|
|
-[北京交通大学]北交《计算机安全与保密（专）》在线作业二
试卷总分:100 得分:100
第1题,安全计划的参与制定者不可能是单位的全体人员，但是安全计划的贯彻实施却需要全员的参与。这就需要对单位的（ ）进行安全教育，提高他们的安全意识。
A、安全人员
B、领导干部
C、全体工作人员
D、管理人员
正确答案:
第2题,数据链路层可以采用（ ）和加密技术，由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
A、路由选择
B、入侵检测
C、数字签名
D、访问控制
正确答案:
第3题,计算机机房是安装计算机信息系统主体的关键场所，是（ ）工作的重点，所以对计算机机房要加强安全管理。
A、实体安全保护
B、人员管理
C、媒体安全保护
D、设备安全保护
正确答案:
第4题,EMC标准是为了保证（ ）正常工作而制定的。
A、网络
B、媒体
C、信息
D、系统和设备
正确答案:
安装了合格防雷保安器的计算机信息系统，还必须在（ ）雷雨季节前对防雷保安器：保护接地装置进行一次年度检查，发现不合格时，应及时修复或更换。
A、第三年
B、第二年
C、每年
D、当年
正确答案:
第6题,运输、携带、邮寄计算机信息媒体进出境的，应当如实向（ ）申报。
A、海关
B、工商
C、税务
D、边防
正确答案:
第7题,安全等级是国家信息安全监督管理部门对计算机信息系统（ ）的确认。
A、规模
B、重要性
C、安全保护能力
D、网络结构
正确答案:
第8题,对于入侵检测系统(IDS)来说，如果没有（ ），那么仅仅检测出黑客的入侵毫无意义。
A、应对措施
B、响应手段或措施
C、防范政策
D、响应设备
正确答案:
第9题,计算机信息系统的基本组成是：计算机实体、信息和( )。
A、网络
B、媒体
C、人
D、密文
正确答案:
计算机信息系统防护，简单概括起来就是：均压、分流、屏蔽和良好接地。所以防雷保安器必须有合理的（ ）。
A、屏蔽配置
B、接地配置
C、分流配置
D、均压配置
正确答案:
第11题,最重要的电磁场干扰源是：（ ）。
A、电源周波干扰
B、雷电电磁脉冲LEMP
C、电网操作过电压SEMP
D、静电放电ESD
正确答案:
OSI层的安全技术来考虑安全模型（ ）。
A、物理层
B、数据链路层
C、网络层、传输层、会话层
D、表示层、应用层
正确答案:
第13题,常用的具体防电磁信息泄漏的方法有：（ ）。
A、信息加密
B、相关干扰法
C、《抑制》法
D、《屏蔽》法即前面讲的空域法
正确答案:
第14题,实体安全技术包括：（ ）。
A、环境安全
B、设备安全
C、人员安全
D、媒体安全
正确答案:
我国计算机信息系统安全保护的重点是维护（ ）等重要领域的计算机信息系统的安全。
A、国家事务
B、经济建设、国防建设
C、尖端科学技术
D、教育文化
正确答案:
第16题,风险管理过程有三个基本的要素：（ ）。
A、对意外事件的计划
B、安全措施的选择
C、确认、鉴定
D、经济风险估算
正确答案:
第17题,风险分析的步聚是：（ ）。
A、资产清查；了解威胁来源及对资产脆弱性的影响；估计威胁发生的可能性
B、检讨安全策略
C、计算每年预期造成的损失；调查可行的安全措施及其成本开销
D、计算安全措施带来的年收益；制定安全防护计划
正确答案:
第18题,行政赔偿的义务机关是（ ）。
A、实施侵害行为的行政机关
B、实施侵害的工作人员个人
C、实施侵害的工作人员所属的行政机关
D、县级以上人民政府
正确答案:
第19题,TCP／IP协议是（ ）的，数据包括在网络上通常是（），容易被（ ）。
A、公开发布
B、窃听和欺骗
C、加密传输
D、明码传送
正确答案:
防雷保安器分为：（ ）。
A、运行防雷保安器
B、通信接口防雷保安器
C、建筑防雷保安器
D、电源防雷保安器
正确答案:
第21题,采用屏蔽机房的一是为了隔离外界及内部设备相互间的电场、磁场、电磁场的干扰，二是为了防止干扰源产生的电磁场辐射到外部空间。
A、错误
B、正确
正确答案:
第22题,红信号是指那些一旦被窃取，会造成用户所关心的信息失密的那些信号。其他的信号则称为“黑信号”。
A、错误
B、正确
正确答案:
第23题,网吧可以出租给他人经营。
A、错误
B、正确
正确答案:
第24题,防雷措施是在和计算机连接的所有外线上(包括电源线和通信线)加设专用防雷设备——防雷保安器，同时规范地线，防止雷击时在地线上产生的高电位反击。
A、错误
B、正确
正确答案:
计算机系统要不定期进行故障统计分析。
A、错误
B、正确
正确答案:
第26题,基本防护三个方法：一是抑制电磁发射，采取各种措施减小“红区”电路电磁发射。二是屏蔽隔离，在其周围利用各种屏蔽材料使其衰减红信息信号电磁发射场到足够小，使其不易被接收，甚至接收不到。三是相关干扰(包容)，采取各种措施使信息相关电磁发射泄漏被接收到也无法识别。
A、错误
B、正确
正确答案:
第27题,计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。
A、错误
B、正确
正确答案:
第28题,计算机案件原则分为刑事案件和行政案件，触犯刑律所构成的计算机案件是计算机刑事案件，违反行政法规所构成的计算机安全是计算机行政案件。
A、错误
B、正确
正确答案:
第29题,网吧消费者必须凭有效身份证件用机上网。
A、错误
B、正确
正确答案:
信息系统安全审计有以下五个重要的安全目的：(1)审计回顾对个人客体的访问、个人详细的访问过程的历史、系统支持的各种保护机制的效能；(2)发现非法使用和旁路保护机制的企图，尝试失败重复的次数；(3)发现超越自己权限的用户操作；(4)对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑；(5)为用户提供记录和发现企图旁路保护机制的方式。
A、错误
B、正确
正确答案:
第31题,审计跟踪是预先估计评价威胁安全的因素和采取的预防措施的有效性，而风险分析是作为一种事后追查的手段来保持系统的安全。
A、错误
B、正确
正确答案:
第32题,行政赔偿是指行政机关及其工作人员违法行使职权侵犯了行政相对人的合法权益并造成损害，依法由赔偿义务机关承担损害赔偿。
A、错误
B、正确
正确答案:
第33题,辐射干扰：干扰以电压和电流形式存在，通过电路传播耦合进设备的干扰。传导干扰：干扰以辐射电场和磁场形式存在，通过电磁场发射传播耦合到设备或系统中。
A、错误
B、正确
正确答案:
第34题,计算机机房应当符合国家标准和国家有关规定。在计算机机房附近施工，不得危害计算机信息系统的安全。
A、错误
B、正确
正确答案:
第35题,在计算机信息系统的建设、运行管理中，重要安全技术的采用、安全标准的贯彻，制度措施的建设与实施，重大安全防患、违法违规的发现，事故的发生，以及以安全管理中的其他情况所构成的涉及安全的重大行为，统称安全事件。
A、错误
B、正确
正确答案:
第36题,违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。
A、错误
B、正确
正确答案:
第37题,主管计算机信息系统安全的公安机关和城建及规划部门，应与施工单位进行协调，在不危害用户利益的大前提下，制定措施、合理施工，做好计算机信息系统安全保护工作。
A、错误
B、正确
正确答案:
第38题,计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用的一组计算机指令或者程序代码。
A、错误
B、正确
正确答案:
第39题,公安机关在网吧正式营业前不需要对网吧进行安全审核。
A、错误
B、正确
正确答案:
第40题,对全国公共信息网络安全监察工作是公安工作的一个重要组成部分。
A、错误
B、正确
正确答案:
|
|
发表于 2021-2-25 11:19:27
