计算机信息安全复习题付答案.doc

1、计算机信息安全 复习题付答案 一 计算机安全定义、计算机安全属性 1、 计算机系统安全通常指的是一种机制，即 _。 A.只有被授权的人才能使用其相应的资源 - 对！ B.自己的计算机只能自己使用 C.只是确保信息不暴露给未经授权的实体 D.以上说法均错 解析 略。 2、 计算机安全属性包含如下几个方面：可用性、可靠性、完整性、 _和不可抵赖性（也称不可 否认性）。（请看解析） A.可靠性 B.完整性 C.保密性 (或机密性 ) - 对！ D.以上说法均错 解析 参考 p.289。书上把 “可用性 “和 “可靠性 “合称为 “有效性 “，如果分开说则为： “可用性 “-是指得到授权的实体在需要时

2、能访问资源和得到服务； “可靠性 “-是指系统在规定条件下和规定时间内完成规定的功能；完整性 -是指信息不被偶然或蓄意地删除、修改、伪造、篡改等破坏的特性；保密性 -是指确保信息不暴露给未经授权的实体；不可抵赖性 -是指通 信双方对其收、发过的信息均不可抵赖。 3、 计算机安全属性不包括 _。 A.保密性 B.完整性 C.可用性服务和可审性 D.语义正确性 - 选这一项 解析 略 4、 得到授权的实体需要时就能得到资源和获得相应的服务，这一属性指的是 _。（参考第二题的解析） A.保密性 B.完整性 C.可用性 D.可靠性 解析 参考第二题的解析。 *此，可以选 C。 5、 系统在规定条件下和

3、规定时间内完成规定的功能，这一属性指的是 _。 A.保密性 B.完整性 C.可用性 D.可靠性 解析 参考第二题的解析。 *此，可以选 D。 6、 信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的属性指的是 _。 A.保密性 B.完整性 C.可用性 D.可靠性 解析 参考第二题的解析。 *此，应该选 B。 7、 确保信息不暴露给未经授权的实体的属性指的是 _。 A.保密性 B.完整性 C.可用性 D.可靠性 解析 参考第二题的解析。 *此，应该选 A。 8、 通信双方对其收、发过的信息均不可抵赖的特性指的是 _。 A.保密性 B.不可抵赖性 C.可用性 D.可靠性 解析 参考第二

4、题的解析。 9、 下列情况中，破坏了数据的完整性的攻击是 _。 A.假冒他人地址发送数据 B.不承认做过信息的递交行为 - 破坏了数据的不可抵赖性 C.数据在传输中途被篡改 - 破坏了数据的完整性 D.数据在传输中途被窃听 - 破坏了数据的保密性 解析 略 10、 下列情况中，破坏了数据的保密性的攻击是 _。 A.假冒他人地址发送数据 B.不承认做过 信息的递交行为 C.数据在传输中途被篡改 D.数据在传输中途被窃听 解析 略 11、 使用大量垃圾信息，占用带宽（拒绝服务）的攻击破坏的是 _。（提示： *为这样的攻击导致了实体无法访问网络资源） A.保密性 B.完整性 C.可用性 - 选这一项

5、比较好 D.可靠性 解析 略 12、 上面讲了计算机系统安全的 5 个属性，下面要求大家知道：从技术上讲，计算机安全主要包括以下几种： (1)实体安全 (2)系统安全 (3)信息安全。来看一个题目：计算机安全不包括 _。 A、实体安金 B、操作 安全 C、系统安全 D、信息安全 解析 略 13、 计算机安全不包括 _。 A.实体安全 B.系统安全 C.环境安全 - 选这一项 D.信息安全 解析 略 二 计算机病毒 14、 病毒是危害计算机安全 *素之一，下面要求了解病毒知识（参考 p.297）。什么是病毒？是一种能自我复制的特殊程序，其目的是破坏计算机系统。来看一个相关题目：计算机病毒是指能够

6、侵入计算机系统并在计算机系统中潜伏、传播、破坏系统正常工作的一种具有繁殖能力的 _。 A.指令 B.程序 C.设备 D.文件 解析 略 15、 对计算机病毒，叙述正确的是 _。 A.不破坏数据，只破坏文件 B.有些病毒无破坏性 C.都破坏 EXE文件 - 错！病毒有不同的类型，有的专门破坏 EXE文件，有的破坏分区信息等 D.都具有破坏性 解析 略 16、 计算机病毒不具备 _。（首先要了解计算机病毒的特征，请看解析） A.传染性 B.寄生性 C.免疫性 D.潜伏性 解析 参考 p.297，计算机病毒的特征： (1)可执行性； (2)寄生性； (3)传染性； (4) 潜伏性和隐蔽性； (5)破

7、坏性； (6)欺骗 性； (7)衍生性。 17、 计算机病毒具有 _。 A.传播性，破坏性，易读性 B.传播性，潜伏性，破坏性 C.潜伏性，破坏性，易读性 D.传播性，潜伏性，安全性 解析 参考上一题的解析。 18、 计算机一旦染上病毒，就会 _。 A.立即破坏计算机系统 B.立即设法传播给其它计算机 C.等待时机，等激发条件具备时才执行 -对！计算机感染了病毒并不一定马上造成破坏 D.只要不读写磁盘就不会发作。 解析 略 19、 下列不是计算机病毒的特征的是 _。 A.破 坏性和潜伏性 B.传染性和隐蔽性 C.寄生性 D.多样性 解析 略 20、 以下关于计算机病毒的特征说法正确的是 _。

8、A.计算机病毒只具有破坏性和传染性，没有其他特征 B.计算机病毒具有隐蔽性和潜伏性 C.计算机病毒具有传染性，但不能衍变 D.计算机病毒都具有寄生性，即所有计算机病毒都不是完整的程序 解析 略 21、 计算机病毒的传播途径不可能是 _。 A.计算机网络 B.纸质文件 C.磁盘 D.感染病毒的计算机 解析 略 22、 下面对产生计算机病毒的原 *， 不正确的说法是 _。 A.为了表现自己的才能，而编写的恶意程序 B.有人在编写程序时，由于疏忽而产生了不可预测的后果 C.为了破坏别人的系统，有意编写的破坏程序 D.为了惩罚盗版，有意在自己的软件中添加了恶意的破坏程序 解析 略 23、 计算机病毒程

9、序 _。 (记住一点就可以，即计算机病毒程序一般不大 ) A.通常很大，可能达到几 MB字节 B.通常不大，不会超过几十 KB 字节 C.一定很大，不会少于几十 KB 字节 D.有时会很大，有时会很小 解析 略 24、 计算机病毒不可能存在于 _。（提示：病毒本身也是一段程序， *此会寄生于别的程序中） A.电子邮件 B.应用程序 C.Word 文档 D.CPU中 解析 病毒其实也是一段程序，它可以寄生在别的程序中，所以这个答案是 D(CPU是硬件 )。 25、 关于计算机病毒的叙述中，错误的是 _。 A.计算机病毒也是一种程序 B.一台微机用反病毒软件清除过病毒后，就不会再被传染新的病毒 C

10、.病毒程序只有在计算机运行时才会复制并传染 D.单机状态的微机，磁盘是传染病毒的主要媒介 解析 略 26、 计算机病毒不会造成计算机损坏的是 _。（请看解析） A.硬件 -例如，有一种病毒能损坏只读存储器 ROM芯片中数据，所以说可损坏硬件。 B.数据 C.外观 D.程序 解析 例如，只读存储器 ROM，写入其中的程序数据会被破坏，那么整个 ROM硬件就损坏了。 *此从这个角度来说，计算机病毒可能破坏硬件设备。 27、 计算机可能感染病毒的途径是 _。 A.从键盘输入统计数据 B.运行外来程序 C.软盘表面不清洁 D.机房电源不稳定 解析 略 28、 通过网络进行病 毒传播的方式不包括 _。

11、A.文件传输 B.电子邮件 C.数据库文件 D.网页 解析 略 29、 微机感染病毒后，可能造成 _。（请看解析） A.引导扇区数据损坏 - 分区病毒将破坏引导扇区中的数据 B.鼠标损坏 C.内存条物理损坏 D.显示器损坏 解析 有一种病毒破坏计算机硬盘的引导分区信息，我们称为这种病毒为 “引导型病毒 “；还有一种病毒寄生在其他文件中，攻击可执行文件。这种病毒被称为 “文件型病毒 “。 30、 计算机病毒是 _。 A.通过计算机键盘传染的程序 B.计算机 对环境的污染 C.非法占用计算机资源进行自身复制和干 *计算机的正常运行的一种程序 D.既能够感染计算机也能够感染生物体的病毒 解析 略 3

12、1、 计算机病毒属于 _范畴。 A.硬件与软件 B.硬件 C.软件 D.微生物 解析 略 32、 以下 _软件不是 *毒软件。（参考 p.300） A.*巴斯基 B.IE C.诺顿 D.瑞星 解析 略 33、 下面关于计算机病毒描述错误的是 _。 A.计算机病毒具有传染性 - 对！ B.通过网络传染计算 机病毒，其破坏性大大高于单机系统 - 对！ C.如果染上计算机病毒，该病毒会马上破坏你的计算机系统 -病毒发作才产生破坏性 D.计算机病毒主要破坏数据的完整性 - 对！ 解析 略 34、 下列防止电脑病毒感染的方法，错误的是 _。 A.不随意打开来路不明的邮电 B.不用硬盘启动 C.不用来路不

13、明的程序 D.使用 *毒软件 解析 略 35、 当软盘感染病毒，用各种清除病毒软件都不能清除病毒时，则应该对此软盘 _。 A.丢弃不用 B.删除所有文件 C.进行格式化 - 选这个答案最好 D.删除 exe、 com 文件 - 只对文件型病毒起作用 解析 略 36、 对已感染病毒的磁盘应当采用的处理方法是 _。 A.不能使用只能丢掉 B.用 *毒软件 *毒后继续使用 C.用酒精消毒后继续使用 D.直接使用，对系统无任何影响 解析 略 37、 有一种计算机病毒通常寄生在其他文件中，常常通过对编码加密或使用其他技术来隐藏自己，攻击可执行文件。这种计算机病毒被称为 _。 A.引导型病毒 B.脚本 病

14、毒 C.文件型病毒 - 对！ D.宏病毒 解析 略 三 防火墙、系统更新与系统还原 38、 为确保学校局域网的信息安全，防止来自 Internet 的包子入侵，应采用的安全措施是设置 _。（请看解析）。 A.网管软件 B.邮件列表 C.防火墙软件 D.*毒软件 解析 防护墙属于计算机的一种安全技术，它一般由硬件和软件组成，位于企业内部网和*特网之间，它能阻止非法用户访问计算机系统或资源，可参考 p.292。 39、 可以划分网 络结构，管理和控制内部和外部通讯的网络安全产品为 _。 A.网关 B.防火墙 C.加密机 D.防病毒软件 解析 略 40、 目前在企业内部网与外部网之间，检查网络传送的

15、数据是否会对网络安全构成威胁的主要设备是 _。 A.路由器 B.防火墙 C.交换机 D.网关 解析 略 41、 以下关于防火墙的说法，正确的是 _。 (参考 p.292) A.防火墙只能检查外部网络访问内网的合法性 B.只要安装了防火墙，则系统就不会受到包子的攻击 C.防火墙虽然能够提高网络的安全性，但不能 保证网络绝对安全 D.防火墙的主要功能是查 *病毒 解析 略 42、 下面关于防火墙说法不正确的是 _。 A.防火墙一般可以过滤所有的外网访问 - 对 ,但包子有可能绕过防火墙进入内网 B.防火墙可以由代理服务器实现 - 对 ,代理服务器既可管理内网用户，也可当作防火墙 C.所有进出网络的

16、通信流都应该通过防火墙 - 是的 D.防火墙可以防止所有病毒通过网络传播 - 不能说 “所有 “病毒 解析 略 43、 下面关于网络信息安全的一些叙述中，不正确的是 _。 A.网络环境下的信息系统比单机系统复杂，信息安全问题比单机更加难以得到保障 B.网络安全的核心是操作系统的安全性，它涉及信息在存储和处理状态下的保护问题 C.防火墙是保障单位内部网络不受外部攻击的有效措施之一 D.电子邮件是个人之间的通信手段，不会传染计算机病毒 解析 略 44、 下面关于系统更新说法正确的是 _。 (参考 p.294) A.系统更新只能从微软网站下载补丁包 B.系统更新后，可以不再受病毒的攻击 C.其所以系

17、统可以更新是 *为操作系统存在着漏洞 -对 ! D.所有的更 新应及时下载安装，否则系统崩溃 解析 略 45、 下面关于系统还原说法正确的是 _。 (参考 p.295) A.系统还原等价于重新安装系统 B.系统还原后可以清除计算机中的病毒 C.系统还原后，硬盘上的信息会自动丢失 D.还原点可以由系统自动生成也可以自行设置 - 对 ! 解析 略 四 网络安全概念、网络攻击和安全服务 46、 网络安全从本质上讲就是网络上的信息安全，与前面讲的网络安全属性有联系。我们来看一个问题：下列不属于网络安全的技术是 _。 A.防火墙 - 是一种常用的安全技术 B.加密狗 - 这种技术是防止软件被盗版 C.认

18、证 - 可理解为身份认证，是用的最多安全技术之一 D.防病毒 - 病毒将破坏数据， *此它也是安全技术之一 解析 比较一下 ,应该选择 B， *为别人问的是网络方面的信息安全问题。 47、 允许用户在输入正确的保密信息时（例如用户名和密码）才能进入系统，采用的方法是 _。 A.口令 - 对！这是一种被广泛使用的身份验证方法 B.命令 C.序列号 D.公文 解析 略 48、 未经允许私自闯入他人计算机系统的人，称为 _。 A.IT 精英 B.网络管理员 C.包子 - 对！包子和病毒是危害网络安全的两大主要 *素 D.程序员 解析 略 49、 网络安全不涉及范围是 _。 A.加密 B.防病毒 C.

19、防包子 D.硬件技术升级 - 选这一项 解析 略 50、 下列哪个不属于常见的网络安全问题 _。 A.网上的蓄意破坏，如在未经他人许可的情况下篡改他人网 页 B.侵犯隐私或机密资料 C.拒绝服务，组织或机构 *有意或无意的外界 *素或疏漏，导致无法完成应有的网络服务项目 D.在共享打印机上打印文件 解析 略 51、 用某种方法伪装消息以隐藏它的内容的过程称为 _。（请看解析） A.数据格式化 B.数据加工 C.数据加密 - 对！这也是用的比较多的安全技术之一 D.数据解密 解析 参考 p.291。数据加密是指把文字信息通过一定的算法生成乱码以至无法识别（称为密文），再介绍一下什么是解密？用某种

20、方法把伪装消息还原成原有的内容的过程称为 “解密“。通过 “口令 “形式来达到解密目的是一种常用的方法。 52、 保障信息安全最基本、最核心的技术措施是 _。 A.信息加密技术 - 对！ B.信息确认技术 C.网络控制技术 D.反病毒技术 解析 略 53、 下列选项中不属于网络安全的问题是 _。 A.拒绝服务 B.包子恶意访问 C.散布谣言 - 选这个 D.计算机病毒 解析 略 54、 网络攻击可分为主动攻击和被动攻击。主动攻击包括假冒、重放、修改信息和拒绝服务；被动攻击包括网络窃听（或截取数据包）和流量分析。下面来看一题：在以下人为的恶意攻击行为中，属于主动攻击的是 _。 A.身份假冒 - 选该项 B.数据窃听 C.数据流分析 D.非法访问 解析 略 55、 下面不属于主动攻击的是 _。 A.假冒 B.窃听 C.重放 D.修改信息 解析 略 56、 下面不属于被动攻击的是 _。 A.流量分析 B.窃听 C.重放 D.截取数据包 -窃听是通过截取数据包来实现的 解析 略 57、 为了防御网络监听，最常用的方法是 _。 A.采用专人传送 B.信息加密 -信息加密后，即使监听或窃听到信息，也无法读懂 C.无线网 D.使用专线传输 解析 略