16春北交《计算机安全与保密（专）》在线作业二

admin

一、资料来源（谋学网www.mouxue.com）（共 10 道试题，共 25 分。）V 1.  安全等级是国家信息安全监督管理部门对计算机信息系统（ ）的确认。
A. 规模
B. 重要性
C. 安全保护能力
D. 网络结构
      满分：2.5  分
2.  运输、携带、邮寄计算机信息媒体进出境的，应当如实向（ ）申报。
A. 海关
B. 工商
C. 税务
D. 边防
      满分：2.5  分
3.  数据链路层可以采用（ ）和加密技术，由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
A. 路由选择
B. 入侵检测
C. 数字签名
D. 访问控制
      满分：2.5  分
4.  EMC标准是为了保证（ ）正常工作而制定的。
A. 网络
B. 媒体
C. 信息
D. 系统和设备
      满分：2.5  分
5.  计算机信息系统的使用单位（ ）安全管理制度。
A. 不一定都要建立
B. 可以建立
C. 应当建立
D. 自愿建立
      满分：2.5  分
6.  公安部公共信息网络安全监察局负责计算机信息系统安全专用产品销售许可证的（）工作。
A. 管理
B. 审批、颁证
C. 报批
D. 制作·
      满分：2.5  分
7.  计算机场地是计算机信息网络安置和运行的地方，也是“人机系统”界面构成的地方，是“人机交流”的物理场所。是我们实施（ ）的重要部位。对计算机场地实施切实可行的检查，是保障信息网络安全的重要手段。
A. 计算机信息网络安全运行
B. 计算机信息网络安全监察
C. 计算机信息网络安全保护
D. 计算机信息网络安全测试
      满分：2.5  分
8.  计算机犯罪的统计数字都表明计算机安全问题主要来源于（ ）。
A. 黑客攻击
B. 计算机病毒侵袭
C. 系统内部
D. 信息辐射
      满分：2.5  分
9.  计算机信息系统的基本组成是：计算机实体、信息和( )。
A. 网络
B. 媒体
C. 人
D. 密文
      满分：2.5  分
10.  安全计划的参与制定者不可能是单位的全体人员，但是安全计划的贯彻实施却需要全员的参与。这就需要对单位的（ ）进行安全教育，提高他们的安全意识。
A. 安全人员
B. 领导干部
C. 全体工作人员
D. 管理人员
      满分：2.5  分

二、资料来源（谋学网www.mouxue.com）（共 10 道试题，共 25 分。）V 1.  我国计算机信息系统安全保护的重点是维护（ ）等重要领域的计算机信息系统的安全。
A. 国家事务
B. 经济建设、国防建设
C. 尖端科学技术
D. 教育文化
      满分：2.5  分
2.  风险分析的步聚是：（ ）。
A. 资产清查；了解威胁来源及对资产脆弱性的影响；估计威胁发生的可能性
B. 检讨安全策略
C. 计算每年预期造成的损失；调查可行的安全措施及其成本开销
D. 计算安全措施带来的年收益；制定安全防护计划
      满分：2.5  分
3.  网络中所采用的安全机制主要有：（ ）。
A. 区域防护
B. 加密和隐蔽机制；认证和身份鉴别机制；审计；完整性保护
C. 权力控制和存取控制；业务填充；路由控制
D. 公证机制；冗余和备份
      满分：2.5  分
4.  防静电措施是（ ）。
A. 采用防静电地板；工作人员要求穿着防静电的衣服和鞋袜进入机房工作
B. 室内保持相对温度允许范围为：45％一65％；计算机与地板有效接地
C. 安装屏蔽材料
D. 机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的
      满分：2.5  分
5.  计算机场地安全测试包括：（ ）。
A. 温度，湿度，尘埃
B. 照度，噪声，电磁场干扰环境场强
C. 接地电阻，电压、频率
D. 波形失真率，腐蚀性气体的分析方法
      满分：2.5  分
6.  实体安全技术包括：（ ）。
A. 环境安全
B. 设备安全
C. 人员安全
D. 媒体安全
      满分：2.5  分
7.  最重要的电磁场干扰源是：（ ）。
A. 电源周波干扰
B. 雷电电磁脉冲LEMP
C. 电网操作过电压SEMP
D. 静电放电ESD
      满分：2.5  分
8.  入侵检测的内容主要包括：（ ）。
A. 独占资源、恶意使用
B. 试图闯入或成功闯入、冒充其他用户
C. 安全审计
D. 违反安全策略、合法用户的泄漏
      满分：2.5  分
9.  行政赔偿的义务机关是（ ）。
A. 实施侵害行为的行政机关
B. 实施侵害的工作人员个人
C. 实施侵害的工作人员所属的行政机关
D. 县级以上人民政府
      满分：2.5  分
10.  TCP／IP协议是（ ）的，数据包括在网络上通常是（），容易被（ ）。
A. 公开发布
B. 窃听和欺骗
C. 加密传输
D. 明码传送
      满分：2.5  分

三、资料来源（谋学网www.mouxue.com）（共 20 道试题，共 50 分。）V 1.  安全法规、安全技术和安全管理，是计算机信息系统安全保护的三大组成部分。
A. 错误
B. 正确
      满分：2.5  分
2.  红区：红信号的传输通道或单元电路称为红区，反之为黑区。
A. 错误
B. 正确
      满分：2.5  分
3.  行政赔偿是指行政机关及其工作人员违法行使职权侵犯了行政相对人的合法权益并造成损害，依法由赔偿义务机关承担损害赔偿。
A. 错误
B. 正确
      满分：2.5  分
4.  网吧可以出租给他人经营。
A. 错误
B. 正确
      满分：2.5  分
5.  在计算机信息系统的建设、运行管理中，重要安全技术的采用、安全标准的贯彻，制度措施的建设与实施，重大安全防患、违法违规的发现，事故的发生，以及以安全管理中的其他情况所构成的涉及安全的重大行为，统称安全事件。
A. 错误
B. 正确
      满分：2.5  分
6.  强制性技术标准，是由国家法律法规确认，相对人自愿遵守和执行的技术标准。
A. 错误
B. 正确
      满分：2.5  分
7.  违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。
A. 错误
B. 正确
      满分：2.5  分
8.  EMC测试和约束用户关心的信息信号的电磁发射。TEMPEST只测试和约束系统和设备的所有电磁发射。
A. 错误
B. 正确
      满分：2.5  分
9.  一般不需要建立计算机系统的维护档案。
A. 错误
B. 正确
      满分：2.5  分
10.  审计与计算机犯罪的关系是：建立审计跟踪，防范计算机犯罪；利用审计跟踪，揭露可能的计算机犯罪；根据审计跟踪，排查计算机犯罪；依据审计跟踪，打击计算机犯罪。
A. 错误
B. 正确
      满分：2.5  分
11.  公安机关在网吧正式营业前不需要对网吧进行安全审核。
A. 错误
B. 正确
      满分：2.5  分
12.  辐射干扰：干扰以电压和电流形式存在，通过电路传播耦合进设备的干扰。传导干扰：干扰以辐射电场和磁场形式存在，通过电磁场发射传播耦合到设备或系统中。
A. 错误
B. 正确
      满分：2.5  分
13.  公安机关在对其他国家行政机关行使计算机信息系统安全监管时，其双方的法律地位是对等的。
A. 错误
B. 正确
      满分：2.5  分
14.  网吧消费者必须凭有效身份证件用机上网。
A. 错误
B. 正确
      满分：2.5  分
15.  TEMPEST技术有三种主要的防护措施：第一是抑制；第二是屏蔽；第三是施放干扰信号。即在系统工作的同时施放伪噪声，掩盖系统的工作频率和信息特征，使外界无法探测到信息内容。
A. 错误
B. 正确
      满分：2.5  分
16.  计算机案件原则分为刑事案件和行政案件，触犯刑律所构成的计算机案件是计算机刑事案件，违反行政法规所构成的计算机安全是计算机行政案件。
A. 错误
B. 正确
      满分：2.5  分
17.  为了保障信息安全，除了要进行信息的安全保护，还应该重视提高系统的入侵检测能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力。
A. 错误
B. 正确
      满分：2.5  分
18.  网吧的业主和安全管理人员要进行安全知识培训。
A. 错误
B. 正确
      满分：2.5  分
19.  计算机系统要不定期进行故障统计分析。
A. 错误
B. 正确
      满分：2.5  分
20.  审计跟踪是预先估计评价威胁安全的因素和采取的预防措施的有效性，而风险分析是作为一种事后追查的手段来保持系统的安全。
A. 错误
B. 正确
      满分：2.5  分

0878

下载一份试试！

kelunrmyy

谋学网很好，很多年了

Ｍiss_寳呗

谋学网不错

fuqun138

谋学网越办越好，加油！

wylovenr

谋学网不错！