信息系统设计安全离线作业

《信息系统设计安全离线作业》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.一、判断题1、手机电池爆炸，导致手机内通讯录遗失，属于信息安全范畴。错2、U盘掉落在地上，其USB接口被脚踩变形导致无法插入计算机的USB口，则U盘中的数据一定丢失了。错3、某丈夫希望窃听其妻子的上网行为，就在妻子使用的电脑键盘中，安装了一个小型发射器，将按键信息通过发射器发出，再通过接收器以及软件重现其妻子的按键信息。这种技术是否属于信息安全。对4、信息安全中的字典攻击，就是用很厚的字典，砸向计算机键盘。错5、病毒故障属于永久性故障。错6、冗余技术是采用多个相同设备，其中一个设备工作，当该设备失效

2、时，从其它设备启动一个设备，接替失效设备继续工作。错7、线路容错是对存储器进行冗余备份。错8、双机热备份可以在一台计算机主板损坏情况下，仍然能正确运行。对9、计算机集群简称集群，是一种计算机系统，它通过一组松散集成的计算机软件和/或硬件连接起来高度紧密地协作完成计算工作。对10、网络访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。对二、选择题1、指纹识别上班打卡机，其核心技术是（）A、加密技术B、数字签名技术C、生物识别技术D、防火墙技术显然是C。2、安全计算机往

3、往有加密密钥，插入密钥，再输入密码，才能开机，这种安全技术保证了计算机的（）A、数据完整性B、可用性C、可靠性D、机密性是D，无权限的人不能使用3、上课时，老师带U盘其中存储了上课用PPT，同时把该PPT放在互联网电子邮件系统的网络存储中，这种安全技术保证了数据的（）A、完整性B、可用性C、访问权限D、机密性是B，备份的目的是可用性，用到ppt的时候，即使U盘损坏，网络有备份4、教师提交学生成绩纸质版给教学管理部门的同时，还将数据输入在教学管理网站，这是为了保证数据的（）A、完整性B、可用性C、访问权

4、限D、机密性是A，是完整性，备份的目的，是防止篡改5、某数据中心制定规定，每月将数据备份到另外一幢楼的存储中，这是为了数据的（）A、完整性B、可用性C、可靠性D、机密性是C，即使地震火灾将该中心数据存储的硬盘损坏，数据还在，能恢复6、某旅客张三在乘火车时睡着了，其隔壁的旅客用张三的手机，给张三通讯录中所有联系人发短信“我在出差中钱包被盗，手机马上欠费停机，李四是我朋友，请帮助汇款200元，到工商银行卡号xxxxxx，谢谢”，这在信息安全领域，属于威胁类别为（）A、泄密B、欺骗C、中断D、篡夺是B，给出

5、的信息是错误信息7、某旅客张三在乘火车时睡着了，其隔壁的旅客李四使用张三的手机，给张三通讯录中所有联系人发短信“.页脚.....我在出差中钱包被盗，手机马上欠费停机，李四是我朋友，请帮助汇款200元，到工商银行卡号xxxxxx，谢谢”，这在信息安全领域，属于威胁类别为（）A、泄密B、欺骗C、中断D、篡夺是B，给出的信息是错误信息1、某银行用户张三在ATM机取款后，忘记取走信用卡，其后的用户李四用张三遗忘在ATM机中的信用卡，取款20000元。这在信息安全领域，属于威胁类别为（）A、泄密B、欺骗C、中断

6、D、篡夺是D，李四未经张三授权，控制张三的信用卡，取款2、张三有一机密文件，使用winrar加锁压缩。李四猜测张三的密码，发现密码是张三的生日，看到了机密文件内容。这在信息安全领域，属于威胁类别为（）A、泄密B、欺骗C、中断D、篡夺是A，张三密码设置太简单，导致泄密3、大户股民张三在网吧上网炒股，打算下一个大单，猛力打压某个股票。李四与张三在同一网吧，发现张三的意图后，不断发出网络中的广播包，导致该网吧内网络风暴，张三所下的大单在股市开市期间，未能送达股票交易所，造成巨大损失。这在信息安全领域，属于威

7、胁类别为（）A、泄密B、欺骗C、中断D、篡夺是C，张三的网络数据包，未能及时送达，被中断了4、某网游程序员，在某个特定的网游场景中，设置了一个软件功能，当以fat带头的玩家ID，在该场景连续点击某个石头10次，则该玩家ID获得额外银子1000两。该安全风险被称为（）A、挂马B、后门C、逻辑炸弹D、电磁泄漏是B，该程序员在软件中开了一个后门，知道后门者能获利。5、某软件公司的程序员张三，负责一个软件的核心模块开发。张三开发完成软件后，向其部门经理要求加薪升职，被拒，张三离开该软件公司。该软件运行到年底时

8、忽然崩溃，且存储的数据均变成乱码。公司求助于张三，张三要了一大笔钱后，修复了整个系统。此后，公司仔细检查，发现是张三在软件中设置了一个功能，年份变化时，如果没有一个特殊操作，原存储在数据库中的数据被加密，之后软件崩溃。该安全风险被称为（）A、挂马B、后门C、逻辑炸弹D、黑客是C，该程序员在软件中做了一个逻辑炸弹，触发条件为跨年度。6、某公司网站，希望了解上该网站的网民信息，因此在网站主页中加了一个小模块，收集浏览该网站的计算机信息。该安全风险被称为（）A