2023年尔雅选修课《移动互联网时代的信息安全与防护》课后作业答案.docx

《2023年尔雅选修课《移动互联网时代的信息安全与防护》课后作业答案.docx》由会员分享，可在线阅读，更多相关《2023年尔雅选修课《移动互联网时代的信息安全与防护》课后作业答案.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、尔雅达修部移劭互联网时代的信良不安与防护答案收集整理日期：2023-4-1 收集整理：陶少1 .课程概述1.1 课程目标1 .第35次互联网络发展统计报告的数据显示，截止2023年12月，我国的网民数量达 到了 （）多人。6亿2 .第35次互联网络发展统计报告的数据显示，2023年总体网民当中遭遇过网络平安威 逼的人数将近50%。（） V3 .如今，虽然互联网在部分国家已经很普及，但网络还是比较平安，由网络引发的信息平安 尚未成为一个全球性的、全民性的问题。（） X1.2 课程内容1. O是信息赖以存在的一个前提，它是信息平安的基础。A、数据平安D、设备与环境 的平安2 .下列关于计算机网络系

2、统的说法中，正确的是（）。 D、以上都对3 .网络的人肉搜寻、隐私侵害属于（）问题。 C、信息内容平安1.3课程要求1 在移动互联网时代，我们应当做到（）。 D、以上都对2 .黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。（）我的答案：V3 .信息平安威逼3.1 斯诺登事务L美国国家平安局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的O收集、分 析信息。C、服务器2,谷歌、苹果、雅虎、微软等公司都参加到了 “棱镜支配”中。（） V4 .“棱镜支配”是一项由美国国家平安局自2023年起起先实施的绝密的电子监听支配。（）V2.2网络空间威逼L下列关于网络政治动员的说法中，不正确的是

3、O D、这项活动有弊无利2 .在对全球的网络监控中，美国限制着（）。D、以上都对3 .网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、羞辱等人身攻击。（）X4 .3四大威逼总结1 .信息流淌的过程中，使在用的信息系统损坏或不能运用，这种网络空间的平安威逼被称为 （）o A、中断威逼2 .网络空间里，伪造威逼是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。 B、可认证性3 .网络空间的平安威逼中，最常见的是（）。 A、中断威逼4 .网络空间里，截获威逼的“非授权方”指一个程序，而非人或计算机。（） X3 .信息平安的概念3.1你的电脑平安吗1 .造成计算机系统担心全的因素包括()

4、。D、以上都对2 .以下哪一项不属于BYOD设备？ ()C、电视3.0 day漏洞就是指在系统商不知晓或是尚未发布相关补丁就被驾驭或者公开的漏洞信息。 () V4.埃博拉病毒是一种计算机系统病毒。()X3.2平安事务如何发生1 .计算机软件可以分类为()。D、以上都对2 .信息系统中的脆弱点不包括()。C、网络谣言3 .机房支配的设备数量超过了空调的承载实力，可能会导致()。 A、设备过热而损坏4 .TCP/IP协议在设计时，考虑了并能同时解决来自网络的平安问题。() X5 .人是信息活动的主体。()V3什么是平安1 .QA平安需求模型不包括()。C、便捷性2 .()是指保证信息运用者和信息服

5、务者都是真实声称者，防止冒充和重放的攻击。C、可认证性3 .以下哪一项平安措施不属于实现信息的可用性？ () D、文档加密4 .对打印设备不必实施严格的保密技术措施。() X5 .信息平安审计的主要对象是用户、主机和节点。() V6 .实现不行抵赖性的措施主耍有数字签名、可信第三方认证技术等。()V4 .信息平安防护体系4伊朗核设施瘫痪事务1 .美国“棱镜支配”的曝光者是谁？ O B、斯诺登2 .震网病毒攻击针对的对象系统是()。D、SIMATIC WinCC3 .伊朗核设施瘫痪事务是因为遭遇了什么病毒的攻击？ () C、震网病毒4 .离心机是电脑主机的重要原件。() X5 .进入局域网的方式

6、只能是通过物理连接。()X6 .2信息平安防护手段的发展L保密通讯的信息理论的作者是信息论的创始人()。 C、香农2 .信息平安防护手段的其次个发展阶段的标记性成果包括()。D、以上都对3 .信息平安防护手段的第三个发展阶段是()。C、信息保障阶段4 . CNCI是一个涉及美国国家网络空间防卫的综合支配。() V5 .网络空间是指依靠各类电子设备所形成的互联网。() X6 .3网络空间信息平安防护体系1. PDRR平安防护模型的要素不包括()。 C、预警2 .信息平安的底包括()。D、以上都对3 .网络空间信息平安防护的原则是什么？ () A、整体性和分层性4 .木桶定律是讲一只水桶能装多少水

7、取决于它最短的那块木板。()V5 .没有一个平安系统能够做到百分之百的平安。() V6 .美国海军计算机网络防卫体系图体现了信息平安防护的整体性原则。（）X5 .计算机设备与环境平安一一原理及分析5.1 迪拜哈利法塔的机房1 .影响计算机设备平安的诸多因素中，影响较大的是（）。 C、主机故障2 .计算机硬件设备及其运行环境是计算机网络信息系统运行的（）。D、基础3 .计算机设备除面临自身的缺陷，还可能会受到自然灾难因素的影响。（）V4 .2设备面临什么平安问题1 .计算机设备面临各种平安问题，其中不正确的是（）。 A、设备被盗、损坏2 .顾客在银行输入密码后马上运用数码红外摄像机，它读取键盘输

8、入的密码胜利率超过（）。C、80%3 . U盘具有易失性。（）J4 .3如何确保设备运行平安1 .机箱电磁锁安装在（）。 D、机箱内部2 . PC机防盗方式简洁，平安系数较高。（）我的答案：X6 .计算机设备与环境平安一一扩展与应用6.1 移动存储设备平安威逼分析1 .影响移动存储设备平安的因素不包括（）。 D、电源故障2 .被称为“刨地三尺”的取证软件是（）。 D、ViewURL3 .恶意代码USBDumper运行在（）上。 C、主机4 .通过软件可以随意调整U盘大小。（） V5 .密码注入允许攻击者提取密码并破解密码。（）X6.2 移动存储设备平安防护技术1 .关于U盘平安防护的说法，不正

9、确的是（）。 C、ChipGenius是USB主机的测试工具2 .特地用于PC机上的监测系统是（）。 D、卡巴斯基PURE3 .假如攻击者能取得一个设备的物理限制，那意味着他可以轻易限制这个设备。（）V6.3 移动存储设备综合平安防护1 .终端接入平安管理四部曲中最终一步是（）。 C、行为的审计与帮助的维护2 . USSE和闪顿都是国内的终端平安管理系统。（） X7 .数据平安密码基本概念7.1 艳照门事务1 .下面对数据平安需求的表述错误的是（）。 C、可否认性2 .现代密码技术爱护数据平安的方式是（）。 D、以上都是3 .“艳照门”事务本质上来说是由于数据的不设防引成的。（） V4 .2如

10、何确保数据平安1 .福尔摩斯探案集之跳舞的小人中福尔摩斯破解跳舞的小人含义时采纳的方法是（）。 B、统计分析2 .柯克霍夫提出（）是密码平安的依靠因素。D、密钥3 .把明文信息变换成不能破解或很难破解的密文技术称为（）。C、密码编码学4 .非对称密码体制、单钥密码体制、私钥密码体制是一个概念。（）X8 .数据平安一一数据爱护的特性8.1 爱护保密性1 .下面哪个不是常用的非对称密码算法？ （）C、IDEA算法2 .两个密钥的3-DES密钥长度为（）。 B、112位3 . WEP协议运用了 CAST算法。 X8.2 完整性1. SHA-2的哈希值长度不包括（）。 B、312位2 .下面关于哈希函

11、数的特点描述不正确的一项是（）。 D、元数据的改变不影响产生的 数据块3 .哈希值的抗碰撞性使得哈希值能用来检验数据的完整性。（）V4 .3爱护不行否认性和可认证性1 .下面关于数字签名的特征说法不正确的一项是（）。 B、只能运用自己的私钥进行加密2 .特别数字签名算法不包括（）。 C、RSA算法3 .数字签名算法主要是采纳基于私钥密码体制的数字签名。（）X4 .4爱护存在性L信息隐藏在多媒体载体中的条件是（）。 D、以上都是2 .LSB算法指把信息隐藏在图像的（）。 C、最低层或最低几层的平面上3 .信息隐藏就是指信息加密的过程。（）X4 .5数据文件爱护实例1 .下列哪种方法无法隐藏文档？

12、 O C、修改文档属性为“只读”2 .关于常用文档平安防护的方法，下列选项错误的是（） D、粉碎文档3 .对文档进行完整性检测和数字签名也能起到平安防护的作用。（） V9 .数据平安一一爱护数据的可用性9.1 美国签证全球数据库崩溃事务1 .应对数据库崩溃的方法不包括（）。 D、不依靠数据2 .美国签证全球数据库崩溃事务中，由于数据系统没有备份，干脆导致了系统复原缓慢， 签证处理工作陷入停顿。（）V3 .2爱护可用性与容灾备份1 .容灾备份系统组成不包括（）。 A、数据粉碎系统2 .衡量容灾备份的技术指标不包括（）。C、平安防护目标3 .建设容灾备份的目的不包括（）。 D、粉碎黑客组织危害性4

13、 .容灾备份与复原的关键技术涉及到工作范围、备份点选择、需求衡量指标、复原策略、 复原实力的实现等。V5 .数据备份是容灾备份的核心，也是灾难复原的基础。（）V9.3可用性爱护实例1. WD 2g。的作用是（）。 A、共享存储2 .找回被误删除的文件时，第一步应当是（）。 C、干脆拔掉电源3 .数据复原软件在运用时安装或预先安装的效果差别不大，可以依据个人状况而定。（）X10 .身份与访问平安一一基于口令的认证案例与分析10.1 网站用户密码泄露事务1. 2023年12月25日曝光的12306数据泄漏事务中，有大约（）数据被泄漏。C、13万2.国内最大的漏洞报告平台为（）。 A、乌云网10.2

14、什么是身份认证1 .身份认证是证明实体对象的（）是否一样的过程。C、数字身份与物理身份2 .创建和发布身份信息不须要具备（）。C、资质可信3 .身份认证中认证的实体既可以是用户，也可以是主机系统。（） V4 0.3身份认证平安码1 .图片密码的优点不包括（）。 D、便于PC用户运用2 .对于用户来说，提高口令质量的方法主要不包括（）。 D、登陆时间限制3 .平安控件主要是通过监控用户的登录和退出来保证用户的信息平安。（）X4 0.4如何提高身份认证的平安性1 .目前广泛应用的验证码是（）。 A、CAPTCHA2 .目前公认最平安、最有效的认证技术的是（）。 D、生物认证3 .下列属于USB K

15、ey的是（）。C、支付盾4 .常用的3种凭证信息包括用户所知道的、用户所拥有的以及用户本身的特征。（）V11 .身份与访问平安一一基于数字证书的认证11.1 网站真假如何鉴别1 .日常所讲的用户密码，严格地讲应当被称为（）。 B、用户口令2 .基于口令的认证明现了主机系统向用户证明自己的身份。（） X3 1.2什么是数字证书1 .打开证书限制台须要运行（）吩咐。 A、certmgr.msc2 .数字证书首先是由权威第三方机构（）产生根证书。 A、CA3 .证书出问题以后，只有马上通过CRL宣布证书失效才能切实解决证书认证的问题。（）X11.3 12306网站的问题1. 12306网站的证书颁发

16、机构是（）。 D、SRCA2. 12306网站证书的颁发机构签发的证书无法吊销，可能给系统带来危害。（）V11.4 数字证书的作用1 .公钥基础设施简称为（）。 C、PKI2 .在公钥基础设施环境中，通信的各方首先须要（）。 D、申请数字证书12 .操作系统平安12.1 Windows XP停止服务事务1. WindowsXP的支持服务正式停止的时间是（）。 C、2023年4月8日2. 关于新升级的Windows操作系统，说法错误的是（）。 D、对硬件配置的要求较低3. WindowsXP的支持服务正式停止，造成影响最大的是中国用户。（）V12.2 操作系用的平安威逼及平安机制1 .信息技术平安评估通用标准的简称是（） C、CC2 .操作系统面临的平安威逼是（）。 D、以上都是3 .实现操作系统平安目标须要建立的平安机制中属于最小权限原则的应用是（）。 D、 用户账户限制4 . CC被认为是任何一个平安操作系统的核心要求。（） X5 .隐通道会破坏系统的保密性和完整性。（）V6 2.3 WindowsXP系统如何加固平安1 .确保系统的平安性实行的措施，不正确的是（）。 D、启用Guest账户2 .可用于对NTFS分区上的文件和文件加密保存的系统是（）。 C、EFS3 .设置陷阱账户对于系统的平安性防护作用不大。（）X