浙江大學(xué)《信息系統(tǒng)安全》在線作業(yè)

AA1.[第01章]指紋識(shí)別上班打卡機(jī)，其核心技術(shù)是(。A加密技術(shù)B數(shù)字簽名技術(shù)C生物識(shí)別技術(shù)D防火墻技術(shù)2.[第01章]公司實(shí)施了指紋考勤機(jī)，張三為了破解讓李四實(shí)現(xiàn)代打卡。1先用鉛筆在白紙的一10次；3取一小塊寬膠帶，在涂膠面用剛才涂黑的手指按一下，力度輕重適度，以指紋清晰為目注意保留指紋；6拿著這塊指紋橡皮去指紋考勤機(jī)上測(cè)試，如不成功，則重復(fù)第3步。這突破了OSl安全體系結(jié)構(gòu)的(機(jī)制。A鑒別B訪問(wèn)控制BC數(shù)據(jù)保密D數(shù)據(jù)完整了計(jì)算機(jī)的(。A數(shù)據(jù)完整性B可用性C可靠性4.[第01章]上課時(shí)，老師帶U盤其中存儲(chǔ)了上課用PPT,同時(shí)把該P(yáng)PT放在互聯(lián)網(wǎng)電子郵件系統(tǒng)的網(wǎng)絡(luò)存儲(chǔ)中，這種安全技術(shù)保證了數(shù)據(jù)的(。完整性訪問(wèn)權(quán)限A完整性ABCD 脅類別為(。cD A密文A結(jié)合了對(duì)稱加密算法和非對(duì)稱加密算法的優(yōu)點(diǎn) D未使用對(duì)稱加密算法和非對(duì)稱加密算法，使用了概率加密方法 C加密狗12.[第04、17、19章]周正龍拍攝老虎照片后，網(wǎng)易新聞發(fā)布了40張數(shù)碼照片，詳細(xì)注明了照片編號(hào)、拍攝時(shí)間、焦距、快門、暴光模式、拍攝相機(jī)機(jī)型等原始數(shù)據(jù)。因?yàn)樵跀?shù)碼相機(jī)拍攝的圖片文件格式中都包括了這些數(shù)據(jù)，并不影響圖片質(zhì)量。這屬于(。 A信息隱藏技術(shù) B信息加密技術(shù)C軟件跟蹤技術(shù)D軟件脫殼技術(shù)用來(lái)控制被保護(hù)對(duì)象的使用權(quán)的一些技術(shù)，這些技術(shù)保護(hù)的有數(shù)字化內(nèi)容(例如：軟件、音樂(lè)、電影以及硬件，處理數(shù)字化產(chǎn)品的某個(gè)實(shí)例的使用限制。經(jīng)過(guò)對(duì)數(shù)字內(nèi)容加密和增添附加描繪信息，使數(shù)字內(nèi)容只要取得受權(quán)〔或者答應(yīng)才干運(yùn)用。這屬于〔技術(shù)。A信息隱藏技術(shù)B信息加密技術(shù)C軟件跟蹤技術(shù)D軟件脫殼技術(shù)14.[第04、17、19章]作者寫完軟件后，為了保護(hù)自己的代碼或者維護(hù)軟件產(chǎn)權(quán)等利益所常用到的技術(shù)手段，叫做(。 A軟件脫殼 B軟件加殼 C軟件壓縮 D在關(guān)于中聲明版權(quán)C軟件盜版技術(shù)務(wù)攻擊。這臺(tái)計(jì)算機(jī)不能稱為(。Ac A多級(jí)DNSDDNS信息泄露單選題19.[第04章]張三去銀行儲(chǔ)蓄所，要求從一張卡取款1000元，存到此外一張卡中，再?gòu)牡诙埧ㄖ腥】?000元，存到第一張卡中，如此50次，導(dǎo)致該柜臺(tái)2小時(shí)只在做這個(gè)操作，這種屬于〔攻 A拒絕服務(wù)攻擊B分布式拒絕服務(wù)攻擊C蠕蟲(chóng)攻擊D病毒攻擊單選題20.[第04章]以下不屬于中間人攻擊的黑客方法是〔。A會(huì)話劫持BARP欺騙 單選題21.[第04章]中間人攻擊除了可以信息竊取以外，還能進(jìn)行(。A身份認(rèn)證 B加密隧道C數(shù)據(jù)加密 D信息篡改單選題22.[第04章]洪水攻擊是采用不少臺(tái)計(jì)算機(jī)作為向目標(biāo)發(fā)送信息的攻擊源頭，讓目標(biāo)機(jī)器住手C蠕蟲(chóng)攻擊所有計(jì)算機(jī)無(wú)法正常連接。這種方法屬于〔的一種。 A監(jiān)控識(shí)別威脅C病毒庫(kù)自動(dòng)升級(jí)被稱為(。 誘收信人給出敏感信息(如用戶名、口令、信用卡詳細(xì)信息的一種攻擊方式，稱之為(。C網(wǎng)絡(luò)病毒 C邏輯炸彈30.[第05、06章]計(jì)算機(jī)病毒不具有(特點(diǎn)。A寄生性C潛伏性31.[第05、06章]以下說(shuō)法中〔不是木馬的特征。 A木馬高度隱藏性，通常不具備傳播能力，所以高度的隱藏能提高其生存能力。 B危害系統(tǒng)。木馬多用一些高階系統(tǒng)技術(shù)來(lái)隱藏自己，事必與一些正常軟件或者系統(tǒng)發(fā)生沖突，造成系統(tǒng)變慢、崩潰等現(xiàn)象,或者是為達(dá)到隱藏的目的，大面積的禁用安全軟件和系統(tǒng)C盜竊機(jī)密信息、彈出廣告、采集信息。 32.[第05、06章]計(jì)算機(jī)病毒是一種在用戶不知情或者批淮下，能(及運(yùn)行的計(jì)算機(jī)程序。A潛伏ABCDBCD盜竊信息開(kāi)啟后門33.[第05、06章]使得應(yīng)用軟件的相關(guān)應(yīng)用文檔內(nèi)含有被稱為宏的可執(zhí)行代碼的病毒，稱之為A掛馬 C補(bǔ)丁 C商業(yè)軟件40.[第07、11章]軟件版權(quán)的英文是〔。 C對(duì)客體的各種害不包括(。A會(huì)引起緊固零件的松動(dòng) 43.[第07章]為了克服濕度給計(jì)算機(jī)設(shè)備帶來(lái)的危害。通常希翼把計(jì)算機(jī)機(jī)房的濕度控制在B45%～65%稱為(。B電磁輻射C電磁污染 D剩磁效應(yīng)45.[第07章]在windows操作系統(tǒng)中，安全審計(jì)功能包括(。 A使用密碼登錄B注冊(cè)表維護(hù)設(shè)置信息C防火墻D日志系統(tǒng)A強(qiáng)制訪問(wèn)控制B自主訪問(wèn)控制C驗(yàn)證設(shè)計(jì)D最小保護(hù)問(wèn)E盤，李四能訪問(wèn)E盤不能訪問(wèn)D盤。這種方法屬于(。A物理隔離B時(shí)間隔離C邏輯隔離D密碼技術(shù)隔離幾個(gè)部份，通過(guò)和設(shè)備上的鎖孔相鎖定，實(shí)現(xiàn)對(duì)設(shè)備的(。 單選題49.[第08章]〔是一種主動(dòng)保護(hù)自己免受攻擊的一種網(wǎng)絡(luò)安全技術(shù)，能夠匡助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊，擴(kuò)展了系統(tǒng)管理員的安全管理能力〔包括安全審計(jì)、監(jiān)視、攻擊識(shí)別和響應(yīng)，提高了信息 安全基礎(chǔ)結(jié)構(gòu)的完整性。 ④ 單選題50.[第08章]包過(guò)濾防火墻將所有通過(guò)的信息包中發(fā)送方IP地址、接收方IP地址、TCP端口、TCP鏈路狀態(tài)等信息讀出，并按照〔過(guò)濾信息包。A最小權(quán)利原則B白名單原則C黑名單原則 D預(yù)先設(shè)定的過(guò)濾原則單選題51.[第08章]有多臺(tái)主機(jī)但只通過(guò)一個(gè)公有IP地址訪問(wèn)因特網(wǎng)的私有網(wǎng)絡(luò)中，常用(技術(shù)。 52.[第10章]IPsec以〔為單位對(duì)信息進(jìn)行加密的方式。 D流媒體53.[第10章]〔能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書(shū) 54.[第10章]WEB客戶機(jī)通過(guò)連接到一個(gè)支持SSL的服務(wù)器，啟動(dòng)一次SSL會(huì)話。支持SSL的典型WEB服務(wù)器在一個(gè)與標(biāo)準(zhǔn)HTTP請(qǐng)求(默認(rèn)為端口80不同的端口〔默認(rèn)為443上接受SSL連接請(qǐng)求。當(dāng)客戶機(jī)連接到這個(gè)端口上時(shí)，它將啟動(dòng)一次建立SSL會(huì)話的握手。當(dāng)握手完 A只發(fā)生過(guò)一次B只發(fā)生過(guò)兩次 C一次都不發(fā)生 D可以發(fā)生過(guò)三次以上 55.[第11章]用金山游俠(一種游戲修改工具，可以修改游戲中的數(shù)據(jù)，例如改子彈數(shù)量等修改 其他軟件的數(shù)據(jù)，這破壞了操作系統(tǒng)安全中的(。 A設(shè)備共享 D暴力破解稱之為(。D密鑰存儲(chǔ) A李四的私鑰B張三的私鑰C張三的公鑰D李四的公鑰64.[第13章]第二代居民身份證采用了〔芯片信息存儲(chǔ)技術(shù)。A接觸式IC卡 65.[第14章]數(shù)字證書(shū)的發(fā)放機(jī)構(gòu)為〔。C信用卡中心 D人事部 A交叉認(rèn)證B簽名C密鑰交換D密鑰分發(fā)67.[第14章]證書(shū)簽名鏈依賴于〔協(xié)議。 68.[第14章]張三向李四發(fā)消息，對(duì)消息做摘要并用公鑰系統(tǒng)進(jìn)行加密，加密后的摘要稱之為 C數(shù)字信封 D數(shù)字密鑰69.[第15章]Oracle有多達(dá)20個(gè)以上的缺省用戶，Sybase也有超過(guò)10個(gè)的缺省用戶，為了保證A給缺省用戶設(shè)置DBA權(quán)限 B給缺省用戶設(shè)置為用戶權(quán)限C將缺省用戶名稱改成DBA D更改這些缺省用戶密碼70.[第15章]入侵者將未經(jīng)授權(quán)的數(shù)據(jù)庫(kù)語(yǔ)句插入到有漏洞的SQL數(shù)據(jù)信道中，稱之為(。 ASQL注入攻擊B數(shù)據(jù)庫(kù)加密DSQL命令加密71.[第16、19章]軟件為了防止盜版，采取了一定的保護(hù)措施。在用戶注冊(cè)的時(shí)候會(huì)根據(jù)用戶軟件所安裝的計(jì)算機(jī)軟硬件信息生成惟一的識(shí)別碼，稱之為(。A序列號(hào)C注冊(cè)機(jī)72.[第16、19章]番茄花園是一個(gè)網(wǎng)站，提供操作系統(tǒng)的GHOST鏡像，其作者涉嫌侵犯微軟公司知識(shí)產(chǎn)權(quán)被拘留。這種盜版行為屬于(。A硬盤預(yù)裝盜版C光盤盜版D互聯(lián)網(wǎng)盜版73.[第16、19章]軟件破解的英文是(。 盜用搜狗輸入法詞庫(kù)。如果成立，則這種盜版行為屬于(。 A硬盤預(yù)裝盜版B軟件仿冒盜版C光盤盜版D互聯(lián)網(wǎng)盜版三拿去修理。修理員拆卸下該筆記本并掛接在此外的電腦上作為第二個(gè)硬盤，啟動(dòng)計(jì)算機(jī)后發(fā)現(xiàn)無(wú)法進(jìn)入該硬盤，需要用戶認(rèn)證，否則讀出的數(shù)據(jù)為亂碼。這說(shuō)明張三的數(shù)據(jù)得到了(。A可控訪問(wèn)保護(hù)B病毒防火墻保護(hù)C網(wǎng)絡(luò)防火墻保護(hù)D形式安全驗(yàn)證 A刑法217條軟件盜版B刑法285條非法侵入 C刑法286條計(jì)算機(jī)破壞D刑法第287條規(guī)定的利用計(jì)算機(jī)實(shí)施的犯罪以某種方式寫磁盤，Raid6這種方式可以在(磁盤失效的情況下防止數(shù)據(jù)丟失。A一個(gè)且必須為一個(gè) B兩個(gè)且必須為兩個(gè)C兩個(gè)或者兩個(gè)以下正確錯(cuò)誤 正確錯(cuò)誤⑥判斷題94.[全部章節(jié)]某丈夫希翼竊聽(tīng)其妻子的上網(wǎng)行為，就在妻子使用的電腦鍵盤中，安裝了一個(gè)小型發(fā)射器，將按鍵信息通過(guò)發(fā)射器發(fā)出，再通過(guò)接收器以及軟件重現(xiàn)其妻子的按鍵信息。這 種技術(shù)是否屬于信息安全。 正確錯(cuò)誤判斷題95.[全部章節(jié)]CA中心發(fā)放的SSL證書(shū)，其作用是通過(guò)公開(kāi)密鑰證明持證人在指定銀行確實(shí)擁 判斷題部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪用來(lái)保護(hù)外部網(wǎng)絡(luò)。 判斷題97.[全部章節(jié)]唯密文攻擊是指密碼分析者不僅可得到一些消息的密文，而且也知道這些消息的明文，分析者的任務(wù)就是用加密信息推出用來(lái)加密的密鑰或者導(dǎo)出一個(gè)算法，