奥鹏作业答案-谋学网-专业的奥鹏在线作业答案辅导网【官网】

 找回密码
 会员注册

微信登录,扫一扫

手机号码,快捷登录

VIP会员,3年作业免费下 !奥鹏作业,奥鹏毕业论文检测新手作业下载教程,充值问题没有找到答案,请在此处留言!
2022年5月最新全国统考资料投诉建议,加盟合作!点击这里给我发消息 点击这里给我发消息
奥鹏课程积分软件(2021年最新)
查看: 1390|回复: 1

15秋北交《计算机安全与保密(专)》在线作业二辅导资料

[复制链接]
发表于 2015-10-15 21:42:14 | 显示全部楼层 |阅读模式
谋学网

北交《计算机安全与保密(专)》在线作业二




一、单选(共 10 道试题,共 25 分。)

1.  计算机信息系统的使用单位( )安全管理制度。
. 不一定都要建立
. 可以建立
. 应当建立
. 自愿建立
正确资料:
2.  ( )是指电子系统或设备在自己正常工作产生的电磁环境下,电子系统或设备之间的相互不影响的电磁特性。
. 电磁兼容性
. 传导干扰
. 电磁干扰
. 辐射干扰
正确资料:
3.  区域安全,首先应考虑( ),用来识别来访问用户的身份,并对其合法性进行验证,主要通过特殊标识符、口令、指纹等实现。
. 来访者所持物
. 物理访问控制
. 来访者所具有特征
. 来访者所知信息
正确资料:
4.  运输、携带、邮寄计算机信息媒体进出境的,应当如实向( )申报。
. 海关
. 工商
. 税务
. 边防
正确资料:
5.  ( )就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。
. 信息安全分析
. 运行安全分析
. 风险分析
. 安全管理分析
正确资料:
6.  计算机信息系统的基本组成是:计算机实体、信息和( )。
. 网络
. 媒体
. 人
. 密文
正确资料:
7.  计算机机房是安装计算机信息系统主体的关键场所,是( )工作的重点,所以对计算机机房要加强安全管理。
. 实体安全保护
. 人员管理
. 媒体安全保护
. 设备安全保护
正确资料:
8.  计算机场地是计算机信息网络安置和运行的地方,也是“人机系统”界面构成的地方,是“人机交流”的物理场所。是我们实施( )的重要部位。对计算机场地实施切实可行的检查,是保障信息网络安全的重要手段。
. 计算机信息网络安全运行
. 计算机信息网络安全监察
. 计算机信息网络安全保护
. 计算机信息网络安全测试
正确资料:
9.  计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测,并经( )确认的符合标准Gl73-1998《计算机信息系统防雷保安器》的定型优良产品。
. 国家安全部门
. 国家质检部门
. 工商管理部门
. 公共信息网络安全监察部门
正确资料:
10.  数据链路层可以采用( )和加密技术,由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
. 路由选择
. 入侵检测
. 数字签名
. 访问控制
正确资料:



北交《计算机安全与保密(专)》在线作业二




二、多选题(共 10 道试题,共 25 分。)

1.  国家赔偿可分为( )。
. 军事赔偿
. 刑事赔偿
. 行政赔偿
. 司法赔偿
正确资料:
2.  风险管理过程有三个基本的要素:( )。
. 对意外事件的计划
. 安全措施的选择
. 确认、鉴定
. 经济风险估算
正确资料:
3.  计算机病毒是指能够( )的一组计算机指令或者程序代码。
. 破坏计算机功能
. 毁坏计算机数据
. 自我复制
. 危害计算机操作人员健康
正确资料:
4.  常用的具体防电磁信息泄漏的方法有:( )。
. 信息加密
. 相关干扰法
. 《抑制》法
. 《屏蔽》法即前面讲的空域法
正确资料:
5.  OSI层的安全技术来考虑安全模型( )。
. 物理层
. 数据链路层
. 网络层、传输层、会话层
. 表示层、应用层
正确资料:
6.  我国计算机信息系统安全保护的重点是维护( )等重要领域的计算机信息系统的安全。
. 国家事务
. 经济建设、国防建设
. 尖端科学技术
. 教育文化
正确资料:
7.  实体安全技术包括:( )。
. 环境安全
. 设备安全
. 人员安全
. 媒体安全
正确资料:
8.  风险分析的好处是:( )。
. 有助于加强安全管理的科学决策和防范手段
. 有助于合理使用经费
. 有助于提高安全意
. 有利于安全工程规划
正确资料:
9.  TP/IP协议是( )的,数据包括在网络上通常是(),容易被( )。
. 公开发布
. 窃听和欺骗
. 加密传输
. 明码传送
正确资料:
10.  类媒体:媒体上的记录内容对( )功能来说是最重要的,不能替代的,毁坏后不能立即恢复的。
. 安全
. 运行
. 系统
. 设备
正确资料:



北交《计算机安全与保密(专)》在线作业二




三、判断题(共 20 道试题,共 50 分。)

1.  网吧消费者必须凭有效身份证件用机上网。
. 错误
. 正确
正确资料:
2.  红区:红信号的传输通道或单元电路称为红区,反之为黑区。
. 错误
. 正确
正确资料:
3.  计算机系统要不定期进行故障统计分析。
. 错误
. 正确
正确资料:
4.  辐射干扰:干扰以电压和电流形式存在,通过电路传播耦合进设备的干扰。传导干扰:干扰以辐射电场和磁场形式存在,通过电磁场发射传播耦合到设备或系统中。
. 错误
. 正确
正确资料:
5.  计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。
. 错误
. 正确
正确资料:
6.  违反国家法律、法规的行为,危及计算机信息系统安全的事件,称为计算机案件。
. 错误
. 正确
正确资料:
7.  计算机信息系统的安全威胁同时来自内、外两个方面。
. 错误
. 正确
正确资料:
8.  M测试和约束用户关心的信息信号的电磁发射。TMPST只测试和约束系统和设备的所有电磁发射。
. 错误
. 正确
正确资料:
9.  计算机系统接地包括:直流地;交流工作地;安全保护地;电源零线和防雷保护地。
. 错误
. 正确
正确资料:
10.  网吧的业主和安全管理人员要进行安全知识培训。
. 错误
. 正确
正确资料:
11.  审计跟踪技术可以为信息系统的运行状况建立一个“工作日志”,如果启动了审计跟踪功能,这个工作日志可以改动。它由系统维护,由分权治衡的各级安全管理人员管理。
. 错误
. 正确
正确资料:
12.  计算机案件原则分为刑事案件和行政案件,触犯刑律所构成的计算机案件是计算机刑事案件,违反行政法规所构成的计算机安全是计算机行政案件。
. 错误
. 正确
正确资料:
13.  人民警察在行使计算机信息系统安全监管权时是代表国家的,所以是行政主体。
. 错误
. 正确
正确资料:
14.  一般不需要建立计算机系统的维护档案。
. 错误
. 正确
正确资料:
15.  基本防护三个方法:一是抑制电磁发射,采取各种措施减小“红区”电路电磁发射。二是屏蔽隔离,在其周围利用各种屏蔽材料使其衰减红信息信号电磁发射场到足够小,使其不易被接收,甚至接收不到。三是相关干扰(包容),采取各种措施使信息相关电磁发射泄漏被接收到也无法识别。
. 错误
. 正确
正确资料:
16.  采用屏蔽机房的一是为了隔离外界及内部设备相互间的电场、磁场、电磁场的干扰,二是为了防止干扰源产生的电磁场辐射到外部空间。
. 错误
. 正确
正确资料:
17.  为了保障信息安全,除了要进行信息的安全保护,还应该重视提高系统的入侵检测能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力。
. 错误
. 正确
正确资料:
18.  主管计算机信息系统安全的公安机关和城建及规划部门,应与施工单位进行协调,在不危害用户利益的大前提下,制定措施、合理施工,做好计算机信息系统安全保护工作。
. 错误
. 正确
正确资料:
19.  提到防雷,大家很容易联想到避雷针。其实我们平常看到的避雷针是用来保护房屋免遭雷电直击即防直击雷的。计算机信息系统的电子设备雷害一般由感应雷击产生,因此防护的方法完全不一样。
. 错误
. 正确
正确资料:
20.  公安机关在网吧正式营业前不需要对网吧进行安全审核。
. 错误
. 正确
正确资料:



北交《计算机安全与保密(专)》在线作业二




一、单选题(共 10 道试题,共 25 分。)

1.  计算机信息系统防护,简单概括起来就是:均压、分流、屏蔽和良好接地。所以防雷保安器必须有合理的( )。
. 屏蔽配置
. 接地配置
. 分流配置
. 均压配置
正确资料:
2.  安全等级是国家信息安全监督管理部门对计算机信息系统( )的确认。
. 规模
. 重要性
. 安全保护能力
. 网络结构
正确资料:
3.  负责计算机信息系统安全专用产品销售许可证的审批和颁发《计算机信息系统安全专用产品销售许可证》的是( )。
. 国家技术监督局
. 信息产业部
. 公安部公共信息网络安全监察局
. 国家安全部
正确资料:
4.  运输、携带、邮寄计算机信息媒体进出境的,应当如实向( )申报。
. 海关
. 工商
. 税务
. 边防
正确资料:
5.  区域安全,首先应考虑( ),用来识别来访问用户的身份,并对其合法性进行验证,主要通过特殊标识符、口令、指纹等实现。
. 来访者所持物
. 物理访问控制
. 来访者所具有特征
. 来访者所知信息
正确资料:
6.  计算机信息系统的基本组成是:计算机实体、信息和( )。
. 网络
. 媒体
. 人
. 密文
正确资料:
7.  计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测,并经( )确认的符合标准Gl73-1998《计算机信息系统防雷保安器》的定型优良产品。
. 国家安全部门
. 国家质检部门
. 工商管理部门
. 公共信息网络安全监察部门
正确资料:
8.  安全计划的参与制定者不可能是单位的全体人员,但是安全计划的贯彻实施却需要全员的参与。这就需要对单位的( )进行安全教育,提高他们的安全意识。
. 安全人员
. 领导干部
. 全体工作人员
. 管理人员
正确资料:
9.  数据链路层可以采用( )和加密技术,由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
. 路由选择
. 入侵检测
. 数字签名
. 访问控制
正确资料:
10.  ( )是指电子系统或设备在自己正常工作产生的电磁环境下,电子系统或设备之间的相互不影响的电磁特性。
. 电磁兼容性
. 传导干扰
. 电磁干扰
. 辐射干扰
正确资料:



北交《计算机安全与保密(专)》在线作业二




二、多选题(共 10 道试题,共 25 分。)

1.  类媒体:媒体上的记录内容对( )功能来说是最重要的,不能替代的,毁坏后不能立即恢复的。
. 安全
. 运行
. 系统
. 设备
正确资料:
2.  计算机病毒是指能够( )的一组计算机指令或者程序代码。
. 破坏计算机功能
. 毁坏计算机数据
. 自我复制
. 危害计算机操作人员健康
正确资料:
3.  行政相对人违反计算机信息系统安全保护法可能承担的法律责任有:()。
. 民事责任
. 刑事责任
. 行政责任
. 国家赔偿责任
正确资料:
4.  雷电侵入计算机信息系统的途径主要有:( )。
. 信息传输通道线侵入
. 电源馈线侵入
. 建筑物
. 地电位反击
正确资料:
5.  从系统工程的角度,要求计算机信息网络具有( )。
. 可用性、完整性、保密性
. 真实性(不可抵赖性)
. 可靠性、可控性
. 稳定性
正确资料:
6.  行政赔偿的义务机关是( )。
. 实施侵害行为的行政机关
. 实施侵害的工作人员个人
. 实施侵害的工作人员所属的行政机关
. 县级以上人民政府
正确资料:
7.  实施计算机信息系统安全保护的措施包括:( )。
. 安全法规
. 安全管理
. 安全技术
. 安全培训
正确资料:
8.  防静电措施是( )。
. 采用防静电地板;工作人员要求穿着防静电的衣服和鞋袜进入机房工作
. 室内保持相对温度允许范围为:45%一65%;计算机与地板有效接地
. 安装屏蔽材料
. 机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的
正确资料:
9.  TP/IP协议是( )的,数据包括在网络上通常是(),容易被( )。
. 公开发布
. 窃听和欺骗
. 加密传输
. 明码传送
正确资料:
10.  计算机场地安全测试包括:( )。
. 温度,湿度,尘埃
. 照度,噪声,电磁场干扰环境场强
. 接地电阻,电压、频率
. 波形失真率,腐蚀性气体的分析方法
正确资料:



北交《计算机安全与保密(专)》在线作业二




三、判断题(共 20 道试题,共 50 分。)

1.  辐射干扰:干扰以电压和电流形式存在,通过电路传播耦合进设备的干扰。传导干扰:干扰以辐射电场和磁场形式存在,通过电磁场发射传播耦合到设备或系统中。
. 错误
. 正确
正确资料:
2.  在计算机信息系统的建设、运行管理中,重要安全技术的采用、安全标准的贯彻,制度措施的建设与实施,重大安全防患、违法违规的发现,事故的发生,以及以安全管理中的其他情况所构成的涉及安全的重大行为,统称安全事件。
. 错误
. 正确
正确资料:
3.  加密传输是一种非常有效并经常使用的方法,也能解决输入和输出端的电磁信息泄漏问题。
. 错误
. 正确
正确资料:
4.  一般不需要建立计算机系统的维护档案。
. 错误
. 正确
正确资料:
5.  网吧的业主和安全管理人员要进行安全知识培训。
. 错误
. 正确
正确资料:
6.  审计跟踪是预先估计评价威胁安全的因素和采取的预防措施的有效性,而风险分析是作为一种事后追查的手段来保持系统的安全。
. 错误
. 正确
正确资料:
7.  网吧可以出租给他人经营。
. 错误
. 正确
正确资料:
8.  计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的,依照我国刑法应受处罚的,具有社会危害性的行为。
. 错误
. 正确
正确资料:
9.  审计与计算机犯罪的关系是:建立审计跟踪,防范计算机犯罪;利用审计跟踪,揭露可能的计算机犯罪;根据审计跟踪,排查计算机犯罪;依据审计跟踪,打击计算机犯罪。
. 错误
. 正确
正确资料:
10.  计算机机房应当符合国家标准和国家有关规定。在计算机机房附近施工,不得危害计算机信息系统的安全。
. 错误
. 正确
正确资料:
11.  主管计算机信息系统安全的公安机关和城建及规划部门,应与施工单位进行协调,在不危害用户利益的大前提下,制定措施、合理施工,做好计算机信息系统安全保护工作。
. 错误
. 正确
正确资料:
12.  对全国公共信息网络安全监察工作是公安工作的一个重要组成部分。
. 错误
. 正确
正确资料:
13.  计算机信息系统的安全威胁同时来自内、外两个方面。
. 错误
. 正确
正确资料:
14.  计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用的一组计算机指令或者程序代码。
. 错误
. 正确
正确资料:
15.  采用屏蔽机房的一是为了隔离外界及内部设备相互间的电场、磁场、电磁场的干扰,二是为了防止干扰源产生的电磁场辐射到外部空间。
. 错误
. 正确
正确资料:
16.  强制性技术标准,是由国家法律法规确认,相对人自愿遵守和执行的技术标准。
. 错误
. 正确
正确资料:
17.  计算机系统接地包括:直流地;交流工作地;安全保护地;电源零线和防雷保护地。
. 错误
. 正确
正确资料:
18.  使用人侵检测系统(1S)检测的时候,首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器(Snsor)或检测引擎(ngin)。
. 错误
. 正确
正确资料:
19.  信息系统安全审计有以下五个重要的安全目的:(1)审计回顾对个人客体的访问、个人详细的访问过程的历史、系统支持的各种保护机制的效能;(2)发现非法使用和旁路保护机制的企图,尝试失败重复的次数;(3)发现超越自己权限的用户操作;(4)对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑;(5)为用户提供记录和发现企图旁路保护机制的方式。
. 错误
. 正确
正确资料:
20.  网吧消费者必须凭有效身份证件用机上网。
. 错误
. 正确
正确资料:



北交《计算机安全与保密(专)》在线作业二




一、单选题(共 10 道试题,共 25 分。)

1.  公安部公共信息网络安全监察局负责计算机信息系统安全专用产品销售许可证的()工作。
. 管理
. 审批、颁证
. 报批
. 制作·
正确资料:
2.  要防止计算机信息系统遭到雷害,不能指望( ),它不但不能保护计算机系统,反而增加了计算机系统的雷害。
. 建在开阔区
. 避雷针
. 建筑物高度
. 降低计算机系统安装楼层
正确资料:
3.  ( )是指电子系统或设备在自己正常工作产生的电磁环境下,电子系统或设备之间的相互不影响的电磁特性。
. 电磁兼容性
. 传导干扰
. 电磁干扰
. 辐射干扰
正确资料:
4.  M标准是为了保证( )正常工作而制定的。
. 网络
. 媒体
. 信息
. 系统和设备
正确资料:
5.  计算机机房是安装计算机信息系统主体的关键场所,是( )工作的重点,所以对计算机机房要加强安全管理。
. 实体安全保护
. 人员管理
. 媒体安全保护
. 设备安全保护
正确资料:
6.  计算机信息系统的使用单位( )安全管理制度。
. 不一定都要建立
. 可以建立
. 应当建立
. 自愿建立
正确资料:
7.  负责计算机信息系统安全专用产品销售许可证的审批和颁发《计算机信息系统安全专用产品销售许可证》的是( )。
. 国家技术监督局
. 信息产业部
. 公安部公共信息网络安全监察局
. 国家安全部
正确资料:
8.  安全等级是计算机信息系统所( )的重要性和敏感性的反映。
. 应用领域
. 使用系统硬件
. 采取安全措施
. 处理信息
正确资料:
9.  运输、携带、邮寄计算机信息媒体进出境的,应当如实向( )申报。
. 海关
. 工商
. 税务
. 边防
正确资料:
10.  对于入侵检测系统(1S)来说,如果没有( ),那么仅仅检测出黑客的入侵毫无意义。
. 应对措施
. 响应手段或措施
. 防范政策
. 响应设备
正确资料:



北交《计算机安全与保密(专)》在线作业二




二、多选题(共 10 道试题,共 25 分。)

1.  公开密钥基础设施(PKl)由以下部分组成:( )。
. 认证中心;登记中心
. 质检中心
. 咨询服务
. 证书持有者;用户;证书库
正确资料:
2.  实体安全技术包括:( )。
. 环境安全
. 设备安全
. 人员安全
. 媒体安全
正确资料:
3.  入侵检测的内容主要包括:( )。
. 独占资源、恶意使用
. 试图闯入或成功闯入、冒充其他用户
. 安全审计
. 违反安全策略、合法用户的泄漏
正确资料:
4.  网络攻击一般有三个阶段:( )。
. 获取信息,广泛传播
. 获得初始的访问权,进而设法获得目标的特权
. 留下后门,攻击其他系统目标,甚至攻击整个网络
. 收集信息,寻找目标
正确资料:
5.  常用的具体防电磁信息泄漏的方法有:( )。
. 信息加密
. 相关干扰法
. 《抑制》法
. 《屏蔽》法即前面讲的空域法
正确资料:
6.  最重要的电磁场干扰源是:( )。
. 电源周波干扰
. 雷电电磁脉冲LMP
. 电网操作过电压SMP
. 静电放电S
正确资料:
7.  类媒体:媒体上的记录内容对( )功能来说是最重要的,不能替代的,毁坏后不能立即恢复的。
. 安全
. 运行
. 系统
. 设备
正确资料:
8.  雷电侵入计算机信息系统的途径主要有:( )。
. 信息传输通道线侵入
. 电源馈线侵入
. 建筑物
. 地电位反击
正确资料:
9.  我国计算机信息系统安全保护的重点是维护( )等重要领域的计算机信息系统的安全。
. 国家事务
. 经济建设、国防建设
. 尖端科学技术
. 教育文化
正确资料:
10.  防雷保安器分为:( )。
. 运行防雷保安器
. 通信接口防雷保安器
. 建筑防雷保安器
. 电源防雷保安器
正确资料:



北交《计算机安全与保密(专)》在线作业二




三、判断题(共 20 道试题,共 50 分。)

1.  红信号是指那些一旦被窃取,会造成用户所关心的信息失密的那些信号。其他的信号则称为“黑信号”。
. 错误
. 正确
正确资料:
2.  加密传输是一种非常有效并经常使用的方法,也能解决输入和输出端的电磁信息泄漏问题。
. 错误
. 正确
正确资料:
3.  M测试和约束用户关心的信息信号的电磁发射。TMPST只测试和约束系统和设备的所有电磁发射。
. 错误
. 正确
正确资料:
4.  人民警察在行使计算机信息系统安全监管权时是代表国家的,所以是行政主体。
. 错误
. 正确
正确资料:
5.  审计跟踪是预先估计评价威胁安全的因素和采取的预防措施的有效性,而风险分析是作为一种事后追查的手段来保持系统的安全。
. 错误
. 正确
正确资料:
6.  使用人侵检测系统(1S)检测的时候,首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器(Snsor)或检测引擎(ngin)。
. 错误
. 正确
正确资料:
7.  计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的,依照我国刑法应受处罚的,具有社会危害性的行为。
. 错误
. 正确
正确资料:
8.  红区:红信号的传输通道或单元电路称为红区,反之为黑区。
. 错误
. 正确
正确资料:
9.  计算机机房应当符合国家标准和国家有关规定。在计算机机房附近施工,不得危害计算机信息系统的安全。
. 错误
. 正确
正确资料:
10.  审计与计算机犯罪的关系是:建立审计跟踪,防范计算机犯罪;利用审计跟踪,揭露可能的计算机犯罪;根据审计跟踪,排查计算机犯罪;依据审计跟踪,打击计算机犯罪。
. 错误
. 正确
正确资料:
11.  在计算机信息系统的建设、运行管理中,重要安全技术的采用、安全标准的贯彻,制度措施的建设与实施,重大安全防患、违法违规的发现,事故的发生,以及以安全管理中的其他情况所构成的涉及安全的重大行为,统称安全事件。
. 错误
. 正确
正确资料:
12.  辐射干扰:干扰以电压和电流形式存在,通过电路传播耦合进设备的干扰。传导干扰:干扰以辐射电场和磁场形式存在,通过电磁场发射传播耦合到设备或系统中。
. 错误
. 正确
正确资料:
13.  计算机系统接地包括:直流地;交流工作地;安全保护地;电源零线和防雷保护地。
. 错误
. 正确
正确资料:
14.  计算机信息系统的安全威胁同时来自内、外两个方面。
. 错误
. 正确
正确资料:
15.  公安机关在对其他国家行政机关行使计算机信息系统安全监管时,其双方的法律地位是对等的。
. 错误
. 正确
正确资料:
16.  提到防雷,大家很容易联想到避雷针。其实我们平常看到的避雷针是用来保护房屋免遭雷电直击即防直击雷的。计算机信息系统的电子设备雷害一般由感应雷击产生,因此防护的方法完全不一样。
. 错误
. 正确
正确资料:
17.  基本防护三个方法:一是抑制电磁发射,采取各种措施减小“红区”电路电磁发射。二是屏蔽隔离,在其周围利用各种屏蔽材料使其衰减红信息信号电磁发射场到足够小,使其不易被接收,甚至接收不到。三是相关干扰(包容),采取各种措施使信息相关电磁发射泄漏被接收到也无法识别。
. 错误
. 正确
正确资料:
18.  网吧消费者必须凭有效身份证件用机上网。
. 错误
. 正确
正确资料:
19.  防雷措施是在和计算机连接的所有外线上(包括电源线和通信线)加设专用防雷设备——防雷保安器,同时规范地线,防止雷击时在地线上产生的高电位反击。
. 错误
. 正确
正确资料:
20.  计算机案件原则分为刑事案件和行政案件,触犯刑律所构成的计算机案件是计算机刑事案件,违反行政法规所构成的计算机安全是计算机行政案件。
. 错误
. 正确
正确资料:



北交《计算机安全与保密(专)》在线作业二




一、单选题(共 10 道试题,共 25 分。)

1.  公安部公共信息网络安全监察局负责计算机信息系统安全专用产品销售许可证的()工作。
. 管理
. 审批、颁证
. 报批
. 制作·
正确资料:
2.  计算机犯罪的统计数字都表明计算机安全问题主要来源于( )。
. 黑客攻击
. 计算机病毒侵袭
. 系统内部
. 信息辐射
正确资料:
3.  ( )就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。
. 信息安全分析
. 运行安全分析
. 风险分析
. 安全管理分析
正确资料:
4.  ( )是指一切与有用信号无关的、不希望有的或对电器及电子设备产生不良影响的龟磁发射。
. 电磁兼容性
. 传导干扰
. 电磁干扰
. 辐射干扰
正确资料:
5.  ( )是指电子系统或设备在自己正常工作产生的电磁环境下,电子系统或设备之间的相互不影响的电磁特性。
. 电磁兼容性
. 传导干扰
. 电磁干扰
. 辐射干扰
正确资料:
6.  计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测,并经( )确认的符合标准Gl73-1998《计算机信息系统防雷保安器》的定型优良产品。
. 国家安全部门
. 国家质检部门
. 工商管理部门
. 公共信息网络安全监察部门
正确资料:
7.  计算机信息系统的使用单位( )安全管理制度。
. 不一定都要建立
. 可以建立
. 应当建立
. 自愿建立
正确资料:
8.  运输、携带、邮寄计算机信息媒体进出境的,应当如实向( )申报。
. 海关
. 工商
. 税务
. 边防
正确资料:
9.  计算机机房是安装计算机信息系统主体的关键场所,是( )工作的重点,所以对计算机机房要加强安全管理。
. 实体安全保护
. 人员管理
. 媒体安全保护
. 设备安全保护
正确资料:
10.  计算机信息系统防护,简单概括起来就是:均压、分流、屏蔽和良好接地。所以防雷保安器必须有合理的( )。
. 屏蔽配置
. 接地配置
. 分流配置
. 均压配置
正确资料:



北交《计算机安全与保密(专)》在线作业二




二、多选题(共 10 道试题,共 25 分。)

1.  风险分析的步聚是:( )。
. 资产清查;了解威胁来源及对资产脆弱性的影响;估计威胁发生的可能性
. 检讨安全策略
. 计算每年预期造成的损失;调查可行的安全措施及其成本开销
. 计算安全措施带来的年收益;制定安全防护计划
正确资料:
2.  国家赔偿可分为( )。
. 军事赔偿
. 刑事赔偿
. 行政赔偿
. 司法赔偿
正确资料:
3.  防雷保安器分为:( )。
. 运行防雷保安器
. 通信接口防雷保安器
. 建筑防雷保安器
. 电源防雷保安器
正确资料:
4.  入侵检测的内容主要包括:( )。
. 独占资源、恶意使用
. 试图闯入或成功闯入、冒充其他用户
. 安全审计
. 违反安全策略、合法用户的泄漏
正确资料:
5.  实体安全技术包括:( )。
. 环境安全
. 设备安全
. 人员安全
. 媒体安全
正确资料:
6.  雷电侵入计算机信息系统的途径主要有:( )。
. 信息传输通道线侵入
. 电源馈线侵入
. 建筑物
. 地电位反击
正确资料:
7.  网络攻击一般有三个阶段:( )。
. 获取信息,广泛传播
. 获得初始的访问权,进而设法获得目标的特权
. 留下后门,攻击其他系统目标,甚至攻击整个网络
. 收集信息,寻找目标
正确资料:
8.  计算机病毒是指能够( )的一组计算机指令或者程序代码。
. 破坏计算机功能
. 毁坏计算机数据
. 自我复制
. 危害计算机操作人员健康
正确资料:
9.  常用的具体防电磁信息泄漏的方法有:( )。
. 信息加密
. 相关干扰法
. 《抑制》法
. 《屏蔽》法即前面讲的空域法
正确资料:
10.  TP/IP协议是( )的,数据包括在网络上通常是(),容易被( )。
. 公开发布
. 窃听和欺骗
. 加密传输
. 明码传送
正确资料:



北交《计算机安全与保密(专)》在线作业二




三、判断题(共 20 道试题,共 50 分。)

1.  采用屏蔽机房的一是为了隔离外界及内部设备相互间的电场、磁场、电磁场的干扰,二是为了防止干扰源产生的电磁场辐射到外部空间。
. 错误
. 正确
正确资料:
2.  M测试和约束用户关心的信息信号的电磁发射。TMPST只测试和约束系统和设备的所有电磁发射。
. 错误
. 正确
正确资料:
3.  公安机关在对其他国家行政机关行使计算机信息系统安全监管时,其双方的法律地位是对等的。
. 错误
. 正确
正确资料:
4.  计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。
. 错误
. 正确
正确资料:
5.  只要在我国境内的计算机信息系统,其安全保护一律适用该《计算机信息系统的安全保护条例》。
. 错误
. 正确
正确资料:
6.  在计算机信息系统的建设、运行管理中,重要安全技术的采用、安全标准的贯彻,制度措施的建设与实施,重大安全防患、违法违规的发现,事故的发生,以及以安全管理中的其他情况所构成的涉及安全的重大行为,统称安全事件。
. 错误
. 正确
正确资料:
7.  TMPST技术有三种主要的防护措施:第一是抑制;第二是屏蔽;第三是施放干扰信号。即在系统工作的同时施放伪噪声,掩盖系统的工作频率和信息特征,使外界无法探测到信息内容。
. 错误
. 正确
正确资料:
8.  审计与计算机犯罪的关系是:建立审计跟踪,防范计算机犯罪;利用审计跟踪,揭露可能的计算机犯罪;根据审计跟踪,排查计算机犯罪;依据审计跟踪,打击计算机犯罪。
. 错误
. 正确
正确资料:
9.  为了保障信息安全,除了要进行信息的安全保护,还应该重视提高系统的入侵检测能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力。
. 错误
. 正确
正确资料:
10.  信息系统安全审计有以下五个重要的安全目的:(1)审计回顾对个人客体的访问、个人详细的访问过程的历史、系统支持的各种保护机制的效能;(2)发现非法使用和旁路保护机制的企图,尝试失败重复的次数;(3)发现超越自己权限的用户操作;(4)对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑;(5)为用户提供记录和发现企图旁路保护机制的方式。
. 错误
. 正确
正确资料:
11.  人民警察在行使计算机信息系统安全监管权时是代表国家的,所以是行政主体。
. 错误
. 正确
正确资料:
12.  网吧消费者必须凭有效身份证件用机上网。
. 错误
. 正确
正确资料:
13.  辐射干扰:干扰以电压和电流形式存在,通过电路传播耦合进设备的干扰。传导干扰:干扰以辐射电场和磁场形式存在,通过电磁场发射传播耦合到设备或系统中。
. 错误
. 正确
正确资料:
14.  一般不需要建立计算机系统的维护档案。
. 错误
. 正确
正确资料:
15.  计算机机房应当符合国家标准和国家有关规定。在计算机机房附近施工,不得危害计算机信息系统的安全。
. 错误
. 正确
正确资料:
16.  审计跟踪技术可以为信息系统的运行状况建立一个“工作日志”,如果启动了审计跟踪功能,这个工作日志可以改动。它由系统维护,由分权治衡的各级安全管理人员管理。
. 错误
. 正确
正确资料:
17.  计算机信息网络脆弱性引发信息社会脆弱性和安全问题。
. 错误
. 正确
正确资料:
18.  计算机信息系统的安全威胁同时来自内、外两个方面。
. 错误
. 正确
正确资料:
19.  防雷措施是在和计算机连接的所有外线上(包括电源线和通信线)加设专用防雷设备——防雷保安器,同时规范地线,防止雷击时在地线上产生的高电位反击。
. 错误
. 正确
正确资料:
20.  基本防护三个方法:一是抑制电磁发射,采取各种措施减小“红区”电路电磁发射。二是屏蔽隔离,在其周围利用各种屏蔽材料使其衰减红信息信号电磁发射场到足够小,使其不易被接收,甚至接收不到。三是相关干扰(包容),采取各种措施使信息相关电磁发射泄漏被接收到也无法识别。
. 错误
. 正确
正确资料:



北交《计算机安全与保密(专)》在线作业二




一、单选题(共 10 道试题,共 25 分。)

1.  计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测,并经( )确认的符合标准Gl73-1998《计算机信息系统防雷保安器》的定型优良产品。
. 国家安全部门
. 国家质检部门
. 工商管理部门
. 公共信息网络安全监察部门
正确资料:
2.  运输、携带、邮寄计算机信息媒体进出境的,应当如实向( )申报。
. 海关
. 工商
. 税务
. 边防
正确资料:
3.  计算机场地是计算机信息网络安置和运行的地方,也是“人机系统”界面构成的地方,是“人机交流”的物理场所。是我们实施( )的重要部位。对计算机场地实施切实可行的检查,是保障信息网络安全的重要手段。
. 计算机信息网络安全运行
. 计算机信息网络安全监察
. 计算机信息网络安全保护
. 计算机信息网络安全测试
正确资料:
4.  安装了合格防雷保安器的计算机信息系统,还必须在( )雷雨季节前对防雷保安器:保护接地装置进行一次年度检查,发现不合格时,应及时修复或更换。
. 第三年
. 第二年
. 每年
. 当年
正确资料:
5.  负责计算机信息系统安全专用产品销售许可证的审批和颁发《计算机信息系统安全专用产品销售许可证》的是( )。
. 国家技术监督局
. 信息产业部
. 公安部公共信息网络安全监察局
. 国家安全部
正确资料:
6.  ( )就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。
. 信息安全分析
. 运行安全分析
. 风险分析
. 安全管理分析
正确资料:
7.  安全等级是国家信息安全监督管理部门对计算机信息系统( )的确认。
. 规模
. 重要性
. 安全保护能力
. 网络结构
正确资料:
8.  数据链路层可以采用( )和加密技术,由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
. 路由选择
. 入侵检测
. 数字签名
. 访问控制
正确资料:
9.  M标准是为了保证( )正常工作而制定的。
. 网络
. 媒体
. 信息
. 系统和设备
正确资料:
10.  ( )是指电子系统或设备在自己正常工作产生的电磁环境下,电子系统或设备之间的相互不影响的电磁特性。
. 电磁兼容性
. 传导干扰
. 电磁干扰
. 辐射干扰
正确资料:



北交《计算机安全与保密(专)》在线作业二




二、多选题(共 10 道试题,共 25 分。)

1.  风险分析的好处是:( )。
. 有助于加强安全管理的科学决策和防范手段
. 有助于合理使用经费
. 有助于提高安全意
. 有利于安全工程规划
正确资料:
2.  网络攻击一般有三个阶段:( )。
. 获取信息,广泛传播
. 获得初始的访问权,进而设法获得目标的特权
. 留下后门,攻击其他系统目标,甚至攻击整个网络
. 收集信息,寻找目标
正确资料:
3.  防雷保安器分为:( )。
. 运行防雷保安器
. 通信接口防雷保安器
. 建筑防雷保安器
. 电源防雷保安器
正确资料:
4.  雷电侵入计算机信息系统的途径主要有:( )。
. 信息传输通道线侵入
. 电源馈线侵入
. 建筑物
. 地电位反击
正确资料:
5.  入侵检测的内容主要包括:( )。
. 独占资源、恶意使用
. 试图闯入或成功闯入、冒充其他用户
. 安全审计
. 违反安全策略、合法用户的泄漏
正确资料:
6.  行政相对人违反计算机信息系统安全保护法可能承担的法律责任有:()。
. 民事责任
. 刑事责任
. 行政责任
. 国家赔偿责任
正确资料:
7.  风险管理过程有三个基本的要素:( )。
. 对意外事件的计划
. 安全措施的选择
. 确认、鉴定
. 经济风险估算
正确资料:
8.  最重要的电磁场干扰源是:( )。
. 电源周波干扰
. 雷电电磁脉冲LMP
. 电网操作过电压SMP
. 静电放电S
正确资料:
9.  防静电措施是( )。
. 采用防静电地板;工作人员要求穿着防静电的衣服和鞋袜进入机房工作
. 室内保持相对温度允许范围为:45%一65%;计算机与地板有效接地
. 安装屏蔽材料
. 机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的
正确资料:
10.  风险分析的步聚是:( )。
. 资产清查;了解威胁来源及对资产脆弱性的影响;估计威胁发生的可能性
. 检讨安全策略
. 计算每年预期造成的损失;调查可行的安全措施及其成本开销
. 计算安全措施带来的年收益;制定安全防护计划
正确资料:



北交《计算机安全与保密(专)》在线作业二




三、判断题(共 20 道试题,共 50 分。)

1.  计算机系统要不定期进行故障统计分析。
. 错误
. 正确
正确资料:
2.  加密传输是一种非常有效并经常使用的方法,也能解决输入和输出端的电磁信息泄漏问题。
. 错误
. 正确
正确资料:
3.  计算机信息系统的安全威胁同时来自内、外两个方面。
. 错误
. 正确
正确资料:
4.  防雷措施是在和计算机连接的所有外线上(包括电源线和通信线)加设专用防雷设备——防雷保安器,同时规范地线,防止雷击时在地线上产生的高电位反击。
. 错误
. 正确
正确资料:
5.  计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的,依照我国刑法应受处罚的,具有社会危害性的行为。
. 错误
. 正确
正确资料:
6.  计算机信息网络脆弱性引发信息社会脆弱性和安全问题。
. 错误
. 正确
正确资料:
7.  计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用的一组计算机指令或者程序代码。
. 错误
. 正确
正确资料:
8.  网吧可以出租给他人经营。
. 错误
. 正确
正确资料:
9.  审计跟踪技术可以为信息系统的运行状况建立一个“工作日志”,如果启动了审计跟踪功能,这个工作日志可以改动。它由系统维护,由分权治衡的各级安全管理人员管理。
. 错误
. 正确
正确资料:
10.  提到防雷,大家很容易联想到避雷针。其实我们平常看到的避雷针是用来保护房屋免遭雷电直击即防直击雷的。计算机信息系统的电子设备雷害一般由感应雷击产生,因此防护的方法完全不一样。
. 错误
. 正确
正确资料:
11.  公安机关在对其他国家行政机关行使计算机信息系统安全监管时,其双方的法律地位是对等的。
. 错误
. 正确
正确资料:
12.  人民警察在行使计算机信息系统安全监管权时是代表国家的,所以是行政主体。
. 错误
. 正确
正确资料:
13.  审计跟踪是预先估计评价威胁安全的因素和采取的预防措施的有效性,而风险分析是作为一种事后追查的手段来保持系统的安全。
. 错误
. 正确
正确资料:
14.  红信号是指那些一旦被窃取,会造成用户所关心的信息失密的那些信号。其他的信号则称为“黑信号”。
. 错误
. 正确
正确资料:
15.  主管计算机信息系统安全的公安机关和城建及规划部门,应与施工单位进行协调,在不危害用户利益的大前提下,制定措施、合理施工,做好计算机信息系统安全保护工作。
. 错误
. 正确
正确资料:
16.  强制性技术标准,是由国家法律法规确认,相对人自愿遵守和执行的技术标准。
. 错误
. 正确
正确资料:
17.  采用屏蔽机房的一是为了隔离外界及内部设备相互间的电场、磁场、电磁场的干扰,二是为了防止干扰源产生的电磁场辐射到外部空间。
. 错误
. 正确
正确资料:
18.  计算机系统接地包括:直流地;交流工作地;安全保护地;电源零线和防雷保护地。
. 错误
. 正确
正确资料:
19.  使用人侵检测系统(1S)检测的时候,首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器(Snsor)或检测引擎(ngin)。
. 错误
. 正确
正确资料:
20.  网吧的业主和安全管理人员要进行安全知识培训。
. 错误
. 正确
正确资料:


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?会员注册

×
奥鹏作业答案,奥鹏在线作业答案
发表于 2015-11-1 23:00:20 | 显示全部楼层
奥鹏作业答案,奥鹏在线作业答案
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

 
 
客服一
客服二
客服三
客服四
点这里给我发消息
点这里给我发消息
谋学网奥鹏同学群2
微信客服扫一扫

QQ|关于我们|联系方式|网站特点|加入VIP|加盟合作|投诉建议|法律申明|Archiver|小黑屋|奥鹏作业答案-谋学网 ( 湘ICP备2021015247号 )

GMT+8, 2024-3-29 18:56 , Processed in 0.133532 second(s), 24 queries .

Powered by Discuz! X3.5

Copyright © 2001-2023 Tencent Cloud.

快速回复 返回顶部 返回列表