信息管理学信息安全章节练习(2020.03.02)

单项选择题
无线局域网中的WEP是（）
A.服务集标识符，一种无线数据加密方式
B.服务集标识符，一种接入地址过滤机制
C.有线等效保密，一种无线数据加密方式
D.有线等效保密，一种接入地址过滤机制
单项选择题
变换加密法是个（）
A.将文本块换成另一块文本块
B.将文本字符换成另一字符
C.严格的行换列
D.对输入文本进行转换，得到密文
多项选择题
按照内控的不相容岗位职责分离原则，对项目的用户状态权限分配中，一个可以创建项目定义的用户能同时分配的用户状态有（）
A.初始
B.审核
C.批准
D.关闭
问答题
完整的PKI应用系统包括哪些部分？
答案：
（1）认证机构
（2）注册机构
（3）证书目录
（4）管理协议
（5）操作协议
（6）个人安全环境
多项选择题
下面（）属于主动类型的黑客攻击行为。
A.拒绝服务
B.中间人
C.窃听
D.嗅探
单项选择题
为了使策略有效，它们必须（）
A.以严格的法律条文编写
B.清楚编写和广泛分发
C.存储在一个大活页夹中
D.仅在需要时才可使用
单项选择题
按照BLP模型，定义的状态转换规则，共有（）
A.8条
B.9条
C.10条
D.11条
问答题
试描述如何使入侵检测系统和防火墙协调工作。
答案：首先安装防火墙，并制定相应的安全策略加以实施，从而完成对网络的第一层保护。入侵检测系统处于防火墙之后对网络活动进行实时检...
问答题
信息安全人员的审查应当从哪几个方面进行？
答案：
人员安全审查应从人员的安全意识、法律意识和安全技能等几方面进行审查。
名词解释
可控性
答案：系统可控性概括地说就是通过计算机系统、密码技术和安全技术及完善的管理措施，保证系统安全与保密核心在传输、交换和存储过程中...