计算机三级信息安全有用吗

信息安全三级试题二

一、 选择题

1.信息安全的五个基本属性是（ ）。

A) 机密性、可用性、可控性、不可否认性和安全性 B) 机密性、可用性、可控性、不可否认性和完整性 C) 机密性、可用性、可控性、不可否认性和不可见性 D) 机密性、可用性、可控性、不可否认性和隐蔽性

2. 下列关于信息安全的地位和作用的描述中，错误的是（ ）。 A) 信息安全是网络时代国家生存和民族振兴的根本保障 B) 信息安全是信息社会健康发展和信息革命成功的关键因素 C) 信息安全是网络时代人类生存和文明发展的基本条件 D) 信息安全无法影响人们的工作和生活

3.下列选项中，不属于分组密码工作模式的是（ ）。 A) ECB B) CCB C) CFB D) OFB

4.下列选项中，不属于哈希函数应用的是（ ）。 A) 消息认证 B) 数据加密 C) 数字签名 D) 口令保护

5.下列选项中，不能用于产生认证码的是（ ）。 A) 数字签名 B) 消息加密 C) 消息认证码 D) )哈希函数

6.在强制访问控制模型中，属于混合策略模型的是（ ）。 A) Bell-Lapudula 模型 B) Biba 模型

C) Clark

第一套

选择题

信息安全的五个基本属性是：机密性，可用性，可控性，不可否认性和完整性 属于分组密码工作模式的是：ECB,CFB,OFB(CCB不是) 数据加密不属于哈希函数 数字签名不能用于产生认证码

在强制访问控制模型中，Chinese wall模型属于混合策略模型 由于分布式系统中很难确定给定客体的潜在主题集，在现在操作系统中访问能力表也得到广泛应用；基于矩阵的行的访问控制信息表示的是访问能力表，基于矩阵的列的访问控制信息表示的是访问控制表；自主访问控制模型的实现机制是通过访问控制矩阵实施的，而具体的实现办法则是通过访问能力表或访问控制表来限定哪些主体针对哪些客体可以执行什么操作；系统中的访问控制矩阵本身通常不被完整地储存，因为矩阵中的许多元素常常为空 RADIUS协议提供了完备的丢包处理及数据重传机制（错） 身份认证采用的是非对称加密机制（错） 文件系统在安装操作系统之后才会创建（错） Linux系统启动后运行的第一个进程是init 可执行文件（EXE）不属于Linux文件类型 Linux超级用户账户只有一个（错）

在Windows系统中，查看当前已经启动的服务列表的命令是 net start 删除表的命令是DROP 视图不能保证数据完

新模式，新感觉 www.senda-edu.com

网络教育文凭有用吗？

文凭是一个人身份和价值的体现方式之一，但并不是所有人都有机会做大学生。近年来，国家为了满足上班族对文凭的需求，批准组织了很多高等教育方式，网络教育就是其中之一。但是很多人对此提出了疑虑，担心网络教育文凭没用。那么，网络教育文凭有用吗？

目前我国教育部已批准的网络教育学院有69所，而且这69所院校均为我国著名院校，211工程，985院校应有尽有。其通过现代通信网络，开展学历教育和非学历教育，对达到本、专科毕业要求的学生，由学校按照国家有关规定颁发高等教育学历证书，学历证书经电子注册后，国家予以承认。

对此，教育部网站上有证明国家确实承认网络教育文凭的文件，原文如下：“网络继续教育学院应实行学分制。学历教育的学分有效期和修业年限由学校决定。对达到本、专科毕业要求的学生，颁发何种形式的毕业证书，由学校慎重研究后自行决定；学历证书由学校自行印制，并实行电子注册制度，注册办法另行规定；电子注册后，国家予以承认。” 所以，网络教育文凭确定是得到国家认可的。

森大教育·一对一私人定制化专属学习方案，让学习更有价值

新模式，新感觉 www.senda-edu.com

对于想要

一、单选题

1.信息技术的产生与发展，大致经历的三个阶段是（）。

A) 电讯技术的发明、计算机技术的发展和互联网的使用

B) 电讯技术的发明、计算机技术的发展和云计算的使用

C) 电讯技术的发明、计算机技术的发展和个人计算机的使用

D) 电讯技术的发明、计算机技术的发展和半导体技术的使用

2.P2DR模型是美国ISS公司提出的动态网络安全体系的代表模型。在该模型的四个组成部分中，核心是（）。

A) 策略

B) 防护

C) 检测

D) 响应

3.下列关于对称密码的描述中，错误的是（）。

A) 加解密处理速度快

B) 加解密使用的密钥相同

C) 密钥管理和分发简单

D) 数字签名困难

4.下列关于哈希函数的说法中，正确的是（）。

A) 哈希函数是一种双向密码体制

B) 哈希函数将任意长度的输入经过变换后得到相同长度的输出

C) MD5算法首先将任意长度的消息填充为512的倍数，然后进行处理

D) SHA算法要比MD5算法更快

5.下列攻击中，消息认证不能预防的是（）。

A) 伪装

B) 内容修改

C) 计时修改

D) 发送方否认

6.下列关于访问控制主体和客

第四套

1) 计算机系统安全评估的第一个正式标准是 A)TCSEC

B)COMPUSEC C)CTCPEC

D) CC：ISO 15408 答案：A

2) IATF将信息系统的信息保障技术层面划分为四个技术框架焦点域。下列选项中，不包含在该四个焦点域中的是 A) 本地计算环境 B) 资产 C) 域边界

D) 支撑性基础设施 答案：B

3 ) 下列关于访问控制技术的说法中，错误的是 A) TACACS+使用传输控制协议（TCP），而RADIUS使用用户数据报协议（UDP） B) RADIUS从用户角度结合了认证和授权，而 TACACS+分离了这两个操作

C) TACACS使用固定的密码进行认证，而TACACS+允许用户使用动态密码，这样可以提供更强大的保护

D) RADIUS将加密客户端和服务器之间的所有数据，而TACACS+仅需要加密传送的密码 答案：D

4) 下列选项中，不能用于数字签名的算法是 A)RSA

B)Diffie-Hellman C)ElGamal D)ECC 答案：B

5) 如果密钥丢失或其它原因在密钥未过期之前，需要将它从正常运行使用的集合中除去，称为密钥的 A) 销毁 B) 撤销 C) 过期 D)

人事档案还有用吗？

「导语」

人事档案是我国人事管理制度的一项重要特色，改革开放前，是干部提拨的重要依据。改革开放后，随着国有企业改革，人才流动性扩大，人事档案渐渐淡出了大众视野，可是在有些情况下我们又不得不用到人事档案，因此，有些人对个人人事档案摸不着头脑，到底它还有什么用？以后会不会废除？还要不要管它？

那么，到底什么是人事档案，现今的人事档案到底还有哪些作用？

人事档案是个人身份、学历、资历、组织关系等方面的记录，是证明个人学习经历和工作的文书，具有法律效用，是记载人生轨迹的重要依据。人事档案里有个人各个学习时期、工作时期的资料，譬如入学、毕业、成绩、奖惩、党团等材料，这些都是原始且重要的个人材料，不可复制。

目前，户籍调动、人事关系转移、升学考研、考公务员、职称申报、公务出国政审、生育服务证办理、独生子女证办理、退休手续申办等都需要个人人事档案，特别是在中央企业、国有企业、事业单位，人事档案为员工入职的重要材料之一。

下面，我们通过几个案例来看看人事档案到底还有没有用。

?案例之一

李某即将到退休年龄，目前工作的企业给其申请办理退休手续，需要先在社保中心提出申请，审核李某的人事档案。发现李某有段经历是在某事业单位工作，这段时间未缴纳养

人事档案还有用吗？

「导语」

人事档案是我国人事管理制度的一项重要特色，改革开放前，是干部提拨的重要依据。改革开放后，随着国有企业改革，人才流动性扩大，人事档案渐渐淡出了大众视野，可是在有些情况下我们又不得不用到人事档案，因此，有些人对个人人事档案摸不着头脑，到底它还有什么用？以后会不会废除？还要不要管它？

那么，到底什么是人事档案，现今的人事档案到底还有哪些作用？

人事档案是个人身份、学历、资历、组织关系等方面的记录，是证明个人学习经历和工作的文书，具有法律效用，是记载人生轨迹的重要依据。人事档案里有个人各个学习时期、工作时期的资料，譬如入学、毕业、成绩、奖惩、党团等材料，这些都是原始且重要的个人材料，不可复制。

目前，户籍调动、人事关系转移、升学考研、考公务员、职称申报、公务出国政审、生育服务证办理、独生子女证办理、退休手续申办等都需要个人人事档案，特别是在中央企业、国有企业、事业单位，人事档案为员工入职的重要材料之一。

下面，我们通过几个案例来看看人事档案到底还有没有用。

?案例之一

李某即将到退休年龄，目前工作的企业给其申请办理退休手续，需要先在社保中心提出申请，审核李某的人事档案。发现李某有段经历是在某事业单位工作，这段时间未缴纳养

篇一：三伏贴治疗哪些病？哪些人不能贴三伏贴？

三伏贴治疗哪些病？哪些人不能贴三伏贴？

导读：三伏天是敷贴三伏贴来“冬病夏治”的最佳时期。三伏天将至，每年到这个时候，人们最关心的就是把握时机，在三伏天用三伏贴治疗自身的疾病，尤其是对呼吸系统疾病，包括哮喘、过敏性鼻炎、慢性咳嗽、支气管炎、体质虚弱易反复感冒的患者有很好的疗效。用过一次三伏贴的人都有这样的感觉，三伏贴确实是管用的：三伏贴可以帮助我们疏通经络、祛散寒痰。调整脏腑阴阳、祛散寒痰，治疗多种疾病。但是你知道吗?并不是所有人都适合三伏贴，三伏贴的适应症与禁忌有哪些？

三伏贴就是基于中医学中“冬病夏治”的理论而来的。利用夏季气温高，机体阳气充沛，体表经络中气血旺盛的有利时机，以中药贴敷穴位来达到疏通经络、调整脏腑阴阳、祛散寒痰的作用，从而起到事半功倍的效果。使人体达到阴平阳秘，脏腑经络通畅，全面调动人体阳气，扶正固本，提高机体的免疫能力、抗病能力。同时还能把寒气从人体中释放出来，祛除冬病根因，为秋冬储存阳气，使一些宿疾得以恢复。

三伏贴适应症

三伏贴对于哮喘病、老慢支、过敏性鼻炎等慢性呼吸道疾病是现代规范治疗的一项重要辅助治疗手段，能起到调节免疫、改善肺功能，

平喘止咳的效果。其次对于疼痛性质疾病，比如颈

篇一：防水隔热涂料

防水隔热涂料降低储罐、管道、槽车油品损耗

油品从炼厂到用户要经过多道环节，装卸中蒸发损失是相当大的。根据美国实际油气回收的数值反过来推算，每次装卸都有0.18%的挥发损失，4次装卸则损失率为0.72%。由此，储罐，管道、槽车等也可采用ZS-221太阳热反射隔热防腐涂层技术，免受太阳爆晒，降低油品温度，有利于降低装卸中蒸发损失。淋水降温是目前拱顶汽油罐夏天普遍采用的办法。用较低温度的水喷淋，t表可低于t环。用北京志盛威华化工有限公司的ZS-221太阳热反射隔热防腐涂层

技术，罐顶t表高于t环，表面上其降温效果不及淋水降温，但有如下优势：

（1）发挥降低蒸发损耗的时间要长。“小呼吸”、“大呼吸”，一年四季都有。上海石油公司测定，在油温平均仅为10℃情况下，5000m3拱顶汽油罐的日“小呼吸”损耗量为197㎏，可见春秋季节的损耗也不少。采用喷水办法，不会一年四季不停；而志盛ZS-221太阳热反射隔热防腐涂层技术一年四季都在起作用。

（2）使用更方便。喷水降温操作虽简单，但不能不间断的喷水，要正确掌握好喷水的起止时间。用水喷易加剧罐体腐蚀，使罐体锈迹斑斑。相对而言，ZS-221太阳热反射隔热防腐涂层技术具有防腐功能，也有利于罐区美观。

（3）

1. 计算机系统安全评估的第一个正式标准是

COMPUSEC CC:ISO 15408 CTCPEC TCSEC

2. LATE将信息系统的信息保障技术层面划分成四个技术框焦点域。下列选项中，不包含在

该四个焦点域中的是 本地计算环境 支撑性基础设施 区域边界 技术

3. 下列关于对称密码的描述中，错误的是

数字签名困难

密钥管理和分发简单 加解密使用的密钥相同 加解密处理速度快

4. 下列关于哈希函数的说法中，正确的是

MD5算法首先将任意长度的消息填充为512的倍数，然后进行处理 哈希函数将任意长度的输入经过变换后得到相同长度的输出 哈希函数式一种双向密码体制 SHA算法要比MD5算法更快

5. 下列攻击中，消息认证不能预防的是

发送方否认 内容修改 伪装 计时修改

6. 下列关于访问控制主体和客观的说法中，错误的是

客观是含有被访问信息的被动实体

主体是一个主体的实体，它提供对客体中的对象或数据的访问要求 主体可以是能够访问信息的用户、程序、进程 一个对象或数据如果是主体，则其不可能是客体

7. 同时具有强制访问控制和自主访问控制属性的模型是

Biba RBAC

Chinese Wail BLP

8. 下列关于diameter和RADIU