、通常位于骨干网边缘C、这种设备目前主要用于个人电脑上D、能够通过对于网络传输内容的全面提取与协议恢复正

32、确答案：C2.信息内容安全基本技术包括（）A、信息审核技术B、信息获取技术C、信息内容分析技术D、信息内容识别技术正确答案：BCD3.网络舆情监测与预警系统通过对海量非结构化信息的挖掘与分析,实现对网络舆情的热点、焦点、演变等信息的掌握正确答案：橘子哥与隐私泄露1.快递单上属于动态信息的是（）A、姓名B、地址C、电话D、兴趣爱好正确答案：D2.iCloud云服务提供哪些服务（）A、可以将手机中各种数据、音乐、游戏等备份到云端B、使用IOS系统的苹果设备都可以使用iCloudC、提供语音服务功能D、应用软件、电子书备份正确答案：ABD3.社交网站通常的漏洞就是即使个人信息完全隐藏,但也能够被发现

33、和利用正确答案：隐私泄露问题1.以下哪一项不属于隐私泄露的途径（）A、通过微信等社交平台B、连接安全wifeC、通过手机应用软件D、开启蓝牙,GPS正确答案：B2.信息隐私权保护的客体包括（）A、个人属性的隐私权B、通信内容的隐私权C、匿名的隐私权D、个人资料的隐私权正确答案：ABCD3.隐私是与个人相关的具有不被他人搜集、保留和处分的权利的信息资料集合正确答案：个人信息的法律保护1.2009年（）将泄漏个人信息入罪A、审理编造、故意传播虚假恐怖信息刑事案件适用法律若干问题的解释B、刑法C、中华人民共和国网络安全法D、互联网信息服务管理办法正确答案：B2.2009年（）的通过使人肉搜索侵犯受害

34、人权利的责任认定有了法律的统一规定A、关于维护互联网安全的决定B、信息安全技术公共及商用服务信息系统个人信息保护指南C、消费者权益保护法D、侵权责任法正确答案：D3.信息安全技术公共及商用服务信息系统个人信息保护指南中提出对个人信息的处理包括四个环节,分别是合法目的、收集、转移、加工正确答案：常用应用软件隐私保护设置1.想让自己的QQ彻底的隐身,可以进入手机QQ设置当中将离线信息关闭正确答案：2.在QQ权限中无法关闭向好友展示网络状态正确答案：三只小猪的故事1.从三只小猪的故事里可以得到哪些启示（）A、安全意识的重要性B、注意消除安全漏洞C、要及时进行安全评估D、安全防护具有静态性正确答案：A

35、BC2.安全防护是一个静态过程正确答案：3.三只小猪为了防止被大灰狼吃掉,各自盖了三种房子。这相当于安全防护措施的建设,做得越好,抗攻击能力越强。正确答案：信息安全管理1.PDCA管理模型不包括哪一个步骤（）A、计划B、行动C、反馈D、执行正确答案：C2.信息安全管理的目标是将系统的安全风险降低到用户可接受的范围正确答案：3.信息安全管理是手段,安全技术是保障正确答案：信息安全意识1.信息安全标准从设计内容来看可以分为（）A、信息安全产品标准B、信息安全体系标准C、信息安全管理标准D、信息安全工程标准正确答案：ABCD2.人的信息安全意识薄弱具有普遍性且容易被渗透正确答案：3.落实信息安全等级保护制度,开展相应等级的安全建设和管理是目前我国还没有办法相应的意见正确答案：