信息安全练习题

《信息安全练习题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、一、单项选择题1、自然灾害引起的安全问题，称为（分数：1分）A.物理安全B.法律安全C.人事安全D.技术安全正确答案：A2、工作人员失误引起的安全问题属于（分数：1分）A.物理安全B.人事安全C.法律安全D.技术安全正确答案：B3、采用具有一定安全性质的硬件或软件，保护信息系统的安全，属于（分数：1分）A.物理安全B.人事安全C.法律安全D.技术安全正确答案：D4、硬件设施的脆弱性包括（分数：1分）A.操作平台软件有漏洞B.应用平台软件有漏洞C.静电可以影响计算机正常工作D.应用业务软件有漏洞正确答案：C5、软件系统的脆弱性包括（分数：1分）A.温度影响计算机正常工作B.湿度影响计算机正

2、常工作C.尘埃影响计算机正常工作D.操作平台软件有漏洞正确答案：D6、属于“软”攻击手段的是（分数：1分）A.断电B.删除程序C.盗窃计算机D.直接损害计算机正确答案：B7、属于“硬攻击”手段的是（分数：1分）A.断电B.删除程序C.篡改程序D.破坏正确答案：A8、客体的拥有者不加限制的把控制权，授予其他主体的管理模式，称为（分数：1分）A.集中型管理模式B.分散型管理模式C.受限的分散型管理模式D.受限的集中型管理模式正确答案：B9、在自主访问控制中，客体拥有者具有全部的控制权，称为（分数：1分）A.集中型管理模式B.分散型管理模式C.受限的分散型管理模式D.受限的集中型管理模式正确答

3、案：A10、主体所能访问的客体的表，称为（分数：1分）A.授权表B.能力表C.稀疏矩阵D.访问控制矩阵正确答案：A11、强制访问控制称为（分数：1分）A.DACB.MACC.RBACD.RABC正确答案：B12、基于角色的访问控制，称为（分数：1分）A.DACB.MACC.RBACD.RABC正确答案：C13、基于客套访问能力的表，称为（分数：1分）A.授权表B.能力表C.稀疏矩阵D.访问控制矩阵正确答案：B14、关于实体，正确的说法是（分数：1分）A.主体都是客体B.客体都是主体C.主体集合=客体集合D.在一定的场合下，主体都可以作为客体正确答案：D15、自主访问控制称为（分数：1分）

4、A.DACB.MACC.RBACD.RABC正确答案：A16、d权是指（分数：1分）A.读权B.写权C.添加权D.删除权正确答案：D17、访问控制的基本操作，包括（分数：1分）A.5种B.6种C.7种D.8种正确答案：B18、e权是指（分数：1分）A.读权B.写权C.添加权D.执行权正确答案：D19、o权是指（分数：1分）A.读权B.拥有权C.添加权D.执行权正确答案：B20、c权是指（分数：1分）A.读权B.拥有权C.控制权D.执行权正确答案：C21、a权是指（分数：1分）A.读权B.写权C.添加权D.执行权正确答案：C22、根据用户的生物特征验证身份不包括（分数：1分）A.指纹B.声

5、音C.视网膜D.口令正确答案：D23、r权，是指（分数：1分）A.读权B.写权C.添加权D.执行权正确答案：A24、w权是指（分数：1分）A.读权B.写权C.添加权D.执行权正确答案：B25、信息系统安全分为（分数：1分）A.1类B.2类C.3类D.4类正确答案：D26、未经许可，但成功获得了对系统某项资源的访问权，并更改该项资源，称为（分数：1分）A.窃取B.篡改C.伪造D.拒绝服务正确答案：B27、未经许可，在系统中产生虚假数据，称为（分数：1分）A.窃取B.篡改C.伪造D.拒绝服务正确答案：C28、未经许可直接或间接获得了对系统资源的访问权，从中窃取有用数据，称为（分数：1分）A.

6、窃取B.篡改C.伪造D.拒绝服务正确答案：A29、未经许可，使得资源不能使用，称为（分数：1分）A.窃取B.篡改C.伪造D.拒绝服务正确答案：D30、网络通信的脆弱性包括（分数：1分）A.操作平台软件有漏洞B.应用平台软件有漏洞C.应用业务软件有漏洞D.通信线路可能被搭线窃听正确答案：D31、防止信息非授权的泄露，称为（分数：1分）A.保密性B.完整性C.可用性D.可控性正确答案：A32、保持信息不被篡改的特性，称为（分数：1分）A.保密性B.完整性C.可用性D.可控性正确答案：B33、授权用户能使用资源的性质称为（分数：1分）A.保密性B.完整性C.可用性D.可控性正确答案：C34、在

7、再授权范围内控制信息的流向称为（分数：1分）A.保密性B.完整性C.可用性D.可控性正确答案：D35、不能否认自己的行为，称为（分数：1分）A.抗抵赖性B.完整性C.可用性D.可控性正确答案：A36、抗干扰的能力称为（分数：1分）A.保密性B.可靠性C.可用性D.可控性正确答案：B37、防止非法用户进入系统的技术称为（分数：1分）A.身份鉴别B.访问控制C.信息流控制D.数据加密正确答案：A38、保证所有的访问都是经过授权的，称为（