网络与信息安全考试试卷2+答案.pdfVIP

1

细雨飘摇ing，知识分享，文档创作

网络与信息安全考试试卷2

一、填空题（30分）

1.安全的目的不是安全本身，安全的目的是通过保障信息，从而保障业务的正常、连续运

转。所以，安全关注的焦点的是信息资产，安全保障的是信息的________、完整性和________。

2.凡是在一种情况下能减少不确定性的任何事物都叫做_______。

3.针对各种不同种类的网络安全威胁，人们提出了两种主要的网络安全需求模型：网络传

输安全和模型和____________________。

4.安全性和_________成反比，安全性和_______成反比，安全问题的解决是个动态过程。

5.在密码学中，需要加密的消息称为__________；被加密后的消息称为_________；隐藏内

容的过程称为___________。

6.密码算法的安全性应基于密钥的安全性，而不是基于________的安全性。

7.访问控制中通过虹膜进行身份鉴别是一种基于__________的鉴别机制。

8.访问控制是指对用户或系统与系统和资源之间进行交互和______的安全相关的控制，它

分为三个阶段：标识、________和_______。

9.一次性口令确保每次的鉴别口令在使用后作废，以应对_________。

10.基于规则的访问控制策略也称___________，是以包含在客体中的____________和访问

这些敏感性信息的主体的正式授权信息为基础，对访问进行限制的策略。

11.“红”“黑”隔离策略中，“红”是指有__________的危险；红区（红线），指未加密的

信息区域或传输线。“黑”，则表示_________。

12.安全关联是发送与接收者之间的______关系。

13.VPN可以分为AccessVPN、___________和_____________。

14.漏洞扫描通常采用基于_________的自动扫描方式。

15.社会工程，是指通过______，使他人泄露______相关的敏感信息。

16._________是军事和外交使用的主要密码技术。

17.中间人攻击损害的是信息的___________。重放攻击损害的是信息的___________。

18.VPN（虚拟专用网）的特征包括虚拟性、_________和___________。

二、判断对错题（18分）

1.NIST是主要进行标准方面的研究与服务的研究机构。（）

2.信息所有者不承担数据保护的共同责任和法定义务。（）

3.除了一次一密机制之外的所有密码机制都是可以攻破的。（）

2

细雨飘摇ing，知识分享，文档创作

4.标准是一组规则，其目标是保持组织资产使用、用户行为与安全的一致性。（）

5.量子密码密码技术已经在实际中大范围使用。（）

6.零知识证明技术可使信息的拥有者无需泄露任何信息就能够向验证者或任何第三方证明

它拥有该信息。（）

7.防火墙不能防范来自外部的攻击，但是可以防范来自内部的攻击。（）

8.误用入侵检测技术是目前入侵检测技术的主要研究发展方向。（）

9.通过对口令进行加密可以应对重放攻击。（）

10.基于规则的访问控制策略适用于安全要求较低的环境。（）

11.窃听最为有效的位置包括：防火墙、路由器、网关等。（）

12.PGP是一种加密与数字签名工具。（）

13.多表替换密码属于现代密码体制。（）

14.IDE