2016年信息项目安全工程方案师专业考试习题及~答案内容.doc
《2016年信息项目安全工程方案师专业考试习题及~答案内容.doc》由会员分享,可在线阅读,更多相关《2016年信息项目安全工程方案师专业考试习题及~答案内容.doc(39页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、|考试必赢2016 年信息安全工程师考试习题复习一、单项选择题1信息安全的基本属性是。A.保密性 B.完整性 C.可用性、可控性、可靠性 D.A,B,C都是答案:D2假设使用一种加密算法,它的加密方法很简单:将每一个字母加 5,即 a 加密成 f。这种算法的密钥就是 5,那么它属于。A.对称加密技术 B.分组密码技术 C.公钥加密技术 D.单向函数密码技术答案:A3密码学的目的是。A.研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全答案:C4A 方有一对密钥(KA 公开,KA 秘密),B 方有一对密钥(KB 公开,KB 秘密),A 方向 B 方发送数字签名 M,对信息 M 加
2、密为:M=KB 公开(KA 秘密(M)。B 方收到密文的解密方案是。A.KB 公开(KA 秘密(M)B.KA 公开(KA 公开(M)C.KA 公开(KB 秘密(M)D.KB 秘密(KA 秘密(M)答案:C5数字签名要预先使用单向 Hash 函数进行处理的原因是。A.多一道加密工序使密文更难破译B.提高密文的计算速度C.缩小签名密文的长度,加快数字签名和验证签名的运算速度D.保证密文能正确还原成明文答案:C|6身份鉴别是安全服务中的重要一环,以下关于身份鉴别叙述不正确的是。A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥加密或公开密钥加密的方法D.数字签
3、名机制是实现身份鉴别的重要机制答案:B7防火墙用于将 Internet 和内部网络隔离。A.是防止 Internet 火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C.是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施答案:B8PKI 支持的服务不包括。A.非对称密钥技术及证书管理B.目录服务C.对称密钥的产生和分发D.访问控制服务答案:D9设哈希函数 H 有 128 个可能的输出(即输出长度为 128 位),如果 H的 k 个随机输入中至少有两个产生相同输出的概率大于 0.5,则 k 约等于。A2128 B264 C232 D2256答案:B10Bell-LaPadu
4、la 模型的出发点是维护系统的,而 Biba 模型与 Bell-LaPadula 模型完全对立,它修正了 Bell-LaPadula 模型所忽略的信息的问题。它们存在共同的缺点:直接绑定主体与客体,授权工作困难。A保密性 可用性 B可用性 保密性 C保密性 完整性 D完整性 保密性答案:C二、填空题1ISO7498-2 确定了五大类安全服务,即鉴别、(访问控制)、数据保密性、数据完整性和不可否认。同时,ISO7498-2 也确定了八类安全机制,即加密机制、数据签名机制、访问控制机制、数据完整性机制、(认证交换)、业务填充机制、路由控制机制和公证机制。2古典密码包括代替密码和置换密码两种,对称密
5、码体制和非对称密|码体制都属于现代密码体制。传统的密码系统主要存在两个缺点:一是(密钥管理与分配问题);二是(认证问题)。在实际应用中,对称密码算法与非对称密码算法总是结合起来的,对称密码算法用于加密,而非对称算法用于保护对称算法的密钥。3根据使用密码体制的不同可将数字签名分为(基于对称密码体制的数字签名)和(基于公钥密码体制的数字签名),根据其实现目的的不同,一般又可将其分为(直接数字签名)和(可仲裁数字签名)。4.DES 算法密钥是 64 位,其中密钥有效位是(56)位。RSA 算法的安全是基于分解两个大素数的积的困难。5密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁
6、。密钥生成形式有两种:一种是由(中心集中)生成,另一种是由(个人分散)生成。6认证技术包括(站点认证)、(报文认证)和身份认证,而身份认证的方法主要有口令、磁卡和智能卡、(生理特征识别)、(零知识证明)。7NAT 的实现方式有三种,分别是(静态转换)、(动态转换)、(端口多路复用)。8(数字签名)是笔迹签名的模拟,是一种包括防止源点或终点否认的认证技术。一、选择题1.Kerberos 的设计目标不包括(B ) 。A.认证 B.授权 C.记账 D.审计2.身份鉴别是安全服务中的重要一环,以下关于身份鉴别叙述不正确的是(B) 。A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前
7、一般采用基于对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制3.基于通信双方共同拥有的但是不为别人知道的秘密,利用计算机强大的计算能力,以该秘密作为加密和解密的密钥的认证是(C) 。A.公钥认证 B.零知识认证C.共享密钥认证 D.口令认证5 (C)是一个对称 DES 加密系统,它使用一个集中式的专钥密码功能,系统的核心是 KDC。A.TACACS B.RADIUS C.Kerberos D.PKI二、问答题1.解释身份认证的基本概念。身份认证是指用户必须提供他是谁的证明,这种证实客户的真实身份与其所声称的身份是否相符的过程是为了限制非法用户访问网络资源,它是其他安全机
8、制的基础。身份认证是安全系统中的第一道关卡,识别身份后,由访问监视器根据用户的身份和授权数据库决定是否能够访问某个资源。一旦身份认证系统被攻破,系统的所有安全措施将形同虚设,黑客攻击的目标往往就是身份认证系统。2.单机状态下验证用户身份的三种因素是什么?|(1)用户所知道的东西:如口令、密码。(2)用户所拥有的东西:如智能卡、身份证。(3)用户所具有的生物特征:如指纹、声音、视网膜扫描、DNA 等。3.有哪两种主要的存储口令的方式,各是如何实现口令验证的?1.直接明文存储口令有很大风险,只要得到了存储口令的数据库,就可以得到全体人员的口令。比如攻击者可以设法得到一个低优先级的帐号和口令,进入系
9、统后得到明文存储口令的文件,这样他就可以得到全体人员的口令。2.Hash 散列存储口令散列函数的目的是为文件、报文或其他分组数据产生“指纹”。对于每一个用户,系统存储帐号和散列值对在一个口令文件中,当用户登录时,用户输入口令 x,系统计算 F(x),然后与口令文件中相应的散列值进行比对,成功即允许登录。4.使用口令进行身份认证的优缺点?优点在于黑客即使得到了口令文件,通过散列值想要计算出原始口令在计算上也是不可能的,这就相对增加了安全性。严重的安全问题(单因素的认证) ,安全性仅依赖于口令,而且用户往往选择容易记忆、容易被猜测的口令(安全系统最薄弱的突破口) ,口令文件也可被进行离线的字典式攻
10、击。5.有哪些生物特征可以作为身份认证的依据,这种认证的过程是怎样的?以人体唯一的、可靠的、稳定的生物特征(如指纹、虹膜、脸部、掌纹等)为依据,采用计算机强大的计算功能和网络技术进行图象处理和模式识别。该技术具有很好的安全性、可靠性和有效性。所有的工作有 4 个步骤:抓图、抽取特征、比较和匹配。生物捕捉系统捕捉到生物特征的样品,唯一的特征将会被提取并且被转化成数字符号,这些符号被存成那个人的特征摸板,人们同识别系统交互进行身份认证,以确定匹配或不匹配。一、判断题1.运行防病毒软件可以帮助防止遭受网页仿冒欺诈。 (对)2.由于网络钓鱼通常利用垃圾邮件进行传播,因此,各种反垃圾邮件的技术也都可以用
11、来反网络钓鱼。 (对)3.网络钓鱼的目标往往是细心选择的一些电子邮件地址。 (对)4.如果采用正确的用户名和口令成功登录网站,则证明这个网站不是仿冒的。 (错)5.在来自可信站点的电子邮件中输入个人或财务信息是安全的。 (错)6.可以采用内容过滤技术来过滤垃圾邮件。 (对)7.黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。 (对)8.随着应用环境的复杂化和传统安全技术的成熟,整合各种安全模块成为信息安全领域的一个发展趋势(对)9 启发式技术通过查找通用的非法内容特征,来尝试检测新形式和已知形式的才肤内容。(对)10.白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮
12、件。 (对)11.实时黑名单是简单黑名单的进一步发展,可以从根本上解决垃圾邮件问题。 (错)二、单选题1.以下不会帮助减少收到的垃圾邮件数量的是一一一。A.使用垃圾邮件筛选器帮助阻止垃圾邮件 .|B.共享电子邮件地址或即时消息地址时应小心谨慎C.安装入侵检测软件D.收到垃圾邮件后向有关部门举报参考答案:C三、多选题1.下列邮件为垃圾邮件的有A.收件人无法拒收的电子邮件B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件C.含有病毒、色情、反动等不良信息或有害信息的邮件D.隐藏发件人身份、地址、标题等信息的电子邮件E.含有虚假的信息源、发件人、路由等信息的电子邮件参考答案:ADE2.垃圾邮
13、件带来的危害有A.垃圾邮件占用很多互联网资源B.垃圾邮件浪费广大用户的时间和精力C.垃圾邮件提高了某些公司做广告的效益D.垃圾邮件成为病毒传播的主要途径E.垃圾邮件迫使企业使用最新的操作系统参考答案:ABD3.网页防篡改技术包括A.网站采用负载平衡技术 B.防范网站、网页被篡改C.访问网页时需要输入用户名和口令 D.网页被篡改后能够自动恢复E 采用 HITPS 协议进行网页传输主参考答案:BD4.网络钓鱼常用的手段有A.利用垃圾邮件 B.利用假冒网上银行、网上证券网站C.利用虚假的电子商务 D.利用计算机病毒E.利用社会工程学参考答案:ABCDE5.内容过滤的目的包括A.阻止不良信息对人们的侵
14、害B.规范用户的上网行为,提高工作效率C.防止敏感数据的泄漏D.遏制垃圾邮件的蔓延E.减少病毒对网络的侵害参考答案:ABCDE7.内容过滤技术的应用领域包括A.防病毒 B.网页防篡改 C.防火墙 D.入侵检测 E.反垃圾邮件参考答案:ACDE一、判断题1.防火墙是设置在内部网络与外部网络(如互联网) 之间,实施访问控制策略的一个或一组系统。(对)2.软件防火墙就是指个人防火墙。(错)|3.防火墙必须要提供 VPN、NAT 等功能。(错)4.即使在企业环境中,个人防火墙作为企业纵深防御的一部分也是十分必要的。(对)5.只要使用了防火墙,企业的网络安全就有了绝对的保障。(错)6.防火墙规则集应该尽
15、可能的简单,-规则集越简单,错误配置的可能性就越小,系统就越安全。(对)7.在一个有多个防火墙存在的环境中,每个连接两个防火墙的计算机或网络都是DMZ。(对)8.所有的漏洞都是可以通过打补丁来弥补的。(错)9.通过网络扫描,可以判断目标主机的操作系统类型。(对)10.在计算机上安装防病毒软件之后,就不必担心计算机受到病毒攻击。(错)11.计算机病毒可能在用户打开“txt“文件时被启动。( 对)12.在安全模式下木马程序不能启动。(错)13.大部分恶意网站所携带的病毒就是脚本病毒。(对)14.利用互联网传播已经成为了计算机病毒传播的一个发展趋势。(对)二、单选题1.防火墙提供的接入模式不包括一一
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2016 信息 项目 安全工程 方案 师专 考试 习题 答案 内容
限制150内