《北交《计算机安全与保密（专）》在线作业一-0005》由会员分享，可在线阅读，更多相关《北交《计算机安全与保密（专）》在线作业一-0005（7页珍藏版）》请在金锄头文库上搜索。
1、北交计算机安全与保密（专）在线作业一-0005试卷总分:100 得分:100一、单选题 (共 10 道试题,共 25 分)1.区域安全，首先应考虑（ ），用来识别来访问用户的身份，并对其合法性进行验证，主要通过特殊标识符、口令、指纹等实现。A.物理访问控制B.来访者所知信息C.来访者所持物D.来访者所具有特征答案:A2.对于入侵检测系统(IDS)来说，如果没有（ ），那么仅仅检测出黑客的入侵毫无意义。A.防范政策B.应对措施C.响应设备D.响应手段或措施答案:D3.（ ）就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。A.风险分析B.运行安全分析C.安全管理分
2、析D.信息安全分析答案:A4.（ ）是指一切与有用信号无关的、不希望有的或对电器及电子设备产生不良影响的龟磁发射。A.辐射干扰B.电磁干扰C.电磁兼容性D.传导干扰答案:B5.计算机场地是计算机信息网络安置和运行的地方，也是“人机系统”界面构成的地方，是“人机交流”的物理场所。是我们实施（ ）的重要部位。对计算机场地实施切实可行的检查，是保障信息网络安全的重要手段。A.计算机信息网络安全运行B.计算机信息网络安全监察C.计算机信息网络安全测试D.计算机信息网络安全保护答案:B6.（ ）是指电子系统或设备在自己正常工作产生的电磁环境下，电子系统或设备之间的相互不影响的电磁特性。A.辐射干扰B.电
3、磁干扰C.电磁兼容性D.传导干扰答案:C7.要防止计算机信息系统遭到雷害，不能指望（ ），它不但不能保护计算机系统，反而增加了计算机系统的雷害。A.降低计算机系统安装楼层B.避雷针C.建筑物高度D.建在开阔区答案:B8.负责计算机信息系统安全专用产品销售许可证的审批和颁发计算机信息系统安全专用产品销售许可证的是（ ）。A.国家技术监督局B.国家安全部C.公安部公共信息网络安全监察局D.信息产业部答案:C9.EMC标准是为了保证（ ）正常工作而制定的。A.网络B.系统和设备C.媒体D.信息答案:B10.计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门
4、从事防雷设备检测的试验室检测，并经（ ）确认的符合标准GAl73-1998计算机信息系统防雷保安器的定型优良产品。A.工商管理部门B.国家质检部门C.国家安全部门D.公共信息网络安全监察部门答案:D二、多选题 (共 10 道试题,共 25 分)11.风险管理过程有三个基本的要素：（ ）。A.经济风险估算B.确认、鉴定C.对意外事件的计划D.安全措施的选择答案:BCD12.公开密钥基础设施(PKl)由以下部分组成：（ ）。A.质检中心B.证书持有者；用户；证书库C.认证中心；登记中心D.咨询服务答案:BC13.常用的具体防电磁信息泄漏的方法有：（ ）。A.相关干扰法B.抑制法C.屏蔽法即前面讲的
5、空域法D.信息加密答案:ABCD14.防静电措施是（ ）。A.采用防静电地板；工作人员要求穿着防静电的衣服和鞋袜进入机房工作B.机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的C.室内保持相对温度允许范围为：45一65；计算机与地板有效接地D.安装屏蔽材料答案:ABC15.网络中所采用的安全机制主要有：（ ）。A.权力控制和存取控制；业务填充；路由控制B.区域防护C.加密和隐蔽机制；认证和身份鉴别机制；审计；完整性保护D.公证机制；冗余和备份答案:ACD16.入侵检测的内容主要包括：（ ）。A.违反安全策略、合法用户的泄漏B.试图闯入或成功闯入、冒充其他用户C.独占资源、恶意使用D
6、.安全审计答案:ABC17.最重要的电磁场干扰源是：（ ）。A.静电放电ESDB.雷电电磁脉冲LEMPC.电网操作过电压SEMPD.电源周波干扰答案:ABC18.网络攻击一般有三个阶段：（ ）。A.获得初始的访问权，进而设法获得目标的特权B.获取信息，广泛传播C.留下后门，攻击其他系统目标，甚至攻击整个网络D.收集信息，寻找目标答案:ACD19.OSI层的安全技术来考虑安全模型（ ）。A.表示层、应用层B.网络层、传输层、会话层C.物理层D.数据链路层答案:ABCD20.雷电侵入计算机信息系统的途径主要有：（ ）。A.电源馈线侵入B.建筑物C.地电位反击D.信息传输通道线侵入答案:ACD三、判
7、断题 (共 20 道试题,共 50 分)21.公安机关在网吧正式营业前不需要对网吧进行安全审核。答案:错误22.公安机关在对其他国家行政机关行使计算机信息系统安全监管时，其双方的法律地位是对等的。答案:错误23.防雷措施是在和计算机连接的所有外线上(包括电源线和通信线)加设专用防雷设备防雷保安器，同时规范地线，防止雷击时在地线上产生的高电位反击。答案:正确24.网吧可以出租给他人经营。答案:错误25.在计算机信息系统的建设、运行管理中，重要安全技术的采用、安全标准的贯彻，制度措施的建设与实施，重大安全防患、违法违规的发现，事故的发生，以及以安全管理中的其他情况所构成的涉及安全的重大行为，统称安
8、全事件。答案:正确26.计算机信息网络脆弱性引发信息社会脆弱性和安全问题。答案:正确27.红区：红信号的传输通道或单元电路称为红区，反之为黑区。答案:正确28.只要在我国境内的计算机信息系统，其安全保护一律适用该计算机信息系统的安全保护条例。答案:错误29.TEMPEST技术有三种主要的防护措施：第一是抑制；第二是屏蔽；第三是施放干扰信号。即在系统工作的同时施放伪噪声，掩盖系统的工作频率和信息特征，使外界无法探测到信息内容。答案:正确30.计算机系统接地包括：直流地；交流工作地；安全保护地；电源零线和防雷保护地。答案:错误31.行政赔偿是指行政机关及其工作人员违法行使职权侵犯了行政相对人的合法
9、权益并造成损害，依法由赔偿义务机关承担损害赔偿。答案:正确32.违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。答案:正确33.安全法规、安全技术和安全管理，是计算机信息系统安全保护的三大组成部分。答案:正确34.审计跟踪是预先估计评价威胁安全的因素和采取的预防措施的有效性，而风险分析是作为一种事后追查的手段来保持系统的安全。答案:错误35.网吧的业主和安全管理人员要进行安全知识培训。答案:正确36.网吧消费者必须凭有效身份证件用机上网。答案:正确37.基本防护三个方法：一是抑制电磁发射，采取各种措施减小“红区”电路电磁发射。二是屏蔽隔离，在其周围利用各种屏蔽材料使其衰
10、减红信息信号电磁发射场到足够小，使其不易被接收，甚至接收不到。三是相关干扰(包容)，采取各种措施使信息相关电磁发射泄漏被接收到也无法识别。答案:正确38.使用入侵检测系统(IDS)检测的时候，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器(Sensor)或检测引擎(Engine)。答案:正确39.采用屏蔽机房的一是为了隔离外界及内部设备相互间的电场、磁场、电磁场的干扰，二是为了防止干扰源产生的电磁场辐射到外部空间。答案:正确40.计算机信息系统的安全威胁同时来自内、外两个方面。答案:正确以下内容可以删除：我们知道立法活动的论后是立法者对不同利益间的衡量。无效婚姻和可
11、撤销婚姻制度衡量的是公共利益、道德秩序与个人的意思自治，其法律结果应当衡量的是当事人对利益的危害程度和当事人的责任程度以及其应适当承受的不利后果。但是法律结果却被规定在同一个条文里适用同样的结果，这显然是不合无的。如果不区分两者的法律后果，那么二者的法定情形的重构从现实层面上来讲也就毫无意义了。首先，笔者认为应当调整现行婚姻无效与可撤销规定的溯及力在题。溯及力涉及到对之前婚姻事实的法律认可状况。如果溯及既往，那么婚姻关系自成立起无效，从而导致因夫妻身份关系产生的其他一切行为也将陷入纠纷，对于与之有交易的第三人来讲将面临不可预测的法律法风险，不利于交易安全。笔者认为应当根据无效婚姻与可撤销婚姻中
12、不同法定情形的违法程度区分为无效婚姻和可撤销婚姻的溯及力。在笔者对于无效婚姻法定情形重构之后，只剩下重婚、近亲婚姻以及未满十六周岁未成年人婚姻三种，本以为可以完全适用的无效婚姻被确认无效后自始无效的规定，但是在引入责任要素之后，笔者发现其中可能存在无辜方的情况，如重婚情形中被重婚的一方不知对方已有配偶，在婚姻被宣告无效之后，被重婚者依然与造成婚姻无效的一方当事人共同承担婚姻自始无效一样的结果，这样的规定对被重婚者不公平，也不利于保护子女的利益。笔者认为应参虑双方当事人的责任区分不同的溯及力，由造成婚姻无效的一方承担婚姻自始无效的后果，无辜一方则自法院宣告无效之日起婚姻开始无效。实际生活中造成婚
13、姻无效的责任人可能是当事人一方，也可能是双方，可统一适用上无规则，笔者认为更加公平。笔者对可撤销婚姻的法定情形重构之后扩充了未达法定婚龄的婚姻、患禁婚疾病的婚姻、欺诈的婚姻与重大误解的婚姻。笔者认为此部分也不可以完全重构为“婚姻被撤销的，自撤销之日起生效”。因为尽管重构后的可撤销婚姻制度所保护的个人私益要件，但是其中当事人还是有过错方与无辜方的区分，适用同种法律后果依然不公平，应当根据造成婚姻无效的责任有无、大小区别对待，重构为“对婚姻被撤销有责任的，适用婚姻自始无效规定，无责任的适用撤销之日起无效。”其次，笔者认为对婚姻无效与被撤销后的财产分割应方式当加以丰富。我国现在的无效婚姻与可撤销婚姻
14、制度的法律后果中对财产的规定非常单一，忽略了当事人在该婚姻因违法导致无效过程中的主观意志和责任程度，采取各打五十大板的做法不利于发挥法律惩恶扬善的功能。笔者认为在婚姻被撤销或被确认无效后的财产分配中应当参虑双方当事人的主观意志和责任程度，以此作出与之相匹配的分割方案。换句话说主要从“是否知道存在婚姻无效和可撤销的法定事由”和“对法定事由是否有过错”这两个维度来参虑财产的划分。第一种情况，对于双方当事人都是既知道有违反婚姻生效的法定事由，又对此事由有过错的，适用现行的规定，即双方协商，协商不成的，由法院裁判。第二种情况，对于仅知道有违反婚姻生效事由但没有过错的当事人，在财产分配过程中应当少分，而
15、不论是否属于弱国一方。因为这种情形下，当事人对社会公共利益和法律秩序的挑衅太严重，应当予以更加不利的法律后果。第三种情况，对于不知道存在违反婚姻生效法定事由但是有过错的当事人，境如当事人婚前不知自己患有禁止结婚的疾病而后导致婚姻可撤销，可以适用离婚时财产分割的相关规定。第四种情况，对于既不知道存在违反婚姻生效要件存在，对此又没有过错责任的当事人应当适用离婚时的财产分割规定。因为以上情形中，当事人对社会公益和法律秩序的破坏很小，甚至是无辜的，应当适用更为有利的法律制度。但是需要注意的时，当事人不知的状态需要一直持续到婚姻被确认无效或者被撤销，否者将构化为第一种或者第二种情况。最后，对于子女抚养在题一律适用与离婚时一样的对子女保护的相关规定。虽然最新版的婚姻法增加了无效婚姻制度，但是该制度太过简略，有很多的缺漏需要填
