原创力文档- 1、本文档共5页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
信息安全知识竞赛考点三
1、判断题?Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。
正确答案：错
2、单选?L2TP隧道在两端的VPN服务器之间采用（）来验证对方的身份。
A（江南博哥）.口令握手协议CHAP
B.SSL
C.Kerberos
D.数字证书
正确答案：A
3、判断题?在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要
正确答案：错
4、判断题?可以采用内容过滤技术来过滤垃圾邮件。
正确答案：对
5、单选?通过口令使用习惯调查发现有大约___%的人使用的口令长度低于5个字符的（）
A、50.5
B、51.5
C、52.5
正确答案：C
6、单选?公钥密码基础设施PKI解决了信息系统中的（）问题。
A、身份信任
B、权限管理
C、安全审计
D、加密正确答案：A
7、填空题?《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。
正确答案：接入服务单位、数据中心、信息服务单位、联网单位
8、单选?各单位分支机构自主建设、面向地区服务的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。
A.一
B.二
C.三
D.四
正确答案：B
9、判断题?在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。
正确答案：错
10、问答题?代理服务器有什么优缺点？
正确答案：1、代理服务技术的优点是：
2、隐蔽内部网络拓扑信息；
3、网关理解应用协议，可以实施更细粒度的访问控制；
4、较强的数据流监控和报告功能。（主机认证和用户认证）
缺点是：
1、对每一类应用都需要一个专门的代理，灵活性不够；
2、每一种网络应用服务的安全问题各不相同，分析困难，因此实现困难。
3、速度慢。
11、填空题?密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、（）。
正确答案：恢复和销毁
12、单选?攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。
A.拒绝服务攻击
B.地址欺骗攻击
C.会话劫持
D.信号包探测程序攻击
正确答案：A
13、单选?要实现有效的计算机和网络病毒防治，（）应承担责任。
A、高级管理层
B、部门经理
C、系统管理员
D、所有计算机用户正确答案：D
14、单选?（）是最常用的公钥密码算法。
A、RSA
B、DSA
C、椭圆曲线
D、量子密码正确答案：A
15、多选?防范内部人员恶意破坏的做法有（）。
A.严格访问控制
B.完善的管理措施
C.有效的内部审计
D.适度的安全防护措施
正确答案：A,B,C
16、多选?在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括（）。
A、物理访问控制
B、网络访问控制
C、人员访问控制
D、系统访问控制
E、应用访问控制
正确答案：A,B,D,E
17、问答题?以用户为中心的信任模型是怎样实现信任关系的？哪个实际系统是使用这种模型的？
正确答案：PGP最能说明以用户为中心的信任模型，在PGP中，一个用户通过担当CA（签署其他实体的公钥）并使其公钥被其他人所认证来建立（或参加）所谓的信任网（WebofTrust）。
例如，当A1ice收到一个据称属于Bob的证书时，她将发现这个证书是由她不认识的David签署的，但是David的证书是由她认识并且信任的Catherine签署的。在这种情况下，Alice可以决定信任Bob的密钥（即信任从Catherine到David再到Bob的密钥链），也可以决定不信任Bob的密钥（认为“未知的”Bob与“已知的”Catherine之间的“距离大远”）。
因为要依赖于用户自身的行为和决策能力，因此以用户为中心的模型在技术水平较高和利害关系高度一致的群体中是可行的，但是在一般的群体（它的许多用户有极少或者没有安全及PKI的概念）中是不现实的。
18、单选?安全脆弱性是产生安全事件的（）。
A、内因
B、外因
C、根本原因
D、不相关因素
正确答案：A
19、单选?在信息安全风险中，以下哪个说法是正确的（）
A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
D.信息系统的风险在实施了安全措施后可以降为零。
正确答案：A
20、判断题?政府系统信息安全检查指根据国家的相关要求，国家信息化主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。
正确答案：对
21、单选?海明威创作的
文档评论（0）