信息安全知識競賽考試題（強(qiáng)化練習(xí)）1、多選

常用的非對稱密碼算法有哪些？（）A.ElGamal算法B.數(shù)據(jù)加密標(biāo)準(zhǔn)C.橢圓曲線密碼算法D.RSA公鑰加密算法正確答案：A,C,D2、單選

為了（江南博哥）降低風(fēng)險，不建議使用的Internet服務(wù)是（）。A.Web服務(wù)B.外部訪問內(nèi)部系統(tǒng)C.內(nèi)部訪問InternetD.FTP服務(wù)正確答案：D3、單選

網(wǎng)頁病毒主要通過以下途徑傳播（）A.打電話B.文件交換C.網(wǎng)絡(luò)瀏覽D.光盤正確答案：C4、判斷題

復(fù)合型防火墻防火墻是內(nèi)部網(wǎng)與外部網(wǎng)的隔離點(diǎn)，起著監(jiān)視和隔絕應(yīng)用層通信流的作用，同時也常結(jié)合過濾器的功能。正確答案：對5、單選

信息安全中PDR模型的關(guān)鍵因素是（）A、人B、技術(shù)C、模型D、客體正確答案：A6、填空題

計算機(jī)病毒的工作機(jī)制有潛伏機(jī)制、（）、表現(xiàn)機(jī)制。正確答案：傳染機(jī)制7、填空題

不要將密碼寫到（）。正確答案：紙上8、填空題

認(rèn)證技術(shù)包括（）、（）和身份認(rèn)證，而身份認(rèn)證的方法主要有口令、磁卡和智能卡、（）、（）。正確答案：站點(diǎn)認(rèn)證、報文認(rèn)證、生理特征識別、零知識證明9、單選

下列關(guān)于風(fēng)險的說法，（）是正確的。A、可以采取適當(dāng)措施，完全清除風(fēng)險B、任何措施都無法完全清除風(fēng)險C、風(fēng)險是對安全事件的確定描述D、風(fēng)險是固有的，無法被控制正確答案：B10、單選

統(tǒng)籌兼顧，綜合考慮自我能力、價值成本和風(fēng)險控制等因素，合理引入（）A.自主營銷機(jī)制B.服務(wù)外包機(jī)制C.考核機(jī)制D.審核機(jī)制正確答案：B11、多選

信息安全的重要性體現(xiàn)在哪些方面？（）A.信息安全關(guān)系到國家安全和利益B.信息安全已成為國家綜合國力體現(xiàn)C.信息安全是社會可持續(xù)發(fā)展的保障D.信息安全已上升為國家的核心問題正確答案：A,B,C,D12、問答題

什么是數(shù)字證書？現(xiàn)有的數(shù)字證書由誰頒發(fā)，遵循什么標(biāo)準(zhǔn)，有什么特點(diǎn)？正確答案：數(shù)字證書是一個經(jīng)證書認(rèn)證中心(CA)數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。1.認(rèn)證中心(CA)作為權(quán)威的、可信賴的、公正的第三方機(jī)構(gòu)，專門負(fù)責(zé)為各種認(rèn)證需求提供數(shù)字證書服務(wù)。2.認(rèn)證中心頒發(fā)的數(shù)字證書均遵循X.509V3標(biāo)準(zhǔn)。3.X.509標(biāo)準(zhǔn)在編排公共密鑰密碼格式方面已被廣為接受。4.X.509證書已應(yīng)用于許多網(wǎng)絡(luò)安全，其中包括IPSec(IP安全)、SSL、SET、S/MIME。13、單選

根據(jù)《計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持（）的原則A、國家公安部門負(fù)責(zé)B、國家保密部門負(fù)責(zé)C、“誰上網(wǎng)誰負(fù)責(zé)”D、用戶自覺正確答案：C14、單選

下列哪類證件不得作為有效身份證件登記上網(wǎng)（）A、駕駛證B、戶口本C、護(hù)照D、暫住證正確答案：B15、多選

信息隱藏技術(shù)主要應(yīng)用有哪些？（）A.數(shù)字作品版權(quán)保護(hù)B.數(shù)據(jù)保密C.數(shù)據(jù)加密D.數(shù)據(jù)完整性保護(hù)和不可抵賴性的確認(rèn)正確答案：A,B,D16、多選

客戶使用網(wǎng)上銀行進(jìn)行登錄和交易時，所使用的圖形認(rèn)證碼應(yīng)滿足哪些條件（）A．由數(shù)字和字母組成B．隨機(jī)產(chǎn)生C．包含足夠的噪音干擾信息D．具有使用時間限制并僅能使用一次正確答案：A,B,C,D17、多選

防范XSS攻擊的措施是（）。A.應(yīng)盡量手工輸入URL地址B.網(wǎng)站管理員應(yīng)注重過濾特殊字符，限制輸入長度，在代碼層面上杜絕XSS漏洞出現(xiàn)的可能性C.不要隨意點(diǎn)擊別人留在論壇留言板里的鏈接D.不要打開來歷不明的郵件、郵件附件、帖子等正確答案：A,B,C,D18、多選

以下不是木馬程序具有的特征是（）。A.繁殖性B.感染性C.欺騙性D.隱蔽性正確答案：C,D19、單選

使用不干膠運(yùn)單直接粘貼時，應(yīng)盡量避開（），以防箱子被擠壓時爆開，導(dǎo)致運(yùn)單破損或脫落；A、中心線B、騎縫線C、邊線D、對角線正確答案：B20、單選

PKI的性能中，信息通信安全通信的關(guān)鍵是（）A、透明性B、易用性C、互操作性D、跨平臺性正確答案：C21、多選

防范手機(jī)病毒的方法有（）。A.經(jīng)常為手機(jī)查殺病毒B.注意短信息中可能存在的病毒C.盡量不用手機(jī)從網(wǎng)上下載信息D.關(guān)閉亂碼電話正確答案：A,B,C,D22、填空題

員工離開自己的計算機(jī)時要立即設(shè)置（）。正確答案：鎖屏23、單項(xiàng)選擇題

中國人民銀行分支行接到銀行系統(tǒng)的計算機(jī)安全事件報告后，應(yīng)當(dāng)在（）小時內(nèi)報告至人民銀行分行、營業(yè)管理部、省會（首府）城市中心支行計算機(jī)安全主管部門A.1小時B.6小時C.12小時D.24小時正確答案：C24、單選

在被屏蔽的主機(jī)體系中，堡壘主機(jī)位于（）中，所有的外部連接都經(jīng)過濾路由器到它上面去。A、內(nèi)部網(wǎng)絡(luò)B、周邊網(wǎng)絡(luò)C、外部網(wǎng)絡(luò)D、自由連接正確答案：A25、多選

任何信息安全系統(tǒng)中都存在脆弱點(diǎn)，它可以存在于（）。A、使用過程中B、網(wǎng)絡(luò)中C、管理過程中D、計算機(jī)系統(tǒng)中E、計算機(jī)操作系統(tǒng)中正確答案：A,B,C,D,E26、多選

以下屬于電子商務(wù)功能的是（）。A.意見征詢、交易管理B.廣告宣傳、咨詢洽談C.網(wǎng)上訂購、網(wǎng)上支付D.電子賬戶、服務(wù)傳遞正確答案：A,B,C,D27、問答題

公司制定信息化安全管理操作規(guī)范的目的？正確答案：為了保護(hù)奇瑞公司的自主知識產(chǎn)權(quán)，保證奇瑞公司所有數(shù)據(jù)的安全、信息系統(tǒng)和計算機(jī)本身的穩(wěn)定以及規(guī)范管理員工的行為操作，特制定本操作規(guī)范28、單選

根據(jù)信息資產(chǎn)重要程度，合理定級，實(shí)施信息（）。A.風(fēng)險評估B.合規(guī)審計C.加密D.安全等級保護(hù)正確答案：D29、單選

郵件炸彈攻擊主要是（）A、破壞被攻擊