長(zhǎng)風(fēng)破浪會(huì)有時(shí)，直掛云帆濟(jì)滄海。南開(kāi)大學(xué)23春“信息安全”《信息安全概論》考試歷年高頻難、易錯(cuò)點(diǎn)試題甄選答案附答案（圖片大小可自由調(diào)整）第I卷一.綜合考核(共15題)1.信息安全CIA三元組中的A指的是()A.機(jī)密機(jī)B.完整性C.可用性D.可控性2.內(nèi)容監(jiān)管需要監(jiān)管的網(wǎng)絡(luò)有害信息包括哪些?()A.色情B.病毒C.木馬D.垃圾郵件E.反動(dòng)3.在圖像水印中，圖像的背景越亮，所嵌入水印的可見(jiàn)性越大。()T.對(duì)F.錯(cuò)4.什么是信息保障的關(guān)鍵?()A.管理B.法律C.技術(shù)D.人5.Kerberos協(xié)議是一種基于對(duì)稱密鑰的認(rèn)證協(xié)議。()T.對(duì)F.錯(cuò)6.在CC標(biāo)準(zhǔn)中，要求在設(shè)計(jì)階段實(shí)施積極的安全工程思想，提供中級(jí)的獨(dú)立安全保證的安全可信度級(jí)別為()A.EAL1B.EAL3C.EAL5D.EAL77.以下哪種技術(shù)可用于內(nèi)容監(jiān)管中數(shù)據(jù)獲取過(guò)程?()A.網(wǎng)絡(luò)爬蟲(chóng)B.信息加密C.數(shù)字簽名D.身份論證8.基于字母頻率的攻擊對(duì)移位密碼和仿射密碼有效。()T.對(duì)F.錯(cuò)9.Netfilter/IPtables包過(guò)濾機(jī)制可用來(lái)構(gòu)建防火墻。()A.正確B.錯(cuò)誤10.公開(kāi)密鑰密碼的思路提出于1976年。()A.正確B.錯(cuò)誤11.計(jì)算算機(jī)病毒可以根據(jù)其工作原理和傳播方式劃分哪三類?()A.廣告軟件B.傳統(tǒng)病毒C.蠕蟲(chóng)病毒D.木馬12.RC5是一種分組密碼算法。()T.對(duì)F.錯(cuò)13.密碼體制的要素包括()A.解密算法B.明文空間C.密鑰空間D.密文空間E.加密算法14.AES算法正式公布于哪一年?()A.1982B.1992C.2002D.201215.以下哪項(xiàng)不屬于拒絕服務(wù)攻擊?()A.PingofDeathB.TearDropC.SynFloodD.CIH第II卷一.綜合考核(共15題)1.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》最高的安全等級(jí)是什么?()A.用戶自主保護(hù)級(jí)B.系統(tǒng)審計(jì)級(jí)保護(hù)級(jí)C.安全標(biāo)記保護(hù)級(jí)D.結(jié)構(gòu)化保護(hù)級(jí)E.訪問(wèn)驗(yàn)證級(jí)2.在面向變換域的數(shù)字水印算法中，DFT算法是一種()。A.離散傅里葉變換算法B.離散余弦變換算法C.離散小波變換算法D.最低有效位變換算法3.以下哪一項(xiàng)不是計(jì)算機(jī)病毒的特征()A.非授權(quán)性B.寄生性C.傳染性D.網(wǎng)絡(luò)傳播性4.在圖像水印中，圖像的背景越亮，所嵌入水印的可見(jiàn)性越大。()A.正確B.錯(cuò)誤5.常見(jiàn)的風(fēng)險(xiǎn)評(píng)估方法有哪些?()A.基線評(píng)估法B.詳細(xì)評(píng)估法C.組合評(píng)估D.動(dòng)態(tài)評(píng)估6.未經(jīng)授權(quán)對(duì)信息進(jìn)行插入、刪除、修改等操作，使信息內(nèi)容發(fā)生不應(yīng)有的變化，這種攻擊會(huì)威脅信息的什么安全屬性?()A.機(jī)密機(jī)B.完整性C.可用性D.可控性7.IPS的含義是什么?()A.入侵檢測(cè)系統(tǒng)B.入侵防御系統(tǒng)C.入侵容忍系統(tǒng)D.入侵詐騙系統(tǒng)8.在面向應(yīng)用的層次型信息安全技術(shù)體系架構(gòu)中，與信息對(duì)應(yīng)的安全層次是()。A.物理安全B.運(yùn)行安全C.數(shù)據(jù)安全D.內(nèi)容安全E.管理安全9.在DAC中，特權(quán)用戶為普通用戶分配訪問(wèn)權(quán)限信息的主要形式有哪幾種?()A.ACMB.AESC.ACLD.ACCL10.以下哪種分組密碼的工作模式可以實(shí)現(xiàn)相同的明文分組加密成不同的密文分組?()A.OFBB.ECBC.CFBD.CBC11.Kerberos協(xié)議中AS的含義是什么?()A.認(rèn)證服務(wù)器B.票據(jù)授予服務(wù)器C.應(yīng)用服務(wù)器D.客戶端12.在面向應(yīng)用的層次型信息安全技術(shù)體系架構(gòu)中，與人員對(duì)應(yīng)的安全層次是()A.物理安全B.運(yùn)行安全C.數(shù)據(jù)安全D.內(nèi)容安全E.管理安全13.實(shí)現(xiàn)邏輯隔離的主要技術(shù)是()。A.IDSB.IPSC.防火墻D.殺毒軟件14.在RBAC中，所有的授權(quán)應(yīng)該給予角色而不是直接給用戶或用戶組。()T.對(duì)F.錯(cuò)15.以下哪一項(xiàng)標(biāo)準(zhǔn)是信息安全管理體系標(biāo)準(zhǔn)?()A.CCB.ISO/IEC13355C.SSE-CMMD.BS17799第I卷參考答案一.綜合考核1.參考答案：C2.參考答案：ABCDE3.參考答案：F4.參考答案：A5.參考答案：T6.參考答案：B7.參考答案：A8.參考答案：T9.參考答案：A10.參考答案：A11.參考答案：BCD12.參考答案：T13.參考答案：ABCDE14.參考答案：B15.參考答案：D第II卷參考答案一.綜合考核1.參考答案：E2.參考答案：A3.參考答案：D4.參考答案：B