【文章內(nèi)容簡介】 鑰管理容易D：能實現(xiàn)數(shù)字簽名 9：以下協(xié)議中，哪種協(xié)議利用了握手機制來協(xié)商加密方式（C）A：安全 RPCB：SOCK5C：SSLD：MD5 10：一個好的密碼體制，其安全性應僅僅依賴于（D）A：其應用領域B：加密方式的保密性C：算法細節(jié)保密性D：密鑰的保密性 11：下列關于密碼學作用的描述中，錯誤的是（D）A：加密信息，使非授權用戶無法知道消息的內(nèi)容 B：消息接收者能通過加解密來確認消息的來源C：消息接收者能通過密碼技術來確認消息在傳輸中是否被改變D：通過密碼學可提供完全的安全保障12：下面選項中，使用了公鑰密碼體制的是（A）A：SSLB：SOCK5C：KerberosD：MD5 13：[單選題]公鑰密碼是（B）A：對稱密鑰技術，有1個密鑰B：不對稱密鑰技術，有2個密鑰 C：對稱密鑰技術，有2個密鑰D：不對稱密鑰技術，有1個密鑰14：[單選題]加密密鑰和解密密鑰不同，且從其中一個密鑰難以推出另一個密鑰，這樣的系統(tǒng)稱為（C）A：常規(guī)加密系統(tǒng)B：單密鑰加密系統(tǒng)C：公鑰加密系統(tǒng)D：對稱加密系統(tǒng) 15：[單選題]下列選項中，不屬于HASH算法的是（A）A：ECCB：MD4C：MD5D：SHA 16：[單選題]SHA是指以下哪個專用名詞的簡稱？（C）A：數(shù)字簽名算法B：數(shù)據(jù)加密標準C：安全散列算法D：電子數(shù)據(jù)交換 17：[單選題]抵御電子郵箱入侵措施中，不正確的是：（D）A：不用生日做密碼B：不要使用少于5位的密碼C：不要使用純數(shù)字D：自己做服務器 18：[單選題]密碼分析者不僅知道一些消息的密文，還知道個別密文塊對應的明文，試圖推導出加密密鑰或算法，這種攻擊被稱為（C）A：惟密文攻擊B：已知明文攻擊C：選擇明文攻擊D：選擇密文攻擊 19：[單選題]以下哪些做法可以增強用戶口令的安全性（C）A：選擇由全英文字母組成的口令B：選擇由全數(shù)字組成的口令 C：選擇與自己身份相關的口令，以免忘記D：選擇無規(guī)律的口令21：關于屏蔽子網(wǎng)防火墻，下列說法錯誤的是（D）A：屏蔽子網(wǎng)防火墻是幾種防火墻類型中最安全的 B：屏蔽子網(wǎng)防火墻既支持應用級網(wǎng)關也支持電路級網(wǎng)關 C：內(nèi)部網(wǎng)對于Internet來說是不可見的 D：內(nèi)部用戶可以不通過DMZ直接訪問Internet 22：在包過濾技術中，不能作為過濾依據(jù)的是（D）A：源IP地址 B：傳輸層協(xié)議 C：目的端口 D：數(shù)據(jù)內(nèi)容23：以下加密方式中能同時提供保密性和鑒別性的有（D）A：A用自己私鑰加密報文傳給B B：A用自己公鑰加密報文傳給B C：A用B的公鑰加密報文傳給B D：A用自己私鑰加密報文,再用B的公鑰加密報文傳給B 24：防毒系統(tǒng)在哪個階段可以獲得病毒入侵報告(C)A：擴散預防階段 B：快速響應清除階段 C：評估與恢復階段 D：向領導匯報階段25：下列措施中，哪項不是減少病毒的傳染和造成的損失的好辦法。（C）A：重要的文件要及時、定期備份，使備份能反映出系統(tǒng)的最新狀態(tài) B：外來的文件要經(jīng)過病毒檢測才能使用，不要使用盜版軟件 C：不與外界進行任何交流，所有軟件都自行開發(fā) D：定期用抗病毒軟件對系統(tǒng)進行查毒、殺毒26：被以下哪種病毒感染后，會使計算機產(chǎn)生下列現(xiàn)象：系統(tǒng)資源被大量占用，有時會彈出RPC服務終止的對話框，并且系統(tǒng)反復重啟, 不能收發(fā)郵件、不能正常復制文件、無法正常瀏覽網(wǎng)頁，復制粘貼等操作受到嚴重影響，DNS和IIS服務遭到非法拒絕等。（B）A：高波變種3T B：沖擊波 C：震蕩波 D：尼姆達病毒27：下列現(xiàn)象中，哪一個不可能是計算機病毒活動的結果（A）A：磁盤上出現(xiàn)大量磁盤碎片B：可用內(nèi)存空間減少，使原來可運行的程序不能運行 C：計算機運行速度明顯減慢，系統(tǒng)死機現(xiàn)象增多D：在屏幕上出現(xiàn)莫名其妙的提示信息，發(fā)出不正常的聲音 28：目前在各種惡意程序中，危害最大的是(A)A：惡作劇程序 B：細菌程序 C：宏病毒D：木馬與蠕蟲29：[單選題]一次字典攻擊能否成功，很大因素上決定于（A）A：字典文件 B：計算機速度 C：網(wǎng)絡速度 D：黑客學歷30：[單選題]通過發(fā)送“免費獲取Q幣”字樣的超鏈接，該鏈接實際指向的是一個木馬程序，這種攻擊屬于（B）A：木馬 B：社會工程學 C：電話系統(tǒng)漏洞 D：拒絕服務31：[單選題]下面選項中，不屬于DoS攻擊的是（D）A：SYN湮沒 B：SMURF攻擊 C：TEARDrop D：緩沖區(qū)溢出32：[單選題]通過發(fā)送大量欺騙性包，每個包可能被多個主機接收，成倍的響應涌到目標系統(tǒng)，占據(jù)系統(tǒng)所有資源，導致系統(tǒng)崩潰或掛起，這種攻擊屬于哪種DoS攻擊。（D）A：SYN Flood B：Teardrop C：LAND D：Smurf 33：[單選題]詐騙份子偽建了一個建設銀行的網(wǎng)站，用于騙取用戶的銀行帳號，這種攻擊屬于（B）A：假冒攻擊 B：網(wǎng)絡釣魚攻擊 C：后門攻擊 D：惡意訪問攻擊34：[單選題]以下行為中，屬于被動攻擊的是（B）A：重放攻擊 B：口令嗅探 C：拒絕服務 D：物理破壞35：[單選題]以下行為中，屬于主動攻擊的是（C）A：網(wǎng)絡監(jiān)聽 B：口令嗅探 C：拒絕服務 D：信息收集36：[單選題]以下有關內(nèi)部人員攻擊的描述中，錯誤的是（D）A：比外部攻擊更容易實施 B：不一定都帶有惡意目的C：相比外部攻擊更不易檢測和防范 D：可采取防火墻技術來避免37：[單選題]以下關于數(shù)據(jù)保密性的論述中，正確的是（A）A：保證發(fā)送接收數(shù)據(jù)的一致性 B：確定信息傳送用戶身份真實性 C：保證數(shù)據(jù)內(nèi)容不被未授權人得知 D：控制網(wǎng)絡用戶的訪問類型 38：[單選題] 從具體的意義上來理解，信息安全需要保證哪幾個方面的內(nèi)容？（D）（Confidentiality）(Integrity)(Availability)(Controllability)A： I、II和IV B： I、II和III C：II、III和IV D：都是39：[單選題]計算機系統(tǒng)的實體安全是指保證(C)A：安裝的操作系統(tǒng)安全 B：操作人員安全 C：計算機系統(tǒng)硬件安全 D：計算機硬盤內(nèi)的數(shù)據(jù)安全第二次作業(yè)：簡述計算機病毒的危害有哪些： 答： 計算機病毒的危害之一：電腦運行緩慢。當你的電腦出現(xiàn)打開網(wǎng)頁很慢、操作其他也都很慢的情況，一般會首先清理系統(tǒng)垃圾，接著處理些該處理的插件，完之后再全面掃描查殺病毒，如果不行再重裝系統(tǒng)。計算機病毒的危害會導致電腦運行緩慢，病毒運行時不僅要占用內(nèi)存，還會搶占中斷，干擾系統(tǒng)運行，這必然會使系統(tǒng)運行緩慢。計算機病毒的危害之二：消耗內(nèi)存以及磁盤空間。當你發(fā)現(xiàn)自己的電腦并沒有運行多少程序而系統(tǒng)內(nèi)存已經(jīng)被大量占用了，那么你的電腦可能已經(jīng)收到了計算機病毒的危害。因為很多病毒在活動狀態(tài)下都是常駐電腦內(nèi)存的，尤其是文件感染類型的病毒，會不斷大量感染違背計算機病毒危害過的文件，計算機病毒的危害會造成磁盤空間嚴重冗積。3 計算機病毒的危害之三：破壞硬盤以及電腦數(shù)據(jù) 計算機病毒的危害之四：狂發(fā)垃圾郵件或其他信息，造成網(wǎng)絡堵塞或癱瘓 5 計算機病毒的危害之五：計算機病毒給用戶造成嚴重的心理壓力 計算機病毒的危害之六：竊取用戶隱私、機密文件、賬號信息等。這就是大部分木馬病毒計算機病毒的危害的目的。大部分都是以竊取用戶信息，以獲取經(jīng)濟利益為目的，如竊取用戶資料，網(wǎng)銀賬號密碼，網(wǎng)游賬號密碼等。一旦這些信息失竊，將給用戶帶來不少經(jīng)濟損失。因此我們在這樣的計算機病毒的危害環(huán)境之下不能說用戶在使用遠程控制軟件的過程當中會有很多的顧慮，顧慮太多。正規(guī)的遠程控制軟件并不是木馬病毒，就像網(wǎng)絡人遠程控制軟件，需要雙方電腦都安裝軟件方可進行遠程控制、遠程辦公使用。計算機病毒的防范措施 答：防止病毒的侵入要比病毒入侵后再去發(fā)現(xiàn)和消除它更重要。為了將病毒拒之門外，就要做好以下預防措施：（1）樹立病毒防范意識，從思想上重視計算機病毒 要從思想上重視計算機病毒可能會給計算機安全運行帶來的危害。對于計算機病毒，有病毒防護意識的人和沒有病毒防護意識的人對待病毒的態(tài)度完全不同。例如對于反病毒研究人員，機器內(nèi)存儲的上千種病毒不會隨意進行破壞，所采取的防護措施也并不復雜。而對于病毒毫無警惕意識的人員，可能連計算機顯示屏上出現(xiàn)的病毒信息都不去仔細觀察一下，任其在磁盤中進行破壞。其實，只要稍有警惕，病毒在傳染時和傳染后留下的蛛絲馬跡總是能被發(fā)現(xiàn)的。（2）安裝正版的殺毒軟件和防火墻，并及時升級到最新版本(如瑞星、金山毒霸、江民、卡巴斯基、諾頓等)。另外還要及時升級殺毒軟件病毒庫，這樣才能防范新病毒，為系統(tǒng)提供真正安全環(huán)境。（3）及時對系統(tǒng)和應用程序進行升級 及時更新操作系統(tǒng)，安裝相應補丁程序，從根源上杜絕黑客利用系統(tǒng)漏洞攻擊用戶的計算機?？梢岳孟到y(tǒng)自帶的自動更新功能或者開啟有些軟件的“系統(tǒng)漏洞檢查”功能(如“360安全衛(wèi)士”)，全面掃描操作系統(tǒng)漏洞，要盡量使用正版軟件，并及時將計算機中所安裝的各種應用軟件升級到最新版本，其中包括各種即時通訊工具、下載工具、播放器軟件、搜索工具等，避免病毒利用應用軟件的漏洞進行木馬病毒傳播。（4）把好入口關 很多病毒都是因為使用了含有病毒的盜版光盤，拷貝了隱藏病毒的U盤資料等而感染的，所以必須把好計算機的“入口”關，在使用這些光盤、U盤以及從網(wǎng)絡上下載的程序之前必須使用殺毒工具進行掃描，查看是否帶有病毒，確認無病毒后，再使用。（5）不要隨便登錄不明網(wǎng)站、黑客網(wǎng)站或色情網(wǎng)站 用戶不要隨便登錄不明網(wǎng)站或者黃色網(wǎng)站，不要隨便點擊打開、MSN等聊天工具上發(fā)來的鏈接信息，不要隨便打開或運行陌生、可疑文件和程序，如郵件中的陌生附件，外掛程序等，這樣可以避免網(wǎng)絡上的惡意軟件插件進入你的計算機。（6）養(yǎng)成經(jīng)常備份重要數(shù)據(jù)的習慣 要定期與不定期地對磁盤文件進行備份，特別是一些比較重要的數(shù)據(jù)資料，以便在感染病毒導致系統(tǒng)崩潰時可以最大限度地恢復數(shù)據(jù)，盡量減少可能造成的損失。（7）養(yǎng)成使用計算機的良好習慣 在日常使用計算機的過程中，應該養(yǎng)成定期查毒、殺毒的習慣。因為很多病毒在感染后會在后臺運行，用肉眼是無法看到的，而有的病毒會存在潛伏期，在特定的時間會自動發(fā)作，所以要定期對自己的計算機進行檢查，一旦發(fā)現(xiàn)感染了病毒，要及時清除。（8）要學習和掌握一些必備的相關知識 無論您是只使用家用計算機的發(fā)燒友，還是每天上班都要面對屏幕工作的計算機一族，都將無一例外地、毫無疑問地會受到病毒的攻擊和感染，只是或早或晚而已。因此，一定要學習和掌握一些必備的相關知識，這樣才能及時發(fā)現(xiàn)新病毒并采取相應措施，在關鍵時刻減少病毒對自己計算機造成的危害。掌握了計算機病毒的知識，一旦遇到計算機病毒就不會“聞毒色變”，只要我們對計算機病毒有一個理性的認識并掌握一些防毒知識，就完全有可能讓病毒遠離我們。簡述防范惡意軟件的具體措施 答：惡意軟件無孔不入的態(tài)勢使得人們要想有效地防范，就必須在使用計算機的過程中加強安全防范意識，并利用掌握的計算機知識，盡可能多地排除系統(tǒng)安全隱患，力求將其擋在系統(tǒng)之外。通常，我們可以從以下幾個方面來防范：（1）加強系統(tǒng)安全設置。用戶對工作用機應做到及時更新系統(tǒng)補丁，最大限度地減少系統(tǒng)存在的漏洞。同時嚴格進行賬號管理，注重權限的控制，盡可能地進行安全登錄與使用。最后關閉不必要的服務和端口，禁用一些不需要的或者存在安全隱患的服務。例如在不經(jīng)常使用那些特殊功能的時候，關閉遠程協(xié)助、遠程桌面、遠程注冊表、Telnet等服務，這樣就可以大大減少惡意 軟件侵入的機會。（2）養(yǎng)成良好的電腦使用習慣。首先，在使用電腦過程之中，不要隨意打開不明網(wǎng)站，很多惡意軟件都是通過惡意網(wǎng)站進行傳播的。其次，盡量到知名正規(guī)網(wǎng)站下載軟件，如華軍軟件園、天空軟件等，正規(guī)軟件網(wǎng)站對收錄的軟件都進行過嚴格審核，在下載信息中通常會提示該軟件是否有流氓軟件或是其他插件程序。第三，安裝軟件時要“細看慢點”，大多捆綁惡意軟件的安裝程序?qū)Υ硕加姓f明，在安裝時注意加以選擇，不能“下一步”到底，盡量減少異常。第四，禁用或限制使用Java程序及ActiveX控件，這些程序的腳本中也往往含有惡意代碼，會給用戶帶來不便。（3）及時補充電腦知識。電腦的發(fā)展是迅速的，是在不斷變化的。微軟創(chuàng)始人比爾蓋茨曾經(jīng)說過：“微軟唯一不變的就是不斷地變化”。當代，不管是硬件還是軟件，每一天都在不斷地發(fā)展變化，這就要求人們的電腦知識也必須順應時代的變化而變化。補充知識能夠使人們對電腦的認識逐漸深入，而且能最大限度地降低惡意軟件所帶來的影響。（4）增強法律保護意識。惡意軟件會給人們帶來不便，甚至侵犯用戶的權益。一些惡意軟件被用來進行不正當競爭，侵犯他人的合法權益。這時候就需要人們拿起法律的武器保護自己的合法權益，用法律維護公平，減少惡意軟件的危害，從而達到防范作用。因此，增強法律保護意識也不失為一種防范措施。，促進計算機應用和發(fā)展，保障社會主義現(xiàn)代化順利進行，1994年2月18日，國務院發(fā)布了（B）A：《計算機使用與管理條例》B：《中華人民共和國計算機信息系統(tǒng)安全保護條例》C：《軟件與知識產(chǎn)權的保護條例》D：《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)暫行規(guī)定》 （A）A：經(jīng)常對機房以及計算機進行打掃、清潔B：所有通過網(wǎng)絡傳送的信息應在計算機內(nèi)自動登記C：對于重要文件的輸入、輸出、更改等情況記錄到不可隨意更改的文件中 D：按照時間、操作員、變動情況、動用的密碼等記錄到不可隨意更改的文件中 （D）A：多人負責制B：任期有限C：職責分離D：最大權限 、保護和發(fā)布敏感消息的法律、規(guī)定和實施細則。（A）A：安全策略B：安全模型C：安全框架D：安全原則 、記錄有機密數(shù)據(jù)、資料的物品，應當（A）A：集中銷毀B：及時丟進垃圾堆C：送廢品回收站D：及時用藥物消毒 ，更換操作人員時，應當（A）系統(tǒng)的口令密碼。A：立即改變B：一周內(nèi)改變C：一個月內(nèi)改變D：3天內(nèi)改變 。下列哪一項不屬于安全隔離措施？（C）A：物理隔離B：時間隔離C：分層隔離D：密碼隔離 ：（D）A：保障本單位KILL服務器的正常運行B