信息管理学信息安全章节练习(2017.12.15)

判断题
L2TP协议利用AVP来构造控制消息，比起PPTP中固化的消息格式来说，L2TP的消息格式更灵活。
答案：正确
单项选择题
中国石化PKI/CA系统签发的数字证书包括个人数字证书、设备/服务器数字证书，有效期为（）年。
A.1
B.3
C.5
D.8
多项选择题
以下哪些策略对IP欺骗防御有效（）
A.严格设置路由策略，例如丢弃来自网络且源地址为本地地址的数据包
B.使用抗IP欺骗的网络产品和安全产品
C.对IP地址与MAC进行绑定
D.安装最新的杀毒软件并更新病毒库
单项选择题
DES和RSA是分别属于什么类型的加密算法（）
A、非对称加密算法和对称加密算法
B、都是非对称加密算法
C、都是对称加密算法
D、对称加密算法和非对称加密算法
多项选择题
中国石化数字证书管理系统（PKI/CA）所能提供的服务有（）
A.数字签名
B.安全邮件S/MIME
C.监控审计
D.数据加解密
E.身份认证
问答题
什么是基于时间同步、基于事件同步、挑战/应答式的非同步的认证技术？
答案：1、基于时间同步认证技术是把流逝的时间作为变动因子（60秒作为变化单位，用“滑动窗口”技术）。用...
问答题
故障管理包括哪些内容？
答案：故障管理是对信息系统和信息网络中的问题或故障进行定位的过程，它包含以下三个内容：一是发现问题；二是分离问题，找出失效的原...
填空题
网络监听的防范措施有（）、（）、（）、（）。
答案：以从逻辑或物理上对网络分段；交换式集线器代替共享式集线器；使用加密技术；划分VLAN
单项选择题
网络环境下的安全机制不包括（）。
A.数字签名
B.访问控制
C.灾难恢复
D.数据加密
问答题
什么是自主访问控制？什么是强制访问控制？这两种访问控制有什么区别？说说看，你会在什么情况下选择强制访问控制。
答案：自主访问控制模型是根据自主访问控制策略建立的一种模型，允许合法用户以用户或用户组的身份访问策略规定的客体，同时阻止非授权...