信息科安全教育考試題-部門級安全教育

單選題

1.使網絡服務器中充斥着大量要求回覆的信息，消耗帶寬，導致網絡或系統停止正常服務，這屬於什麼攻擊類型? （  ）

A、拒絕服務

B、文件共享

C、BIND漏洞

D、遠程過程調用

2.爲了防禦網絡監聽，最常用的方法是 (  )

A、採用物理傳輸（非網絡）

B、信息加密

C、無線網

D、使用專線傳輸

3.向有限的空間輸入超長的字符串是哪一種攻擊手段？（  ）

A、緩衝區溢出;

B、網絡監聽

C、拒絕服務

D、IP欺騙

4.主要用於加密機制的協議是(  )

A、HTTP

B、FTP

C、TELNET

D、SSL

5.用戶收到了一封可疑的電子郵件,要求用戶提供銀行賬戶及密碼,這是屬於何種攻擊手段？ (  )

A、緩存溢出攻擊;

B、釣魚攻擊

C、暗門攻擊;

D、DDOS攻擊

填空題

1. 信息安全包含：____________安全、信息系統安全和____________安全。
2. 數據安全包含____________、____________、保密性三個基本特性。
3. 信息安全四大要素是：____________、____________、流程、人。
4. 新修訂《刑法》中有關失泄密處罰條款：以盜竊、利誘、脅迫或者其他不正當手段獲取權利人的商業祕密的，給商業祕密的權利人造成重大損失的，處三年以下有期徒刑或者拘役，並處或者單處罰金；造成特別嚴重後果的，處三年以上______年以下有期徒刑，並處罰金。
5. 如果加密密鑰和解密密鑰 相同 ，這種密碼體制稱爲____________。
6. DES算法密鑰是 64 位，其中密鑰有效位是____________位。
7. RSA算法的安全是基於________________________的困難。

答案

ABADB

物理、數據

可用性、完整性

技術、制度

七

對稱密碼體制

56

分解兩個大素數的積