任务15：计算机信息安全基础与相关技术《计算机基础知识》45分钟专题训练

湖北省技能高考《计算机基础知识》45分钟专题训练专辑，共22份试卷。试卷命题与高考紧密相关，精选具有代表性和典型性的高考常考题。旨在帮助学生系统地复习和巩固计算机类理论知识，熟悉高考题型和命题规律，提高解题能力和应试技巧，为高考取得优异成绩打下坚实的基础，本训练卷适用于即将参加计算机类高考的学生。与本专辑配套的还有湖北省技能高考《操作系统的使用》《计算机网络应用》《文字处理》《电子表格处理》《演示文稿制作》《程序设计》《数据库应用》《图像处理》45分钟专题训练专辑，欢迎同学和老师们下载使用。 《计算机基础知识》 项目六: 计算机信息安全基础 第15卷: 计算机信息安全基础与相关技术 时间：45分钟 总分：120分 班级___________ 姓名__________ 学号__________ 成绩________ 一、选择题（共40小题，每小题3分，共120分） 1.消息认证的内容不包括( ) A.证实消息的信源是真实的 B.消息内容是否受到篡改 C.消息的序号和时间 D.消息内容是否正确 2.我国正式公布了电子签名法,数字签名机制用于实现( )需求 A.抗否认 B.保密性 C.完整性 D.可用性 3.安全认证中心可以( ) A.用于在电子商务交易中实现身份认证 B.完成数据加密,保护内部关键信息 C.支持在线销售和在线谈判,认证用户的订单 D.提供用户接入线路,保证线路的安全性 4.用户以数字签名的方式通过第三方权威认证中心在网上认证身份,其中,认证心通常简称为( ) A.CA B.SET C.CD D.DES 5.信息安全的基本目标CIA不包括以下哪一项( ) A.保密性 B.完整性 C.可用性 D.可追溯性 6.网上银行转账时,金额信息在传输过程中不被篡改,这主要体现了信息安全的( )属性 A.保密性 B.完整性 C.可用性 D.不可抵赖性 7.定期对重要数据进行备份,是为了在系统发生故障时能够恢复,这主要是为了保证信息的( ) A.保密性 B.完整性 C.可用性 D.真实性 8.公司内部文件仅限授权员工查阅,这主要体现了信息安全的( )要求 A.可用性 B.完整性 C.保密性 D.可控性 9.信息安全建设的目标看不懂主要对应以下哪种安全服务( ) A.访问控制 B.数据加密 C.身份认证 D.数字签名 10.信息安全建设的目标拿不走主要对应以下哪种安全服务( ) A.数据加密 B.身份认证 C.访问控制 D.安全审计 11.以下认证方式中,最常用的是( ) A.基于账户名/口令认证 B.基于摘要算法认证 C.基于PKI认证 D.基于数据库认证 12.ISO安全体系结构中的对象认证服务,使用( )完成 A.加密机制 B.数字签名机制 C.访问控制机制 D.数据完整性机制 13.信宿识别的目的是( ) A.验证发送者身份的真实性 B.验证接收者身份的真实性 C.验证所发的消息的真实性 D.验证接受的消息的真实性 14.身份鉴别是信息安全服务中的重要一环,下列关于身份鉴别的叙述,错误的( ) A.身份鉴别是授权控制的基础 B.身份鉴别一般不用提供双向的认证 C.目前一般采用基于对称密钥加密或公开密钥加密的方法 D.数字签名机制是实现身份鉴别的重要机制 15.下列属于Hash算法的是( ) A.DES B.IDEA C.SHA D.RSA 16.对称加密算法的典型代表是( ) A.RSA B.DSR C.DES D.MD5 17.在公开密钥体制中,加密密钥就是( ) A.解密密钥 B.私密密钥 C.公开密钥 D.私有密钥 18.在加,解密数据时采用的是双明的加密技术是( ) A.对称加密 B.不对称加密 C.Hash 加密 D.文本加密 19.当使用浏览器上网时,下列行为中,不影响系统和个人信息安全的是( ) A.浏览包含有病毒的网站 B.浏览器显示网页文字的字体大小,字号 C.在网站上输入银行账号,口令等敏感信息 D.下载和安装互联网上的软件或者程序 20.下列关于信息安全策略的说法,正确的是( ) A.安全策略一旦制定就永远不变 B.安全策略与技术措施无关 C.安全状态是动态的，策略需要随之调整 D.安全策略只针对外部威胁 21.以下哪种攻击是通过消耗目标系统资源(如带宽、连接数),使其无法提供正常服务的( ) A.病毒攻击 B.拒绝服务攻击 (DoS) C.网络钓鱼 D.中间人攻击 22.与传统的DoS攻击相比,DDoS攻击的主要特点是( ) A.攻击速度更快 B.利用单台计算机攻击 C.利用分散的多台计算机（肉鸡）协同攻击 D.主要破坏数据完整性 23.攻击者冒充银行发送欺诈邮件,诱导用户点击链接并输入账号密码,这种攻击称为( ) A.缓冲区溢出攻击 B.社会工程学攻击 C.病毒攻击 D.DDoS攻击 24.windows操作系统因逻辑设计缺陷或编程错误而存在的安全问题,通常称为( ) A.后门程序 B.系统漏洞 C.特洛伊木马 D.逻辑炸弹 25.软件开发者为维护而留下的,能绕过正常安全控制的隐蔽入口,被称为( ) A.系统补丁 B.病毒 C.后门程序 D.Cookies 26.攻击者截获通信数据并记录下来,然后在未来某个时间重新发送这段数据以达到欺骗目的,这种攻击是( ) A.重放攻击 B.字典攻击 C.IP欺骗 D.钓鱼攻击 27.攻击者位于通信双方之间,同时与双方建立独立连接,并转发或篡改消息,这种攻击是( ) A.拒绝服务攻击 B.中间人攻击(MITM) C.缓冲区溢出攻击 D.蠕虫攻击 28.通过向程序的缓冲区写入超出其长度的内容,从而破坏程序运行或执行恶意代码的攻击是( ) A.社会工程学攻击 B.缓冲区溢出攻击 C.密码爆破攻击 D.网站挂马 29.以下不属于恶意代码的是( ) A.计算机病毒 B.蠕虫 C.特洛伊木马 D.系统补丁 30.在加、解密数据时采用的是双明的加密技术是( ) A.对称加密 B.不对称加密 C.Hash 加密 D.文本加密 31.身份鉴别是信息安全中的重要一环,下列关于身份鉴别的叙述,错误的( ) A.身份鉴别是授权控制的基础 B.身份鉴别一般不用提供双向的认证 C.目前一般采用基于对称密钥加密或公开密钥加密的方法 D.数字签名机制是实现身份鉴别的重要机制 32.数据加密和信息隐藏都是针对( )采取的安全技术 A.计算机系统 B.数据内容 C.通信网络 D.数据库 33.信息系统访问控制机制中,( )是指对所有主体和客体部分分配安全标签用来标识所属的安全级别,然后在访问控制执行时对主体和客体的安全级别进行比较,确定本次访问是否具有合法性的技术或方法 A.自主访问控制 B.强制访问控制 C.基于角色的访问控制 D.基于组的访问控制 34.下列关于访问控制的说法,错误的是( ) A.访问控制是指按用户身份以及其所归属的某预定义组,来限制用户对某些信息项的访问 B.限制对某些控制功能的使用 C.访问控制通常用于管理员控制用户对服务器,目录、文件等网络资源的访问 D.仅限于网络才有访问控制,本地资源并无访问控制一说 35.根据访问控制实现方法的不同下列不属于访控制技术的是( ) A.强制访问控制 B.自主访问控制 C.自由访问控制 D.基于角色的访问控制 36.根据权限管理的原则,一个计算机操作员不应当具备访问( )的权限 A.操作指南文档 B.计算机控制台 C.应用程序源代码 D.安全指南 37.访问控制是指确定( )以及实施访问权限的过程 A.用户权限 B.可给予哪些主体访问权利 C.可被用户访问的资源 D.系统是否遭受人侵 38.张三向李四发消息,对消息做摘要并用公钥系统进行加密,加密后的摘要称为( ) A.CA证书 B.签名 C.数字信封 D.数字密钥 39.下列哪项通常不是网络钓鱼攻击的目的( ) A.窃取银行账户和密码 B.传播计算机病毒 C.获取个人身份信息 D.消耗网络带宽 40.通过尝试所有可能的密码组合来破解密码的方法是( ) A.社会工程学攻击 B.暴力破解攻击 C.钓鱼攻击 D.漏洞扫描 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 湖北省技能高考《计算机基础知识》45分钟专题训练专辑，共22份试卷。试卷命题与高考紧密相关，精选具有代表性和典型性的高考常考题。旨在帮助学生系统地复习和巩固计算机类理论知识，熟悉高考题型和命题规律，提高解题能力和应试技巧，为高考取得优异成绩打下坚实的基础，本训练卷适用于即将参加计算机类高考的学生。与本专辑配套的还有湖北省技能高考《操作系统的使用》《计算机网络应用》《文字处理》《电子表格处理》《演示文稿制作》《程序设计》《数据库应用》《图像处理》45分钟专题训练专辑，欢迎同学和老师们下载使用。 《计算机基础知识》 项目六: 计算机信息安全基础 第15卷: 计算机信息安全基础与相关技术 时间：45分钟 总分：120分 班级___________ 姓名__________ 学号__________ 成绩________ 一、选择题（共40小题，每小题3分，共120分） 1.消息认证的内容不包括( ) A.证实消息的信源是真实的 B.消息内容是否受到篡改 C.消息的序号和时间 D.消息内容是否正确 答案: D 解析: 消息认证不验证内容对错，只验证来源和完整性 2.我国正式公布了电子签名法,数字签名机制用于实现( )需求 A.抗否认 B.保密性 C.完整性 D.可用性 答案: A 解析: 数字签名核心作用是防止抵赖 3.安全认证中心可以( ) A.用于在电子商务交易中实现身份认证 B.完成数据加密,保护内部关键信息 C.支持在线销售和在线谈判,认证用户的订单 D.提供用户接入线路,保证线路的安全性 答案: A 解析: CA核心职能是身份认证和颁发证书 4.用户以数字签名的方式通过第三方权威认证中心在网上认证身份,其中,认证心通常简称为( ) A.CA B.SET C.CD D.DES 答案: A 解析: 认证中心英文简称就是CA 5.信息安全的基本目标CIA不包括以下哪一项( ) A.保密性 B.完整性 C.可用性 D.可追溯性 答案: D 解析: CIA三要素：保密性、完整性、可用性 6.网上银行转账时,金额信息在传输过程中不被篡改,这主要体现了信息安全的( )属性 A.保密性 B.完整性 C.可用性 D.不可抵赖性 答案: B 解析: 防篡改是完整性的体现 7.定期对重要数据进行备份,是为了在系统发生故障时能够恢复,这主要是为了保证信息的( ) A.保密性 B.完整性 C.可用性 D.真实性 答案: C 解析: 备份目的是保证需要时数据可用 8.公司内部文件仅限授权员工查阅,这主要体现了信息安全的( )要求 A.可用性 B.完整性 C.保密性 D.可控性 答案: C 解析: 限制查阅是保密性要求 9.信息安全建设的目标看不懂主要对应以下哪种安全服务( ) A.访问控制 B.数据加密 C.身份认证 D.数字签名 答案: C 解析: 看不懂对应加密,实现保密 10.信息安全建设的目标拿不走主要对应以下哪种安全服务( ) A.数据加密 B.身份认证 C.访问控制 D.安全审计 答案: C 解析: 拿不走对应访问控制 11.以下认证方式中,最常用的是( ) A.基于账户名/口令认证 B.基于摘要算法认证 C.基于PKI认证 D.基于数据库认证 答案: A 解析: 账户名/口令是最普遍认证方式 12.ISO安全体系结构中的对象认证服务,使用( )完成 A.加密机制 B.数字签名机制 C.访问控制机制 D.数据完整性机制 答案: B 解析: 数字签名是认证服务的常用机制 13.信宿识别的目的是( ) A.验证发送者身份的真实性 B.验证接收者身份的真实性 C.验证所发的消息的真实性 D.验证接受的消息的真实性 答案: B 解析: 信宿识别即验证接收者身份 14.身份鉴别是信息安全服务中的重要一环,下列关于身份鉴别的叙述,错误的( ) A.身份鉴别是授权控制的基础 B.身份鉴别一般不用提供双向的认证 C.目前一般采用基于对称密钥加密或公开密钥加密的方法 D.数字签名机制是实现身份鉴别的重要机制 答案: B 解析: 身份鉴别可以实现双向认证 15.下列属于Hash算法的是( ) A.DES B.IDEA C.SHA D.RSA 答案: C 解析: SHA是典型哈希算法 16.对称加密算法的典型代表是( ) A.RSA B.DSR C.DES D.MD5 答案: C 解析: DES是对称加密典型算法 17.在公开密钥体制中,加密密钥就是( ) A.解密密钥 B.私密密钥 C.公开密钥 D.私有密钥 答案: C 解析: 公钥体制中，加密密钥是公钥 18.在加,解密数据时采用的是双明的加密技术是( ) A.对称加密 B.不对称加密 C.Hash 加密 D.文本加密 答案: B 解析: 双钥加密指非对称加密 19.当使用浏览器上网时,下列行为中,不影响系统和个人信息安全的是( ) A.浏览包含有病毒的网站 B.浏览器显示网页文字的字体大小,字号 C.在网站上输入银行账号,口令等敏感信息 D.下载和安装互联网上的软件或者程序 答案: B 解析: 调整字体属显示设置，不影响安全 20.下列关于信息安全策略的说法,正确的是( ) A.安全策略一旦制定就永远不变 B.安全策略与技术措施无关 C.安全状态是动态的，策略需要随之调整 D.安全策略只针对外部威胁 答案: C 解析: 安全策略需动态更新调整 21.以下哪种攻击是通过消耗目标系统资源(如带宽、连接数),使其无法提供正常服务的( ) A.病毒攻击 B.拒绝服务攻击 (DoS) C.网络钓鱼 D.中间人攻击 答案: B 解析: 拒绝服务攻击旨在耗尽资源 22.与传统的DoS攻击相比,DDoS攻击的主要特点是( ) A.攻击速度更快 B.利用单台计算机攻击 C.利用分散的多台计算机（肉鸡）协同攻击 D.主要破坏数据完整性 答案: C 解析: DDoS攻击利用大量主机协同 23.攻击者冒充银行发送欺诈邮件,诱导用户点击链接并输入账号密码,这种攻击称为( ) A.缓冲区溢出攻击 B.社会工程学攻击 C.病毒攻击 D.DDoS攻击 答案: B 解析: 伪造邮件诱导用户属社会工程学攻击 24.windows操作系统因逻辑设计缺陷或编程错误而存在的安全问题,通常称为( ) A.后门程序 B.系统漏洞 C.特洛伊木马 D.逻辑炸弹 答案: B 解析: 设计缺陷或编程错误称为漏洞 25.软件开发者为维护而留下的,能绕过正常安全控制的隐蔽入口,被称为( ) A.系统补丁 B.病毒 C.后门程序 D.Cookies 答案: C 解析: 开发者留下的隐蔽入口是后门 26.攻击者截获通信数据并记录下来,然后在未来某个时间重新发送这段数据以达到欺骗目的,这种攻击是( ) A.重放攻击 B.字典攻击 C.IP欺骗 D.钓鱼攻击 答案: A 解析: 记录并重发数据是重放攻击 27.攻击者位于通信双方之间,同时与双方建立独立连接,并转发或篡改消息,这种攻击是( ) A.拒绝服务攻击 B.中间人攻击(MITM) C.缓冲区溢出攻击 D.蠕虫攻击 答案: B 解析: 中间人攻击截获并篡改通信 28.通过向程序的缓冲区写入超出其长度的内容,从而破坏程序运行或执行恶意代码的攻击是( ) A.社会工程学攻击 B.缓冲区溢出攻击 C.密码爆破攻击 D.网站挂马 答案: B 解析: 缓冲区溢出是常见攻击手段 29.以下不属于恶意代码的是( ) A.计算机病毒 B.蠕虫 C.特洛伊木马 D.系统补丁 答案: D 解析: 系统补丁用于修复，非恶意代码 30.在加、解密数据时采用的是双明的加密技术是( ) A.对称加密 B.不对称加密 C.Hash 加密 D.文本加密 答案: B 解析: 公钥加密即非对称加密 31.身份鉴别是信息安全中的重要一环,下列关于身份鉴别的叙述,错误的( ) A.身份鉴别是授权控制的基础 B.身份鉴别一般不用提供双向的认证 C.目前一般采用基于对称密钥加密或公开密钥加密的方法 D.数字签名机制是实现身份鉴别的重要机制 答案: B 解析: 身份鉴别可以支持双向认证 32.数据加密和信息隐藏都是针对( )采取的安全技术 A.计算机系统 B.数据内容 C.通信网络 D.数据库 答案: B 解析: 两者都针对数据本身保护 33.信息系统访问控制机制中,( )是指对所有主体和客体部分分配安全标签用来标识所属的安全级别,然后在访问控制执行时对主体和客体的安全级别进行比较,确定本次访问是否具有合法性的技术或方法 A.自主访问控制 B.强制访问控制 C.基于角色的访问控制 D.基于组的访问控制 答案: B 解析: 强制访问控制基于安全标签 34.下列关于访问控制的说法,错误的是( ) A.访问控制是指按用户身份以及其所归属的某预定义组,来限制用户对某些信息项的访问 B.限制对某些控制功能的使用 C.访问控制通常用于管理员控制用户对服务器,目录、文件等网络资源的访问 D.仅限于网络才有访问控制,本地资源并无访问控制一说 答案: D 解析: 本地系统同样有访问控制机制 35.根据访问控制实现方法的不同下列不属于访控制技术的是( ) A.强制访问控制 B.自主访问控制 C.自由访问控制 D.基于角色的访问控制 答案: C 解析: 无自由访问控制标准分类 36.根据权限管理的原则,一个计算机操作员不应当具备访问( )的权限 A.操作指南文档 B.计算机控制台 C.应用程序源代码 D.安全指南 答案: C 解析: 操作员无需访问源代码 37.访问控制是指确定( )以及实施访问权限的过程 A.用户权限 B.可给予哪些主体访问权利 C.可被用户访问的资源 D.系统是否遭受人侵 答案: B 解析: 访问控制确定谁能访问什么 38.张三向李四发消息,对消息做摘要并用公钥系统进行加密,加密后的摘要称为( ) A.CA证书 B.签名 C.数字信封 D.数字密钥 答案: B 解析: 加密的摘要即数字签名 39.下列哪项通常不是网络钓鱼攻击的目的( ) A.窃取银行账户和密码 B.传播计算机病毒 C.获取个人身份信息 D.消耗网络带宽 答案: D 解析: 消耗带宽是DoS目的,非钓鱼 40.通过尝试所有可能的密码组合来破解密码的方法是( ) A.社会工程学攻击 B.暴力破解攻击 C.钓鱼攻击 D.漏洞扫描 答案: B 解析: 暴力破解尝试所有密码组合 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $