信息安全技术大赛题库

第一部分 判断题（共100题）

1.信息网络的物理安全要从环境安全和设备安全两个角度来考虑。 2.由于传输的不同，电力线可以与网络线同槽铺设。 3.机房供电线路和电力、照明用电可以用同一线路。

4.有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。 5.数据备份按数据类型划分可以分成系统数据备份和用户数据备份。 6.如果系统在一段时间内没有出现问题，就可以不用再进行容灾了。 7.增量备份是备份从上次进行完全备份后更改的全部数据文件。

8.公钥密码体制算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。 9.对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。

10.PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。 11.操作系统在概念上一般分为两部分：内核（Kernel）以及壳（Shell），有些操作系统的内核与壳完全分开（如MicrosoftWindows、UNIX、Linux等）；另一些的内核与壳关系紧密（如UNIX、Linux等），内核及壳只是操作层次上不同而已。

12.如果向某个组分配了权限，则作为该组成员的用户也具有这一权限。例如，如果BackupOperators组有此

1. 信息安全的狭义解释

指信息内容的安全，包括信息的保密性、真实性和完整性。

2. 密码系统

指用于加密和解密的系统。

3. 数字水印

在数字化的信息载体中嵌入不明显的记号隐藏起来，被嵌入的信息包括作品的版权所有者、发行者、购买4. 消息认证码MAC

MAC就是带密钥的消息摘要函数或称为一种带密钥的数字指纹，它与普通的摘要函数是有本质区别的。

1. 信息安全的狭义解释

信息安全在不同的应用环境下有不同的解释。针对网络中的一个运行系统而言，信息安全就是指信息

2. 密码系统

密码系统指用于加密和解密的系统。加密时，系统输入明文和加密密钥，加密变换后，输出密文；解

3. 数字水印

数字水印类似于信息隐藏，是在数字化的信息载体中嵌入不明显的记号隐藏起来，被嵌入的信息包括

4. 消息认证码MAC

通常表示为MAC=Ck(M)，其中：M是长度可变的消息；K是收、发双方共享的密钥；函数值Ck(M)是定长的

信息安全：建立在网络基础上的现代信息系统，其安全定义较为明确，那就是：保护信息系统的硬件软件 VPN：一般是指建筑在因特网上能够自我管理的专用网络，是一条穿过混乱的公共网络的安全稳定的隧数字证书：是指各实体（持卡人、个人、商户、企业、网关、银行等）在网上信息交流及交易活动中

第一部分 判断题（共100题）

1.信息网络的物理安全要从环境安全和设备安全两个角度来考虑。 2.由于传输的不同，电力线可以与网络线同槽铺设。 3.机房供电线路和电力、照明用电可以用同一线路。

4.有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。 5.数据备份按数据类型划分可以分成系统数据备份和用户数据备份。 6.如果系统在一段时间内没有出现问题，就可以不用再进行容灾了。 7.增量备份是备份从上次进行完全备份后更改的全部数据文件。

8.公钥密码体制算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。 9.对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。

10.PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。 11.操作系统在概念上一般分为两部分：内核（Kernel）以及壳（Shell），有些操作系统的内核与壳完全分开（如MicrosoftWindows、UNIX、Linux等）；另一些的内核与壳关系紧密（如UNIX、Linux等），内核及壳只是操作层次上不同而已。

12.如果向某个组分配了权限，则作为该组成员的用户也具有这一权限。例如，如果BackupOperators组有此

选择题

1、目前，流行的局域网主要有三种，其中不包括:() 以太网; 令牌环网;

FDDI（光纤分布式数据接口）; ATM（异步传输模式） d

2、解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是:()

允许包含内部网络地址的数据包通过该路由器进入; 允许包含外部网络地址的数据包通过该路由器发出;

在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包; 在发出的数据包中，允许源地址与内部网络地址不同的数据包通过 c

3、在以下网络互连设备中，() 通常是由软件来实现的 中继器; 网桥; 路由器; 网关 d

4、在网络信息安全模型中，()是安全的基石。它是建立安全管理的标准和方法 政策，法律. 法规; 授权; 加密;

审计与监控 a

5、下列口令维护措施中，不合理的是：() 第一次进入系统就修改系统指定的口令; 怕把口令忘记，将其记录在本子上; 去掉guest（客人）帐号; 限制登录次数 b

6、病毒扫描软件由()组成 仅由病毒代码库;

仅由利用代码库进行扫描的扫描程序; 代码库和扫描程序; 以上都不对c

7、网络病毒是由因特网衍生出的新一代病毒，即Java及ActiveX病毒。由于()

计算机安全中受到威胁的来源主要有___、___、___三种 （人为,自然,计算机本身）

计算机安全的定一种受威胁的对象主要有:___、____和___ （计算机,网络系统资源,信息资源）

计算机安全的定义从广以上来讲，凡是涉及到计算机网络上信息的保密性、___、___、___、 ___的相关技术和理论都是计算机网络安全研究的领域 （完整性,可用性,真实性,可控性）

计算机安全技术的发展过程：70年代，推动了___的应用和发展，80年代，规定了___的安全要求，90年代以来，出现了___的加密技术 （密码学，操作系统，防火墙和适应网络通令）

计算机安全的三个层次是：___、___、___。 （安全管理,安全立法,安全技术措施）

计算机安全的内容主要有:___、___、___、___、___ （软件的自身安全,软件的存储安全,软件的通信安全，软件的使用安全，软件的运行安全）

软件的分析技术有:___、___两种 （动态分析，静态分析法）

基于密钥的加密算法通常有两类，即___和___. （对称算法,公用密钥算法）

单选题 目前，流行的局域网主要有三种，其中不包括:

2014广西信息技术与信息安全公需科目题库（二）

1.(2分) 网页恶意代码通常利用（ ）来实现植入并进行攻击。 A. 口令攻击 B. U盘工具

C. IE浏览器的漏洞 D. 拒绝服务攻击 你的答案:

A

B

C

D 得分: 2分

2.(2分) 下列说法不正确的是（ ）。

A. 后门程序是绕过安全性控制而获取对程序或系统访问权的程序 B. 后门程序都是黑客留下来的 C. 后门程序能绕过防火墙

D. Windows Update实际上就是一个后门软件 你的答案:

A

B

C

D 得分: 2分

3.(2分) 在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。 A. 拥塞攻击 B. 信号干扰 C. 网络窃听 D. 篡改攻击 你的答案:

A

B

C

D 得分: 2分

4.(2分) 证书授权中心（CA）的主要职责是（ ）。 A. 以上答案都不对 B. 进行用户身份认证 C. 颁发和管理数字证书

D. 颁发和管理数字证书以及进行用户身份认证 你的答案:

A

B

C

D 得分:2分

5.(2分) GSM是第几代移动通信技术?（ ） A. 第一代 B. 第四代 C. 第二代 D. 第三代 你的答案:

A

B

C

D 得分: 2分

2014广西信息技术与信息安全公需科目题库（八）

1.(2分) GSM是第几代移动通信技术?（ ） A. 第三代 B. 第二代 C. 第一代 D. 第四代

你的答案: ABCD 得分: 2分

2.(2分) 无线局域网的覆盖半径大约是（ ）。 A. 10m~100m B. 5m~50m C. 8m~80m D. 15m~150m

你的答案: ABCD 得分: 2分

3.(2分) 恶意代码传播速度最快、最广的途径是（ ）。 A. 安装系统软件时

B. 通过U盘复制来传播文件时 C. 通过网络来传播文件时 D. 通过光盘复制来传播文件时 你的答案: ABCD 得分: 2分

4.(2分) 以下关于智能建筑的描述，错误的是（ ）。

A. 随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。 B. 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。 C. 建筑智能化已成为发展趋势。

D. 智能建筑强调用户体验，具有内生发展动力。 你的答案: ABCD 得分: 2分

5.(2分) 广义的电子商务是指（ ）。

A. 通过互联网在全球范围内进行的商务贸易活动 B. 通过电子手段进行的商业事务活动 C. 通过电子手段进行的支付活动 D. 通过

2014广西信息技术与信息安全公需科目题库（八）

1.(2分) GSM是第几代移动通信技术?（ ） A. 第三代 B. 第二代 C. 第一代 D. 第四代

你的答案: ABCD 得分: 2分

2.(2分) 无线局域网的覆盖半径大约是（ ）。 A. 10m~100m B. 5m~50m C. 8m~80m D. 15m~150m

你的答案: ABCD 得分: 2分

3.(2分) 恶意代码传播速度最快、最广的途径是（ ）。 A. 安装系统软件时

B. 通过U盘复制来传播文件时 C. 通过网络来传播文件时 D. 通过光盘复制来传播文件时 你的答案: ABCD 得分: 2分

4.(2分) 以下关于智能建筑的描述，错误的是（ ）。

A. 随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。 B. 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。 C. 建筑智能化已成为发展趋势。

D. 智能建筑强调用户体验，具有内生发展动力。 你的答案: ABCD 得分: 2分

5.(2分) 广义的电子商务是指（ ）。

A. 通过互联网在全球范围内进行的商务贸易活动 B. 通过电子手段进行的商业事务活动 C. 通过电子手段进行的支付活动 D. 通过

综合习题一、选择题

1. 计算机网络是地理上分散的多台（C）遵循约定的通信协议，通过软硬件互联的系统。 A. 计算机 B. 主从计算机 C. 自主计算机 D. 数字设备 2. 密码学的目的是（C）。

A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全

3. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（A）。

A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术

4. 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（D）。

A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是

5．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送,数字签名M，对信息M加密为：M’= KB公开（KA秘密（M））。B方收到密文的解密方案是 （C）。

A. K

提示：题库内容占初赛65%左右 一、 填空

1. 在使用搜索引擎检索时，利用allinurl: shmtu可以查到 网址 中带有shmtu的网页。 2. 在许多数据库中，都有“二次检索”功能，“二次检索”指：在前一次检索基础上再检索。 3. 当检索关键词具有多个同义词和近义词时，容易造成 漏检 ， 使得 查全率 较低。 4. 主题词的规范化指的是 词和概念 一一对应， 一个词表达一个概念 。

5. 在google搜索引擎检索关键词为短语DATA OUTPUT，将检索短语写成 “DATA OUTPUT” 。 6. 清华同方数据库默认的检索方式是 多库检索 。

7. 如果在清华同方数据库中使用分类检索，你可以在 维普数据库 中查看分类号，并将相应学科

的分类号在清华同方数据库中进行分类检索。

8. 数据库的类型： 网络数据库、 联机数据库和光盘数据库。

9. 描述信息内容特征的检索语言包括 分类语言 和主题语言，主题语言又可分为 关键词语

言 、单元词语言、标题词语言和叙词语言。

10. 检索工具有多种索引，可以提供多种 检索途径 ，一般来讲，检索途径可以分为以下四

种：分类途径、 主题途径