《北交《计算机安全与保密（专）》在线作业一-0004》由会员分享，可在线阅读，更多相关《北交《计算机安全与保密（专）》在线作业一-0004（6页珍藏版）》请在金锄头文库上搜索。
1、北交计算机安全与保密（专）在线作业一-0004试卷总分:100 得分:100一、单选题 (共 10 道试题,共 25 分)1.计算机机房是安装计算机信息系统主体的关键场所，是（ ）工作的重点，所以对计算机机房要加强安全管理。A.设备安全保护B.实体安全保护C.媒体安全保护D.人员管理答案:B2.对于入侵检测系统(IDS)来说，如果没有（ ），那么仅仅检测出黑客的入侵毫无意义。A.防范政策B.应对措施C.响应设备D.响应手段或措施答案:D3.安全等级是国家信息安全监督管理部门对计算机信息系统（ ）的确认。A.重要性B.规模C.网络结构D.安全保护能力答案:D4.公安部公共信息网络安全监察局负责计
2、算机信息系统安全专用产品销售许可证的（）工作。A.管理B.报批C.审批、颁证D.制作答案:C5.计算机犯罪的统计数字都表明计算机安全问题主要来源于（ ）。A.黑客攻击B.计算机病毒侵袭C.系统内部D.信息辐射答案:C6.数据链路层可以采用（ ）和加密技术，由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。A.路由选择B.访问控制C.数字签名D.入侵检测答案:D7.运输、携带、邮寄计算机信息媒体进出境的，应当如实向（ ）申报。A.边防B.税务C.海关D.工商答案:C8.计算机场地是计算机信息网络安置和运行的地方，也是“人机系统”界面构成的地方，是“人机交流”的物理场所。
3、是我们实施（ ）的重要部位。对计算机场地实施切实可行的检查，是保障信息网络安全的重要手段。A.计算机信息网络安全运行B.计算机信息网络安全监察C.计算机信息网络安全测试D.计算机信息网络安全保护答案:B9.安全计划的参与制定者不可能是单位的全体人员，但是安全计划的贯彻实施却需要全员的参与。这就需要对单位的（ ）进行安全教育，提高他们的安全意识。A.领导干部B.管理人员C.安全人员D.全体工作人员答案:D10.计算机信息系统的基本组成是：计算机实体、信息和( )。A.网络B.密文C.媒体D.人答案:D二、多选题 (共 10 道试题,共 25 分)11.实施计算机信息系统安全保护的措施包括：( )
4、。A.安全管理B.安全法规C.安全技术D.安全培训答案:ABC12.TCPIP协议是（ ）的，数据包括在网络上通常是（），容易被（ ）。A.窃听和欺骗B.明码传送C.加密传输D.公开发布答案:ABD13.计算机病毒是指能够（ ）的一组计算机指令或者程序代码。A.自我复制B.破坏计算机功能C.毁坏计算机数据D.危害计算机操作人员健康答案:ABC14.公开密钥基础设施(PKl)由以下部分组成：（ ）。A.质检中心B.证书持有者；用户；证书库C.认证中心；登记中心D.咨询服务答案:BC15.常用的具体防电磁信息泄漏的方法有：（ ）。A.相关干扰法B.抑制法C.屏蔽法即前面讲的空域法D.信息加密答案:
5、ABCD16.国家赔偿可分为（ ）。A.行政赔偿B.司法赔偿C.刑事赔偿D.军事赔偿答案:AC17.行政赔偿的义务机关是（ ）。A.实施侵害行为的行政机关B.实施侵害的工作人员所属的行政机关C.实施侵害的工作人员个人D.县级以上人民政府答案:AB18.信息系统的设备在工作时能经过（ ）等辐射出去，产生电磁泄漏。这些电磁信号如被接收下来，经过提取处理，就可恢复出原信息，造成信息失密。A.寄生电磁信号或谐波B.天线C.地线 电源线D.信号线答案:ACD19.风险分析的步聚是：（ ）。A.资产清查；了解威胁来源及对资产脆弱性的影响；估计威胁发生的可能性B.计算每年预期造成的损失；调查可行的安全措施及
6、其成本开销C.计算安全措施带来的年收益；制定安全防护计划D.检讨安全策略答案:ABC20.最重要的电磁场干扰源是：（ ）。A.静电放电ESDB.雷电电磁脉冲LEMPC.电网操作过电压SEMPD.电源周波干扰答案:ABC三、判断题 (共 20 道试题,共 50 分)21.审计跟踪技术可以为信息系统的运行状况建立一个“工作日志”，如果启动了审计跟踪功能，这个工作日志可以改动。它由系统维护，由分权治衡的各级安全管理人员管理。答案:错误22.信息系统安全审计有以下五个重要的安全目的：(1)审计回顾对个人客体的访问、个人详细的访问过程的历史、系统支持的各种保护机制的效能；(2)发现非法使用和旁路保护机制
7、的企图，尝试失败重复的次数；(3)发现超越自己权限的用户操作；(4)对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑；(5)为用户提供记录和发现企图旁路保护机制的方式。答案:正确23.违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。答案:正确24.审计跟踪是预先估计评价威胁安全的因素和采取的预防措施的有效性，而风险分析是作为一种事后追查的手段来保持系统的安全。答案:错误25.公安机关在对其他国家行政机关行使计算机信息系统安全监管时，其双方的法律地位是对等的。答案:错误26.辐射干扰：干扰以电压和电流形式存在，通过电路传播耦合进设备的干扰。传导干扰：干扰以辐射电场和磁
8、场形式存在，通过电磁场发射传播耦合到设备或系统中。答案:错误27.计算机信息网络脆弱性引发信息社会脆弱性和安全问题。答案:正确28.采用屏蔽机房的一是为了隔离外界及内部设备相互间的电场、磁场、电磁场的干扰，二是为了防止干扰源产生的电磁场辐射到外部空间。答案:正确29.为了保障信息安全，除了要进行信息的安全保护，还应该重视提高系统的入侵检测能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力。答案:正确30.红区：红信号的传输通道或单元电路称为红区，反之为黑区。答案:正确31.基本防护三个方法：一是抑制电磁发射，采取各种措施减小“红区”电路电磁发射。二是屏蔽隔离，在其周围利用各种屏蔽
9、材料使其衰减红信息信号电磁发射场到足够小，使其不易被接收，甚至接收不到。三是相关干扰(包容)，采取各种措施使信息相关电磁发射泄漏被接收到也无法识别。答案:正确32.只要在我国境内的计算机信息系统，其安全保护一律适用该计算机信息系统的安全保护条例。答案:错误33.使用入侵检测系统(IDS)检测的时候，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器(Sensor)或检测引擎(Engine)。答案:正确34.审计与计算机犯罪的关系是：建立审计跟踪，防范计算机犯罪；利用审计跟踪，揭露可能的计算机犯罪；根据审计跟踪，排查计算机犯罪；依据审计跟踪，打击计算机犯罪。答案:正确35
10、.计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用的一组计算机指令或者程序代码。答案:错误36.人民警察在行使计算机信息系统安全监管权时是代表国家的，所以是行政主体。答案:错误37.网吧的业主和安全管理人员要进行安全知识培训。答案:正确38.计算机机房应当符合国家标准和国家有关规定。在计算机机房附近施工，不得危害计算机信息系统的安全。答案:正确39.提到防雷，大家很容易联想到避雷针。其实我们平常看到的避雷针是用来保护房屋免遭雷电直击即防直击雷的。计算机信息系统的电子设备雷害一般由感应雷击产生，因此防护的方法完全不一样。答案:正确40.计算机信息系统的安全威胁同时来自内、外两个方面。答案:正确远程教育复学科的教学和研究工作有利于总结我国远程教育的实践经验并进行理论概括和创新，开创开放与远程教育的中国模式和中国学派，为世界制远程教育的繁荣和发展作出我们的贡献;有利于借鉴世界各国远程教育的实践经验和理论研究成果，使我国远程教育学科理论研究和教学的起点高、成效快;同时，将有利于更好百地以理论指导教育决策。这是因为，远程教育度已经成为世界各国教育发展新的增长点，旅得了国际社会和教育界的关注，成为各国教育决策的新的热点之一，奥鹏全部辅导资料微25437451
