超星 - 第7章网络安全补充练习题 - 查题吧

单选题

1.社会工程学攻击成功的主要原因是人们的信息安全意识淡薄，而产生认知偏差。下列选项都属于社会工程学攻击方式的是（）

A. 假托、等价交换、敲诈者病毒
B. 信息收集、网络钓鱼攻击、身份盗用
C. 身份盗用威胁、信息收集、AV终结者
D. 信息收集、敲诈者病毒、暴力破解攻击

单选题

2.完整的数字签名过程（包括从发送方发送消息到接收方安全的接收到消息）包括（）和验证过程。

A. 加密
B. 解密
C. 签名
D. 保密传输

单选题

3.信息安全保障的目的不仅是保护信息和资产的安全，更重要的是通过保障信息系统安全来保障信息系统所支持的业务安全，从而实现业务的可持续性。信息安全保障不包括以下哪个方面（）

A. 安全特征
B. 安全要素
C. 生命周期
D. 保障要素

单选题

4.下面选项中关于对称密码体制和非对称密码体质描述错误的是（）

A. 对称密码体制通信双方拥有同样的密钥，使用的密钥相对较短，密文的长度往往与明文长度相同。
B. 非对称密码体制中使用的密钥有两个，一个是对外公开的公钥，可以象电话号码一样进行注册公布；另一个是必须保密的私钥，只有拥有者才知道。
C. 与非对称密码体制相比，对称密码体制加解密速度较慢。同等安全强度下，非对称密码体制要求的密钥位数要多一些。
D. 非对称密码体制主要是为了解决对称密码体制的缺陷而提出的，即为了解决对称密码体制中密钥分发和管理的问题，以及不可否认的问题。

单选题

5.关于访问控制列表，不正确的说法是（）

A. 是以文件为中心建立访问权限表
B. 查询特定主体访问客体时需要遍历查询所有客体的ACL
C. 耗费资源少，是一种成熟且有效的访问控制方法。
D. 判断对特定客体的授权访问，可访问的主体和访问权限等

单选题

6.数字签名是在签名者和签名接收者之间进行的，这种数字签名方式主要依赖公钥密码体制来实现，以下对数字签名描述正确的是（）

A. 签名值的长度与被签名消息的长度有关
B. 数字签名是被签名消息的一部分
C. 数字签名算法中，通常对消息的Hash值签名，而不对消息本身签名
D. 同一人利用同一签名算法对同一消息进行多次签名所得的签名值应值相同的

单选题

7.VPN它有两层含义：首先是“虚拟的”，即用户实际上并不存在一个独立专用的网络，既不需要建设或租用专线，也不需要装备专用的设备，而是将其建立在分布广泛的公共网络上，就能组成一个属于自己专用的网络。其次是“专用的”，相对于“公用的”来说，它强调私有性和安全可靠性。不属于VPN的核心技术是（）

A. 隧道技术
B. 身份认证
C. 日志记录
D. 访问控制

单选题

8.网络地址转换是在IP地址日益缺乏的情况下产生的一种网络技术，主要目的是重用IP地址，以下关于网络地址转换技术的说法，错误的是（）

A. 只能进行一对一的网络地址翻译
B. 解决IP地址空间不足问题
C. 向外界隐藏内部网结构
D. 有多种地址翻译模式

单选题

9.信息安全的三个基本安全属性不包括（）

A. 机密性
B. 完整性
C. 可用性
D. 真实性

单选题

10.虚拟专用网络（VPN）通常是指在公共网路中利用隧道技术，建立一个临时的，安全的网络。这里的字母 P 的正确解释是（）

A. Special-purpose. 特定、专用用途的
B. Proprietary 专有的、专卖的
C. Private 私有的、专有的
D. Specific 特种的、具体的

3