13春北京交通大学《计算机安全与保密（专）》在线作业

北交《计算机安全与保密（专）》在线作业二
试卷总分：100
单选题
多选题
判断题
一、单选题（共 10 道试题，共 25 分。）
V
1. （ ）是指电子系统或设备在自己正常工作产生的电磁环境下，电子系统或设备之间的相互不影响的电磁特性。
A. 电磁兼容性
B. 传导干扰
C. 电磁干扰
D. 辐射干扰
满分：2.5 分
2. 计算机信息系统防护，简单概括起来就是：均压、分流、屏蔽和良好接地。所以防雷保安器必须有合理的（ ）。
A. 屏蔽配置
B. 接地配置
C. 分流配置
D. 均压配置
满分：2.5 分
3. 安全计划的参与制定者不可能是单位的全体人员，但是安全计划的贯彻实施却需要全员的参与。这就需要对单位的（ ）进行安全教育，提高他们的安全意识。
A. 安全人员
B. 领导干部
C. 全体工作人员
D. 管理人员
满分：2.5 分
4. 计算机机房是安装计算机信息系统主体的关键场所，是（ ）工作的重点，所以对计算机机房要加强安全管理。
A. 实体安全保护
B. 人员管理
C. 媒体安全保护
D. 设备安全保护
满分：2.5 分
5. 负责计算机信息系统安全专用产品销售许可证的审批和颁发《计算机信息系统安全专用产品销售许可证》的是（ ）。
A. 国家技术监督局
B. 信息产业部
C. 公安部公共信息网络安全监察局
D. 国家安全部
满分：2.5 分
6. 对于入侵检测系统(1DS)来说，如果没有（ ），那么仅仅检测出黑客的入侵毫无意义。
A. 应对措施
B. 响应手段或措施
C. 防范政策
D. 响应设备
满分：2.5 分
7. 运输、携带、邮寄计算机信息媒体进出境的，应当如实向（ ）申报。
A. 海关
B. 工商
C. 税务
D. 边防
满分：2.5 分
8. 计算机信息系统的基本组成是：计算机实体、信息和( )。
A. 网络
B. 媒体
C. 人
D. 密文
满分：2.5 分
9. （ ）就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。
A. 信息安全分析
B. 运行安全分析
C. 风险分析
D. 安全管理分析
满分：2.5 分
10. 安装了合格防雷保安器的计算机信息系统，还必须在（ ）雷雨季节前对防雷保安器：保护接地装置进行一次年度检查，发现不合格时，应及时修复或更换。
A. 第三年
B. 第二年
C. 每年
D. 当年
满分：2.5 分
北交《计算机安全与保密（专）》在线作业二
试卷总分：100
单选题
多选题
判断题
二、多选题（共 10 道试题，共 25 分。）
V
1. 计算机病毒是指能够（ ）的一组计算机指令或者程序代码。
A. 破坏计算机功能
B. 毁坏计算机数据
C. 自我复制
D. 危害计算机操作人员健康
满分：2.5 分
2. 网络攻击一般有三个阶段：（ ）。
A. 获取信息，广泛传播
B. 获得初始的访问权，进而设法获得目标的特权
C. 留下后门，攻击其他系统目标，甚至攻击整个网络
D. 收集信息，寻找目标
满分：2.5 分
3. 常用的具体防电磁信息泄漏的方法有：（ ）。
A. 信息加密
B. 相关干扰法
C. 《抑制》法
D. 《屏蔽》法即前面讲的空域法
满分：2.5 分
4. 公开密钥基础设施(PKl)由以下部分组成：（ ）。
A. 认证中心；登记中心
B. 质检中心
C. 咨询服务
D. 证书持有者；用户；证书库
满分：2.5 分
5. 最重要的电磁场干扰源是：（ ）。
A. 电源周波干扰
B. 雷电电磁脉冲LEMP
C. 电网操作过电压SEMP
D. 静电放电ESD
满分：2.5 分
6. 风险分析的步聚是：（ ）。
A. 资产清查；了解威胁来源及对资产脆弱性的影响；估计威胁发生的可能性
B. 检讨安全策略
C. 计算每年预期造成的损失；调查可行的安全措施及其成本开销
D. 计算安全措施带来的年收益；制定安全防护计划
满分：2.5 分
7. A类媒体：媒体上的记录内容对（ ）功能来说是最重要的，不能替代的，毁坏后不能立即恢复的。
A. 安全
B. 运行
C. 系统
D. 设备
满分：2.5 分
8. OSI层的安全技术来考虑安全模型（ ）。
A. 物理层
B. 数据链路层
C. 网络层、传输层、会话层
D. 表示层、应用层
满分：2.5 分
9. TCP／IP协议是（ ）的，数据包括在网络上通常是（），容易被（ ）。
A. 公开发布
B. 窃听和欺骗
C. 加密传输
D. 明码传送
满分：2.5 分
10. 雷电侵入计算机信息系统的途径主要有：（ ）。
A. 信息传输通道线侵入
B. 电源馈线侵入
C. 建筑物
D. 地电位反击
满分：2.5 分
北交《计算机安全与保密（专）》在线作业二
试卷总分：100
单选题
多选题
判断题
三、判断题（共 20 道试题，共 50 分。）
V
1. 计算机信息网络脆弱性引发信息社会脆弱性和安全问题。
A. 错误
B. 正确
满分：2.5 分
2. TEMPEST技术有三种主要的防护措施：第一是抑制；第二是屏蔽；第三是施放干扰信号。即在系统工作的同时施放伪噪声，掩盖系统的工作频率和信息特征，使外界无法探测到信息内容。
A. 错误
B. 正确
满分：2.5 分
3. 计算机机房应当符合国家标准和国家有关规定。在计算机机房附近施工，不得危害计算机信息系统的安全。
A. 错误
B. 正确
满分：2.5 分
4. 使用人侵检测系统(1DS)检测的时候，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器(Sensor)或检测引擎(Engine)。
A. 错误
B. 正确
满分：2.5 分
5. 安全法规、安全技术和安全管理，是计算机信息系统安全保护的三大组成部分。
A. 错误
B. 正确
满分：2.5 分
6. 红信号是指那些一旦被窃取，会造成用户所关心的信息失密的那些信号。其他的信号则称为“黑信号”。
A. 错误
B. 正确
满分：2.5 分
7. 红区：红信号的传输通道或单元电路称为红区，反之为黑区。
A. 错误
B. 正确
满分：2.5 分
8. 计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。
A. 错误
B. 正确
满分：2.5 分
9. 公安机关在对其他国家行政机关行使计算机信息系统安全监管时，其双方的法律地位是对等的。
A. 错误
B. 正确
满分：2.5 分
10. 在计算机信息系统的建设、运行管理中，重要安全技术的采用、安全标准的贯彻，制度措施的建设与实施，重大安全防患、违法违规的发现，事故的发生，以及以安全管理中的其他情况所构成的涉及安全的重大行为，统称安全事件。
A. 错误
B. 正确
满分：2.5 分
11. 一般不需要建立计算机系统的维护档案。
A. 错误
B. 正确
满分：2.5 分
12. 计算机案件原则分为刑事案件和行政案件，触犯刑律所构成的计算机案件是计算机刑事案件，违反行政法规所构成的计算机安全是计算机行政案件。
A. 错误
B. 正确
满分：2.5 分
13. 信息系统安全审计有以下五个重要的安全目的：(1)审计回顾对个人客体的访问、个人详细的访问过程的历史、系统支持的各种保护机制的效能；(2)发现非法使用和旁路保护机制的企图，尝试失败重复的次数；(3)发现超越自己权限的用户操作；(4)对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑；(5)为用户提供记录和发现企图旁路保护机制的方式。
A. 错误
B. 正确
满分：2.5 分
14. 辐射干扰：干扰以电压和电流形式存在，通过电路传播耦合进设备的干扰。传导干扰：干扰以辐射电场和磁场形式存在，通过电磁场发射传播耦合到设备或系统中。
A. 错误
B. 正确
满分：2.5 分
15. 审计跟踪是预先估计评价威胁安全的因素和采取的预防措施的有效性，而风险分析是作为一种事后追查的手段来保持系统的安全。
A. 错误
B. 正确
满分：2.5 分
16. 计算机信息系统的安全威胁同时来自内、外两个方面。
A. 错误
B. 正确
满分：2.5 分
17. 基本防护三个方法：一是抑制电磁发射，采取各种措施减小“红区”电路电磁发射。二是屏蔽隔离，在其周围利用各种屏蔽材料使其衰减红信息信号电磁发射场到足够小，使其不易被接收，甚至接收不到。三是相关干扰(包容)，采取各种措施使信息相关电磁发射泄漏被接收到也无法识别。
A. 错误
B. 正确
满分：2.5 分
18. 为了保障信息安全，除了要进行信息的安全保护，还应该重视提高系统的入侵检测能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力。
A. 错误
B. 正确
满分：2.5 分
19. 加密传输是一种非常有效并经常使用的方法，也能解决输入和输出端的电磁信息泄漏问题。
A. 错误
B. 正确
满分：2.5 分
20. 只要在我国境内的计算机信息系统，其安全保护一律适用该《计算机信息系统的安全保护条例》。
A. 错误
B. 正确
满分：2.5 分